Политика за поверителност.

Администратор: Нефуъркс ЕООД, ЕИК 207138187, ДДС № BG207138187, със седалище: бул. „Черни връх“ № 51, Промишлена зона Хладилника, р-н Лозенец, гр. София 1407, България.

Когато организация използва Платформата, за да издава фактури на свои клиенти, ние обработваме данните на тези клиенти от името на организацията като обработващ лични данни. Условията за това са уредени в нашето Споразумение за обработка на данни.

За въпроси относно личните данни пишете на contact@smetni.app.

При регистрация: имейл, име, парола (хеширана), език и часова зона.

При въвеждане: клиенти, фактури, шаблони, ЕИК, банкови данни, всичко, което активно въвеждате в платформата.

Автоматично: IP адрес, тип браузър, време и страници на посещение, събития в платформата (за поддръжка и анализ).

При плащане: първите 4 и последните 4 цифри на картата, име на картодържателя, период на валидност. Пълните данни на картата се обработват директно от Stripe.

• За предоставяне на услугата (издаване на фактури, изпращане на имейли, поддръжка). Основание: изпълнение на договор, чл. 6(1)(b) от GDPR.
• За изпълнение на законови задължения (счетоводна и данъчна документация, реакция при законни искания). Основание: чл. 6(1)(c) от GDPR.
• За подобряване на продукта (анонимизиран анализ на употреба) и за сигурност и предотвратяване на злоупотреби. Основание: легитимен интерес, чл. 6(1)(f) от GDPR.
• За маркетингова комуникация, само ако сте дали изрично съгласие. Основание: съгласие, чл. 6(1)(a) от GDPR.

Не извършваме автоматизирано вземане на индивидуални решения, включително профилиране, което поражда правни последици за вас.

С нашите технологични доставчици, всички с подписани DPA. Пълен списък намирате в списъка с подизпълнители.

С компетентни държавни органи, когато законът изисква.

Никога не продаваме лични данни и не ги споделяме с трети лица за маркетингови цели.

• Докато имате активен акаунт: за целия период.
• След прекратяване: 24 месеца за legal retention, след което данните се изтриват необратимо.
• Финансови документи (фактури, плащания): 10 години, съгласно българското счетоводно законодателство.
• Логове и анонимизирана аналитика: 12 месеца.

• Право на достъп: да получите копие на личните си данни.
• Право на коригиране: да поправите неточности.
• Право на изтриване („право да бъдеш забравен“), освен когато законът изисква запазване.
• Право на преносимост: експорт в машинно четим формат.
• Право на възражение срещу определени видове обработка.
• Право да оттеглите съгласието си по всяко време, когато обработката се основава на съгласие, без това да засяга законосъобразността на обработката преди оттеглянето.

Можете да упражните всяко от тези права от Настройки → Поверителност, или чрез писмо до contact@smetni.app.

Ако смятате, че обработваме личните ви данни неправомерно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, 1592 София, България, www.cpdp.bg.

• AES-256 криптиране при съхранение и при пренос (TLS 1.3).
• Продуктовите данни се хостват в ЕС (AWS, Франкфурт). Отделни доставчици обработват ограничени данни извън ЕС при гаранциите по Глава V от GDPR: вж. списъка с подизпълнители.
• Двуфакторно удостоверяване (2FA) налично за всички акаунти.
• Достъпите на нашия екип са одитирани и нужни за изпълнение на услугата.

Повече за нашите мерки четете на страницата за сигурност.

Използваме бисквитки за функционалност (запазване на сесия, предпочитания) и за анонимизиран анализ. Подробности в нашата Политика за бисквитки.

При съществени промени ще ви уведомим по имейл и в Платформата с минимум 14 дни предизвестие. Минорни промени (стилистични, технически) се публикуват без отделно уведомление.