Политика за поверителност

1. Цели на политиката за поверителност

1.1. Настоящата политика за поверителност има за цел да определи принципите и процедурите, свързани със защитата на личните данни на потребителите на нашия SaaS продукт, като гарантира, че същите се обработват в съответствие с приложимото законодателство за защита на личните данни.

1.2. Политиката за поверителност обхваща събирането, използването и съхранението на лични данни, както и правата на субектите на данни във връзка с обработването на техните лични данни от страна на нашата организация.

1.3. Основната цел на политиката е да осигури прозрачност и яснота относно начина, по който се обработват личните данни на потребителите, като се гарантира, че обработването се извършва законосъобразно, добросъвестно и по прозрачен начин.

1.4. Политиката за поверителност е съобразена с изискванията на Регламент (ЕС) 2016/679 и Закона за защита на личните данни, като осигурява необходимите технически и организационни мерки за защита на данните от неразрешен достъп, промяна или унищожаване.

1.5. Тази политика е предназначена да информира потребителите за техните права във връзка с личните им данни и да определи процесите за упражняване на тези права, включително правото на достъп, коригиране, изтриване и ограничаване на обработването на лични данни.

2. Събирани лични данни

2.1. Възложителят и Изпълнителят се съгласяват, че събирането на лични данни от страна на Изпълнителя ще се извършва съгласно приложимото законодателство за защита на личните данни, включително Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

2.2. Изпълнителят събира следните категории лични данни за целите на изпълнението на настоящия Договор: данни за клиентите, които включват наименование, Единен идентификационен код (ЕИК), Идентификационен номер по ДДС, адрес и име на управителя (МОЛ).

2.3. Изпълнителят събира също данни за получатели, които включват име и фамилия, както и данни за потребителите, които включват име, фамилия и имейл адрес.

2.4. Всички събрани лични данни ще бъдат обработвани само за целите на настоящия Договор и ще бъдат съхранявани в съответствие с предвидените срокове и мерки за защита на данните, установени в Закона за защита на личните данни и Регламент (ЕС) 2016/679.

3. Цели на обработката на данните

3.1. Личните данни се обработват с основната цел да се осигури ефективно управление на акаунтите на потребителите на нашия SaaS продукт, като се гарантира тяхната точност и актуалност.

3.2. Личните данни се използват за издаване на фактури и други финансови документи, свързани с предоставяните услуги, като се спазват всички изисквания на данъчното и финансовото законодателство.

3.3. Обработката на данните се извършва с цел осигуряване на качествено клиентско обслужване, включително поддръжка и разрешаване на възникнали въпроси или проблеми, свързани с използването на услугите.

3.4. Данните могат да бъдат използвани за изпълнение на правни задължения и изисквания, наложени от приложимото законодателство.

3.5. Личните данни могат да бъдат обработвани за целите на вътрешен анализ и подобряване на качеството на предлаганите услуги, като се гарантира, че тези действия не противоречат на основните принципи за защита на данните.

4. Правни основания за обработка

4.1. Обработката на лични данни от Изпълнителя се извършва въз основа на правото на Възложителя като юридическо лице да регистрира и поддържа система за управление на клиенти в съответствие с приложимото законодателство.

4.2. Обработката на лични данни е необходима за изпълнението на настоящия договор, като се гарантира предоставянето на услуги по управление на акаунти и издаването на фактури съгласно договорните задължения на Изпълнителя.

4.3. Обработката е необходима за спазване на законовите задължения на Изпълнителя, произтичащи от данъчното и финансовото законодателство на Република България, включително, но не само, изискванията за съхранение и предоставяне на счетоводна информация.

4.4. Всяко обработване, което не е пряко свързано с изпълнението на договора или законовите задължения, ще се извършва само след получаване на изрично съгласие от субекта на данните, в съответствие с Регламент (ЕС) 2016/679.

5. Съхранение и защита на данните

5.1. Личните данни на Потребителите се съхраняват в защитена база данни, която е под постоянен надзор и е достъпна само за упълномощени лица с цел защита от неразрешен достъп, промяна или унищожение.

5.2. Изпълнителят предприема всички необходими технически и организационни мерки за защита на личните данни, съгласно изискванията на Регламент (ЕС) 2016/679 и приложимото национално законодателство.

5.3. Достъпът до съхраняваните данни е ограничен и се предоставя само на служители на Изпълнителя, които имат необходимите права и задължения за обработка на тези данни, като се осигурява проследимост на всички действия, свързани с обработването.

5.4. Изпълнителят осигурява редовно оценяване на рисковете за сигурността на данните и актуализиране на мерките за защита, за да се гарантира тяхната ефективност и съответствие с правните изисквания.

5.5. В случай на нарушение на сигурността на личните данни, Изпълнителят незабавно уведомява компетентните органи и предприема действия за минимизиране на потенциалните вреди за Потребителите.

5.6. Личните данни се съхраняват за период, не по-дълъг от необходимия за изпълнение на договорните задължения и в съответствие с приложимото законодателство.

6. Споделяне на данни с трети страни

6.1. Изпълнителят се задължава да не споделя лични данни на Потребителите с трети страни, освен в случаите, когато това е необходимо за изпълнение на задълженията по настоящия Договор или е предвидено в закона.

6.2. В случаите, когато е необходимо споделяне на лични данни с трети страни за изпълнение на задълженията по Договора, Изпълнителят гарантира, че тези трети страни ще обработват данните в съответствие с приложимото законодателство за защита на личните данни.

6.3. Възложителят и Изпълнителят се съгласяват, че всяко разкриване на лични данни на трети страни ще се извършва при спазване на изискванията на Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

6.4. Изпълнителят е длъжен да информира Възложителя за всички трети страни, на които са разкрити лични данни, както и за целите на такова разкриване, преди осъществяване на разкриването.

6.5. В случай на нарушение на разпоредбите относно разкриването на лични данни на трети страни, Изпълнителят носи отговорност съгласно условията на настоящия Договор и приложимото законодателство.

7. Права на потребителите

7.1. Потребителите имат право на достъп до личните си данни, които се съхраняват и обработват от Изпълнителя, както и да получават информация относно целите на обработването, категориите лични данни и получателите на тези данни.

7.2. Потребителите имат право да изискват корекция на неточни или непълни лични данни, които ги засягат, без неоправдано забавяне от страна на Изпълнителя.

7.3. Потребителите имат право да поискат изтриване на личните си данни, когато същите вече не са необходими за целите, за които са събрани, или ако обработването им е незаконосъобразно.

7.4. Потребителите имат право да ограничат обработването на личните си данни в случаи, предвидени в закона, като например когато точността на данните е оспорена от тях.

7.5. Потребителите имат право на преносимост на данните, което им позволява да получат личните данни, които са предоставили на Изпълнителя, в структуриран, широко използван и пригоден за машинно четене формат.

7.6. Потребителите имат право да възразят срещу обработването на личните им данни на основания, свързани с тяхната конкретна ситуация, освен ако Изпълнителят не докаже, че съществуват убедителни законови основания за обработването, които имат предимство над интересите или правата и свободите на Потребителите.

7.7. Всички искания, свързани с правата на Потребителите по този раздел, следва да бъдат отправени в писмен вид до Изпълнителя, който е задължен да отговори в срок до един месец от получаване на искането.

8. Съхранение на данните

8.1. Личните данни на потребителите се съхраняват за период не по-дълъг от необходимия за изпълнение на договорните задължения и в съответствие с приложимото законодателство.

8.2. Личните данни се съхраняват за срок до 30 дни след датата на изтриване на акаунта на потребителя, след което същите се изтриват от всички резервни копия.

8.3. Съхранението на данни се извършва в съответствие със стандартите за сигурност и защита на личните данни, предвидени в Регламент (ЕС) 2016/679 и Закона за защита на личните данни.

8.4. Лицензодателят осигурява, че данните, съхранявани при него, са защитени от неразрешен достъп, промяна или унищожаване чрез прилагане на подходящи технически и организационни мерки.

8.5. В случай на изискване за удължаване на срока на съхранение поради законови задължения или други легитимни причини, Лицензодателят уведомява Лицензополучателя за основанията и продължителността на такова съхранение.

9. Предаване на данни извън ЕС

9.1. Личните данни, събрани и обработвани в рамките на този договор, не се предават на трети държави извън Европейския съюз (ЕС) или международни организации, освен ако не са налице подходящи гаранции за защита на личните данни съгласно Регламент (ЕС) 2016/679.

9.2. Лицензополучателят се задължава да осигури, че всички предавания на лични данни извън ЕС, свързани с изпълнението на настоящия договор, ще се извършват в съответствие с легитимните основания и подходящи мерки за защита, предвидени в Регламент (ЕС) 2016/679.

9.3. Когато е необходимо предаване на данни извън ЕС за целите на настоящия договор, Лицензодателят и Лицензополучателят се задължават да използват стандартни договорни клаузи или други инструменти, одобрени от Европейската комисия, които осигуряват адекватно ниво на защита на личните данни.

9.4. В случай на предаване на данни извън ЕС, Лицензополучателят уведомява Лицензодателя за съществуването на такова предаване, предоставяйки информация относно третата държава или международната организация и мерките, предприети за защита на данните.

9.5. Лицензодателят си запазва правото да преглежда и одобрява всички споразумения за предаване на данни извън ЕС, за да гарантира съответствие с приложимото законодателство за защита на личните данни.

10. Контактна информация

10.1. За въпроси, свързани с настоящата политика за поверителност, както и за искания за упражняване на правата на потребителите, заинтересованите лица следва да се обръщат към администратора на данни.

10.2. Администраторът на данни осигурява възможност за комуникация чрез предоставени контакти, включително електронен адрес и пощенски адрес.

10.3. Всички запитвания и искания ще бъдат разглеждани своевременно, като администраторът се задължава да отговаря в рамките на установените от закона срокове.

10.4. За упражняване на правата си, потребителите могат да се свържат с администратора на данни чрез електронна поща: support [at] invoico7.com.

10.5. При получаване на искане, администраторът може да изиска допълнителна информация за идентификация на заявителя, за да се осигури защита на личните данни.