Политика за поверителност

1. Администратор на лични данни

Администратор е „Пачелиев Консултинг“ ЕООД, ЕИК 208697044, гр. София 1324, р-н Люлин, жк. Люлин, бл. 715, вх. Б, ет. 1, ап. 21, имейл support@fakturcho.com.

За данните, които потребителят въвежда за своите клиенти, потребителят е администратор, а Фактурчо действа като обработващ лични данни по негово нареждане.

2. Какви данни обработваме

Данни за акаунта: имейл адрес, име, защитен с криптографска функция запис на паролата и държавата на установяване, посочена при регистрацията.

Данни за издателя: фирмено наименование, национален идентификатор на дружеството или ДДС номер, адрес, МОЛ, банкова сметка и лице, съставило документа. Тези данни се отпечатват върху издадените документи.

Данни за клиенти и документи: наименование и идентификатори на получателя, адреси, артикули, суми и дати, въведени от потребителя.

Технически данни: записи за достъп, час на заявката, адрес на заявката и код на отговора, водени с цел сигурност и отстраняване на неизправности.

Аналитични данни: анонимизирани, без бисквитки, статистически данни за ползването на продукта (посетени страници, използвани функции), събирани чрез собствен, самостоятелно хостван екземпляр на Umami. Тези данни не могат да бъдат свързани с конкретен посетител и не се споделят с рекламни мрежи.

Не обработваме специални категории лични данни и не извършваме автоматизирано вземане на решения или профилиране.

3. Цели и правни основания

Предоставяне на услугата и поддържане на акаунта — обработването е необходимо за изпълнение на договора с потребителя.

Обработване на плащания и водене на кредитен баланс — изпълнение на договор и спазване на законови задължения.

Сигурност на услугата, предотвратяване на злоупотреби и техническа поддръжка — законен интерес на администратора.

Разбиране и подобряване на услугата чрез анонимизирана продуктова аналитика — законен интерес на администратора, балансиран от факта, че данните не позволяват идентифициране на посетителя.

Спазване на счетоводните и данъчните задължения, приложими за нас като администратор — законово задължение.

4. Получатели и обработващи лица

Revolut — обработва плащанията като доставчик на разплащателни услуги. Получава имейл адрес и данни за плащането. Фактурчо не съхранява данни на банкови карти.

Railway Corporation — хостинг на приложението, на базата данни и на нашия самостоятелно хостван екземпляр за анализ на трафика.

Resend, Inc. — изпращане на транзакционни имейли, когато потребителят избере да изпрати документ по имейл.

Когато получател обработва данни извън Европейското икономическо пространство, прехвърлянето се основава на стандартни договорни клаузи, приети от Европейската комисия, или на друга гаранция, призната от GDPR.

Не продаваме лични данни и не ги предоставяме за рекламни цели.

5. Срокове на съхранение

Данните за акаунта и въведеното от потребителя съдържание се съхраняват, докато акаунтът съществува.

След заявка за изтриване данните се премахват в срок до тридесет дни, с изключение на записите, които сме длъжни да пазим по закон.

Техническите записи за достъп се съхраняват до дванадесет месеца.

6. Права на субектите на данни

Всяко физическо лице има право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение срещу обработване, основано на законен интерес.

Правата се упражняват със заявление до support@fakturcho.com. Отговаряме в срок до един месец.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg — или, съгласно чл. 77 от GDPR, до надзорния орган по защита на данните на държавата членка на ЕС по вашето обичайно пребиваване, място на работа или мястото на предполагаемото нарушение.

7. Бисквитки

Използваме само една технически необходима бисквитка — сесийна бисквитка, която поддържа входа в акаунта. Тя е задължителна за работата на услугата и не изисква съгласие.

Нашата собствена, самостоятелно хоствана продуктова аналитика (Umami) не използва бисквитки и не проследява посетителите на други сайтове. Не използваме рекламни или проследяващи бисквитки и не вграждаме аналитични скриптове на трети лица.

8. Сигурност

Достъпът до приложението е защитен с парола, а връзката е криптирана. Всеки акаунт вижда само собствените си данни; разделянето се налага на ниво заявка към базата данни.

При нарушение на сигурността, което води до висок риск за правата на засегнатите лица, уведомяваме Комисията за защита на личните данни и засегнатите лица съгласно приложимите срокове.