Политика за поверителност

1. Администратор на лични данни

РЕДЖИ ТРЕЙДМАРК ООД
ЕИК: 208237829
гр. Пловдив 4003, р-н Северен, бул. Марица 41, вх. Б, ет. 2, ап. 15
Имейл за въпроси относно лични данни: info@gotovdoc.bg
Телефон: +359 89 482 5622

Не сме длъжни да определяме длъжностно лице по защита на данните. Въпросите по тази Политика се разглеждат на посочения имейл.

2. Какви данни събираме

• Идентификационни и контактни данни: име, имейл, телефон.
• Данни за акаунт: имейл, криптирана парола, настройки, история на поръчките.
• Данни за поръчка и плащане: поръчани услуги, суми, статус на плащането, идентификатор на транзакцията, данни за фактура (наименование, ЕИК, адрес, МОЛ). Не съхраняваме номера и данни на банкови карти — те се обработват изцяло от платежния оператор.
• Съдържание, което въвеждате в документите: в зависимост от избрания документ това може да включва имена, ЕГН/ЛНЧ, адреси, данни от лични документи, трудови и финансови данни, данни за имоти и превозни средства, данни за наследници. Тези данни се използват само за да бъде генериран заявеният от вас документ.
• Технически данни за използване: IP адрес, тип устройство и браузър, страници, които посещавате, дата и час, реферер.
• Комуникация: съобщения, изпратени чрез формата за контакт, по имейл или чрез чата, и нашите отговори.

Не събираме умишлено специални категории данни (здраве, вероизповедание, политически възгледи). Ако конкретен документ по естеството си изисква такива данни, те се обработват само за неговото генериране.

3. Цели и правни основания

• Предоставяне на услугите — генериране на документи, изпълнение на платени услуги, поддръжка на акаунта. Основание: изпълнение на договор (чл. 6, § 1, б. „б“).
• Обработка на плащания — Основание: изпълнение на договор.
• Издаване и съхранение на счетоводни документи — фактури и отчетност. Основание: законово задължение (чл. 6, § 1, б. „в“) по Закона за счетоводството и данъчното законодателство.
• Сигурност на Платформата — предотвратяване на злоупотреби, измами и неоторизиран достъп, водене на технически логове. Основание: легитимен интерес (чл. 6, § 1, б. „е“).
• Подобряване на услугите и статистика — анализ на използването. Основание: съгласие за аналитични бисквитки, съответно легитимен интерес за обобщени, неидентифициращи данни.
• Маркетинг и реклама — измерване на реклами, известия за нови услуги. Основание: съгласие (чл. 6, § 1, б. „а“), което можете да оттеглите по всяко време.
• Защита на права — разглеждане на рекламации и защита при спорове. Основание: легитимен интерес.

4. С кого споделяме данни

Не продаваме лични данни. Споделяме ги само с доставчици, които ги обработват по наше възлагане и по договор, и само в необходимия обем:

• Stripe — обработка на картови плащания.
• Доставчик на хостинг и бази данни — съхранение и работа на Платформата (сървъри в Европейския съюз).
• Доставчик на имейл услуга — изпращане на транзакционни съобщения и на генерираните документи.
• inv.bg — издаване и съхранение на фактури.
• Google (Google Analytics 4 и Google Ads) — статистика за използването и измерване на реклами, само при дадено съгласие за съответните бисквитки.
• Адвокат — когато сте заявили услуга, включваща подаване на заявление в Търговския регистър или друго процесуално действие, предоставяме му необходимите данни и документи, за да го извърши от ваше име.
• Държавни органи — Агенция по вписванията, НАП, Патентно ведомство и други, когато услугата се състои в подаване на документи пред тях, както и когато сме длъжни по закон да предоставим информация.

Проверка във VIES: когато използвате инструмента за проверка на ЕИК/ДДС номер или автофункцията при фактуриране, въведеният идентификатор се изпраща към системата VIES на Европейската комисия. Изпраща се само идентификаторът на дружеството.

Предаване извън ЕС/ЕИП: някои от доставчиците (например Stripe и Google) са установени или обработват данни в САЩ. Предаването се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита за сертифицирани организации по Рамката за защита на данните ЕС–САЩ и/или въз основа на стандартни договорни клаузи, приети от Европейската комисия.

5. Срокове на съхранение

• Данни за акаунт — докато акаунтът е активен; след заявено изтриване — до 30 дни за окончателно заличаване от работните системи.
• Съдържание на генерирани документи — докато поддържате акаунта, за да имате достъп до тях; при изтриване на акаунта се заличават заедно с него.
• Данни по поръчки и счетоводни документи — 11 години, съгласно изискванията за съхранение по Закона за счетоводството.
• Кореспонденция — до 3 години от последния контакт.
• Технически логове — до 12 месеца.
• Данни за рекламации и спорове — до окончателното им приключване и изтичане на давностните срокове.

След изтичане на съответния срок данните се заличават или необратимо анонимизират.

6. Вашите права

По отношение на своите лични данни имате право:

• на достъп — да получите информация и копие от данните, които обработваме;
• на коригиране на неточни или непълни данни;
• на изтриване („право да бъдеш забравен“), доколкото не сме длъжни да пазим данните по закон;
• на ограничаване на обработването;
• на възражение срещу обработване, основано на легитимен интерес, и срещу обработване за целите на директния маркетинг;
• на преносимост — да получите данните в структуриран, машинно четим формат;
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• да не бъдете обект на решение, основано само на автоматизирано обработване, което има правни последици за вас.

Автоматизирано генериране на документи: Платформата попълва шаблон с въведените от вас данни. Това е автоматизирана обработка, но тя не представлява автоматизирано вземане на решение с правни последици по смисъла на чл. 22 ОРЗД — резултатът е документ, който вие преглеждате и решавате дали да използвате.

За да упражните право, пишете на info@gotovdoc.bg. Отговаряме в срок до един месец; при сложни случаи срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Може да поискаме допълнителна информация, за да потвърдим самоличността ви.

7. Данни на трети лица, които въвеждате

Много документи по естеството си съдържат данни на други лица — пълномощник, служител, наемател, наследник, насрещна страна. Когато въвеждате такива данни, вие определяте целта и носите отговорност да имате правно основание и да сте информирали съответното лице, когато законът го изисква. По отношение на тези данни ние действаме по ваше указание и не ги използваме за свои цели.

8. Бисквитки

Използваме следните видове бисквитки:

• Строго необходими — вход в акаунт, сесия, количка, запазен избор за бисквитки, тема на интерфейса, защита от злоупотреби. Работят без съгласие, защото без тях Платформата не може да функционира.
• Аналитични — Google Analytics 4, за да разберем как се използва сайтът. Поставят се само след вашето съгласие.
• Маркетингови — Google Ads, за измерване на резултата от реклами. Поставят се само след вашето съгласие.

При първо посещение показваме банер, с който можете да приемете или откажете бисквитките, които не са строго необходими. Можете да промените избора си по всяко време, като изчистите бисквитките на сайта в браузъра си и заредите страницата отново. Отказът не ограничава достъпа ви до услугите.

9. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска: криптиране на трафика (HTTPS), съхранение на паролите само в необратим хеширан вид, ограничен достъп на служители на принципа „нужно да се знае“, ограничаване на честотата на заявките, регулярни резервни копия и наблюдение на достъпа. Плащанията се обработват от сертифициран платежен оператор, а данните на картата не преминават през нашите системи.

Никоя система не е абсолютно защитена. При нарушение на сигурността на личните данни, което може да породи риск за вашите права, ще уведомим Комисията за защита на личните данни в срок от 72 часа и, когато рискът е висок, ще уведомим и вас.

10. Деца

Платформата не е предназначена за лица под 18 години и не събираме умишлено данни за такива лица. Ако установим подобни данни, ще ги заличим.

11. Промени в Политиката

Можем да актуализираме тази Политика. Актуалната версия винаги е публикувана на тази страница с дата на последна промяна. При съществени промени, засягащи начина, по който използваме данните ви, ще ви уведомим по имейл или в Платформата.

12. Надзорен орган и контакти

Ако смятате, че обработваме данните ви в нарушение на закона, моля свържете се първо с нас — ще се опитаме да разрешим въпроса. Имате право и да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
тел. 02/915 3518 · имейл: kzld@cpdp.bg
уебсайт: cpdp.bg

РЕДЖИ ТРЕЙДМАРК ООД
ЕИК: 208237829
гр. Пловдив 4003, р-н Северен, бул. Марица 41, вх. Б, ет. 2, ап. 15
Имейл: info@gotovdoc.bg
Телефон: +359 89 482 5622
Или чрез формата за контакт.