ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Настоящата Политика за поверителност има за цел да предостави информация относно това как [Фирма/Администратор] (наричан по-долу „Администратор“) събира, използва, съхранява и защитава личните данни на потребителите на сайта и предоставяните чрез него услуги, в съответствие с Общия регламент за защита на данните (GDPR) и приложимото българско законодателство.

1. АДМИНИСТРАТОР

Администратор на личните данни е „еДневникПро“ ЕООД, ЕИК 208327714, със седалище и адрес на управление: България, гр. Русе, бул. Чавдар Войвода.

2. КАКВИ ДАННИ ОБРАБОТВАМЕ

• Данни за идентификация на фирми и техни представители (име, ЕИК, адрес, лице за контакт).
  • Лични данни на служители/представители (име, имейл, телефон) за създаване на профил и достъп до системата.
  • Данни за плащания (банкова сметка, фактурни данни).
  • Технически данни (IP адрес, браузър, устройство, логове на действия в системата).
  • Информация, въведена от потребителя във връзка с БАБХ-дневници.

  Забележка: Въведената от потребителя информация за БАБХ-дневници се обработва единствено за целите на предоставяне на услугата, като отговорността за коректността ѝ е изцяло на Потребителя.

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

Данните се обработват за следните цели:
• За изпълнение на договор – регистрация, достъп до услугите, управление на абонаменти (чл. 6, ал. 1, б. „б“ GDPR).
• За изпълнение на законови задължения – счетоводство, данъчно облагане (чл. 6, ал. 1, б. „в“ GDPR).
• За защита на легитимни интереси – осигуряване на сигурността на сайта, предотвратяване на злоупотреби (чл. 6, ал. 1, б. „е“ GDPR).
• Съгласие на субекта – за маркетингови цели или използване на определени бисквитки (чл. 6, ал. 1, б. „а“ GDPR).

4. СРОК НА СЪХРАНЕНИЕ

• Данни от профилите на потребителите – до 5 години след прекратяване на договора.
  • Счетоводни документи – 10 години съгласно законовите изисквания.
  • Логове и технически данни – до 1 година, освен ако е необходимо по-дълго за защита на права при спорове или за сигурност.
  • Данни, обработвани на основание съгласие – до неговото оттегляне.

5. СПОДЕЛЯНЕ НА ДАННИ

Администраторът може да предоставя данни на трети лица само когато това е необходимо за изпълнение на договора или по закон:
• на доставчици на хостинг/ИТ услуги;
• на счетоводни и правни консултанти;
• на държавни органи при законово задължение.

При трансфер на данни извън Европейското икономическо пространство (ЕИП) Администраторът гарантира, че са приложени подходящи защитни механизми (например: стандартни договорни клаузи).

6. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Всеки субект на данни има право да:
• получи достъп до своите данни;
• поиска корекция или изтриване;
• поиска ограничаване на обработването;
• получи данните в структуриран, широко използван формат (право на преносимост);
• подаде възражение срещу обработването;
• оттегли съгласие, когато обработването е на това основание;
• подаде жалба до Комисия за защита на личните данни (КЗЛД).

7. СИГУРНОСТ

Администраторът прилага подходящи технически и организационни мерки за защита на данните – криптиране, контрол на достъпа, регулярни архиви и логове на действията.

8. БИСКВИТКИ

Сайтът използва бисквитки за функциониране и подобряване на услугата. Потребителите могат да управляват съгласието си чрез банер за бисквитки. Подробна информация е налична в Политиката за бисквитки.

9. АКТУАЛИЗАЦИИ

Администраторът може да актуализира тази Политика, за което уведомява потребителите чрез публикуване на нова версия на сайта.

КРАТКО РЕЗЮМЕ

С две думи: Събираме минимално необходимите данни, за да Ви предоставим услугата. Вие отговаряте за коректността на информацията, която въвеждате (вкл. БАБХ-дневници). Ние ги пазим сигурно, не ги продаваме и ги споделяме само когато е нужно по закон или за да Ви предоставим услугата. Винаги имате право на достъп и контрол върху данните си.

Допълнение към раздел 4.

 СРОК НА СЪХРАНЕНИЕ:
– При регистрация на Потребител, който не активира платен абонамент, въведените данни не се съхраняват след изтичане на 14 дни от датата на регистрацията.
– При изтичане на платен абонамент и ако той не бъде подновен, всички данни на Потребителя (вкл. профил, въведени документи и свързана информация) се заличават окончателно в срок до 14 дни след изтичането на последния платен период, освен ако нормативен акт не изисква по-дълго съхранение.
– Потребителят носи отговорност да архивира и съхрани свои данни преди изтичането на абонамента. Администраторът не носи отговорност за загуба на данни след окончателното им изтриване.

Допълнение: Данните на Потребителите се съхраняват на защитени сървъри, разположени в рамките на Европейския съюз. При евентуален трансфер извън ЕС, Администраторът гарантира прилагането на механизми за защита съгласно GDPR.

Обработване чрез AI: Платформата използва модули с изкуствен интелект (AI) за извличане и класифициране на данни от документи. Резултатите от тези модули могат да съдържат неточности и не представляват правен или експертен съвет. Данните на Потребителя не се използват за обучение на общи AI модели, освен при наличие на изрично съгласие