Политика за поверителност и защита на личните данни в Fakturka.bg (GDPR).
Администратор на личните данни е Видео Кинг ЕООД, ЕИК 206232420, със седалище: гр. София, ж.к. Витоша, ул. Ангел Каралийчев 1, п.к. 1700, имейл: [email protected].
2.1. Идентификационни данни (при регистрация): • Имейл адрес • Парола (съхранявана в хеширан вид чрез Argon2id — никога в plain text) • Имена (по избор) • ЕИК / Булстат (за фирмени профили) • ДДС регистрационен номер
2.2. Контактни данни (въведени от потребителя): • Телефонен номер • Адрес на управление (улица, град, пощенски код, държава) • Имейл за кореспонденция с клиенти
2.3. Финансови данни (въведени от потребителя): • IBAN и BIC за банкова сметка • Издадени фактури (суми, артикули, данъчна основа, ДДС) • Регистрирани разходи (сumas, доставчик, категория) • История на плащанията
2.4. Технически данни (автоматично събирани): • IP адрес при всяко вписване • Тип и версия на браузъра • Операционна система и тип устройство • Дата и час на достъп и действия (одит журнал) • Идентификатор на сесията (HttpOnly JWT бисквитка)
2.5. Данни за използване: • Посетени раздели и функции в Платформата • Честота на използване (брой фактури, разходи и др.) • Настройки и предпочитания (език, валута, шаблони)
2.6. Комуникационни данни: • Съобщения, изпратени чрез формата за контакт • Кореспонденция по имейл с поддръжката • Съобщения в портала счетоводител–клиент (при ползване на счетоводителски функции)
2.7. Платежна информация: Плащанията се обработват от Stripe, Inc. Ние НЕ съхраняваме пълни номера на банкови карти. Съхраняваме само последните 4 цифри и типа карта (Visa/Mastercard) за информационни цели. Stripe е PCI DSS Level 1 сертифициран.
Обработваме лични данни за следните цели: • Предоставяне на Услугата (издаване на фактури, управление на разходи) • Управление на потребителски акаунти • Обработка на плащания чрез Stripe • Изпращане на системни уведомления (промяна на парола, изтичане на абонамент) • Подобряване на Платформата и отстраняване на грешки • Спазване на законови задължения
• Изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR) — за предоставяне на Услугата • Законово задължение (чл. 6, ал. 1, б. „в“ от GDPR) — за данъчни и счетоводни цели • Легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR) — за сигурност и подобряване на Услугата • Съгласие (чл. 6, ал. 1, б. „а“ от GDPR) — за маркетингови съобщения (ако е приложимо)
Споделяме данни единствено с доверени субпроцесори, необходими за функционирането на платформата: • Stripe, Inc. — за обработка на плащания (САЩ, защитено от EU-US Data Privacy Framework) • Google (Gemini AI) — за AI функции (ЕИК автопопълване, сканиране на документи). При AI извличане изпращаме пълното изображение/страница на качения документ (САЩ, SCC + Google Cloud DPA) • OpenRouter, Inc. — маршрутизиране на заявки към езикови модели за AI асистента (моделите на Anthropic, Google и др. се достъпват през OpenRouter) (САЩ, SCC) • ElevenLabs, Inc. — гласов асистент, аудио и транскрипции (САЩ, защитено от EU-US Data Privacy Framework) • Cloudflare, Inc. — DNS/CDN и защитен прокси, транзитни IP и HTTP метаданни (САЩ/ЕС, EU-US DPF) • CompanyBook.bg — справка в Търговския регистър по ЕИК (България, ЕС) • Hetzner Online GmbH — хостинг доставчик (Германия, ЕС) • Brevo (Sendinblue) — транзакционни имейли (Франция, ЕС) • Sentry, Inc. — мониторинг на грешки, анонимизирани технически данни (САЩ, SCC) • Microsoft Corporation (Clarity) — анонимизирана уеб аналитика, активира се само след съгласие за аналитични бисквитки (САЩ, защитено от EU-US Data Privacy Framework)
Пълен списък на субпроцесорите: https://fakturka.bg/subprocessors
Не продаваме, не отдаваме под наем и не споделяме лични данни с трети страни за маркетингови цели.
• Данните се съхраняват на сървъри в Германия (ЕС) чрез Hetzner Online GmbH. • Данните се съхраняват за периода на действие на акаунта. • След изтриване на акаунта, данните се премахват окончателно в срок от 30 дни. • Данни, необходими по закон (фактури, данъчна информация), се съхраняват 10 години съгласно българското законодателство.
Имате право на: • Достъп — да получите копие на Вашите лични данни • Коригиране — да поправите неточни данни • Изтриване („правото да бъдеш забравен“) — да поискате изтриване на данните • Ограничаване — да ограничите обработването • Преносимост — да получите данните си в машинночетим формат • Възражение — да възразите срещу обработването • Оттегляне на съгласие — по всяко време, без да се засяга законосъобразността на предишното обработване
За упражняване на тези права, свържете се с нас на: [email protected] Ще отговорим в срок от 30 дни от получаването на заявката.
Вижте нашата Политика за бисквитки за подробна информация за използваните бисквитки.
Прилагаме следните мерки за защита: • Криптиране на връзката (TLS/HTTPS) • Хеширане на пароли (Argon2) • CSRF защита • Rate limiting • Сесийно управление с HttpOnly JWT бисквитки • Регулярни архиви на базата данни • Ограничен достъп до производствените сървъри
Запазваме си правото да актуализираме настоящата Политика. При съществени промени ще уведомим потребителите по имейл с минимум 14-дневно предизвестие.
Имейл: [email protected] Адрес: гр. София, ж.к. Витоша, ул. Ангел Каралийчев 1, п.к. 1700
Ако считате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): Уебсайт: www.cpdp.bg Адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2
Използваме алгоритми за машинно обучение за: прогнозиране на плащания, категоризация на разходи, детекция на аномалии, бюджетно прогнозиране, оценка на платежно поведение, ранкиране на задачи, индустриални сравнения. Моделите се обучават само с Вашите данни. Имате право на: (а) информация за логиката на алгоритмите; (б) оспорване на автоматизирани решения; (в) човешка намеса. Контакт: [email protected]
Когато свържете акаунта си със счетоводител, той получава достъп до Вашите финансови данни (фактури, разходи, клиенти, плащания, отчети). Счетоводителят е обработващ данни по смисъла на чл. 28 GDPR. Можете да оттеглите достъпа по всяко време.
Публичната информация за Fakturka.bg (функции, цени, описание) е достъпна за AI асистенти (ChatGPT, Claude, Gemini) чрез файловете /llms.txt и /llms-full.txt. Тези файлове НЕ съдържат лични данни на потребители.
15.1. Мобилното приложение Fakturka.bg използва същия акаунт и същата инфраструктура като уеб платформата. Регистрацията се извършва на fakturka.bg; приложението само осъществява вход.
15.2. Разрешения и данни, обработвани на устройството: • Камера и галерия — само когато Вие снимате или избирате касова бележка/фактура за разпознаване. Изображението се изпраща криптирано до сървърите ни за извличане на сумата, ДДС и доставчика (раздел 12) и се съхранява като приложен документ към разхода. • Биометрия (пръстов отпечатък / лице) — по избор. Проверката се извършва изцяло от операционната система на устройството; биометрични данни никога не напускат устройството и не се съхраняват от Fakturka.bg. • Известия (push) — по избор. При разрешение се съхранява анонимен токен на устройството, за да Ви изпращаме напомняния за срокове и статус на документи. Токенът се изтрива при изход от акаунта. • Локално съхранение — при липса на интернет разходите се пазят в защитено хранилище на устройството до синхронизация; сесийният токен се пази в системния защитен склад (Keychain / Keystore).
15.3. Доклади за сривове: при технически проблем се изпраща анонимизиран доклад (модел на устройството, версия на приложението, стек на грешката) към Sentry, за да поправим дефекта. Докладите не съдържат съдържанието на Вашите документи.
15.4. Приложението не използва местоположение, контакти, рекламни идентификатори и не проследява потребителя в други приложения.
15.5. Изтриване на акаунта: можете да изтриете акаунта си и всички свързани данни от Настройки → Акаунт → Изтриване на акаунт в уеб платформата (fakturka.bg/dashboard/settings) или като пишете на [email protected]. Изтриването обхваща и данните, създадени през мобилното приложение.