Политика за поверителност и защита на личните данни в Fakturka.bg (GDPR).
Администратор на личните данни е Видео Кинг ЕООД, ЕИК 206232420, със седалище: гр. София, р-н Витоша, ж.к. Драгалевци, ул. Хмел № 5, ап. 5, п.к. 1415, имейл: info@fakturka.bg.
2.1. Идентификационни данни (при регистрация): • Имейл адрес • Парола (съхранявана в хеширан вид чрез Argon2id — никога в plain text) • Имена (по избор) • ЕИК / Булстат (за фирмени профили) • ДДС регистрационен номер
2.2. Контактни данни (въведени от потребителя): • Телефонен номер • Адрес на управление (улица, град, пощенски код, държава) • Имейл за кореспонденция с клиенти
2.3. Финансови данни (въведени от потребителя): • IBAN и BIC за банкова сметка • Издадени фактури (суми, артикули, данъчна основа, ДДС) • Регистрирани разходи (сума, доставчик, категория) • История на плащанията
2.4. Технически данни (автоматично събирани): • IP адрес при всяко вписване • Тип и версия на браузъра • Операционна система и тип устройство • Дата и час на достъп и действия (одит журнал) • Идентификатор на сесията (HttpOnly JWT бисквитка)
2.5. Данни за използване: • Посетени раздели и функции в Платформата • Честота на използване (брой фактури, разходи и др.) • Настройки и предпочитания (език, валута, шаблони)
2.6. Комуникационни данни: • Съобщения, изпратени чрез формата за контакт • Кореспонденция по имейл с поддръжката • Съобщения в портала счетоводител–клиент (при ползване на счетоводителски функции)
2.7. Платежна информация: Плащанията се обработват от Stripe, Inc. Ние НЕ съхраняваме пълни номера на банкови карти. Съхраняваме само последните 4 цифри и типа карта (Visa/Mastercard) за информационни цели. Stripe е PCI DSS Level 1 сертифициран.
Обработваме лични данни за следните цели: • Предоставяне на Услугата (издаване на фактури, управление на разходи) • Управление на потребителски акаунти • Обработка на плащания чрез Stripe • Изпращане на системни уведомления (промяна на парола, изтичане на абонамент) • Подобряване на Платформата и отстраняване на грешки • Спазване на законови задължения
• Изпълнение на договор (чл. 6, ал. 1, б. „б“ от GDPR) — за предоставяне на Услугата • Законово задължение (чл. 6, ал. 1, б. „в“ от GDPR) — за данъчни и счетоводни цели • Легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR) — за сигурност и подобряване на Услугата • Съгласие (чл. 6, ал. 1, б. „а“ от GDPR) — за маркетингови съобщения (ако е приложимо)
Споделяме данни единствено с доверени субпроцесори, необходими за функционирането на платформата: • Stripe, Inc. — за обработка на плащания (САЩ, защитено от EU-US Data Privacy Framework) • Google (Gemini AI) — за AI функции (ЕИК автопопълване, сканиране на документи). При AI извличане изпращаме пълното изображение/страница на качения документ (САЩ, SCC + Google Cloud DPA) • OpenRouter, Inc. — маршрутизиране на заявки към езикови модели за AI асистента (моделите на Anthropic, Google и др. се достъпват през OpenRouter) (САЩ, SCC) • ElevenLabs, Inc. — гласов асистент, аудио и транскрипции (САЩ, защитено от EU-US Data Privacy Framework) • Cloudflare, Inc. — DNS/CDN и защитен прокси, транзитни IP и HTTP метаданни (САЩ/ЕС, EU-US DPF) • CompanyBook.bg — справка в Търговския регистър по ЕИК (България, ЕС) • Hetzner Online GmbH — хостинг доставчик (Германия, ЕС) • Brevo (Sendinblue) — транзакционни имейли (Франция, ЕС) • Sentry, Inc. — мониторинг на грешки, анонимизирани технически данни (САЩ, SCC) • Microsoft Corporation (Clarity) — анонимизирана уеб аналитика, активира се само след съгласие за аналитични бисквитки (САЩ, защитено от EU-US Data Privacy Framework)
Пълен списък на субпроцесорите: https://fakturka.bg/subprocessors
Не продаваме, не отдаваме под наем и не споделяме лични данни с трети страни за маркетингови цели.
• Данните се съхраняват на сървъри в Германия (ЕС) чрез Hetzner Online GmbH. • Данните се съхраняват за периода на действие на акаунта. • След изтриване на акаунта, данните се премахват окончателно в срок от 30 дни. • Данни, необходими по закон (фактури, данъчна информация), се съхраняват 10 години съгласно българското законодателство.
Имате право на: • Достъп — да получите копие на Вашите лични данни • Коригиране — да поправите неточни данни • Изтриване („правото да бъдеш забравен“) — да поискате изтриване на данните • Ограничаване — да ограничите обработването • Преносимост — да получите данните си в машинночетим формат • Възражение — да възразите срещу обработването • Оттегляне на съгласие — по всяко време, без да се засяга законосъобразността на предишното обработване
За упражняване на тези права, свържете се с нас на: info@fakturka.bg Ще отговорим в срок от 30 дни от получаването на заявката.
Вижте нашата Политика за бисквитки за подробна информация за използваните бисквитки.
Прилагаме следните мерки за защита: • Криптиране на връзката (TLS/HTTPS) • Хеширане на пароли (Argon2) • CSRF защита • Rate limiting • Сесийно управление с HttpOnly JWT бисквитки • Регулярни архиви на базата данни • Ограничен достъп до производствените сървъри
Запазваме си правото да актуализираме настоящата Политика. При съществени промени ще уведомим потребителите по имейл с минимум 14-дневно предизвестие.
Имейл: info@fakturka.bg Адрес: гр. София, р-н Витоша, ж.к. Драгалевци, ул. Хмел № 5, ап. 5, п.к. 1415
Ако считате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): Уебсайт: www.cpdp.bg Адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2
Използваме алгоритми за машинно обучение за: прогнозиране на плащания, категоризация на разходи, детекция на аномалии, бюджетно прогнозиране, оценка на платежно поведение, приоритизиране на задачи, индустриални сравнения. Моделите се обучават само с Вашите данни. Имате право на: (а) информация за логиката на алгоритмите; (б) оспорване на автоматизирани решения; (в) човешка намеса. Контакт: info@fakturka.bg
Когато свържете акаунта си със счетоводител, той получава достъп до Вашите финансови данни (фактури, разходи, клиенти, плащания, отчети). Счетоводителят е обработващ данни по смисъла на чл. 28 GDPR. Можете да оттеглите достъпа по всяко време.
Публичната информация за Fakturka.bg (функции, цени, описание) е достъпна за AI асистенти (ChatGPT, Claude, Gemini) чрез файловете /llms.txt и /llms-full.txt. Тези файлове НЕ съдържат лични данни на потребители.
15.1. Мобилното приложение Fakturka.bg използва същия акаунт и същата инфраструктура като уеб платформата. Регистрацията се извършва на fakturka.bg; приложението само осъществява вход.
15.2. Разрешения и данни, обработвани на устройството: • Камера и галерия — само когато Вие снимате или избирате касова бележка/фактура за разпознаване. Изображението се изпраща криптирано до сървърите ни за извличане на сумата, ДДС и доставчика (раздел 12) и се съхранява като приложен документ към разхода. • Биометрия (пръстов отпечатък / лице) — по избор. Проверката се извършва изцяло от операционната система на устройството; биометрични данни никога не напускат устройството и не се съхраняват от Fakturka.bg. • Известия (push) — по избор. При разрешение се съхранява анонимен токен на устройството, за да Ви изпращаме напомняния за срокове и статус на документи. Токенът се изтрива при изход от акаунта. • Локално съхранение — при липса на интернет разходите се пазят в защитено хранилище на устройството до синхронизация; сесийният токен се пази в системния защитен склад (Keychain / Keystore).
15.3. Доклади за сривове: при технически проблем се изпраща анонимизиран доклад (модел на устройството, версия на приложението, стек на грешката) към Sentry, за да поправим дефекта. Докладите не съдържат съдържанието на Вашите документи.
15.4. Приложението не използва местоположение, контакти, рекламни идентификатори и не проследява потребителя в други приложения.
15.5. Изтриване на акаунта: можете да изтриете акаунта си и всички свързани данни от Настройки → Акаунт → Изтриване на акаунт в уеб платформата (fakturka.bg/dashboard/settings) или като пишете на info@fakturka.bg. Изтриването обхваща и данните, създадени през мобилното приложение.
16.1. Fakturka.bg периодично изпраща поканителни съобщения до контакти на новорегистрирани търговски дружества и обслужващите ги счетоводни кантори, извлечени от публично достъпната партида на дружеството в Търговския регистър и регистъра на юридическите лица с нестопанска цел (ТРРЮЛНЦ), с цел представяне на услугите на платформата.
16.2. Основанието за тази обработка е легитимният интерес на Fakturka.bg по чл. 6, ал. 1, буква „е“ от GDPR. Преди всяко съобщение адресът се проверява в регистъра на Комисията за защита на потребителите по чл. 6, ал. 2 от Закона за електронната търговия и всяко съобщение е обозначено като непоискано търговско съобщение съгласно чл. 6, ал. 1 от същия закон.
16.3. Всяко съобщение съдържа ясен и отделен механизъм за възражение (чл. 21, пар. 2 GDPR), който се спазва трайно и независимо от канала, през който постъпи – линк в съобщението, отговор на имейла или писмо до info@fakturka.bg. Възражението се пази безсрочно единствено под формата на солен хеш на адреса, за да гарантира, че няма да се свържем с Вас отново.
16.4. Данните на дружества, които не станат потребители, се заличават 90 дни след вписването на дружеството. Не се извършва профилиране и не се използват данни за физически лица извън публично вписания контактен адрес.
16.5. Пълната информация по чл. 14 GDPR за тази обработка – администратор, категории данни, получатели, срокове и Вашите права – е достъпна на https://fakturka.bg/registry/outreach/notice. Тази обработка е отделна от обработването на данните на регистрираните потребители на Fakturka.bg, описано в останалата част на настоящата политика.