ПОЛИТИКА_ПОВЕРИТЕЛНОСТ

Настоящата политика описва как invoicematrix.com (наричан по-долу „Администратор“, „ние“) обработва лични данни при използване на уебсайта, приложението и свързаните услуги (наричани заедно „Услугата“). Политиката се прилага към посетители, регистрирани потребители и представители на организации, които ползват Услугата от името на клиент.

Администратор на личните данни е операторът на invoicematrix.com. За въпроси относно обработването на данни и упражняване на права можете да се свържете на [email protected].

При назначаване на длъжностно лице по защита на данните (DPO) контактните данни ще бъдат публикувани в актуална версия на тази политика.

В зависимост от начина на ползване можем да обработваме: идентификационни и контактни данни (име, имейл, телефон); данни за акаунт и екип (роли, покани, настройки); данни за фирми и контрагенти, въведени от вас в документи; технически данни (IP адрес, логове, идентификатори на устройство, бисквитки); данни за плащания, когато се абонирате за платен план (обработват се от Paddle — вижте „Получатели и трансфери“).

Не събираме умишлено данни за деца под 14 години. Ако установим такава обработка без съгласие на родител, ще предприемем мерки за изтриване.

Обработваме данни за предоставяне и поддръжка на Услугата (изпълнение на договор); за управление на акаунти, сигурност и предотвратяване на злоупотреби (законен интерес и/или договор); за изпълнение на правни задължения (напр. счетоводни и данъчни изисквания, когато е приложимо); за комуникация с вас относно актуализации и поддръжка; с ваше съгласие — за маркетингови съобщения, когато сте се абонирали изрично.

Когато обработваме данни от името на вашата организация (напр. данни на ваши клиенти във фактури), действаме като обработващ по смисъла на GDPR и обработваме само по вашите инструкции, освен ако законът изисква друго.

Съхраняваме лични данни докато имате активен акаунт и за разумен период след това за резервни копия, спорове и правни задължения. Логове за сигурност обикновено се държат ограничен период. Сроковете за документи, които вие създавате (фактури и др.), може да са по-дълги поради счетоводни и данъчни изисквания — съгласно вашата политика и приложимото право.

Можем да споделяме данни с подизпълнители (хостинг, изпращане на имейли, статистика за посещенията, плащания), които обработват данни от наше име по договор и при мерки за съответствие. При трансфер извън ЕИЗ осигуряваме подходящи гаранции (напр. стандартни договорни клаузи), когато това се изисква.

Плащанията за абонаменти се обработват от Paddle.com Market Limited, който е продавач на абонамента (merchant of record). Paddle получава данните, нужни за плащането и фактурирането, и ги обработва съгласно своята политика за поверителност. Ние не получаваме и не съхраняваме пълните данни на вашата карта.

Заявки за упражняване на права изпращайте на [email protected]. Може да поискаме идентификация, за да защитим акаунта ви.

• > Достъп, коригиране, изтриване и ограничаване на обработването, когато е приложимо.
• > Преносимост на данните в структуриран формат, когато обработването е автоматизирано и се основава на договор или съгласие.
• > Възражение срещу обработване на основание законен интерес, включително профилиране, когато е приложимо.
• > Оттегляне на съгласие по всяко време, без да засяга законността на обработването преди оттегляне.
• > Подаване на жалба до Комисията за защита на личните данни (КЗЛД).

Прилагаме технически и организационни мерки, съобразени с риска: криптиране при предаване, контрол на достъпа, регистриране на събития, резервни копия. Нито една система не е напълно неуязвима; при инцидент, засягащ вашите права, ще действаме съгласно приложимите изисквания за уведомяване.

Можем да актуализираме тази политика. Съществени промени ще бъдат съобщени през Услугата или по имейл. Дата на последна актуализация е посочена в началото на документа.