Политика за поверителност
Защитата на личните Ви данни е приоритет за нас. Тази Политика описва как „ДИЗАЙНС БАЙ ПО“ ЕООД обработва лични данни във връзка с Услугата UDITO, съгласно Регламент (ЕС) 2016/679 (ОРЗД/GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Администратор
Адрес: гр. София 1618, р-н Витоша, ул. „Деспот Слав“ 13
Контакт по въпроси за лични данни: hello@udito.bg · тел. 0877 776 119
Когато въвеждате в UDITO лични данни на Ваши клиенти (напр. получатели на фактури и бележки), спрямо тези данни Вие сте администратор, а UDITO е обработващ от Ваше име. Тези отношения се уреждат от Договора за обработка на лични данни (DPA).
2. Какви лични данни събираме
- Данни за акаунт и фирма: име, имейл, телефон, наименование на фирмата, ЕИК, ДДС номер, адрес, лице за контакт.
- Данни за плащане: обработват се чрез лицензиран платежен доставчик; ние не съхраняваме пълни данни на банкови карти.
- Данни за ползване: IP адрес, технически логове и действия в системата — за сигурност и поддръжка.
- Данни, въведени от Вас: документи, клиенти и данни на трети лица (получатели). За тях важи т. 1 и DPA.
3. Цели и правни основания
| Цел | Правно основание (ОРЗД чл. 6) |
|---|---|
| Предоставяне на Услугата и управление на акаунта | Изпълнение на договор — б. „б“ |
| Издаване и съхранение на данъчни/счетоводни документи | Законово задължение — б. „в“ (ЗДДС, ЗСч, ДОПК, Наредба № Н-18) |
| Сигурност, предотвратяване на злоупотреби, поддръжка | Легитимен интерес — б. „е“ |
| Новини и маркетингови съобщения | Съгласие — б. „а“ (оттегляемо по всяко време) |
4. Получатели и подобработващи
Споделяме данни само с доставчици, които ни помагат да предоставяме Услугата, при спазване на ОРЗД:
- Хостинг: „СуперХостинг.БГ“ ООД (сървъри в България/ЕС);
- Доставчик на имейл — за системни и транзакционни съобщения;
- Платежен доставчик — за обработка на плащания;
- НАП и компетентни органи — когато това се изисква по закон.
Актуален списък на подобработващите е достъпен при поискване на hello@udito.bg. Данните се обработват в рамките на ЕИП; при изключение се прилагат подходящи гаранции по глава V от ОРЗД.
5. Срокове на съхранение
- Данъчни/счетоводни документи: в законоустановените срокове по ЗДДС, ЗСч и ДОПК (до 10 години), включително след прекратяване на акаунта.
- Данни за акаунт: до прекратяване на договора и изтичане на приложимите давностни срокове.
- Маркетингови данни: до оттегляне на съгласието.
След изтичане на сроковете данните се заличават или анонимизират.
6. Вашите права
Имате право на достъп, коригиране, изтриване („да бъдете забравен“), ограничаване на обработването, преносимост, възражение, както и право да оттеглите съгласието си по всяко време. Заявка можете да отправите на hello@udito.bg. Не извършваме автоматизирано вземане на решения с правен ефект.
Имате право на жалба до Комисията за защита на личните данни (КЗЛД) — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
7. Сигурност
Прилагаме подходящи технически и организационни мерки — контрол на достъпа, криптиране при пренос (SSL), изолация на данните по акаунт, редовни резервни копия и наблюдение на сигурността.
8. Бисквитки и промени
Използваме бисквитки съгласно Политиката за бисквитки. Актуалната версия на настоящата Политика е винаги достъпна на тази страница.