Политика за поверителност

1. Кой обработва данните ви

Платформата SAF-T Bridge (saft-bridge.com) се предоставя от:

Фирма

Цертива ООД

ЕИК

208935691

ДДС номер

BG208935691

Седалище

ул. Солна № 20, гр. Поморие 8200, обл. Бургас, България

Управители

Росен Стефанов Дяков, Георги Павлов Георгиев

Лични данни

privacy@saft-bridge.com

Телефон

+359 886 540 590

Не сме назначили длъжностно лице по защита на данните — за дружество с нашия размер и дейност това не е задължително. За всеки въпрос, свързан с лични данни, пишете на privacy@saft-bridge.com.

2. В какво качество обработваме данните

SAF-T Bridge работи с два вида данни и в двете роли по Общия регламент за защита на данните (GDPR):

• Администратор — за данните на вашия акаунт, на вашата фирма, за заявките за демонстрация и за начина, по който използвате сайта и платформата (раздели 3.1, 3.2, 3.5, 3.6 и 3.7).
• Обработващ — за счетоводните данни, които качвате, и за профилите на клиентите, за които генерирате SAF-T файлове (раздели 3.3 и 3.4). Администратор на тези данни е вашата фирма (или клиентът, който тя обслужва); ние ги обработваме само по ваше нареждане и за целта, за която сте ги качили. Условията на това обработване са уредени в раздел „Обработване на данни от името на потребителя“ от Общите условия.

3. Какви данни обработваме, защо и за колко време

3.1. Акаунт и фирма

Име, имейл адрес, парола (съхранявана само като bcrypt хеш — никой, включително ние, не може да я прочете), роля в платформата, дата на последно влизане; наименование, ЕИК, адрес, телефон и имейл на фирмата, която представлявате.

Основание: изпълнение на договора за ползване на платформата (чл. 6, пар. 1, б. „б“ GDPR). Срок: докато акаунтът съществува; изтриваме ги до 30 дни след прекратяване. Документите за издадени фактури и плащания пазим в сроковете по Закона за счетоводството и ДОПК (до 10 години).

3.2. Заявки за демонстрация и кореспонденция

Име, имейл, телефон, фирма и текстът на съобщението, което ни изпращате през сайта или по имейл.

Основание: стъпки преди сключване на договор по ваше искане (чл. 6, пар. 1, б. „б“) и легитимният ни интерес да отговорим на запитването. Срок: до 12 месеца след последния контакт, ако не се стигне до договор.

3.3. Счетоводни данни, които качвате

Сметкоплан, хронологичен регистър, оборотна ведомост, справки за контрагенти, ДДС дневници и другите експорти от вашата счетоводна програма. Те съдържат лични данни на трети лица — например ЕГН, имена и адреси на физически лица, които са контрагенти на вашия клиент.

Тези файлове се обработват само в оперативната памет на сървъра и се изтриват автоматично 2 часа след последното ви действие. Не ги записваме на диск, не правим резервни копия от тях и не ги използваме за нищо друго освен за генериране и проверка на вашия SAF-T файл. Генерираният XML файл също не се съхранява — той се предава на вашия браузър и след това се изтрива.

Основание: обработване от името на администратора (чл. 28 GDPR) по силата на Общите условия.

3.4. Профили на клиенти и картографиране

За всяка фирма, за която генерирате файлове, пазим данните, които SAF-T изисква в заглавната част на файла: наименование, ЕИК и ДДС номер, адреси, материалноотговорно лице, лица за контакт, банкови сметки, данъчни регистрации. Пазим и съответствието между сметкоплана на фирмата и номенклатурата на НАП (картографирането), за да не го въвеждате всеки месец.

Пазим и дневник на генерациите — само описателни данни: период, име и размер на файла, брой редове в източника, резултат от валидацията. Самият файл не се пази.

Основание: обработване от името на администратора (чл. 28 GDPR). Срок: докато клиентът съществува във вашия акаунт; изтривате ги сами по всяко време, а при прекратяване на акаунта ги изтриваме до 30 дни.

3.5. Данни за ползване на платформата

Записваме кои основни действия сте извършили (например качване на файл, генериране, валидация), кога и от кой акаунт, за да разбираме кои части от продукта работят и кои не, и за да отчитаме ползването по договора.

Основание: легитимен интерес да развиваме и поддържаме продукта (чл. 6, пар. 1, б. „е“) и изпълнение на договора. Срок: докато акаунтът съществува.

3.6. Статистика за посещенията на сайта

Използваме Umami — аналитичен инструмент, който работи без бисквитки и без идентификатор, който да ви проследява между сайтове. Той ни показва обобщено кои страници се посещават, от каква държава и с какъв браузър. IP адресът се използва само за момента на заявката и не се съхранява в четим вид.

Основание: легитимен интерес да знаем как се използва сайтът (чл. 6, пар. 1, б. „е“).

3.7. Технически логове и грешки

Когато нещо в платформата се счупи, инструментът Sentry записва техническа информация за грешката: адрес на заявката, час, IP адрес, идентификатор на акаунта, браузър, както и запис на действията ви в интерфейса непосредствено преди грешката (при който въведеният текст е маскиран). Съдържанието на качените файлове не се изпраща.

Основание: легитимен интерес да поддържаме платформата работеща и сигурна (чл. 6, пар. 1, б. „е“). Срок: 90 дни.

4. На кого предаваме данни

Не продаваме данните ви и не ги предоставяме на трети страни за техни цели. Използваме следните доставчици на техническа инфраструктура, които обработват данни от наше име и по наши указания:

Когато доставчик е установен извън Европейското икономическо пространство, предаването се основава на Рамката за защита на личните данни ЕС–САЩ (когато доставчикът е сертифициран по нея) или на стандартните договорни клаузи на Европейската комисия. Шрифтовете на сайта се зареждат от нашите сървъри, а не от Google или друг доставчик. Ще променим този списък най-малко 14 дни преди да добавим нов доставчик, който обработва счетоводни данни.

Освен това можем да разкрием данни, когато закон ни задължава — например при надлежно искане от НАП, съд или друг компетентен орган.

5. Бисквитки и локално съхранение

Сайтът и платформата не поставят бисквитки. Нямаме рекламни, маркетингови или проследяващи бисквитки и затова не показваме банер за съгласие.

За да останете влезли, платформата записва в локалното хранилище на браузъра ви (localStorage) вашия токен за достъп и основните данни на акаунта, а в хранилището на сесията (sessionStorage) — кой клиент сте избрали да обработвате. Това е строго необходимо за работата на услугата и не изисква съгласие (чл. 4а, ал. 2 от Закона за електронните съобщения). Записът се изтрива при изход от платформата; можете да го изтриете и сами от настройките на браузъра, което просто ще ви излезе от акаунта.

6. Сигурност

Връзката между браузъра ви и сървърите ни е криптирана (TLS). Паролите се съхраняват само като bcrypt хеш. Достъпът до данните на една фирма е ограничен до потребителите на същата фирма. Счетоводните данни не напускат оперативната памет и се изтриват автоматично. Достъп до производствените системи имат само лицата, на които той е необходим за поддръжка.

При нарушение на сигурността, което засяга вашите данни, ще ви уведомим без ненужно забавяне, така че да можете да изпълните собствените си задължения по чл. 33 и 34 GDPR.

7. Вашите права

По отношение на данните, за които сме администратор, имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване, основано на легитимен интерес. За да ги упражните, пишете на privacy@saft-bridge.com; отговаряме до един месец.

По отношение на счетоводните данни и профилите на клиенти (за които сме обработващ) ще насочим всяко искане към вашата фирма като администратор и ще ѝ съдействаме да отговори.

Ако смятате, че обработваме данните ви неправомерно, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

8. Автоматизирани решения

Платформата предлага автоматично съответствие между вашия сметкоплан и номенклатурата на НАП, което вие преглеждате и потвърждавате. Не вземаме решения с правни последици за вас единствено на автоматизирана основа.

9. Промени в тази политика

При съществени промени ще ви уведомим по имейл или със съобщение в платформата най-малко 14 дни преди влизането им в сила. Датата на последната актуализация е посочена в началото на страницата.