Политика за поверителност

1. Кой обработва вашите данни

Администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR е:

Дружеството не е задължено да определи длъжностно лице по защита на данните по чл. 37 от GDPR: основната му дейност не се състои в мащабно систематично наблюдение, нито в мащабна обработка на специални категории данни. Всички въпроси по тази политика се отправят на посочения по-горе адрес или електронна поща и се разглеждат от управителя.

2. Кога сме администратор и кога сме обработващ

Това разграничение определя към кого се отправят исканията ви и затова стои преди всичко останало.

2.1. Администратор сме за:

• посетителите на сайта — бисквитки, запитвания през формата и чата;
• лицата за контакт и представителите на нашите клиенти и доставчици;
• потребителите на клиентския портал — техните акаунти, входове и одитна следа;
• кандидатите за работа и собствения ни персонал.

2.2. Обработващ сме за:

данните на служителите, съдружниците и контрагентите на нашите клиенти, които стигат до нас при счетоводното и ТРЗ обслужване — ведомости, трудови договори, болнични, фактури. За тези данни администратор е самият клиент (работодателят), а ние действаме единствено по негово документирано нареждане, въз основа на договор по чл. 28, пар. 3 от GDPR.

Ако сте служител на наш клиент и искате достъп, коригиране или изтриване на свои данни, искането се отправя към вашия работодател, а не към нас. Ние ще ви пренасочим към него и ще уведомим клиента за полученото искане, но нямаме право да се разпореждаме с тези данни самостоятелно.

3. Какви данни събираме, за какво и на какво основание

Таблицата отговаря едновременно на четирите въпроса, които GDPR изисква: какво, защо, на какво основание и колко дълго.

3.1. Запитване през формата за контакт и през чата

Данни: име, електронна поща, телефон (по избор) и съдържанието на съобщението ви. Цел: да отговорим на запитването. Основание: чл. 6, пар. 1, буква „б“ — стъпки по искане на лицето преди сключване на договор, а когато запитването не води до договор — чл. 6, пар. 1, буква „е“ (наш легитимен интерес да отговаряме на отправени към нас въпроси). Срок: 12 месеца от последната кореспонденция.

Чат ботът на сайта търси по ключова дума в предварително въведени въпроси и отговори. Той не е външна услуга, не изпраща данни към трето лице и не взема решения — при несигурност предава въпроса на кантората.

3.2. Поръчка на услуга и данни за фактура

Данни: наименование, ЕИК, адрес, материално отговорно лице, електронна поща, телефон, избран пакет и сума. Цел: сключване и изпълнение на договора и издаване на данъчен документ. Основание: чл. 6, пар. 1, буква „б“ (договор) и буква „в“ (законово задължение по Закона за счетоводството и ЗДДС). Срок: 10 години от началото на годината, следваща годината на издаване на документа — чл. 12, ал. 1, т. 3 от Закона за счетоводството.

3.3. Клиентски портал

Данни: потребителско име, електронна поща, роля, хеширана парола, устройство за двуфакторна автентикация, дата и час на вход и изход, IP адрес, неуспешни опити за вход. Цел: индивидуален и защитен достъп и възможност да се установи кой какво е направил. Основание: чл. 6, пар. 1, буква „б“ (изпълнение на договора) и буква „е“ (легитимен интерес от сигурност на системата). Срок: до прекратяване на достъпа; одитната следа — 12 месеца.

Паролите се съхраняват само като необратим хеш и никой в кантората не може да ги види.

3.4. Обмен на документи

Данни: качените от вас документи и данните в тях, име на файла, дата, версия, статус, както и запис кой и кога ги е качил, отворил или изтеглил. Цел: изпълнение на счетоводното обслужване и проследимост. Основание: чл. 6, пар. 1, буква „б“ и буква „в“, а за самата следа — буква „е“. Срок: 10 години съгласно чл. 12 от Закона за счетоводството и чл. 38 от ДОПК; ведомостите за заплати — 50 години съгласно чл. 12, ал. 1, т. 1 от Закона за счетоводството.

Файловете се съхраняват шифровани, извън публично достъпната част на сървъра, и се стигат само през приложението, което проверява правата ви и записва всяко действие.

3.5. Изпращане на документи по електронна поща

Когато изпратите документи на служебния адрес за приемане, системата прочита писмото, запазва прикачените файлове като документи и записва идентификатора на съобщението, подателя и темата, за да не обработи едно и също писмо два пъти. Основание и срок: като по т. 3.4.

3.6. Напомняния за срокове и резервация на консултации

Данни: име, електронна поща, телефон (за SMS или Viber), избран час. Цел: да ви напомним за нормативен срок и да потвърдим час за консултация. Основание: чл. 6, пар. 1, буква „б“ за клиенти по договор; за лица, които не са наши клиенти — чл. 6, пар. 1, буква „а“ (съгласие), оттегляемо по всяко време. Срок: 24 месеца от събитието.

3.7. Бисквитки и статистика за посещенията

Подробностите са в отделната Политика за бисквитки. Накратко: необходимите бисквитки работят на основание чл. 6, пар. 1, буква „е“ и чл. 4а, ал. 2 от Закона за електронната търговия; аналитичните — само след вашето съгласие по чл. 6, пар. 1, буква „а“.

4. Данни, които не сме получили от вас

Понякога обработваме данни на лица, които не са ни ги предоставили лично — например когато клиент ни изпрати ведомост със своите служители или фактура с данните на свой контрагент. В тези случаи, съгласно чл. 14 от GDPR:

• източникът на данните е нашият клиент, който ви е работодател или контрагент;
• категориите данни са тези, необходими за счетоводно и ТРЗ обслужване — имена, ЕГН, адрес, длъжност, възнаграждение, банкова сметка;
• за тези данни ние сме обработващ, а администратор е клиентът — вижте раздел 2.

5. На кого предоставяме данни

Не продаваме и не отдаваме под наем лични данни. Не ги предоставяме за чужди маркетингови цели. Достъп имат само следните категории получатели, всеки от които е обвързан с договор и с изискване за поверителност:

Когато получател обработва данни извън Европейското икономическо пространство, това се извършва въз основа на решение на Европейската комисия относно адекватното ниво на защита или на стандартни договорни клаузи по чл. 46, пар. 2 от GDPR. Копие от приложимите гаранции може да поискате на посочения по-горе адрес.

Статистиката за посещенията се води на наш собствен сървър и не се споделя с трето лице.

6. Колко дълго пазим данните

След изтичане на срока данните се изтриват или необратимо анонимизират. Когато е започнало производство или спор, срокът се удължава до окончателното му приключване.

7. Вашите права

По глава трета от GDPR имате право на:

• достъп — да получите потвърждение дали обработваме ваши данни и копие от тях (чл. 15);
• коригиране — да поискате поправка на неточни или допълване на непълни данни (чл. 16);
• изтриване — „правото да бъдеш забравен“, доколкото не сме длъжни по закон да запазим данните (чл. 17);
• ограничаване на обработването — например докато се проверява точността на данните (чл. 18);
• преносимост — да получите данните си в структуриран, машинно четим формат (чл. 20);
• възражение — срещу обработване, основано на легитимен интерес (чл. 21);
• оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).

Искането се отправя на info@evropc.net или на адреса на управление. Отговаряме в срок до един месец; при сложност срокът може да бъде удължен с два месеца, за което ще ви уведомим. Услугата е безплатна; при явно неоснователни или прекомерни искания може да бъде поискана разумна такса.

За да защитим данните ви, при съмнение относно самоличността на подателя може да поискаме допълнителна информация за установяването ѝ.

8. Право на жалба

Ако смятате, че обработваме данните ви незаконосъобразно, имате право на жалба до надзорния орган:

Жалба се подава лично, по пощата, по електронен път с квалифициран електронен подпис или през портала egov.bg. Имате право и на защита по съдебен ред.

Ще се радваме първо да се обърнете към нас — повечето въпроси се решават за дни.

9. Как пазим данните

• връзката със сайта е шифрована (HTTPS/TLS);
• качените документи се съхраняват шифровани и извън публично достъпната част на сървъра;
• достъпът е ролево-базиран: всеки вижда само това, което го засяга;
• входът в портала може да бъде защитен с втори фактор, а административният панел го изисква задължително;
• многократните неуспешни опити за вход водят до временно заключване;
• всяко качване, отваряне, изтегляне и отказан достъп оставя одитен запис;
• качените файлове се проверяват за активно съдържание (макроси и вградени обекти) и се отказват при находка;
• паролите се съхраняват само като необратим хеш.

В одитните записи НЕ влизат съдържанието на документите, паролите и данните на платежни карти.

При нарушение на сигурността, което може да породи риск за вашите права, уведомяваме КЗЛД в срок до 72 часа, а при висок риск — и вас, без ненужно забавяне.

10. Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, които да пораждат правни последици за вас или да ви засягат в значителна степен по смисъла на чл. 22 от GDPR. Не извършваме профилиране.

Системата разпознава вида на изпратен документ и предлага данни от него, но това е помощно действие: всяко предложение се проверява от счетоводител, преди да породи какъвто и да е резултат.

Калкулаторът на цени изчислява сума по избраните от вас параметри. Той не оценява лица и не отказва обслужване.

11. Деца

Услугите ни са насочени към юридически лица и към лица, упражняващи свободна професия. Не събираме съзнателно данни на лица под 18 години. Ако установим такива данни, ги изтриваме.

12. Промени в политиката

Тази политика може да бъде променяна при промяна в дейността ни или в нормативната уредба. Актуалната версия е винаги публикувана на този адрес, с посочени номер на версия и дата на влизане в сила.

При съществена промяна ще уведомим потребителите на портала по електронна поща най-малко 14 дни предварително.

Версия 2.0 · в сила от 17.08.2026 · заменя версия 1.0 от 21.07.2026