Fakturata
fakturata.com
Fakturata
EN
Вход
Последна актуализация: 02.10.2026
Администратор за данните за акаунта, обслужването и сигурността е „ШОПФАЙЛС“ ЕООД (SHOPFILES LTD), ул. „Атанас Влаев“ № 3, гр. Севлиево 5400, обл. Габрово, България, ЕИК 204350007, ДДС BG204350007. Контакт по защита на данните: [email protected].
За въведените от фирмата данни на клиенти, служители и документи фирмата определя целите и действа като администратор, а Доставчикът обработва от нейно име за предоставяне на услугата. Фирмата осигурява правно основание и информация до засегнатите лица.
Обработването включва запис, организиране, изчисляване, съхранение, експорт и изпращане по инструкции за срока на услугата. Категориите са клиенти, контакти, служители и потребители; данните включват идентификатори, контакти и финансови/трудови документи. Обработващият спазва документирани инструкции, поверителност, подходящи мерки по чл. 32 GDPR, съдейства за права, оценки и нарушения без ненужно забавяне и връща/изтрива данните по инструкции при прекратяване, освен при законово задължение. Предоставя информация за съответствието и разумно съдействие за проверки. Подобработващите по т. 5 се използват със съответни договорни задължения; съществени промени се съобщават с възможност за възражение. Подробен договор по чл. 28 GDPR и информация за доставчиците се заявяват на [email protected].
Данни за акаунта (име, имейл, хеширана парола), данни за фирмата, клиенти, фактури и покупки, качени документи, имейл логове и одитен дневник (действия, IP адрес, потребителски агент, време).
Когато избереш вход с Google, Google обработва заявката за удостоверяване. Fakturata заявява достъп до основния профил и имейла (openid, email, profile) и получава име, имейл, данни за потвърждението му и уникален идентификатор на Google акаунта. Използваме тези данни за вход, създаване или свързване на акаунт. Съхраняваме Google идентификатора и имейла за връзката с акаунта, а при създаване на акаунт — и предоставеното име. За тези данни важат получателите, сроковете за съхранение и правата, описани по-долу.
Докато завършиш регистрацията с Google, данните за профила се пазят временно в подписана HttpOnly бисквитка с валидност до 10 минути. Токените за достъп и идентификация от Google се отхвърлят след получаване на профила; не ги съхраняваме трайно и не ги изпращаме към браузъра.
Изпълнение на договора — акаунт и обслужване; законово задължение — собствените задължителни записи на Доставчика; легитимен интерес — сигурност, предотвратяване на злоупотреби и защита на претенции. За фирмените документи следваме инструкциите на администратора. Пускането на AI функция е инструкция за обработване, а не универсално GDPR съгласие: фирмата трябва да има подходящо правно основание. Незадължително проследяване би изисквало отделен избор.
DigitalOcean (хостинг и база данни), конфигуриран SMTP доставчик (адреси и изпращани документи), OpenAI (съдържание, необходимо за избраната AI функция), Telegram при свързване на бота и избраните платежни/магазинни интеграции. Споделят се само нужните за действието данни. Ежедневните AI данъчни новости търсят публични източници и не изпращат фирмени документи. Не продаваме данни за реклама. Компетентни органи получават данни при законово основание.
Свързаните доставчици могат да обработват данни извън ЕИП. Такива трансфери трябва да имат приложима гаранция по глава V GDPR, например решение за адекватност или стандартни договорни клаузи и необходимите допълнителни мерки. Информация за конкретния доставчик, местоположение и приложими гаранции може да се поиска на [email protected]. Можеш да работиш ръчно и да не свързваш незадължителни AI/Telegram/платежни услуги.
Данните за акаунта и фирмените записи се пазят за предоставяне на услугата до валидна заявка за изтриване/връщане, освен за законови задължения или защита на претенции. Одитните записи над 400 дни се почистват седмично; неизползваните сесии се почистват при вход. Техническите логове зависят от настройките на хостинг/SMTP доставчика, а конкретните срокове се предоставят при запитване. Услугата не обещава 11-годишен законов архив: фирмата самостоятелно пази задължителните счетоводни записи за приложимия срок и поддържа свои резервни копия. Качените файлове са оперативни копия, не гарантиран дългосрочен архив.
Където са приложими, имаш права на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие без засягане на предходното законосъобразно обработване. За упражняване: [email protected]; проверяваме самоличността и отговаряме в законовите срокове (обичайно един месец). За данни на клиент/служител се обръщай и към съответната фирма администратор. Можеш да подадеш жалба до КЗЛД (cpdp.bg) или компетентен орган. Не вземаме решения с правни последици за теб единствено чрез AI.
Паролите се съхраняват хеширани (bcrypt), достъпът е чрез httpOnly сесийни бисквитки, действията се записват в одитен дневник. Доставчикът прилага разумни технически и организационни мерки, но не гарантира абсолютна сигурност. Препоръчват се резервни копия.