Политика за поверителност за търговци
Този документ се отнася до личните данни на физическите лица, които работят с портала от името на търговец. Данните за самото дружество — наименование, ЕИК, адреси на магазини, цени — по правило не са лични данни. Изключение прави едноличният търговец, при когото фирмата и ЕИК се отнасят до физическо лице; за него важи всичко по-долу.
За потребителите на мобилното приложение важи отделната Политика за поверителност.
1. Администратор
- Дружество
- „Диджитъл Криейшън" ЕООД
- ЕИК
- 208850320
- Седалище и адрес на управление
- гр. Варна, ул. „Густав Вайганд" № 20, ап. 15
- Електронна поща
- support@markelo.bg
- Телефон
- 0879 373 369
По отношение на тези данни Markelo действа като администратор, а не като обработващ от името на търговеца. Не сме определили длъжностно лице по защита на данните.
2. Какви данни обработваме
| Категория | Какво включва |
|---|---|
| Данни за профил | Име и фамилия, служебна електронна поща, криптирана парола, роля в екипа (наблюдател, мениджър, собственик) |
| Данни за контакт | Телефон и електронна поща на лицето за връзка с търговеца |
| Данни за дейността в портала | Момент на последен вход, качени файлове и техният подател, потвърдени съответствия, издадени и отменени ключове за програмния интерфейс |
| Технически данни | IP адрес и данни за заявките, необходими за сигурност и ограничаване на честотата |
| Данни за защита от роботи | При регистрация се използва услугата Cloudflare Turnstile, която обработва технически сигнали от браузъра, за да различи човек от автоматизирана заявка |
| Данни за фактуриране | Данните на получателя по проформа фактурите и фактурите — наименование, ЕИК, идентификационен номер по ДДС, адрес за фактуриране, име на материално отговорното лице (МОЛ), лице за връзка по въпроси на таксуването и адрес на електронна поща, на който изпращаме документите |
| Данни от банкови извлечения | За да засечем постъпилите плащания с издадените документи, обработваме извлеченията по нашата банкова сметка: име на наредителя, номер на банкова сметка, сума, дата и основание на превода. Извлечението съдържа и преводи, за които впоследствие се установява, че не се отнасят до търговец — те също остават част от съхраненото извлечение |
| Служебни кодове | Кодове за потвърждаване на имейл и за възстановяване на парола — съхраняват се само криптирани |
3. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Създаване и поддържане на достъп до портала; идентификация на лицето, което действа от името на търговеца | Изпълнение на договора с търговеца и предприемане на стъпки по искане преди сключването му — чл. 6, § 1, б. „б" ОРЗД (за едноличен търговец); за служители на дружество — легитимен интерес по чл. 6, § 1, б. „е": да знаем кой действа от името на нашия съдоговорител |
| Одобряване на регистрацията и проверка на данните за дружеството | Легитимен интерес — чл. 6, § 1, б. „е": да допускаме до услугата само действителни търговци |
| Служебна кореспонденция — потвърждения, уведомления за изменения в условията, обосновки на наложени мерки | Изпълнение на договор и законово задължение — чл. 6, § 1, б. „б" и б. „в" |
| Сигурност, защита от злоупотреби и автоматизирани регистрации, проследимост на действията в портала | Легитимен интерес — чл. 6, § 1, б. „е" |
| Издаване на проформа фактури и фактури, водене на счетоводна и данъчна отчетност, съхраняване на счетоводните документи | Законово задължение — чл. 6, § 1, б. „в" ОРЗД, във връзка със Закона за счетоводството и Закона за данък върху добавената стойност (в т. ч. чл. 113 и чл. 114 ЗДДС); за едноличен търговец — и изпълнение на договора по б. „б" |
| Засичане на постъпилите по банковата ни сметка плащания с издадените документи и потвърждаване на плащането | Легитимен интерес — чл. 6, § 1, б. „е": да установим кое плащане на кой документ съответства и да не търсим плащане, което вече е получено. Данните от извлеченията се използват единствено за това засичане, не се съпоставят с други източници за други цели и достъпът до тях е ограничен до лицата, които отговарят за таксуването |
| Изпълнение на законови задължения и защита при правни претенции | Законово задължение и легитимен интерес — чл. 6, § 1, б. „в" и б. „е" |
Когато търговецът добавя свои служители в екипа, той е длъжен да ги уведоми за настоящата политика и за това, че данните им ще се обработват от нас.
4. Получатели
Данните се споделят само с доставчиците, необходими за работата на услугата:
| Получател | Роля | Къде |
|---|---|---|
| Hetzner Online GmbH | Хостинг на сървърите и базата данни | ЕС (Германия) |
| Brevo (Sendinblue SAS) | Изпращане на служебни имейли, включително доставяне на проформа фактурите и фактурите в електронен вид | ЕС (Франция) |
| Zoho Corporation B.V. | Хостинг на служебните ни пощенски кутии, включително тази, в която банката изпраща извлеченията по сметката | ЕС |
| Cloudflare | Защита от автоматизирани регистрации (Turnstile) — само на страницата за регистрация | ЕС и САЩ |
Обслужващата ни банка и счетоводителят ни обработват данните по фактурирането и плащанията в изпълнение на собствените си законови задължения — те са самостоятелни администратори, а не обработващи от наше име. Банковите извлечения се съхраняват с ограничен достъп и се ползват само за засичане на плащанията.
Прехвърляне извън ЕС може да възникне единствено при услугата за защита от роботи. За него се позоваваме на стандартните договорни клаузи по чл. 46, § 2 ОРЗД и/или на приложимото решение за адекватно ниво на защита. Не използваме рекламни или аналитични инструменти в портала. Може да разкрием данни на компетентен орган, когато сме длъжни по закон.
5. Срокове на съхранение
| Данни | Колко ги пазим |
|---|---|
| Профили на екипа | Докато лицето е част от екипа на търговеца. При премахване от екипа профилът се закрива. |
| Данни за контакт на търговеца | За срока на договора и след прекратяването му — до изтичане на приложимите давностни и счетоводни срокове |
| Записи за качени файлове и действия в портала | За срока на договора; впоследствие — доколкото са нужни за защита при спор |
| Счетоводни документи — проформа фактури, фактури, банкови извлечения и записите за извършените плащания | 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят — чл. 12 от Закона за счетоводството. Тези записи са изключени от автоматичното изтриване и се пазят до изтичане на срока и след прекратяване на договора. |
| Кодове за потвърждаване и за нова парола | До използването им или до изтичане на срока им |
6. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване, основано на легитимен интерес, както и да оттеглите съгласие, ако сме поискали такова. Пишете ни на support@markelo.bg; отговаряме в срок до един месец.
Имайте предвид, че изтриването на Вашия личен профил не прекратява договора между Markelo и търговеца и не заличава данните на дружеството. Ако сте единствен собственик на профила на търговец, първо трябва да прехвърлите ролята на друго лице или да прекратите договора.
При оплакване може да сезирате надзорния орган:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Телефон: 02/915 3 518 · Електронна поща:
kzld@cpdp.bg ·
www.cpdp.bg
7. Сигурност
- паролите се съхраняват само като необратим криптографски отпечатък (bcrypt);
- служебните кодове се съхраняват криптирани; при смяна на парола всички сесии се обезсилват;
- комуникацията върви по TLS с принудително пренасочване към HTTPS;
- достъпът в портала е разделен по роли — наблюдател, мениджър и собственик;
- ключовете за програмния интерфейс се показват еднократно при създаване и може да бъдат отменяни по всяко време;
- прилагаме ограничаване на честотата на заявките и защита от автоматизирани регистрации.
8. Бисквитки и съхранение в браузъра
Порталът не използва бисквитки за анализ или реклама. В браузъра Ви се съхраняват единствено кодовете за достъп до профила, за да остане активна сесията Ви. Услугата за защита от роботи може да запази собствена техническа информация само на страницата за регистрация. Тъй като няма проследяващи технологии, не показваме банер за съгласие.
9. Промени
При промяна в тази политика публикуваме нова версия на този адрес с нов номер и дата на влизане в сила и Ви уведомяваме по електронната поща. Предишните версии се пазят и се предоставят при поискване.