Администратор
Bulsmetka, бул. „Цар Освободител“ 14, ет. 4, 1000 София, office@bulsmetka.bg. Въпроси относно личните данни: office@bulsmetka.bg.
Какви данни обработваме и на какво основание
Запитвания през формите на сайта (контактна форма, форма за оферта, водената форма „Започнете“): име, имейл, телефон и текстът на съобщението. Във водената форма и отговорите ви: къде се намирате, от каква услуга имате нужда, правна форма, дейност, регистрация по ДДС, брой служители и документи, кога искате да започнете, а ако сте извън България, и дали сте гражданин на ЕС, дали имате ЕИК/БУЛСТАТ и дали ви трябва адрес на седалище и помощ с банкова сметка. Във формата за оферта — и отговорите ви: от каква услуга имате нужда, правна форма, дейност, ориентировъчната сума според броя документи, служителите и регистрацията по ДДС, удобно време за обаждане и бележка. Основание: действия преди сключване на договор, предприети по ваше искане (чл. 6, пар. 1, б. „б“ GDPR).
Не сте длъжни по закон или договор да ни дадете име, имейл и телефон, но без данните за контакт, които формата изисква, не можем да отговорим на запитването ви.
Заявки за шаблони на документи от страниците с образци: име, имейл, телефон (по желание) и кой шаблон искате, за да ви го изпратим и да отговорим на въпросите ви по него. Основание: действия, предприети по ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR).
Сървърът, който приема формите, записва и IP адреса, от който е изпратено запитването, за да ограничава спам и злоупотреби. IP адресът се пази заедно със запитването. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR).
Изтегляне на чеклист: имейл адрес и името на материала, за да знаем кой го е поискал (легитимен интерес, чл. 6, пар. 1, б. „е“ GDPR). Пишем ви с търговски предложения само ако сте отметнали полето за съгласие (чл. 6, пар. 1, б. „а“ GDPR). Съгласието е доброволно, чеклистът се изтегля и без него, а можете да го оттеглите по всяко време с имейл до office@bulsmetka.bg.
Данни за източника на запитването: заедно с всяка форма сайтът изпраща страницата, от която пишете, страницата, от която е започнало посещението, препращащия адрес (referrer), UTM параметрите и идентификаторите на рекламни кликвания, ако ги има в адреса, и езика на сайта. Записваме ги в CRM системата заедно със запитването, за да знаем кои страници и канали носят запитвания. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR). Как се пазят в браузъра, е описано в Политиката за бисквитки.
Разговори по телефон, WhatsApp и Viber: номер, име и съдържанието на разговора, за да ви отговорим (чл. 6, пар. 1, б. „б“ GDPR).
Данни, необходими за регистрация на фирма и счетоводно обслужване (ЕГН, лична карта, банкови данни, данни на служители): на основание договор и законово задължение (ЗСч, ДОПК, КСО).
Проверка по Закона за мерките срещу изпирането на пари (ЗМИП): преди да започнем работа с нов клиент, сме длъжни да идентифицираме клиента и действителния собственик на фирмата му и да съхраним копия от документите и събраната информация. Основание: законово задължение (чл. 6, пар. 1, б. „в“ GDPR).
Технически данни при посещение на сайта (IP адрес, браузър, отворени страници): обработват се от хостинга и от Cloudflare, за да се достави сайтът и да се защити от злоупотреби, а Ahrefs Web Analytics изчислява от тях обобщена статистика без бисквитки. Техническите журнали на сървъра се пазят кратко, за целите на сигурността, и се презаписват автоматично. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR).
Приоритет на запитванията
Водената форма изчислява от отговорите ви (например кога искате да започнете и от каква услуга имате нужда) вътрешна оценка на приоритета, по която решаваме кого да потърсим първи. Оценката не води до автоматизирано решение с правни последици за вас или с друго подобно значително въздействие (чл. 22 GDPR). На всяко запитване отговаря човек.
Цели и срокове
За запитванията не определяме един фиксиран срок. Пазим данните толкова, колкото е нужно за целта, по критериите по-долу.
Запитвания през формите, заявки за шаблони и имейли, оставени за чеклист: докато е нужно, за да ви отговорим, да изготвим оферта и да проследим отговора ви по нея, и докато не поискате изтриване или не възразите срещу обработването. Данните за източника на запитването и IP адресът се пазят заедно със запитването.
Данни на клиенти за изпълнение на договора и законовите задължения: по сроковете на чл. 12, ал. 1 от Закона за счетоводството (например ведомостите за заплати — 50 години, счетоводните регистри и финансовите отчети — 10 години). Документите и информацията, събрани по ЗМИП: 5 години, считано от началото на календарната година след прекратяването на отношенията с клиента (чл. 67 ЗМИП).
Търговски съобщения: само със съгласие и до оттеглянето му.
Получатели
НАП, НОИ, Агенция по вписванията, нотариуси, банки — по закон и за изпълнение на договора. Дирекция „Финансово разузнаване“ на Държавна агенция „Национална сигурност“ (ДАНС) — само когато ЗМИП ни задължава да предоставим информация.
Доставчици, които обработват данни от наше име по договор за обработване на лични данни (чл. 28 GDPR): DigitalOcean (хостинг на сайта и на сървъра, който приема формите; център за данни във Франкфурт, Германия), Cloudflare (мрежа за доставка на съдържание и защита на сайта, през която минава всяко посещение), NetHunt CRM (управление на запитванията), Slack (вътрешни известия до екипа за нови запитвания), Forward Email (препращане на имейлите, изпратени до office@bulsmetka.bg), Google (пощенската кутия, в която се получават препратените писма до office@bulsmetka.bg), Ahrefs (статистика за посещенията без бисквитки).
Ако решите да ни пишете в WhatsApp или Viber, операторите на тези услуги обработват данните ви като отделни администратори, по собствените си условия и политики за поверителност.
Не продаваме и не предаваме данни за маркетинг на трети страни.
Предаване на данни извън ЕИП
DigitalOcean, Cloudflare, Slack, Forward Email и Google са дружества, установени в САЩ (DigitalOcean съхранява данните на сайта във Франкфурт, Германия), Ahrefs е установено в Сингапур, а и други доставчици могат да обработват данни извън Европейското икономическо пространство. В тези случаи предаването се основава на решение на Европейската комисия за адекватно ниво на защита (за САЩ — Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран по нея) или на стандартни договорни клаузи, одобрени от Комисията (чл. 45 и чл. 46, пар. 2, б. „в“ GDPR). Информация за приложимата гаранция и копие от нея можете да поискате на office@bulsmetka.bg.
Вашите права
Достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие — с искане на office@bulsmetka.bg. Отговаряме без ненужно забавяне и най-късно до един месец; при сложни искания срокът може да се удължи с още два месеца, като ви уведомяваме за удължаването и причините за него в рамките на първия месец. Жалба: Комисия за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
Право на възражение (чл. 21 GDPR): когато обработваме данните ви на основание легитимен интерес, можете по всяко време да възразите срещу това обработване по причини, свързани с конкретната ви ситуация. Тогава спираме, освен ако не докажем убедителни законни основания, които имат предимство пред интересите ви, или ако данните са нужни за установяване, упражняване или защита на правни претенции. Срещу обработване за целите на директния маркетинг можете да възразите по всяко време и без да посочвате причина; тогава спираме да ви изпращаме търговски съобщения. Възражението изпратете на office@bulsmetka.bg.
Сигурност
Криптирана връзка (TLS), двуфакторна автентикация за достъп до счетоводни системи, електронен архив в ЕС с ежедневни резервни копия. Достъпът до счетоводните данни на клиентите е ограничен до отговорния счетоводител; запитванията от сайта виждат само хората от екипа, които отговарят на тях.