Политика за поверителност

1. Кои сме ние (администраторът на лични данни)

Платформата eficio (достъпна на eficio.ro) се притежава и управлява от AIROD EOOD, дружество, регистрирано в България. По смисъла на законодателството за защита на данните AIROD EOOD действа в качеството на администратор на лични данни по отношение на данните на потребителските акаунти и на лицата, които се свързват с нас, и съответно в качеството на обработващ лични данни по отношение на данните, които ти, в качеството си на клиент, качваш и обработваш чрез платформата (например данните на твоите клиенти от поръчките).

2. Какви лични данни събираме

В зависимост от начина, по който използваш платформата, можем да обработваме следните категории данни:

2.1. Данни за акаунта и идентификационни данни

• Име и фамилия, наименование на фирмата, длъжност;
• Имейл адрес и телефонен номер;
• Данни за фактуриране на фирмата ти (наименование, ЕИК/CUI, търговски регистър, адрес, IBAN, когато е приложимо);
• Потребителско име и парола (съхранявана единствено в криптиран вид / като хеш, никога в открит текст).

2.2. Данни, генерирани при използването на услугата

• Съдържанието, което въвеждаш: продукти, поръчки, клиенти, наличности, фактури, транспортни документи;
• Настройки на акаунта, конфигурирани интеграции и генерирани API ключове;
• Журнали на активността (логове) и история на действията в платформата.

2.3. Технически данни и данни за сърфирането

• IP адрес, тип и версия на браузъра, операционна система;
• Данни за сесията и бисквитките (виж Политиката за бисквитките);
• Обобщени статистически данни за използването на платформата.

2.4. Платежни данни

Плащанията за абонамента се обработват от специализирани доставчици на платежни услуги. Не съхраняваме на нашите сървъри пълни номера на карти или CVV кодове — тези данни се управляват директно от доставчика на платежни услуги, в защитена среда.

3. Как събираме данните

• Директно от теб, когато си създаваш акаунт, попълваш форми, пишеш ни или използваш платформата;
• Автоматично, чрез бисквитки и подобни технологии, докато сърфираш в сайта;
• От трети страни (маркетплейси, онлайн магазини, куриери, доставчици на услуги за фактуриране), които свързваш по собствена инициатива, единствено за да ти предоставим заявените функционалности.

4. Цели и правни основания за обработването

Цел	Правно основание (GDPR)
Създаване и управление на акаунта, предоставяне на услугата	Изпълнение на договора (чл. 6, пар. 1, буква „б“)
Фактуриране, събиране на плащания и счетоводство	Законово задължение (чл. 6, пар. 1, буква „в“)
Техническа поддръжка и съобщения, свързани с услугата	Изпълнение на договора / легитимен интерес (букви „б“ и „е“)
Подобряване и защита на платформата, предотвратяване на измами	Легитимен интерес (чл. 6, пар. 1, буква „е“)
Маркетингови съобщения (бюлетин, новини)	Съгласие (чл. 6, пар. 1, буква „а“)
Изпълнение на законни искания на органите	Законово задължение (чл. 6, пар. 1, буква „в“)

Можеш по всяко време да оттеглиш съгласието си за обработването, основано на съгласие, без това да засяга законосъобразността на обработването, извършено преди това.

5. Колко време съхраняваме данните

• Данните за акаунта: за срока на съществуване на акаунта и за разумен период след закриването му, за управление на евентуални спорове;
• Финансово-счетоводните документи (фактури): за срока, изискван от приложимото данъчно законодателство;
• Техническите логове: за ограничен период, необходим за сигурността и диагностиката;
• Маркетинговите данни: до оттеглянето на съгласието или отписването.

След изтичане на сроковете за съхранение данните се изтриват или се анонимизират необратимо.

6. На кого разкриваме данните

Не продаваме, не отдаваме под наем и не използваме данните за никаква друга цел освен предоставянето на услугата — пълният ангажимент, включително споразумението за обработване на данни (DPA), е изложен в §10 от Общите условия и на страницата GDPR. Можем да ги разкрием само на:

• Нашите доставчици (обработващи лични данни): хостинг и инфраструктура, доставчика на платежни услуги и, само за функциите, които използваш, доставчиците на AI функциите и на телефонията на AI оператора (пълният списък е на страницата Сигурност и данни) — всички те са договорно задължени да защитават данните;
• Услугите, които ти свързваш: маркетплейси, куриери, доставчици на услуги за фактуриране, единствено за заявената функционалност;
• Публичните органи, когато законът ни задължава.

7. Международни трансфери

Обработваме данните предимно в рамките на Европейското икономическо пространство (ЕИП). Ако даден доставчик обработва данни извън ЕИП, ние се уверяваме, че трансферът е обезпечен с подходящи гаранции съгласно GDPR (например решение на Европейската комисия относно адекватното ниво на защита или Стандартни договорни клаузи).

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки, за да защитим данните срещу неразрешен достъп, загуба или промяна:

• Криптиране на трафика чрез HTTPS/TLS;
• Съхраняване на паролите единствено като хеш, никога в открит текст;
• Разделяне на данните между акаунтите (multi-tenant архитектура) и контрол на достъпа въз основа на роли;
• Ограничен достъп до данните само за персонала, който се нуждае от него.

9. Твоите права

Съгласно GDPR имаш следните права:

• Достъп — да разбереш какви данни обработваме за теб;
• Коригиране — поправяне на неточни или непълни данни;
• Изтриване („правото да бъдеш забравен“), при условията, предвидени в закона;
• Ограничаване на обработването;
• Преносимост — получаване на данните в структуриран, широко използван формат;
• Възражение срещу обработването въз основа на легитимен интерес или за целите на директния маркетинг;
• Оттегляне на съгласието по всяко време;
• Жалба до надзорен орган.

Пълна информация за упражняването на тези права ще намериш на специалната страница GDPR.

10. Бисквитки

Използваме бисквитки и подобни технологии само за работата и сигурността на сайта и на приложението; не използваме бисквитки за статистика или за маркетинг. Можеш да научиш какви бисквитки използваме и как да ги управляваш в Политиката за бисквитките.

11. Непълнолетни

Платформата eficio е насочена към фирми и професионалисти и не е предназначена за непълнолетни лица. Не събираме съзнателно данни на лица под 16 години. Ако разбереш, че непълнолетно лице ни е предоставило данни, моля, свържи се с нас, за да ги премахнем.

12. Промени в тази политика

Можем периодично да актуализираме тази политика, за да отразим промени в законодателството или в услугата. Ще публикуваме преработената версия на тази страница, с датата на актуализацията. Насърчаваме те да я преглеждаш периодично.

13. Контакти

За всякакви въпроси относно обработването на данните ти или за упражняване на правата си можеш да ни пишеш на: