Политика за поверителност

Съдържание: Политика за поверителност

Проект – изисква правен преглед преди публикуване. Позициите, отбелязани „да се допълни“, ще бъдат попълнени след потвърждение от Продавача.

Тази българска версия се предоставя за клиенти, използващи българската версия на уебсайта. [да се допълни: дали договорите се сключват на български език и коя езикова версия има предимство – всяка клауза, даваща предимство на полската версия, изисква правен преглед по отношение на потребителите.]

Настоящата политика обяснява какви лични данни обработваме на уебсайта на AutomaizeIT, за какви цели и на какво правно основание, и какви права имате (чл. 13 от ОРЗД – Регламент (ЕС) 2016/679).

1. Администратор

Администратор е [to be completed: full legal business name], [to be completed: registered address], данъчен номер (НИП) [to be completed: tax ID (NIP)], РЕГОН [to be completed: REGON number], номер по ДДС в ЕС [to be completed: EU VAT number], регистриран в: [to be completed: business register (CEIDG or KRS)] (Администраторът).

Контакт по въпроси, свързани със защита на данните: имейл kontakt@automaizeit.com, телефон +48 501 343 343, или писмено на адреса на Администратора. Администраторът не е назначил длъжностно лице по защита на данните [да се потвърди].

2. Цели, правни основания и срокове за съхранение

Цел	Данни	Правно основание (ОРЗД)	Съхранение
Отговор на съобщение от формуляра за контакт или по имейл	име, имейл, телефон, фирма, тема, съобщение	чл. 6, ал. 1, б. е) (законен интерес: отговор на запитвания); чл. 6, ал. 1, б. б), когато запитването се отнася до сключване на договор	за времетраенето на кореспонденцията, след това [да се допълни, напр. 12 месеца] или до погасяване по давност на претенциите, ако кореспонденцията ги засяга
Сключване и изпълнение на договора (Поръчка, доставка на Приложението, Абонамент, имейли за подновяване)	вид клиент, държава, име или наименование на фирма, данъчен номер или номер по ДДС в ЕС, адрес, имейл, данни за Поръчката, приетата версия на условията и направените изявления, идентификатор и статус на плащането	чл. 6, ал. 1, б. б)	за времетраенето на договора, след това до погасяване на претенциите по давност
Поддържане на Клиентския акаунт (регистрация, влизане, управление на акаунта)	имейл адрес, хеш на паролата (съхраняваме пароли само в преобразуван вид), статус на потвърждение на адреса, език, дати на създаване, промяна и последно влизане, история на събитията в Акаунта	чл. 6, ал. 1, б. б) (договор за Акаунта)	докато Акаунтът съществува; след изтриването му запазваме само данните, описани в точка 4 по-долу
Сесии на Акаунта (поддържане на влизането и сигурността на Акаунта)	хеш на токена на сесията (не съхраняваме самия токен от бисквитката), време на създаване и последна активност, хеширан IP адрес, кратко описание на браузъра (напр. „Firefox · Windows“)	чл. 6, ал. 1, б. б) и чл. 6, ал. 1, б. е) (законен интерес: сигурност на Акаунта, откриване на неоторизирани влизания)	до изход, промяна на паролата или изтичане на сесията – най-късно 30 дни след последната активност
Потвърждаване на имейл адреса, нулиране на паролата, промяна на имейл адреса	имейл адрес, хешове на еднократни токени и тяхната валидност (потвърждаване на адрес и промяна на адрес – 24 часа, нулиране на парола – 1 час)	чл. 6, ал. 1, б. б) и чл. 6, ал. 1, б. е) (сигурност на Акаунта)	докато токенът бъде използван или изтече; запис за събитието остава в историята на Акаунта
Заявки и жалби, подадени чрез Акаунта или по имейл (коментар, грешка, предложение, жалба)	категория, тема и съдържание на заявката, засегнатата Поръчка или лиценз, кореспонденция, статус и история на заявката	чл. 6, ал. 1, б. б) и в) (задължения по Закона за правата на потребителите)	до погасяване на претенциите по давност
Издаване и администриране на лицензи (Лицензионен ключ, връзки за изтегляне)	идентификатор на лиценза, данни за Поръчката, имейл адрес, статус на лиценза, брой и време на изтегляния, история на събитията на лиценза	чл. 6, ал. 1, б. б)	за срока на лиценза, след това до погасяване на претенциите по давност
Проверка на лиценза на Приложението (активиране и периодични проверки, на всеки 60 секунди)	идентификатор на лиценза, хеш на идентификатора на операционната система, хешове на MAC адресите на мрежовите карти, съкратен IP адрес, версия на Приложението и операционната система, време и резултат от проверката (не съхраняваме тези хардуерни данни в явен вид, а само техните криптографски хешове)	чл. 6, ал. 1, б. б) (предоставяне на лицензираните функции) и чл. 6, ал. 1, б. е) (законен интерес: предотвратяване на злоупотреба с лиценза)	за срока на лиценза и 12 месеца след изтичането му; агрегирани данни за достъпността на услугата за проверка (логове на лицензионния сървър) се съхраняват за срока на лиценза плюс 12 месеца като доказателство при процедури по жалби и при отчитане на прекъсвания на лицензионния сървър (§ 9, ал. 11 от Общите условия за продажба), а при спор – до погасяване на претенциите по давност
Доказателства за изявленията, направени при поръчката (искане за започване на изпълнението, потвърждение за загубата на правото на отказ, приемане на технически ограничения)	текст на изявленията, дата и час, версия на условията, хеширан IP адрес, време на изпращане на потвърждението и на освобождаване на Лицензионния ключ	чл. 6, ал. 1, б. в) и чл. 6, ал. 1, б. е) (доказване на съответствие със Закона за правата на потребителите, защита на претенции)	до погасяване по давност на претенциите по договора
Проверка на номера по ДДС в ЕС в VIES и определяне на данъчния режим	номер по ДДС в ЕС, държава, резултат и дата на проверката	чл. 6, ал. 1, б. в) във връзка с полския Закон за ДДС; чл. 6, ал. 1, б. е) (доказване на дължимата грижа)	както за данъчните документи
Данъчни и счетоводни задължения (фактури, регистри, включително OSS записи)	данни за фактурата, данни за Поръчката, данни, доказващи държавата на Клиента	чл. 6, ал. 1, б. в)	5 години от края на календарната година, в която е изтекъл срокът за плащане на данъка; OSS записи – 10 години от края на годината на транзакцията
Обработване на отказите и жалбите	данни от формуляра за отказ или жалба, данни за Поръчката, кореспонденция	чл. 6, ал. 1, б. б) и в) (задължения по Закона за правата на потребителите)	до погасяване на претенциите по давност
Установяване, упражняване или защита на правни претенции	данни за Поръчката и кореспонденция	чл. 6, ал. 1, б. е)	до погасяване на претенциите по давност
Отчетност на съгласията за бисквитки (дневник на съгласията)	идентификатор на решението, версия на политиката за бисквитките, избрани категории, вид решение, време, хеширан IP адрес	чл. 6, ал. 1, б. в) във връзка с чл. 7, ал. 1 от ОРЗД, и чл. 6, ал. 1, б. е)	[да се допълни, напр. за срока на валидност на съгласието и давностния срок]
Диагностичен дневник на интерфейса (само със съгласие)	събития от интерфейса (кликвания – етикет на елемента, времена на зареждане, JavaScript грешки, път на страницата), случаен идентификатор на сесията на раздела, хеширан IP адрес	чл. 6, ал. 1, б. а) (съгласие)	до ротация на техническия дневник [срок да се потвърди] или до оттегляне на съгласието
Защита срещу ботове за формулярите (CAPTCHA – Cloudflare Turnstile)	IP адрес, данни за браузъра и устройството и сигнали за начина на използване на прозореца на браузъра, събирани от скрипта за проверка; еднократен токен за проверка	чл. 6, ал. 1, б. е) (законен интерес: защита на формулярите от спам и автоматизирани злоупотреби)	от наша страна: само резултатът от проверката с хеширан IP адрес в техническите логове (ротация на лог файловете); при доставчика на услугата – съгласно неговата собствена политика за поверителност [срок да се потвърди]
Сигурност и диагностика на уебсайта (сървърни логове)	технически данни за HTTP заявки (време, път на страницата, резултат, време за обработка), хеширан IP адрес	чл. 6, ал. 1, б. е) (законен интерес: сигурност и непрекъснатост на услугата)	ротация на лог файловете (около 10 файла по 10 MB) [срок да се потвърди]

Хешираният IP адрес е криптографски хеш, създаден с таен ключ – позволява ни да разпознаваме повтарящи се заявки (напр. злоупотреба с формуляр), но пълните IP адреси не се съхраняват в логовете (псевдонимизация). По същия начин третираме идентификатора на устройството, използван при проверката на лиценза: сравняваме хешове, а не хардуерни данни, не изграждаме потребителски профил от тях и не ги комбинираме с данни от формуляри извън свързването им с лиценза, за който се отнасят.

Статистика на посетителите (без бисквитки)

Водим статистика на посетителите без бисквитки и без съхраняване на IP адреси. От вашия IP адрес и данни за браузъра създаваме еднократен хеш, който ни позволява да броим уникалните посетители за един ден; ключът за хеша се генерира ежедневно и никога не се съхранява, така че след 24 часа не може да бъде свързан с лице. Съхраняваме само агрегирани дневни данни (посетени страници, препращащ домейн, език, тип устройство, параметри на кампанията) на собствения си сървър, въз основа на нашия законен интерес (чл. 6, ал. 1, б. е) от ОРЗД).

3. Получатели

Данните могат да бъдат споделяни само със страни, които ни помагат да управляваме Уебсайта и да изпълняваме договорите:

• OVH – хостинг на сървъра и на пощата [да се допълни: субектът OVH съгласно договора], в качеството на обработващ данните;
• PayPro S.A. (Przelewy24) – обработка на плащания; за данните за плащане операторът действа като отделен администратор [да се потвърди съгласно договора];
• Европейската комисия / данъчните администрации на ЕС (VIES) – за проверявания номер по ДДС в ЕС;
• Cloudflare, Inc. – защита срещу ботове за формулярите (услугата Turnstile), в качеството на обработващ данните; тя обработва IP адреса и данните за браузъра на лицето, попълващо формуляра, единствено за да отличи човек от автоматизиран скрипт (без профилиране, без рекламни бисквитки);
• счетоводна кантора [да се допълни] – за счетоводни документи;
• публични органи – само когато законът го изисква.

Данните от проверката на лиценза се обработват на нашия собствен сървър и не се споделят с трети лица. Не продаваме данни и не ги споделяме за маркетингови цели. Уебсайтът не използва рекламни бисквитки или инструменти за анализ на трети страни; шрифтовете се хостват на нашия собствен сървър. Единственият скрипт, зареждан от външен сървър, е уиджетът за CAPTCHA (Cloudflare Turnstile) – зареждан само на страници със защитен формуляр и само когато защитата е активна.

4. Клиентски акаунт: изтриване на акаунта и съхраняване на документи

Можете да изтриете своя Акаунт по всяко време, без да посочвате причина и безплатно, от самия Акаунт.

Изтриваме: профила и данните за контакт, паролата, сесиите и историята на влизанията, и историята на събитията на Акаунта; анонимизираме съобщенията от формуляра за контакт и неплатените Поръчки.

Съхраняваме, докато законът изисква: фактури и други счетоводни документи и данни за платени Поръчки (5 години от края на календарната година, в която е изтекъл срокът за плащане на данъка – съгласно полския Данъчно-осигурителен кодекс и Закона за счетоводството; OSS записи – 10 години), както и доказателства за изявленията, направени при сключването на договора, и данни, необходими за защита срещу претенции – до погасяването им по давност. Правното основание е чл. 17, ал. 3, б. б) от ОРЗД (законово задължение) и чл. 17, ал. 3, б. д) от ОРЗД (установяване, упражняване или защита на правни претенции). Тези данни се преместват в архив с ограничен достъп и не се използват за друга цел.

Моля, имайте предвид: изтриването на Акаунта не обезсилва лиценза или Лицензионния ключ, но премахва достъпа до Акаунта, където се показват ключът и документите. Запазете копие на вашия Лицензионен ключ и документи за продажба преди изтриване на Акаунта.

5. Трансфери извън ЕИП

Освен описаните по-долу данни, не прехвърляме данни към държави извън Европейското икономическо пространство [да се потвърди след преглед на договорите с OVH и оператора на плащания]. Сървърът се намира в ЕС [местоположение да се потвърди].

Изключение е защитата срещу ботове за формулярите: използваме Cloudflare Turnstile, а Cloudflare, Inc. е установена в Съединените щати и обработва данни в глобална мрежа от сървъри. Трансферът се основава на стандартните договорни клаузи, одобрени от Европейската комисия (чл. 46, ал. 2, б. в) от ОРЗД), а доколкото доставчикът участва в Data Privacy Framework – на решението на Европейската комисия относно адекватното ниво на защита (чл. 45 от ОРЗД) [основанието и статусът на участие подлежат на потвърждение в договора с доставчика преди публикуването]. Предоставяме копие от гаранциите при поискване – пишете на kontakt@automaizeit.com.

6. Вашите права

Имате право на:

• достъп до вашите данни и получаване на копие (чл. 15 от ОРЗД),
• коригиране (чл. 16),
• изтриване (чл. 17) – при спазване на изключенията, описани в точка 4,
• ограничаване на обработването (чл. 18),
• преносимост на данните, обработвани въз основа на договор или съгласие (чл. 20),
• възражение срещу обработване, основано на законен интерес (чл. 21) – включително обработването на данни от проверката на лиценза за предотвратяване на злоупотреби,
• оттегляне на съгласието по всяко време, без да се засяга законосъобразността на обработването преди оттеглянето (можете да промените съгласието си за диагностичния дневник чрез връзката „Настройки за бисквитките“ в долния колонтитул),
• подаване на жалба до Председателя на полската Служба за защита на личните данни (ul. Stawki 2, 00-193 Варшава, uodo.gov.pl) или до надзорния орган в държавата – членка на ЕС, в която живеете или работите.

За упражняване на правата си пишете на kontakt@automaizeit.com или подайте заявка във вашия Акаунт. Предоставяме копието на вашите данни в широко използван, машинночетим формат.

7. Дали предоставянето на данни е задължително

Предоставянето на данни е доброволно. Данните, обозначени като задължителни във формулярите, обаче са необходими за отговор, за откриване на Акаунт, за сключване и изпълнение на договора, или за издаване на фактура (законово изискване). Без тях не можем да обработим запитването, Акаунта или Поръчката. Данните, изпращани при проверката на лиценза, са необходими за предоставяне на лицензираните функции – без тях Приложението не може да потвърди, че имате право да го използвате.

8. Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които произвеждат правни последици за вас или ви засягат по подобен съществен начин. Ставката на ДДС в Обобщението на поръчката се изчислява автоматично въз основа на данъчното законодателство, вашата държава и резултата от VIES; при съмнение можете да се свържете с нас преди плащането [изисква правен преглед]. Автоматизираната проверка на лиценза (сравняване на хеша на идентификатора на устройството и броя на едновременните сесии) служи единствено за предоставяне на лицензираните функции; можете да поискате всеки отказ за изпълнение на Приложението да бъде разгледан от човек – във вашия Акаунт или чрез писмо на kontakt@automaizeit.com.

9. Източник на данните

Данните идват директно от вас или от Приложението, инсталирано на вашето устройство (проверка на лиценза). Резултатът от проверката на номера по ДДС в ЕС идва от VIES.

10. Промени в настоящата политика

Текущата версия и датата на влизане в сила са посочени на тази страница. Уведомяваме за съществени промени, засягащи сключени договори, по имейл.

Версия 1.3 от 21 септември 2026 г. Версия 1.3 описва защитата срещу ботове за формулярите (услугата Cloudflare Turnstile): целта и правното основание (законен интерес), обхвата на данните (IP адрес, данни за браузъра), Cloudflare, Inc. като обработващ данните, и трансферите извън ЕИП въз основа на стандартните договорни клаузи. По-ранни версии: 1.2 допълни реда за проверка на лиценза – интервала на проверка (на всеки 60 секунди), пълния обхват на изпращаните данни (хеш на системния идентификатор, хешове на MAC адресите, съкратен IP адрес, версии на Приложението и на операционната система) и срока на съхранение (за срока на лиценза плюс 12 месеца след изтичането му); 1.1 добави описания на обработването на данните от Клиентския акаунт и сесиите, заявките и жалбите, данните от проверката на лиценза и доказателствата за изявленията, направени при поръчката, заедно с правилата за изтриване на Акаунт, когато документи все още трябва да се съхраняват за счетоводни цели; 1.0 – първоначалната версия.