Политика за поверителност

011. Обща информация

Настоящата Политика описва начина, по който „Криейтив Диджитъл Тауър" ЕООД, ЕИК 205748188 („Администратор"), обработва личните данни на потребителите на платформата Creative Digital Accounting в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за електронната търговия и приложимото законодателство.

022. Данни за администратора

• Наименование: „Криейтив Диджитъл Тауър" ЕООД
• ЕИК: 205748188
• Имейл: office@creativedigitalaccounting.com
• Уебсайт: creativedigitaltower.com
• Платформа: Creative Digital Accounting

033. Категории лични данни

Данни за регистрация: име и фамилия, имейл, телефон, криптирана парола, потребителско име. Данни за фирмата: наименование, ЕИК/Булстат, ДДС номер, адрес, лице за контакт, банкови данни, лого. Данни за клиенти и доставчици, въведени от потребителите. Данни за служители (при използване на съответните модули): имена, ЕГН, адрес, длъжност, възнаграждения, осигурителни данни. Технически данни: IP адрес, дата и час на достъп, браузър, ОС, журнали за сигурност.

044. Цели на обработката

• създаване и управление на акаунти;
• предоставяне на услугите;
• издаване и съхранение на документи;
• счетоводни и данъчни цели;
• защита от злоупотреби и информационна сигурност;
• техническа поддръжка и подобряване на платформата;
• изпълнение на законови задължения.

055. Правно основание

Изпълнение на договор (чл. 6, ал. 1, б. „б"), законово задължение (б. „в"), легитимен интерес (б. „е") — сигурност, предотвратяване на измами, защита на интелектуалната собственост, и съгласие (б. „а"), когато е приложимо.

066. Роля на платформата

При данните на собствените си потребители дружеството действа като Администратор. По отношение на данните на клиенти, доставчици и служители, въведени от потребителите, дружеството действа като Обработващ лични данни (Data Processor).

077. Подизпълнители

За предоставяне на услугата могат да се използват подизпълнители: хостинг и облачни доставчици, имейл услуги, системи за плащане, системи за мониторинг и сигурност, доставчици на AI услуги. Всички са обвързани с подходящи договорни и технически мерки.

088. Международни трансфери

При използване на определени услуги данните могат да бъдат обработвани извън ЕИП. В тези случаи се прилагат подходящи механизми съгласно GDPR — стандартни договорни клаузи, решения за адекватност или други допустими механизми.

099. Срокове за съхранение

• Акаунтни данни: до закриване на акаунта;
• Финансови документи: до 10 години;
• Одит логове: до 5 години;
• Данни за сигурност: до 5 години.

1010. Мерки за сигурност

• TLS/HTTPS криптиране;
• bcrypt хеширане на пароли;
• контрол на достъпа;
• разделяне на данните между клиентите;
• защитни стени;
• одит логове;
• резервни копия;
• мониторинг на сигурността.

1111. Вашите права

• Достъп до данните;
• Коригиране;
• Изтриване;
• Ограничаване;
• Преносимост;
• Възражение;
• Оттегляне на съгласие.

1212. Автоматизирано вземане на решения

Платформата може да използва автоматизирани анализи и AI функционалности с консултативен характер. Те не вземат самостоятелни правно обвързващи решения.

1313. Нарушения на сигурността

При нарушение Администраторът предприема действия съгласно GDPR, включително уведомяване на компетентните органи и засегнатите лица, когато е необходимо.

1414. Жалби

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

1515. Промени

Настоящата политика може да бъде актуализирана периодично. Промените се публикуват на официалния сайт.

1616. Контакт

За въпроси относно личните данни: office@creativedigitalaccounting.com или чрез контактната форма на сайта.