Политика за съхранение на данни

1. Общи принципи

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани, или както е изискуемо от приложимото законодателство. Когато данните вече не са необходими, те се изтриват сигурно или се анонимизират. Ние прилагаме принципа за минимизиране на данните — не събираме и не съхраняваме повече данни, отколкото е строго необходимо за функционирането на Услугата.

2. Данни за акаунта

• Активни акаунти: Данните се съхраняват за цялата продължителност на вашия Абонамент.
• След закриване на акаунта: Личните данни (име, имейл, телефон, фирма) се изтриват в рамките на 30 дни след закриване на акаунта, освен ако по-дълъг срок на съхранение не е изискуем по закон.
• Неактивни акаунти: Акаунти без активност при влизане в продължение на 24 месеца ще получат известие за повторно активиране. Ако не бъде предприето действие в рамките на 30 дни, акаунтът и свързаните с него данни ще бъдат окончателно изтрити.
• Акаунти с безплатен пробен период, които не са преобразувани в платени абонаменти, се изтриват 90 дни след изтичане на пробния период.

3. Финансови данни

• Записи за транзакции (разходи, приходи, преводи): Съхраняват се за продължителността на активния акаунт плюс 30 дни за експорт на данни след закриване на акаунта.
• Фактури и документи за фактуриране: Съхраняват се 10 години след края на фискалната година, в която са издадени, както е изискуемо от българското търговско и данъчно законодателство (Член 38 от Закона за счетоводството, Член 112 от Закона за ДДС).
• Записи за заплати: Съхраняват се 50 години, както е изискуемо от българското законодателство за социално осигуряване за целите на пенсиите и социалното осигуряване.
• Качени документи и разписки: Съхраняват се за продължителността на активния акаунт. Изтриват се в рамките на 30 дни след закриване на акаунта, освен ако не са свързани с фактури или записи за заплати, изискващи по-дълъг срок на съхранение.

4. Технически данни и данни за използване

• Логове за достъп до сървъра (IP адреси, данни за заявки): Съхраняват се 12 месеца, след което се изтриват окончателно.
• Логове за грешки и данни за отстраняване на проблеми: Съхраняват се 6 месеца.
• Аналитични данни: Обобщават се и се анонимизират в рамките на 30 дни от събирането. Анонимизираните данни могат да се съхраняват за неопределено време, тъй като не могат да идентифицират отделни лица.
• Токени за сесии и логове за автентикация: Изтичат автоматично и се изтриват съгласно конфигурирания им срок на валидност (максимум 10 часа за токени за достъп, 7 дни за токени за обновяване).

5. Данни за комуникация

• Тикети за клиентска поддръжка и кореспонденция: Съхраняват се 3 години след разрешаването им за целите на осигуряване на качеството и разрешаване на спорове.
• Данни за имейл маркетинг: Съхраняват се, докато не се отпишете. След отписване имейлът ви се премества в списък за потискане (съхранява се за неопределено време, за да се предотврати повторно абониране), докато всички останали маркетингови данни се изтриват в рамките на 30 дни.
• Обратна връзка и отговори на анкети: Анонимизират се в рамките на 12 месеца и се съхраняват като обобщени данни.

6. Резервни копия и възстановяване при бедствия

Ние поддържаме криптирани резервни копия за целите на възстановяване при бедствия. Резервните копия се съхраняват за максимум 30 дни на ротационна основа. Когато данните се изтрият от производствените системи, те също се премахват от резервните копия в рамките на 30-дневния цикъл на ротация на резервните копия. Всички резервни копия се съхраняват в рамките на Европейския съюз и подлежат на същите мерки за сигурност като производствените данни.

7. Методи за изтриване на данни

Когато данните достигнат края на срока си за съхранение, ние прилагаме следните методи за изтриване: цифровите записи се изтриват окончателно чрез сигурни методи за изтриване, които предотвратяват възстановяването; записите в базата данни се изтриват твърдо (не меко) от всички производствени системи; файловите прикачени файлове се премахват окончателно от хранилището; анонимизирането се използва, когато пълното изтриване не е възможно поради изисквания за цялост на данните — цялата лична информация се премахва необратимо.

8. Вашите права относно съхранението на данни

Съгласно GDPR имате право да: поискате информация за това колко дълго се съхраняват конкретните категории от вашите данни; поискате по-ранно изтриване на данните си (при спазване на законовите изисквания за съхранение, които може да имат предимство пред вашето искане); експортирате всичките си данни в машинно четим формат (CSV/JSON) по всяко време чрез Услугата; поискате ограничаване на обработката, докато искането за изтриване се оценява. Законовите задължения за съхранение (данъчни, счетоводни, социално осигуряване) имат предимство пред исканията за изтриване. Ще ви информираме, ако искане за изтриване не може да бъде изпълнено напълно, и ще обясним правното основание за продължаващото съхранение.

9. Обобщен график за съхранение

10. Промени в тази Политика

Може да актуализираме тази Политика за съхранение на данни от време на време. Съществени промени ще бъдат съобщени по имейл или чрез видимо известие поне 30 дни преди влизането им в сила.

11. Контакт

За въпроси относно съхранението на данни или за упражняване на правата ви по отношение на съхраняваните ви данни се свържете с нас на: