Лични данни

Лични данни

Политика за личните данни и бисквитките

Работен проект към 9 октомври 2026 г. — фирменият адрес е потвърден от Доставчика. НЕ СЕ ПУБЛИКУВА без реален тест на бисквитките и проверка на действителните външни доставчици, обработвания и срокове.

Тази политика обяснява как се обработват лични данни при посещение на сайта и използване на Faktura1, кой отговаря за обработването и как можете да упражните правата си. Тя се отнася и за физически лица, чиито данни присъстват в документи, създадени от нашите клиенти.

1. Кой отговаря и как да се свържете с нас

Faktura1 се предоставя от „СЛАДУР“ ЕООД, ЕИК 110557949, ДДС номер BG110557949, със седалище и адрес на управление: гр. Троян, п.к. 5600, ж.к. Черногор, бл. 3, вх. В, ет. 1, ап. 2.

За въпроси и искания относно личните данни можете да пишете на info@faktura1.com, да се обадите на +359 888 650022 или да изпратите писмо на адреса на управление. За по-лесно насочване на имейла можете да посочите тема „Лични данни“.

2. Различните роли при обработване

„СЛАДУР“ ЕООД е администратор за данните, които обработва за регистрацията и обслужването на потребителите, собствените си продажби и счетоводство, контактите, сигурността на услугата и собствените цели на сайта.

За съдържанието на документите, контрагентите и свързаните записи, които клиентът въвежда за своята дейност, клиентът обичайно е администратор, а „СЛАДУР“ ЕООД обработва данните от негово име и по негови инструкции. Договорните отношения относно обработването са предвидени в раздел 12 от Общите условия, включително за безплатните планове.

Ако сте получател на фактура или друг документ, издаден чрез Faktura1, неговият издател определя целта, основанието и необходимостта от данните в документа. Той е първият контакт за корекция на документа и искания относно това обработване. Можете да пишете и на нас; когато действаме като обработващ, предаваме искането на съответния клиент и му оказваме необходимото съдействие.

3. Какви данни се обработват и откъде идват

  • Профил и достъп: имена, имейл, данни за регистрацията, връзка с фирма, потребителска роля и необходимите сведения за удостоверяване и достъп.
  • Клиент и поръчка: данни за фирмата или професионалния клиент, представител и контакт, избран план, фактуриране, плащане и състояние на поръчката.
  • Контакт и поддръжка: име, имейл, телефон, когато е предоставен или изискан от формата, съдържание на запитването и изпратени приложения.
  • Технически данни: IP адрес, дата и час, сведения за браузър и устройство, заявки, сесии и събития, необходими за работа, сигурност и установяване на технически проблеми.
  • Доказателства за изявления: сведения за приемане на договорни условия, направени избори и съгласия, когато се регистрират при съответното действие.
  • Клиентски документи: имена, адреси, контакти, данни за представителство, идентификатори при законова необходимост, съдържание на документи и приложения, банкови сметки и платежни сведения според въведеното от клиента.
  • Разрешени външни функции: данни за плащания, сметки и транзакции, когато клиентът използва съответна платежна или банкова интеграция.
  • Аналитика и реклама: онлайн идентификатори, посетени страници, взаимодействия и свързани събития при използване на описаните в раздел 8 технологии.

Данните могат да бъдат предоставени пряко от Вас, от фирмата или упълномощения потребител, който Ви предоставя достъп, от клиента, който създава документ, от техническото взаимодействие със сайта или от разрешена външна интеграция. Не всички категории се обработват за всеки посетител или потребител.

ЕГН или друг идентификатор на физическо лице не се изисква само защото то посещава сайта. Такива данни могат да присъстват в документ или профил само при конкретна необходимост и допустимо основание. Не следва да изпращате здравни данни, данни за присъди, пароли или пълни сведения за платежни карти в съобщения и свободни полета.

4. Защо и на какво основание обработваме данните

  • Сключване и изпълнение на договор: когато физическото лице е страна по договора, необходимите данни за регистрация, план, плащане и обслужване се обработват на основание член 6, параграф 1, буква „б“ от ОРЗД.
  • Законни интереси: за служебните контакти и достъпа на представители на фирми, отговорите на запитвания, предотвратяването на злоупотреби, сигурността и защитата на правни претенции се прилага член 6, параграф 1, буква „е“, доколкото обработването е необходимо и правата на лицата нямат преимущество. Интересите са предоставяне на услугата на клиента, надеждно обслужване и защита на системата и участниците.
  • Законови задължения: за собствените счетоводни и данъчни задължения, законосъобразни искания на органи и задълженията за защита на данните се прилага член 6, параграф 1, буква „в“.
  • Съгласие: когато се изисква за незадължителна аналитика, рекламно проследяване или конкретни маркетингови съобщения, основанието е член 6, параграф 1, буква „а“, заедно с приложимите правила за електронни съобщения и достъп до устройството. Съгласието трябва да е отделно, информирано и доброволно.
  • Обработване за клиента: за неговите документи и контрагенти действаме по договора и документираните му инструкции. Клиентът определя основанието за собственото си обработване; то не се заменя с общо съгласие към Faktura1.

Данните, необходими за регистрация, достъп, поръчка или счетоводен документ за продажбата на услугата, трябва да бъдат предоставени за извършване на съответното действие. При липсата им то може да не бъде изпълнено. Сведения, които не са необходими, не следва да се предоставят. Отказът от рекламно проследяване не трябва да бъде условие за достъп до основната услуга.

Приемането на Общите условия и запознаването с тази политика не представляват съгласие за всички обработки. Служебни съобщения за достъпа, сигурността, плащането или заявена поддръжка се разграничават от рекламните съобщения.

5. Кой може да получава данни

Според използваната функция данни могат да бъдат достъпни за:

  • упълномощени лица на Доставчика, когато е необходимо за обслужване, поддръжка или сигурност;
  • доставчици на хостинг, техническа инфраструктура, електронна поща и резервни копия, в необходимия за възложената дейност обхват;
  • банки и платежни оператори, включително Stripe, при съответно плащане, както и доставчик на разрешена банкова интеграция, когато клиентът я използва;
  • счетоводни, правни и други професионални консултанти за собствените задължения и правни отношения на Доставчика;
  • получателите на документи и други лица, на които клиентът изрично предоставя достъп или изпраща информация;
  • Google и Meta при използване на външните технологии, описани в раздел 8;
  • компетентни органи, когато предоставянето е законосъобразно изискано или необходимо по приложимия закон.

За инфраструктурни услуги се използват доставчици под търговските наименования SuperHosting и Hosting.com. Hosting.com съхранява резервните копия с посочено местоположение в Германия. Административната поддръжка на VPS инфраструктурата може технически да има достъп до данни в сървърната среда; това не означава, че такъв достъп е действително осъществяван. Конкретните договорни дружества, ролите, географията на достъп и гаранциите се уточняват по действащите договори. Категориите получатели не означават, че всеки от тях получава всички данни.

Клиентски документи не се предоставят на рекламни партньори само защото клиентът е приел Общите условия. За обработване от наше име се изискват договорни задължения за поверителност, сигурност и допустимо използване.

6. Обработване извън Европейското икономическо пространство

Използването на международни доставчици може да включва обработване или достъп от държави извън Европейското икономическо пространство, включително САЩ. Разположението на сървър в ЕС не е само по себе си гаранция, че всяка дейност на съответния доставчик се извършва в ЕС.

За трансфер на лични данни към трета държава се изисква приложим механизъм по глава V от ОРЗД, например валидно решение за адекватно ниво на защита за съответния получател или подходящи гаранции, включително стандартни договорни клаузи и необходимите допълнителни мерки. Изборът на механизъм се прави за конкретния трансфер; общото приемане на тази политика не го замества.

Можете да поискате информация за конкретните получатели, държави и приложими гаранции, както и копие или достъп до относимите гаранции, чрез контактите в раздел 1. Информацията се предоставя при защита на чужди данни и поверителни сведения.

7. Срокове и критерии за съхранение

Срокът зависи от целта, договорното отношение, указанията на клиента и приложимите законови задължения. Когато конкретна крайна дата не може да бъде определена предварително, тя се определя по следните критерии:

  • Профил и обслужване: докато са необходими за действащото отношение и неговото приключване. След него се задържат само данните, необходими за конкретно законово задължение или правна претенция, за относимия срок.
  • Собствени счетоводни и данъчни документи: за сроковете по приложимите счетоводни и данъчни правила според категорията. За счетоводни регистри, финансови отчети и документи за данъчен контрол, одит и последващи финансови инспекции Законът за счетоводството предвижда 10 години, считано от 1 януари на следващия отчетен период. Това не е общ срок за всички данни в услугата.
  • Запитвания и поддръжка: до разрешаване на въпроса и докато съответната кореспонденция е необходима за конкретното обслужване, доказване на изпълнение или защита на относимо право.
  • Договорни изявления и съгласия: докато са необходими за доказване на приложимото изявление или съгласие и за защита по конкретна претенция. Оттеглянето на съгласие прекратява обработването за съответната цел, но не винаги премахва необходимостта от ограничено доказателство за предишния избор.
  • Технически записи: за необходимия период за сигурност и диагностика; записи, свързани с конкретен инцидент или спор, могат да се задържат за неговото разглеждане.
  • Клиентски документи и контрагенти: за периода на възложеното обработване и неговото приключване чрез връщане или заличаване по договора и законовите изисквания.
  • Бисквитки и външни услуги: според вида на технологията, конкретните настройки, продължителността на сесията или валидността на запазения избор, както е обяснено в раздел 8.

Критериите по-горе се прилагат по отделни категории. Доставчикът преразглежда необходимостта от съхранение при промяна на целта, приключване на договор или получаване на валидна инструкция. Когато действа като обработващ, той не определя самостоятелно общ срок, заменящ валидните инструкции на клиента и приложимия договор.

При изтичане на безплатен или платен план се преустановяват издаването, редактирането, прегледът и обичайният експорт на документи през приложението, но не започва автоматично заличаване на клиентските данни. Това не означава безсрочно съхранение. Искане за връщане, приложимо прехвърляне или заличаване на клиентски данни може да бъде подадено и при изтекъл план на info@faktura1.com. Разглеждаме исканията ръчно след необходимата проверка на заявителя и правомощията му. За упражняване на задължително право не е необходим нов абонамент; това не осигурява безплатен достъп до обичайните функции на услугата.

За искания на фирмен клиент за предоставяне на негови данни, които не са искания на физическо лице по ОРЗД и не представляват специална процедура за смяна на доставчик, Общите условия предвиждат срок до 15 работни дни от редовното искане и потвърждение за получаване по правило до 3 работни дни. Когато се прилага режимът за смяна на доставчик по глава VI на Регламент (ЕС) 2023/2854, важат специалните срокове за предизвестие, преход и извличане по Общите условия. Това не означава безплатно ползване на обичайните функции на приложението.

След края на услугите по обработване данните се връщат или заличават по избор на клиента администратор, включително копията, освен когато правото на ЕС или на държава членка изисква съхранение. Според предоставената информация резервните копия при hosting.com се пазят в ротационен цикъл до 10 дни. Когато данни не могат да бъдат премахнати отделно от съществуващо копие, използването му се ограничава до изтичане на цикъла; при възстановяване се прилагат и предходните инструкции за заличаване. Не се обещава незабавно физическо изтриване от всяко съществуващо копие.

8. Бисквитки, аналитика и външни технологии

Съгласно чл. 4а от Закона за електронната търговия за технологиите, които не попадат в законовите изключения, се предоставят ясна информация и действителна възможност за отказ. Изборът трябва да е технически приложен спрямо съответните незадължителни скриптове и съхраняване или достъп до информация в устройството. Самото публикуване на тази политика не доказва, че всички външни технологии са блокирани преди необходимото съгласие.

Бисквитките са малки записи в браузъра. Сайтът може да използва и локално съхранение, пиксели и заявки към външни услуги. Последните могат да предават IP адрес, информация за браузъра и посещението дори когато не записват бисквитка.

  • Необходими функции: поддържане на потребителска сесия, сигурност, работа на избрана функция и запазване на избора за бисквитки. Те се използват в необходимия обхват за съответното действие.
  • Предпочитания: запазване на избран вид на сайта и подобни настройки. Записи в локалното съхранение могат да останат в браузъра до промяната или изтриването им.
  • Google Analytics: статистика за посещенията и използването на сайта, включително онлайн идентификатори и събития. Използва се за оценка и подобряване на услугата.
  • Google Tag Manager: управление на външни тагове и свързани настройки. Данните и целта зависят от конкретния задействан таг; наличието на тази технология не заменя изискването за съгласие за съответната незадължителна услуга.
  • Meta Pixel: измерване на посещения и рекламни резултати и свързване на събития с рекламните услуги на Meta. Той е рекламна технология и не е необходим за издаване на документи.
  • Google reCAPTCHA: проверка срещу автоматизирани злоупотреби при съответни форми. Може да обработва технически сведения за устройството, взаимодействията и IP адреса.

Незадължителните аналитични и рекламни технологии изискват предварителен избор, когато това е предвидено в закона. Те не могат да се основават единствено на приемане на Общите условия или посещение на сайта. Можете да промените избора си чрез панела за бисквитки, достъпен чрез настройките за бисквитки. Оттеглянето не засяга законосъобразността на предишно обработване, основано на валидно съгласие.

За запомняне на избора се използва бисквитка „tarteaucitron“ със зададен срок до 365 дни от записването или обновяването ѝ, освен ако бъде изтрита по-рано. Сесийните записи действат според настройките на съответната сесия. Сроковете на останалите бисквитки и съхранението при външен доставчик зависят от услугата и не са равнозначни на срока на Вашия план.

Можете да прегледате и изтриете записите и чрез настройките на браузъра. Премахването на необходима бисквитка може да прекъсне сесия или да изисква повторен избор. Изтриването в браузъра не заличава само по себе си данни, които вече са получени от външен доставчик.

За незадължителните технологии информацията за видовете записи, целите, доставчиците и сроковете се предоставя преди избора в панела за управление на бисквитки, когато такъв избор е необходим, и се актуализира при промяна на настройките. Наличието на външни технологии за сигурност, включително проверка срещу злоупотреби, се преценява по конкретното им изпълнение, минимизацията на данните и приложимото изискване за съгласие или изключение. Отказът от незадължителни технологии не прекратява основната функция на платформата.

Информация за обработването от външните доставчици: Политика за поверителност на Google, Информация за бисквитките на Google, Политика за поверителност на Meta и Информация за бисквитките на Meta. Тези политики допълват информацията за дейността на съответния доставчик и не заменят нашите задължения към Вас.

9. Автоматизация и профилиране

Faktura1 включва техническа автоматизация според разрешените от клиента функции, например обработване на документи, напомняния и свързване на платежни записи. Това не означава само по себе си решение за физическо лице по член 22 от ОРЗД.

Рекламните услуги могат да използват получените онлайн идентификатори и събития за измерване или формиране на аудитории според настройките и условията на съответния доставчик. При приложимост имате право на информация и защита при решение, основано единствено на автоматизирано обработване, което поражда правни или сходни значими последици.

10. Вашите права и ред за упражняването им

При условията на ОРЗД имате право да поискате информация и достъп до личните си данни, копие, коригиране на неточни данни, заличаване, ограничаване на обработването и преносимост, когато тя е приложима. Заличаването не е абсолютно право и може да е ограничено например от законово задължение или необходимост за защита на правна претенция.

Можете да възразите срещу обработване, основано на законен интерес, по причини, свързани с Вашата конкретна ситуация. Срещу обработване за директен маркетинг можете да възразите по всяко време, включително срещу свързаното с него профилиране; тогава обработването за тези цели трябва да бъде прекратено.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време чрез съответния механизъм или контактите в раздел 1. Това не засяга обработване, което има друго самостоятелно законосъобразно основание.

Изпратете искането си на info@faktura1.com или на адреса на управление. Посочете какво искате и достатъчно сведения, за да намерим относимите записи. Не е необходимо да купувате план или да сте активен абонат, за да упражните правата си. При основателно съмнение за самоличността може да поискаме само необходимото за нейното потвърждаване.

Когато сме администратор на съответните лични данни, предоставяме информация за действията по искания по членове 15–22 от ОРЗД без ненужно забавяне и във всеки случай до един месец от получаване на искането. При необходимост поради сложността или броя на исканията срокът може да се удължи с още два месеца, като Ви уведомим за удължаването и причините за него в рамките на първия месец. Ако не предприемем действие, съобщаваме причините и правото на жалба и съдебна защита без забавяне, но най-късно до един месец. Тези срокове не се заменят с договорния 15-дневен срок за предоставяне на фирмени данни.

Упражняването на правата по правило е безплатно. Разумна такса или отказ са допустими само в предвидените от ОРЗД случаи, например доказано явно неоснователни или прекомерни искания. За допълнителни копия се прилага отделното правило на ОРЗД.

Ако искането се отнася до данни в документ на наш клиент, съдействаме на съответния администратор. Правата върху личните Ви данни не дават автоматично право на достъп до целия фирмен архив или до чужди данни.

11. Жалба и съдебна защита

За Комисия за защита на потребителите:

  • Уебсайт: https://kzp.bg/kontakti
  • тел: 0700 111 22
  • email: info@kzp.bg
  • адрес: гр. София, пл. Славейков, №4А, ет. 3, 4 и 6

Можете да подадете жалба до Комисията за защита на личните данни:

  • Уебсайт: https://www.cpdp.bg/
  • тел: 02/91-53-518
  • email: kzld@cpdp.bg
  • адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2

при спазване на публикувания от Комисията ред за подаване.

Можете да сезирате и друг компетентен надзорен орган съгласно ОРЗД и да потърсите съдебна защита. Не е необходимо първо да сте подали оплакване до нас.

12. Защита и актуализации на информацията

Доставчикът е длъжен да поддържа подходящи мерки за защита съобразно риска, да ограничава достъпа до необходимите лица и да спазва приложимите задължения при нарушение на сигурността. Можете да сигнализирате за съмнение за неправомерен достъп чрез контактите в раздел 1.

При промяна на целите, получателите или други съществени обстоятелства информацията се актуализира и засегнатите лица се уведомяват, когато това се изисква. Ако новото обработване изисква съгласие, то се иска отделно. Публикуването на нова редакция не представлява автоматично съгласие за нея.

2026 © Faktura1.com