Политика за поверителност
Тази политика обяснява какви лични данни събира TaxRodina, защо, на какво правно основание, колко дълго ги пазим и какви права имаш. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни.
1. Кой отговаря за данните ти
Администратор на лични данни: [Име на фирмата] ЕООД/ООД
ЕИК: [ЕИК]
Адрес: [седалище и адрес на управление]
Имейл за въпроси относно личните данни: [privacy@taxrodina.com]
Телефон: [телефон]
2. Какви данни събираме
Когато попълниш формата за ранен достъп:
- имейл адрес (задължително);
- име, телефон за Viber/WhatsApp и свободен текст (по желание);
- отговорите ти: държава, ситуация, от какво имаш нужда, колко би платил, предпочитан начин на работа;
- откъде си дошъл на сайта (напр. Facebook група или реклама), дата и час на записването и даденото съгласие.
Когато ни се обадиш: телефонният ти номер, датата на разговора и кратки бележки, ако ни дадеш информация за случая си.
Когато разглеждаш сайта: анонимизирани данни за ползването (кои страници и бутони се използват, тип устройство и браузър, приблизителна държава). Не използваме бисквитки за това (виж т. 7).
Моля, не изпращай чрез формата данъчни номера, фишове за заплата или други документи. Тях ще събираме само в бъдещата платформа, със защитен достъп.
3. За какво и на какво основание ги използваме
| Цел | Данни | Правно основание |
|---|---|---|
| Да те уведомим, когато платформата стартира, и да ти дадем ранен достъп | имейл, име, отговори | Съгласие, чл. 6, ал. 1, буква „а“ GDPR |
| Да се свържем с теб за кратък разговор, ако си оставил телефон | телефон, име | Съгласие, чл. 6, ал. 1, буква „а“ GDPR |
| Да отговорим на обаждането или въпроса ти | телефон, бележки | Действия по твое искане преди евентуален договор, чл. 6, ал. 1, буква „б“ GDPR |
| Да разберем от какво имат нужда потребителите и да подобрим сайта | анонимизирани данни за ползването, обобщени отговори | Законен интерес, чл. 6, ал. 1, буква „е“ GDPR |
| Сигурност и защита от спам | технически данни на заявката | Законен интерес, чл. 6, ал. 1, буква „е“ GDPR |
Не продаваме данните ти и не ги използваме за автоматизирано вземане на решения или профилиране със съществени последици за теб.
4. Кой още има достъп до данните
Използваме доставчици на услуги, които обработват данни само по наше нареждане и въз основа на договор за обработване (чл. 28 GDPR):
- Netlify, Inc. (САЩ): хостинг на сайта и съхранение на попълнените форми. Предаването към САЩ става въз основа на [Рамката за защита на данните ЕС–САЩ, ако доставчикът е сертифициран, или стандартни договорни клаузи на ЕК – проверете].
- PostHog Inc., облак в ЕС (Франкфурт, Германия): анонимизирана статистика за ползването на сайта, без бисквитки и без запазване на пълния IP адрес.
Ако в бъдеще работим с лицензирани данъчни консултанти в Германия или Австрия, ще предаваме данни само с изричното ти съгласие за конкретния случай.
5. Колко дълго пазим данните
- Данни от формата за ранен достъп: до стартирането на платформата и 12 месеца след това, или докато не оттеглиш съгласието си, ако това стане по-рано.
- Бележки от телефонни разговори: до 12 месеца след последния контакт.
- Анонимизирана статистика: до 12 месеца.
След това данните се изтриват или анонимизират необратимо.
6. Твоите права
Имаш право по всяко време да:
- получиш информация и копие от данните си (чл. 15 GDPR);
- поискаш поправка на неточни данни (чл. 16);
- поискаш изтриване („право да бъдеш забравен“, чл. 17);
- поискаш ограничаване на обработването (чл. 18);
- получиш данните си в машинночетим формат (чл. 20);
- възразиш срещу обработване на основание законен интерес (чл. 21);
- оттеглиш съгласието си, без това да засяга законността на обработването дотогава (чл. 7, ал. 3).
За да упражниш правата си, пиши ни на [privacy@taxrodina.com]. Отговаряме до един месец.
Имаш право и на жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата, в която живееш или работиш.
7. Бисквитки
Сайтът не използва бисквитки за реклама или проследяване. Статистиката (PostHog) работи без бисквитки и без запазване на данни в браузъра ти, затова не показваме банер за бисквитки. Ако това се промени, ще поискаме съгласието ти предварително.
8. Сигурност
Сайтът работи само през защитена връзка (HTTPS). Шрифтовете се зареждат от нашия сървър, без връзка с трети страни. Достъп до данните от формата имат само упълномощени членове на екипа ни.
9. Деца
Услугата е предназначена за лица над 16 години. Не събираме съзнателно данни на деца.
10. Промени
Можем да актуализираме тази политика. Актуалната версия е винаги на тази страница, с дата на влизане в сила. При съществени промени ще те уведомим по имейл, ако си ни го оставил.