Политиката за поверителност и защита на личните данни

Съгласно член 13 от Регламент (ЕС) 2016/679 на Европейския Парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (наричан по-долу „Регламента“), с настоящето Ви предоставяме информация относно обработката на Вашите лични данни, предоставени от Вас и/или събрани чрез уебсайта https://napi.bg („Сайта“).

Защитата и поверителността на Вашите лични данни са от особено значение за нас.

Целта на настоящата Политиката за поверителност и защита на личните данни е да Ви уведомим какви Лични данни за Вас събираме и използваме, причините, поради които използваме и споделяме такива данни, колко дълго ги съхраняваме и как можете да упражнявате правата си.

Настоящият документ съдържа "Политиката за поверителност и защита на личните данни“ („Политиката") и е неразделна част от "Указания за ползване и общи условия" на Сайта („Условията"). С използването на Сайта и услугите, предлагани чрез него, се приема, че познавате, приемате и сте съгласни със съдържанието на Условията и Политиката. В случай че не сте съгласни с Условията и/или с настоящата Политика, Вие не трябва и няма да имате възможност да използвате информацията, продуктите и/или услугите, предоставяни от Сайта. При промяна на Политиката, промените ще бъдат публикувани тук.

Поради естеството на работа със Сайта, "Тейк Контрол - софтуер и инфраструктура" ЕООД обработва Лични данни на физически, както и данни на юридически лица – клиенти, посочени по-долу, в съответствие с настоящата Политика.

При обработването на Лични данни "Тейк Контрол - софтуер и инфраструктура" ЕООД спазва всички приложими към дейността нормативни актове по защита на личните данни, включително, но не само, Регламента и Закона за защита на личните данни.

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Личните данни, събрани чрез Сайта, се обработват от "Тейк Контрол - софтуер и инфраструктура" ЕООД, вписано в Търговския регистър и регистъра на ЮЛНЦ при Агенцията по вписванията с ЕИК 207604329, със седалище и адрес на управление: гр. София, п.к. 1715, р-н Младост, ж.к. Младост 4, бл. 460Б, вх. 1, ет. 2, ап. 6, с предмет на дейност: разработка на софтуер, услуги в областта на сектор „Информационни и комуникационни технологии" (ИКТ) - техническа и софтуерна поддръжка и др.

"Тейк Контрол - софтуер и инфраструктура" ЕООД действа в качеството си на администратор на лични данни в съответствие с Приложимото законодателство за защита на личните данни по отношение на Личните данни на потребителите на Сайта и при предоставяне на услугите във връзка с нашата основна дейност.

В някои случаи "Тейк Контрол - софтуер и инфраструктура" ЕООД може да е в ролята на Обработващ лични данни, но тогава "Тейк Контрол - софтуер и инфраструктура" ЕООД има съответно сключени договори с наши клиенти – администратори на лични данни, които ни възлагат обработване на Лични данни, и ние се съобразяваме с тези договори. В този случай субектите на данните следва да се позовават на политиките за поверителност на онези бизнес клиенти, от които произхождат техните данни.

2. ДЕФИНИЦИИ

„Лични данни“ означава всяка информация, отнасяща се до идентифицирано или подлежащо на идентификация физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер данни за местонахождение, онлайн идентификатор или по един или повече фактори, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице;

„Обработване" означава всяко действие или съвкупност от действия, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

„Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не.

„Приложимо законодателство” означава законодателство на Европейския съюз и на Република България, което е относимо към защитата на личните данни, включително, но не само: Регламента, Закона за защита на личните данни и други.

„Съгласие“ на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

„Трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

3. КАКВИ ВАШИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

Ние събираме и обработваме Ваши Лични данни на основанията, предвидени в Приложимото законодателство, до степента, която е необходима за изпълнение на нашите дейности и за постигане на висок стандарт за продуктите и услугите ни.

Ние уважаваме правото на неприкосновеност на личния живот и работим непрекъснато, за да запазим данните, които обработваме, сведени до минимум и максимално защитени. Въпреки това, за да можете да използвате нашите услуги, трябва да обработваме някои Лични данни.

В случаите, когато информацията не се събира за спазване на законово задължение, за изпълнението на договор, по който сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор, във връзка с легитимен интерес на "Тейк Контрол - софтуер и инфраструктура" ЕООД или за защита на Ваши жизненоважни интереси, от Вас може да се изисква да заявите съгласие с предоставянето и обработката на личните Ви данни. При липса на съгласие може да е невъзможно да получите част от услугите, включително да бъде затруднена и забавена комуникацията с Вас.

Следните категории данни, предоставени от Вас, могат да бъдат обработени, ако решите да взаимодействате със Сайта:

1. Идентификатори на физически лица: ЕГН, ЛН, ЛНЧ, служебен номер, ако ползвате нашите услуги във връзка с ЕТЗ (трудови договори – уведомления по чл. 62/123 КТ), Декларации за фискален риск (ДФР), Годишна данъчна декларация по чл. 92 ЗКПО (ГДД 92), документи към НАП;

2. Имена на физически лица: име, презиме, фамилия на контактни лица, представляващи, съставители, ако ползвате нашите услуги във връзка с ЕТЗ (трудови договори – уведомления по чл. 62/123 КТ), Декларации за фискален риск (ДФР), Годишна данъчна декларация по чл. 92 ЗКПО (ГДД 92);

3. Данни за контакт: имейл, телефон, адрес за кореспонденция, ако ползвате нашите услуги във връзка с Декларации за фискален риск (ДФР), Годишна данъчна декларация по чл. 92 ЗКПО (ГДД 92), при създаване и използване на Вашия профил, при заявки за договор;

4. Данни за възнаграждения и осигуряване: заплата, обезщетения, отпуск, стаж, ако ползвате нашите услуги във връзка с ЕТЗ (трудови договори – уведомления по чл. 62/123 КТ);

5. Финансови и банкови данни: IBAN, BIC, банка, суми, данъчни показатели, ако ползвате нашите услуги във връзка с Годишна данъчна декларация по чл. 92 ЗКПО (ГДД 92);

6. Данни за стоки и превоз: стоки, цени, превозни средства, маршрути, ако ползвате нашите услуги във връзка с Декларации за фискален риск (ДФР);

7. Технически данни: имейл за вход, логове, IP/среда, сертификат, при създаване и използване на Вашия профил и при логове;

8. Платежни/билинг данни: имейл, поръчка, фактура, начин на плащане, ако ползвате нашите услуги във връзка с покупки, външни покупки (webhook).

Освен това, следните Лични данни, предоставени от Вас, могат да бъдат обработвани чрез Сайта: IP адрес; данни за навигация в Сайта; информация за браузъра и за устройството; информация, събрана чрез бисквитки, пикселни тагове, предоставени от Вас и без разкриване на Вашата конкретна самоличност; демографска информация и друга информация, предоставена от Вас и без разкриване на конкретната Ви самоличност; информация, която е била обобщена по такъв начин, че да не разкрива повече Вашата конкретна самоличност.

Ние не събираме Лични данни, разкриващи Вашия расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, или данни за вашия сексуален живот или ориентация.

Услугите, предоставяни на Сайта са предназначени за лица, навършили 18 години. Ако сте на възраст под 18 години, можете да използвате Сайта само със съгласието на родител или настойник. "Тейк Контрол - софтуер и инфраструктура" ЕООД не събира, обработва и разкрива лични данни на непълнолетни лица без предварително съгласие на родител или настойник. В случай че лице под 18 години е предоставило свои Лични данни без съгласието на своите родители и/или настойници, последните следва да информират "Тейк Контрол - софтуер и инфраструктура" ЕООД незабавно за това. Сайтът не носи отговорност, ако лице на възраст под 18 години се е регистрирало, скривайки този факт. "Тейк Контрол - софтуер и инфраструктура" ЕООД декларира, че спазва законодателството в областта на защита на децата.

Подробно описание на данните, които обработваме и съхраняваме на нашия сървър (Napi / NapiCloud) се съдържа в Приложение № 1 към настоящата Политика – Опис на личните и фирмени данни, които съхраняваме на нашия сървър (Napi / NapiCloud).

4. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИТЕ ДАННИ

Страните взаимно се съгласяват, че правното основание за обработване на личните данни на представляващите Страните, както и на лицата, определени за лица за контакт и отговорни за координацията и прилагането на договора, е чл. 6, ал. 1, буква „б)“ и буква „е)“ от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (ОРОЗД), което означава, че никоя от Страните няма да използва тези данни за цели, различни от изпълнението на договора и защитата или възстановяването на вземания и/или уреждане на спорове и всякакви отношения, произтичащи от или свързани с договора.

"Тейк Контрол - софтуер и инфраструктура" ЕООД обработва данните, предоставени от Вас на основание чл. 6, ал. 1, буква „а)“ от Регламента – съгласие, буква „б)“ от Регламента – за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор, буква „в)“ от Регламента – обработването е необходимо за спазването на законово задължение, и буква „е)“ от Регламента – обработването е необходимо за целите на легитимните интереси на "Тейк Контрол - софтуер и инфраструктура" ЕООД или на трета страна.

Данните се обработват във връзка с подаването на данни към НАП (Националната агенция за приходите), документирането на действията по Обработване на лични данни и изпълнение на законовите задължения на "Тейк Контрол - софтуер и инфраструктура" ЕООД и защита на легитимните интереси на "Тейк Контрол - софтуер и инфраструктура" ЕООД съгласно приложимото законодателство:

4.1. Сключване и изпълнение на договор. Предприемане на стъпки по искане на субекта на данните преди сключването на договор.
Това са действията по свързването, преговорите и/или сключването и изпълнението на договора между Вас и "Тейк Контрол - софтуер и инфраструктура" ЕООД, включително необходимото за това обработване на данни при извършване на регистрация, създаване на акаунт и дейностите по подаване на декларации към НАП, достъпни чрез Сайта и приложенията изтеглени от него. В допълнение тези цели включват комуникацията с Вас, включително по електронна поща или телефон, необходима за осъществяване на съдействие за достъпа и използването на закупените софтуерни продукти и/или уведомяването Ви за промени в работата на закупените. За целта може да е необходимо обработване на част или на всички посочени по-горе категории данни.

4.2. Легитимен интерес.
Действията във връзка с легитимните интереси на "Тейк Контрол - софтуер и инфраструктура" ЕООД, служители и негови подизпълнители или доставчици на услуги или на трети лица (доставчици на конкретни услуги и лица, осигуряващи гаранционно обслужване), включват:

• Осигуряване на нормалното функциониране и използване на Сайта от Ваша страна и от страна на другите потребители, поддръжка и администриране на Услугите, разрешаване на възникнали спорове, установяване и предотвратяване на злонамерени действия;
• Осъществяване на комуникация с Вас, включително по електронен път по важни въпроси, свързани с Услугите;
• Приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция;
• Осъществяване и закрила на правата и законните интереси на "Тейк Контрол - софтуер и инфраструктура" ЕООД, включително и по съдебен ред, и оказване на съдействие при осъществяване и закрила на правата и законните интереси на другите ползватели на сайта и/или засегнати трети страни.

4.3. Законови задължения.
Включват, без изброяването да е изчерпателно:

• Финансово-счетоводни дейности, при които е необходимо обработването и съхранението на информация, която законът изисква с оглед изпълнението на данъчните, счетоводни и други отчетни задължения;
• Дейности по изпълнение на предвидени в закона задължения за запазване или предоставяне на информация.;
• Дейности по изпълнение на задължения за документиране, отчетни задължения и други задължения, свързани с изпълнение на изискванията на Регламента и действащото законодателство, включително във връзка с възложените със Споразумението за обработване на лични данни задължения и други приложими задължения.

4.4. Изрично съгласие.
Ваши данни могат да бъдат обработвани на базата на Ваше изрично съгласие, като обработването в този случай е конкретно и в степента и обхвата, предвидени в съответното съгласие, например за изпращане на маркетингова информация.

"Тейк Контрол - софтуер и инфраструктура" ЕООД обработва лични данни единствено съгласно настоящата Политика и доколкото това е разрешено от закон.

5. ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

Личните данни, които събираме от Вас, ще бъдат използвани единствено за целите, за които е обявено, че се събират и/или съгласно изискванията на Приложимото законодателство.

"Тейк Контрол - софтуер и инфраструктура" ЕООД обработва Вашите Лични данни за следните цели:

1. Да Ви предостави услугите, които заявявате, и по-подробно: за ползване на услугите на Сайта; за установяване, поддържане и обслужване на търговски отношения, за сключване на договори и изпълнение на сключените договори, по които Вие сте страна; да създадете своя личен акаунт. Всеки отказ за предоставяне на Лични данни за целите, посочени тук, прави невъзможно използването на услугите;

2. Да бъдете свързани с персонала на "Тейк Контрол - софтуер и инфраструктура" ЕООД, за да получите съответната информация как да ползвате на услугите на Сайта. Всеки отказ за предоставяне на Лични данни за целите, посочени тук, прави невъзможно използването на услугите;

3. За отговаряне на въпрос, запитване, искане, уведомление и други подобни по отношение на продукти, услуги, сътрудничество, дейности на "Тейк Контрол - софтуер и инфраструктура" ЕООД. Всеки отказ за предоставяне на съгласие и Лични данни за целите, посочени тук, ще направи невъзможно за нас да отговорим на въпроса, запитването, искането, уведомлението и другите подобни;

4. За да имате възможност да се възползвате от функциите, предлагани от Сайта. Всеки отказ за предоставяне на Лични данни за целите, посочени тук, прави невъзможно използването на услугите;

5. За подобряване на функционирането на Сайта ни, за персонализиране на Сайта във връзка с Вашите нужди, за подобряване на Сайта. Всеки отказ за предоставяне на съгласие и Лични данни за целите, посочени тук, ще направи невъзможно за нас да подобрим функционирането на Сайта ни;

6. За разглеждане на жалби и за охрана и сигурност. Всеки отказ за предоставяне на Лични данни за целите, посочени тук, прави невъзможно използването на услугите;

7. За администриране на нашата дейност, включително отчетност и анализ в "Тейк Контрол - софтуер и инфраструктура" ЕООД. Всеки отказ за предоставяне на Лични данни за целите, посочени тук, прави невъзможно използването на услугите;

8. Да Ви изпращаме чрез всякакви средства за комуникация (факс, електронна поща, текстово съобщение, услуга за мултимедийни съобщения, хартиена поща, телефонни разговори с помощта на оператор), рекламни материали и литература с промоционален характер или във всеки случай, включващ търговско искане, отнасящо се до услуги, продукти или отстъпки, предлагани от "Тейк Контрол - софтуер и инфраструктура" ЕООД, както и за провеждане на изследвания и проучвания на пазара и разработване на свързана статистика. Всеки отказ за предоставяне на съгласие и Лични данни за целите, посочени тук, ще има за единствената последица, че прави невъзможно "Тейк Контрол - софтуер и инфраструктура" ЕООД да Ви изпраща рекламни и промоционални съобщения, да провежда изследвания и проучвания на пазара и да разработва свързана статистика.

В случай че "Тейк Контрол - софтуер и инфраструктура" ЕООД възнамерява да използва и извършва допълнително Обработване на Личните Ви данни за цели, различни от целта, за която първоначално са събрани или която е впоследствие разрешена от Вас, "Тейк Контрол - софтуер и инфраструктура" ЕООД ще Ви информира за това и ще Ви предложи възможност да изберете дали позволявате Вашите лични данни да бъдат използвани за цели, различни от целта, за която първоначално са събрани или която впоследствие е разрешена от Вас.

Ако Обработването на Лични данни се основава на дадено от Вас съгласие, Вие можете по всяко време да оттеглите съгласието си за Обработка на Лични данни, като ни пишете по всеки удобен за Вас начин: чрез писмо на адрес: гр. София, п.к. 1715, р-н Младост, ж.к. Младост 4, бл. 460Б, вх. 1, ет. 2, ап. 6 или на електронен адрес: info@takecontrolsoft.eu или чрез подаване на молба на място. Личните Ви данни ще бъдат изтрити от системите на "Тейк Контрол - софтуер и инфраструктура" ЕООД в срок до един месец от получаване на искането Ви за оттегляне на съгласието. Оттеглянето на съгласието не засяга законосъобразността на Обработването, основано на дадено съгласие преди неговото оттегляне. Предоставянето на съгласие е доброволно, но следва да имате предвид, че то е необходимо и при липса на съгласие от Ваша страна в посочените по-горе случаи "Тейк Контрол - софтуер и инфраструктура" ЕООД няма да е в състояние да предоставя дейностите и услугите, свързани с даваното съгласие.

Използвайки Сайта, Вие се съгласявате да получавате маркетинговите материали, които са неразделна част от него. Неразделен елемент на Сайта са например рекламните банери, на които "Тейк Контрол - софтуер и инфраструктура" ЕООД може да промотира своите услуги и продукти или друго рекламно съдържание. Вие имате възможност да се откажете от тези маркетингови съобщения по всяко време. При оттегляне на съгласието от Ваша страна "Тейк Контрол - софтуер и инфраструктура" ЕООД няма да е в състояние да Ви изпраща маркетингови съобщения и да Ви предоставя оферти, предложения, продукти, услуги. Оттеглянето на съгласието Ви няма да засегне законосъобразността на Обработката на Лични данни, основана на даденото от Вас съгласие до момента на оттегляне.

6. СРОК ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

"Тейк Контрол - софтуер и инфраструктура" ЕООД обработва и съхранява Вашите Лични данни за определен период от време, който се определя от:

• Периодите, изискуеми за спазване на българското и европейското законодателство;
• Друг период по отношение на нашите оперативни изисквания, с оглед защитата на законните ни права и интереси.

Извън посочените по-горе периоди, срокът за съхранение на лични данни, събирани, съхранявани и обработвани от "Тейк Контрол - софтуер и инфраструктура" ЕООД е 5 години.

"Тейк Контрол - софтуер и инфраструктура" ЕООД няма да съхранява данните Ви по-дълго от необходимото за целта, за която сме Обработили данните Ви.

Личните данни с отпаднало основание за Обработване се унищожават или анонимизират по съответния ред след настъпване на това събитие.

7. МЕТОД НА СЪБИРАНЕ НА ДАННИТЕ

"Тейк Контрол - софтуер и инфраструктура" ЕООД събира Лични данни, както от Вас, така и от трети страни, които са съобщили свързана с Вас информация, включително, но не само, когато се достъпвате и използвате услугите и Сайта ни, регистрирате се, подавате документи, попълвате документи, попълвате форми, публикувате отзиви, въвеждате информация като коментар или по друг начин на нашия Сайт. Ние събираме лични данни и чрез комуникация по електронна поща.

8. ДОСТЪП ДО ДАННИТЕ. ПРЕДАВАНЕ НА ДАННИ НА ТРЕТИ ЛИЦА

Достъп до Личните Ви данни в структурата на "Тейк Контрол - софтуер и инфраструктура" ЕООД имат само съответните служители "Тейк Контрол - софтуер и инфраструктура" ЕООД, на които е възложена Обработка на Лични данни съгласно позицията и трудовата им функция.

Достъп до Личните Ви данни извън структурата на "Тейк Контрол - софтуер и инфраструктура" ЕООД имат в зависимост от вида данни: потребителският профил, който е създал данните; администратори с достъп до базата (за целите на поддръжка); Национална агенция за приходите – при подаване на съответната декларация; доставчик на имейл маркетинг (Brevo) – при синхронизиране с външна платформа за имейл списъци (вкл. при изтриване на профил – преместване в списък „премахнати"), и платежна система (Страйп) – при плащане с карта.

"Тейк Контрол - софтуер и инфраструктура" ЕООД може да предостави част от получените данни на други трети лица във връзка с изпълнение на услугите и на Вашите заявки, искания и поръчки, в това число:

• На Национална агенция за приходите – при ползване на услугите и подаване на съответната декларация данните от декларацията се предават на Национална агенция за приходите;
• На Доставчик на имейл маркетинг (Brevo): имейл адресът на потребителя и външен идентификатор се синхронизират с външна платформа за имейл списъци (вкл. при изтриване на профил – преместване в списък „премахнати");
• На платежна/магазин система – при външни покупки (webhook) постъпват данни за поръчка и имейл;
• На Страйп – при плащане с карта имейлът, имената и картата се пазят в Страйп, за да може да се направи автоматично връщане на покупка.
• На Google (Google Analytics) – данни за посещенията и използването на Сайта, събирани чрез бисквитки, съгласно Политиката за бисквитките;
• На партньори, доставчици на услуги и подизпълнители за целите на изпълнение на сключен договор, като например: лица, предоставящи и поддържащи телекомуникационните и информационните системи на "Тейк Контрол - софтуер и инфраструктура" ЕООД като обща инфраструктура, електронна поща, информационни системи; доставчици на хостинг услуги; дружества, които подпомагат "Тейк Контрол - софтуер и инфраструктура" ЕООД в осъществяването и поддръжката на текущата му дейност;
• На други администратори на лични данни, които ни предоставят съответни услуги – банки, счетоводни къщи, одитори, адвокати, професионални консултанти и застрахователи, организатори на събития и други – когато е необходимо за нашия легитимен интерес да ни предоставят определена услуга и в степента, до която тази информация е необходима за изпълнението на възложените им функции;
• На публични органи, които изискват от нас деклариране на дейности по обработване, както и правоприлагащи органи, държавни органи и други органи на публичната администрация, национални и европейски регулаторни органи, ако това се изисква от Приложимото законодателство – в предвидените от закона случаи, във връзка с изпълнение на законови задължения или във връзка със съдебни производства, както и за защита на имуществото на "Тейк Контрол - софтуер и инфраструктура" ЕООД и за предотвратяване на измами и престъпления.

"Тейк Контрол - софтуер и инфраструктура" ЕООД може да разкрие Ваши Лични данни на трети страни, които са Обработващи лични данни или съвместни администратори, при спазване на законовите изисквания или при дадено от Вас съгласие.

9. ПРЕДАВАНЕ И ТРАНСФЕРИРАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО (ЕИП)

"Тейк Контрол - софтуер и инфраструктура" ЕООД не предава Вашите Лични данни на трети държави и не трансферираме същите извън ЕС или ЕИП, освен при описаните в раздел 8 интеграции с Google (Google Analytics) и Страйп.

10. МЕРКИ ЗА СИГУРНОСТ

"Тейк Контрол - софтуер и инфраструктура" ЕООД е предприело широк кръг от технически и организационни мерки за защита на Вашите Лични данни срещу загуба или други форми на незаконна Обработка. Личните данни са достъпни само за тези лица, които имат нужда от достъп, за да изпълняват своята работа във връзка с предоставяне на услугите ни.

"Тейк Контрол - софтуер и инфраструктура" ЕООД защитава личната информация срещу рискове като загуба или кражба, неоторизиран достъп, разкриване, копиране, използване, промяна или унищожаване чрез подходящи мерки за сигурност. "Тейк Контрол - софтуер и инфраструктура" ЕООД защитава информацията независимо от формата, в който се съхранява.

Ако имате въпроси относно сигурността на Личните Ви данни, можете да се свържете с нас на електронен адрес: info@takecontrolsoft.eu

11. ПРАВА ПО ОТНОШЕНИЕ НА ЛИЧНИТЕ ДАННИ

Като физическо лице, субект на данни имате следните права:

11.1. Право на информираност.
Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с предоставяните Услуги.

11.2. Право на достъп.
Вие имате право да получите потвърждение дали се обработват Ваши лични данни, и ако това е така, да получите достъп до тях и информация относно обработването им и правата Ви във връзка с това, в това число информация за източника на данните, целите на Обработка и предоставянето им на трети лица, както и да получите копие от тези Лични данни.

11.3. Право на коригиране.
Вие имате право да коригирате Ваши лични данни, в случай че те са непълни или неточни.

Ваши данни могат да бъдат коригирани от Вас и/или Ваш упълномощен представител.

11.4. Право на изтриване.
Вие имате право да поискате изтриване на Вашите Лични данни, когато са налице условията за това, до степента, позволена от закона, с изключение на случаите, в които за тяхното обработване е налице съществено основание и/или законово задължение.

11.5. Право на ограничаване във връзка с обработването на данни.
Регламентът предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основания за това, до степента, позволена от закона, и в предвидените в Приложимото законодателство случаи.

11.6. Право за уведомяване на трети лица.
В случай че е приложимо, Вие имате право да поискате от "Тейк Контрол - софтуер и инфраструктура" ЕООД да уведоми трети лица, на които е предоставило Ваши данни, по отношение на коригиране, изтриване или ограничаване на обработването на Ваши лични данни.

11.7. Право на преносимост на данните.
Вие имате право да поискате чрез предоставяне на съгласие или на база договор събраните от нас лични данни, които се отнасят за Вас, да бъдат предоставени в структуриран, общоупотребяван, пригоден за машинно четене формат, доколкото те са били обработени автоматично, както и да използвате тези данни за друг администратор по Ваша преценка.

11.8. Право да не бъдете обект на решение,
основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.

При предоставяне на Услугите в Сайта не се използват технологии, попадащи в тази категория.

11.9. Право на оттегляне на съгласие.
Когато сте дали съгласието си за Обработване на Вашите Лични данни, Вие имате право, по всяко време, да го оттеглите, което оттегляне ще има действие по отношение на Обработката на данни занапред. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.

11.10. Право на възражение.
Вие имате право да възразите срещу Обработване на Вашите лични данни, на основания, свързани с Вашата конкретна ситуация.

В случай на постъпване на такова възражение Ние ще разгледаме Вашето искане и ако е основателно, ще го изпълним. Ако считаме, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще Ви информираме за това.

11.11. Право на жалба до надзорен орган.
Вие имате право да подадете жалба до надзорен орган , ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, Тел: 02/91-53-519 , електронна поща: kzld@cpdp.bg, Интернет страница: www.cpdp.bg. Ще Ви бъдем благодарни, ако първо се свържете с нас, в случай на оплакване, за да се опитаме да Ви помогнем.

Можете да упражните правата си като отправите писмено заявление или заявление, подписано със саморъчен или електронен подпис, на адрес: гр. София, п.к. 1715, р-н Младост, ж.к. Младост 4, бл. 460Б, вх. 1, ет. 2, ап. 6 или на електронен адрес: info@takecontrolsoft.eu. Ще получите отговор на искането си в срок от 30 дни, освен ако искането не е прекомерно. В последния случай можем да удължим срока за обработка на заявлението с до два месеца. "Тейк Контрол - софтуер и инфраструктура" ЕООД ще Ви информира за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.

Няма да плащате такса за достъп до личните Ви данни, нито за упражняване на някое от другите права. Въпреки това, може да наложим разумна такса, ако молбата ви е очевидно неоснователна, повтаряща се или прекомерна.

Като мярка за сигурност може да се наложи да поискаме от Вас конкретна информация, за да ни помогнете да потвърдим самоличността Ви и да гарантираме Вашите права.

12. ЛИЦЕ ЗА КОНТАКТ ОТНОСНО ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

В случай, че имате каквито и да било въпроси към нас във връзка с настоящата Политика моля обръщайте се към Длъжностното лице по защита на личните данни чрез следните данни за контакт:

Имейл: info@takecontrolsoft.eu
Телефон: (+359)877897005
Адрес: гр. София, п.к. 1715, р-н Младост, ж.к. Младост 4, бл. 460Б

13. НЕРАЗКРИВАНЕ НА ЛИЧНИ ДАННИ

"Тейк Контрол - софтуер и инфраструктура" ЕООД събира Лични данни единствено в съответствие със законодателството във връзка със защитата на лични данни. Освен в предвидените в настоящата Политика случаи, лични данни няма да бъдат предоставяни на други трети лица. Когато е необходимо предоставяне на Ваши лични данни на контрагенти на "Тейк Контрол - софтуер и инфраструктура" ЕООД във връзка с предоставяни услуги от "Тейк Контрол - софтуер и инфраструктура" ЕООД и негови контрагенти, тези данни ще бъдат обработвани единствено съгласно изискванията на закона и във връзка с поисканите услуги.

Възможно е определени лични данни да бъдат разкрити на компетентни органи по силата на закон, съдебно решение или друг надлежен акт, и/или ако разкриването им е необходимо за разкриването на престъпления в страната и/или в чужбина.

14. ОТГОВОРНОСТ

"Тейк Контрол - софтуер и инфраструктура" ЕООД не носи отговорност за политиките за обработване на лични данни на уебстраници, към които съдържа препратки тази уебстраница.

15. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА

Трябва да преглеждате настоящата Политиката за поверителност и защита на личните данни периодично, тъй като "Тейк Контрол - софтуер и инфраструктура" ЕООД си запазва правото да я променя изцяло или частично чрез публикуване на нова версия на нашия Сайт.

Приложение № 1

към Политиката за поверителност и защита на личните данни

Опис на личните и фирмени данни, които "Тейк Контрол - софтуер и инфраструктура" ЕООД съхранява на свой сървър (Napi / NapiCloud)

Цел на документа: Този документ описва каква информация "Тейк Контрол - софтуер и инфраструктура" ЕООД, чрез системата Napi (десктоп приложение) и уеб платформата NapiCloud, събира и съхранява на свой сървър под профила на клиента.

Обхват: Данни от уеб формите в NapiCloud за:

• ЕТЗ (трудови договори – уведомления по чл. 62/123 КТ)
• Декларации за фискален риск (ДФР)
• Годишна данъчна декларация по чл. 92 ЗКПО (ГДД 92)

включително данните, които десктоп приложението Napi синхронизира и съхранява на сървъра под профила на клиента.

ЧАСТ А. Данни от уеб формите в NapiCloud

Всички декларации, изготвени през уеб формите, се записват в базата данни на сървъра, заедно с придружаваща служебна информация (потребител, тип декларация, статус, дата, входящ номер от НАП и др.) и резултатите, издадени от НАП за подадените декларации. Запазените шаблони също съдържат въведените данни.

1. ЕТЗ – Уведомления за трудови договори (чл. 62 / чл. 123 КТ)

Данни за работодателя:

• ЕИК на работодателя (при чл. 123 – ЕИК на предишен и на нов работодател)

Данни на всеки служител (лични данни):

• ЕГН / ЛН / ЛНЧ / служебен номер на лицето
• Име, презиме, фамилия
• Вид правоотношение (трудово / служебно)
• Дата на сключване на договора, номер на акта
• Основание на договора, длъжност (код по НКПД / код на длъжността)
• Ранг на държавния служител (при служебно правоотношение)
• Дата на начало на изпълнение, срок на договора
• Дата на допълнително споразумение и на влизане в сила
• Размер на основното трудово възнаграждение (заплата)
• Код по ЕКАТТЕ, код по КИД
• Уговорено и използвано работно време
• Дни платен годишен отпуск (уговорени и използвани)
• При прекратяване: дата и основание за прекратяване; обезщетения по чл. 222; признат/непризнат трудов и служебен стаж
• Информация за запорни съобщения

2. Декларации за фискален риск (ДФР)

Декларациите за движение на стоки (внос ЕС→BG, износ BG→ЕС, вътрешни BG→BG, трета държава, потвърждение, анулиране) съдържат:

Данни за страните по превоза:

• Идентификатор (ЕИК / ЕГН / ЛНЧ / служебен номер) и тип на идентификатора – за изпращач, превозвач, организатор, получател(и)
• Наименование/име на превозвач, организатор, получатели

Данни за превозното средство:

• Регистрационни номера на превозното средство и ремаркета

Данни за маршрута:

• Адреси (местен адрес, улица, №), код по ЕКАТТЕ – за място на натоварване, трансшипмент, прехвърляне, разтоварване
• Дати и часове на натоварване/получаване/прехвърляне

Данни за стоките:

• Код на стоката, количество (нето/бруто), мерна единица, цена, предназначение

Данни за контактно лице и декларатор (лични данни):

• Име на контактно лице
• Телефон (код на държава + номер)
• Имейл адрес
• Име на декларатора

3. Годишна данъчна декларация по чл. 92 ЗКПО (ГДД 92, Образец 1010)

Структурата по-долу е изведена от официалния образец на декларацията. Декларацията се състои от части I–XII и приложения № 1 (Обр. 1011), № 2 (Обр. 1012) и № 3 (Обр. 1013). Запазват се всички въведени стойности.

Част I – Данни за декларацията:

• Данъчна година; основание за подаване (по чл. 92, ал. 1; при прекратяване с ликвидация/несъстоятелност; за последния данъчен период; за данък върху разходите; при откриване на грешка по чл. 75, ал. 3)

Част II – Идентификационни данни за данъчно задълженото лице:

• ЕИК по ЗТРРЮЛНЦ / БУЛСТАТ; наименование
• Чуждестранно лице с място на стопанска дейност в България (вкл. наименование на чуждестранното лице)
• Вид предприятие (нефинансово, финансова институция, застраховател, неперсонифицирано дружество/осигурителна каса, ЮЛНЦ, хибридно образувание)
• Адрес за кореспонденция (държава, област, община, населено място, улица/№/ж.к./бл./вх./ап., пощенски код)
• Данни за представляващия: име, презиме, фамилия и ЕГН/ЛН/ЛНЧ/служебен номер
• Данни за съставителя на ГФО: физическо лице – име и ЕГН/ЛН/ЛНЧ/сл. № (+ вид правоотношение), или счетоводно предприятие – наименование и ЕИК
• Данни за ДЗЛ, за което се подава декларацията по чл. 117 (наименование и ЕИК на друго лице)

Част III – Данни за дейността:

• Код на основната дейност (КИД); преотстъпване/намаление на корпоративен данък (глава 22); прилагане на чл. 189 (държавна помощ) и чл. 189б; години на завършване/преотстъпване

Част IV – Образци и документи, подавани заедно с декларацията:

• Приложения № 1/2/3; годишен отчет за дейността (вкл. вх. № и дата); брой други документи

Част V – Определяне на данъчния финансов резултат и дължимия корпоративен данък (финансови данни):

• Общо приходи и разходи, счетоводен финансов резултат (печалба/загуба)
• Пълен набор показатели за данъчно преобразуване (увеличения и намаления на финансовия резултат – десетки шифрови редове)
• Данъчна печалба/загуба, данъчна ставка, полагащ се и годишен корпоративен данък, преотстъпен данък, авансови вноски, разлика за внасяне/надвнесен данък
• При възстановяване/използване на надвнесен данък: банка, IBAN, BIC; разпределение към ДОО, НЗОК, ДЗПО, централен бюджет, принудително събиране
• Разсрочено внасяне (5 равни вноски 2026–2030); задължение за авансови вноски

Част VI – Взаимоотношения със свързани лица:

• Приходи, разходи, вземания и задължения със свързани лица, в т.ч. с лица от юрисдикции с преференциален данъчен режим

Част VII – Скрито разпределение на печалбата:

• Общ размер на сумите и суми, различни от разходи

Част VIII – Данък върху разходите (чл. 217):

• Данъчна основа, ставка, дължим данък и необлагаеми разходи за: представителни разходи, социални разходи в натура, разходи в натура (лично ползване)

Част IX – Избор за облагане на доходите в натура (чл. 24, ал. 3 ЗДДФЛ):

• Избор за облагане по реда на ЗКПО за съответните години

Част X – Собственици/акционери/съдружници в чуждестранно ЮЛ (лични данни):

• Име/наименование, идентификационен номер, адрес (държава, населено място, област, пощенски код, улица), размер на участието в %

Част XI – Регулиране на слабата капитализация (чл. 43):

• Счетоводен финансов резултат, приходи/разходи за лихви, непризнати/признати разходи за лихви и др. финансови показатели

Част XII – Прилагане на трансгранични данъчни схеми:

• Деклариране и уникален номер на трансграничната данъчна схема (чл. 143я, ал. 4 ДОПК)

Приложения № 1, 2, 3: данъчни облекчения и преотстъпване (дарения, стипендии и брой стипендианти), доходи от източници в чужбина и избягване на двойно данъчно облагане (по държави и видове доход), регулиране на разходите по заеми (чл. 43а) – допълнителни финансови и банкови данни.

ЧАСТ Б. Данни, които десктоп приложението Napi съхранява на сървъра

Десктоп приложението Napi работи на компютъра на клиента, но синхронизира и съхранява следната информация на сървъра на "Тейк Контрол - софтуер и инфраструктура" ЕООД под профила на клиента:

1. Регистрационни данни и профил

• Имейл адрес и потребителско име (вход в системата)
• Дата на регистрация и потвърждение
• Данни за фактуриране: фирма, ЕИК/БУЛСТАТ, адрес за фактуриране
• Достъп/токен за интеграция

2. Данни за фирмите на клиента

За всяка фирма, обслужвана от клиента:

• Наименование на фирмата/лицето
• ЕИК / БУЛСТАТ / ЕГН (идентификатор) и тип на идентификатора
• Вътрешен идентификатор на подателя (PID)

3. Данни за подадените към НАП документи

За всеки подаден документ/декларация:

• Свързаната фирма (наименование, ЕИК)
• Вид декларация, месец, година
• Идентификатор на данъчно задълженото лице (ЕГН/ЕИК)
• Входящ номер и дата, издадени от НАП; статус и описание на обработката; причина за отхвърляне (ако има)
• Дата на качване на сървъра

4. Декларации и шаблони

• Пълно XML съдържание на изготвените/подадените декларации (вкл. имена, ЕГН, суми, данни за стоки и контрагенти – виж Част А)
• Запазени шаблони с въведените данни

5. Данни за автоматично довършване (autocomplete)

От подадените декларации системата запазва често използвани стойности, за да ги предлага при ново попълване:

• Регистрационни номера на превозни средства/ремаркета
• БУЛСТАТ / ЕГН, наименования на фирми и имена на лица
• Кодове на стоки и мерни единици

6. Сертификати

• В профила на потребителя на сървъра се съхранява поле за електронен сертификат (X.509), използван за подписване. Съдържанието на сертификата включва име на лицето/организацията.

7. Лицензи, абонаменти и покупки

• Абонаменти и активни функции (модули)
• История на покупки/плащания (дата, сума, начин на плащане, документ)
• Външни покупки (webhook от платежна/магазин система): имейл на клиента, номер на поръчка, начин на плащане, връзка към поръчката, дата, вид функция, цена/данък/валута, наименование на документ/фактура
• За интегратори на „Напи агент“ - списък с използвани ЕИК (за интеграционни абонаменти)

8. Заявки за договор (за интегратори/професионални клиенти)

• Наименование на фирма, ЕИК, адрес
• Лице за контакт, имейл, телефон
• Бележки, условия по договора, статус и дати

9. Технически логове

• Съобщения за грешки/предупреждения, версия на приложението, среда на клиента, JSON метаданни – които могат да съдържат косвено лични данни (имена, суми, идентификатори от подаванията).

10. Проверка на ДДС номер (VIES) — не се съхранява

• При попълване на декларациите системата може да проверява валидността на ДДС номер чрез услугата VIES на ЕК. Резултатът (наименование/адрес/валидност) се ползва само за информация в интерфейса и се пази временно в паметта (кеш ~12 ч.) – не се записва в базата данни.

ЧАСТ Б. Обобщение на категориите лични данни

Място на съхранение: Собствена на "Тейк Контрол - софтуер и инфраструктура" ЕООД база данни (SQL Server) на сървъра на NapiCloud; декларациите се пазят като XML, а служебните данни – в съответни таблици под идентификатора на потребителския профил.