Политика за поверителност

Как защитаваме личните ти данни и какви права имаш.

1. Въведение

Настоящата Политика за поверителност описва начина, по който SC FISKAL MANAGEMENT SRL обработва личните данни на потребителите на уебсайта www.eraport.bg и на лицата, които използват услугите, достъпни чрез платформата.

Обработването на данните се извършва в съответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни („ОРЗД/GDPR“), както и с приложимото национално законодателство, включително Закона за защита на личните данни (ЗЗЛД).

Настоящата политика обяснява какви данни събираме, за какви цели ги използваме, какво е правното основание за обработването, колко време съхраняваме данните и какви права имате във връзка с тях.

2. Администратор на данните

SC FISKAL MANAGEMENT SRL
ул. „Михаил Себастиан“ №133, сектор 5, Букурещ, Румъния
CUI: 50835008 | J40/3822/2024
IBAN: RO92INGB0000999917037111 – ING Bank Румъния
Имейл: contact@eraport.bg

За въпроси относно обработването на лични данни или за упражняване на правата, предвидени в ОРЗД, можете да се свържете с нас на посочения по-горе имейл адрес.

3. Категории обработвани данни

Данни, предоставени за отчети, предназначени за физически лица: име и фамилия, телефонен номер, имейл адрес, декларирани доходи, информация за броя на децата на издръжка, наличие на други кредити, размер на вноските и срок на погасяване, както и други данни, въведени от потребителя във формулярите на платформата.

Данни, предоставени за отчети, предназначени за юридически лица: единен идентификационен код (ЕИК) на дружеството, както и, според случая, данните за контакт на представителя или на лицето, което заявява отчета.

Технически данни: IP адрес, тип на устройството, тип на браузъра, операционна система, дата и час на достъпа, посетени страници, технически идентификатори, бисквитки и журнали за достъп.

Транзакционни данни: информация за плащането и потвърждението на транзакцията, предадена от платежния процесор. Платформата не съхранява пълните данни на банковата карта, използвана при плащането.

4. Източници на данните

Личните данни се събират основно директно от потребителя, чрез попълване на наличните в платформата формуляри, чрез кореспонденцията, изпратена до администратора, или чрез самото използване на уебсайта.

При отчетите, предназначени за юридически лица, определена информация относно дружествата може да произхожда и от публични източници или от партньори/доставчици на данни, включително CompanyBook и Търговския регистър, доколкото тази информация е необходима за генерирането на заявения отчет.

5. Цели на обработването

Генериране на финансовите отчети и анализите за допустимост, заявени чрез платформата.

Изпращане на генерираните отчети и комуникация с потребителя във връзка с подадената заявка.

Валидиране на въведената информация и проверка на параметрите, необходими за генерирането на отчета.

Обработване на плащанията, издаване на фактури и управление на счетоводните и данъчните задължения.

Осигуряване на сигурността на платформата, предотвратяване на измами, разследване на инциденти и поддържане на правилното функциониране на услугите.

Подобряване на функционалностите на платформата и анализ на начина на нейното използване, в рамките, позволени от закона.

6. Правно основание за обработването

Изпълнение на договор – когато обработването е необходимо за генерирането и доставката на заявения от потребителя отчет.

Изпълнение на правно задължение – за съхраняване на счетоводните и данъчните документи и за спазване на други задължения, предвидени в закона.

Легитимен интерес – за сигурността на платформата, предотвратяване на злоупотреби или измами, защита на правата на администратора и подобряване на услугите.

Съгласие – там, където законът изисква това основание, например за определени неосновни бисквитки или за търговски съобщения, ако такива бъдат използвани.

7. Бисквитки и данни за използване

Уебсайтът може да използва бисквитки и подобни технологии за правилното функциониране на платформата, за сигурност, за запаметяване на определени предпочитания и за анализ на начина, по който се използва сайтът.

Доколкото се използват неосновни бисквитки, те ще бъдат поставяни само при условията, предвидени в приложимото законодателство, и според случая – въз основа на изразеното от потребителя съгласие.

За допълнителна информация администраторът публикува и отделна Политика за бисквитките.

8. Съхранение и срок на запазване на данните

Данните се съхраняват само за периода, необходим за изпълнение на целите, за които са събрани, както и впоследствие, когато съществува правно задължение за съхранение или обоснован легитимен интерес.

Данните за фактуриране и финансово-счетоводните документи се съхраняват съгласно сроковете, предвидени в приложимото данъчно и счетоводно законодателство.

Данните, необходими за генерирането на отчета, се съхраняват за периода, необходим за обработването на заявката, доставката на отчета и управлението на евентуални последващи свързани заявки.

Техническите данни и журналите за достъп се съхраняват за разумен период, необходим за сигурността и доброто функциониране на платформата.

Данните на банковата карта не се съхраняват от администратора, а се обработват изключително от оторизирания платежен процесор.

9. Получатели на данните

Данните могат да бъдат разкривани, строго в необходимата степен, на договорни партньори и доставчици на услуги, които действат в качеството на обработващи лични данни от името на администратора или, според случая, на свързани/самостоятелни администратори, в зависимост от конкретната роля на всеки от тях.

доставчици на хостинг и ИТ инфраструктура;

доставчици на услуги по поддръжка, техническа помощ или разработка на софтуер;

платежния процесор, използван за извършване на онлайн транзакциите;

доставчици на данни или партньори, необходими за генерирането на определени отчети, включително за публични данни относно юридически лица;

публични органи или компетентни институции, когато съществува правно задължение или официално искане.

Администраторът не продава и не предоставя личните данни на трети страни за техни собствени търговски цели.

10. Международни трансфери на данни

По принцип администраторът се стреми данните да бъдат обработвани в рамките на Европейското икономическо пространство.

Доколкото определени технически услуги или доставчици, участващи във функционирането на платформата, предполагат трансфери на данни извън Европейското икономическо пространство, такива трансфери ще бъдат извършвани само при спазване на изискванията на ОРЗД и чрез прилагане на подходящите гаранции, според случая.

11. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу унищожаване, загуба, изменение, неоторизирано разкриване или неоторизиран достъп.

Тези мерки могат да включват, според случая, защита на връзките, контрол на достъпа, ограничаване на достъпа до данните на принципа „необходимост да се знае“, мониторинг на системите и периодичен преглед на мерките за сигурност.

Въпреки това нито една информационна система не може да гарантира абсолютна сигурност, поради което потребителите трябва да използват платформата, като вземат и разумни собствени мерки за защита.

12. Автоматизирани решения и профилиране

Платформата използва автоматизирани механизми за анализ при генерирането на отчетите и при ориентировъчната оценка на допустимостта спрямо релевантни финансови критерии и параметри.

Предоставените резултати имат информативен и ориентировъчен характер и не представляват окончателно решение за кредитиране от страна на банкова институция. Действителното одобрение на кредитен продукт принадлежи изключително на финансовата институция, която анализира конкретната заявка.

13. Права на субектите на данни

При условията, предвидени в ОРЗД, имате следните права:

право на достъп до обработваните данни;

право на коригиране на неточни или непълни данни;

право на изтриване на данните, в предвидените от закона случаи;

право на ограничаване на обработването;

право на преносимост на данните, когато е приложимо;

право на възражение срещу обработването, при условията на закона;

право да оттеглите съгласието си, за обработванията, основани на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;

право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ №2 (www.cpdp.bg).

14. Упражняване на правата

За упражняване на горепосочените права можете да ни изпратите заявка на имейл адрес contact@eraport.bg.

Ще разгледаме заявката и ще отговорим в срока, предвиден в приложимото законодателство. В определени ситуации е възможно да поискаме допълнителна информация, за да потвърдим самоличността ви, с цел защита на личните данни.

15. Изменение на политиката за поверителност

Администраторът си запазва правото да изменя или актуализира настоящата Политика за поверителност в зависимост от законодателни, технически или оперативни промени.

Актуализираната версия ще бъде публикувана постоянно на сайта, а потребителите се насърчават периодично да преглеждат тази страница.

16. Данни за контакт

Документът е актуализиран на: 12.09.2025 г.