Договор за обработване на лични данни
Образец · в сила от 17.10.2026 · по чл. 28 от Регламент (ЕС) 2016/679 (GDPR)
Договорът се сключва с приемането на Общите условия при регистрация. Ако ви трябва подписан екземпляр за досието пред клиентите ви, натиснете Печат в браузъра, попълнете данните на вашата фирма, подпишете и ни го изпратете на georgi@ddscheck.com. Ще ви върнем подписан екземпляр.
Страни
Администратор: ползвателят на ДДСЧек — ________________________________, ЕИК __________, адрес ______________________________, представлявано от ______________________.
Обработващ: „Май Конто“ ООД, ЕИК 207342713, бул. Съборни 16, Варна 9000, представлявано от управителя.
1. Предмет
Обработващият обработва лични данни от името на администратора единствено за да предостави услугата ДДСЧек: разчитане на качени документи и сверката им с дневниците по ДДС и VIES декларацията.
2. Данни и субекти
| Категории субекти | Клиенти на администратора, техните контрагенти и представители — когато са физически лица, едноличните търговци или лица, посочени във фактурите. |
|---|---|
| Категории данни | Име, адрес, ЕИК/ДДС номер, ЕГН (ако е посочено в документа), номера и суми на фактури, описания на стоки и услуги, банкови сметки, ако са посочени в документа. |
| Специални категории | Не се обработват умишлено. Администраторът не качва документи, чиято основна цел е обработването на такива данни. |
| Естество на обработването | Съхранение, автоматизирано разчитане, сравнение, изготвяне на отчет, изтриване. |
| Срок | За срока на ползване на услугата. Качените файлове се изтриват 20 дни след качването. Отчетите се пазят до изтриването им от администратора или до закриване на профила. |
3. Задължения на обработващия
- Обработва данните само по документирани указания на администратора, които се изразяват чрез действията му в услугата.
- Не използва данните за свои цели, включително за обучение на модели с изкуствен интелект.
- Гарантира, че лицата с достъп до данните са поели задължение за поверителност.
- Прилага мерките по раздел 5.
- Подпомага администратора при искания на субекти на данни и при оценки на въздействието, доколкото е разумно.
- Уведомява администратора за нарушение на сигурността на данните без необосновано забавяне и не по-късно от 48 часа след узнаването.
- При прекратяване изтрива данните, освен ако закон изисква съхранението им.
- Предоставя информацията, нужна за доказване на съответствие, и допуска проверки при предварително уведомяване до 30 дни, не по-често от веднъж годишно.
4. Подизпълнители
Администраторът дава общо разрешение за следните подизпълнители:
| Подизпълнител | Дейност | Местоположение |
|---|---|---|
| OpenKBS / Amazon Web Services | Хостинг, база данни, съхранение | ЕС (Франкфурт) |
| Google (Gemini API) | Разчитане на документите | Google Cloud; стандартни договорни клаузи при предаване извън ЕС |
| Европейска комисия (VIES) | Проверка на ДДС номера | ЕС |
За нов подизпълнител обработващият уведомява администратора по имейл поне 14 дни предварително. Администраторът може да възрази и да прекрати договора, ако възражението не бъде уважено.
5. Технически и организационни мерки
- Криптирана връзка (HTTPS) при всяко предаване на данни.
- Съхранение в ЕС, криптиране на съхранените файлове.
- Достъп до файловете само чрез временни подписани връзки.
- Достъп до данните само от профила на администратора и поканените от него колеги.
- Автоматично изтриване на качените файлове след 20 дни.
- Ограничен и записван достъп на служители на обработващия, само при поддръжка по искане на администратора.
6. Отговорност и срок
Договорът действа, докато администраторът ползва услугата. Отговорността на страните се урежда от GDPR и от Общите условия на ДДСЧек. Приложимо е българското право.
| За администратора | За обработващия |
|---|---|
| Име: ______________________ Подпис: ___________________ Дата: _____________________ | „Май Конто“ ООД Подпис: ___________________ Дата: _____________________ |