Политика за поверителност
В сила от 17.10.2026
1. Кой обработва данните
„Май Конто“ ООД, ЕИК 207342713, бул. Съборни 16, Варна 9000, georgi@ddscheck.com, тел. 0878 545 425.
Две различни роли. За данните за вашия профил (име, имейл, плащания) ние сме администратор. За данните в документите, които качвате за проверка (фактури на вашите клиенти и техните контрагенти), ние сме обработващ от ваше име. Там администратор сте вие, а отношенията ни се уреждат от Договора за обработване на лични данни.
2. Какви данни обработваме като администратор
| Данни | Цел | Основание |
|---|---|---|
| Име, имейл, идентификатор на Google акаунта | Регистрация, вход, връзка с вас | Договор (чл. 6, ал. 1, б. „б“ GDPR) |
| Фирма, ЕИК/ДДС номер, адрес за фактуриране | Издаване на фактури, отчетност | Законово задължение (чл. 6, ал. 1, б. „в“) |
| История на плащанията (без данни за картата) | Абонамент, фактуриране | Договор и законово задължение |
| Брой проверени документи, дати на проверки | Отчитане на лимита на плана и пробния период | Договор |
| Източник на посещението (напр. от коя реклама сте дошли) | Измерване на рекламите | Съгласие (чл. 6, ал. 1, б. „а“), само ако сте приели бисквитките |
| Технически записи (IP адрес, време на заявка) | Сигурност, отстраняване на грешки | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
3. Документите, които качвате
- Използват се само за проверката, която сте пуснали.
- Достъп имат само вашият профил и поканените от вас колеги.
- Не се използват за обучение на модели с изкуствен интелект.
- Качените файлове се изтриват автоматично след 20 дни. Отчетите остават, докато съществува профилът или докато не ги изтриете.
4. Къде се съхраняват данните и кой ни помага
Сървърите и базата данни са в Европейския съюз (Франкфурт, Германия). Ползваме следните подизпълнители:
| Подизпълнител | За какво | Къде |
|---|---|---|
| OpenKBS, върху инфраструктура на Amazon Web Services | Хостинг, база данни, съхранение на файлове, поща | ЕС (Франкфурт) |
| Google (Gemini API) | Разчитане на съдържанието на фактурите | Google Cloud; при предаване извън ЕС — стандартни договорни клаузи на ЕС |
| Stripe | Плащания и фактури | ЕС (Stripe Payments Europe, Ирландия) |
| Google Analytics и Meta Platforms Ireland (Meta Pixel) | Измерване на посещенията и рекламите — само ако сте приели бисквитките | Google Ireland, Meta Platforms Ireland; при предаване извън ЕС — стандартни договорни клаузи на ЕС |
| Google (вход с Google) | Вход в профила | Google Ireland |
| Google (YouTube) | Показване на видеата, само след като натиснете видео | Google Ireland; при предаване извън ЕС — стандартни договорни клаузи на ЕС |
| Европейска комисия (VIES) | Проверка на валидността на ДДС номера на контрагентите | ЕС |
Не продаваме данни и не ги предоставяме на други лица извън изброените.
5. Колко дълго пазим данните
- Данни за профила — докато профилът е активен и до 12 месеца след изтриването му.
- Фактури и данни за плащанията — 10 години, както изисква Законът за счетоводството.
- Качени документи — 20 дни. Отчети — докато съществува профилът.
- Технически записи — до 90 дни.
6. Вашите права
Имате право на достъп, поправка, изтриване, ограничаване, преносимост и възражение, както и да оттеглите съгласието си по всяко време. Пишете ни на georgi@ddscheck.com. Отговаряме до 30 дни.
Имате право на жалба до Комисията за защита на личните данни (cpdp.bg), бул. „Цветан Лазаров“ 2, София 1592.
7. Сигурност
Връзката със сайта е криптирана (HTTPS). Файловете са достъпни само с временни подписани връзки. Достъпът до базата е ограничен до системата. При пробив, който засяга данните ви, ще ви уведомим без необосновано забавяне.
8. Бисквитки
Как ползваме бисквитки е описано в Политиката за бисквитки.