Политика за поверителност

1. Администратор на данни

Уебсайтът https://www.billoff.com се редактира от:

Billoff Solutions Limited (C 116008)

Седалище:

Имейл: [email protected]

Компанията действа като администратор на лични данни, събирани от потребителите.

2. Цел на тази Политика

Тази Политика обяснява как Billoff събира, използва, съхранява и защитава личните данни на своите потребители, в съответствие с:

• Регламент (ЕС) 2016/679 (GDPR) за потребители, намиращи се в Европейския съюз;

• Закон № 78-17 изменен (Закон за защита на данните) за Франция;

• Закон за защита на личните данни (PDPL), приложим в Обединените арабски емирства.

3. Събирани данни

Billoff събира само данните, необходими за предоставянето, управлението и таксуването на своите услуги:

4. Цели на обработката

Данните се обработват за следните цели:

1. Предоставяне и изпълнение на услуги (създаване, печат, изпращане на поща).
2. Управление на клиентски акаунти и таксуване.
3. Превенция на измами и сигурност на плащанията.
4. Клиентска помощ и техническа поддръжка.
5. Подобряване на сайта и ефективността на услугата.
6. Спазване на законовите задължения (таксуване, борба с прането на пари, счетоводни записи).
7. Изпращане на административна или договорна информация, свързана с услугата.
8. Управление на заявки за упражняване на права по GDPR/PDPL.

5. Правно основание за обработка

В зависимост от ситуацията:

1. Изпълнение на договор (използване на услугата, обработка на поръчки, таксуване).
2. Съгласие (създаване на акаунт, бисквитки, маркетинг).
3. Законово задължение (съхраняване на записи, фактури).
4. Легитимен интерес (превенция на измами, подобряване на услугата).

6. Съхранение на данни

Данните се съхраняват за строго необходимия срок:

Документите и файловете на клиента се изтриват автоматично в края на абонамента или при закриване на акаунта.

7. Хостинг и международни трансфери

Данните се хостват на сигурни сървъри на OVHcloud (OVH SAS)., разположени в Европейския съюз (Литва и Нидерландия).

Резервните копия и обработката могат да се извършват в Дубай (ОАЕ) като част от техническото управление на услугата.

Международните трансфери са в съответствие с гаранциите, предоставени от GDPR (Стандартни договорни клаузи на Европейската комисия).

8. Споделяне на данни

Billoff не продава и не отдава под наем лични данни. Информация може да бъде съобщавана само на:

1. Технически доставчици на услуги (хостинг, маршрутизиране, печат, поддръжка на клиенти).
2. Доставчици на плащания (Stripe).
3. Превозвачи и пощенски оператори за изпълнение на пратки.
4. Административни или съдебни органи, когато законът го изисква.

Всички подизпълнители са обвързани със строги задължения за поверителност и сигурност.

9. Сигурност

Billoff прилага технически и организационни мерки за сигурност, съвместими с международните стандарти: SSL/TLS криптиране, хеширане на пароли, защитна стена, логове, разделяне на средите, строг контрол на достъпа, вътрешни одити за сигурност.

10. Бисквитки

Сайтът използва бисквитки:

1. Технически: съществени за работата на услугата.
2. Аналитични (Google Analytics 4): за измерване на аудиторията.
3. Функционални: за запазване на езика и предпочитанията.

Клиентът може да управлявате бисквитките чрез банера за съгласие или настройките на браузъра. Отказът от технически бисквитки може да попречи на достъпа до услугата.

11. Права на потребителя (GDPR / PDPL)

Клиентът има следните права:

1. Право на достъп до своите данни.
2. Право на коригиране.
3. Право на изтриване („право да бъдеш забравен“).
4. Право на ограничаване на обработването.
5. Право на възражение.
6. Право на преносимост на данните (експорт на данни).
7. Право на задаване на посмъртни директиви (само за ЕС).

Всяка заявка може да бъде адресирана до: [email protected] Отговор в рамките на максимум 30 дни. Може да бъде поискан документ за самоличност за проверка.

12. Основни обработващи лични данни

13. Трансфери извън ЕС

Данните могат да бъдат прехвърляни в Малта за нуждите на техническата поддръжка.

Billoff гарантира еквивалентно ниво на защита чрез Стандартни договорни клаузи в съответствие с член 46 от GDPR и Закона за защита на личните данни, приложим в Малта.

14. Контакт и жалби

За всякакви въпроси или за упражняване на права: [email protected]

Потребителите, намиращи се в Европейския съюз, могат също да подадат жалба до националния си орган за защита на данните.

15. Актуализации на Политиката

Billoff си запазва правото да променя тази политика по всяко време.

Приложимата версия е тази, публикувана на уебсайта към датата на консултацията.

Всяка съществена промяна ще бъде съобщена по имейл или чрез клиентския акаунт.

16. Stripe и предотвратяване на измами

Използваме Stripe за плащания, анализи и други бизнес услуги. Stripe събира идентифицираща информация за устройствата, които се свързват с услугите ѝ. Stripe използва тази информация, за да управлява и подобрява услугите, които ни предоставя, включително за откриване на измами. Можете да научите повече за Stripe и да прочетете политиката ѝ за поверителност на https://stripe.com/privacy.