Обработване на лични данни

Кой определя обработването

Магазинът решава кои служители, продукти и свързани канали да използва и е администратор на тези работни данни. НеБракувай ги обработва по неговите инструкции, за да предостави услугата.

За собствената сигурност, фактуриране и управление на профили може да имаме отделни законови задължения.

Обхват и срок

Обработването обхваща създаване, съхранение, синхронизация, показване, архивиране, износ и изтриване на данните, нужни за следене на срокове.

Продължава, докато магазинът използва услугата, плюс краткия период, необходим за износ, сигурно изтриване и законови задължения.

Хора и видове данни

Данните могат да се отнасят до собственици, управители, служители и хора, които работят с услугата през мобилното приложение, уеб таблото или имейл.

Обработват се профилни данни, роли, идентификатори на таблици, работни записи, съдържание за разпознаване, история на действията и технически логове.

Нашите задължения

Ще обработваме данните само по документирани инструкции, ще ограничаваме достъпа до хора с необходимост и задължение за поверителност и ще поддържаме разумни технически и организационни мерки.

Ще съдействаме при искания на засегнати лица, оценка на риска, инциденти и изтриване в рамките на информацията и достъпа, с които разполагаме.

Подизпълнители и трансфери

Използваме следните доставчици. Всеки получава само данните, нужни за конкретната операция:

• Contabo GmbH (Германия, ЕС): сървър, база данни и резервни копия. Тук се пазят всички данни на магазина.
• Google (Gemini API, платен план): разпознаване на снимки на етикети и отговори на помощника. Изпраща се само снимката или въпросът. По условията на платения план Google не ги използва за обучение на модели.
• Google Sheets: само ако магазинът включи синхронизация с таблица.
• Resend: изпращане на имейли за покани, вход и смяна на парола.
• Expo, Apple и Google: доставка на известия до телефона (текстът на известието и идентификатор на устройството).
• CompanyBook: проверка на името на фирмата по ЕИК при регистрация, когато проверката е включена.

Гласовите записи се разпознават на нашия сървър и не се изпращат на външна фирма. Нямаме връзка с каса, счетоводство или други системи на магазина.

Ще уведомяваме за нов или сменен доставчик преди включването му. Когато доставчик обработва данни извън Европейското икономическо пространство, разчитаме на стандартните договорни клаузи или друг механизъм за трансфер, който той предоставя.

Край на услугата

При прекратяване магазинът може да изнесе данните си. След това ги изтриваме от работната база в рамките на 30 дни. Резервните копия се презаписват автоматично и изчезват напълно до 60 дни, освен ако законът не изисква да пазим нещо по-дълго (например фактури).