Политика за поверителност
В сила от 17.10.2026 г.
Тази политика обяснява как се обработват личните данни при ползване на сайта oditvend.com и на програмата OditVend за управление на вендинг и кафе автомати. Тя е съобразена с Регламент (ЕС) 2016/679 (Общ регламент за защита на данните, „GDPR“) и Закона за защита на личните данни.
1. Кои сме ние
Програмата OditVend се предоставя от Мираж КиН ООД, ЕИК 200223592 („ние“, „Доставчикът“). Адресът на управление е вписан в Търговския регистър към Агенцията по вписванията. За въпроси относно личните данни ни пишете чрез формата „Искам оферта“ на началната страница, като посочите в съобщението, че запитването се отнася до лични данни.
2. В каква роля обработваме данните
- Като администратор — за данните от формата за контакт, за данните на представителите на фирмите-клиенти, с които сключваме договор, и за техническите записи, нужни за сигурността на услугата.
- Като обработващ (чл. 28 GDPR) — за данните, които фирмата-клиент въвежда в програмата за своите служители и дейност. Администратор на тези данни е фирмата-клиент; ние ги обработваме само по нейно указание и за да предоставяме услугата. Ако сте служител на фирма, която ползва OditVend, за упражняване на правата си се обърнете първо към своя работодател.
3. Какви данни обработваме
| Данни | Откъде | Защо |
|---|---|---|
| Име, фирма, имейл, телефон, брой машини, съобщение, IP адрес | Формата „Искам оферта“ | За да отговорим на запитването и да изпратим оферта; IP адресът — за защита от злоупотреби |
| Име, имейл, роли, парола (пази се само като необратим хеш bcrypt, не в четим вид) | Фирмата-клиент създава профилите на служителите си | Вход в програмата и права според ролята |
| Записи за работата: обслужвания, събрани суми, заредени продукти, ремонти, разходи, коментари и снимки, кой и кога ги е въвел или променил | Служителите на фирмата-клиент при работа | Предоставяне на услугата; историята на промените служи на фирмата за проверка и защита от грешки |
| IP адрес при неуспешен вход | Автоматично | Защита от отгатване на пароли |
| Данни за фирмата-клиент (наименование, ЕИК, адрес, лице за контакт, плащания) | Договора с клиента | Изпълнение на договора, фактуриране, счетоводство |
Не събираме специални категории данни (здраве, убеждения и др.) и молим да не се въвеждат такива в програмата. Програмата не е предназначена за лица под 16 години.
4. Правни основания
- сключване и изпълнение на договор — чл. 6, ал. 1, б. „б“ GDPR;
- законово задължение (напр. счетоводни и данъчни документи) — чл. 6, ал. 1, б. „в“;
- легитимен интерес — сигурност на услугата, защита от злоупотреби, отговор на запитвания — чл. 6, ал. 1, б. „е“.
5. Бисквитки и проследяване
Сайтът и програмата не използват рекламни или аналитични бисквитки и не следят посетителите. След вход в браузъра (localStorage) се пази само ключът за сесията и копие на данните, нужно за работа без интернет. При „Изход“ те се изтриват. Не е нужно съгласие за тях, защото са строго необходими за услугата, която сте поискали.
6. Къде се съхраняват данните и кой има достъп
Данните се съхраняват в Европейския съюз, във Франкфурт, Германия. Ползваме следните подизпълнители:
- OpenKBS — платформа за хостинг на приложението, върху инфраструктура на Amazon Web Services (регион eu-central-1, Франкфурт);
- Neon — управлявана база данни PostgreSQL (регион eu-central-1, Франкфурт);
- Amazon Web Services (SES) — изпращане на имейли с напомняния и известия.
Всяка фирма-клиент има отделна база данни. Не продаваме и не предоставяме данни на трети лица за реклама. Данни могат да бъдат предоставени на държавни органи само когато законът го изисква.
7. Колко време пазим данните
- данните на фирмата-клиент — докато трае договорът; до 30 дни след прекратяването базата и файловете на фирмата се изтриват, освен ако клиентът поиска копие;
- резервни копия — пазят се последните 10 седмични копия, след което най-старото се изтрива автоматично;
- запитвания от формата за контакт — до 12 месеца, ако не последва договор;
- IP адреси от неуспешен вход — до 1 ден;
- счетоводни документи — сроковете по Закона за счетоводството.
8. Как пазим данните
Връзката е само криптирана (HTTPS); паролите се пазят само като хеш; всеки служител вижда данните според ролята си; собственикът може да прекрати влизането на служител от всички устройства; правим автоматични резервни копия всяка седмица; всяка промяна и изтриване се записва в история.
9. Вашите права
Имате право да поискате достъп до данните си, коригиране, изтриване, ограничаване на обработването, преносимост, както и да възразите срещу обработване на основание легитимен интерес. Отговаряме в срок до един месец. За данни, които фирма-клиент е въвела за вас, ще препратим искането към нея.
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
10. Промени
При промяна на тази политика ще публикуваме новия текст на тази страница с нова дата на влизане в сила, а за съществени промени ще уведомим фирмите-клиенти предварително.
Вижте също Общите условия.