Финконтрол ЕООД, ЕИК 208331221, със седалище и адрес на управление гр. София 1618, бул. „Братя Бъкстон“ 27, имейл office (at) fincontrol.bg, обработва лични данни като администратор по смисъла на Регламент (ЕС) 2016/679 (GDPR). За фирмените клиенти на Платформата, обработващи през нея лични данни на собствени служители и контрагенти, Финконтрол ЕООД действа и като обработващ лични данни по възлагане от клиента - администратор на тези данни.
Платформата обслужва фирми, регистрирани в България, и достъпът до сайта е ограничен до посетители от страната. За да преценим това, адресът ви се сверява със списък на адресните блокове, който съставяме от публичните данни на регионалните интернет регистри (RIPE NCC, APNIC, AFRINIC, ARIN, LACNIC). Сверката става в момента на заявката; адресът не се запазва.
При отказан достъп се води единствено броят откази за деня и съответната държава - без адрес, без страница и без каквото и да е за конкретната заявка. Достъпът до личния ви панел (app.fincontrol.bg) не се ограничава по държава, за да можете да работите и когато пътувате. Ако имате нужда от достъп до сайта извън България, пишете ни.
Ако изберете AI разчитане на документи, съдържанието на документа се изпраща към Anthropic (доставчик на Claude API, САЩ) единствено за целите на разчитането - не се използва за трениране на модели по подразбиране от страна на доставчика. Функцията е по избор.
Резервните копия на базата данни се съхраняват шифровани и извън основния сървър, при доставчик на облачно съхранение - данните в копията са същите като в основната база.
Държавни органи. Предоставяме данни на държавни органи само когато законът ни задължава и в обема, който изисква - подробно в т. 6а от Общите условия.
Предприятието е длъжно да пази счетоводните си документи и записи според сроковете по Закона за счетоводството (обичайно 10 години за счетоводни регистри и финансови отчети; за ведомостите за заплати законът предвижда по-дълъг срок). Платформата не изтрива автоматично счетоводни статии, документи или ведомости с изтичане на определен срок от време - историята се пази без ограничение в годините, докато акаунтът е активен. След края на абонамента данните остават достъпни за изтегляне 12 месеца; след това може да бъдат изтрити, като ви уведомяваме по имейл поне 30 дни по-рано, освен ако имате платено съхранение (т. 9 от Общите условия). По-ранно изтриване може да поискате по всяко време.
Записите за посещения на сайта се изтриват автоматично след 12 месеца. Дотогава те и без това не позволяват идентифициране: кодът на посетителя се сменя всяко денонощие. Броят откази по държава се пази без ограничение - той е само число, без данни за отделни заявки.
ЕГН и настройките на фирмата (вкл. ключовете за достъп до свързан онлайн магазин) се съхраняват шифровани в базата данни. Достъпът до системата изисква парола; неуспешните опити за вход се ограничават автоматично, а входът и регистрацията са защитени срещу автоматизирани атаки (reCAPTCHA - вижте Политиката за бисквитките). Правим ежедневни резервни копия на цялата база данни, самите те допълнително шифровани преди съхранение - независимо от евентуален инцидент с текущите данни, разполагаме с актуално копие за възстановяване.
Тези мерки намаляват риска, но не могат да гарантират абсолютна сигурност при всички обстоятелства - границите на отговорността ни във връзка с това са описани в Общите условия, т. 8.
За въпроси по защита на данните: office (at) fincontrol.bg.