Политика за поверителност
Настоящата Политика за поверителност описва как „КЕШ ФЛОУ МЕНИДЖМЪНТ“ ООД („ние“, „нашето дружество“) събира, използва, съхранява и защитава лични данни, както и какви са правата на лицата, чиито данни се обработват. Политиката е актуализирана към 15 октомври 2025 г.
1. Администратор на лични данни
Наименование: „КЕШ ФЛОУ МЕНИДЖМЪНТ“ ООД
ЕИК: 204570601
Адрес: гр. Пловдив, район Централен, ул. „Иларион Макариополски“ № 68, ет. 5, ап. 15
Имейл за контакт: info@cashflow-bg.com
Телефон: 0876 881 882
2. Приложимо законодателство
Обработката на лични данни от страна на „КЕШ ФЛОУ МЕНИДЖМЪНТ“ ООД се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и всички други приложими нормативни актове. Дружеството спазва основните принципи на законност, добросъвестност, прозрачност, ограничаване на целите, минимизиране на данните, точност, ограничение на съхранението, цялост и конфиденциалност.
3. Категории лични данни
Събираме и обработваме само данни, които са необходими за изпълнение на нашите професионални задължения и законови изисквания. Това включва:
– Идентификационни данни: имена, ЕГН/ЛНЧ, номер и данни от документ за самоличност;
– Данни за контакт: адрес, телефон, електронна поща;
– Данни, свързани с договори и счетоводни услуги: фактурни данни, данни за плащания, данни за контрагенти и техни представители;
– Финансови и данъчни данни, необходими за изготвяне на отчети и декларации;
– Технически данни, като IP адрес и логове, само при използване на уебсайта и в минимален обем, необходим за неговата сигурност и функциониране.
4. Източници на лични данни
Личните данни се предоставят основно от самите клиенти или техни законни представители при сключване на договор, подаване на документи, попълване на форми, кореспонденция или използване на нашия уебсайт. В някои случаи данните могат да бъдат получени от публични регистри или държавни институции, когато това е допустимо по закон.
5. Цели и правни основания за обработка
Обработваме лични данни само когато това е необходимо и на законово основание, включително:
– За изпълнение на договор или предприемане на действия преди неговото сключване (чл. 6, ал. 1, б. „б“ от GDPR);
– За спазване на законови задължения (чл. 6, ал. 1, б. „в“ от GDPR), например по Закона за счетоводството, Закона за корпоративното подоходно облагане, Данъчно-осигурителния процесуален кодекс и др.;
– За защита на нашите легитимни интереси (чл. 6, ал. 1, б. „е“ от GDPR), като защита срещу злоупотреби, подобряване на услугите и осигуряване на сигурността на информационните системи;
– Въз основа на изрично съгласие на субекта на данни (чл. 6, ал. 1, б. „а“ от GDPR), когато това се изисква, например при изпращане на маркетингови съобщения.
6. Срокове за съхранение
Съхраняваме личните данни за срок, не по-дълъг от необходимия за целите, за които се обработват. Обичайно данните се съхраняват до изтичане на абонаментния договор или приключване на съвместната работа, и за срок от една година след това, освен ако законът изисква по-дълго съхранение (например до 10 години за счетоводни документи). След изтичане на срока данните се заличават или анонимизират.
7. Получатели на лични данни
Достъп до личните данни имат единствено упълномощени служители на дружеството, както и обработващи лични данни по договор – например доставчици на софтуер, ИТ услуги, архивиране и облачни решения. При необходимост данни могат да бъдат предоставяни и на компетентни държавни органи (НАП, НОИ, НСИ, КЗЛД, съдилища и др.), когато това е предвидено от закона.
8. Предаване на данни извън Европейския съюз
„КЕШ ФЛОУ МЕНИДЖМЪНТ“ ООД не извършва трансфер на лични данни извън Европейския съюз или Европейското икономическо пространство. При евентуална необходимост такъв трансфер ще бъде осъществен само при наличие на адекватно ниво на защита и при спазване на всички изисквания на GDPR.
9. Мерки за защита
Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително контрол на достъпа, криптиране, антивирусна защита, резервни копия, защита от неоторизиран достъп и обучение на персонала. Данните се съхраняват в защитена среда, а достъп до тях имат само лица, които се нуждаят от тях за изпълнение на служебните си задължения.
10. Нарушения на сигурността
В случай на нарушение на сигурността на личните данни ще уведомим Комисията за защита на личните данни в срок до 72 часа, а при необходимост – и засегнатите лица, като предоставим цялата изискуема информация за характера на инцидента и предприетите мерки.
11. Права на субектите на данни
Всеки субект на лични данни има следните права:
– Право на достъп до личните си данни и информация за тяхното обработване;
– Право на корекция на неточни или непълни данни;
– Право на изтриване („правото да бъдеш забравен“) при наличие на законови основания;
– Право на ограничаване на обработването;
– Право на преносимост на данните в структуриран и машинночетим формат;
– Право на възражение срещу обработване на данни, основано на легитимен интерес;
– Право на оттегляне на съгласие, когато обработването се извършва въз основа на такова;
– Право на жалба до Комисията за защита на личните данни (КЗЛД) – гр. София, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg.
12. Бисквитки и онлайн проследяване
Нашият уебсайт може да използва „бисквитки“ (cookies), за да подобри функционалността и потребителското изживяване. При първо посещение потребителите могат да дадат или откажат съгласие за използването на определени категории бисквитки чрез банер или настройки на браузъра. Използваме само необходимите бисквитки без съгласие, а аналитични или маркетингови – само след изрично разрешение.
13. Автоматизирано вземане на решения
„КЕШ ФЛОУ МЕНИДЖМЪНТ“ ООД не извършва автоматизирано вземане на решения или профилиране, които да имат правни последици за клиентите. При въвеждане на такива процеси ще бъде осигурено предварително уведомяване и възможност за възражение.
14. Промени в Политиката за поверителност
Дружеството си запазва правото да актуализира настоящата политика при промени в законодателството или вътрешните процедури. Актуализираната версия ще бъде публикувана на уебсайта и ще съдържа дата на последна промяна. При съществени промени клиентите ще бъдат уведомявани по подходящ начин.
15. Дата на последна актуализация
15 октомври 2025 г.