1. Кой е администраторът
Администратор на личните данни по смисъла на Общия регламент за защита на данните (GDPR, Регламент 2016/679) и Закона за защита на личните данни (ЗЗЛД) е „Кръстев и Айков Инженеринг" ООД, ЕИК 204829527, със седалище и адрес на управление: гр. София, ул. „Крум Кюлявков“ 15А.
Контакт за въпроси относно обработката на лични данни: office@kae-bg.com.
2. Какви данни събираме
2.1. При регистрация и профил
- Имейл адрес — за идентификация, вход, нотификации и фактуриране.
- Име и фамилия — за персонализация на интерфейса и фактури.
- Фирма (по избор) — за фактуриране на юридически лица.
- Телефон (по избор) — за връзка при проблеми с поръчка.
- Парола — съхранява се криптирана (bcrypt), оригиналът не е достъпен нито за нас, нито за трети лица.
2.2. При ползване на услугата
- Качени файлове и резултати (DWG, Revit, спецификации, таблици) — съхраняват се в криптирано хранилище и се изтриват автоматично в сроковете по т. 4.
- Данни за поръчките — вид задача, време на подаване и статус.
- Идентификатор на устройството (само за KAE Revit) — изчислява се от техническите характеристики на компютъра, без достъп до файловете Ви. Служи за спазване на правилото „един акаунт = едно устройство“.
- IP адрес и вид браузър — записват се при вход за защита на акаунта от неоторизиран достъп и опити за разбиване на паролата.
2.3. При плащане
Данните от банкови карти не се съхраняват от нас. Те се обработват директно от payment provider-а (Stripe, Inc. или ПИБ АД чрез BORICA). Ние получаваме само token за транзакцията и нейния статус.
3. На какво правно основание
Обработваме Вашите данни на следните основания (чл. 6 GDPR):
- Изпълнение на договор (чл. 6, ал. 1, б. „б“) — за предоставяне на услугата, за която сте се абонирали.
- Законово задължение (чл. 6, ал. 1, б. „в“) — за издаване на фактури, запазване на счетоводна информация (10 години, съгласно Закона за счетоводството).
- Легитимен интерес (чл. 6, ал. 1, б. „е“) — за сигурност, предотвратяване на измами, подобряване на услугата.
- Съгласие (чл. 6, ал. 1, б. „а“) — за маркетингови комуникации, ако сте дали такова.
4. Срокове на съхранение
- Акаунт и лични данни — докато е активен акаунтът + 1 година след неговото изтриване (за уреждане на претенции).
- Файлове за количества (бетон и кофраж, архитектура) — докато абонаментът е активен и 90 дни след изтичането му (т. 6.1 от Условията за ползване).
- Файлове за армировка — 9 дни след предаването на резултата.
- Фактури и финансови документи — 10 години (Закон за счетоводството).
- IP адреси от входовете — 30 дни.
- Session cookies — 30 дни (refresh token), 24 часа (access token).
5. С кого споделяме данни
Данни се предават на следните обработващи (data processors):
- Vercel Inc. (САЩ) — хостинг на приложението. Данните в САЩ се защитават чрез стандартни договорни клаузи (SCC).
- Neon, Inc. (Германия/ЕС) — хостинг на базата данни. Регион: Франкфурт.
- Stripe, Inc. (САЩ) / ПИБ АД (България) — обработка на плащания.
- Resend — изпращане на имейли (известия и писма от портала).
Не продаваме и не предоставяме данни на трети лица за маркетингови цели.
6. Вашите права
Съгласно GDPR имате следните права:
- Право на достъп — да получите копие от Вашите данни.
- Право на коригиране — да поискате корекция на неверни данни.
- Право на изтриване („право да бъдеш забравен”) — да поискате изтриване на профила си.
- Право на преносимост — да получите данните си в машинно четим формат.
- Право на възражение — срещу обработка на базата на легитимен интерес.
- Право на оттегляне на съгласие — ако обработваме данни на базата на съгласие.
- Право на жалба до Комисията за защита на личните данни (КЗЛД) — бул. „Проф. Цветан Лазаров“ № 2, София.
За упражняване на правата си: пишете на office@kae-bg.com. Отговаряме в срок до 30 дни.
7. Сигурност
Прилагаме технически и организационни мерки за защита на данните, включително: криптиране на пароли (bcrypt), TLS за трансфер на данни, принципа „най-малко привилегии“ за достъп до базата данни, запис на всички административни действия (audit log).
8. Промени в тази политика
Можем да актуализираме тази политика. При съществени промени уведомяваме активните клиенти по имейл поне 7 дни преди влизането в сила.
9. Контакт
За въпроси относно обработката на лични данни:
Имейл: office@kae-bg.com
Телефон: (+359) 887 455 538, (+359) 894 362 292