Политика за поверителност

Администратор: „СПАРКЕ“ ЕООД, ЕИК 208706543, седалище и адрес на управление: гр. София, ж.к. Хиподрума, ул. Урвич №1, 1612.

Контакт по защита на данните: privacy@klipche.com.

Обработваме различни категории данни според качеството на субекта:

• Брандове (купувачи): име и данни за контакт, данни на представляваното лице или фирма (наименование, ЕИК), данни за Поръчки и комуникация, платежни данни, обработвани от доставчика на разплащателни услуги.
• Криейтъри: име, данни за контакт, при физически лица на свободна професия, ЕГН за фактуриране, при търговци, ЕИК, данни за съдържание и Поръчки, данни за верификация (KYC), обработвани от доставчика на разплащателни услуги, данни за изплащания.
• Посетители: технически данни (IP адрес, тип устройство и браузър), данни от бисквитки и сходни технологии съгласно Политиката за бисквитки.

Обработваме лични данни за следните цели и на следните основания:

• Предоставяне на услугата и изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR): регистрация, акаунти, изпълнение на Поръчки, комуникация, плащания и изплащания.
• Спазване на законови задължения (чл. 6, ал. 1, б. „в“ GDPR): издаване на счетоводни документи и съхранението им, данъчни и счетоводни изисквания, отговор на искания на компетентни органи.
• Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR): сигурност на Платформата, предотвратяване на измами и злоупотреби, поддръжка, подобряване и защита на правни претенции.
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR): маркетингови съобщения и нестрого необходими бисквитки. Съгласието може да се оттегли по всяко време.

Основание. ЕГН на Криейтър, който е физическо лице, се събира единствено за издаване на счетоводни документи от негово име и за негова сметка (самофактуриране по чл. 113 ЗДДС) и за изпълнение на данъчни и счетоводни задължения. Основанието е законово задължение, не съгласие.

Достъп и защита. ЕГН не е публично достъпно никъде в Платформата, не се показва на други Ползватели и се съхранява с допълнителни мерки за защита (включително криптиране и ограничен достъп). Самофактурирането е обособена цел на обработване.

Споделяме лични данни само с доставчици, които ни помагат да предоставяме услугата, въз основа на споразумения за обработване, както и с компетентни органи при законово изискване. Основните доставчици са:

• Stripe: разплащателни услуги, ескроу и верификация (KYC). За част от обработването (верификация по своите регулаторни задължения) Stripe действа като самостоятелен администратор.
• Supabase: хостинг на база данни и удостоверяване.
• Resend: изпращане на транзакционни и други имейли.
• Vercel: хостинг и доставяне на приложението.
• Meta: измерване и реклама чрез Meta Pixel, при дадено съгласие, съгласно Политиката за бисквитки.

Част от тези доставчици обработват данни и в Съединените американски щати.

Когато данни се прехвърлят извън Европейското икономическо пространство, трансферът се основава на подходящи гаранции по GDPR, включително решения за адекватно ниво на защита, където са приложими, или стандартни договорни клаузи на Европейската комисия. При поискване предоставяме информация за конкретните гаранции.

• Счетоводни документи (включително фактури с ЕГН): за сроковете по Закона за счетоводството и данъчното законодателство (по правило до 10 години за счетоводните регистри и финансовите отчети и до изтичане на давностните срокове за данъчен контрол).
• Данни за акаунт и Поръчки: за срока на ползване и до уреждане на отношенията и правните претенции.
• Маркетинг: до оттегляне на съгласието.
• Технически и логове за сигурност: за разумен срок, съобразен с целите за сигурност.

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, както и право на възражение срещу обработване, основано на легитимен интерес, и право да оттеглите съгласие. Исканията се отправят на посочените контакти и се изпълняват в законовите срокове.

Правото на изтриване не е абсолютно. Когато данни се пазят за изпълнение на законово задължение, те не се изтриват при искане за изтриване, докато трае задължението. По-конкретно, фактури и счетоводни документи, които съдържат ЕГН, се запазват за данъчния и счетоводния срок и не подлежат на изтриване преди изтичането му.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), както и да потърсите защита по съдебен ред.

Прилагаме технически и организационни мерки, съобразени с риска, включително криптиране на чувствителни данни, контрол на достъпа, защитена връзка (TLS) и резервни копия. Подробните вътрешни мерки се уреждат във вътрешните правила по GDPR.

Можем да актуализираме тази Политика. Всяка версия се пази с дата на публикуване и уникален идентификатор. При съществени промени уведомяваме по подходящ начин.