Политика за поверителност

Последна актуализация: 21 юли 2026 г.

Тази политика описва как FleetQ Office (office.fleetq.net) обработва личните ви данни в съответствие с Общия регламент относно защита на данните (GDPR) и българското законодателство.

1. Администратор на данните

Администратор е Прайс Екс ЕООД, ЕИК 206487271, ДДС № BG206487271, със седалище и адрес на управление гр. Пловдив 4000, район Централен, ул. Петьофи № 1. Контакт по въпроси за защита на данните: [email protected].

2. Какви данни обработваме

• Данни за самоличност и вход: име и имейл, получени при вход през FleetQ ID (единния вход на платформата).
• Данни от ползването на услугата: фактури, контрагенти, продукти, документи и банкови данни, които въвеждате или заснемате. Те се съхраняват във FleetQ Accounting, който е единственото хранилище на тези данни.
• Технически данни: IP адрес, тип устройство и браузър, журнални записи и бисквитки (вижте Политиката за бисквитки).
• Диагностични данни: при софтуерна грешка се записва техническа информация за отстраняването ѝ в журнала на сървъра.
• Данни за известия: ако разрешите известия в браузъра, пазим техническия адрес на абонамента и ключовете му, за да можем да ви изпратим известие. Те не съдържат съдържанието на известието.

3. Цели и правни основания

• Предоставяне на услугата: изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR).
• Сигурност и предотвратяване на злоупотреби: легитимен интерес (чл. 6, ал. 1, б. „е").
• Спазване на законови задължения: напр. счетоводни и данъчни изисквания (чл. 6, ал. 1, б. „в").
• Анонимна аналитика: само въз основа на вашето съгласие (чл. 6, ал. 1, б. „а"). Оттеглянето на съгласието е възможно по всяко време.

4. Получатели и обработващи

Споделяме данни само с доставчици, необходими за работата на услугата:

• FleetQ ID (id.fleetq.net) и FleetQ Accounting (accounting.fleetq.net): части от платформата FleetQ.
• Вашата счетоводна кантора: ако сте се свързали с кантора през услугата, тя получава достъп до документите и данните на фирмата ви. Достъпът се създава само след ваше потвърждение и можете да го прекратите.
• Hetzner Online GmbH: хостинг на сървъри в Германия (ЕС).
• Cloudflare: мрежова сигурност и доставяне на съдържание.
• Stripe: обработка на плащания при платен план. Данните на картата се въвеждат директно при Stripe и не достигат до нас.
• Услугата за известия на браузъра ви (напр. Google, Mozilla или Apple, според браузъра): доставя известията, ако сте ги разрешили.

Не продаваме лични данни на трети страни.

5. Международни трансфери

Данните се съхраняват на сървъри в Европейския съюз (Германия). Част от доставчиците ни (Cloudflare, Stripe и услугата за известия на браузъра ви) са установени извън ЕС или могат да обработват данни извън ЕС. В тези случаи обработването става на основание по глава V от GDPR: решение на Европейската комисия за адекватно ниво на защита, а когато такова не е приложимо, приетите от Комисията Стандартни договорни клаузи заедно с допълнителни мерки.

6. Срокове на съхранение

• Данни за акаунт (име, имейл, последен вход): докато акаунтът е активен. При заявка за изтриване ги премахваме в срок до един месец, освен ако закон изисква да ги запазим.
• Счетоводни и данъчни документи: за сроковете по чл. 12 от Закона за счетоводството, които за счетоводните регистри и финансовите отчети са 10 години, а за останалите носители на счетоводна информация 3 години, считано от 1 януари на следващия отчетен период. Тези документи се съхраняват във FleetQ Accounting.
• Журнални записи на сървъра: 14 дни.
• Абонамент за известия: докато не оттеглите разрешението в браузъра си или не излезете от профила.

Тези срокове подлежат на потвърждение при финалния правен преглед.

7. Вашите права

Съгласно GDPR имате право на:

• достъп до и копие от данните си;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен");
• ограничаване на обработването и възражение срещу него;
• преносимост на данните;
• оттегляне на съгласие по всяко време, без това да засяга законността на обработването преди оттеглянето.

За да упражните правата си, пишете на [email protected]. Имате право и на жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните: шифрована връзка (TLS), контрол на достъпа и сесийна бисквитка, недостъпна за скриптове (HttpOnly) и предавана само по защитена връзка (Secure). Бисквитката за защита срещу CSRF се чете от браузъра по предназначение и затова не е HttpOnly.

9. Предоставяне на данните и автоматизирани решения

Предоставянето на име и имейл е необходимо, за да ви осигурим достъп до услугата: без тях не можем да създадем акаунт. Не вземаме решения, които ви засягат съществено, само по автоматизиран път, и не извършваме профилиране.

10. Промени в политиката

Може да актуализираме тази политика. Актуалната версия винаги е публикувана на тази страница.