Последна актуализация: 29.05.2026
Прайс Екс ЕООД („ние", „нас" или „наш") управлява FleetQ Accounting (Услугата). Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и съхраняваме личните ви данни при използване на Услугата, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.
| Категория | Данни | Цел | Правно основание |
|---|---|---|---|
| Акаунт | Имена, имейл, парола (хеширана) | Регистрация и вход | Договор (чл. 6(1)(б)) |
| Служители | ЕГН, IBAN (криптирани) | ТРЗ изчисления, подаване към НАП | Законово задължение (чл. 6(1)(в)) |
| Финансови документи | Фактури, банкови извлечения, декларации | Счетоводство и данъчно отчитане | Законово задължение (чл. 6(1)(в)) |
| Фактуриране | Данни за плащане (чрез Stripe) | Абонаментно фактуриране | Договор (чл. 6(1)(б)) |
IP адрес, тип на браузъра и ОС (сигурност), идентификатори на сесията (автентикация). Не използваме аналитични или проследяващи бисквитки.
Документи, качени в платформата, се изпращат до FleetQ AI системата за OCR разпознаване и класификация. Данните се използват единствено за посочените цели и не се ползват за тренировка на AI модели. Услугата ясно обозначава къде участва AI система (в съответствие с чл. 50 от Регламент (ЕС) 2024/1689 — Акт за изкуствения интелект). AI агентите само предлагат — окончателните решения и подаването на данни се одобряват от счетоводител. Не вземаме изцяло автоматизирани решения с правен или съществено значим ефект върху субектите на данни по смисъла на чл. 22 GDPR.
При обработване на лични данни на клиенти на счетоводните кантори (служители, контрагенти), FleetQ Accounting действа като обработващ данни (Data Processor) по смисъла на чл. 28 GDPR. Счетоводната кантора е администратор на тези данни. При регистрация автоматично се сключва Споразумение за обработка на данни (DPA).
| Правно основание | Дейности по обработване |
|---|---|
| Договор (чл. 6(1)(б)) | Регистрация, предоставяне на услугата, изпълнение на AI агенти, обработване на плащания |
| Законово задължение (чл. 6(1)(в)) | Данъчни записи, регулаторна отчетност, ТРЗ данни, одит логове |
| Легитимен интерес (чл. 6(1)(е)) | Сигурност и мониторинг, предотвратяване на измами |
| Съгласие (чл. 6(1)(а)) | Push известия |
| Получател | Цел | Гаранции |
|---|---|---|
| FleetQ (Прайс Екс ЕООД) | AI обработване, workflows, агенти | DPA, данните остават в ЕС |
| Google LLC (САЩ) | Calendar / Drive интеграция | DPA + SCCs / EU-US Data Privacy Framework |
| AWS (eu-central-1) | Хостинг и съхранение на файлове | DPA, данните остават в ЕС |
| Stripe (САЩ) | Обработване на плащания | PCI DSS Level 1, DPA + SCCs / EU-US Data Privacy Framework |
| НАП | Подаване на данъчни и осигурителни данни | Законово задължение |
Не продаваме лични данни.
| Категория | Срок | Основание |
|---|---|---|
| Счетоводни документи | 10 години | Закон за счетоводството |
| ТРЗ документи (ЕГН, ведомости) | 50 години | Кодекс за социално осигуряване |
| Одит логове | 5 години | Легитимен интерес |
| Сесии и временни данни | 90 дни | Легитимен интерес |
| Изпратени имейли (лог) | 3 месеца | Легитимен интерес |
| Данни за фактуриране | 7 години | Данъчно законодателство |
За упражняване на права: [email protected]. Срок за отговор: 30 дни.
Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД) — www.cpdp.bg.
Използваме само строго необходими бисквитки:
| Бисквитка | Цел | Срок |
|---|---|---|
| fleetq_finance_session | Автентикация | Сесия |
| XSRF-TOKEN | CSRF защита | Сесия |
Не използваме аналитични или маркетингови бисквитки.
При съществени промени ще уведомим потребителите по имейл минимум 30 дни предварително.