1. Страни и роли
Този договор е част от Общите условия и се сключва между всеки потребител, който води фирма в платформата („Администратор“), и Пергохаус ЕООД, ЕИК 207009648, ДДС № BG207009648, със седалище и адрес на управление гр. София 1415, ул. „Ненко Балкански“ № 14, ет. 3, ап. 5 („Обработващ“).
Администраторът определя целите и средствата на обработването на данните, които въвежда. Обработващият ги обработва само за да предоставя Услугата.
2. Предмет, срок, естество и цел
Предмет: съхраняване и обработване на данните, нужни за издаване на документи, водене на клиенти, разходи, склад, каса, справки и изпращане на документи по имейл.
Срок: докато Администраторът ползва Услугата и до изтриването на данните след прекратяване (т. 9).
3. Видове данни и категории лица
Видове данни: имена, адреси, ЕИК/ЕГН на физически лица (когато Администраторът ги въведе), имейли и телефони, банкови сметки, данни по документи и плащания, снимки на бележки и фактури, имената и правата на служителите. При отваряне или приемане на документ по публичен линк — кога е отворен, IP адресът и браузърът на получателя (за да се знае кой и кога е приел документа).
Категории лица: клиенти и доставчици на Администратора и техните представители, получатели на документи, служители на Администратора.
4. Задължения на Обработващия (чл. 28, пар. 3 GDPR)
а) обработва данните само по документирани указания на Администратора — тези Общи условия и действията му в платформата, включително при предаване в трета държава;
б) гарантира, че лицата с достъп до данните са поели задължение за поверителност;
в) прилага мерките за сигурност по чл. 32 — криптирана връзка (HTTPS), отделна база данни за всяка фирма, хеширани пароли, достъп по роли;
г) ползва подобработващи само при условията на т. 5;
д) помага на Администратора да отговаря на искания на субектите на данни — платформата позволява търсене, корекция, изтриване и сваляне на данните;
е) помага на Администратора да спази задълженията си по чл. 32–36 (сигурност, уведомяване за нарушения, оценка на въздействието);
ж) след прекратяване изтрива или връща данните по избор на Администратора (т. 9);
з) предоставя информацията, нужна за доказване на съответствието, и допуска одити с разумно предизвестие.
5. Подобработващи
Администраторът дава общо разрешение за следните подобработващи: хостинг доставчик — Телепойнт — дата център в София, България; доставчикът на имейл услугата, чрез който се изпращат документите; Anthropic PBC — само за снимките на бележки и фактури, които Администраторът изрично изпрати за AI разчитане.
Обработващият уведомява за нов подобработващ поне 30 дни предварително по имейл; Администраторът може да възрази и да прекрати ползването. Подобработващите са обвързани със същите задължения за защита на данните.
6. Предаване извън ЕС
Данни се предават извън Европейското икономическо пространство само при гаранции по глава V GDPR — решение за адекватност (включително Рамката за защита на данните ЕС–САЩ) или стандартни договорни клаузи.
7. Нарушения на сигурността
Обработващият уведомява Администратора без ненужно забавяне и не по-късно от 48 часа след като узнае за нарушение на сигурността на данните му, с информацията по чл. 33, пар. 3 GDPR, с която разполага.
8. Отговорност
Всяка страна отговаря за своите задължения по GDPR. Администраторът отговаря за законността на данните, които въвежда, и за основанието да ги обработва.
9. Край на обработването
Преди прекратяване Администраторът може да свали всички данни с „Свали всички данни“ — документите в PDF, таблица с документите в CSV и всички записи в JSON, на всеки план. След изтриване на фирмата Обработващият заличава данните и резервните им копия в срок до 90 дни, освен ако закон изисква съхранение.
Въпроси по този договор: contact@idbg.bg.
Последна актуализация: 30.09.2026.