1. Кой обработва данните ви
Администратор на личните данни на потребителите на платформата е Пергохаус ЕООД, ЕИК 207009648, ДДС № BG207009648, със седалище и адрес на управление гр. София 1415, ул. „Ненко Балкански“ № 14, ет. 3, ап. 5. Контакт по въпроси за личните данни: contact@idbg.bg.
Операторът не е определил длъжностно лице по защита на данните — за всички въпроси пишете на contact@idbg.bg.
Данните, които въвеждате за СВОИТЕ клиенти, доставчици и служители, обработваме само от ваше име — за тях администратор сте вие, а ние сме обработващ (виж „Договор за обработване на лични данни“).
2. Какви данни обработваме
Данни за акаунта: име, имейл, парола (пази се само като необратим хеш), фирмите, до които имате достъп, и правата ви в тях.
Данни за плащанията на абонамента: план, суми, дати, фактури. Данните на картата се въвеждат при Stripe и не достигат до нас.
Технически данни: IP адрес, време и вид на действията, използвани за сигурност и за предотвратяване на злоупотреби.
Запитвания към поддръжката (формата „Помощ“): име, имейл и текстът, който ни пишете.
3. Цели и основания
Предоставяне на Услугата и абонамента — изпълнение на договор (чл. 6, пар. 1, буква „б“ GDPR).
Издаване и съхранение на фактури за абонамента — законово задължение по ЗДДС и Закона за счетоводството (чл. 6, пар. 1, буква „в“).
Сигурност, защита от злоупотреби и известия за акаунта (например неуспешно плащане) — легитимен интерес (чл. 6, пар. 1, буква „е“).
Не използваме данните ви за реклама, не ги продаваме и не вземаме автоматизирани решения с правни последици за вас.
4. Колко време ги пазим
Данните за акаунта — докато той е активен и до 90 дни след изтриването му.
Фактурите за абонамента и данните за плащанията — в сроковете по чл. 12 от Закона за счетоводството.
Техническите журнали за сигурност — до 12 месеца.
5. С кого ги споделяме
С обработващи, обвързани с договор за защита на данните: хостинг (Телепойнт — дата център в София, България), Stripe (плащания), доставчикът на имейл услугата, Cloudflare (защита на формите за вход и регистрация) и Anthropic (AI разчитане на бележки — само снимката, която качите).
jsDelivr (мрежа за доставка на скриптове) — на няколко страници в приложението (избор на месец в справките и експортите, полето за търсене във „Файлове“) браузърът ви зарежда скрипт оттам и jsDelivr вижда IP адреса ви. Запитванията към поддръжката се записват в Trello (Atlassian), за да ги обработим.
Stripe, Cloudflare, Anthropic, jsDelivr и Atlassian (Trello) могат да обработват данни в САЩ. Предаването става при подходящи гаранции — Рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи на Европейската комисия (глава V GDPR).
С държавни органи — само когато законът го изисква.
6. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение (чл. 15–21 GDPR). Пишете на contact@idbg.bg — отговаряме до един месец.
Имате право на жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Последна актуализация: 30.09.2026.