Декларация за поверителност на TelMaar

1. Кои сме ние

Mega Software със седалище в Хага, вписана в нидерландската Търговска камара под номер 94577056, е администратор на личните данни, обработвани в TelMaar.

2. Цели на обработването

Обработваме лични данни единствено за следните цели:

• Водене на финансовата администрация (счетоводство, банкови трансакции, счетоводни записвания).
• Фактуриране: изготвяне, изпращане и събиране на оферти и фактури.
• Управление на отношенията с клиенти: поддържане на досието на клиенти и доставчици, кореспонденция и задачи.
• Изпълнение на законови задължения, включително данъчни и административни задължения за съхранение.

3. Правно основание

Обработването се основава на едно или повече от следните правни основания по ОРЗД:

• Изпълнение на договор (член 6, параграф 1, буква б) от ОРЗД), например доставка на продукт или услуга.
• Законово задължение (член 6, параграф 1, буква в) от ОРЗД), например данъчното задължение за съхранение.
• Легитимен интерес (член 6, параграф 1, буква е) от ОРЗД), например поддържане на отношенията с клиента и предотвратяване на измами.

4. Категории лични данни

В зависимост от отношението може да обработваме следните данни:

• Име и адрес, електронен адрес или адреси и телефонен номер или номера на лицата за контакт.
• Длъжност или роля в организацията на контрагента.
• Фирмени данни като номер в Търговската камара и номер по ДДС, доколкото могат да бъдат отнесени към физическо лице, например при еднолични търговци.
• Финансови данни във връзка с оферти, фактури и плащания (суми, статус на плащане, IBAN при ръчно плащане).
• Бележки, дейности и задачи, свързани с досието на контрагента.
• Данни за вход на потребителите на клиентския портал (електронен адрес, данни за сесията).

5. Срокове на съхранение

Личните данни не се съхраняват по-дълго от необходимото за целта на обработването, при спазване на законовите задължения за съхранение. За финансовата администрация (фактури, оферти, записвания и съпътстващи документи) в Нидерландия важи законово данъчно задължение за съхранение от 7 години. Тези данни се съхраняват през този срок, включително след искане за изтриване от субекта на данни (вж. член 6).

Останалите лични данни, които не попадат под задължението за съхранение, се изтриват или анонимизират веднага щом престанат да бъдат необходими, или по-рано по искане на субекта на данни.

6. Права на субектите на данни

Съгласно ОРЗД субектите на данни имат следните права:

• Право на достъп до обработваните за тях лични данни.
• Право на коригиране на неточни или непълни данни.
• Право на изтриване („право да бъдеш забравен“) в границите на законовото задължение за съхранение: личните данни извън финансовата администрация се изтриват или анонимизират; данните, които са част от финансовата администрация, се пазят до края на законовия срок, но повече не се използват за други цели.
• Право на ограничаване на обработването и право на възражение.
• Право на преносимост на данните, доколкото е приложимо.
• Право на жалба до нидерландския орган за защита на данните.

Искане може да бъде отправено чрез данните за контакт в член 11. Отговаряме в законовия срок от един месец.

7. Подизпълнители по обработването

За предоставянето на услугите си използваме следните подизпълнители, които могат да обработват лични данни от наше име:

• Supabase: база данни, удостоверяване и съхранение на файлове.
• Vercel: хостинг и изпълнение на приложението.
• Resend: изпращане на транзакционни имейли.
• Stripe: обработване на онлайн плащания.
• Mollie: обработване на онлайн плащания, включително iDEAL.
• Cloudflare: сигурност, DNS и доставяне на съдържание (CDN).
• Anthropic: обработване на въпросите и документите, подадени чрез асистента (вж. член 9).

С всеки подизпълнител са уговорени подходящи мерки за защита на личните данни, доколкото е приложимо закрепени в договор за обработване на данни.

8. Предаване извън Европейското икономическо пространство

Обработването ни по принцип се извършва в рамките на ЕИП. Част от подизпълнителите по член 7 са установени в Съединените щати или могат да оказват поддръжка оттам. Доколкото при това се обработват лични данни извън ЕИП, това става въз основа на решение на Европейската комисия относно адекватното ниво на защита (включително Рамката за защита на данните ЕС-САЩ) или въз основа на стандартните договорни клаузи (СДК), допълнени с подходящи технически мерки като криптиране при пренос и в покой.

9. Асистент и автоматизирано вземане на решения

TelMaar включва асистент, който отговаря на въпроси на всекидневен език, разчита касови бележки и фактури и предлага счетоводни записвания и планиране. За целта зададеният въпрос и съответните данни или документи се обработват от Anthropic. Асистентът е достъпен само за потребители с финансова роля; останалите потребители нямат достъп до него.

Асистентът само предлага. Записване, фактура или плащане възниква едва след като потребител го потвърди. Следователно не е налице решение, основано единствено на автоматизирано обработване, което поражда правни последици или в значителна степен засяга субекта на данни по смисъла на член 22 от ОРЗД. Подадените данни не се използват за обучение на модели на трети страни.

10. Посетители на нашия сайт и бисквитки

Който посещава telmaar.nl без да влиза в профил, оставя само данните, технически необходими за показването на страницата. Поставяме единствено необходими и функционални бисквитки и не използваме аналитични, рекламни или проследяващи бисквитки. Кои точно са те, с каква цел и колко дълго се съхраняват, е описано в нашата декларация за бисквитки.

Ако някой попълни формуляра за контакт, обработваме посочените име, електронен адрес, евентуално име на фирма и съобщението, за да отговорим на този въпрос. Основанието е нашият легитимен интерес да можем да отговаряме на съобщения. Тези съобщения постъпват в нашата имейл среда и не се използват за непоискана реклама.

11. Сигурност и контакт

Предприемаме подходящи технически и организационни мерки, за да защитим личните данни от загуба или незаконосъобразно обработване. За подробности вижте нашия договор за обработване на данни.

За въпроси относно тази декларация или за упражняване на правата си можете да се свържете с нас:

• Имейл: privacy@telmaar.nl
• Mega Software със седалище в Хага, номер в Търговската камара 94577056.

12. Промени

Може да променяме тази декларация от време на време. Най-актуалната версия е винаги достъпна на тази страница.