Политика за поверителност

1. Администратор на лични данни

Sage е продукт на Vertias ЕООД, ЕИК: [ще бъде попълнен след регистрация], седалище: гр. София, Република България. Предоставяме платформа за издаване на фактури, оферти и управление на back-office операции в съответствие с изискванията на НАП.

Контакт по въпроси за лични данни: hello@vertias.eu. Отговаряме в срок до 30 дни от получаването на запитването.

2. Какви данни събираме

• Профилни данни: имейл адрес, фирмено наименование, ЕИК, ДДС номер, адрес.
• Документи: фактури, оферти и разходи, които вие създавате и съхранявате.
• Технически данни: IP адрес при вход (само за сигурност).

3. Как използваме данните

• Предоставяне и поддръжка на услугата (правно основание: договор — чл. 6(1)(б) ОРЗД).
• Изпращане на транзакционни имейли — потвърждение на регистрация, смяна на парола (правно основание: договор).
• Изпълнение на законови задължения — НАП, ЗДДС, ДОПК (правно основание: законово задължение — чл. 6(1)(в) ОРЗД).
• Не продаваме и не споделяме данните ви с трети страни за маркетингови цели.

4. Обработващи данните (под-обработващи)

• Supabase Inc. — съхранение на данни и автентикация (PostgreSQL база данни, EU регион). DPA е сключен.
• Vercel Inc. — хостинг на уеб приложението. DPA е сключен.
• Resend Inc. — изпращане на транзакционни имейли.

Всички под-обработващи са договорно задължени да опазват данните ви съгласно ОРЗД.

5. Съхранение и задължения по ДОПК

Счетоводните документи (фактури, оферти) се съхраняват минимум 5 години в съответствие с чл. 38 ДОПК. Изтриването се блокира технически за документи в рамките на задължителния период на съхранение.

6. Вашите права (чл. 15–22 ОРЗД)

• Право на достъп до данните, свързани с вас.
• Право на коригиране на неточни данни.
• Право на изтриване ("правото да бъдеш забравен") — при спазване на законовите задължения за съхранение.
• Право на ограничаване на обработването.
• Право на преносимост на данните.
• Право на възражение срещу обработването.

За упражняване на правата си пишете на hello@vertias.eu. Отговаряме в срок до 30 дни. Имате право да подадете жалба до КЗЛД (Комисия за защита на личните данни, kzld.bg).

7. Бисквитки

Използваме само технически необходими бисквитки за автентикация (сесийни токени). Тези бисквитки са задължителни за функционирането на услугата и не изискват ваше съгласие по смисъла на Директивата за електронна поверителност. Не използваме бисквитки за проследяване или реклама.

8. Нарушения на сигурността

При установено нарушение на сигурността на данните ще уведомим КЗЛД в срок от 72 часа и засегнатите потребители — без ненужно забавяне, съгласно чл. 33–34 ОРЗД.

9. Промени в политиката

При съществени промени ще ви уведомим по имейл. Продължаването на ползване на услугата след уведомяването означава приемане на новата политика.