Поверителност

Кой обработва данните ти

Мария Василева Касърова, адрес: гр. София 1101, бул. „Драган Цанков“ № 31, партер паркинг, офис 2.

Въпроси по личните данни: zdravei@tochko.bg, тел. +359 888 555 335.

Какво събираме и кога

При заявка: име, имейл и телефон. Нищо повече на този етап.

При пълномощно: ЕГН или ЛНЧ, номер на свидетелство за управление и адрес, защото те влизат в самия документ и без тях той е невалиден.

При курс: име, ЕГН или ЛНЧ и номер на свидетелство за управление, защото центърът вписва курсистите поименно. Адрес при курса не искаме.

При ЛНЧ питаме и датата ти на раждане, защото в ЛНЧ-то тя не е вписана, а договор сключваме само с пълнолетен. Проверяваме я в мига, в който я пишеш, и не я пазим.

При справка: броят на контролните ти точки, така както юристът го е получил от МВР по пълномощното ти. Това е единственото, което записваме от справката: официален документ от МВР не качваме и не ти пращаме. Броят на точките е данни за нарушения по смисъла на чл. 10 от регламента, затова стои само в профила ти, зад входа, и не се праща по имейл.

Каквото ни пишеш в „Питай ни“ и отзивът ти по заявка стоят при самата заявка и си отиват заедно с нея.

При подписване записваме и обстоятелствата: час, IP адрес, браузъра и езика му, стъпките, през които мина, подписа ти, ако го нарисуваш на екрана, и отпечатък на документа. Това е доказателството, че подписът е твой.

Подписаният документ има номер. Който го има, например служител на гишето, може да провери на страницата „Проверка на документ“ дали документът е цял, и вижда там имената на подписалия и на пълномощника, номера на заявката, часа на подписа и правата по пълномощното. ЕГН, адрес и номер на книжката там не се показват.

Когато оставиш имейл в списъка с чакащи и когато влизаш в профила си, записваме и IP адреса ти. С него доказваме съгласието ти и спираме злоупотребата с формите. Адресите, от които е отворен профилът ти, виждаш в „Профил → Къде е отворен профилът ти“.

Безплатната груба сметка не се записва никъде: тя се смята в момента и живее само в адреса на страницата.

При плащане по банков път записваме реда от банковото извлечение: дата, сума, основание и име на наредителя, така както ги дава банката. Това е доказателството, че парите са постъпили, и единственото основание, на което заявката тръгва. Не го искаме от теб: идва от банката заедно с превода. При плащане с карта, Apple Pay или Google Pay пазим от Stripe номера на плащането, сумата и часа.

На какво основание

Изпълнение на договора с теб (чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679, ОРЗД) за самата услуга.

Законово задължение за счетоводните документи.

Твоето съгласие за списъка с чакащи и за всяко писмо, което не е по конкретна заявка.

Наш законен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД) за IP адреса при записване в списъка и при вход: с него доказваме съгласието и спираме злоупотребата с формите.

ЕГН или ЛНЧ се обработва, защото без него документът, който подписваш, не може да те индивидуализира пред орган, и само за това.

Броят на контролните ти точки се обработва само по твоята поръчка и само за да ти бъде съобщен.

Как ги пазим

ЕГН или ЛНЧ и номерът на книжката се съхраняват шифровани на ниво поле, с ключ, който стои отделно от базата данни. Файловете, които качваш или получаваш, също се съхраняват шифровани.

Всяко отваряне на чувствително поле от служител се записва в неизменим дневник, с име и час. Можеш да поискаш извлечение от него за себе си.

Данните се съхраняват на собствен сървър в Хелзинки, Финландия, в Европейския съюз. Шрифтовете и скриптовете се зареждат от него: сайтът не иска нищо от чужд сървър и никой не те следи през нас.

Между твоя браузър и този сървър няма посредник. Няма мрежа за ускоряване, няма защитен посредник, няма компания извън ЕС, през която да минава заявката ти. Свързваш се право с машината, която ти отговаря.

С кого ги споделяме

С юриста, посочен в пълномощното ти, колкото е нужно за справката. Това е смисълът на услугата.

С учебния център, ако заявиш курс, и само колкото да те впише: име, ЕГН или ЛНЧ и номер на книжката. Основанието е изпълнението на договора: без тези данни центърът не може да те запише.

С изпълнителя, който поддържа и хоства сайта по възлагане на администратора, по писмен договор за обработване на данни. Той има технически достъп само колкото е нужно, за да работи сайтът, действа само по указание на администратора и е обвързан с поверителност.

С екипа, който обслужва заявките през платформата: той чете въпросите ти от „Питай ни“ и отговаря на тях, разпределя работата по заявките и те записва за курс, и за това вижда данните, които са нужни за тях.

С компетентните органи, доколкото е нужно за изпълнение на заявката.

С доставчика, при когото работи сървърът ни: Hetzner Online GmbH, машина в Хелзинки, Финландия. Той обработва данни по наше възлагане и в ЕС.

С доставчика на електронна поща, през когото излизат писмата до теб: Hetzner Online GmbH, Германия. Той вижда адреса ти и текста на писмото. ЕГН и прикачени документи в писма не пращаме.

С доставчика на плащания с карта, Apple Pay и Google Pay: Stripe Payments Europe, Limited, Ирландия. Данните на картата въвеждаш направо при него и ние не ги виждаме. На Stripe подаваме номера на заявката и имейла ти, за да е попълнен на страницата за плащане. Обратно пазим само номера на плащането, сумата и дали е платено. За самото плащане Stripe обработва данните по наше възлагане, а за да предотвратява измами и да спазва финансовите правила, е отделен администратор по своята политика (stripe.com/privacy).

Stripe е част от група със седалище в САЩ и може да предава данни и там. Основанието е решението на Европейската комисия за адекватност по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795), по която Stripe, LLC е сертифицирано, и стандартните договорни клаузи, одобрени от Комисията. Копие от клаузите дава Stripe (stripe.com/legal/dpa), а можеш да го поискаш и от нас на zdravei@tochko.bg, тел. +359 888 555 335.

С никого другиго. Не продаваме данни и не ги ползваме за реклама.

Колко дълго

Данните по платена заявка и подписаните по нея документи: 5 години. Толкова е разумният срок, в който може да се наложи да докажем извършена услуга и валиден подпис.

Счетоводните документи, включително редовете от банкови извлечения: по срока, който данъчният закон изисква. Те остават и след изтриване на профила ти, защото доказват платена сума.

Имейлът в списъка с чакащи: докато не се отпишеш. IP адресът от записването си отива заедно с него.

Входовете в профила ти: 30 дни, колкото трае самото влизане. В дневника на достъпа остава запис, че е имало вход, и той не се трие: този дневник е доказателството, че никой не е пипал нищо зад гърба ти.

Незавършена заявка, по която няма нито плащане, нито резултат: 30 дни без движение и се изтрива сама, включително ЕГН-то в нея и подписаното, но неплатено пълномощно. От подписа остава само отпечатъкът му в неизменимата верига, без данни за теб. Изключение: ако поръчката ти е с плащане по банков път, пазим заявката до 60 дни, за да не остане преводът ти без основание.

Профил, създаден при опит за влизане, но останал без нито една заявка: 30 дни и се изтрива сам, заедно с имейла в него.

Писмата, които ти пращаме: тези по заявка живеят колкото самата заявка и си отиват с нея. Останалите, тоест кодът за вход и подобните, се трият след 90 дни.

Твоите права

Имаш право на достъп, поправка, изтриване, ограничаване, преносимост и възражение. Пиши ни и отговаряме до един месец.

Профила си можеш да изтриеш от „Профил“, а данните си можеш да свалиш с един бутон.

Имаш право на жалба до Комисията за защита на личните данни (гр. София, бул. „Цветан Лазаров“ № 2, cpdp.bg).

Автоматични решения

Не вземаме автоматизирани решения с правни последици за теб и не те профилираме. Грубата сметка е калкулатор и изрично ти казваме, че резултатът ѝ не е официален.