ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Настоящата Политика за поверителност има за цел да Ви информира относно начина, по който събираме, използваме и защитаваме Вашите лични данни при използване на платформата NAPPlus (https://napplus.bg). Обработването на лични данни се извършва в пълно съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните, GDPR) и приложимото българско законодателство.

1. КОЙ ОБРАБОТВА ВАШИТЕ ДАННИ

Администратор на лични данни по смисъла на GDPR е:

2. КАТЕГОРИИ ЛИЧНИ ДАННИ

В зависимост от начина на взаимодействие с платформата, ние обработваме следните категории лични данни:

2.1. Данни за регистрация и идентификация

При създаване на потребителски профил събираме: име и фамилия, електронна поща, телефонен номер, наименование на фирма, ЕИК и адрес за кореспонденция.

2.2. Данни за фактуриране

За целите на издаване на фактури обработваме: фирмени данни, ЕИК, ДДС номер (при наличие), адрес по регистрация и адрес за кореспонденция.

2.3. Данни за плащания

Плащанията се обработват от Stripe. Ние не съхраняваме данни за банкови карти. Stripe действа като самостоятелен администратор на данни съгласно собствената си политика за поверителност.

2.4. Технически данни

При посещение на платформата автоматично се събират: IP адрес, тип браузър и операционна система, дата и час на достъп, посетени страници и действия в платформата.

2.5. Данни от интегрирани системи

При свързване на Вашия онлайн магазин с NAPPlus, платформата получава достъп до данни за поръчки, продукти и клиенти, необходими за генериране на XML файлове и дигитални касови бележки.

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработваме Вашите лични данни за следните цели:

3.1. Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR)

Предоставяне на услугите на платформата, управление на потребителски профили, обработка на плащания, техническа поддръжка и комуникация във връзка с услугата.

3.2. Спазване на законови задължения (чл. 6, ал. 1, б. „в" от GDPR)

Издаване и съхранение на счетоводни документи съгласно Закона за счетоводството, спазване на данъчното законодателство и изискванията на Наредба № Н-18.

3.3. Легитимен интерес (чл. 6, ал. 1, б. „е" от GDPR)

Осигуряване на сигурността на платформата, предотвратяване на злоупотреби, подобряване на услугите и анализ на използването на платформата.

3.4. Съгласие (чл. 6, ал. 1, б. „а" от GDPR)

Изпращане на маркетингови съобщения и бюлетини, използване на аналитични и рекламни бисквитки. Съгласието може да бъде оттеглено по всяко време.

4. БИСКВИТКИ И ПРОСЛЕДЯВАЩИ ТЕХНОЛОГИИ

Платформата използва бисквитки (cookies) и подобни технологии за различни цели:

4.1. Задължителни бисквитки

Необходими за функционирането на платформата – поддържане на сесия, запомняне на настройки, автентикация. Тези бисквитки не изискват съгласие.

4.2. Аналитични бисквитки

Използваме Google Analytics за събиране на статистическа информация за използването на платформата. IP адресите се анонимизират. Тези бисквитки се активират само след Вашето съгласие.

4.3. Маркетингови бисквитки

Използваме Google Ads и Meta Pixel за персонализирана реклама и ремаркетинг. Тези бисквитки се активират само след изрично съгласие от Ваша страна.

4.4. Управление на бисквитки

При първо посещение на платформата ще видите банер за съгласие, чрез който можете да изберете кои категории бисквитки да разрешите. Можете да промените предпочитанията си по всяко време чрез настройките на браузъра или чрез линка в долната част на страницата.

5. ПОЛУЧАТЕЛИ НА ДАННИ И ТРАНСФЕР

Вашите лични данни могат да бъдат предоставени на следните категории получатели:

5.1. Доставчици на услуги

Хостинг доставчици, платежни оператори (Stripe), доставчици на имейл услуги. Тези лица обработват данни само по наше възлагане и съгласно сключени договори за обработка (DPA).

5.2. Аналитични и рекламни партньори

Google (Analytics, Ads), Meta (Facebook Pixel). Тези компании действат като самостоятелни администратори на данни съгласно собствените си политики.

5.3. Държавни органи

При законово задължение можем да предоставим данни на НАП, съдебни органи или други компетентни институции.

5.4. Международен трансфер

Някои от нашите доставчици (Google, Meta, Stripe) са базирани в САЩ. Трансферът на данни към тези компании се извършва при спазване на EU-US Data Privacy Framework или стандартни договорни клаузи, одобрени от Европейската комисия.

6. СРОК НА СЪХРАНЕНИЕ

Съхраняваме личните Ви данни за следните периоди:

• Данни за регистрация – до прекратяване на профила плюс 2 години за архивни цели.
• Счетоводни документи – 10 години съгласно Закона за счетоводството.
• Данни от интеграции (поръчки, XML файлове) – до прекратяване на абонамента плюс 2 години архив.
• Технически логове – до 12 месеца.
• Маркетингови съгласия – до оттегляне на съгласието.

7. ВАШИТЕ ПРАВА

Съгласно GDPR имате следните права:

• Право на достъп – да получите информация дали и какви Ваши данни обработваме, както и копие от тях.
• Право на коригиране – да поискате поправка на неточни или непълни данни.
• Право на изтриване – да поискате заличаване на данните Ви при определени условия.
• Право на ограничаване – да поискате временно спиране на обработването.
• Право на преносимост – да получите данните си в машинно четим формат.
• Право на възражение – да възразите срещу обработване, основано на легитимен интерес или за директен маркетинг.
• Право на оттегляне на съгласие – по всяко време, без това да засяга законосъобразността на вече извършеното обработване.

За упражняване на правата си можете да се свържете с нас на support@napplus.bg. Ще отговорим в срок до 30 дни от получаване на искането.

8. МЕРКИ ЗА СИГУРНОСТ

Прилагаме технически и организационни мерки за защита на Вашите данни:

Технически мерки

SSL/TLS криптиране на всички връзки, защитни стени, системи за откриване на прониквания, редовни актуализации на софтуера, криптиране на чувствителни данни в базата данни.

Организационни мерки

Ограничен достъп само за упълномощени лица, задължения за конфиденциалност, договори за обработка с подизпълнители, регулярни прегледи на сигурността.

Реакция при инциденти

При нарушение на сигурността ще уведомим Комисията за защита на личните данни в срок до 72 часа и засегнатите лица, когато е необходимо по закон.

9. ПРАВА ПРИ ЖАЛБА

Ако считате, че обработваме данните Ви в нарушение на GDPR, имате право да подадете жалба до:

10. АКТУАЛИЗАЦИИ НА ПОЛИТИКАТА

Запазваме си правото да актуализираме настоящата Политика за поверителност при промени в законодателството, нашите практики или услуги. Актуализираната версия ще бъде публикувана на тази страница с нова дата на влизане в сила. Препоръчваме периодично да преглеждате политиката.

ИСТОРИЯ НА ВЕРСИИТЕ

Версия 1.0 – 03.07.2025 г. – Първоначална версия

КОНТАКТИ ЗА ВЪПРОСИ ОТНОСНО ЛИЧНИ ДАННИ

© NAPPlus 2026. Всички права запазени.