Тази Политика за лични данни ("Политика") описва как обработваме лични данни във връзка с:
∙ Използването на интернет сайта и приложението Effortless Tax
(общо "Приложението"), включително при регистрация и създаването на профил;
∙ Сключването и изпълнението на договори за предоставяни от нас през Приложението услуги, в т.ч. услуги по съдействие при изготвяне и подаване на годишни данъчни декларации за доходите на физическите лица съгласно българското законодателство;
∙ Реклама, промоции и маркетинг кампании по отношение на Приложението и на предлаганите от него услуги и продукти.
Моля, прочетете тази Политика внимателно, така че да разберете как събираме и обработваме предоставените от Вас лични данни.
Условия на ползване: За използването на Приложението, предлаганите услуги, начините за поръчка и др. условия във връзка със сключването на договори с нас, моля да прегледате нашите Условия на Ползване https://www.effortless.tax/terms-of-service
Дефиниции: Термините "лични данни", "обработка", "администратор", "обработващ", "трета държава", "международна организация", "субект на данни", "представител" и "държава членка" (и техните производни) използвани в тази Политика имат значение съгласно Общия регламент относно защитата на данните (ЕС) 2016/679 ("ОРЗД" или "GDPR") и съгласно българското законодателство, което е приложимо към настоящата Политика.
1. Администратор на лични данни
1.1. Администратор на личните данни по тази Политика и администратор на Приложението е "СЧЕТОВОДИТЕЛ БГ", вписано в Търговския регистър и регистъра на ЮЛНЦ към Агенция по вписванията с ЕИК 201024974, със седалище и адрес на управление: . Княгиня Мария Луиза № 54, ет. 4, ап. 12, София, България ("Дружеството", "ние", "нас").
1.2. Ако имате някакви въпроси по отношение на тази Политика може да се свържете с нас на посочения адрес на управление или по имейл на адрес support@effortless.tax
2. Лични данни, които събираме и обработваме
2.1. Дружеството обработва следните категории лични данни:
∙ Данни, които ни предоставяте при регистрация на профил на Приложението и по-конкретно име, фамилия, имейл адрес, телефонен номер;
∙ Данни, които ни предоставяте във връзка с поръчани от Вас услуги, сключени договори и тяхното изпълнение и по-конкретно имена, ЕГН, имейл адрес, телефонен номер, адрес, данни на документи за идентификация, гражданство/а и място на пребиваване, данъчно-осигурителна информация, получени доходи и техните платци, направени разходи, плащания и инвестиции и техните бенефициенти, банкови сметки и техните титуляри, дължими данъци, данъчни облекчения и свързани с тях лични данни, активи, задължения към определени лица, история на поръчки и плащания и др.
∙ Информация, която ни предоставяте когато се свързвате или взаимодействате с нас чрез какъвто и да било вид комуникация по конкретни въпроси, поръчки, оплаквания, запивания или активност в социални мрежи (например Facebook), в това число по телефон, поща, чрез форми на Приложението, по имейл, в социалните медии или по друг начин и по-конкретно имена, имейл, телефонен номер, профил в социална мрежа, снимки, адрес и др. В някои случаи и след предупреждение може да правим и звукови записи на телефонните Ви разговори с нас. Когато се свързвате с нас в социалните медии, например Faceboоk, профилите ни там може да са публични и Вашето взаимодействие или публикуване на информация в тях може да бъде публично. Обърнете внимание, че ние не контролираме и не носим отговорност за използването на Вашите профили в социалните медии;
∙ Данни във връзка с плащания и връщане на суми в предвидените случи, като напр. банкова информация, банкова сметка, използвана дебитна/кредитна карта, титуляр и др.;
∙ Данни, които ни предоставяте като се записвате да получавате рекламни известия от нас или да участвате в организирани от нас анкети;
∙ Когато влизате и използвате нашето Приложение, ние може да събираме и обработваме информация за Вашето устройство и онлайн идентификатори (като напр. за Вашия IP адрес, операционна система, тип браузър, местоположение) и за начините, по които използвате нашето Приложение, както и данни от разрешени "бисквитки".
2.2. Обикновено събираме данните директно от Вас и Вие носите отговорност да ни предоставяте само точни и верни данни, които имате право да разкриете и споделите с нас. В по-редки случаи може да получим лични данни от публични регистри и държавни институции, като например от Търговския регистър, регистъра БУЛСТАТ, НАП и др.
2.3. В някои случаи предоставянето от Вас на лични данни е необходимо за сключване и изпълнение на договор с Вас и за спазване на изискванията на приложимото законодателство. Например, за да Ви предоставим нашите услуги е необходимо да разполагаме с данни за Вашата идентификация, гражданство/а, получени доходи и техните платци, пълномощни и др. В тези случаи ако не предоставите необходимите лични данни Вие няма да може да получите поръчаните услуги или услугите може да не бъдат точно и надлежно изпълнени.
3. Вашите отговорности при предоставяне на лични данни:
∙ Съветваме Ви да ни предоставяте лични данни само по определените за тази цел канали за комуникация с нас и по-специално чрез support@effortless.tax. Съветваме Ви да не използвате други канали за споделяне или предаване на лични данни, в т.ч. чатботове в Приложението, профили в социални мрежи, случайни имейл адреси и телефонни номера и др., като всяко такова споделяне не се контролирана от нас, не е предмет на наша политика и ние не носим отговорност за същото;
∙ Пароли: не споделяйте Вашите пароли с никой и пазете профила си защитен. По всяко време може да смените Вашата парола като следвате указанията в Приложението или се свържете с нас;
∙ Сайтове на трети страни и външни препратки: За Ваше удобство на Приложението може да има реклами, чатботове или връзки към други сайтове или услуги, управлявани от лица, различни от нас, като например социални мрежи, програми за изкуствен интелект, доставчици на съдържание и др. Настоящата Политика не се отнася и ние не носим отговорност за обработката на лични данни от такива трети лица. Съветваме Ви, ако изберете да посетите или ползвате някой от тези сайтове или услуги на трети лица да прегледате техните политики за лични данни, които може да са различни от нашата Политика;
∙ Като ни предоставяте данни, в това число и лични данни, Вие декларирате и гарантирате, че същите са верни и точни, че Вие имате право да ни предоставите такива данни за посочените в нашите условия и политики цели и това не накърнява права на трети лица, в това число право на неприкосновеност, на личен живот, право на свобода на личността, авторско и сродно право, право на интелектуална собственост и др.
4. Цели на обработката (Защо използваме Вашите данни)
4.1. Основната цел за събиране и обработка на лични данни от наша страна е сключването и изпълнението на договор за услуги помежду ни.
4.2. В допълнение, ние може да използваме ограничени категории лични данни предоставени от Вас също и за следните други конкретни цели:
∙ За общуване с Вас и за да Ви предоставяме поискана от Вас информация във връзка с нашето Приложение, начинът на използването му, предлаганите от нас услуги;
∙ За да Ви изпращаме административно-правна информация, като например информация за промяна на нашите условия, политики, данни за контакт, напомняния и др.
∙ За целите на сигурността и защитата на нашите системи, на Приложението, предлаганите от нас услуги, профилите и информацията на трети лица;
∙ За целите на административни, съдебни и изпълнителни производства в предвидените от закона случаи, както и за да спазваме или изпълняваме наши задължения, произлизащи от закон, нормативен акт, акт на изпълнителната или на съдебната власт;
∙ За да упражняваме наши права или опазваме Ваши, наши, на трети лица или обществени законни интереси, както например откриване, разследване и предотвратяване на кражби, престъпления, измами, злоупотреби и други закононарушения, упражняване на права по договори, по които сме страна и др. подобни;
∙ За да Ви изпращаме информационен бюлетини, рекламни материали и други известия по поща, имейл или кратки съобщения като SMS. Това са съобщения или материали, за които сте дали съгласие да получавате и са с цел да рекламираме наши продукти или услуги, текущи или предстоящи промоции и кампании или анкети, като винаги в такива случаи ще Ви даваме право безплатно и лесно да възразите срещу получаването на такива съобщения;
∙ За статистически цели и анализи с цел подобряване и промени на нашите продукти, услуги, процедури и политики по Приложението и неговите функционалности (напр. чрез събраната от Вашия уеб браузер или приложение информация, като IP адрес, операционна система, тип браузер, детайли за посещения, местонахождение и др.);
5. Правно основание на обработването
5.1. При поръчка на услуги, в това число от разстояние, тяхното предоставяне и изпълнение обработването на лични данни е необходимо за сключването и изпълнението на договор, по който Вие сте страна.
5.2. За други цели и в отделни случаи ние може да разчитаме и на друго правно основание за обработка на предоставени от Вас лични данни, както следва:
∙ Вие сте дал съгласие за обработването - когато сте поискали да получавате рекламни съобщения или материали от нас;
∙ Обработването е необходимо за спазването на наше законово задължение - например за Вашата точна индивидуализация, за счетоводни цели, за целите на административни, съдебни и изпълнителни производства и др.;
∙ Обработването е необходимо за целите на наши или на трета страна легитимни интереси, като например: за някои хипотези на директен маркетинг към наши клиенти; за разследване и предотвратяване на кражби, престъпления, измами, злоупотреба; за подобряване и промени по нашите продукти, услуги, процедури и политики по Приложението и неговите функционалности.
6. Получатели на лични данни
6.1. Лични данни предоставени от Вас могат да бъдат разкривани на следните категории получатели:
∙ Държавни органи и институции, когато това се прави по Ваша поръчка или сте ни упълномощили изрично, или е част от предоставяната от нас и поискана от Вас услуга, или Вие сте се съгласил с такова разкриване, като например на НАП;
∙ Наши доставчици на услуги и подизпълнители доколкото имат нужда от достъп до данните при предоставяне на техните услуги, като например на счетоводни експерти и юристи, на лица, които оказват техническа поддръжка във връзка с услугите или Приложението, доставчици на хостинг и платежни услуги, на дружества и лица, от които сме лицензирали специализирани програмни продукти, като например счетоводен софтуер и др. В тези случаи ние ще предприемем разумни търговски мерки, като напр. писмени споразумения, така че ползването на предоставени от Вас лични данни от такива трети страни да бъде осъществявано при условията на поверителност, да бъде ограничено до случаите на необходимост от достъпа до лични данни или законоустановено задължение за обработка.
∙ Лица на които сме длъжни да разкрием данни съгласно приложимите закони, актове на изпълнителната или на съдебната власт, или при съдебни процедури, или във връзка с разследване на незаконна дейност, или при законно искане от страна на държавни, съдебни, правителствени или регулаторни органи;
∙ На трети лица, когато имаме обосновано предположение, че такова разкриване е необходимо, за да се предотврати смърт или вреда, или финансови загуби или във връзка с откриване, разследване и предотвратяване на кражба, престъпление, измама, злоупотреба, други закононарушения, включително нарушаване на наши права и на правата на трети лица, като например права за поверителност;
∙ На трети лица в случай на реорганизация, сливане, вливане, продажба, съвместно предприятие, прехвърляне или друго разпореждане с цялата или с част от нашата стопанска дейност;
∙ Публично - когато се свързвате с нас в социалните медии, като профилите ни там може да са публични и Вашето взаимодействие или публикуване на информация в тях може да бъде публично. Това зависи и от настройките на Вашия профил, като ние не контролираме и не носим отговорност за използването на Вашия профил.
7. Предаване в трета държава
7.1. Понякога при предоставяне на нашите услуги може да се наложи прехвърляне на лични данни към юрисдикции извън Европейския съюз, които имат различно законодателство за защита на личните данни. В частност, такъв може да бъде случаят, в който използваме доставчик на услуга, установен в САЩ. В такива случаи ние ще прехвърля лични данни в трета държава само въз основа на:
а) решение на Европейската комисия относно адекватно ниво на защита на тази държава (чл. 46 от GDPR); или
б) подходящи гаранции, предвидени в чл. 46 от GDPR, включително като разчитаме на Стандартните договорни клаузи за лица обработващи данни съгласно Решение на Европейската комисия, както бъдат изменяни или заменяни във времето от Европейската комисия или на подходящи гаранции при конкретно разрешение на компетентен надзорен орган; или
в) одобрени от компетентен надзорен орган задължителни фирмени правила (чл. 47 от GDPR); или
г) Ваше съгласие за такова прехвърляне.
8. Вашите права
8.1. Право да оттеглите съгласието си. Когато обработваме личните Ви данни на основание на Вашето съгласие (напр. при някои случаи на маркетинг), Вие имате право да оттеглите същото по всяко време във връзка с такова обработване. Това няма да засегне законосъобразността на обработването, преди съгласието да бъде оттеглено. Вие може да упражните това право без допълнителни разходи за Вас по един от следните начини:
∙ Като по всяко време ни изпратите имейл на support@effortless.tax с ясно изявление, че оттегляте съгласието си;∙ по пощата на адреса ни на управление на Дружеството;
∙ като използвате специалната форма за контакт на Приложението.
В случай, че оттеглите съгласието си за обработване на личните Ви данни ние ще заличим същите от нашите системи до степента предвидена в закона и в разумен срок.
8.2. Право на достъп до данните - по всяко време може да поискате информация за личните Ви данни, които съхраняваме. В някои случаи това ще бъдат единствено личните данни записани от Вас във Вашия профил. Ще се стараем винаги да предоставяме такава информация бързо и точно, но следва да имате предвид, че събирането и предоставянето й може да отнеме определено технологично време и следване на процедури за сигурност.
8.3. Право на коригиране - да поискате коригиране на Вашите лични данни, ако те са неточни.
8.4. Право на изтриване на данните - "правото да бъдете забравен". Следва да имате предвид, че това не е абсолютно право и се прилага в съответствие с предвиденото в закона. Например имате право да поискате изтриване на Вашите лични данни ако същите повече не са необходими за целите, за които са били събрани или обработвани по друг начин, но при положение, че за нас не съществува правно задължение, което изисква по-нататъшно обработване (например част от Вашите данни продължават да се обработват за целите на счетоводната отчетност и контрол, за събиране на вземания, за данъчни цели и др. съгласно изискванията на приложимото законодателство). Във всички случаи ние ще уважим всяко основателно и законосъобразно искане за изтриване на лични данни.
8.5. Право на ограничаване на обработването съгласно приложимия закон.
8.6. Право на преносимост на данните - в определените в закона хипотези може да поискате да получите или да прехвърлим на трета страна копие от Вашите данни в структуриран, широко използван формат (това засяга само автоматично обработваните предоставени от Вас данни обработвани на основание на Вашето съгласие или на сключен с Вас договор).
8.7. Право на възражение. В частност това включва правото Ви да възразите по всяко време на обработването на Вашите лични данни, което се базира на легитимен интерес или се извършва за целите на директния маркетинг, или на изпълнението на задача от обществен интерес или упражняването на официални правомощия. В тези случаи ще прекратим обработването освен ако се докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. В случаите на обработка за целите на директния маркетинг - може да възразите по всяко време като следвате указанията в съответното маркетингово съобщение или като ни пишете на support@effortless.tax
8.8. В случай, че сте установен в Европейския съюз Вие също имате
право да подадете жалба до надзорен орган и по-специално до надзорния орган в държавата членка на обичайното Ви местопребиваване, на мястото Ви на работа или на мястото на предполагаемото нарушение. За Р. България, надзорен орган е Комисията за защита на личните данни с адрес гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 и интернет страница на адрес:
www.cpdp.bg
.
9. Период на съхранение
9.1. Ще съхраняваме личните данни доколкото е необходимо за съответните цели на обработката и за изпълнение на наши задължения установени в закон.
9.2. В частност ще съхраняваме лични данни:∙ Данните за целите на сключването и изпълнението на договор - в общия случай в срок от 5 години от изтичането на годината на окончателно изпълнение на съответния договор. Следва да имате предвид, че не всички предоставени от Вас данни ще бъдат съхранявани и ние имаме право по наша преценка след предоставянето на услугата да унищожим окончателно всякакви предоставени от Вас данни, така че не разчитайте, че при нас се съхранява архив;
∙ Данните за целите на счетоводната отчетност и контрол - в съответствие с нормативно установените счетоводни и контролни правила. Данните обработвани във връзка с други нормативно установени задължения ще съхраняваме до отпадане на съответното задължение;
∙ Данните за целите на маркетинга - докато оттеглите Вашето съгласие (ако е приложимо) или докато възразите, или при изтриване на профила Ви, или при премахването на данните Ви от другите ни системи; или с изтичане на 2 години от последната Ви поръчка;
∙ Имаме право да изтриваме неактивни профили в Приложението при изтичане на 2 години от последното активно действие;
∙ Може да преустановите общуването с нас в социалните медии по всяко време и според инструментите на съответната социална медия, например ако сте харесали нашата страница във Facebook може да оттеглите такова харесване (unlike) и т.н.
9.3. Лични данни, които обработваме за други цели ще бъдат обработени и съхранявани, както е необходимо и в съответствие законите за защита на данни и приложимите стандарти.
9.4. За избягване на съмнение ние може да генерираме и да съхраняваме обобщени статистически отчети и материали, които не съдържат лични данни и от които конкретно лице не може да бъде индивидуализирано. Настоящата Политика не се прилага спрямо тях, тъй като същите не съдържат лични данни.
10. Промени в настоящата Политика
10.1. Може да правим промени в тази Политика за лични данни, които промени ще публикуваме в Приложението и за които може специално да Ви уведомим по имейл или друг подходящ начин. В случай, че обработваме личните Ви данни на основание на дадено от Вас съгласие и промените засягат обработването във връзка със същото, ще Ви уведомим за промените и ще поискаме съгласието Ви за тях.
Тази Политика за лични данни е приета и в сила от 06.03.20205 г.
Последна редакция: 06.03.2025 г.