ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ПЛАТФОРМАТА Magi
Последна актуализация: 17.06.2026
Версия: 1.0
1. КОИ СМЕ НИЕ
Mаги МД ЕООД, ЕИК [208824470], с вписан офис и адрес на управление: Русе, ул. Цар Шишман 3 ('Magi', 'ние', 'нас'), е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) по отношение на данните на своите потребители.
За контакт по въпроси, свързани с личните данни:
Имейл: [email protected]
Адрес: Русе, ул. Цар Шишман 3
2. КАКВИ ДАННИ СЪБИРАМЕ И ЗАЩО
2.1. Данни при регистрация
| Данни | Цел | Правно основание |
|---|---|---|
| Пълни имена на потребителя | Идентификация и комуникация | Изпълнение на договор |
| Имейл адрес | Достъп до акаунт, известия | Изпълнение на договор |
| Наименование на организацията | Свързване на акаунта с кантората | Изпълнение на договор |
| ЕИК на организацията | Фактуриране и верификация | Правно задължение |
2.2. Данни при плащане
Плащанията се обработват изцяло от Stripe, Inc. Magi не съхранява данни от банкови карти. Получаваме само потвърждение за транзакцията и идентификатор от Stripe.
За информация относно начина, по който Stripe обработва данни: stripe.com/privacy
2.3. Данни при ползване на платформата
| Данни | Цел | Правно основание |
|---|---|---|
| Качени счетоводни файлове | Генериране на SAF-T | Изпълнение на договор |
| Конфигурирани мапирания на кодове | Запазване на настройки | Изпълнение на договор |
| Генерирани SAF-T файлове | Достъп до история | Изпълнение на договор |
| Логове на активност | Сигурност и диагностика | Легитимен интерес |
| IP адрес и браузър | Сигурност на акаунта | Легитимен интерес |
2.4. Данни в качени файлове
Счетоводните файлове, качени от Потребителя, могат да съдържат лични данни на трети лица - служители, контрагенти, физически лица. В тези случаи Magi действа като обработващ данни, а не като администратор. Тези отношения се уреждат от Споразумението за обработка на данни ('DPA').
2.5. Бисквитки
Информация за бисквитките, които използваме, е достъпна в нашата отделна Политика за бисквитки.
3. КАК СЪХРАНЯВАМЕ ДАННИТЕ
3.1. Данните се съхраняват на сървъри, хоствани от Hetzner Online GmbH, намиращи се в Германия, ЕС.
3.2. Прилагаме следните технически мерки за сигурност:
- Криптиране на данните при пренос (TLS/HTTPS)
- Криптиране на данните в покой
- Ограничен достъп до данните само от оторизиран персонал
- Редовни резервни копия
3.3. При съмнение за нарушение на сигурността, Magi се задължава да уведоми засегнатите потребители и КЗЛД в рамките на 72 часа от установяването му.
4. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ДАННИТЕ
| Категория данни | Период на съхранение |
|---|---|
| Данни за акаунта | До прекратяване + 30 дни |
| Качени счетоводни файлове | До прекратяване + 30 дни |
| Генерирани SAF-T файлове | До прекратяване + 30 дни |
| Данни за плащания и фактури | 5 години (законово задължение) |
| Дневници за сигурност | 12 месеца |
| Бисквитки | Съгласно Политиката за бисквитки |
4.1. След изтичане на срока за съхранение, данните се изтриват необратимо или се анонимизират.
4.2. Потребителят може да поиска предсрочно изтриване на своите данни - вж. раздел 6.
5. СПОДЕЛЯМЕ ЛИ ДАННИ С ТРЕТИ СТРАНИ
Magi не продава и не разкрива лични данни на трети страни за маркетингови цели.
Данни могат да бъдат споделяни само с:
| Получател | Цел | Държава |
|---|---|---|
| Stripe, Inc. | Обработка на плащания | САЩ (с подходящи гаранции) |
| Hetzner Online GmbH | Хостинг на платформата | Германия (ЕС) |
| Brevo (Sendinblue) | Транзакционни имейли | Франция (ЕС) |
5.1. При предаване на данни извън ЕС, Magi осигурява наличието на подходящи защитни механизми съгласно GDPR (стандартни договорни клаузи или решение за адекватност).
5.2. Данни могат да бъдат разкрити на компетентни органи само при наличие на законово задължение.
6. ВАШИТЕ ПРАВА
Съгласно GDPR имате следните права по отношение на вашите лични данни:
| Право | Какво означава това |
|---|---|
| Право на достъп | Да получите копие от данните, които обработваме за вас |
| Право на коригиране | Да коригирате неточни или непълни данни |
| Право на изтриване | To request the deletion of your data (“right to be forgotten”) |
| Право на ограничаване | Да ограничите обработването в определени случаи |
| Право на преносимост на данните | Да получите данните си в машинночетим формат |
| Право на възражение | Да възразите срещу обработване, основано на легитимен интерес |
| Право на оттегляне на съгласие | Когато обработването се основава на съгласие |
6.1. Исканията трябва да се изпращат до: [email protected]
6.2. Отговаряме в рамките на 30 дни от получаване на искането.
6.3. Ако смятате, че правата ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
- Уебсайт: kzld.bg
- Адрес: София, бул. Проф. Цветан Лазаров 2
- Имейл: [email protected]
7. ДЕЦА
Платформата Magi е предназначена изключително за професионална употреба от пълнолетни лица. Ние съзнателно не събираме лични данни на лица под 18-годишна възраст.
8. ПРОМЕНИ В ПОЛИТИКАТА
8.1. Magi може да актуализира настоящата Политика при промени в законодателството или в начина на обработване на данните.
8.2. При съществени промени ще уведомяваме потребителите по имейл поне 30 дни преди влизането им в сила.
8.3. Актуалната версия на Политиката е винаги достъпна на [URL към Политика за поверителност].
9. СВЪРЖЕТЕ СЕ С НАС
За всички въпроси, свързани с обработването на лични данни:
- Имейл: [email protected]
- Адрес: Русе, ул. Цар Шишман 3
- Работно време: Понеделник – Петък, 09:00 – 18:00 ИЕВ