Политика за поверителност

Последна актуализация: 07.04.2026 г.

1. Администратор на лични данни

Администратор на личните данни, събирани чрез платформата OMS на адрес oms.zlefterov.com, е физическото/юридическото лице, опериращо услугата. За въпроси и искания, свързани с личните ви данни, можете да се свържете с нас на: info@zlefterov.com.

2. Какви данни събираме

При регистрация и използване на платформата събираме следните категории данни:

• Данни за фирмата: наименование, ЕИК/Булстат, адрес, телефон, имейл.
• Данни за потребителите: потребителско име, имейл адрес, хеширана парола, роля (администратор/потребител).
• Бизнес данни: клиенти, поръчки, фактури, продукти и складови наличности, въведени от вас в платформата.
• Технически данни: IP адрес, дата и час на вход/изход, информация за устройството (за целите на сигурността).
• Бисквитки (cookies): сесийни бисквитки, необходими за функционирането на платформата.

3. Цели на обработката и правно основание

Цел	Правно основание
Предоставяне на услугата (достъп до платформата)	Изпълнение на договор (чл. 6, пар. 1, б. „б" GDPR)
Управление на абонамент и фактуриране	Изпълнение на договор / Законово задължение
Сигурност на платформата и предотвратяване на злоупотреби	Легитимен интерес (чл. 6, пар. 1, б. „е" GDPR)
Изпращане на системни уведомления	Изпълнение на договор

4. Срок на съхранение

Вашите данни се съхраняват за срока на действие на абонамента ви, плюс 12 месеца след прекратяване на договора, освен ако приложимото законодателство не изисква по-дълъг срок (напр. счетоводни документи — 10 години по Закона за счетоводството).

При изтичане на пробния период без активиране на абонамент, данните се съхраняват 30 дни, след което се изтриват необратимо.

5. Получатели на данните

Не продаваме и не споделяме личните ви данни с трети страни за маркетингови цели. Данните могат да бъдат предоставени на:

• Хостинг доставчик: Google Cloud (сървърна инфраструктура, EU региони).
• База данни: Neon (PostgreSQL, EU региони).
• Компетентни органи: при законово задължение.

6. Вашите права

Като субект на данни имате следните права съгласно GDPR:

• Право на достъп — да получите копие от данните, които съхраняваме за вас.
• Право на коригиране — да поискате поправка на неточни данни.
• Право на изтриване („право да бъдеш забравен") — при определени условия.
• Право на ограничаване на обработката — при оспорване на точността или законосъобразността.
• Право на преносимост — да получите данните си в структуриран, машинночетим формат.
• Право на възражение — срещу обработка на основание легитимен интерес.

За упражняване на правата си изпратете искане на info@zlefterov.com. Отговаряме в срок до 30 дни.

Имате право и да подадете жалба до Комисия за защита на личните данни (КЗЛД), уебсайт: www.cpdp.bg.

7. Бисквитки (Cookies)

Платформата използва следните видове бисквитки:

• Задължителни сесийни бисквитки — необходими за влизане и функционирането на системата. Не изискват съгласие.
• Аналитични бисквитки (Google Analytics 4) — само при ваше изрично съгласие. Събират анонимизирана информация за използването на платформата.

Можете да оттеглите съгласието си за аналитични бисквитки по всяко време.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните ви: криптирана HTTPS връзка, хеширане на пароли (scrypt), CSRF защита, ограничен достъп до данни по фирма (multi-tenancy), редовни резервни копия.

9. Промени в политиката

При съществени промени ще ви уведомим чрез имейл или известие в платформата най-малко 14 дни преди влизането им в сила.