InvoiceHub

InvoiceHub

Политика за поверителност

В сила от 2 октомври 2026 г.

1. Кои сме ние

InvoiceHub се предоставя от Импрес България ЕООД, ЕИК 205349335, със седалище София, България („ние“). За въпроси относно личните данни пишете на [email protected].

Ние сме администратор на данните за акаунтите, фирмите и плащанията. За личните данни в документите, които фирмите качват — например имената на контрагенти и лицата в тях — администратор е съответната фирма, а ние ги обработваме от нейно име и по нейни указания.

2. Какви данни обработваме

  • Акаунт. Имейл адрес, идентификатор от услугата за вход, дата на регистрация и на последното влизане. Входът минава през Amazon Cognito — не получаваме и не съхраняваме паролата ви.
  • Фирма. Наименование, ЕИК, ДДС номер, адрес, имейл и телефон, членовете на фирмата и техните права, както и настройките на свързаните услуги (Slack, Google Drive).
  • Документи. Качените файлове и изображения и разчетените от тях данни: номер, дати, суми и ДДС, издател и получател с ЕИК и ДДС номер, IBAN, начин на плащане и описание на услугите.
  • История на действията. Кой потребител (с имейла си) кога е изтрил, обединил или променил документ или издател, заедно с данните преди промяната.
  • Плащания. Плановете и идентификаторите на клиента и абонамента в Stripe. Данните от картата се въвеждат директно в Stripe и не достигат до нас.
  • Технически данни. IP адресът се използва за ограничаване на броя заявки и не се записва в базата данни. Сървърните логове и отчетите за грешки съдържат техническа информация за заявките. От API ключовете пазим само хеш.

3. За какво ги използваме и на какво основание

  • Предоставяне на услугата: вход, качване, автоматично разчитане, преглед, износ и интеграции — изпълнение на договора с вас (чл. 6, пар. 1, буква „б“ от ОРЗД).
  • Плащания и издаване на счетоводни документи — изпълнение на договора и законово задължение (чл. 6, пар. 1, букви „б“ и „в“).
  • Сигурност, предотвратяване на злоупотреби и отстраняване на грешки — наш легитимен интерес (чл. 6, пар. 1, буква „е“).
  • Имейли: изпращаме само служебно известие, когато поисканият архив с документи е готов. Не изпращаме рекламни съобщения.

4. С кого споделяме данни

Използваме следните доставчици, които обработват данни от наше име и само за посочената цел:

  • Amazon Web Services — вход в акаунта (Amazon Cognito) и изпращане на имейли (Amazon SES).
  • Cloudflare — съхранение на качените файлове, изображенията и архивите (Cloudflare R2).
  • Доставчици на модели с изкуствен интелект — OpenAI, Google (Gemini) и OpenRouter, който препраща заявката към избран модел. Изпращаме им изображението на документа и инструкцията за разчитане, за да извлечем данните от него.
  • Stripe — плащания и абонаменти.
  • Sentry — отчети за грешки в приложението.
  • Доставчици на хостинг — сървърите и базата данни, на които работи услугата.

При проверка на ДДС номер на контрагент от документ изпращаме номера към системата VIES на Европейската комисия.

Когато вие свържете Slack, Google Drive или AI асистент (например Claude или ChatGPT чрез MCP), изпращаме данни на тези услуги по ваше указание. Те ги обработват според собствените си условия.

Не продаваме лични данни и не ги използваме за реклама.

5. Къде се обработват данните

Използваме услуги, хоствани в Европейския съюз: данните се съхраняват и обработват в центрове за данни в ЕС.

Когато доставчик със седалище извън ЕС (OpenAI, OpenRouter, Stripe или Sentry) обработва данни извън ЕИП, предаването се основава на решение на Европейската комисия за адекватно ниво на защита (включително Рамката за защита на данните между ЕС и САЩ) или на стандартните договорни клаузи, одобрени от Комисията.

6. Колко дълго пазим данните

  • Документите, изображенията и разчетените данни — докато фирмата ги изтрие или докато сметката ѝ съществува. Администраторът на фирмата може да изтрие документ по всяко време, заедно с изображението му.
  • Историята на действията — докато съществува фирмата. Тя пази и копие на изтритите документи.
  • Временните файлове от качването — изтриват се след записване на документа или най-късно след 7 дни.
  • Архивите за изтегляне — 7 дни.
  • Данните за плащанията — толкова, колкото изисква счетоводното законодателство.

Можете да поискате изтриване на акаунта или на фирмата на [email protected]. Изпълняваме искането до 30 дни, освен за данните, които сме длъжни да пазим по закон.

7. Бисквитки

Използваме само необходими бисквитки и не използваме бисквитки за анализ или реклама:

  • invoicehub_session — поддържа влизането ви; изтича след 8 часа или при изход.
  • invoicehub_lang — помни избрания език на интерфейса; изтича след 1 година.

Началната страница вгражда видео от youtube-nocookie.com. Браузърът ви се свързва с YouTube, който може да обработва данни според собствената си политика, когато пуснете видеото.

8. Сигурност

Връзката с услугата е криптирана. Данните на всяка фирма са отделени и достъпни само за нейните членове според техните права. API ключовете и кодовете за достъп се пазят като хешове, а връзките към файлове са подписани и валидни за кратко.

9. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение. Пишете ни на [email protected]. За данни в документите на фирма се обърнете към фирмата — ние ще ѝ съдействаме.

Имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

10. Промени

Когато променяме тази политика, публикуваме новата версия на тази страница с датата, от която е в сила.