ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И БИСКВИТКИ

1. ОБЩИ ПОЛОЖЕНИЯ И ПРИЛОЖИМО ПРАВО

1.1. „ФинФлоу ООД“ зачита неприкосновеността на личния живот на своите клиенти, потребители и крайни гости. Настоящата политика разяснява какви категории данни събираме, на какво правно основание и с какви технически мерки за сигурност гарантираме тяхната защита съгласно Общия регламент за защита на данните (GDPR) и българския Закон за защита на личните данни (ЗЗЛД).

2. КАТЕГОРИИ СЪБИРАНИ ЛИЧНИ ДАННИ

• Търговци, Управители и Счетоводители: Имена, служебен имейл адрес, служебен телефон, ЕИК на представляваното дружество, IP адрес и логове за удостоверяване.
• Персонал и служители (ТРЗ модул): Имена, длъжност, отработени смени, възнаграждения и осигурителни данни, необходими за генериране на официалните декларации Образец № 1 и № 6 за НАП. ЕГН/ЛНЧ номерата са подложени на криптографско кодиране и се маскират автоматично (напр. 900101****).
• Крайни клиенти на заведения: Номер на маса, клиентски идентификатор за лоялност (Apple Wallet / Google Wallet pass), и телефон при изрично съгласие за получаване на SMS/Viber уведомление за готова поръчка.

3. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработването се основава на следните правни основания:

• Чл. 6, ал. 1, б. „б“ от GDPR: Изпълнение на договор за софтуерни SaaS услуги.
• Чл. 6, ал. 1, б. „в“ от GDPR: Спазване на законови задължения по Данъчно-осигурителния процесуален кодекс (ДОПК), Закона за счетоводството, ЗДДС и ЗМИП.
• Чл. 6, ал. 1, б. „е“ от GDPR: Легитимен интерес за информационна сигурност съгласно Директива NIS2 и Закона за киберсигурност (ЗКС).

4. ИЗПОЛЗВАНЕ НА БИСКВИТКИ (COOKIES)

Използваме минимален обем строго необходими бисквитки и локално хранилище (localStorage) за работата на платформата:

5. СРОКОВЕ НА СЪХРАНЕНИЕ

• Финансово-счетоводни регистри, фактури и ДДС дневници: 10 (десет) години съгласно чл. 38, ал. 1 от ДОПК.
• Ведомости за заплати: 50 години съгласно Закона за счетоводството.
• Криптографски одитни логове за сигурност: 12 месеца съгласно Директива NIS2 и чл. 21 от ЗКС.

6. ВАШИТЕ ПРАВА ПО GDPR

Вие имате право на достъп, коригиране, изтриване (доколкото законът не изисква данъчно съхранение), ограничаване на обработването и преносимост на данните. За упражняване на тези права се свържете с: [email protected].

При оплаквания имате право на жалба до националния надзорен орган:

PRIVACY AND COOKIE POLICY

This English translation is provided for convenience. The Bulgarian version is the legally binding text.

1. GENERAL PROVISIONS AND APPLICABLE LAW

1.1. FinFlow Ltd. respects the privacy of its customers, users and the guests of the venues it serves. This policy explains which categories of data we collect, on what legal basis, and which technical security measures protect them under the General Data Protection Regulation (GDPR) and the Bulgarian Personal Data Protection Act (ЗЗЛД).

2. CATEGORIES OF PERSONAL DATA WE COLLECT

• Merchants, managers and accountants: names, work email address, work phone, the ЕИК of the company they represent, IP address and authentication logs.
• Staff and employees (payroll module): names, job title, shifts worked, pay and social security data needed to generate the official Form № 1 and Form № 6 declarations for НАП. Personal ID numbers (ЕГН/ЛНЧ) are encrypted and masked automatically (e.g. 900101****).
• Venue guests: table number, a loyalty identifier (Apple Wallet / Google Wallet pass), and a phone number when the guest explicitly agrees to an SMS/Viber notice that their order is ready.

3. LEGAL BASES FOR PROCESSING

We process data on the following legal bases:

• Art. 6(1)(b) GDPR: performance of the contract for SaaS software services.
• Art. 6(1)(c) GDPR: compliance with legal obligations under the Tax and Social Security Procedure Code (ДОПК), the Accountancy Act, the VAT Act (ЗДДС) and the Anti-Money Laundering Act (ЗМИП).
• Art. 6(1)(f) GDPR: legitimate interest in information security under the NIS2 Directive and the Cybersecurity Act (ЗКС).

4. USE OF COOKIES

We use a minimal set of strictly necessary cookies and local storage (localStorage) to run the platform:

5. RETENTION PERIODS

• Financial and accounting records, invoices and VAT ledgers: 10 (ten) years under Art. 38(1) of the ДОПК.
• Payroll records: 50 years under the Accountancy Act.
• Cryptographic security audit logs: 12 months under the NIS2 Directive and Art. 21 of the ЗКС.

6. YOUR RIGHTS UNDER THE GDPR

You have the right of access, rectification, erasure (unless the law requires us to keep the data for tax purposes), restriction of processing and data portability. To exercise these rights, contact: [email protected].

You have the right to lodge a complaint with the national supervisory authority: