ИВИ ЛАБС ООД ("Дружеството", "ние") е администратор на лични данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Настоящата Политика за поверителност описва как събираме, обработваме, съхраняваме и защитаваме личните данни на потребителите на платформата Invexa, достъпна на https://invexa.bg.

Политиката се прилага за всички лица, взаимодействащи с нашата платформа — включително регистрирани потребители, посетители на уебсайта и контрагенти.

Администратор на лични данни:
Наименование: ИВИ ЛАБС ООД
БУЛСТАТ: 206802849
Адрес: УЛ. СТОЙЧО МОШАНОВ, 71, гр. Пловдив, Република България
Имейл за връзка по въпроси за лични данни: support@invexa.bgУебсайт: https://invexa.bg

3.1. Данни, предоставени директно от Вас
Идентификационни данни: имена, ЕГН/ЛНЧ (при необходимост за фактуриране), адрес
Данни за контакт: имейл адрес, телефонен номер
Данни за акаунт: потребителско име, криптирана парола, предпочитания
Финансови и бизнес данни: данни за фактури, клиенти, доставчици, банкови сметки (IBAN), ДДС номера
Платежни данни: информация за извършени плащания (без съхранение на пълни данни на картата — те се обработват от сертифициран платежен доставчик)

3.2. Данни, събирани автоматично
Технически данни: IP адрес, тип и версия на браузъра, операционна система
Данни за ползване: посетени страници, функционалности, честота и продължителност на сесиите
Бисквитки и подобни технологии (виж Политика за бисквитки)
Логове: дата и час на влизане, IP адреси, извършени действия в платформата

3.3. Данни от трети страни
При интеграция с банкови институции по PSD2 — транзакционни данни, предоставени с Вашето изрично съгласие
При OAuth автентикация (напр. Google) — публичен профил и имейл адрес

4.1. Изпълнение на договор (чл. 6, пар. 1, б. "б" GDPR)
Регистрация и управление на акаунта
Предоставяне на функционалностите на платформата
Обработка на плащания и управление на абонаменти
Техническа поддръжка и комуникация

4.2. Законово задължение (чл. 6, пар. 1, б. "в" GDPR)
Съхранение на счетоводна документация съгласно Закона за счетоводството
Съответствие с изисквания на НАП и данъчното законодателство
Реагиране на искания от компетентни органи

4.3. Легитимен интерес (чл. 6, пар. 1, б. "е" GDPR)
Подобряване на сигурността и превенция на злоупотреби
Анализ и подобряване на функционалностите на платформата
Изпращане на системни известия и технически съобщения

4.4. Съгласие (чл. 6, пар. 1, б. "а" GDPR)
Изпращане на маркетингови имейли и newsletter
Аналитични бисквитки и проследяване на поведение
Вие можете да оттеглите съгласието си по всяко време, без да засегнете законосъобразността на обработването преди оттеглянето

Съхраняваме личните Ви данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или докато законодателството изисква:
Данни за акаунт и фактуриране: 5 години след прекратяване на акаунта (изискване на Закона за счетоводството)
Логове за сигурност: 12 месеца
Маркетингови данни (при съгласие): до оттегляне на съгласието
Бисквитки: съгласно видовете бисквитки (вж. Политика за бисквитки)
Резервни копия: до 30 дни след изтриване на данните

6.1. Обработващи данните - Предаваме лични данни единствено на доверени партньори, действащи като обработващи данни от наше име, въз основа на сключени договори за обработка на данни:

Доставчици на облачна инфраструктура (хостинг, бази данни)
Платежни процесори (сертифицирани по PCI-DSS)
Доставчици на имейл комуникации
Аналитични услуги (при Ваше съгласие)

6.2. Предаване извън ЕС/ЕИП - При предаване на данни към трети страни извън ЕС/ЕИП прилагаме подходящи гаранции — стандартни договорни клаузи (SCC) или решения за адекватност на ЕК. Конкретните получатели извън ЕС са посочени при поискване на адрес support@invexa.bg.

6.3. Разкриване по закон - Можем да разкрием данни пред компетентни органи (съдилища, прокуратура, НАП, КЗЛД) при наличие на законово задължение или основателна искане.

Съгласно GDPR имате следните права, упражняеми чрез имейл до support@invexa.bg:
Право на достъп (чл. 15 GDPR): да получите копие от обработваните Ви данни
Право на коригиране (чл. 16 GDPR): да поискате поправка на неточни или непълни данни
Право на изтриване (чл. 17 GDPR): "правото да бъдете забравени" — при наличие на основание
Право на ограничаване на обработването (чл. 18 GDPR)Право на преносимост (чл. 20 GDPR): да получите данните си в структуриран, машинночетим формат
Право на възражение (чл. 21 GDPR): срещу обработване въз основа на легитимен интерес или за директен маркетинг
Право на оттегляне на съгласие: по всяко време, без да засяга законосъобразността на предходното обработване

Отговаряме на Вашите искания в срок до 30 дни. При сложност на искането срокът може да бъде удължен с до 2 месеца при уведомление от наша страна.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg | тел.: 02/91-53-518.

Прилагаме подходящи технически и организационни мерки за защита на личните данни:
Криптиране на данни при пренос (TLS/SSL) и в покой (AES-256)
Редовни одити на сигурността и тестове за проникване
Контрол на достъпа на принципа на минималните привилегии
Процедури за реакция при инциденти и уведомяване на КЗЛД в срок до 72 часа
Редовни резервни копия с тестове за възстановяване

Не извършваме автоматизирано вземане на решения с правни последствия за Вас, включително профилиране по смисъла на чл. 22 GDPR. AI функционалностите на Invexa служат единствено като инструмент за подпомагане на Вашите бизнес решения — окончателното решение винаги остава у Вас.