Договор за обработка на лични данни
В сила от 9 октомври 2026
Този договор е част от Общите условия. Важи между фирмата, която ползва Weber OS (администратор), и нас (обработващ).
1. Обработващ
УЕБЪР БГ ЕООД. Имейл: office@weberbg.com, телефон: 0894 306 704.
2. Предмет
Съхраняваме и обработваме данните, които въвеждате в Weber OS (клиенти, контакти, сделки, фактури, плащания, часове, поръчки), само за да предоставим услугата и само по Ваши указания, дадени чрез системата.
3. Категории данни и лица
Имена, длъжности, имейли, телефони, адреси, данни за фирми, история на поръчки и плащания на Вашите клиенти, доставчици и служители. Не са предвидени специални категории данни (здраве и подобни); не ги въвеждайте без отделно основание.
4. Нашите задължения
- Обработваме само по Ваши указания и не ползваме данните за свои цели, реклама или обучение на AI.
- Хората с достъп са задължени да пазят тайна.
- Технически мерки: изолация на всяка фирма, криптирана връзка, отпечатъци на паролите, криптирани ключове, роли, история на промените, резервни копия.
- Уведомяваме Ви без излишно забавяне, до 48 часа, при пробив, засягащ Вашите данни.
- Помагаме Ви да отговорите на искания на субектите (достъп, изтриване, преносимост).
- След прекратяване: данните са достъпни за изтегляне 30 дни, после се изтриват, освен ако законът изисква друго.
5. Подизпълнители
Давате общо съгласие да ползваме следните подизпълнители. За нов подизпълнител Ви уведомяваме 14 дни предварително и можете да възразите.
| Доставчик | За какво | Къде / основание |
|---|---|---|
| Railway Corporation | хостинг на приложението и базата данни | САЩ (стандартни договорни клаузи) |
| Anthropic PBC | AI функции (проучване, чернови, обобщения), само когато ги ползвате | САЩ (стандартни договорни клаузи); данните не се ползват за обучение |
| Google LLC (Gmail) | изпращане на системни писма: достъп, нова парола | САЩ / ЕС (стандартни договорни клаузи) |
| Stripe Payments Europe Ltd. | плащане с карта, когато изберете този начин | Ирландия (ЕС) |
6. Предаване извън ЕС
Когато подизпълнител е извън ЕС, предаването е въз основа на стандартните договорни клаузи на Европейската комисия или решение за адекватност (EU-US Data Privacy Framework).
7. Одит
При писмено искане предоставяме информацията, нужна да докажем спазването на чл. 28 GDPR.