Споразумение за обработване на лични данни (DPA)

Версия: 1.0 · В сила от: 26.07.2026

Настоящото Споразумение урежда обработването на лични данни по чл. 28 от Регламент (ЕС) 2016/679 („ОРЗД"/GDPR) и е неразделна част от Общите условия.

1. Страни и роли

1.1. Клиентът (счетоводното предприятие или дружеството, което качва документи) е администратор на личните данни, съдържащи се в тези документи.

1.2. „Интрастат 365" - търговско наименование на Интранс 365 ЕООД, ЕИК 123456789, Варна, ул. Зора 14 („Операторът"), е обработващ лични данни и обработва тези данни единствено по указание на Клиента и за целите на Услугата.

1.3. Данните за профила на Клиента (име, ел. поща, данни за фактуриране) се обработват от Оператора в качеството му на администратор - това е уредено в Политиката за поверителност, а не в настоящото Споразумение.

2. Предмет, характер, цел и срок

2.1. Предмет и характер: извличане, проверка и генериране на файлове (Интрастат декларации или файлове с позиции/транзакции за импорт) от фактури и транспортни документи, качени от Клиента в Платформата „Интрастат Асистент" (app.intrastat.bg).

2.2. Цел: предоставяне на Услугата, описана в Общите условия.

2.3. Срок: за срока на договора между страните, при спазване на сроковете за заличаване по раздел 8.

3. Видове данни и категории субекти

3.1. Категории данни: идентификационни и търговски данни на контрагенти, съдържащи се във фактури и транспортни документи - наименования, ДДС/идентификационни номера, адреси, описания и стойности на стоки. Клиентът се задължава да не качва специални категории данни по чл. 9 ОРЗД.

3.2. Категории субекти: контрагенти на Клиента и негови представители, доколкото данни за тях се съдържат в качените документи.

4. Задължения на Оператора (обработващ)

Операторът:

а) обработва личните данни само по документирано указание на Клиента, каквото е и приемането на настоящото Споразумение;

б) осигурява поверителност - лицата, оправомощени да обработват данните, са обвързани със задължение за поверителност;

в) прилага подходящи технически и организационни мерки за сигурност (раздел 7);

г) ползва подобработващи само при условията на раздел 5;

д) съдейства на Клиента, доколкото е възможно, при отговор на искания на субекти на данни и при изпълнение на задълженията на Клиента по чл. 32-36 ОРЗД;

е) уведомява Клиента без ненужно забавяне при узнаване за нарушение на сигурността на лични данни;

ж) по избор на Клиента заличава или връща личните данни след прекратяване на Услугата съгласно раздел 8;

з) предоставя на Клиента информацията, необходима за доказване на спазването на чл. 28 ОРЗД, и допуска проверки при разумно предизвестие.

5. Подобработващи

5.1. Клиентът дава общо разрешение Операторът да ползва подобработващите, изброени в Приложение 1. Операторът налага на всеки подобработващ задължения за защита на данните, не по-леки от тези по настоящото Споразумение.

5.2. При смяна или добавяне на подобработващ Операторът уведомява Клиента предварително и му дава възможност да възрази.

6. Международни трансфери

6.1. Част от обработването (автоматичното извличане на данни) се извършва от подобработчик със седалище в САЩ (вж. Приложение 1). Този трансфер се осъществява при наличие на подходящи гаранции по чл. 46 ОРЗД - Стандартни договорни клаузи, инкорпорирани в търговските условия на съответния подобработчик.

6.2. Хостингът и съхранението на данни се извършват в региони на Европейския съюз.

7. Технически и организационни мерки

Операторът прилага, съобразно риска: криптиране при пренос; контрол на достъпа и удостоверяване без пароли; изолация на данните на всеки Клиент; одитна следа върху всяка промяна; ограничаване на достъпа до документите до необходимото за Услугата; и автоматично заличаване на оригиналните документи след изтичане на срока по раздел 8.

8. Срок и заличаване

8.1. Оригиналните качени документи се заличават автоматично 30 дни след качването им (по подразбиране 30 дни). Заличават се както файлът-оригинал, така и междинните данни, извлечени от него.

8.2. За целите на одитната следа и доказване на извършена проверка се запазва само техническа следа без съдържание (напр. контролна сума/хеш и метаданни), която не съдържа лични данни на контрагенти.

8.3. Генерираните файлове (декларации или файлове с позиции) се запазват, за да може Клиентът да ги изтегли повторно, до закриване на профила.

8.4. При закриване на профил Операторът заличава личните данни, освен когато запазването им е необходимо за спазване на законово задължение.

9. Отговорност

Отговорността на страните по настоящото Споразумение се урежда от чл. 82 ОРЗД и от ограниченията в Общите условия, доколкото не противоречат на императивни норми.

Приложение 1 - Подобработващи

Операторът не ползва външни рекламни услуги, услуги за анализ на поведението (analytics), платежни посредници или картови процесори.