Политика за поверителност

Тази политика обяснява как събираме, използваме и защитаваме личните ти данни, когато използваш LingvaBill. Ангажирани сме да защитаваме поверителността ти и да обработваме данните ти в съответствие с Общия регламент за защита на данните на Обединеното кралство (UK GDPR) и Закона за защита на данните от 2018 г.

1. Кои сме ние (администратор на данни)

Администраторът на данни, отговорен за личните ти данни, е:

• Prav Development Ltd, търгуващо като LingvaBill
• Номер на дружеството 17313021, регистрирано в Англия и Уелс
• Седалище: 124 City Road, Лондон, Обединено кралство, EC1V 2NX
• Контакт: info@lingvabill.co.uk

2. Какви данни събираме

Събираме само това, което ни е нужно, за да предоставяме услугата:

• Данни за акаунта - твоето име, имейл адрес, парола (съхранявана сигурно, никога в чист текст) и данните за бизнеса ти (име на фирмата, адрес, ДДС номер, ако го предоставиш).
• Данни за фактуриране - фактурите, офертите и клиентите, които създавате, включително имената, адресите и данните за контакт на клиентите ви, които въвеждате. Ако решите да използвате функцията "Преведи на английски", текстът на редовете, който превеждате, се обработва от външен AI доставчик (вижте Споделяне по-долу); преводът се извършва само когато натиснете бутона - никога автоматично.
• Платежни данни - ако се абонираш или приемаш плащания с карта, плащанията се обработват от Stripe. Ние не виждаме и не съхраняваме данните на картата ти; пазим само ограничени записи като статуса на абонамента ти и идентификатори на Stripe.
• Технически данни - основна информация, нужна за работата и сигурността на услугата, като лог данни и езиковото ти предпочитание.

За данните на вашите клиенти, които въвеждате, вие сте администратор на данните, а LingvaBill е ваш обработващ: обработваме ги само за да ви предоставяме услугата, съгласно нашето Споразумение за обработка на данни.

3. Как използваме данните ти и правното ни основание

• За да предоставяме услугата (създаване на акаунта ти, генериране и изпращане на фактури) - правно основание: изпълнение на договор с теб.
• За да вземем плащане за абонамента ти - правно основание: изпълнение на договор.
• За да поддържаме услугата сигурна и работеща и за да изпълняваме законовите си задължения (например записи, които сме длъжни да пазим) - правно основание: легитимни интереси и законово задължение.
• За да се свързваме с теб относно акаунта ти или важни промени в услугата - правно основание: легитимни интереси / договор.

Не продаваме личните ти данни и не ги използваме за реклама.

4. Споделяне на данните ти

Споделяме данни само с доставчици на услуги, които ни помагат да управляваме LingvaBill, при подходящи гаранции:

• Stripe (плащания) - обработва абонаментното ни таксуване и, когато го активирате, картовите плащания по вашите фактури. Никога не виждаме и не съхраняваме номера на карти.
• Hetzner (хостинг, Германия/ЕС) - съхранява и поддържа услугата, включително отделната база данни на всеки бизнес.
• Brevo (имейл, ЕС) - изпраща платформени имейли като потвърждение, нулиране на парола, кодове за сигурност и вашите фактури.
• Anthropic (AI превод, САЩ) - когато натиснете "Преведи на английски", само текстът на редовете (описания на продукти/услуги) се изпраща за превод. Не се използва за обучение на AI модели. Не е предназначен да съдържа лични данни, макар че описание, което напишете, може случайно да включи такива; имена на клиенти, адреси или суми не се изпращат като структурирани данни. Преводите се кешират към вашия акаунт (ключът на кеша включва идентификатора на вашия бизнес, текста, езика на интерфейса и версията на AI модела), за да не се обработват повторно едни и същи фрази. Кешираните преводи се изтриват при изтриване на акаунта ви.

Може също да разкрием данни, ако това се изисква по закон. Извън това не споделяме данните ти с трети страни.

5. Страници за проверка на фактури

PDF фактурите носят QR код и кратък линк, за да може клиентът ви да провери, че фактурата е истинска, преди да плати. Всеки, който разполага с линка, може да види страницата за проверка, която показва данните на бизнеса ви, номера на фактурата, сумата, статуса и банковите данни, които сте въвели - това е нейната цел срещу измами. Всяка проверка се записва (използваният линк, IP адрес и час) за откриване на злоупотреби. Страниците за проверка никога не се индексират от търсачки и се премахват при изтриване на фактурата или на акаунта ви.

6. Къде се съхраняват данните ти

Данните ти се съхраняват на сигурни сървъри и данните на всеки бизнес са отделени от всички останали. Когато някой доставчик обработва данни извън Обединеното кралство/ЕС, разчитаме на подходящи гаранции съгласно UK GDPR.

7. Колко дълго ги пазим

Пазим данните ви, докато имате акаунт при нас. Какво се случва след това зависи от коя от двете опции изберете в Моите данни:

• Затварянето на акаунта го прави само за четене: все още можете да влизате, преглеждате и изтегляте всичко, но нищо не може да се добавя или променя. Данните ви се пазят и можете да отворите акаунта отново по всяко време. Абонаментът ви се настройва да не се подновява - запазвате достъп до платеното до края на периода.
• Изтриването на акаунта го заключва незабавно и стартира 7-дневен гратисен период, в който можете да промените решението си, като влезете. След гратисния период изтриваме окончателно личните ви данни.
• Какво трябва да запазим: издадените фактури и кредитни известия (включително данните на клиента, показани в тях) са бизнес записи, които законът изисква да се пазят - съхраняваме ги 6 години от края на съответния отчетен период, в съответствие с правилата на HMRC за водене на записи. През това време те са "извън употреба": заключени, недостъпни за никого, неизползвани за нищо - след което се изтриват окончателно.
• Вашето копие: преди изтриване ви подканваме да изтеглите данните си. Съхранението на собствените ви бизнес записи (включително за HMRC) е ваша отговорност - експортът е начинът да вземете копието си със себе си.
• Резервните копия се изключват от всякакво възстановяване след изтриване, а копията се премахват при заличаване и по нормалния им цикъл на ротация.
• Кешираните преводи се съхраняват към вашия акаунт и СЕ изтриват при изтриване на акаунта ви.

8. Твоите права

Съгласно UK GDPR имаш право да:

• получиш достъп до личните данни, които пазим за теб;
• поискаш да коригираме грешни или непълни данни;
• поискаш да изтрием данните ти („правото да бъдеш забравен“);
• възразиш срещу или ограничиш начина, по който използваме данните ти;
• получиш копие от данните си в преносим формат.

Достъпът и преносимото копие са на самообслужване: отворете Моите данни в акаунта си и изтеглете всичко като CSV файлове. Изтриването на акаунта (заличаване) може да се заяви от същото място. Корекциите също са на самообслужване - можете да редактирате фактурите, клиентите и настройките си по всяко време. За искания за ограничаване или възражение, или за всичко, което инструментите не покриват, пишете на info@lingvabill.co.uk. Отговаряме до един месец.

9. Бисквитки

Използваме основни бисквитки и подобно съхранение, необходими за работата на услугата - например за да останете вписани и да запомним избора ви на език. Само на публичния ни сайт, и само ако се съгласите, използваме и Google Analytics, за да разберем как се използва сайтът; тези аналитични бисквитки се зареждат едва след като ги приемете, и никога във вписания ви акаунт. Не използваме рекламни бисквитки. Публичната форма за контакт използва Cloudflare Turnstile за блокиране на спам, който обработва ограничена техническа информация от браузъра ви само за тази цел. За пълни подробности вижте нашата Политика за бисквитките.

10. Оплаквания

Ако смяташ, че не сме обработили личните ти данни правилно, моля, свържи се първо с нас на info@lingvabill.co.uk, за да го поправим. Имаш също право да подадеш жалба до регулатора на Обединеното кралство - Information Commissioner's Office (ICO), на ico.org.uk.

11. Промени в тази политика

Може да актуализираме тази политика от време на време. При съществени промени ще актуализираме датата в началото и, където е уместно, ще те уведомим.