Защита на личните данни GDPR

Настоящата политика за защита на личните данни се издава от „ЛЕКС ГО" ООД, ЕИК 208752494, със седалище и адрес на управление: гр. София, ул. „Проф. Н. Михайлов" № 7, вх. Б, ет. 1, ап. 2, представлявано от управителите Кристиян Витанов Андреев и Димитър Георгиев Димитров (наричано по-долу „Дружеството", „ние", „нас"), в качеството му на администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 (GDPR) и чл. 4а от Закона за защита на личните данни (ЗЗЛД). Политиката урежда реда, по който Дружеството събира, обработва, съхранява и защитава личните данни, предоставени при ползването на платформата prevalutirai.eu (по-долу „Платформата") — онлайн услуга за превалутиране на фирмен капитал от лева (BGN) в евро (EUR).

„ЛЕКС ГО" ООД, ЕИК 208752494
гр. София, ул. „Проф. Н. Михайлов" № 7, вх. Б, ет. 1, ап. 2
Електронна поща: office@prevalutirai.eu

Дружеството обработва лични данни на следните правни основания:

• Изпълнение на договор — обработването е необходимо за изпълнение на заявената услуга (изготвяне на документи за превалутиране, подаване в Агенция по вписванията);
• Законово задължение — счетоводни и данъчни задължения по ЗДДС и Закона за счетоводството;
• Легитимен интерес — сигурност на Платформата, предотвратяване на злоупотреби и технически логове;
• Съгласие — при изрично дадено съгласие за маркетингови съобщения или промоционални оферти. Съгласието може да бъде оттеглено по всяко време, без да се засяга законосъобразността на обработването преди оттеглянето.

Категория данни	Съдържание	Цел и правно основание
Идентификационни	Три имена на законния представител или пълномощника	Изготвяне на документи и идентификация — изпълнение на договор
За контакт	Имейл адрес, телефонен номер	Комуникация по поръчката и изпращане на документи — изпълнение на договор
За дружеството	Наименование, ЕИК/Булстат, седалище, данни за управителите	Изготвяне на правни документи и подаване в Агенция по вписванията — изпълнение на договор
За транзакцията	Стойност на услугата, идентификатор на поръчката, метод на плащане	Фактуриране и счетоводство — законово задължение. Данни за платежна карта не се събират от Дружеството — обработват се единствено от myPOS Europe Ltd.
Технически	IP адрес, тип браузър, данни за сесията	Сигурност на Платформата и предотвратяване на злоупотреби — легитимен интерес

Дружеството не обработва специални категории лични данни по чл. 9 от GDPR (расов произход, здравни данни, биометрични данни и др.).

• Счетоводни документи и фактури: 10 години от края на отчетния период (чл. 12, ал. 1 от Закона за счетоводството);
• Договори и търговска кореспонденция: 5 години от изтичане на давностния срок по претенции (чл. 110 ЗЗД);
• Технически логове: 12 месеца от генерирането им;
• Данни въз основа на съгласие: до оттегляне на съгласието.

При необходимост от удължаване на срок Дружеството уведомява засегнатите лица предварително.

• myPOS Europe Ltd. — лицензиран платежен оператор, обработващ данни за плащанията;
• Агенция по вписванията — при подаване на документи за вписване в Търговския регистър;
• Партньорски адвокати и счетоводни кантори — единствено при поръчка с партньорски промо код и само в необходимия обем;
• Доставчици на хостинг и ИТ инфраструктура — въз основа на договор по чл. 28 GDPR;
• Компетентни държавни органи — при законово задължение или разпореждане на съда.

Дружеството не предава лични данни на трети страни извън Европейското икономическо пространство.

Право	Съдържание	Как да го упражните
Достъп (чл. 15)	Потвърждение дали се обработват данни за Вас и копие от тях	Писмено искане на office@prevalutirai.eu. Отговор в срок до 30 дни.
Коригиране (чл. 16)	Поправяне на неточни или непълни данни
Изтриване (чл. 17)	Заличаване при липса на законово основание за съхранение
Ограничаване (чл. 18)	Спиране на обработването при оспорване на точността
Преносимост (чл. 20)	Получаване на данните в машинночетим формат
Възражение (чл. 21)	Срещу обработване по легитимен интерес или директен маркетинг
Оттегляне на съгласие	По всяко време, без да се засяга законосъобразността на предходно обработване

При установяване на нарушение на сигурността, което може да породи висок риск за правата и свободите Ви, Дружеството ще Ви уведоми без неоправдано забавяне — с описание на естеството на нарушението и предприетите мерки за ограничаване на последиците. Компетентният надзорен орган (КЗЛД) се уведомява в срок до 72 часа (чл. 33 GDPR).

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
гр. София 1592, бул. „Проф. Цветан Лазаров" № 2  |  тел.: 02/91-53-518
www.cpdp.bg  |  kzld@cpdp.bg

При съществени промени потребителите ще бъдат уведомени по подходящ начин. Актуалната версия е публикувана на Платформата с датата на последна актуализация.