Политика за поверителност

Renviq се управлява като едноличен търговец от физическо лице, установено в Европейския съюз. За целите на ОРЗД ние сме администратор на личните данни, описани в тази политика. Тъй като операторът е установен в ЕС, не се назначава отделен представител по член 27 от ОРЗД. Можете да се свържете с екипа ни по защита на данните на support@renviq.io.

Ако сте клиент на някой от нашите наемодатели (наели сте автомобил, мотоциклет или лодка чрез него), този наемодател е администратор на личните данни във връзка с вашата резервация, а Renviq е обработващ лични данни, който действа по негови указания. Тази политика описва данните, които съхраняваме пряко ние — данните, които наемодателят съхранява за вас, са описани в неговото собствено уведомление за поверителност.

Платените абонаменти за Renviq се продават чрез Polar Software Inc. (САЩ), което действа като Merchant of Record. Polar е продавачът, посочен във фактурите към клиентите, и събира всички приложими ДДС и данъци върху продажбите в ЕС. Подробна информация за юридическото лице на оператора се съдържа във фактурите, издадени от Polar.

От посетителите на този сайт: страниците, които разглеждате, избрания от вас език, приблизителния регион, изведен от вашия IP адрес за OG изображението и показването на валута, и — само ако приемете банера за анализ — анонимни продуктови анализи, топлинни карти и записи на сесиите. В приложението след вписване същото съгласие включва анализи и записи на сесиите, свързани с вашия акаунт (вижте „Как използваме вашите данни“).

От регистрираните потребители на приложението Renviq: вашето име, имейл адрес, хеширана парола, работното пространство, към което принадлежите, действията, които извършвате в приложението, и метаданни за вашите сесии. Не събираме номера на платежни карти — те се обработват директно от нашия доставчик на разплащания и никога не достигат до нашите сървъри.

От наемодателите, които включат отчитането към държавни органи: данните за достъп, издадени им от съответния орган — квалифицираният сертификат на AEAT за Veri*Factu, паролата за уеб услугата на SES.HOSPEDAJES и кодовете на обектите, потребителското име, паролата и API ключът за Ca.R.G.O.S. Съхраняваме ги запечатани с AES-256-GCM и обвързани с работното пространство и режима на отчитане, към които принадлежат, а API никога не ги връща — връща само датата, на която са зададени последно. Самите съобщения изискват данни за самоличността на наемателя и на водачите, каквито система за наеми иначе не би съхранявала: вид, номер и държава на издаване на документа за самоличност, място и дата на раждане, пол, второ фамилно име и код на общината в адреса. Тези данни въвежда наемодателят в качеството си на администратор; ние ги обработваме, за да съставим съобщението и да го подадем от негово име.

Не купуваме, не наемаме и не придобиваме по друг начин лични данни за вас от трети страни.

В зависимост от дейността се позоваваме на четири правни основания по ОРЗД. Договор: обработване, необходимо за предоставянето на услугата, за която сте се регистрирали — вашия акаунт, вашите данни в приложението, вашите фактури. Законен интерес: поддържане на сигурността на услугата, предотвратяване на злоупотреби и подобряване на продукта (анализите се основават на предварителното ви съгласие, а не на законен интерес). Съгласие: изрично съгласие за аналитични бисквитки и за маркетингови имейли. Законово задължение (член 6, параграф 1, буква „в“ от ОРЗД): обработване, което законът изисква — записите Veri*Factu, които Кралски декрет 1007/2023 изисква от системата за фактуриране, съобщенията SES.HOSPEDAJES към Министерството на вътрешните работи на Испания по Кралски декрет 933/2021 и съобщенията Ca.R.G.O.S. към италианската Държавна полиция по член 17 от Декрет-закон 113/2018 и Министерския декрет от 29 октомври 2021 г.

Тези три подавания са задължения на самия наемодател, а не наши: той държи регистрациите, сертификатите и данните за достъп, а Renviq съставя всеки запис и го предава от негово име. Тъй като задължението да се подаде и да се пази подаденото произтича от закона, искане за изтриване не може да заличи запис, който законът изисква да се пази — данните на самия клиент се заличават, а доказателството какво е било съобщено остава на основание член 6, параграф 1, буква „в“ и член 17, параграф 3, буква „б“ от ОРЗД.

Можете да оттеглите съгласието си за анализ по всяко време, като изберете „Управление на бисквитките“ в долната част на всяка страница. Оттеглянето на съгласието не засяга обработването, което вече е извършено.

За управлението на вашия акаунт: удостоверяване, изпращане на транзакционни имейли (потвърждение на регистрацията, възстановяване на парола, разписки към фактури), опазване на данните ви и предоставяне на клиентска поддръжка, когато се свържете с нас.

За подобряване на продукта: анализи за това кои функции се използват, къде потребителите се затрудняват и кои страници се зареждат бавно. На този сайт те са анонимни. В приложението събитията и записите на сесиите са свързани с вашия акаунт — потребителски идентификатор, имейл, име и работно пространство — за да открием къде сте се затруднили и да го поправим; записват се и JavaScript грешките във вашия браузър. Текстът, който въвеждате в полетата на формулярите, се маскира, а качените изображения на документи се изключват от записите. Това се основава на съгласието за анализ, което давате в банера — ако откажете, обработването спира за вас.

Не продаваме вашите данни. Не споделяме данните ви с рекламодатели. Не изграждаме ваш профил, за да го продаваме на когото и да било.

Данни за акаунта: съхраняват се, докато акаунтът ви е активен, и 12 месеца след закриването му, за да можем да го възстановим, ако промените решението си, и за да можем да отговорим на спорове или оспорени плащания, постъпили след закриването.

Фактури и финансови документи: съхраняват се толкова дълго, колкото ни задължава законодателството на държавата ви на установяване — обикновено от 7 до 10 години за данъчните документи.

Записи за отчитане към държавни органи: съобщението SES.HOSPEDAJES и доказателството за него се пазят три години от края на услугата (Кралски декрет 933/2021, чл. 5.3). Съдържанието на съобщение Ca.R.G.O.S. се заличава седем дни след предаването на превозното средство, а разписката за съобщението се запазва (Министерски декрет от 29 октомври 2021 г., чл. 7). Записите Veri*Factu и съставените от тях съобщения се пазят толкова, колкото изисква данъчното законодателство. Всеки запис носи собствена дата на изтичане, така че се изтрива по срока на своя закон, а не по един общ срок за цялата услуга.

Анализ: събитията изтичат след 12 месеца, а записите на сесиите в PostHog се изтриват след 30 дни. Логовете за достъп до сървъра се пазят 30 дни за целите на сигурността и разследването на злоупотреби, след което се изтриват.

Използваме следните обработващи лични данни — трети страни, за да предоставяме услугата. С всеки от тях имаме сключено споразумение за обработване на лични данни (DPA). Не добавяме нов подизпълнител, без да актуализираме този списък.

Ако вашата организация се нуждае от подписано самостоятелно DPA с нас, вижте /legal/dpa за начина, по който да го поискате.

Когато наемодател подава по някой от описаните по-горе режими, органът, който получава записа, е получател на лични данни по силата на законово задължение, а не подизпълнител по обработването. Той не действа нито по наши указания, нито по указания на наемодателя: получава данните, защото законът изисква подаването, а какво прави с тях след това се урежда от този закон и от собственото му уведомление, не от нашия договор.

Получателите са Данъчната агенция на Испания (AEAT), която получава записите за фактуриране Veri*Factu; Министерството на вътрешните работи на Испания, което получава съобщенията SES.HOSPEDAJES за наемателя и водачите; и италианската Държавна полиция (Polizia di Stato), която получава съобщенията Ca.R.G.O.S. за договорите за наем. За италианското електронно фактуриране ние само генерираме файла FatturaPA и го предаваме на наемодателя — Renviq не изпраща нищо към Sistema di Interscambio.

И трите органа се намират в Европейския съюз, така че това обработване не поражда трансфер към трета държава.

Имате право на достъп до данните, които съхраняваме за вас, да поискате коригирането им, ако са неверни, да поискате изтриването им (при спазване на законовите задължения за съхранение), да поискате ограничаване на обработването, да получите копие в преносим формат и да възразите срещу обработване, основано на законен интерес. Можете също да подадете жалба до националния надзорен орган по защита на данните.

За да упражните някое от тези права, изпратете имейл на support@renviq.io от адреса, свързан с вашия акаунт. Отговаряме в срок от 30 дни, безплатно.

Сървърите на приложението ни работят в ЕС (netcup, Германия), а базата ни данни — в Neon (AWS, Франкфурт). Данните на клиентите се съхраняват в рамките на ЕС.

Няколко подизпълнители са регистрирани в САЩ: Polar (таксуване), Cloudflare (CDN/edge и съхранение на файлове), Resend (имейли), Sentry (наблюдение на грешките) и Groq (OCR на документи). За всички трансфери извън ЕС се позоваваме на стандартните договорни клаузи (SCC), включени в споразуменията за обработване на лични данни на тези подизпълнители. Един подизпълнител за анализ, Plerdy, е разположен в Украйна (извън ЕС); той се зарежда само след като приемете аналитичните бисквитки и този трансфер се основава на вашето съгласие.

Прилагаме стандартни за отрасъла мерки за защита на вашите данни: TLS при пренос, криптиране на базата данни в покой, строга изолация между наемателите, наложена на ниво приложение при всяка заявка към данните, хеширани пароли със съвременен алгоритъм и редовни одити на зависимостите. Никоя система не е напълно защитена, но третираме сигурността като постоянен оперативен приоритет, а не като еднократен одит.

Ако установим нарушение на сигурността на личните данни, което е вероятно да породи риск за вашите права, ще уведомим компетентния надзорен орган по защита на данните в рамките на 72 часа и ще уведомим засегнатите потребители без ненужно забавяне.

Renviq е B2B продукт. Не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с support@renviq.io и ние ще ги изтрием.

Ще актуализираме тази страница, когато политиката се промени — датата „Последна актуализация“ в началото отразява последната редакция. За съществените промени (нови подизпълнители, нови категории данни, нови цели) активните потребители ще бъдат уведомени и по имейл.

Въпроси относно поверителността, искания от субекти на данни и сигнали за нарушения на сигурността: support@renviq.io. Общи запитвания: support@renviq.io.