Споразумение за обработка на данни
Версия 06.09.2026 г. · неразделна част от Условията за ползване за всеки бизнес клиент.
1. Роли
Клиентът е администратор на личните данни, които съхранява в платформата (клиенти, контакти, поръчки, служители). Ексекюз ЕООД (ЕИК 160084395) е обработващ и обработва тези данни само по документирани указания на Клиента, дадени чрез самата платформа.
2. Предмет и срок
Хостинг, съхранение, резервни копия, пренос и показване на данните на Клиента за срока на абонамента и 30-дневния период на съхранение след прекратяване.
3. Местоположение
Всички продукционни системи и резервни копия се намират в България (ЕС). Лични данни не се прехвърлят извън ЕИП, освен към изброените по-долу подизпълнители, всеки от които е обхванат от стандартните договорни клаузи на ЕС или решение за адекватност.
4. Подизпълнители
| Доставчик | Цел | Местоположение |
|---|---|---|
| Stripe Payments Europe | Картови плащания | Ирландия / САЩ (СДК) |
| Google (Workspace, Analytics, Maps, резервно копие в Drive) | Имейл, анализи, карти, криптирано резервно копие извън обекта | ЕС / САЩ (СДК) |
| SMTP2GO | Доставка на транзакционни имейли | ЕС / Нова Зеландия (СДК) |
| Twilio | SMS и гласова проверка | ЕС / САЩ (СДК) |
| OpenRouter / доставчици на модели | AI функции, само когато Клиентът ги използва; без обучение върху данни на Клиента | САЩ (СДК) |
Уведомяваме 30 дни предварително за всеки нов подизпълнител; Клиентът може да възрази писмено.
5. Мерки за сигурност
TLS 1.2+ на всяка публична крайна точка; уеб слой от два възела с автоматично превключване; клъстерирана база данни; достъп според ролята с изолация по клиент; ежедневни криптирани резервни копия извън обекта с месечен тест за възстановяване; процедури за възстановяване след срив; сканиране за уязвимости; одитни журнали; персонал, обвързан с поверителност.
6. Уведомяване при нарушение
Уведомяваме Клиента без необосновано забавяне и не по-късно от 48 часа след узнаване за нарушение на сигурността на личните данни, засягащо неговите данни, с информацията, необходима за собствените му задължения за уведомяване.
7. Съдействие и одити
Съдействаме при искания на субекти на данни, оценки на въздействието и запитвания от надзорния орган. Веднъж годишно, с 30-дневно предизвестие, Клиентът може да одитира съответствието ни чрез писмен въпросник или независим одитор, обвързан с поверителност.
8. Изтриване и връщане
При прекратяване Клиентът може да експортира всички данни в рамките на 30 дни; след това те се изтриват от продукционната система и от резервните копия в рамките на още 30 дни, освен ако законът не изисква съхранение.
9. Контакт
Контакт за защита на данните: контактна форма. Надзорен орган: Комисия за защита на личните данни (КЗЛД), София.