Политика за поверителност

Тази политика обяснява какви лични данни обработваме, когато използвате syntransfer.ro, защо, колко дълго ги съхраняваме и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR).

1. Администратор на данни

Администратор на данните, обработвани чрез syntransfer.ro, е SYNAPTIC SYSTEMS SRL, със седалище Str. Puțul cu Plopi nr. 18, Сектор 1, Букурещ, Румъния, и място на дейност Str. Colonel Corneliu Popeia nr. 37, Сектор 5, Букурещ, Търговски регистър № J2008004760405, данъчен номер RO 23504970.

За всякакви въпроси или искания относно вашите данни: office@syntransfer.ro.

2. Накратко

• Всички данни, включително файловете, се съхраняват на собствени сървъри в Румъния. Имейлите се изпращат чрез собствени пощенски сървъри.
• Не продаваме данни, не показваме реклами и не използваме бисквитки за проследяване или анализ.
• Не можем да четем прехвърлянията, шифровани от край до край.
• Файловете се изтриват автоматично при изтичане, а вие можете сами да изтриете акаунта си по всяко време от страницата на акаунта си.

3. Какви данни обработваме

• Данни за акаунта: име, имейл адрес, парола (съхранявана само в необратима криптографска форма), предпочитан език, настройки за сигурност (двуетапна проверка) и, ако влизате с Google или Microsoft, идентификаторът на този акаунт.
• Данни за поръчки и фактуриране: име, адрес, телефон, държава; за дружества: наименование, данъчен номер, номер в търговския регистър и по избор IBAN; избраният план, сумите и историята на абонамента.
• Данни за плащане: плащанията с карта се обработват от Stripe; получаваме само потвърждението на плащането и идентификаторите на клиента и абонамента в Stripe, но не и данните на картата ви.
• Прехвърляния: файловете, имената и размерът им, имейлът на подателя, имейлите на получателите, съобщението и евентуалното гласово съобщение, настройките на прехвърлянето (изтичане, парола в криптографска форма, ограничение на изтеглянията) и статистиката на изтеглянията (дата, IP адрес).
• SynBox, магазин и заявки за файлове: съхраняваните файлове и дневникът на дейностите (качвания, изтегляния, изтривания), данните за профила на магазина и продуктите, както и името и имейла на хората, които ви изпращат файлове чрез заявки.
• Екипи: имената и имейлите на членовете, поканени от титуляря на абонамента.
• Данни за сигурност и технически данни: IP адрес, браузър, операционна система и вид устройство при влизане; IP адресът при прехвърляния без акаунт (за ограниченията за посетители) и при съобщения, изпратени чрез формата за контакт.
• Съобщения до нас: съдържанието на съобщенията, изпратени чрез формата за контакт или по имейл.

За получателите на прехвърляния. Когато изпращате файлове на някого, вие ни предоставяте неговия имейл адрес. Използваме го само за да му изпратим известието за файловете. Моля, изпращайте файлове само на хора, които ги очакват.

4. Шифроване от край до край

В режим на шифроване от край до край (E2EE) файловете се шифроват в браузъра ви преди качването и ключът никога не достига до нас. Не можем да видим съдържанието на тези файлове. Виждаме само техническите данни, необходими за работата на услугата: размер, дата и изтичане. Функциите, които се нуждаят от съдържанието (преглед, воден знак), използват обичайни прехвърляния, които са шифровани при пренос (HTTPS), но могат да бъдат обработени от нашите сървъри за генериране на прегледите.

5. Защо обработваме данни и на какво правно основание

• Предоставяне на услугата – акаунтът, прехвърлянията, SynBox, магазинът, екипите, абонаментите и свързаните имейли (например потвърждения, кодове за удостоверяване, напомняния за плащане): изпълнение на договор, чл. 6, параграф 1, буква б) от GDPR.
• Фактуриране и счетоводна отчетност: законово задължение, чл. 6, параграф 1, буква в) от GDPR.
• Сигурност и предотвратяване на злоупотреби – дневник на влизанията, ограничения за посетители, разследване на сигнали за незаконно съдържание: нашият легитимен интерес да защитим услугата и потребителите ѝ, чл. 6, параграф 1, буква е) от GDPR.
• Отговори на вашите съобщения: легитимен интерес или, когато е приложимо, изпълнение на договор.
• Защита на нашите права при евентуални спорове: легитимен интерес.

Не изпращаме бюлетини и не използваме данните за маркетинг. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас. Единствените автоматизирани действия са предвидените в общите условия, например спиране на акаунт поради неплащане, за което сте уведомени предварително.

6. Колко дълго съхраняваме данните

• Прехвърляния: до избраната дата на изтичане, след което се изтриват автоматично.
• Акаунт, SynBox и магазин: докато акаунтът съществува. При изтриване на акаунта те се изтриват незабавно. Когато абонамент приключи или не бъде платен, данните над плана Free се изтриват след сроковете, посочени в Общите условия.
• Документи за фактуриране: за срока, изискван от счетоводното и данъчното законодателство (обикновено между 5 и 10 години).
• Данни за сигурност (дневник на влизанията, IP адреси): не повече от 12 месеца.
• Съобщения, изпратени чрез формата за контакт: колкото е необходимо, за да отговорим, след това не повече от 12 месеца.

7. С кого споделяме данни

Данните се съхраняват на собствени сървъри в Румъния. Споделяме ги само в следните случаи:

• Stripe (Stripe Payments Europe Ltd., Ирландия), за плащания с карта. Stripe обработва данните за плащане като самостоятелен администратор съгласно собствената си политика за поверителност.
• Google и Microsoft, само ако изберете да влезете с техния акаунт. В този случай получаваме от тях вашето име, имейл адрес и идентификатор на акаунта.
• Публични регистри: когато поръчвате като дружество, проверяваме данъчния номер в румънската данъчна администрация (ANAF) или, за дружества от други държави членки на ЕС, в системата VIES на Европейската комисия.
• Публични органи (например данъчни органи, органи на досъдебното производство, съдилища), само когато законът ни задължава.
• Получателите на прехвърляния получават вашето име или имейл, съобщението и файловете, които решите да им изпратите.

Не продаваме и не отдаваме под наем вашите данни.

8. Предаване извън ЕС

Stripe, Google и Microsoft могат да предават определени данни към Съединените щати. Тези предавания се основават на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework) или на стандартните договорни клаузи, одобрени от Комисията.

9. Бисквитки

Използваме само бисквитки, необходими за работата на сайта. Не използваме бисквитки за анализ, реклама или проследяване, затова не искаме съгласието ви чрез банер.

Бисквитка	Предназначение	Продължителност
бисквитка на сесията (PHPSESSID)	поддържа ви влезли в системата и защитава формулярите	до затваряне на браузъра
remember_token	поддържа ви влезли, само ако отметнете „запомни ме“	30 дни
lang	запомня избрания за сайта език	1 година

10. Как защитаваме данните

Използваме шифровани връзки (HTTPS/TLS), пароли, съхранявани с необратими криптографски алгоритми, двуетапна проверка, незадължително шифроване от край до край, ограничен достъп до сървърите и собствена инфраструктура в Румъния. Никоя мярка не може да гарантира абсолютна сигурност, но ако настъпи нарушение на сигурността на личните данни, което застрашава правата ви, ще ви уведомим, както изисква законът.

11. Вашите права

Имате право:

• да разберете какви данни обработваме за вас и да получите копие от тях (право на достъп);
• да коригирате неточни данни (право на коригиране); можете да промените името и езика директно в акаунта си;
• да поискате изтриване на данните си (право да бъдете забравени); можете да изтриете акаунта си директно от страницата на акаунта си;
• да поискате ограничаване на обработването;
• да получите данните си в структуриран формат и да ги прехвърлите на друг администратор (право на преносимост на данните);
• да възразите срещу обработване, основано на нашия легитимен интерес.

За да упражните правата си, пишете ни на office@syntransfer.ro. Отговаряме в срок от един месец; в сложни случаи срокът може да бъде удължен с още два месеца, за което ще ви уведомим. За ваша сигурност можем да ви помолим да потвърдите самоличността си.

Имате право да подадете жалба до румънския Национален надзорен орган за обработване на лични данни (ANSPDCP), www.dataprotection.ro, или до органа за защита на данните в държавата, в която живеете.

12. Деца

Услугата не е предназначена за лица под 16 години и не обработваме съзнателно техни данни. Ако разберете, че дете под 16 години е създало акаунт, моля, пишете ни и ще го изтрием.

13. Промени

Можем да актуализираме тази политика. Ще ви информираме за важните промени по имейл или чрез видимо съобщение на сайта. Датата на последната актуализация е посочена в горната част на страницата.

14. Език

Тази политика е налична на няколко езика. Това е превод; при несъответствие предимство има румънската версия.