Последна актуализация: 1 октомври 2026 г.
Накратко. Тази услуга позволява на счетоводна кантора да получава и съхранява в ред документите на своите клиенти.
Документите не се съхраняват от нас: те остават в хранилището, което кантората избере — собствения ѝ акаунт в Google Drive или отделено пространство при европейски доставчик. Ние обработваме данните, необходими за работата на услугата.
1. Кой обработва данните
Симонитто ЕООД
ЕИК 207284384
ул. Сердика 23, 1202 София, България
privacy@pliko.bg
За запитвания относно лични данни можете да пишете на този адрес. Отговаряме в срок от един месец, както изисква Регламентът.
2. Две различни отношения и защо разграничението има значение
Услугата има два вида потребители и нашата роля се променя.
Към счетоводната кантора
Кантората е наш клиент. Обработваме нейните данни като администратор: ние решаваме кои данни са необходими и защо.
Към клиентите на кантората
Дружествата, които качват документи в портала, нямат отношение с нас. Техен администратор е кантората, а ние сме обработващ лични данни — обработваме тези данни само от името на кантората и съгласно нейните указания.
Това означава, че ако сте клиент на кантора и желаете да упражните право върху данните си, искането се отправя към кантората. Ако постъпи при нас, го препращаме и ви уведомяваме, че сме го направили.
Отношението се урежда с отделно споразумение, което всяка кантора подписва преди да използва услугата.
3. Какви данни обработваме
На счетоводната кантора
| Данни | Защо |
|---|---|
| Име и фамилия на собственика | идентифициране на управляващия акаунта |
| Имейл | достъп до услугата, служебна кореспонденция |
| Наименование, ЕИК, ДДС номер, адрес, МОЛ | издаване на фактури |
| Предпочитан език | показване на интерфейса на правилния език |
| Дневник на достъпа и операциите | сигурност, диагностика на неизправности |
На клиентите на кантората, от името на кантората
| Данни | Защо |
|---|---|
| Наименование, ЕИК, ДДС номер | идентифициране на дружеството в портала |
| Име, фамилия, имейл на лицето за контакт | достъп до портала |
| Адрес, телефон | данни, поддържани от кантората |
| Качени документи | това е предназначението на услугата |
| Дата на качване и автор | показване на кантората какво е постъпило |
На служителите на клиентите, от името на кантората
Ако кантората използва модула за ТРЗ, системата обработва също:
- име, фамилия, ЕГН, дата на раждане
- дата на назначаване, договорни данни
- възнаграждения
Това са най-чувствителните данни, които преминават през системата. До тях имат достъп само кантората и операторите, на които тя е предоставила достъп; ние не ги преглеждаме.
Технически данни
IP адрес, вид на браузъра, дата и час на достъпа. Служат за защита на услугата от неоторизиран достъп и за установяване какво се е случило при неизправност.
4. Къде се намират документите
Това е въпросът, който всички задават, и отговорът зависи от избора на кантората.
Google Drive на кантората
Файловете се намират в акаунта на кантората в Google. Заемат нейното пространство, тя ги отваря от drive.google.com и без да минава през нашата услуга, и може да ни отнеме достъпа по всяко време от настройките на своя акаунт в Google.
В този случай ние не съхраняваме копия на документите.
Хранилище при европейски доставчик
Кантората получава отделено пространство при Exoscale, в център за данни по неин избор: София, Женева, Цюрих, Франкфурт, Виена или Загреб.
Пространството е отделено от това на всяка друга кантора, с идентификационни данни, валидни само за нейното — изолацията се налага от доставчика, а не от нашия код. Документите не напускат избраната държава.
Собствено хранилище на кантората
Кантората може да свърже собствено S3 хранилище. В този случай документите се намират там, където тя реши, и ние нямаме друг достъп освен този, който нейните идентификационни данни позволяват.
5. Кой друг обработва данните
За работата на услугата разчитаме на трети доставчици. Всеки обработва само данните, които са му необходими, и никой не може да ги използва за собствени цели.
| Доставчик | Какво прави | Къде |
|---|---|---|
| Exoscale | хранилище на документите, когато е избрано | Швейцария, Германия, Австрия, България, Хърватия |
| хранилище на документите, когато е избрано | съгласно условията на акаунта на кантората | |
| ionos.it | сървъри на услугата | Germania |
| ionos.it | изпращане на съобщения | Germania |
| Stripe | събиране на плащанията по абонаментите | Ирландия / Съединени щати |
При Google и Stripe основанието за предаване към трети държави са стандартните договорни клаузи, одобрени от Европейската комисия.
Не продаваме данни на никого и не ги използваме за реклама. Услугата не съдържа реклама.
6. На какво правно основание
Изпълнение на договора — данните на кантората и на нейните потребители служат за предоставяне на услугата, която е закупила.
Законово задължение — данните за фактуриране се съхраняват за срока, който българското законодателство изисква.
Легитимен интерес — дневниците на достъпа служат за защита на услугата. Считаме този интерес за преобладаващ, защото засяга сигурността на документите на всички.
От името на администратора — данните на клиентите на кантората и на техните служители обработваме по указание на кантората, а не по наше решение.
7. За какъв срок
| Данни | Съхранение |
|---|---|
| Данни на акаунта | докато услугата е активна |
| Документи | докато кантората ги пази в своето хранилище |
| Данни за фактуриране | 10 години, съгласно българското законодателство |
| Дневници на достъпа | 12 месеца |
| Подготвени експорти | 7 дни, след което се изтриват автоматично |
При прекратяване на услугата кантората разполага с 30 дни да експортира всичко. След това изтриваме данните, които не сме длъжни да съхраняваме по закон.
8. Какво можете да поискате
Регламентът ви признава правото да:
- узнаете кои ваши данни обработваме и да получите копие
- коригирате неточни данни
- изтриете данните, когато нямаме задължение да ги съхраняваме
- ограничите обработването, докато е налице спор
- пренесете данните във формат, четим от друга система
- възразите срещу обработване, основано на нашия легитимен интерес
За правото на преносимост си струва да се каже едно: не е нужно да ни го искате. Услугата разполага с функция за експорт, достъпна по всяко време, която извежда документите в тяхната структура от папки, а всичко останало — в електронни таблици.
Ако считате, че обработваме данните ви неправомерно, можете да се обърнете към Комисия за защита на личните данни (cpdp.bg) или към органа на държавата, в която пребивавате.
9. Сигурност
Какво правим конкретно:
- връзките са криптирани (HTTPS)
- идентификационните данни за достъп до хранилищата се криптират, преди да бъдат запазени, и не се показват отново
- всяка кантора има отделно пространство: данните на едната не отварят хранилището на друга
- достъпът до документите изисква удостоверяване при всяка заявка, а временните връзки изтичат
- работещите в кантората виждат само клиентите, които кантората им е възложила
Никоя мярка не прави една система неуязвима. Ако възникне неоторизиран достъп, уведомяваме органа в срок от 72 часа, а засегнатите лица — когато рискът го налага.
10. Бисквитки
Услугата използва бисквитки, строго необходими за работата ѝ: поддържане на сесията след вход и защита на формулярите от злоупотреби. Не използваме бисквитки за профилиране или реклама.
Подробностите са на страницата за бисквитките.
11. Малолетни и непълнолетни
Услугата е предназначена за професионалисти и предприятия. Не е насочена към малолетни и непълнолетни и не събира съзнателно техни данни.
12. Изменения
Ако изменим тази политика съществено, уведомяваме действащите кантори по имейл поне 30 дни преди измененията да влязат в сила. Датата в началото указва последната актуализация.