GDPR съответствие
Последна актуализация: 9 май 2026 г.
ЗапазиЧас е изграден да отговаря на изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Тази страница обобщава ключовите практики и контактите ви за упражняване на права.
1. Двойна роля
- Администратор — за личните данни на нашите бизнес-потребители (контакти, плащания, лог записи).
- Обработващ — за личните данни на крайните клиенти, които бизнес-потребителите ни приемат през Платформата. В този случай администратор е съответният бизнес.
2. Договор за обработване (DPA)
Всеки бизнес-потребител автоматично сключва Data Processing Agreement с нас при регистрация. DPA е достъпен в раздел „Настройки → Поверителност“ и може да бъде изтеглен в PDF формат.
3. Прехвърляне на данни
Цялата ни инфраструктура е разположена в ЕС (Hetzner, Германия). Подизпълнителите ни от трети страни (Stripe US, в случай на нужда) работят при Standard Contractual Clauses (SCC), одобрени от Европейската комисия.
4. Регистър на дейностите по обработване (RoPA)
Поддържаме вътрешен регистър по чл. 30 GDPR. По обосновано искане от бизнес-потребител или надзорен орган го предоставяме при условията на конфиденциалност.
5. Уведомяване при пробив
При установен пробив в сигурността ще:
- Уведомим засегнатите бизнес-потребители в срок от 72 часа;
- Уведомим Комисията за защита на личните данни в срок от 72 часа от установяването;
- Уведомим директно крайните клиенти, ако има висок риск за техните права и свободи.
6. Право на достъп / изтриване / преносимост
За да упражните правата си:
- Като бизнес-потребител: настройки → „Изтегли моите данни“ или e-mail на hello@zapazichas.com.
- Като краен клиент на бизнес: свържете се директно с бизнеса (той е администратор). Ние ще съдействаме техн. на бизнеса в срок до 14 дни.
7. Длъжностно лице по защита на данните (DPO)
Нямаме задължение за DPO по чл. 37 GDPR (мащабът на основната ни дейност не го изисква), но имаме определено отговорно лице по защита на данни: hello@zapazichas.com.
8. Жалби
Имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.