Политика за поверителност

Версия 2026-11 · в сила от 5 ноември 2026 г.

1. Кой обработва данните

Администратор на личните данни е [НАИМЕНОВАНИЕ], ЕИК [ЕИК], със седалище [АДРЕС] („BATRIX“, „ние“). Връзка с нас: batrix.info@gmail.com.

2. Какви данни събираме

• При регистрация: име, фамилия, имейл, мобилен телефон и парола. Паролата се пази само като необратим хеш (Argon2id).
• При поръчка: адрес за доставка, получател и по желание данни за фактура.
• Технически данни: IP адрес, вид на браузъра и устройството, време на влизане, действия по профила (дневник за сигурност).
• Данни от устройствата SmartBox: стойности от батерията или инвертора (напрежения, токове, мощност, температури, заряд, аларми) и време на връзката.

3. За какво и на какво основание

• Създаване и поддържане на акаунта, предоставяне на услугата, изпълнение на поръчки — изпълнение на договор (чл. 6, ал. 1, б. „б“ от ОРЗД).
• Счетоводство и фактуриране — законово задължение (чл. 6, ал. 1, б. „в“).
• Сигурност на акаунтите, предотвратяване на злоупотреби, известия при вход от ново устройство — легитимен интерес (чл. 6, ал. 1, б. „е“).

Не продаваме данни, не ги използваме за реклама и не правим профилиране.

4. Бисквитки

Използваме само необходими бисквитки: за сесията след вход и за разпознаване на устройство, от което вече сте влизали. Нямаме аналитични и рекламни бисквитки, затова не искаме съгласие за тях.

5. На кого предаваме данни

• Hetzner Online GmbH — хостинг на сървъра (център за данни във Финландия, ЕС).
• Google — изпращане на служебни писма (потвърждение, нова парола, известия) чрез Gmail.
• Stripe — обработка на плащания с карта, когато плащанията бъдат въведени. Данните на картата не минават през нашите сървъри.
• Куриерска фирма — име, телефон и адрес за доставка на поръчка.

При проверка дали нова парола е изтекла в публичен пробив („Have I Been Pwned“) изпращаме само първите 5 знака от хеша ѝ, никога самата парола.

6. Данни от Google

BATRIX не получава достъп до данни от Google акаунтите на потребителите. Gmail API се използва единствено за изпращане на писма от нашия адрес batrix.info@gmail.com, с право само за изпращане (без четене на поща).

7. Колко дълго пазим данните

• Данни на акаунта и от устройствата — докато акаунтът съществува.
• Дневник за сигурност (IP, входове) — до 12 месеца.
• Фактури и счетоводни документи — колкото изисква законът.

8. Вашите права

Имате право на достъп, корекция, изтриване, ограничаване, преносимост и възражение. Можете да промените данните си в профила или да ни пишете. Имате право на жалба до Комисията за защита на личните данни (www.cpdp.bg).

9. Сигурност

Връзката е само криптирана (TLS). Паролите се пазят като хеш, достъпът до данните е по роли, всяко действие на служител се записва.

10. Промени

При съществени промени ще ви уведомим по имейл и при следващия вход.