Политика за поверителност

Последна актуализация: 14 октомври 2026 г.

1. Кой обработва Вашите данни

Тази политика описва как „Фабер Опус“, ЕИК 208821855, със седалище и адрес на управление: България, гр. София, ул. Казбек 57А („ние“), обработва лични данни във връзка с услугата Faber Ramp и този уебсайт.

Не сме назначили длъжностно лице по защита на данните (ДЛЗД) - мащабът и характерът на дейността ни не го изискват. За всички въпроси относно лични данни пишете на support@faber-ramp.com.

2. Нашите роли: администратор и обработващ

За данните, които нашите клиенти (складове и логистични оператори) въвеждат в системата - данни на техни служители, превозвачи и контрагенти - администратор на лични данни е съответният клиент, а Фабер Опус действа като обработващ по чл. 28 от ОРЗД (GDPR) и обработва данните само по указания на клиента.

За данните на собствените ни клиенти и контакти - акаунти на администратори, договорна и фактурна информация, кореспонденция - Фабер Опус е администратор на лични данни.

За корпоративни клиенти при поискване предоставяме Договор за обработване на лични данни (ДПС), уреждащ отношенията администратор-обработващ.

3. Какви данни обработваме

В зависимост от ролята Ви в системата обработваме следните категории данни:

име на компанията, имейл адрес и (по избор) име и фамилия, предоставени при самостоятелна регистрация на наемател (/signup);
имена, служебни имейл адреси и телефонни номера на служители на складовете и на превозвачите;
регистрационни номера на влекачи и ремаркета;
данни за резервациите - дата, час и рампа на доставка или товарене;
IP адреси, данни за вход и записи в одитния журнал (кой какво действие е извършил и кога);
съдържание на качени товарителници (PDF), включително извлечените от тях регистрационни номера;
данни за фактуриране и кореспонденция с нашите клиенти.

4. Цели и правни основания

Обработваме данни на следните основания по чл. 6, ал. 1 от ОРЗД:

буква „б“ (изпълнение на договор) - предоставяне на Услугата: акаунти, резервации, известия, обработка на товарителници;
буква „е“ (легитимен интерес) - сигурност на системата, предотвратяване на злоупотреби, журнали за вход и одит, отстраняване на технически проблеми;
буква „в“ (законово задължение) - счетоводна и данъчна отчетност за издадените фактури.

5. Получатели и подизпълнители

Не продаваме лични данни и не ги предоставяме на трети страни за маркетингови цели. Услугата работи върху собствена инфраструктура на Фабер Опус на територията на България (ЕС) - не използваме външен хостинг доставчик. Данни се споделят само с подизпълнители, необходими за работата на Услугата:

доставка на електронна поща (известия и връзки за вход): Resend, Inc., САЩ;
защита от автоматизирани атаки на страниците за вход и за регистрация: Cloudflare, Inc. (услугата Turnstile се зарежда винаги на формата за регистрация /signup и при съмнение за атака на страниците за вход);
обработка на плащания и данни за фактуриране (при активиране на плащанията): Stripe, Inc., САЩ;
счетоводно обслужване на Фабер Опус (само данни за фактуриране): външен счетоводен доставчик.

6. Предаване на данни извън ЕС/ЕИП

Услугата работи върху собствена инфраструктура, разположена на територията на България (ЕС). Данните на клиентите се съхраняват и обработват в рамките на ЕС и не напускат ЕС при нормалната работа на системата.

Изключение правят само отделни подизпълнители извън ЕИП: Resend, Inc. (САЩ) - доставка на транзакционни имейли (известия и връзки за вход), и Stripe, Inc. (САЩ) - обработка на плащания, когато плащанията бъдат активирани. Предаването на данни към тях се извършва въз основа на стандартни договорни клаузи (SCC) по чл. 46 от ОРЗД. Проверката Cloudflare Turnstile на страниците за вход и регистрация също може да включва обработка извън ЕИП - и за нея се прилагат стандартни договорни клаузи.

7. Срокове на съхранение

Съхраняваме данните само докато е необходимо за целите, за които са събрани, разделени по категории:

оперативни данни - резервации, часови слотове, отметки на Портала (пристигане и заминаване), товарителници и известия - максимум 1 година, след което се изтриват или анонимизират;
данни на акаунта - потребител, фирма и наемател - докато акаунтът е активен и до 30 дни след закриването му;
одитен журнал (записи за действия и събития, свързани със сигурността) - 24 месеца, след което се изтриват автоматично; по-дългият от оперативния срок период е необходим за разследване на инциденти със сигурността и злоупотреби;
фактури и счетоводни документи - за срока, изискван от счетоводното и данъчното законодателство;
данни, въведени в публичната демо среда (demo.faber-ramp.com) - са видими за другите посетители на демото, могат да бъдат изтрити или презаписани без предизвестие и не бива да съдържат лични данни;
запис на съгласието за бисквитки - 12 месеца;
партньорски код от партньорски линк (бисквитка faber_ref) - 30 дни; препоръчителят, записан при регистрацията - заедно с данните на акаунта.

8. Вашите права

По отношение на личните си данни имате право на: достъп; коригиране; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост; възражение срещу обработване, основано на легитимен интерес; и оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете на support@faber-ramp.com. Отговаряме в срок до един месец. Когато действаме като обработващ, ще препратим искането Ви към съответния администратор (компанията, която Ви е дала достъп до системата) и ще го уведомим.

9. Право на жалба до надзорния орган

Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт kzld.bg, имейл kzld@cpdp.bg.

10. Сигурност на данните

Прилагаме технически и организационни мерки, съответстващи на риска:

криптиране на данните при пренос (TLS/HTTPS);
паролите се съхраняват единствено като хешове по алгоритъма Argon2 - никога в явен вид;
строга изолация на данните между отделните клиенти на ниво база данни (PostgreSQL Row-Level Security);
одитен журнал на действията, свързани със сигурността;
достъп до данни само на принципа „необходимо да се знае“.

11. Автоматизирани решения и профилиране

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга по подобен значителен начин.

Функцията за интелигентни предложения на часове само предлага подходящи слотове - решението за резервация винаги се взема от човек. Обработката на товарителници (OCR) се извършва изцяло в нашата инфраструктура, без изпращане на данни към външни AI услуги.

12. Без проследяване и аналитика

Не използваме инструменти за уеб аналитика, рекламни мрежи, пиксели или проследяващи скриптове - нито на публичния сайт, нито в самото приложение. Бисквитките, които използваме, са стриктно необходимите и бисквитката на Партньорската програма (faber_ref), описани в Политиката за бисквитките (/cookies).

13. Изменения на тази политика

Актуализации се публикуват на тази страница с нова дата на последна актуализация. При съществени промени ще уведомим клиентите по имейл или чрез съобщение в Услугата.