Политика за поверителност на мобилното приложение Betolink Mobile

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА МОБИЛНОТО ПРИЛОЖЕНИЕ BETOLINK MOBILE

Последна актуализация: 21/05/2026

Версия на политиката: 1.2

1. Въведение

Настоящата Политика за поверителност информира потребителите на мобилното приложение Betolink Mobile за начина, по който дружеството PROTEM GROUP A.B.E.T.E. („Дружеството“) събира, използва, съхранява, предава и като цяло обработва техните лични данни при изтеглянето, инсталирането и използването на приложението на мобилен телефон или друго преносимо устройство, в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 – GDPR) и действащото гръцко законодателство.

1. Администратор на лични данни

Наименование: PROTEM GROUP A.B.E.T.E.

Адрес: 35-а улица № 3, (промишлена зона ВИО.ПА.), п.к. 13341 Ано Лиосия

Email: dpo@protem.gr

Телефон: 210 5716500

Дружеството е определило длъжностно лице по защита на данните (Data Protection Officer - DPO), с което можете да се свържете по всеки въпрос, свързан с обработването на вашите лични данни, на имейл: dpo@protem.gr

1. Данни, които събираме

Данни, които предоставяте вие

Приложението може да събира:

• име и фамилия,
• email,
• телефонен номер,
• потребителско име,
• данни за вход.

Приложението не съхранява некриптирани пароли на устройството на потребителя. Възможно е временно да се използват authentication/session tokens изключително за сигурната работа на приложението.

Данни за устройството и техническа информация

Приложението може да събира:

• тип и модел на устройството,
• операционна система и версия,
• Device ID,
• IP address,
• състояние на мрежовата връзка,
• технически идентификатори на приложението,
• технически данни за целостта на приложението,
• данни за сигурност и диагностика.

Данни от електронни документи на AADE (гръцката данъчна администрация)

Приложението може да показва и временно да обработва данни от електронни документи, които произхождат от backend инфраструктурата на Дружеството или от свързани услуги на AADE (гръцката данъчна администрация) (myDATA – платформата на AADE за електронно фактуриране), като:

• данъчен номер (ΑΦΜ),
• наименование на контрагентите,
• адреси на товарене и доставка,
• данни от документите.

Тези данни се използват изключително за изпълнение на функциите на приложението и не се съхраняват постоянно на устройството.

При затваряне на приложението данните престават да бъдат достъпни от устройството.

За данни от документи на трети лица (като клиенти или доставчици на професионалния потребител) Дружеството може да действа като обработващ лични данни от името на бизнес клиента или потребителя на приложението.

Дружеството действа като администратор или като обработващ лични данни в зависимост от естеството на услугата и договорното правоотношение с потребителя или клиента.

Идентификатори за push notifications и Firebase

Приложението може да използва:

• FCM Tokens,
• идентификатори на Firebase,
• технически идентификатори на устройството,
• данни за push notifications.

Тези данни се използват изключително за:

• изпращане на служебни известия,
• техническа поддръжка,
• сигурност на приложението,
• предотвратяване на злонамерена употреба.

Данни за диагностика и анализи

Приложението може да събира:

• crash reports,
• stack traces,
• технически logs,
• статистика за използването,
• данни за операционната система,
• версия на приложението,
• технически идентификатори на устройството,

чрез услугите Firebase Analytics и Firebase Crashlytics.

Firebase Analytics, Firebase Crashlytics и услугите за push notifications остават деактивирани, докато потребителят не даде изрично съгласие в приложението, когато това се изисква от действащото законодателство.

Съгласието може да бъде оттеглено по всяко време чрез:

• настройките на приложението,
• и/или настройките на устройството.

1. Разрешения за достъп (Permissions)

Камера

За заснемане на снимки, сканиране на документи и функции за изображения.

Известия

За изпращане на служебни известия и push notifications.

NFC

За четене на данни чрез NFC, когато това е необходимо за бизнес функции или документи.

Биометрична идентификация

Приложението може да използва функциите за биометрична идентификация на устройството изключително за сигурно удостоверяване на потребителя.

Биометричните данни:

• не се събират,
• не се съхраняват,
• не се предават на Дружеството.

Обработването се извършва изключително от операционната система на устройството.

Фонови услуги (Foreground Services)

Приложението може да използва foreground services изключително за:

• синхронизиране на данни,
• сигурна работа на приложението,
• технически функции, необходими за правилната работа на приложението.

1. Цели на обработването и правни основания

Законният интерес на Дружеството включва:

• защита на приложението,
• предотвратяване на злонамерена употреба,
• гарантиране на целостта на системата,
• техническа поддръжка,
• подобряване на услугите.

Дружеството е преценило, че правата и свободите на потребителите не имат преимущество пред горепосочените законни интереси.

Дружеството не използва лични данни за рекламни или маркетингови цели.

1. Предаване на данни

Дружеството не предава лични данни на трети лица, освен ако това се изисква:

• за предоставянето на приложението,
• за спазване на законово задължение,
• за защита на неговите права и законни интереси.

Дружеството използва услуги на Google LLC:

• Firebase Analytics,
• Firebase Crashlytics,
• Firebase Cloud Messaging,
• Google Play Integrity API.

Данните може да бъдат предавани в Съединените американски щати (USA) чрез Google LLC и са защитени въз основа на:

• Standard Contractual Clauses (SCC) (стандартни договорни клаузи),
• договорните ангажименти на Google за защита на данните.

Повече информация:

Backend инфраструктурата на Дружеството и връзката с услугите на AADE (гръцката данъчна администрация) (myDATA – платформата на AADE за електронно фактуриране) се хостват и функционират в рамките на Европейския съюз, освен ако не се изисква друго от услуги на трети страни, изрично посочени в настоящата Политика.

1. Срок на съхранение

Личните данни се съхраняват само докато е необходимо за целите на обработването.

По-конкретно:

• данни за акаунта: докато акаунтът е активен,
• crash reports и analytics: до 12 месеца,
• временни данни от документи: не се съхраняват постоянно на устройството,
• данни за устройството и използването: само докато е необходимо за техническата работа, сигурността и поддръжката или съгласно законодателството.

1. Права на потребителите

Потребителят има:

• Право на достъп (член 15 GDPR),
• Право на коригиране (член 16 GDPR),
• Право на изтриване (член 17 GDPR),
• Право на ограничаване на обработването (член 18 GDPR),
• Право на преносимост (член 20 GDPR),
• Право на възражение (член 21 GDPR),
• Право на оттегляне на съгласието (член 7 GDPR).

Дружеството полага всички усилия да отговаря в срок от един (1) месец.

Потребителят може:

• да поиска изтриване на акаунта,
• да поиска експорт на данните,
• да упражни правата си по GDPR,

като се свърже на:

Приложението може да предоставя функции за експорт на данни или преносимост на данните в самото приложение, когато това е технически възможно.

Потребителят има право да подаде жалба до:

Органа за защита на личните данни на Гърция (HDPA)

www.dpa.gr

1. Сигурност на данните

Дружеството прилага подходящи технически и организационни мерки за сигурност.

Мерките могат да включват:

• TLS encryption при пренос на данни,
• encryption at rest, когато е приложимо,
• сигурно съхранение на authentication/session tokens,
• ограничаване на достъпа,
• сигурно удостоверяване,
• технически мерки за защита на приложението,
• backend security measures,
• защита на потребителския интерфейс от неразрешено показване или записване на данни.

1. Автоматизирано вземане на решения и профилиране

Дружеството не взема решения, основани единствено на автоматизирано обработване на лични данни или профилиране, които пораждат правни последици или засягат съществено потребителите.

1. Задължителност на предоставянето на данни

Предоставянето на определени лични данни и разрешения за достъп е необходимо за функционирането на приложението.

В случай на непредоставяне:

• може да не е възможно пълноценното функциониране на приложението,
• някои услуги или функции може да не са налични.

1. Непълнолетни потребители

Приложението е предназначено изключително за професионална и бизнес употреба и не е насочено към непълнолетни лица под 18 години.

Дружеството не събира съзнателно лични данни на непълнолетни лица.

1. Промени в Политиката

Дружеството може да изменя или актуализира настоящата Политика.

В случай на съществени промени:

• потребителите може да бъдат информирани чрез:
• известие в приложението,
• push notification,
• съобщение на уебсайта на Дружеството.

1. Контакт

PROTEM GROUP A.B.E.T.E.

35-а улица № 3, (промишлена зона ВИО.ПА.), п.к. 13341 Ано Лиосия

Email: dpo@protem.gr

Телефон: 210 5716500