Как събираме, използваме и защитаваме Вашите лични данни съгласно GDPR и румънското законодателство.
Актуализирано: 12 октомври 2026 г.
Тази версия на български език е превод, предоставен единствено за удобство; при несъответствие предимство има версията на румънски език.
Обработването на лични данни се извършва в съответствие с:
Какви данни: Собствено име, фамилия, имейл адрес, парола (съхранявана единствено като еднопосочен криптографски хеш, bcrypt със salt; никога не се съхранява в явен текст или във форма, която може да бъде декриптирана), както и по избор: телефонен номер, фирмени данни (наименование, данъчен номер (CUI), адрес за фактуриране), окръг, населено място.
Цел: Удостоверяване, управление на акаунта, издаване на данъчни документи.
Правно основание: Чл. 6, пар. 1, буква б) от GDPR, изпълнение на договора.
Срок на съхранение: За срока на съществуване на акаунта + 3 години след изтриването му (законови задължения) или 3 години от последното влизане (неактивни акаунти).
Какви данни: Въведеният IMEI или сериен номер, резултатът от проверката, дата/час, ID на акаунта (ако има такъв).
Цел: Предоставяне на услугата, история на проверките, техническа поддръжка.
Правно основание: Чл. 6, пар. 1, буква б) от GDPR.
Срок на съхранение: 2 години (регистриран акаунт) / 30 дни достъп до отчета (без акаунт).
Какви данни: Когато въведете IMEI или сериен номер, съхраняваме кода заедно с разпознатата марка и модел. Записът не е свързан с акаунта, имейла или IP адреса на лицето, въвело кода.
Цел: Автоматично показване на модела, когато същият код бъде въведен отново, без повторно запитване към доставчиците на данни.
Правно основание: Чл. 6, пар. 1, буква е) от GDPR: легитимен интерес (по-бърз отговор и по-малко запитвания, изпращани до трети страни).
Срок на съхранение: 90 дни от разпознаването, след което данните се изтриват автоматично.
Какви данни: Не съхраняваме данни за банкови карти. Плащанията се обработват от Viva.com (Viva Payments S.A.). Съхраняваме: ID на транзакцията, сума, валута, дата, статус.
Цел: Потвърждаване на плащането, издаване на фактура, възстановяване на суми.
Правно основание: Чл. 6, пар. 1, буква б) и чл. 6, пар. 1, буква в) от GDPR (данъчни задължения).
Срок на съхранение: 10 години (съгласно румънския Данъчен кодекс).
Какви данни: Име, имейл, тема, съдържание на съобщението, IP адрес и user agent към момента на изпращане.
Правно основание: Чл. 6, пар. 1, буква е) от GDPR, легитимен интерес (управление на отношенията с клиентите).
Срок на съхранение: 3 години.
Какви данни: IP адрес, браузър, операционна система, действия, свързани със сигурността (влизания, грешки).
Цел: Предотвратяване на измами, сигурност на платформата, диагностика на грешки.
Правно основание: Чл. 6, пар. 1, буква е) от GDPR, легитимен интерес.
Срок на съхранение: 1 година.
Ако приемете бисквитките за статистика, събираме анонимизирани данни за използването на платформата чрез Google Analytics 4. Подробности в Политиката за бисквитките.
Правно основание: Чл. 6, пар. 1, буква а) от GDPR, съгласие.
Отчетите и AI асистентът на Codat.ro използват модели, предоставени от Anthropic (Anthropic PBC, САЩ), за генериране на обобщенията и отговорите на асистента, и от OpenAI (OpenAI, L.L.C., САЩ), за автоматично разчитане на IMEI от снимки. Когато OpenAI не отговаря, изображението се разчита с моделите Gemini на Google (Google LLC, САЩ). Заявките се пренасочват през инфраструктурата Vercel AI Gateway. Предаваните данни се състоят изключително от техническа информация за устройството (резултатите от проверките, съответно изображението, качено за разчитане на IMEI), без данни, позволяващи идентифициране на лицето. Предаването се извършва въз основа на стандартните договорни клаузи (SCC), одобрени от Европейската комисия.
Не използваме системи с изкуствен интелект, класифицирани като високорискови съгласно Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект), за вземане на решения, които засягат основните права на потребителите.
Достъп до Вашите данни могат да имат:
Не продаваме и не предоставяме Вашите данни на трети страни за маркетингови цели.
Съгласно GDPR, като субект на данни, Вие имате следните права:
За упражняване на правата си пишете на contact@codat.ro. Отговаряме без ненужно забавяне и най-късно в срок от един месец от получаването на искането. При необходимост, като се вземат предвид сложността и броят на исканията, този срок може да бъде удължен с още два месеца; в такъв случай ще Ви информираме за удължаването и за причините за него в рамките на първия месец.
Прилагаме подходящи технически и организационни мерки: TLS криптиране при пренос, съхраняване на паролите единствено като еднопосочен криптографски хеш (bcrypt, със salt), никога в явен текст или във форма, която може да бъде декриптирана, ограничен достъп въз основа на принципа „необходимост да се знае“ (need-to-know), одитни журнали, редовно архивиране, наблюдение за аномалии. Периодично актуализираме мерките за сигурност.
При нарушение на сигурността на личните данни уведомяваме ANSPDCP без ненужно забавяне и, когато това е осъществимо, не по-късно от 72 часа след като сме узнали за него (чл. 33 от GDPR). Ако има вероятност нарушението да породи висок риск за Вашите права и свободи, уведомяваме и Вас без ненужно забавяне (чл. 34 от GDPR).
Използваме бисквитки за функционирането на платформата и, с Вашето съгласие, за анализ и маркетинг. Пълни подробности в Политиката за бисквитките.
FIXLY TECHNOLOGY SRL
Calea Națională 37A, Botoșani, окръг Botoșani, Румъния
Имейл: contact@codat.ro
Нямаме законово задължение да определим длъжностно лице по защита на данните (DPO), но можете да отправяте всякакви въпроси относно личните данни на посочения по-горе имейл адрес.
Контакт: contact@codat.ro