ZynTrail

Общи условия

Българският текст е автентичен. Споразумението за обработване на лични данни е Приложение 1 към тях, а не отделен документ.

Версия 1.0 · В сила от 24.09.2026 г.hello@zyntrail.com

Съдържание

Настоящите Общи условия уреждат отношенията между Dedilayer Ltd. и юридически лица и еднолични търговци, които ползват платформата ZynTrail. Услугата не се предлага на потребители по смисъла на Закона за защита на потребителите.

Доставчик

НаименованиеDedilayer Ltd.
Седалище и адрес на управлениегр. София, България
Електронна пощаhello@zyntrail.com · по въпроси за лични данни: privacy@zyntrail.com
Надзорен орган по защита на личните данниКомисия за защита на личните данни, www.cpdp.bg

Данните се публикуват на основание чл. 4 от Закона за електронната търговия.

Определения

Услугата — платформата ZynTrail, достъпна на https://app.zyntrail.com, заедно с всички включени в абонамента функции.

Клиент — юридическото лице или едноличният търговец, сключил договор при настоящите Условия.

Потребител — физическо лице с профил в Услугата, създаден от Клиента.

Данни на Клиента — всички данни, които Клиентът въвежда в Услугата или които постъпват в нея по свързаните канали, включително данни за неговите клиенти и контрагенти, съобщения, файлове и записи на разговори.

Приложение 1 — Споразумението за обработване на лични данни, което е неразделна част от настоящите Условия.

Сключване на договора

3.1 Как се сключва

Услугата не предлага самостоятелна регистрация. Акаунт се създава от Доставчика след заявка от Клиента. Договорът се счита сключен, когато упълномощен представител на Клиента приеме настоящите Условия и Приложение 1 по електронен път и Доставчикът активира акаунта.

Приемането по електронен път е валидно на основание чл. 293, ал. 4 от Търговския закон — писмената форма се счита за спазена, когато изявлението е записано технически по начин, който позволява възпроизвеждането му. То има правно действие и по силата на чл. 25, § 1 от Регламент (ЕС) № 910/2014, съгласно който електронният подпис не може да бъде лишен от правна сила единствено поради електронната си форма.

За Клиенти, които предпочитат това, договорът може да бъде подписан и с квалифициран електронен подпис.

3.2 Какво записваме при приемането

При приемането Доставчикът записва и съхранява непроменени: наименование и ЕИК на Клиента; име, длъжност и профил на приелото лице; номерата на версиите и контролната сума (SHA-256) на точния текст на Условията и Приложение 1, които са приети; дата и час в UTC; IP адрес; начин на приемане.

Записът се пази за срока на договора и три години след прекратяването му. Всяка отменена версия остава достъпна на постоянен адрес.

3.3 Обвързваща сила и ред на предимство

Съгласно чл. 298 от Търговския закон общи условия обвързват другата страна само ако са ѝ били предадени при сключването. Затова Доставчикът предава пълния текст на Условията и Приложение 1 като приложен файл към писмото за активиране, а не само чрез връзка.

Съгласно същата разпоредба индивидуално уговорените клаузи имат предимство пред общите условия. Редът на предимство е:

  1. индивидуално подписана поръчка или споразумение;
  2. Приложение 1 (Споразумение за обработване на лични данни);
  3. настоящите Общи условия.

3.4 Клиентът потвърждава, че не е потребител

С приемането Клиентът декларира, че сключва договора в рамките на своята търговска или професионална дейност и че не действа като потребител по смисъла на Закона за защита на потребителите. Доставчикът събира ЕИК при създаване на акаунта именно за да бъде това проверимо.

3.5 Език

Договорът се сключва на български език. Публикуваните текстове на английски и руски език са преводи за удобство. При различие меродавен е българският текст.

Обхват на Услугата

Функциите, включени във всеки абонаментен план, са описани в Услугата и на уебсайта. Доставчикът може да добавя функции. Премахване или съществено ограничаване на функция от текущия план се съобщава най-малко 60 дни предварително и поражда право за Клиента да прекрати договора без неустойка към датата на промяната.

Свързването на външни канали — електронна поща, Messenger, Instagram, WhatsApp, Telegram (известия за екипа) и Twilio — става с акаунти на Клиента. Номерата и телефонната централа ZynTrail Voice се предоставят от Доставчика. Клиентът декларира, че притежава необходимите права върху тях и че спазва условията на съответните доставчици. Прекратяване или ограничаване на достъпа от страна на такъв доставчик не е неизпълнение от страна на ZynTrail.

Пробен период, цени, плащане

5.1 Пробен период

При създаване на акаунт се предоставя 30-дневен безплатен пробен период. Той не поражда задължение за плащане и може да бъде прекратен по всяко време.

5.2 Цени

Цените са посочени в евро в публикувания ценоразпис. Условията препращат към ценоразписа и не го възпроизвеждат, за да не изисква всяка промяна на цена преиздаване на договора.

Цените са без ДДС. За Клиенти, регистрирани по ДДС в друга държава-членка, мястото на изпълнение е там, където е установен получателят, и се прилага обратно начисляване, като фактурата съдържа съответното отбелязване. Клиентът е длъжен да предостави валиден ДДС номер и да уведоми незабавно при промяна. При невалиден или оттеглен номер Доставчикът начислява българско ДДС и Клиентът дължи разликата.

5.3 Плащане

Плащането се извършва с карта чрез Stripe или по банков път по издадена фактура. Доставчикът не получава и не съхранява данни на банкови карти. Абонаментът се подновява автоматично за нов срок, равен на предходния, освен ако не бъде прекратен.

5.4 Промяна на цените

Цената е фиксирана за текущия абонаментен срок. Промени влизат в сила от следващия срок и се съобщават най-малко 30 дни преди датата на подновяване. Клиентът може да не приеме промяната, като прекрати договора преди подновяването. Продължаването на ползването след началото на новия срок се счита за приемане.

Доставчикът не си запазва право едностранно да променя цената в рамките на текущ срок.

5.5 Забава

При забава Доставчикът има право на законна лихва по чл. 294 от Търговския закон, както и на обезщетение за разноските по събиране съгласно правилата за забавено плащане по търговски сделки.

5.6 Възстановяване

В отношения между търговци не се прилага законово право на отказ. Платени суми не се възстановяват пропорционално при прекратяване преди края на срока. Прекратяването действа от края на платения период.

Изтичане на абонамента: четене, не изтриване

При изтичане на абонамента се прилага гратисен период от 7 дни, през който Услугата работи непроменено.

След гратисния период акаунтът преминава в режим само за четене: Клиентът и Потребителите запазват достъп до всички данни и могат да ги преглеждат и изнасят, но не могат да създават и променят записи. Данни не се изтриват.

Целта на запазването на данните в този режим е да осигури на Клиента срока за износ по раздел 8, а не да служи като средство за принуда към плащане.

Точният обхват на ограничението — какво се случва с входящите съобщения, разговорите и външните известия в този режим — е описан в Услугата, в раздела за абонамента.

Достъпност на Услугата

Доставчикът предпочита да посочи проверими числа, вместо процент, който не може да гарантира.

7.1 Какво Доставчикът дължи

Доставчикът полага грижата на добър търговец по чл. 302 от Търговския закон и изпълнява добросъвестно съгласно чл. 63 от Закона за задълженията и договорите. Тези задължения не могат да бъдат изключени с договор и не се изключват с настоящите Условия.

7.2 Какво Доставчикът не гарантира

Доставчикът не гарантира конкретен процент на достъпност. Услугата се предоставя от една сървърна конфигурация без резервиране в реално време. Обещание за 99,9% при такава инфраструктура би било обещание, което не може да бъде удържано, а нарушен ангажимент е по-лош от липсващ.

7.3 Какво Доставчикът гарантира вместо това — измерени стойности

ПоказателСтойностИзточник
Максимална загуба на данни при срив (RPO)до 6 часаРезервно копие на всеки 6 часа
Възстановяване на базата данни от резервно копие6 секунди (измерено)Репетиция от 01.09.2026 г.
Пълно възстановяване на услугата върху нова машинане е измервано—

Тези стойности са цели, а не гаранции, и произтичат от действително проведена репетиция, а не от разчет.

Разграничението между втория и третия ред е нарочно. Шест секунди е времето, за което данните се връщат от резервно копие. То не включва установяването на срива, осигуряването на нова машина и пренасочването на адресите. Доставчикът посочва измереното като измерено и неизмереното като неизмерено, вместо да събере двете в едно по-благоприятно число.

Репетицията се повтаря и резултатите се документират.

7.4 Планирана поддръжка

Планирана поддръжка се обявява най-малко 48 часа предварително. Спешни обновления за сигурност се прилагат незабавно и без предварително известие.

7.5 Зависимости

Доставчикът не отговаря за недостъпност, причинена от: Meta (Messenger, Instagram, WhatsApp), Google, Stripe, Telegram, доставчиците на изкуствен интелект, телефонната централа или хостинг доставчика. Тези услуги са изброени поименно, защото значителна част от функционалността зависи пряко от тях и общо позоваване на „трети страни“ би прикрило действителното разпределение на риска.

7.6 Непреодолима сила

Прилага се чл. 306 от Търговския закон. Засегнатата страна уведомява другата писмено в разумен срок. Ако невъзможността продължи толкова дълго, че другата страна вече няма интерес от изпълнението, всяка от страните може да прекрати договора.

Прекратяване, износ на данни, изтриване

8.1 Прекратяване

Клиентът може да прекрати договора по всяко време през Услугата или през портала на Stripe. Прекратяването действа от края на платения период.

Доставчикът може да прекрати договора с 60 дни предизвестие, а без предизвестие — при съществено нарушение, което не е отстранено в 14-дневен срок след писмена покана.

8.2 Спиране на достъпа

Доставчикът може да спре достъпа незабавно при: активна заплаха за сигурността, използване на Услугата за противозаконна дейност, или разпращане на непоискани съобщения, което застрашава акаунтите на Доставчика при доставчиците на канали. Клиентът се уведомява веднага, когато това е практически възможно.

8.3 Износ на данни

След прекратяване Клиентът разполага с 30 дни, през които може да изнесе данните си.

Какво може да бъде изнесено, изчерпателно:

КатегорияФормат
Клиенти и контрагентиCSV
Контактни лицаCSV
ТикетиCSV
Съобщения по тикетCSV / текст
Прикачени файловеИзтегляне поединично през Услугата

Какво не може да бъде изнесено автоматично, и защо:

  • Записи на телефонни разговори — не се изнасят през интерфейса. При разговори през централата на ZynTrail записите се съхраняват на инфраструктура на Доставчика и се предоставят по писмено искане в срока по последния абзац на настоящия раздел. При пряка интеграция с външен доставчик записите се съхраняват при него и Клиентът ги изтегля от своя акаунт там.
  • Данни за смени, отпуски и присъствие — понастоящем няма изнасяне с една операция.
  • Пълно копие на базата данни в един файл — не се предоставя през интерфейса.

За всяка от изброените категории, която не се изнася автоматично и се намира у Доставчика, той предоставя данните в машинночетим формат по писмено искане, в срок до 14 дни и без такса.

Изброяването е изчерпателно нарочно — изискване по чл. 25 от Регламент (ЕС) 2023/2854. Общо изречение „можете да изнесете данните си“ не отговаря на това изискване.

8.4 Смяна на доставчик

Съгласно Регламент (ЕС) 2023/2854 (Акт за данните):

  • срокът за предизвестие за започване на смяна на доставчик е най-много 2 месеца;
  • преходният период за прехвърляне и изтегляне е най-малко 30 дни и се удължава по искане на Клиента;
  • Доставчикът не поставя договорни, търговски, технически или организационни пречки пред смяната;
  • Доставчикът не начислява такса за смяна на доставчик или за износ на данни.

8.5 Изтриване

След изтичане на срока по 8.3 данните на Клиента се изтриват от работещите системи в срок до 14 дни, освен ако Клиентът е поискал по-ранно изтриване или връщане.

Изборът между изтриване и връщане принадлежи на Клиента, съгласно чл. 28, § 3, буква „ж“ от ОРЗД.

Резервните копия се презаписват на въртящ се цикъл — до 7 дни за копието на сървъра и до 30 дни за изнесеното. Изтрит запис може да съществува в резервно копие най-много 30 дни след изтриването си от работещата система. През този период копията не се четат, освен при действително възстановяване след срив.

Не се изтриват счетоводни и данъчни документи, за които закон предвижда срок на съхранение. Тези документи са данни на Доставчика в качеството му на администратор, а не данни на Клиента.

Задължения и декларации на Клиента

Клиентът декларира и се задължава:

  • да има законово основание за данните, които въвежда в Услугата, и да е уведомил своите субекти на данни;
  • да е уведомил собствените си служители за обработването на данните им в Услугата, включително за записването на разговори и за отчитането на работно време;
  • да не въвежда данни от особените категории по чл. 9 от ОРЗД или данни за присъди и нарушения без предварително писмено съгласуване с Доставчика;
  • да не използва Услугата за непоискани масови съобщения;
  • да пази поверителността на достъпите и да отнема правата на напуснали служители;
  • да спазва условията на доставчиците на свързаните канали.

Записване на телефонни разговори

Когато Клиентът използва телефонната функционалност, разговорите се записват.

Администратор на записите е Клиентът. Той решава дали да записва, с каква цел и за какъв срок, и той дължи уведомяването. Доставчикът предоставя техническата възможност.

Клиентът се задължава: да осигури уведомяване преди началото на записа; да уведоми и външния участник, и собствения си служител; да не се позовава на съгласие на служителя като основание, доколкото то не е валидно в трудово правоотношение; и да определи срок за съхранение.

Къде се съхранява записът зависи от пътя на разговора. При разговори през централата на ZynTrail записът се съхранява на инфраструктура на Доставчика, който в това качество действа като обработващ по възлагане на Клиента. При пряка интеграция с външен доставчик на телефония записът се съхранява при него, а ZynTrail пази само препратка. И в двата случая ZynTrail съхранява данните за разговора.

Разграничението определя към кого се отправят искане за изтриване на запис и искане за достъп до него, и затова е посочено, а не обобщено.

Изкуствен интелект

  • Доставчикът на модела се определя от абонаментния план, не се избира от Клиента и е посочен в раздел 6 от Политиката за поверителност.
  • Обработката се извършва по указание на Клиента, който остава администратор на съдържанието.
  • Данни на Клиента не се използват за обучение на модели — нито от Доставчика, нито от доставчика на модела.
  • Клиентът може да изключи функциите с изкуствен интелект изцяло.
  • Когато функция с изкуствен интелект комуникира пряко с физическо лице, Услугата уведомява това лице, че отсрещната страна е автоматизирана система, съгласно чл. 50 от Регламент (ЕС) 2024/1689. Клиентът няма право да изключва или да представя невярно това уведомление.
  • Особени категории данни по чл. 9 от ОРЗД не се насочват към функциите с изкуствен интелект (вж. и Приложение 1, раздел 1).

Права върху интелектуална собственост

Платформата, изходният код, интерфейсът и документацията са и остават собственост на Доставчика. Клиентът получава неизключително, непрехвърлимо право на ползване за срока на договора.

Данните на Клиента остават негови. Доставчикът не придобива права върху тях и не ги използва за собствени цели — вж. раздел 6 от Приложение 1.

Ако Клиентът предостави предложения за подобрения, Доставчикът може да ги използва без задължение за възнаграждение. Това не се отнася до Данните на Клиента.

Поверителност

Всяка страна пази в тайна информацията на другата, до която получава достъп, и не я разкрива на трети лица освен на служители и подизпълнители, обвързани със същото задължение. Задължението действа за срока на договора и 3 години след прекратяването му, а за търговски тайни — до загубване на този характер.

Отговорност

14.1 Какво не може да се ограничи

Ограниченията по този раздел не се прилагат при умисъл или груба небрежност, съгласно чл. 94 от Закона за задълженията и договорите, който обявява за нищожни предварителните уговорки за освобождаване от такава отговорност. Не се прилагат и в останалите случаи, в които закон не допуска ограничаване на отговорността.

14.2 Обхват на обезщетението

Обезщетението обхваща вредите, които са били предвидими при сключването на договора, съгласно чл. 82 от Закона за задълженията и договорите. Не се дължи обезщетение за пропуснати ползи, за непреки вреди и за непредвидими вреди.

14.3 Ограничение по размер

Общата отговорност на Доставчика по договора за всички събития през дванадесет последователни месеца не надвишава сумата, платена от Клиента за същия период.

Изключение: при нарушение на задължението за поверителност и при нарушение на защитата на личните данни, за което Доставчикът отговаря, ограничението по предходното изречение е три пъти годишната абонаментна такса.

14.4 Отговорност по ОРЗД

Ограниченията по този раздел уреждат договорните отношения между Доставчика и Клиента. Те не засягат и не могат да засегнат правото на субект на данни да търси обезщетение пряко от Доставчика или от Клиента по чл. 82 от ОРЗД, включително солидарната им отговорност и правото на регресен иск. Клауза, която претендира да ограничи отговорността към субект на данни, би била нищожна в тази част и затова не е включена.

14.5 Неустойки

Уговорена неустойка не подлежи на намаляване поради прекомерност съгласно чл. 309 от Търговския закон. Това правило действа и в полза на двете страни.

Изменение на Условията

Изменения се съобщават най-малко 30 дни предварително и влизат в сила от следващия абонаментен срок. Продължаването на ползването след началото на новия срок се счита за приемане. Клиент, който не приема изменението, може да прекрати договора преди подновяването без неустойка.

Незабавно действие имат само измененията, наложени от закон или от промяна в условията на подизпълнител. При такова изменение Доставчикът посочва изрично коя е причината.

Приложение 1 се изменя по различен ред — вж. раздел 11 от него. Причината е, че то отразява указанията на Клиента като администратор и не може да бъде променяно едностранно.

Всяка версия има номер, дата и описание на промените. Отменените версии остават достъпни на постоянни адреси.

Прехвърляне

Клиентът не може да прехвърля правата си без писмено съгласие на Доставчика. Доставчикът може да прехвърли договора при преобразуване или продажба на предприятието, като уведоми Клиента и му осигури право на прекратяване в 30-дневен срок.

Приложимо право и подсъдност

Прилага се българското право, съгласно чл. 3 от Регламент (ЕО) № 593/2008.

Споровете се решават от компетентния съд в гр. София, на основание чл. 117, ал. 2 от Гражданския процесуален кодекс и чл. 25 от Регламент (ЕС) № 1215/2012. Съгласно чл. 25, § 2 от същия регламент съобщение по електронен път, което осигурява траен запис, е равностойно на писмена форма — което прави настоящата клауза обвързваща и при приемане по електронен път.

Ако някоя клауза бъде обявена за недействителна, останалите запазват действието си, а недействителната се замества с допустима клауза с най-близко действие.

ПРИЛОЖЕНИЕ 1 — Споразумение за обработване на лични данни

Сключено на основание чл. 28 от Регламент (ЕС) 2016/679, между Клиента като администратор и Dedilayer Ltd. като обработващ. Приложението е неразделна част от Общите условия и се приема заедно с тях. При поискване Доставчикът предоставя идентичен текст като отделен документ за подписване, включително с квалифициран електронен подпис.

1. Предмет — Приложение I по чл. 28, § 3

ПредметПредоставяне на платформа за обслужване на клиенти, включваща приемане и обработка на запитвания по няколко канала, телефония, управление на контрагенти и отчитане на работно време
СрокЗа срока на договора, плюс периода за износ по раздел 8.3 от Общите условия
Естество и целСъхранение, структуриране, показване, търсене, предаване по канали, автоматизирано подпомагане, архивиране — всичко изключително по указание на администратора
Категории субектиКлиенти и контрагенти на администратора; лица, които се свързват с администратора по някой от каналите; служители на администратора
Категории данниИмена, наименования, ЕИК, ДДС номер, МОЛ, адреси, телефони, електронна поща, предпочитан език; свободен текст на съобщения от електронна поща, Messenger, Instagram, WhatsApp и уеб форма; прикачени файлове; данни за телефонни разговори — посока, състояние, продължителност, оператор, контакт — и препратки към записи; вътрешна кореспонденция между служителите на администратора; смени, отпуски, размени на смени, присъствие и активност на служителите
Особени категорииНе се очакват. Администраторът се задължава да не насочва такива данни в платформата без предварително писмено съгласуване

2. Указания

Обработващият обработва лични данни само по документирани указания на администратора, включително относно предаване към трети държави, освен ако право на ЕС или на държава-членка не изисква друго; в този случай обработващият уведомява администратора преди обработването, освен ако правото не забранява такова уведомяване.

За указание се смятат: Общите условия; настоящото Приложение; настройките, които администраторът прави в самата платформа — включително избор на канали, включване и изключване на функциите с изкуствен интелект, срокове за съхранение и разрешения на потребители; както и писмени искания през поддръжката.

Обработващият уведомява незабавно администратора, ако по негово мнение дадено указание нарушава ОРЗД или друга разпоредба за защита на данните.

3. Поверителност

Лицата, оправомощени да обработват лични данни, са поели задължение за поверителност или са обвързани със законово задължение за поверителност.

4. Сигурност — Приложение II

Обработващият прилага мерките по чл. 32 от ОРЗД, описани в Приложение II към настоящото Споразумение (раздел 12 по-долу).

Обработващият може да актуализира мерките по Приложение II, при условие че нивото на сигурност не се понижава. Без тази уговорка всяко подобрение на сигурността би представлявало изменение на договора.

5. Подизпълнители

Администраторът дава общо предварително разрешение за ползване на подизпълнителите, изброени в Приложение III — поименния списък на подизпълнителите, с държава, цел и основание за трансфера. Обработващият го предоставя на администратора при сключване на договора и при поискване на privacy@zyntrail.com.

При намерение за добавяне или замяна на подизпълнител обработващият уведомява администратора най-малко 30 дни предварително. Администраторът може да възрази писмено в 14-дневен срок. При основателно възражение, което не може да бъде преодоляно, всяка от страните може да прекрати договора без неустойка.

Обработващият налага на всеки подизпълнител същите задължения по защита на данните и остава изцяло отговорен пред администратора за изпълнението им.

6. Обработващият не използва данните за свои цели

Обработващият не използва личните данни, обработвани по възлагане, за собствени цели — нито за подобряване на продукта, нито за обучение на модели, нито за обобщени анализи, които не са напълно анонимни по смисъла на съображение 26 от ОРЗД.

Тази клауза е изрична, защото чл. 28, § 10 от ОРЗД превръща обработващия в администратор за всяка обработка, при която той сам определя целите — с всички произтичащи задължения и без наличното основание.

7. Съдействие при упражняване на права

Обработващият съдейства на администратора при отговор на искания по глава III от ОРЗД чрез: функциите за търсене, износ, коригиране и изтриване в платформата; и при необходимост — чрез извличане по писмено искане.

Срок за съдействие: 7 дни от писменото искане. Срокът е избран така, че администраторът да може да спази собствения си едномесечен срок по чл. 12, § 3.

Ако искане на субект на данни постъпи пряко при обработващия, той не отговаря по същество, а го препраща на администратора в срок до 5 работни дни.

8. Съдействие по чл. 32 – 36

Обработващият съдейства на администратора при: осигуряване на сигурността; уведомяване за нарушения; съобщаване на нарушения на субектите; оценка на въздействието; и предварителна консултация с надзорен орган.

За целите на оценката на въздействието обработващият предоставя пакет с описание на системата, потоците на данни, приложените мерки, списъка на подизпълнителите и наличните варианти за срок на съхранение.

9. Нарушения на сигурността

Обработващият уведомява администратора без необосновано забавяне и не по-късно от 24 часа от узнаване за нарушение, засягащо неговите данни.

Уведомлението съдържа: естеството на нарушението; категориите и приблизителния брой засегнати субекти и записи; вероятните последици; предприетите и предложените мерки; и данни за контакт.

Срокът от 24 часа е избран така, че администраторът да разполага с останалата част от своя 72-часов срок по чл. 33, § 1.

10. Изтриване или връщане

При прекратяване администраторът избира дали данните да бъдат изтрити или върнати. При липса на избор до края на срока по раздел 8.3 от Общите условия данните се изтриват.

Обработващият изтрива и съществуващите копия, освен когато право на ЕС или на държава-членка изисква съхранение. За резервните копия се прилага цикълът по раздел 8.5 от Общите условия.

11. Одит

Обработващият предоставя на администратора цялата информация, необходима за доказване на изпълнението на чл. 28, и допуска и съдейства при одити.

Първи ред: по писмено искане обработващият предоставя в срок до 20 дни попълнен въпросник за сигурност, обобщение на резултатите от репетициите по възстановяване и писмени отговори на конкретни въпроси.

Втори ред: ако администраторът основателно счита горното за недостатъчно, той има право на проверка на място или дистанционно — за своя сметка, не повече от веднъж на 12 месеца (освен по искане на надзорен орган или след нарушение), с предизвестие от 30 дни, в работно време, от одитор, който не е конкурент на обработващия и е обвързан със задължение за поверителност.

Обхватът на проверката изключва данни на други наематели и системи, чиято проверка би застрашила тяхната сигурност. Това не е удобство за обработващия: предоставянето на достъп до многонаемателна среда би представлявало нарушение на задълженията му по чл. 32 към останалите администратори.

12. Приложение II — Технически и организационни мерки

  • Пренос: само по HTTPS, със сертификати с автоматично подновяване.
  • Съхранение: достъпите на администратора до външни канали се съхраняват криптирани.
  • Контрол на достъпа: удостоверяване със сесийни бисквитки с ограничен срок; разделение по роля и по отдел; отнемането на права действа от следващата заявка.
  • Разделение между наематели: проверява се редовно, включително чрез автоматизирани тестове.
  • Файлове: доставят се само чрез подписан временен адрес; директорията не е публично достъпна.
  • Проследимост: административните действия върху акаунти се записват в одитен дневник.
  • Резервни копия: на всеки 6 часа; съхранение до 7 дни на сървъра и до 30 дни в изнесено копие; проведена и документирана репетиция по възстановяване.
  • Инфраструктура: достъп до сървъра само с криптографски ключ; включена защитна стена; автоматични обновления за сигурност.
  • Изнесено копие: криптира се със симетричен алгоритъм AES-256 преди да напусне сървъра, с парола, която доставчикът на хранилището не притежава; там се съхранява само шифрован текст. Всеки файл се разчита обратно преди качването, а изнасянето спира с грешка при липсваща парола, вместо да премине към некриптиран път.

13. Изменение на настоящото Приложение

Настоящото Приложение не се изменя по реда за изменение на Общите условия, тъй като отразява указанията на администратора.

Съществените изменения изискват изрично приемане от администратора. Промените в списъка на подизпълнителите следват реда по раздел 5. Изменения, наложени от закон, влизат в сила след писмено уведомление с посочване на причината.

Версия 1.0 · В сила от 24.09.2026 г. · Български език е автентичният текст.