Aviso de privacidad de datos para representantes de clientes

El responsable del tratamiento es XOUNOX. El aviso abarca a las personas físicas cuyos datos se recogen en calidad de representante del cliente, firmante autorizado, administrador de la cuenta corporativa, destinatario de facturas y usuario del sistema.

Respecto de los datos de sus propios clientes que la agencia introduce en el CRM, la agencia es la responsable del tratamiento e Imotilist actúa como encargado del tratamiento por cuenta de la agencia (art. 28 del RGPD). Esta relación se regula mediante un contrato de encargo del tratamiento independiente.

En el marco de la relación corporativa pueden tratarse los siguientes datos:

• Datos de identificación y contacto (nombre y apellidos, cargo, correo electrónico corporativo, teléfono)
• Documentos de autorización y representación (inscripción en el Търговски регистър, poder notarial / пълномощно)
• Datos fiscales y financieros (ЕИК, número de IVA / ДДС, registros de facturas y pagos)
• Registros de uso de la cuenta corporativa e información de seguridad de las operaciones
• Registros de solicitudes y comunicaciones (correo electrónico, soporte, formularios)

Sus datos se tratan con las siguientes finalidades: gestión de las relaciones con los clientes, celebración y ejecución de contratos, apertura y autorización de cuentas corporativas, facturación y cobro, verificación de facultades de representación, comunicaciones informativas sobre el servicio y atención de solicitudes de soporte.

Sus datos se recogen a través del formulario de solicitud corporativa, los procesos contractuales, el correo electrónico y las conversaciones telefónicas. El tratamiento se basa en la ejecución del contrato (art. 6(1)(b) del RGPD), en una obligación legal (art. 6(1)(c): Закон за счетоводството, Закон за данък върху добавената стойност), en el interés legítimo (art. 6(1)(f): comunicación con el cliente persona jurídica y verificación de facultades) y, cuando proceda, en el consentimiento (art. 6(1)(a)).

Sus datos pueden comunicarse a proveedores de servicios de contabilidad y auditoría, a la entidad de pago (Stripe), a proveedores de servicios en la nube, a empresas del grupo y a las autoridades legalmente competentes (Национална агенция за приходите (НАП), tribunales, etc.). Las transferencias fuera del EEE se realizan con las garantías previstas en los arts. 44-49 del RGPD.

Los registros contables y las facturas se conservan durante 10 años conforme al Закон за счетоводството чл. 12 ал. 1 т. 2, y los demás documentos contables durante 3 años conforme a la т. 3 (los plazos comienzan el 1 de enero del año siguiente al período correspondiente). Los demás datos se conservan tras la finalización de la relación comercial durante el plazo de prescripción de las posibles reclamaciones. Al vencer el plazo, los datos se suprimen o se anonimizan. Se aplican medidas técnicas y organizativas contra el acceso no autorizado.

Conforme a los arts. 15-22 del RGPD, usted tiene derecho de acceso, rectificación, supresión, limitación, portabilidad de los datos y oposición, así como derecho a presentar una reclamación ante la Комисия за защита на личните данни (КЗЛД, www.cpdp.bg) (art. 77). Las solicitudes se responden en el plazo de un mes.

Para cualquier pregunta, petición o solicitud relacionada con este texto, puede enviar un correo electrónico a [email protected] o utilizar el formulario de nuestra página de Contacto.