Informativa sulla privacy per i referenti dei clienti

Il titolare del trattamento è XOUNOX. L'informativa riguarda le persone fisiche i cui dati vengono raccolti in qualità di referente del cliente, firmatario autorizzato, amministratore dell'account aziendale, destinatario della fatturazione e utente del sistema.

Per i dati dei clienti che l'agenzia inserisce nel CRM, il titolare del trattamento è l'agenzia, mentre Imotilist è responsabile del trattamento per conto dell'agenzia (art. 28 del GDPR). Questo rapporto è disciplinato da un apposito accordo sul trattamento dei dati.

Nell'ambito del rapporto aziendale possono essere trattati i seguenti dati:

• Dati identificativi e di contatto (nome e cognome, qualifica, e-mail aziendale, telefono)
• Documenti di poteri e rappresentanza (iscrizione nel Търговски регистър, procura / пълномощно)
• Dati fiscali e finanziari (ЕИК, numero di partita IVA / ДДС, registri di fatturazione e pagamento)
• Registri di utilizzo dell'account aziendale e informazioni sulla sicurezza delle operazioni
• Registri di richieste e comunicazioni (e-mail, assistenza, moduli)

I suoi dati vengono trattati per le seguenti finalità: gestione dei rapporti con i clienti, conclusione ed esecuzione dei contratti, apertura e autorizzazione degli account aziendali, fatturazione e riscossione, verifica dei poteri, comunicazioni di servizio e risposta alle richieste di assistenza.

I suoi dati vengono raccolti tramite il modulo di richiesta aziendale, i processi contrattuali, l'e-mail e le conversazioni telefoniche. Il trattamento si fonda sull'esecuzione del contratto (art. 6, par. 1, lett. b, GDPR), sull'obbligo legale (art. 6, par. 1, lett. c: Закон за счетоводството, Закон за данък върху добавената стойност), sul legittimo interesse (art. 6, par. 1, lett. f: comunicazione con il cliente persona giuridica e verifica dei poteri) e, ove necessario, sul consenso (art. 6, par. 1, lett. a).

I suoi dati possono essere trasferiti a fornitori di servizi di contabilità e revisione, all'istituto di pagamento (Stripe), a fornitori di servizi cloud, a società del gruppo e alle autorità legalmente competenti (Национална агенция за приходите (НАП), tribunali, ecc.). I trasferimenti al di fuori del SEE avvengono con le garanzie previste dagli artt. 44-49 del GDPR.

I registri contabili e le fatture sono conservati per 10 anni ai sensi del Закон за счетоводството чл. 12 ал. 1 т. 2, gli altri documenti contabili per 3 anni ai sensi di т. 3 (i termini decorrono dal 1° gennaio dell'anno successivo al periodo di riferimento). Gli altri dati sono conservati dopo la cessazione del rapporto commerciale per il periodo di prescrizione relativo a eventuali pretese. Allo scadere del termine i dati vengono cancellati o resi anonimi. Contro gli accessi non autorizzati sono adottate misure tecniche e organizzative.

Ai sensi degli artt. 15-22 del GDPR ha diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione, nonché il diritto di proporre reclamo alla Комисия за защита на личните данни (КЗЛД, www.cpdp.bg) (art. 77). Le richieste ricevono risposta entro un mese.

Per qualsiasi domanda, richiesta o istanza relativa a questo testo può scrivere a [email protected] oppure utilizzare il modulo nella nostra pagina Contatti.