Вход Започнете безплатно

Сигурност

Инструменти за GDPR

Логове на съгласия, износ на данни, изтриване с изчакване заради данъчно съхранение, анонимизация и регистър на инциденти — вградени в платформата.

Накратко

План
Всички планове
Последно обновено
2 септември 2026

Какво включва

Механизмите зад обещанията във вашето известие за поверителност: запис какво точно е съгласувал всеки посетител, начин да отговорите на заявка за достъп или изтриване в рамките на деня, и правила за съхранение на данни, които реално се прилагат, а не просто стоят изписани в документ с политики.

Как работи в ELVPro

Съгласие, записано като доказателство

Банерът за бисквитки е детайлен — изборите за аналитика, маркетинг и функционалност са разделени — и всяко решение се съхранява заедно с това какво точно е било показано в момента на избора. Сигналите на Google Consent Mode v2 следват същия избор, а маркерите (tags) мълчат, докато посетителят не даде съгласие.

Достъп и преносимост на данни

Всеки клиент може да изтегли от своя профил всичко, съхранявано за него. Един общ инструмент за износ събира данните, така че отговорите към клиента и към автоморгата по една и съща заявка са идентични и нищо не остава тихомълком пропуснато — включително поръчки, кошници, резервации, съобщения, чат, известия и история на съгласията.

Изтриване

Изтриването на клиент задейства една-единствена задача, която обхожда същата карта от данни, включително записи, свързани само с токен на браузъра, а не с профил.

Изтриване, съобразено с данъчното законодателство

Издадена фактура не може просто да изчезне — законът изисква тя да се съхранява. Вместо да откаже заявката или да наруши счетоводните записи, ELVPro маркира записа с датата, на която изтича законовото задължение за съхранение (пет години от 1 юли, следваща приключилата фискална година), и автоматично анонимизира личните данни, щом настъпи тази дата.

Съхранение, което реално се прилага

Планирани задачи изтриват клиенти, чийто период на съхранение е изтекъл, изчистват остарели логове за достъп на посетители, премахват личните данни от запазените записи и нулират съхранените данни от интеграции, като запазват само метаданните, нужни за диагностика.

Криптиране на съхранените данни

Данните за достъп на всяка интеграция с трета страна, както и най-чувствителните колони с лични данни, се съхраняват криптирани в базата данни.

Регистър на инциденти

Всяко нарушение на сигурността на лични данни се записва с пълна хронология, а 72-часовият срок за уведомяване се следи отблизо — лицето за контакт при инциденти получава предупреждение преди изтичане на срока, не след него.

Кога се случва

Кога Какво се случва
При първо посещение изборът за съгласие и нов запис в лога при всяка негова промяна.
При заявка износът и изтриването започват незабавно, изпълнявайки се във фонов режим.
Всяка нощ проверките за съхранение, анонимизация и изчистване на логове.
При открит инцидент проверката за наближаващия срок за уведомяване.

Защо е важно

GDPR дава на всеки клиент правата на достъп, преносимост, коригиране, изтриване, ограничаване на обработката и възражение, а на вас — задължението да докажете правното си основание, да не съхранявате данни по-дълго от необходимото и да докладвате нарушение в срок от 72 часа. Тези задължения имат реално значение само ако инструментите съществуват в деня, в който някой ги поиска.

Какво не твърдим

ELVPro е обработващият данните за вашата автоморга; вие оставате администратор на лични данни, а решенията — правно основание, срокове за съхранение, съдържанието на известието ви за поверителност — си остават ваши. Заедно с платформата предоставяме споразумение за обработка на данни, политика за бисквитки и шаблон за регистър на дейностите по обработка: отправна точка за вашия юрист, а не правен съвет.

Още за сигурността

Въпроси за сигурността или съответствието?

С радост ще ви преведем през това как ELVPro борави с данните ви — или ще попълним въпросника ви за съответствие.

Започнете безплатно Всички теми за сигурността