ПАРАФ

paraf.bg · в сила от 2 септември 2026 г.

Политика за поверителност

Програмите ПАРАФ са направени така, че данните на кантората да не минават през нас. Тази политика казва какво все пак виждат сървърите ни, кога и защо, и какви права имате.

1. Администратор

Администратор на личните данни, описани тук, е „ПАРАФ“ ЕООД, ЕИК 208905965, със седалище и адрес на управление: гр. София 1000, р-н Сердика, ул. „Беласица“ № 20, представлявано от управителя Ивайло Николаев Николов. Връзка: office@paraf.bg, телефон 0876 444 833. Дружеството няма задължение да определя длъжностно лице по защита на данните и не е определило такова; за всички въпроси по тази политика пишете на посочената електронна поща.

2. Накратко

3. Какво обработваме и защо

3.1. Посещение на сайта

При всяко отваряне на страница сървърът получава адреса в интернет (IP) на устройството, часа, поискания адрес, вида на браузъра и операционната система. Това е неизбежно за доставянето на страницата и се пази за кратко в журналите на доставчика на хостинг за сигурност и откриване на злоупотреби. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ от Общия регламент относно защитата на данните — ОРЗД) да предоставяме сайта сигурно. Ние не водим собствени журнали, не съставяме профили на посетителите и не свързваме тези данни с лице.

3.2. Проверка на документ (verify.paraf.bg)

Кодът от документа стои в адреса след знака „#“. Тази част от адреса браузърът не изпраща по мрежата и тя не стига до сървъра. Страницата тегли от сървъра единствено публичния указател с имената, професионалните номера и публичните ключове на вписаните кантори, а сверката на подписа става на вашето устройство. Нищо от проверката не се записва при нас: нито кой документ е проверен, нито кога, нито от кого.

3.3. Писма, обаждания, заявки

Когато ни пишете или се обаждате, обработваме това, което сами ни дадете: име, електронна поща, телефон, кантора и съдържанието на съобщението. Основание: предприемане на стъпки преди сключване на договор и изпълнението му (чл. 6, пар. 1, б. „б“ ОРЗД) или легитимен интерес да отговорим на запитването (б. „е“). Кореспонденцията се пази до една година след приключване на въпроса, освен ако от нея не е възникнал договор.

3.4. Лицензополучатели

За кантора, която ползва платена програма, обработваме данните, нужни за договора и за счетоводството: име на нотариуса или адвоката, регистрационен номер и кантора, адрес, ЕИК или код по БУЛСТАТ, данни за фактуриране, лице и данни за контакт, както и издадените лицензни ключове (пазим само отпечатък от ключа, не самия ключ). Основание: изпълнение на договора (чл. 6, пар. 1, б. „б“ ОРЗД) и законово задължение за счетоводна и данъчна отчетност (б. „в“). Срок: за времето на договора и след това за сроковете по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс (до 10 години).

3.5. Публичният указател за проверка

По искане на кантората вписваме в указателя на verify.paraf.bg името на нотариуса или адвоката, професионалния му номер и публичния му ключ. Указателят е публичен по своето естество: той съществува, за да може всеки, който държи документ, да свери кода върху него. Основание: изпълнение на договора с кантората (чл. 6, пар. 1, б. „б“ ОРЗД). Записът стои, докато кантората не поиска заличаване или докато договорът не бъде прекратен. Тайният ключ, с който кантората подписва, се създава и стои само на нейния компютър и никога не минава през нас.

3.6. Проверка за нова версия

Програмите могат да питат сайта дали има по-нова версия. Заявката е обикновено четене на публичен файл с номера на версията и адреса на пакета; тя не носи лицензен ключ, име на кантора или данни от програмата. Сървърът вижда същото, което вижда при всяко посещение на сайта (т. 3.1). В ПАРАФ Нотариус и ПАРАФ Календар проверката се изключва от Настройки, а в ПАРАФ Документи се прави само при натискане на копче. Самите инсталационни файлове се теглят от адрес под paraf.bg.

3.7. Мостът към кантората (работа отвън)

Когато кантората включи работата отвън, съобщенията между нейния компютър и телефона или лаптопа минават през посредник (www.paraf.bg/most). Те са запечатани от край до край (AES-256-GCM) с ключ, който стои само в кантората и на устройството отвън и не минава през посредника. Посредникът вижда единствено адрес на кутия — отпечатък, който не се обръща назад, — както и кога е имало съобщение и колко байта е било; той не пази съдържание и не го записва на диск. Ние не можем да прочетем съдържанието и не го пазим. Изключи ли се компютърът в кантората, отвън не се вижда нищо: копие на данните няма никъде.

3.7а. Календарът за телефон

Календарният абонамент на телефона минава през същия посредник, но НЕ е запечатан: календарът в телефона е прост четец и няма къде да държи ключ. Затова навън тръгва изпразнено съдържание — час на начало, час на край и надписът „Заето“. Имена, ЕГН, телефони, дела, бележки и адресът на кантората не излизат. Толкова вижда и посредникът; съдържание не се пази при него. Адресът е таен и кантората го подменя с едно копче — старият спира веднага.

3.8. Данните в програмите

За данните, които кантората въвежда в програмите — за клиенти, страни по сделки, дела, документи, — администратор е самата кантора. Те се съхраняват единствено на нейния компютър и в нейните резервни копия. Ние не сме нито администратор, нито обработващ на тези данни и нямаме достъп до тях. Искания във връзка с тях (достъп, коригиране, изтриване) се отправят към съответната кантора.

4. Кой получава данни

Не продаваме и не предоставяме лични данни на трети лица за техни цели. Данни могат да стигнат до:

5. Предаване извън Европейския съюз

Сайтът се обслужва от Vercel Inc., а инсталационните файлове се разпространяват през Cloudflare, Inc. — дружества със седалище в САЩ, които имат сървъри и в Европейския съюз. Техническите данни по т. 3.1 могат да бъдат обработени извън ЕС. Предаването се извършва на основание Рамката за защита на личните данни между ЕС и САЩ, когато доставчикът е сертифициран по нея, и/или стандартните договорни клаузи, приети от Европейската комисия (чл. 45 и 46 ОРЗД). Друго предаване на лични данни извън ЕС не извършваме.

6. Вашите права

Имате право на достъп до личните си данни, на коригиране, на изтриване, на ограничаване на обработването, на преносимост, както и право на възражение срещу обработване, основано на легитимен интерес. За да ги упражните, пишете на office@paraf.bg. Отговаряме без забавяне и най-късно до един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим.

Имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, ел. поща kzld@cpdp.bg, www.cpdp.bg — както и право да потърсите защита по съдебен ред.

7. Сигурност

Сайтът се отваря само по защитена връзка (HTTPS) и работи под строго правило за съдържанието, което не допуска чужд код и чужди адреси. Няма профили и пароли, които да бъдат откраднати. Лицензните ключове и пакетите с обновявания, които програмите прилагат сами, са електронно подписани, а програмата ги сверява с вграден публичен ключ, преди да ги приеме.

8. Без профилиране и автоматични решения

Не съставяме профили и не вземаме решения, основани единствено на автоматизирано обработване, които да пораждат правни последици за вас.

9. Деца

Сайтът и програмите са предназначени за кантори и офиси и не са насочени към деца. Не събираме съзнателно данни на деца.

10. Промени в политиката

При промяна в закона, в програмите или в начина, по който работи сайтът, политиката се обновява на този адрес с новата дата, от която е в сила. При съществена промяна, която засяга кантори с договор, ги уведомяваме и на посочената от тях електронна поща.

11. Връзка с нас

„ПАРАФ“ ЕООД · гр. София 1000, р-н Сердика, ул. „Беласица“ № 20 · office@paraf.bg · 0876 444 833