Последна актуализация: 04.07.2026 г.
1. За какво се отнася тази страница
Тази страница описва как се обработва информация при използване на публичната web версия на „Генератор на ГФО за микропредприятия“ на Нетаконсулт.
2. Основен принцип на приложението
Приложението е изградено като browser-side инструмент. Избраните от потребителя PDF файлове от НСИ/ГОД се четат и обработват локално в браузъра на потребителя.
- PDF файловете не се качват към сървър на Нетаконсулт.
- ГФО данните не се изпращат към backend-а.
- Генерираният отчет се създава локално като HTML документ за Print / Save as PDF.
3. Какви отчетни данни не събираме
Backend-ът на приложението не получава и не съхранява:
- PDF файлове;
- ЕИК/БУЛСТАТ;
- наименования на предприятия;
- ЕГН/ЛНЧ;
- данни от Баланс;
- данни от ОПР;
- съдържание на ГФО;
- готови HTML/PDF отчети.
4. Каква техническа информация се обработва
За да се осигури контролиран достъп и защита от злоупотреби, приложението обработва минимален обем техническа информация:
- имейл адрес за изпращане на временен линк за достъп;
- технически данни за заявката — IP адрес, user-agent, дата и час, действие и статус;
- техническа session cookie след отваряне на magic link;
- обобщени лимити за заявки и генерирания.
В production режим access логовете са privacy-safe: имейлът, IP адресът и user-agent се пазят като hash стойности за целите на лимити и техническа защита. Не се записват отчетни данни.
5. Имейл адрес
Имейл адресът се използва единствено за изпращане на временен access link, удостоверяване на сесията, ограничаване на злоупотреби и техническа сигурност. Не се използва за маркетинг без отделно съгласие.
В зависимост от конкретния въведен адрес имейлът може или да не може да идентифицира физическо лице. При всички случаи Нетаконсулт прилага минимизация, ограничена цел и кратък срок на съхранение.
6. Обратна връзка
Потребителят може доброволно да изпрати съобщение за технически проблем, грешка или предложение за подобрение на gfo@netaconsult.bg.
При изпращане на обратна връзка не следва да се изпращат PDF файлове, ЕИК, ЕГН/ЛНЧ, Баланс, ОПР, генериран ГФО или други отчетни, счетоводни или лични данни.
Ако въпреки това потребителят доброволно изпрати информация, която идентифицира или може да идентифицира физическо лице, тази информация ще бъде използвана единствено за разглеждане на съобщението, техническа проверка и изпращане на отговор. Тя няма да се използва за маркетинг, профилиране, автоматизирано вземане на решения или изпращане на непоискани търговски съобщения.
Данните от кореспонденцията се съхраняват само за срока, необходим за разглеждане на съобщението и последваща разумна проверка, освен ако по-дълго съхранение не е необходимо за защита на права или изпълнение на законово задължение.
7. Срок на съхранение
Техническите access логове се пазят за кратък срок, необходим за защита от злоупотреби и контрол на лимитите. Стандартната настройка е 30 дни, след което старите записи се почистват автоматично.
8. Cookies
Приложението използва техническа session cookie само след успешно отваряне на access link. Cookie-то служи за временен достъп до приложението и за контрол на лимитите. То не се използва за реклама, profiling или проследяване на поведението извън приложението.
9. Anti-bot защита
Приложението използва скрито honeypot поле срещу базови автоматизирани заявки. При реален публичен deployment може да бъде включена и Cloudflare Turnstile проверка. При включена Turnstile защита token-ът се валидира server-side преди изпращане на имейл.
10. Технически доставчици
За работата на приложението могат да се използват доставчик на hosting, SMTP пощенски сървър и anti-bot услуга. Тези доставчици обработват само технически данни, необходими за предоставяне на услугата и защита от злоупотреби.
11. Администратор и контакт
Администратор/оператор на приложението: Счетоводна Къща Нетаконсулт ЕООД.
Контакт: чрез официалните контакти, публикувани на сайта на Нетаконсулт.
© 2026 NETACONSULT. Всички права запазени.