Saftix.bg SAF-T инструменти за България
Заявете достъп

Политика за поверителност

Последна актуализация: октомври 2026

1. Кой обработва данните Ви

Saftix е услуга за генериране на SAF-T XML файлове за НАП. Данните Ви се обработват от оператора на услугата съгласно Регламент (ЕС) 2016/679 (GDPR).

2. Какви данни събираме

  • Данни за акаунта: имейл адрес, име (по избор), фирмени данни (ЕИК, ДДС номер, наименование) — само ако изберете да ги предоставите.
  • Качени файлове: Файловете, които качвате за проверка или преобразуване (напр. CSV, XLSX, ZIP, PDF, XML). Те се съхраняват временно (до 24 часа) и се изтриват автоматично. Документите на месец, който не сте завършили, остават и в браузъра на компютъра, от който сте ги качили — не на сървърите ни — за срока в т. 5.
  • Номенклатура стоки (само ако сте разрешили): пазим последната номенклатура, която сте качили за всеки клиент — редовете ѝ, както сте я качили, — за да не я качвате всеки месец.
  • Запазен месец: докато работите по месец за клиент, пазим отговорите, които сте дали при прегледа (например градове, кодове и отговори за банкови движения), докъде е стигнал месецът и имената и размерите на качените файлове — без съдържанието им. Така месецът се продължава, без да качвате и отговаряте всичко отново.
  • Въпроси от формата за контакт: име, имейл, темата и текстът на въпроса, а ако приложите файл — и файлът. Използваме ги само за да Ви отговорим. Файлът не се записва на сървърите ни: стига до нас единствено като приложение към имейл и се пази само в пощенската ни кутия, докато е нужен за отговора. Самия въпрос, без файла, записваме и при нас, за да не се загуби, ако имейлът не стигне.
  • Технически данни: IP адрес за защита от злоупотреби (ограничаване на броя заявки). Не се съхранява постоянно.
  • История на обработките: за всяко генериране и всяка проверка запазваме запис — датата, вида, резултата, броя намерени несъответствия, името на файла, който сте качили, срещу коя версия на схемата и на указанията на НАП е построен файлът, контролни суми на полученото и колко време е отнела всяка стъпка. Самите файлове се изтриват по сроковете в т. 5; записът остава, за да можете да видите какво и кога сте подали.
  • Заглавия на колони от неразпознати експорти: когато не успеем да разпознаем колоните на качен експорт, запазваме заглавията на колоните — за да се чете същият експорт следващия месец. Никога не запазваме стойности от редовете.
  • Ако сте дали съгласие (Настройки): към горното добавяме коя счетоводна програма сте посочили, имената на листовете в работната книга и формата на името на файла — разделителите и дължините, например c7_c8_c6_c4_d9_d6.xlsx. Самото име не се запазва: имена на фирми и ЕИК се заместват с дължини, преди нещо да бъде записано. Съгласието е изключено по подразбиране и се оттегля по всяко време.
  • Статистика на проверките: за всяка проверка на файл запазваме кои кодове на несъответствия са се появили и по колко пъти, вида на файла (месечен, годишен или при поискване), резултата, срещу коя версия на схемата и на указанията е минала проверката и приблизителния размер на файла. Без стойности, без името на файла, без нищо от съдържанието му и без връзка с Вашия профил — записът не може да бъде отнесен към Вас. Служи, за да знаем кои проверки имат значение при реални файлове. Включена е по подразбиране и се изключва от Настройки.

3. Цел на обработката

Данните Ви се обработват единствено за предоставяне на услугата — генериране и проверка на SAF-T файлове. Не ги използваме за маркетинг, профилиране или аналитика.

Единственото изключение е разпознаването на колони: заглавията от неразпознати експорти се използват, за да се научи как всяка счетоводна програма нарича колоните си. Това не е аналитика за поведението Ви — не измерваме кой какво прави, а какво пише в заглавния ред на един файл.

Времената в историята на обработките измерват колко е отнело качването, четенето и построяването на файла — и колко време прегледът е стоял отворен на екрана, от показването му до натискането на „Генерирай“. Пазят се като продължителности, никога като час от деня: измерваме колко трае работата, не кога работите.

Статистиката на проверките брои кодове, не хора: не се свързва с профил и не измерва кой какво прави, а кои несъответствия се срещат във файловете, които се проверяват.

4. Бисквитки

Използваме само сесийни бисквитки, за да останете вписани. Не използваме бисквитки за проследяване или аналитика.

5. Съхранение и срокове

  • Доклади от проверка и преобразуване: до 24 часа.
  • Номенклатура стоки (само с Ваше съгласие): докато не изключите съгласието или не изтриете клиента или акаунта си.
  • Запазен месец: до 45 дни от последната промяна — отговорите и състоянието му при нас, документите в браузъра Ви. След това се изтриват автоматично и на двете места. Можете да го изтриете и по-рано, от страницата на клиента.
  • Генерирани XML файлове и доклади в облачно хранилище (само при Ваше изрично съгласие): до 7 дни, след което се изтриват автоматично. Съгласието е разрешение да ги запазим. Повторно сваляне на генерирания SAF-T файл още не е налично — запазете го веднага след генерирането.
  • История на обработките (записът, не файловете): докато не изтриете акаунта си.
  • Данни за акаунта: докато не изтриете акаунта си.
  • Фирмени профили: докато не ги изтриете или не изтриете акаунта си.

6. Вашите права

Имате право на:

  • Достъп: Изтеглете личните си данни от „Настройки на профила" → „Данни и поверителност".
  • Изтриване: Изтрийте акаунта си и всички свързани данни от същия раздел.
  • Преносимост: Данните Ви се предоставят в структуриран, машинночетим вид (JSON).
  • Възражение: Свържете се с нас за всякакви въпроси относно обработката.

7. Сигурност

Паролите се хешират с bcrypt. Комуникацията е криптирана чрез HTTPS. Прилагаме защитни HTTP заглавки и ограничаване на броя заявки.

8. Контакт

За въпроси относно поверителността: privacy@saftix.bg

Privacy Policy

Last updated: October 2026

1. Who processes your data

Saftix is a service for generating SAF-T XML files for the Bulgarian National Revenue Agency (NRA). Your data is processed by the service operator in accordance with Regulation (EU) 2016/679 (GDPR).

2. What data we collect

  • Account data: email address, name (optional), company details (registration number, VAT number, name) — only if you choose to provide them.
  • Uploaded files: CSV/XLSX files uploaded for validation or conversion. They are stored temporarily (up to 24 hours) and deleted automatically. The documents of a month you have not finished also stay in the browser of the computer you uploaded them from — not on our servers — for the period in §5.
  • Products master (only if you have allowed it): we keep the last products master you uploaded for each client — its rows, as you uploaded them — so that you do not upload it every month.
  • Saved month: while you work on a client's month, we keep the answers you gave on the review (cities, codes and answers about bank movements, for example), where the month stands, and the names and sizes of the uploaded files — not their content. That is what lets you continue a month without uploading and answering everything again.
  • Questions from the contact form: your name, email, the topic and text of your question, and the file if you attach one. We use them only to answer you. The file is not saved on our servers: it reaches us only as an email attachment and is kept only in our mailbox for as long as answering needs it. The question itself, without the file, is also recorded on our side so it is not lost if the email does not arrive.
  • Technical data: IP address for abuse protection (rate limiting). Not stored permanently.
  • Run history: for every generation and every check we keep a record — the date, the type, the outcome, how many issues were found, the name of the file you uploaded, which version of the schema and of the NRA instructions the file was built against, checksums of what was produced, and how long each step took. The files themselves are deleted on the schedule in §5; the record stays so you can see what you filed and when.
  • Column headings from unrecognised exports: when we cannot recognise the columns of an uploaded export, we keep the column headings so that the same export reads next month. We never keep values from the rows.
  • If you have consented (Settings): we additionally keep which accounting program you named, the sheet names in the workbook and the shape of the filename — its separators and run lengths, e.g. c7_c8_c6_c4_d9_d6.xlsx. The name itself is not kept: company names and registration numbers are replaced by their lengths before anything is written. The consent is off by default and can be withdrawn at any time.
  • Check statistics: for every file check we keep which finding codes appeared and how many times, the kind of file (monthly, annual or on-demand), the verdict, the schema and instruction versions the check ran against, and the approximate file size. No values, no filename, nothing from the file's content, and no link to your account — the record cannot be traced back to you. It tells us which checks matter on real files. On by default; switched off in Settings.

3. Purpose of processing

Your data is processed solely to provide the service — generating and validating SAF-T XML files. We do not use it for marketing, profiling, or analytics.

The single exception is column recognition: headings from unrecognised exports are used to learn what each accounting program calls its columns. This is not behavioural analytics — we do not measure who does what, only what a file's header row says.

The timings in the run history measure how long the upload, the reading and the build took — and how long the review stayed open on your screen, from the moment it appeared until “Generate” was pressed. They are kept as durations, never as a time of day: we measure how long the work takes, not when you work.

Check statistics count codes, not people: they are not linked to an account and do not measure who does what, only which findings occur in the files that get checked.

4. Cookies

We use only session cookies to maintain your authentication. We do not use tracking or analytics cookies.

5. Storage and retention

  • Validation/conversion results: up to 24 hours.
  • Products master (only with your consent): until you turn the consent off or delete the client or your account.
  • A saved month: up to 45 days from its last change — its answers and status with us, its documents in your browser. Then they are deleted automatically in both places. You can delete it sooner, from the client's page.
  • Generated XML files and reports in cloud storage (only with your explicit consent): up to 7 days, then deleted automatically. The consent is permission to keep them. Re-downloading a generated SAF-T file is not available yet — save it as soon as it is generated.
  • Run history (the record, not the files): until you delete your account.
  • Account data: until you delete your account.
  • Company profiles: until you delete them or your account.

6. Your rights

You have the right to:

  • Access: Download your personal data from "Profile Settings" → "Data & Privacy".
  • Erasure: Delete your account and all associated data from the same section.
  • Portability: Your data is provided in JSON format.
  • Objection: Contact us with any questions about data processing.

7. Security

Passwords are hashed with bcrypt. Communication is encrypted via HTTPS. We apply HTTP security headers and rate limiting.

8. Contact

For privacy inquiries: privacy@saftix.bg