Правна информация
Политика за поверителност
Тази политика обяснява какви лични данни събираме, защо ги събираме, на какво правно основание ги обработваме, колко дълго ги пазим и какви права имаш. Написана е според Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Кога сме администратор и кога обработващ
За данните на посетителите на сайта, на потенциалните и на текущите ни клиенти сме администратор — ние решаваме защо и как ги обработваме.
Когато изпълняваме услуга за клиент — например Notabot отговаря на съобщения от купувачи в профила на клиента в OLX, или обработваме продуктов каталог, който съдържа данни на трети лица — ние сме обработващ лични данни по смисъла на чл. 28 от GDPR. В този случай администратор е клиентът, ние действаме само по негови документирани указания и сключваме споразумение за обработване на лични данни (DPA). Ако си купувач, който е писал на магазин, обслужван от нас, обърни се първо към самия магазин — той решава какво се случва с данните ти.
2. Какви данни обработваме и на какво основание
| Данни | Защо | Основание (чл. 6, § 1 GDPR) | Срок |
|---|---|---|---|
| Имейл, телефон и коментар от формата „Заяви безплатна консултация“ | За да отговорим на запитването и да подготвим оферта | б. „б“ — стъпки преди сключване на договор | 12 месеца от последната комуникация |
| Име, длъжност, служебен имейл и телефон на лице за контакт при клиент | Изпълнение на договора и текуща комуникация | б. „б“ | Срока на договора + 3 години |
| Фирмени и фактурни данни, плащания | Издаване на фактури и счетоводна отчетност | б. „в“ — законово задължение (ЗСч, ЗДДС, ДОПК) | 10 години от края на съответната година |
| Данни за акаунт в наше приложение — имейл, идентификатори, токени за достъп до свързани платформи | Предоставяне на услугата (Notabot, GShop и др.) | б. „б“ | Срока на абонамента + 6 месеца |
| Технически данни — IP адрес, тип браузър, сървърни логове | Сигурност, диагностика и защита от злоупотреби | б. „е“ — легитимен интерес | До 12 месеца |
| Имейл за бюлетин и маркетингови съобщения | Полезни материали и оферти | б. „а“ — съгласие | До оттегляне на съгласието |
| Аналитични бисквитки и идентификатори (Meta Pixel) | Измерване на рекламите и на трафика | б. „а“ — съгласие през банера | До 90 дни, виж Политиката за бисквитки |
Не събираме специални категории данни по чл. 9 от GDPR и не обработваме съзнателно данни на лица под 18 години.
3. Задължително ли е да ни дадеш данните си
Не. Попълването на формата е доброволно, но без имейл или телефон няма как да се свържем с теб. Отметката за маркетингови съобщения е отделна и по избор — можеш да изпратиш запитване, без да я слагаш, и това не влияе на отговора, който ще получиш.
4. На кого предоставяме данни
Не продаваме лични данни. Ползваме доставчици, които обработват данни от наше име и са обвързани с договор по чл. 28 от GDPR:
| Доставчик | За какво | Място на обработване |
|---|---|---|
| Hetzner Online GmbH | Хостинг на сървъра и на приложенията | ЕС (Германия) |
| Supabase Inc. | База данни и файлово хранилище | ЕС |
| Stripe, Inc. / Stripe Payments Europe | Обработване на плащания и абонаменти | ЕС и САЩ |
| OpenAI Ireland Ltd. | Генериране и обработка на текст и изображения | ЕС и САЩ |
| Google Ireland Ltd. | Имейл (Gmail), AI модели | ЕС и САЩ |
| Meta Platforms Ireland Ltd. | Meta Pixel и реклама — само при дадено съгласие | ЕС и САЩ |
| Groq, Inc. | AI модел, който подпомага отговорите в клиентските разговори | САЩ |
| ImageRouter | Обработка и генериране на продуктови снимки | САЩ |
| „Еконт Експрес“ ООД | Куриерски товарителници, когато услугата го изисква | България |
| Счетоводна кантора и банка | Счетоводство и плащания | България |
Автоматизациите ни (n8n) работят на собствения ни сървър в ЕС. Когато данни се прехвърлят към доставчик в САЩ, това става на основание чл. 45 от GDPR (решение за адекватно ниво на защита — Рамката за защита на данните ЕС–САЩ) или чл. 46 от GDPR (стандартни договорни клаузи). Предоставяме данни и на държавни органи, когато закон ни задължава.
5. Автоматизирана обработка и изкуствен интелект
В услугите ни се използват AI модели — за писане на продуктови текстове, обработка на снимки и отговори на съобщения. Тези модели не вземат решения с правни последици за теб по смисъла на чл. 22 от GDPR. Резултатите се преглеждат от човек, преди да имат ефект върху договорни отношения.
Ползваме AI услугите през платените им бизнес интерфейси (API), при които доставчикът по подразбиране не използва изпратените данни за обучение на модели. Условията на всеки доставчик обаче са негови и могат да се променят — затова към тези модели изпращаме само данните, необходими за конкретната задача, и никога специални категории данни по чл. 9 от GDPR.
6. Твоите права
- Достъп (чл. 15) — да получиш копие от данните, които пазим за теб.
- Коригиране (чл. 16) — да поправим неточност.
- Изтриване (чл. 17) — „правото да бъдеш забравен“, освен когато закон ни задължава да пазим данните.
- Ограничаване (чл. 18) — да спрем обработването, докато се изясни спор.
- Преносимост (чл. 20) — да получиш данните си в машинно четим формат.
- Възражение (чл. 21) — срещу обработване на основание легитимен интерес, включително срещу директен маркетинг.
- Оттегляне на съгласие (чл. 7, § 3) — по всяко време, без това да засяга обработването преди оттеглянето.
Пиши на office@optimizirai.bg. Отговаряме до един месец. Може да поискаме потвърждение на самоличността ти, за да не дадем чужди данни на грешен човек.
7. Жалба до надзорния орган
Ако смяташ, че нарушаваме правата ти, можеш да подадеш жалба до Комисията за защита на личните данни:
- гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- тел. 02/915 3 518
- kzld@cpdp.bg
- www.cpdp.bg
Не сме задължени да определим длъжностно лице по защита на данните по чл. 37 от GDPR. Всички въпроси по тази политика се поемат директно от управителя.
8. Сигурност
Достъпът до системите ни е ограничен до управителя, връзките са криптирани (HTTPS), базите данни са с контрол на достъпа на ниво ред, а ключовете за външни услуги се пазят като променливи на средата на сървъра, не в кода. Ако въпреки това настъпи нарушение на сигурността с висок риск за теб, ще те уведомим по реда на чл. 34 от GDPR.
9. Промени
Може да актуализираме тази политика. Актуалната версия винаги е на този адрес, а датата на последната редакция е отбелязана най-горе. При съществена промяна ще уведомим активните клиенти по имейл.
Обратно към началната страница