Политика за поверителност

1. Администратор на лични данни

Администратор: „ИСКРЕВ КОНСУЛТИНГ“ ЕООД, ЕИК 207509557, седалище и адрес на управление: България, гр. София 1715, р-н Младост, жк Младост 4, бл. 457, вх. 1, ет. 13, ап. 75.

Имейл за въпроси относно личните данни: [email protected]. Дружеството не е назначило длъжностно лице по защита на данните.

2. Какви данни събираме

Чрез контактната форма и формата за заявка на оферта събираме само данните, необходими, за да отговорим на запитването ви:

• име и фамилия;
• наименование на фирмата;
• служебен имейл адрес;
• телефон (по желание);
• избрана услуга и описание на проекта;
• езикът на сайта, на който сте изпратили запитването;
• дата и час на запитването и версията на тази политика, с която сте се запознали;
• криптографски хеш на IP адреса — използва се само за защита от злоупотреби; самият IP адрес не се съхранява.

3. Запитвания за AI Managed Services

При запитване за поддръжка на AI система събираме допълнително: сектор, тип на AI решението, приблизителен брой агенти или работни потоци, името на доставчика на AI модела и типа хостинг (ако ги посочите), описание на оперативните проблеми, търсената подкрепа и предпочитания език за комуникация.

Изрично ви молим да не изпращате пароли, API ключове, токени за достъп, данни за клиенти или поверителни документи. Формата отхвърля текст, който прилича на такива данни. Достъпът до вашите системи се договаря отделно, след оценка и при сключен договор.

4. AI съветник за автоматизация

AI съветникът не изисква лични данни. Преди обработка от описанието се премахват имейл адреси, телефонни номера и връзки. Ако не махнете отметката за запазване, оценката се пази 30 дни и след това се изтрива автоматично; ако поискате консултация, тя се прилага към запитването ви и следва неговия срок на съхранение.

Когато е включен режим с AI модел, описанието (без премахнатите данни) се изпраща към доставчика на модела само за генериране на оценката. Без конфигуриран доставчик съветникът работи в демонстрационен режим и не изпраща данни навън.

5. Цели и правни основания

Отговор на запитването и подготовка на оферта — предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR).

Защита на уебсайта от спам и злоупотреби — легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR).

Изпращане на информация за услуги и полезни материали — само въз основа на отделно, изрично съгласие (чл. 6, пар. 1, б. „а“ GDPR). Съгласието не е условие за изпращане на запитване и може да бъде оттеглено по всяко време.

6. Срок на съхранение

Данните от запитвания се съхраняват до 24 месеца след последната комуникация, освен ако не възникне договорно отношение, при което се прилагат сроковете по съответния договор и закон. След изтичане на срока данните се изтриват автоматично.

Журналът на административните действия не съдържа съдържанието на запитванията и се съхранява до 36 месеца за целите на сигурността. Резервните копия на базата данни се пазят до 14 дни и след това се презаписват.

7. Получатели, обработващи и предаване извън ЕС

Данните са достъпни само за упълномощени служители на администратора. Използваме доставчици на хостинг и инфраструктура като обработващи лични данни: Hetzner Online GmbH (хостинг, Германия) и Cloudflare, Inc. (мрежа за доставка на съдържание, защита и препращане на имейл, САЩ).

Ако използваме доставчик на AI модел или имейл услуга, той се посочва в този списък, обработва данни само по наше указание и при сключен договор за обработка. Ако данни се предават извън Европейското икономическо пространство, това става само при подходящи гаранции по глава V от GDPR, например стандартни договорни клаузи.

8. Данни на клиентите при AI Managed Services

При сключен договор за AI Managed Services обработваме данни от вашите AI системи (например логове, метрики и примерни разговори) като обработващ от ваше име, съгласно отделен договор за обработка на лични данни. Обхватът, сроковете и мерките за защита се уреждат в този договор.

Прилагаме минимизиране на данните: наблюдаваме технически показатели, когато това е достатъчно, и използваме съдържание на разговори само ако е договорено, при необходимост и с ограничен достъп. Използването на наши услуги само по себе си не прави обработването от ваша страна съответстващо на GDPR — отговорността за собствените ви AI системи остава ваша като администратор.

9. Вашите права

Имате право на:

• достъп до личните си данни;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• жалба до Комисията за защита на личните данни (www.cpdp.bg).

10. Как да поискате достъп или изтриване

Изпратете искане на [email protected] от имейл адреса, с който сте изпратили запитването, или посочете референтния номер на запитването. Може да поискаме допълнителна информация, за да потвърдим самоличността ви.

Отговаряме в срок от един месец. При изтриване запитването, бележките към него и приложената AI оценка се премахват; в журнала на действията остава само записът, че е извършено изтриване, без личните данни.

11. Сигурност

Прилагаме технически и организационни мерки: криптирана връзка, контролиран достъп с индивидуални акаунти, журнал на действията, минимално събиране на данни и автоматично изтриване след изтичане на срока за съхранение.

12. Промени в политиката

При промяна на политиката публикуваме актуалната версия на тази страница с нова дата. Версията, с която сте се запознали при изпращане на запитването, се записва заедно с него.