Политика за поверителност

1. Администратор

„Аутрейди“ ЕООД

Жалба до КЗЛД: www.cpdp.bg.

2. Категории данни

• Google профил – имейл, име, идентификатор (subject) при вход.
• Правно приемане – версия, дата/час (UTC), източник (напр. google_identity, reconsent_ui).
• Регистрация – дата на създаване на акаунта и избор „фирма“ или „консултант“.
• Фирмени данни – ЕИК/ДДС, адрес, финансови показатели, проектни намерения, въпросници.
• Профил на консултант в Каталога – име, консултантска фирма и ЕИК, резултат от проверката в Търговския регистър, описание, области, теми и сайт. Имейлът и телефонът за контакт не се публикуват и се показват само на фирма, чието Запитване консултантът е приел. Кодовете на отворените процедури, по които консултантът работи, се показват само ако той е избрал това.
• Запитвания към консултант – избраната фирма и процедура, съобщението, имейлът на акаунта, телефонът (по избор), статусът, отговорът на консултанта и документите, които фирмата качва за него.
• Данни в CRM на консултант – данни за клиентите на консултанта, техните представители и контактни лица, проекти, плащания, фактури и документи, които консултантът въвежда (вижте т. 4).
• Предварителна проверка по ЕИК без вход – въведеният ЕИК и публичните данни за него от Търговския регистър. Не се свързват с акаунт. Ако ЕИК е на едноличен търговец, публичните данни включват името му.
• Публични обяви за бенефициенти от ИСУН – наименование, ЕИК, предмет и срокове на обявите за избор на изпълнител. Едноличните търговци не се показват.
• Качени документи – PDF и други файлове (финанси, служители и др.), включително копия, предадени към AI доставчика (Files/vector store).
• AI съдържание – промптове, извлечения, генерирани доклади/препоръки.
• Плащания – имейл, име, адрес за фактуриране, ДДС номер (ако го посочите), статус на абонамента (пробен период, активен, отказан) и дата на следващо плащане; обработват се от Stripe. Дружеството не съхранява пълни данни за карти.
• Web Push – endpoint и ключове за абонамент, когато активирате известия.
• LogRocket (при съгласие) – session replay, технически събития; при вход може да се идентифицира user id/имейл.
• Технически данни – IP, браузър/устройство, логове за сигурност.

Ако предоставите данни на трети лица, Вие трябва да разполагате с правно основание.

3. Цели и правни основания

Приемането на Условията при вход е договорен акт. Запознаването с тази Политика не е „съгласие“ по GDPR за основното обработване. Съгласие се изисква за несъществени цели като аналитични cookies/session replay.

4. Администратор и обработващ

• Дружеството е администратор на данните в акаунта, фирмените профили, Каталога, Запитванията и предварителната проверка по ЕИК.
• Консултант, който получи Запитване, е самостоятелен администратор на данните, които получава, и отговаря за използването им в работата с фирмата.
• За данните, които консултант въвежда в своя CRM за клиентите си, консултантът е администратор, а Дружеството е обработващ. Договорът по чл. 28 от GDPR е в раздел 8 от Условията. Ако сте клиент или контактно лице на консултант, упражнявате правата си пред него, а ние му съдействаме.

5. Съхранение и инфраструктура

• Приложна база и файлове – Vultr (The Constant Company, LLC); инстанция във Франкфурт, Германия. Доставчикът е установен в САЩ; обработването е по писмен договор за обработване, включително стандартни договорни клаузи (SCC), когато се изисква.
• AI доставчик (OpenAI) – използваме OpenAI API (Responses) и Files / Vector Stores за анализ; промптове и качени PDF се предават за обработка. По подразбиране API данните не се ползват за обучение на модели, освен при изричен opt-in от страна на клиента на OpenAI. Злоупотребите обичайно се логват до ~30 дни, освен ако за акаунта е одобрен Zero Data Retention / Modified Abuse Monitoring (не е конфигуриран в кода ни; Files/Vector Stores пазят файлове докато ги изтрием). Не твърдим ZDR.

Хостингът е при Vultr с инстанция във Франкфурт; операторът е установен в САЩ. AI обработката може да е извън ЕИП. Вижте Подизпълнители.

6. Получатели и предавания

• Google (удостоверяване)
• Stripe (абонамент и плащания)
• OpenAI (AI)
• LogRocket (само при съгласие за аналитика)
• Resend (служебни имейли, когато са включени)
• VIES / Търговски регистър (публични запитвания)
• Хостинг/инфраструктурен оператор
• Избраният от Вас консултант, само когато му изпратите Запитване (данните от т. 2)
• Посетителите на Каталога: публичният профил на консултант, който сам го е публикувал

OpenAI, Stripe, LogRocket и Vultr могат да включват обработване извън ЕИП. Когато е приложимо, разчитаме на адекватност и/или стандартни договорни клаузи (SCC) според доставчика. Не продаваме лични данни.

7. Вашите права (GDPR)

Достъп, коригиране, изтриване, ограничаване, преносимост, възражение, жалба до КЗЛД.

Можете да възразите срещу обработването въз основа на легитимен интерес, включително показването на данни в „Нови бенефициенти“. Консултант може да скрие профила си от Каталога по всяко време от „Публичен профил“. Фирма може да оттегли Запитване или да прекрати връзката с консултант от „Моите консултанти“.

Автоматизирана AI оценка е информативна и не е правно обвързващо решение за финансиране. Можете да поискате човешка намеса (експертен преглед, когато е наличен).

Пишете на [email protected]. Отговаряме без ненужно забавяне, обичайно до 1 месец.

8. Срокове на съхранение

• Акаунт – докато е активен; след искане за изтриване — обичайно ~30 дни, освен законови изключения.
• Доклади – с акаунта / до искане за изтриване.
• Сурови качени файлове – предпочитано по-кратък срок от докладите; изтриват се при изтриване на фирма/workspace, доколкото е технически възможно.
• Фактури / счетоводни записи – 10 години (Закон за счетоводството, чл. 12), когато са приложими.
• Stripe – записи за абонамента и фактури според счетоводните срокове; данни за карти остават при Stripe.
• Записи за приемане на Условия – за акаунта и разумно след това за доказване.
• Профил на консултант – докато го поддържате. Можете да го скриете веднага. Изтриваме го при искане или при изтриване на акаунта.
• Запитвания – докато фирменият профил съществува; изтриват се заедно с него.
• Данни в CRM – по указание на консултанта; изтриват се при изтриване на клиента в CRM или на акаунта на консултанта.
• Предварителна проверка по ЕИК – в паметта на сървъра до 6 часа; не се записва в базата данни.
• Броячи за защита от злоупотреби (IP) – от минути до 1 ден.
• Логове за сигурност – месеци, според нуждата.
• OpenAI – API: обичайно до ~30 дни за abuse monitoring (освен ZDR); качени файлове/vector store – докато бъдат изтрити от нас или от акаунта.
• LogRocket – според политиката на доставчика и Вашето съгласие.

9. Бисквитки

Използваме необходими cookies/локално съхранение за сесия, CSRF и правно приемане. Аналитика/session replay (LogRocket) се зарежда само след съгласие. Подробности: Политика за бисквитки.

10. Сигурност

HTTPS/TLS, контрол на достъпа и организационни мерки. При инцидент с висок риск действаме съгласно задълженията за уведомяване по GDPR.

11. Деца

Услугата не е насочена към лица под 18 години.

12. Промени

При съществени промени ще уведомим чрез имейл и/или известие в Платформата. Може да изискаме повторно приемане на Условията и потвърждение, че сте запознати с актуалната Политика. Не изискваме „повторно GDPR съгласие“ към Политиката като условие за договорното обработване.

13. Контакти

„Аутрейди“ ЕООД