Уведомление за поверителност

Настоящото уведомление за поверителност (наричано по-долу „Уведомлението“, „Политиката“ или „Политика за поверителност“) има за цел да Ви информира за начина, по който обработваме личните Ви данни.

Ние събираме и използваме Вашите лични данни, когато посещавате нашия уебсайт www.pravenintelekt.com (наричан по-долу „Сайтът“) и/или когато използвате услугите на нашия правен асистент с изкуствен интелект на app.pravenintelekt.com, включително за правни проучвания, отговори на въпроси, създаване и преглед на документи (наричани по-долу „Услугите“). Също така обработваме Ваши лични данни, когато се свързвате с нас по имейл, телефон или чрез социалните мрежи.

1. Кои сме ние?

Под „ние“ в настоящата политика за поверителност се разбира "СкаргоАИ" ЕООД – дружество, учредено съгласно българското законодателство, с ЕИК 208133684 и седалище в гр. София, п.к. 1421 ул. "Богатица" № 3

Ние сме администратор на лични данни и отговаряме за събирането и използването на Вашите лични данни, както е описано в тази политика за поверителност. Ако имате въпроси, можете да се свържете с нас на имейл адрес: privacy@curatedai.eu.

В определени случаи, трети страни също могат да бъдат администратори на Ваши лични данни. В такива ситуации Ви препоръчваме да се запознаете с техните политики за поверителност.

2. Какви лични данни обработваме и за кого?

В рамките на настоящата Политика категориите лица, чиито лични данни обработваме, както и видовете данни, могат да бъдат класифицирани, както следва:

2.1. Посетители на уебсайта

Хора, които посещават нашия Сайт. Обработваме следните категории лични данни:

• Данни за контакт – Събираме информация като име, фамилия, имейл адрес и друга свързана информация, когато използвате формата ни за контакт или се абонирате за бюлетина ни. Такива данни събираме и когато се регистрирате, за да получите демо или безплатна версия на някоя от нашите Услуги.

2.2. Потребители

Хора, които използват нашите Услуги. Обработваме:

• Информация за профила – Ако създадете акаунт за използване на Услугите ни, обработваме име, фамилия, имейл адрес, телефон, работно място, парола и уникален потребителски идентификатор.

• Логове и аналитични данни – Събираме информация за начина, по който използвате Услугите ни – например колко пъти сте приели или отхвърлили предложения, изтегляли сте отчети, преглеждали документи, задавали въпроси в чата и др. Също така събираме техническа информация за устройството Ви – IP адрес, браузър, геолокация, операционна система и т.н.

• Качени лични данни – Това включва всякакви лични данни, които сами споделяте или качвате по време на използването на Услугите – например лични данни, съдържащи се в съобщения, изпратени до нашия асистент за правни проучвания.

• Други лични данни – Когато ни изпращате обратна връзка или се свързвате с нас, можем да обработим допълнителни лични данни, предоставени от Вас с цел подобряване на Услугите или отговор на Вашето запитване.

2.3. Други лица

Тук попадат потенциални клиенти и партньори, последователи в социалните мрежи и др. Обработваме:

• Данни за контакт – Може да включват име и фамилия, име на юридическо лице, длъжност, имейл адрес, потребителско име в социални мрежи и др.

• Други лични данни – Това може да са данни, които сте направили публично достъпни (например в социални мрежи или уебсайтове), както и всякаква допълнителна информация, която ни предоставяте при комуникация с нас.

3. Какви източници на данни използваме?

Основно обработваме лични данни, които Вие сами ни предоставяте, когато използвате нашия Сайт и/или Услуги, или когато се свързвате с нас по имейл. Освен това можем да събираме информация и от публично достъпни източници – например социални мрежи, други уебстраници, търговски регистри и др.

4. Защо обработваме Вашите данни и на какво правно основание?

Ние обработваме лични данни за следните цели и на следните правни основания:

• Предоставяне и поддръжка на Услугите – Обработваме лични данни, за да предоставяме, администрираме, поддържаме и защитаваме нашите Услуги, както и за да изпълняваме задълженията си по съответните договори и условия. Правното основание за тази обработка е изпълнението на договор.

• Сигурност и функциониране на Сайта и Услугите – Използваме лични данни, за да поддържаме сигурността и стабилността на нашия Сайт и Услуги – включително за откриване и предотвратяване на зловреден софтуер, незаконно съдържание, злоупотреби и други вредни действия. Също така използваме данните Ви, за да отговаряме на запитвания, да Ви уведомяваме за въпроси, свързани с услугите, да Ви поканим да дадете обратна връзка или мнение, както и с цел подобрение и развитие на Услугите и за статистически анализи. Правното основание тук е нашият легитимен интерес.

• Маркетинг и комуникация – Обработваме лични данни, за да популяризираме нашата марка и Услуги, включително чрез изпращане на маркетингови съобщения, бюлетини и анализ на потребителската активност. Правното основание за тази обработка е Вашето съгласие. Можете по всяко време да оттеглите съгласието си чрез настройките на бисквитките или чрез линка за отказ във всеки маркетингов имейл.

• Спазване на законови задължения – Обработваме лични данни с цел изпълнение на нашите законови задължения, например при спазване на съдебни решения, заповеди или искания на компетентни органи, приложимо законодателство и др. Правното основание е изпълнение на законово задължение, което се прилага спрямо нас.

• Други цели – За всяка друга цел, извън посочените по-горе (включително използване на лични данни за обучение и настройка на нашия AI модел), ще поискаме Вашето изрично съгласие.

5. С кого споделяме Вашите лични данни?

По правило, ние не споделяме Вашите лични данни с трети страни, с изключение на доставчици, които ни помагат при тяхната обработка. Всеки, който има достъп до Вашите лични данни, е обвързан със строги законови или договорни задължения за гарантиране на сигурността и поверителността им.

Споделяме изцяло или частично Вашите лични данни със следните трети страни, като винаги предприемаме необходимите мерки за защита на Вашата поверителност:

• Azure OpenAI Service - Вашите въпроси, генерирано съдържание и качени документи се обработват чрез Azure OpenAI с цел предоставяне на Услугите. Услугата се хоства и управлява от Microsoft в средата на Azure, със сървъри в Швеция, и няма връзка с други услуги на OpenAI като ChatGPT или OpenAI API. За яснота: Вашите данни (лични и нелични):

  • НЕ се споделят с други клиенти;

  • НЕ са достъпни за OpenAI и не се използват за обучение на модели на OpenAI;

  • НЕ се използват за обучение или подобряване на основните модели на Azure OpenAI;

  • НЕ се използват за подобряване на продукти или услуги на Microsoft или трети страни без Ваше изрично съгласие или указание.

  За повече информация вижте: Data, privacy, and security for Azure OpenAI Service и Microsoft Products and Services Data Protection Addendum.

• Posthog - Използваме Posthog, със сървъри базирани във Франкфурт, Германия, за да разберем как потребителите взаимодействат със Сайта и Услугите ни. Те ни помагат да събираме данни за поведение, посещения на страници, продължителност на сесиите и други взаимодействия. Тази информация обикновено се анонимизира и не Ви идентифицира пряко. Повече информация може да намерите на Posthog Privacy Policy.

• Бюлетини и маркетинг - Ако сте дали съгласие да получавате нашите бюлетини или маркетинг материали, може да споделим Вашия имейл адрес и необходимите данни с наш доставчик на услуги за имейл маркетинг. Тези доставчици са обвързани с договори за защита на данните и имат право да използват информацията Ви единствено с цел изпращане на комуникации от наше име, без да я споделят с други страни. Можете да се отпишете по всяко време чрез линка за отписване, включен във всеки имейл, или като се свържете директно с нас.

6. Международен трансфер на данни

Обработваме и съхраняваме Вашите лични данни в рамките на Европейското икономическо пространство (ЕИП), като използваме сървъри, разположени в Германия и Швеция.

Ако се наложи трансфер на лични данни извън ЕИП, ще използваме подходящи механизми за предаване, които гарантират съответствие с приложимото законодателство за защита на личните данни. Такива механизми включват:
(i) предаване на данни до държава, за която Европейската комисия е приела решение за адекватно ниво на защита, или
(ii) предаване до получател, който е подписал Стандартни договорни клаузи, одобрени от Европейската комисия.

Можете да поискате достъп до съответната документация за трансфера, като се свържете с нас на privacy@curatedai.eu.

7. Мерки за сигурност

Ние подхождаме сериозно към сигурността на Вашите лични данни и сме внедрили цялостни технически и организационни мерки за тяхната защита. Всички данни се съхраняват и обработват единствено в рамките на Европейския съюз, в съответствие с изискванията на Общия регламент относно защитата на данните (GDPR).

Нашата инфраструктура се хоства от Microsoft Azure – Швеция, които разполагат със сертификати ISO 27001, SOC 1, 2 и 3, гарантиращи високо ниво на сигурност при съхранение и обработка на данни. Можете да научите повече за стандартите за сигурност на Microsoft на следния линк: Data Protection and Security in Microsoft Azure.

За защита на данните „в покой“ използваме AES-256 криптиране, а за данните „в предаване“ – SSL/TLS протоколи. Прилагаме също така многофакторна автентикация (MFA) и постоянен мониторинг 24/7 за откриване на потенциални заплахи. За корпоративни клиенти предлагаме отделни и изолирани среди, които гарантират пълна сегрегация на данните и предотвратяват неоторизиран достъп между различни клиенти.

8. Колко дълго съхраняваме Вашите лични данни?

Обработваме Вашите лични данни само за толкова дълго, колкото е необходимо, за да изпълним целите, описани в настоящата политика, или - когато обработката се основава на съгласие - до момента, в който го оттеглите. Личните данни, събрани чрез други канали – например уебсайта ни, социалните мрежи или имейл кореспонденция – се съхраняват докато е необходимо за поддържане на взаимоотношенията ни с Вас, за отговаряне на запитвания или с оглед на бъдещи комуникации.

След като тези цели отпаднат, данните ще бъдат деидентифицирани, освен ако не сме длъжни по закон да ги съхраняваме за по-дълъг срок.

9. Вашите права относно личните Ви данни

Разполагате със следните права, свързани с личните ви данни, които можете да упражнявате по всяко време:

• Право на достъп – Имате право да получите информация дали обработваме Ваши лични данни, както и копие от тях.

• Право на коригиране – Ако данните, които съхраняваме за Вас, са неточни или непълни, можете да поискате тяхното коригиране.

• Право на изтриване ("да бъдеш забравен") – Можете да поискате изтриване на личните Ви данни, когато вече не са необходими или когато сте оттеглили съгласието си.

• Право на преносимост на данните – Имате право да получите Вашите данни в структуриран и машинно четим формат и/или да ги прехвърлим към друг администратор, когато е технически възможно.

• Право на възражение – Можете да възразите срещу обработването, особено когато то се извършва на основание наш легитимен интерес. При възражение ще прекратим обработката, освен ако не докажем, че имаме основателни причини да я продължим.

• Право на ограничаване на обработването – Можете да поискате временно спиране на обработката при определени обстоятелства (напр. при оспорване на точността на данните).

• Право на оттегляне на съгласие – Ако обработваме данните Ви въз основа на съгласие, имате право да го оттеглите по всяко време. Това не засяга законосъобразността на обработката преди оттеглянето.

Ако желаете да упражните някое от описаните по-горе права, можете да се свържете с нас на имейл адрес: privacy@curatedai.eu.

Ако считате, че обработваме личните Ви данни в нарушение на приложимото законодателство за защита на личните данни, имате право да подадете жалба до националния надзорен орган по защита на личните данни.

В България това е Комисията за защита на личните данни (КЗЛД). Можете да се свържете с КЗЛД на следните координати:

• Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София

• Телефон: +359 2 91 53 518

• Имейл: kzld@cpdp.bg

• Уебсайт: www.cpdp.bg

10. Промени в Уведомлението за поверителност

Запазваме си правото да променяме настоящото Уведомление по всяко време. Всички актуализации ще бъдат публикувани на нашия Сайт, а при необходимост ще Ви уведомим и по имейл.

Ако имате въпроси или искания, свързани с обработката на лични данни, не се колебайте да се свържете с нас на privacy@curatedai.eu.