Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни е 3Д Код ЕООД. Идентификационните данни и адресът за кореспонденция са на страницата За компанията. По въпроси за лични данни пишете на официалния имейл, публикуван там.

2. Данни от формите на сайта

Когато подадете форма за контакт, демонстрация, оферта или въпросника за готовност, записваме един ред със:

• Име и имейл — задължителни, защото без тях няма как да отговорим.
• Телефон, фирма и ЕИК — когато ги попълните; полетата не са задължителни навсякъде.
• Съобщението и отговорите от въпросника.
• Страницата, от която сте подали, източника, от който сте дошли, и кампанийните параметри в адреса (utm_source и подобни), ако има такива.
• IP адрес и данни за браузъра — за защита от автоматизиран спам и за ограничаване на броя подавания.
• Точния текст на съгласието, който сте приели, и момента на приемане.

3. Защо пазим текста на съгласието

Записваме дословно формулировката, която е стояла до отметката в деня на подаването. Текстът на сайта се променя; доказването на съгласие означава да се докаже какво точно е било прието тогава, а не какво пише днес.

4. Чат асистентът на сайта

В долния десен ъгъл на всяка страница има чат асистент. Ако му напишете нещо, записваме разговора — включително:

• Целия текст на въпросите ви и на отговорите — затова не пишете в чата пароли, лични данни на трети лица или нещо, което не бихте изпратили по имейл.
• IP адрес и данни за браузъра, устройството и операционната система.
• Приблизителното местоположение (град и държава), определено по IP адреса.
• Езика на разговора и служебен номер, който свързва репликите в един разговор.

5. Как работи чат асистентът

Отговорите се получават от езиков модел на Anthropic, на когото подаваме само въпроса ви, предходните реплики от същия разговор и публично достъпната информация за услугите ни. Асистентът няма достъп до профила ви, до плащанията ви и до запитванията ви. Основанието е легитимният ни интерес да отговаряме бързо на въпроси и да следим дали асистентът отговаря вярно. Не е задължително да го ползвате — същите въпроси може да зададете по имейл или по телефона.

6. Данни на профила

При регистрация записваме имейл, име, парола (само като необратим отпечатък, не в четим вид) и организациите, в които членувате. Записваме и техническа следа за влизанията и за действията на администратор — кой какво е променил и кога.

7. Данни за плащане

Плащанията с карта се обработват от Stripe. Номерът на картата ви никога не минава през нашите системи и не се съхранява при нас. От Stripe получаваме потвърждение за плащане и идентификатор на транзакцията, за да начислим кредитите.

8. Основания за обработването

Всяко от изброените обработвания стъпва на едно от следните основания:

• Съгласие — за запитванията от формите. Оттегляте го по всяко време, с едно писмо.
• Изпълнение на договор — за профила, кредитите и предоставянето на услугата.
• Законово задължение — за счетоводните и данъчните документи.
• Легитимен интерес — за защитата от спам и злоупотреба (IP адрес, брой подавания), за сигурността на платформата и за разговорите с чат асистента.

9. Колко време ги пазим

Не пазим данни „за всеки случай“. Сроковете са:

• Запитвания от формите — до 24 месеца от последната комуникация, след което се изтриват.
• Записи, разпознати като спам — до 6 месеца, само за да не се приемат повторно.
• Разговори с чат асистента — 90 дни, след което се изтриват автоматично.
• Данни на профила — докато профилът съществува, и до 6 месеца след закриването му.
• Счетоводни документи — 10 години, както изисква българското законодателство.
• Технически дневници за сигурност — до 12 месеца.

10. На кого ги предаваме

Не продаваме лични данни и не ги предоставяме на трети лица за реклама. Ползваме следните доставчици, всеки по договор и само за посоченото:

• Доставчик на AI инфраструктура и хостинг — съхранение и обработка на данните в платформата. Данните в покой се намират в Европейския съюз (Франкфурт).
• Доставчици на езикови модели — OpenAI, Anthropic и Google. При тях отива само текстът, който подавате за обработка, и то за да се получи отговорът.
• Stripe — обработка на картови плащания.
• Доставчик на имейл услуга — изпращане на потвърждения, известия и отговори.
• Когато обработването се извършва извън Европейското икономическо пространство — какъвто може да е случаят при изчислението на езиковия модел — то се основава на стандартните договорни клаузи на Европейската комисия.
• При смяна на подизпълнител, който обработва лични данни, ви уведомяваме поне 14 дни предварително.

11. Данните ви не обучават модели

Нищо, което подавате или създавате в платформата, не се ползва за обучение или дообучение на модели с изкуствен интелект — нито от нас, нито от доставчика на инфраструктурата, който е поел това задължение писмено към нас. Обработва се само за да получите отговора, който сте поискали.

12. Вашите права

По Общия регламент относно защитата на данните (GDPR) имате право да:

• получите достъп до данните, които пазим за вас;
• поискате поправка на неточни данни;
• поискате изтриване;
• поискате ограничаване на обработването;
• възразите срещу обработване, основано на легитимен интерес;
• получите данните си в машинночетим вид, за да ги пренесете другаде;
• оттеглите съгласието си по всяко време, без това да засяга законността на обработването дотогава.

13. Как ги упражнявате

Изпращате искане на официалния имейл или на адреса за кореспонденция от страницата За компанията. Отговаряме в срок до един месец. Ако смятате, че обработваме данните ви неправомерно, може да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, cpdp.bg.

14. Бисквитки

Сайтът не поставя бисквитки за проследяване и няма банер за съгласие, защото няма за какво да иска съгласие. Пълният опис на това, което браузърът ви запазва, е на страницата Бисквитки.

15. Автоматизирани решения

Оценката от въпросника за готовност е ориентировъчна и не води до автоматично решение с правни последици за вас. Никой профил не се одобрява, отказва или ограничава автоматично въз основа на профилиране.

16. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка, разделен достъп по роля, дневник на административните действия и съхранение на паролите само като необратим отпечатък. При нарушение на сигурността уведомяваме надзорния орган и засегнатите лица по реда на GDPR; доставчикът на инфраструктурата е поел към нас срок от 72 часа да ни извести. Нямаме собствена сертификация — сертификатите ISO/IEC 27001 и SOC 2 са на облачния доставчик, не на нас. Пълното описание на мерките, включително какво още нямаме, е на страницата Сигурност на данните. Ако през платформата обработвате лични данни на свои клиенти или служители, важи и Договорът за обработване на лични данни.

17. Деца

Услугата не е предназначена за лица под 18 години и не събираме съзнателно данни за такива. Ако научим, че сме получили данни на непълнолетен, ги изтриваме.

18. Промени в тази политика

Когато обработването се промени — например ако някога добавим аналитика — този документ се актуализира преди промяната, а не след нея. Датата на последната редакция стои в началото на страницата.