Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни е 3Д Код ЕООД. Идентификационните данни и адресът за кореспонденция са на страницата За компанията. По въпроси за лични данни пишете на официалния имейл, публикуван там.

2. Данни от формите на сайта

Когато подадете форма за контакт, демонстрация, оферта или въпросника за готовност, записваме един ред със:

• Име и имейл — задължителни, защото без тях няма как да отговорим.
• Телефон, фирма и ЕИК — когато ги попълните; полетата не са задължителни навсякъде.
• Съобщението и отговорите от въпросника.
• Страницата, от която сте подали, източника, от който сте дошли, и кампанийните параметри в адреса (utm_source и подобни), ако има такива.
• IP адрес и данни за браузъра — за защита от автоматизиран спам и за ограничаване на броя подавания.
• Точния текст на съгласието, който сте приели, и момента на приемане.

3. Защо пазим текста на съгласието

Записваме дословно формулировката, която е стояла до отметката в деня на подаването. Текстът на сайта се променя; доказването на съгласие означава да се докаже какво точно е било прието тогава, а не какво пише днес.

4. Кредитният калкулатор

Калкулаторът на страницата „Цени“ и на началната страница иска имейл, преди да пресметне. Освен числото на екрана на този адрес изпращаме и подробно предложение — какво сме разбрали от описанието ви и как може да се стигне до готовата система. Записваме:

• Имейла ви и точния текст на съгласието, което сте приели.
• Описанието, което сте написали, и изчислените числа.
• Страницата, източника и кампанийните параметри в адреса, ако има такива.
• IP адрес и данни за браузъра — за защита от автоматизиран спам.

5. Колко писма изпращаме от калкулатора

Едно. Тръгва около час след изчислението и е единственото автоматично писмо от калкулатора. Ако се върнете и пресметнете нещо друго, следващо писмо има най-рано след седмица — и не изпращаме нищо, ако междувременно вече сме влезли в разговор с вас. Спирате ги завинаги, като отговорите на писмото с думата „стоп“ или ни пишете на contact@aicloud.bg; адресът ви влиза в списък, който проверяваме преди всяко изпращане. Оценките ви остават при нас като запитване, но поща повече не получавате. Не продаваме и не отстъпваме тези адреси на никого.

6. Чат асистентът на сайта

В долния десен ъгъл на всяка страница има чат асистент. Ако му напишете нещо, записваме разговора — включително:

• Целия текст на въпросите ви и на отговорите — затова не пишете в чата пароли, лични данни на трети лица или нещо, което не бихте изпратили по имейл.
• IP адрес и данни за браузъра, устройството и операционната система.
• Приблизителното местоположение (град и държава), определено по IP адреса.
• Езика на разговора и служебен номер, който свързва репликите в един разговор.

7. Как работи чат асистентът

Отговорите се получават от езиков модел на Anthropic, на когото подаваме само въпроса ви, предходните реплики от същия разговор и публично достъпната информация за услугите ни. Асистентът няма достъп до профила ви, до плащанията ви и до запитванията ви. Основанието е легитимният ни интерес да отговаряме бързо на въпроси и да следим дали асистентът отговаря вярно. Не е задължително да го ползвате — същите въпроси може да зададете по имейл или по телефона.

8. Помощникът „AI help“ в профила

Вътре в профила има втори помощник, „AI help“, който отговаря само за клиентската част — кой екран за какво е и къде е даден бутон. Разговорът с него НЕ се записва: нито при нас, нито в браузъра ви. Изчезва, щом презаредите страницата. На езиковия модел подаваме въпроса ви, предходните реплики от същия разговор, описание на екраните в профила и три неща за вас — ролята ви в акаунта, дали акаунтът е на фирма или на физическо лице и дали имейлът ви е потвърден. Не му подаваме баланса, фактурите, проектите или заявките ви; той няма достъп до тях и не може да ги узнае. Записваме единствено брояча — че е зададен въпрос, от кого и кога, без самия въпрос — защото всеки отговор се плаща от нас и това е единственият начин да спрем злоупотреба. Основанието е легитимният ни интерес.

9. Дневник на посещенията

Броим сами колко души четат сайта, вместо да пускаме чужд инструмент за анализ. При всяко отваряне на страница нашият сървър записва един ред:

• IP адрес, както и данни за браузъра, устройството и операционната система.
• Приблизителното местоположение (град, област и държава), определено по IP адреса.
• Страницата, която сте отворили, и езика ѝ.
• Адресът, от който сте дошли, и кампанийните параметри в него (utm_source и подобни) — така разбираме дали една реклама или публикация е свършила работа.

10. Защо за посещенията няма банер

Защото този дневник е изцяло на нашия сървър: не поставя бисквитка и не записва нищо в браузъра ви. Не проследяваме в кои други сайтове влизате и не свързваме посещенията ви в постоянен профил — служебният отпечатък, по който се броят посетителите за деня, се сменя всяко денонощие и след това един и същ човек е неразличим от нов. Основанието е легитимният ни интерес да знаем дали сайтът се чете и откъде идват хората. Възразявате с едно писмо на адреса по-долу и спираме да записваме посещенията ви.

11. Данни на профила

При регистрация записваме имейл, име, парола (само като необратим отпечатък, не в четим вид) и организациите, в които членувате. Записваме и техническа следа за влизанията и за действията на администратор — кой какво е променил и кога.

12. Дневник на действията в профила

Записваме какво се случва в профила ви: влизане и излизане, създаване, отваряне, спиране и изтриване на проект, покани и смени на роля, плащания и промени по организацията — с дата, час, интернет адрес и вида на браузъра. Отделно от тях отбелязваме и кои екрани на портала сте отваряли (например „Кредити“ или „Фактури“), без съдържанието им и без движението на курсора; един екран се записва най-много веднъж на пет минути. Работата ВЪТРЕ в проекта не се записва тук. Основанието е легитимният ни интерес да поддържаме услугата, да отговорим на въпрос от вида „кой изтри този проект“ и да разпознаем чуждо влизане в профила. Записът за отворените екрани се пази 90 дни; следата за действията с последствия остава, докато съществува профилът, защото е и вашата защита при спор.

13. Ограничаване на достъпа при злоупотреба

Ако някой злоупотребява със сайта, можем да откажем достъп от определен интернет адрес или от определено устройство. Списъкът е ръчен: всеки запис се прави от човек, по конкретен повод, и не се създава автоматично от система за профилиране. Записваме адреса или служебния номер на устройството, причината, кой и кога го е вписал и срока. За устройството се пази само случаен номер, който браузърът ви сам е получил от нас — в него няма нищо за вас и той не се ползва за проследяване или реклама; описан е и в Бисквитки. Ограничението не спира четенето на сайта, а действията в него, и има срок. Основанието е легитимният ни интерес да защитим услугата и останалите клиенти. Ако смятате, че сте засегнати по погрешка — един и същ интернет адрес често се ползва от много хора — пишете ни на адреса по-долу и ще го премахнем.

14. Няколко профила от един браузър

Отбелязваме си, когато от един и същ браузър се ползват два или повече профила. Записваме случайния номер на браузъра (същия aicloud.did от горния раздел), кои профили са влизали с него, кога за пръв и последен път и дали профилът е създаден оттам. Причината е проста и я казваме направо: при регистрация даваме подаръчни кредити, а част от хората ги изхабяват и правят нов профил за нови. Основанието е легитимният ни интерес да не плащаме два пъти за едно и също, а срокът е 180 дни от последното ползване. Едно нещо следва автоматично: подаръчните кредити при регистрация са еднократни за клиент и за браузър — получил ли ги е профил от същия браузър, следващият не ги получава. Записваме и това: че на профил не са дадени подаръчни кредити, колко и заради кой друг профил. Нищо друго не следва само — профил не се ограничава, не се замразява и не се закрива заради такова съвпадение без решение на човек. Съвпадението не е доказателство: служебен компютър, семеен лаптоп или двама колеги на едно работно място изглеждат по абсолютно същия начин. Затова отказът на подаръчни кредити не засяга ползването на услугата, купените от вас кредити и правата ви по закон — а ако смятате, че е станала грешка, пишете ни и ще ги дадем. Условията им са в Общите условия.

15. Данни за плащане

Плащанията с карта се обработват от Stripe. Номерът на картата ви никога не минава през нашите системи и не се съхранява при нас. От Stripe получаваме потвърждение за плащане и идентификатор на транзакцията, за да начислим кредитите.

16. Основания за обработването

Всяко от изброените обработвания стъпва на едно от следните основания:

• Съгласие — за запитванията от формите и за имейла, оставен в кредитния калкулатор. Оттегляте го по всяко време, с едно писмо.
• Изпълнение на договор — за профила, кредитите и предоставянето на услугата.
• Законово задължение — за счетоводните и данъчните документи.
• Легитимен интерес — за защитата от спам и злоупотреба (IP адрес, брой подавания, брояча на въпросите към „AI help“, списъкът с ограничен достъп, бележката, че няколко профила се ползват от един и същ браузър), за сигурността на платформата, за разговорите с чат асистента и за дневника на посещенията.

17. Колко време ги пазим

Не пазим данни „за всеки случай“. Сроковете са:

• Запитвания от формите — до 24 месеца от последната комуникация, след което се изтриват.
• Записи, разпознати като спам — до 6 месеца, само за да не се приемат повторно.
• Разговори с чат асистента — 90 дни, след което се изтриват автоматично.
• Разговори с помощника „AI help“ в профила — не се пазят изобщо. Броячът на зададените въпроси (без текста им) се изтрива след 30 дни.
• Описания, изпратени към кредитния калкулатор (на страницата „Цени“ или в профила ви) — текстът и IP адресът се изтриват след 90 дни. Остават само изчислените числа, по които никой не може да бъде разпознат.
• Имейлът, оставен в калкулатора, заедно с описанието и оценката — до 24 месеца от последната комуникация, като запитване от сайта. Ако се отпишете, самият адрес остава в списъка за отписване, за да не ви пишем по погрешка отново.
• Дневник на посещенията — 90 дни, след което подробните редове се изтриват автоматично. Остава само сборна дневна статистика (брой посещения по страница, държава и източник), в която няма IP адреси и по която никой не може да бъде разпознат.
• Сигнали при съмнение за злоупотреба — 90 дни. Ако по сигнала е предприето действие спрямо профил, текстът, IP адресът, приблизителното местоположение и нашият отговор се пазят 2 години, за да можем да ви покажем на какво се дължи решението, ако го оспорите. След срока остават само видът на сигнала и държавата.
• Записи за ограничен достъп (интернет адрес или номер на устройство) — докато ограничението е в сила, и 180 дни след като изтече или бъде премахнато, за да знаем какво вече сме правили по същия случай. След това се изтриват окончателно.
• Бележка, че няколко профила се ползват от един и същ браузър — 180 дни от последното ползване на профила от този браузър. След това се изтрива окончателно, заедно със самия номер на браузъра.
• Запис, че на профил не са дадени подаръчни кредити и заради кой друг профил — докато профилът съществува. Това е запис за пари, не за браузър: пази се, за да можем да ви отговорим защо, и не съдържа номера на браузъра.
• Копия от писмата, които сме ви изпратили (потвърждения, фактури, известия) — 12 месеца, след което се изтриват автоматично. Еднократните линкове за вход и за нова парола не се пазят в тези копия.
• Заявки за помощ от профила ви и разговорите по тях — докато заявката е отворена, и 24 месеца след като бъде приключена, след което се изтриват автоматично заедно със съобщенията в тях.
• Данни на профила — докато профилът съществува, и до 6 месеца след закриването му.
• Счетоводни документи — 10 години, както изисква българското законодателство.
• Технически дневници за сигурност — до 12 месеца.

18. На кого ги предаваме

Не продаваме лични данни и не ги предоставяме на трети лица за реклама. Ползваме следните доставчици, всеки по договор и само за посоченото:

• Доставчик на AI инфраструктура и хостинг — съхранение и обработка на данните в платформата. Данните в покой се намират в Европейския съюз (Франкфурт).
• Доставчици на езикови модели — OpenAI, Anthropic и Google. При тях отива само текстът, който подавате за обработка, и то за да се получи отговорът.
• Stripe — обработка на картови плащания.
• Доставчик на имейл услуга — изпращане на потвърждения, известия и отговори.
• Когато обработването се извършва извън Европейското икономическо пространство — какъвто може да е случаят при изчислението на езиковия модел — то се основава на стандартните договорни клаузи на Европейската комисия.
• При смяна на подизпълнител, който обработва лични данни, ви уведомяваме поне 14 дни предварително.

19. Данните ви не обучават модели

Нищо, което подавате или създавате в платформата, не се ползва за обучение или дообучение на модели с изкуствен интелект — нито от нас, нито от доставчика на инфраструктурата, който е поел това задължение писмено към нас. Обработва се само за да получите отговора, който сте поискали.

20. Вашите права

По Общия регламент относно защитата на данните (GDPR) имате право да:

• получите достъп до данните, които пазим за вас;
• поискате поправка на неточни данни;
• поискате изтриване;
• поискате ограничаване на обработването;
• възразите срещу обработване, основано на легитимен интерес;
• получите данните си в машинночетим вид, за да ги пренесете другаде;
• оттеглите съгласието си по всяко време, без това да засяга законността на обработването дотогава.

21. Как ги упражнявате

Изпращате искане на официалния имейл или на адреса за кореспонденция от страницата За компанията. Отговаряме в срок до един месец. Ако смятате, че обработваме данните ви неправомерно, може да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, cpdp.bg.

22. Бисквитки

Сайтът не поставя бисквитки за проследяване и няма банер за съгласие, защото няма за какво да иска съгласие — дневникът на посещенията по-горе също не записва нищо в браузъра ви. Пълният опис на това, което браузърът ви запазва, е на страницата Бисквитки.

23. Автоматизирани решения

Оценката от въпросника за готовност е ориентировъчна и не води до автоматично решение с правни последици за вас. Никой профил не се одобрява, отказва или ограничава автоматично въз основа на профилиране.

24. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка, разделен достъп по роля, дневник на административните действия и съхранение на паролите само като необратим отпечатък. При нарушение на сигурността уведомяваме надзорния орган и засегнатите лица по реда на GDPR; доставчикът на инфраструктурата е поел към нас срок от 72 часа да ни извести. Нямаме собствена сертификация — сертификатите ISO/IEC 27001 и SOC 2 са на облачния доставчик, не на нас. Пълното описание на мерките, включително какво още нямаме, е на страницата Сигурност на данните. Ако през платформата обработвате лични данни на свои клиенти или служители, важи и Договорът за обработване на лични данни.

25. Деца

Услугата не е предназначена за лица под 18 години и не събираме съзнателно данни за такива. Ако научим, че сме получили данни на непълнолетен, ги изтриваме.

26. Промени в тази политика

Когато обработването се промени — например ако някога добавим чужд инструмент за анализ — този документ се актуализира преди промяната, а не след нея. Датата на последната редакция стои в началото на страницата.