Политика за поверителност

Раздел 1Кой обработва данните Ви

Администратор на личните данни е „ВАЛИВАЛ“ ООД, ЕИК 201626112, със седалище гр. Стара Загора 6000, ул. „Княз Александър Батенберг“ №85, ап. 16. Дружеството поддържа сайта valival.ai и платформата Valival AI.

Тази Политика описва как обработваме данните на посетителите на сайта и на регистрираните потребители на платформата. Обработваме данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и Закона за защита на личните данни.

За данните, които Вие събирате чрез приложението, изградено на платформата, важи отделен режим — вижте раздел 6.

Раздел 2Какви данни обработваме

При запитване от сайта

• име, наименование на фирмата, телефон, електронна поща и адрес на уебсайт, ако сте ги посочили;
• текста на съобщението Ви и страницата, от която е изпратено.

При регистрация и ползване на платформата

• електронна поща и парола (паролата се съхранява само в необратим криптографски вид — не я знаем и не можем да я възстановим);
• данни за двустепенно потвърждаване при вход, ако сте го включили;
• данни за фактуриране: наименование, ЕИК, ДДС номер, адрес, град, пощенски код и държава;
• история на плащанията, издадените фактури и техните суми;
• баланс от кредити и движението по него — кога и за какво са изразходвани;
• проектите Ви: наименования, настройки, свързани домейни;
• съдържанието, което подавате към изкуствения интелект — описанията на приложението, въпросите и файловете, които прикачвате;
• кореспонденцията Ви с поддръжката.

Технически данни

• IP адрес, вид на браузъра и на устройството, дата и час на заявките;
• системни записи за влизания в профила, неуспешни опити за вход и съобщения за грешки;
• записи за изразходвания изчислителен ресурс.

Тези технически данни се събират и без бисквитки — те са част от всяка връзка към сървъра и без тях услугата не може да бъде нито предоставена, нито защитена.

Не събираме специални категории данни (здраве, вероизповедание, политически възгледи и др.) и не искаме да ни ги изпращате. Не съхраняваме номера на банкови карти — те се въвеждат директно при Stripe и до нас не достигат.

Раздел 3Цели и правни основания

Когато обработваме данни на основание Ваше съгласие, може да го оттеглите по всяко време. Оттеглянето не засяга обработването, извършено дотогава.

Раздел 4Кой друг вижда данните

Не продаваме и не разменяме лични данни. Предоставяме ги само на доставчици, без които услугата не може да работи, и само в необходимия обем. Всеки от тях действа по наше писмено указание, в качеството на обработващ:

• Доставчик на платформената инфраструктура — OpenKBS: работната среда, в която се изграждат и работят приложенията;
• Доставчик на изчислителен и сървърен ресурс — Amazon Web Services, с обработване в центрове за данни в Европейския съюз;
• Обработване на плащания — Stripe Payments Europe, Ltd. (Ирландия): към Stripe отиват електронната Ви поща, данните за фактуриране и сумата; данните на картата се въвеждат при тях и до нас не достигат;
• Доставчици на езикови модели — заявките Ви към изкуствения интелект се изпълняват от външни доставчици на модели. Актуалният им списък предоставяме при поискване на адреса в раздел 15;
• Изпращане на електронна поща — доставчикът, през който изпращаме потвърждения, фактури и известия;
• Счетоводно обслужване — за издадените фактури и данъчното им отчитане;
• Измерване на посещаемостта и на рекламата — Google Ireland Limited. Прилага се само ако сте дали съгласие за съответните бисквитки. Когато сте дошли на сайта през реклама и изпратите запитване, към Google отиват идентификаторът на кликването върху рекламата, адресът на страницата и — необратимо преобразувани чрез SHA-256, без възможност да бъдат върнати в четим вид — електронната Ви поща и телефонът. Целта е едно и също запитване да не бъде отчетено два пъти и рекламата да се отчита на точния източник. Текстът на съобщението, името и фирмата Ви не се изпращат. По отношение на тези данни Google действа като самостоятелен администратор за собствените си цели, описани в политиката му за поверителност.

Освен това предоставяме данни на държавни органи, когато закон ни задължава — например при данъчна проверка или по разпореждане на съд.

Раздел 5Предаване извън ЕС

Приложенията и данните им се съхраняват на сървъри в Европейския съюз. Част от доставчиците на езикови модели обаче обработват заявките извън Европейското икономическо пространство. Същото се отнася и за данните от измерването на посещаемостта и на рекламата, които Google може да обработва и извън него.

В такъв случай предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи, приети от Комисията, заедно с допълнителни мерки за сигурност. Копие от приложимите гаранции може да поискате на адреса в раздел 15.

За проект със специфични изисквания може да бъде договорен писмено конкретен регион на обработване.

Раздел 6Данните във Вашите приложения

Ако изграденото от Вас приложение събира лични данни на Ваши клиенти, служители или други лица — администратор на тези данни сте Вие, а ние сме обработващ по смисъла на чл. 28 от Регламент (ЕС) 2016/679.

Това означава, че:

• обработваме тези данни само по Ваше указание и само за да поддържаме приложението работещо;
• не ги ползваме за собствени цели, не ги анализираме и не ги предоставяме на трети лица извън доставчиците по раздел 4;
• Вие определяте какви данни събирате, на какво основание и как информирате хората, до които те се отнасят;
• Вие отговаряте за отговорите по искания за достъп, коригиране и изтриване, отправени от тези хора; ние Ви съдействаме технически.

Раздел 7Колко дълго пазим данните

• Запитване от сайта — до 12 месеца от последната кореспонденция, ако не се стигне до договор.
• Профил, проекти и съдържание в тях — докато профилът е активен. След закриване данните остават достъпни за изтегляне 30 дни, след което се изтриват.
• Фактури и счетоводни документи — 10 години от изтичане на данъчния период, в който са издадени, съгласно Закона за счетоводството.
• Данни за плащания и данъчно отчитане — 5 години от изтичане на давностния срок по Данъчно-осигурителния процесуален кодекс.
• Системни записи за сигурност — до 12 месеца.
• Кореспонденция с поддръжката — до 3 години от приключване на случая.
• Данни, обработвани по Ваше съгласие — до оттегляне на съгласието.

Ако срокът изтече, но данните са необходими по висящ спор или проверка, ги пазим до приключването ѝ.

Раздел 8Сигурност

Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка към сайта и платформата, съхранение на паролите в необратим вид, двустепенно потвърждаване при вход по Ваш избор, разделяне на достъпа между проектите, криптиране на данните при съхранение, редовно архивиране и записи за достъпа.

До данните в профилите имат достъп само служители, за които това е необходимо, и то в необходимия обем. Всички са обвързани със задължение за поверителност.

При нарушение на сигурността, което поражда висок риск за Вас, ще Ви уведомим без излишно забавяне и ще уведомим Комисията за защита на личните данни в срок от 72 часа, както изисква Регламентът.

Раздел 9Вашите права

По отношение на данните, за които сме администратор, имате право:

• да получите достъп до тях и копие от тях;
• да поискате поправяне на неточни или допълване на непълни данни;
• да поискате изтриване, когато няма основание да ги пазим повече;
• да поискате ограничаване на обработването, докато се проверява възражение или точност;
• да получите данните си в структуриран, машинно четим формат и да ги прехвърлите на друг доставчик;
• да възразите срещу обработване, основано на легитимен интерес;
• да оттеглите съгласието си, когато обработването се основава на него.

Част от тези права може да упражните направо от профила си: данните за фактуриране се редактират, фактурите се изтеглят, кодът и данните на проекта се изтеглят, профилът се закрива.

За останалото ни пишете на support@valival.com. Отговаряме в срок до един месец. При сложно или многобройно искане срокът може да бъде удължен с още два месеца, за което ще Ви уведомим с причината. Може да поискаме допълнителни данни, за да установим самоличността Ви — това е защита срещу чуждо искане от Ваше име.

Раздел 10Бисквитки

Използваме строго необходимите бисквитки, без които входът в профила и сигурността на сесията не са възможни. Всички останали се задават само след Вашето съгласие и може да го промените или оттеглите по всяко време от настройките за бисквитки на сайта.

Освен тях използваме и следните, всяка от които изисква съгласие:

• Измерване на посещаемостта — Google Analytics: кои страници са посетени, от какъв източник е дошло посещението и колко е продължило. Служи ни да разберем кое съдържание е полезно.
• Измерване на рекламата — Google Ads: запазва идентификатора на кликването върху реклама, за да отчете кое обявление е довело до запитване. Без него плащаме за реклама, без да знаем кое от нея работи.
• Собствена следа за източника на посещението — създава се само когато сте дошли през реклама или с маркиран адрес, и пази идентификатора на кликването и означението на кампанията, за да бъдат свързани с евентуалното Ви запитване. Без съгласие тя съществува единствено докато разглеждате сайта в този прозорец и изчезва със затварянето му. Превръща се в бисквитка със срок 90 дни само ако сте дали съгласие за рекламните бисквитки.

Ако откажете съответната категория, тези бисквитки не се задават и електронната Ви поща и телефонът не се изпращат към Google в никакъв вид.

Раздел 11Деца

Платформата не е предназначена за деца. Профил може да бъде открит от лице, навършило 18 години, или от юридическо лице чрез представител. Не събираме съзнателно данни на деца. Ако установим, че такива са попаднали при нас, ги изтриваме.

Раздел 12Автоматизирани решения

Не вземаме решения спрямо Вас, основани единствено на автоматизирано обработване, които да пораждат правни последици или да Ви засягат в значителна степен. Не извършваме профилиране.

Платформата работи с изкуствен интелект, но той изпълнява Вашите указания в рамките на Вашия проект — не оценява Вас и не решава нищо за отношенията ни. Решенията за спиране на профил при нарушение или при нулев баланс се вземат от човек.

Раздел 13Жалби до надзорния орган

Ако смятате, че обработваме данните Ви неправомерно, ще се радваме първо да ни потърсите — обикновено въпросът се решава бързо. Имате право и да подадете жалба до надзорния орган:

Раздел 14Промени в Политиката

Тази Политика се обновява, когато се промени начинът, по който обработваме данни. Актуалната версия стои на този адрес с дата на последна редакция. При съществена промяна уведомяваме регистрираните потребители по електронна поща.

Раздел 15Контакти

По всички въпроси относно личните данни ни потърсете на следните данни:

Условията, при които ползвате платформата, са описани в Общите условия.