Декларация за поверителност

1. Администратор

Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД):

2. Обработка на данни

В рамките на използването на BLUN обработваме следните лични данни:

Данни за акаунта

• Имейл адрес, име (при регистрация)
• OAuth ID на доставчика (при вход през Google или други доставчици)
• Избран тарифен план и информация за ролите

Данни за използване

• Създадени агенти, разговори и съобщения
• Данни за разходи и потребление (използване на токени, извиквания на модели)
• Дневници на активността (вход, експорт на данни, промени в настройките)

Технически данни

• IP адрес, тип и версия на браузъра
• Операционна система, тип устройство
• Часове на достъп и посетени страници

Платежни данни

• Платежната информация се обработва изключително от Stripe. Ние не съхраняваме номера на кредитни карти или банкови данни на нашите сървъри.
• От Stripe получаваме само референтен идентификатор, статуса на плащането и сумата.

3. Правни основания

Обработката на твоите данни се извършва на основание на следните правни основания съгласно чл. 6 от ОРЗД:

• Чл. 6, ал. 1, б. а (Съгласие): За опционални функции като бюлетин, аналитични бисквитки и разширена статистика.
• Чл. 6, ал. 1, б. б (Изпълнение на договор): За предоставянето на услугата, управлението на акаунта и обработката на плащания.
• Чл. 6, ал. 1, б. е (Легитимен интерес): За мерки за сигурност, предотвратяване на измами, стабилност на системата и подобряване на услугата.

4. Бисквитки

Използваме следните видове бисквитки:

Необходими бисквитки

• blun_token: Сесийна бисквитка за автентикация. Без тази бисквитка използването на услугата не е възможно. Изтичане: след края на сесията.

Аналитични бисквитки

• Google Analytics (_ga, _gid, _gat): Задават се само с твоето съгласие. Служат за анализ на потребителското поведение с цел подобряване на услугата.

Маркетингови бисквитки

• Google Ads (_gcl_au, _gac_): Задават се само с твоето съгласие. Служат за измерване на рекламни кампании.

Можеш да промениш настройките си за бисквитки по всяко време чрез бутона в края на тази страница.

5. Google Analytics

Използваме Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия) за анализ на потребителското поведение на нашия уебсайт.

Google Analytics използва бисквитки, за да оценява използването на уебсайта. Генерираната информация обикновено се предава на сървър на Google в САЩ и се съхранява там.

Анонимизиране на IP

Активирали сме анонимизирането на IP. Твоят IP адрес се съкращава в рамките на ЕС/ЕИП преди предаването към Google.

Отказ (Opt-Out)

Можеш да предотвратиш събирането от Google Analytics:

• Изтегли Opt-Out добавка за браузър на Google Analytics
• Промени настройките за поверителност в своя Google акаунт
• Настрой бисквитките в края на тази страница

6. Google Ads

При необходимост използваме Google Ads проследяване на реализации, за да измерваме ефективността на нашите реклами. При това Google задава бисквитка, когато стигнеш до нашия уебсайт през реклама на Google.

Можеш да изключиш персонализираната реклама в своите настройки на Google:

• Управлявай настройките на Google Ads

7. Обработка на плащания (Stripe)

За обработката на плащания използваме услугата Stripe (Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, САЩ).

При процес на плащане към Stripe се предават следните данни:

• Имейл адрес
• Сума на плащането и валута
• Метод на плащане (кредитна карта, SEPA и др.)
• IP адрес и информация за устройството (за предотвратяване на измами)

Stripe обработва тези данни като самостоятелен администратор. Повече информация ще намериш в Декларацията за поверителност на Stripe.

8. Предаване на данни на трети лица

Предаваме твоите лични данни на трети лица само в следните случаи:

• Stripe, Inc.: Обработка на плащания (виж раздел 7)
• Google Ireland Ltd.: Уеб анализ и реклама (само със съгласие, виж раздели 5 и 6)
• AI обработка: Обработка на съобщения за предоставяне на функционалността на агентите. Обработват се или се предават само данните, необходими за съответната задача.
• Hetzner Online GmbH: Хостинг доставчик. Местоположение на сървъра: Германия. Декларация за поверителност на Hetzner

Предаване на данни към трети държави (САЩ) се извършва на основание на стандартни договорни клаузи (чл. 46, ал. 2, б. в от ОРЗД) или на решение относно адекватното ниво на защита (EU-US Data Privacy Framework).

9. Права на субекта на данните

Съгласно ОРЗД имаш следните права относно своите лични данни:

• Чл. 15 – Право на достъп: Имаш право да получиш информация за съхраняваните за теб данни.
• Чл. 16 – Право на коригиране: Можеш да поискаш коригиране на неточни данни.
• Чл. 17 – Право на изтриване: Можеш да поискаш изтриване на данните си, ако няма законови задължения за съхранение, които да пречат на това.
• Чл. 18 – Право на ограничаване: Можеш да поискаш ограничаване на обработката.
• Чл. 20 – Право на преносимост на данните: Имаш право да получиш данните си в машинночетим формат.
• Чл. 21 – Право на възражение: Можеш по всяко време да възразиш срещу обработката на данните си, ако тя се основава на легитимен интерес.

За да упражниш правата си, свържи се с нас на blun.ai.app@gmail.com.

10. Експорт на данни

Можеш по всяко време да изтеглиш всички свои лични данни, съхранявани в BLUN, в машинночетим JSON формат. Това включва данни за акаунта, агенти, разговори, съобщения, събития за разходи и дневници на активността.

Експортирай моите данни

11. Изтриване на акаунт

Можеш по всяко време необратимо да изтриеш акаунта си и всички свързани с него данни. Това включва всички агенти, разговори, съобщения, платежни референции и дневници на активността.

Изтрий акаунта

12. Сигурност на данните

Предприемаме подходящи технически и организационни мерки за защита на твоите данни:

• SSL/TLS криптиране: Всички преноси на данни се извършват криптирано през HTTPS.
• Хеширане на пароли: Паролите се съхраняват със сигурни алгоритми за хеширане и никога не се записват в явен текст.
• Контрол на достъпа: Достъпът до лични данни е ограничен до оторизирани системи и лица.
• Редовни актуализации: Сървърите и софтуерът се актуализират редовно, за да се затварят пропуски в сигурността.
• Резервно копиране: Редовните резервни копия осигуряват наличността и целостта на данните.

13. Срокове за съхранение

• Данни за акаунта: Съхраняват се, докато акаунтът ти е активен. След изтриване на акаунта всички данни се премахват незабавно и необратимо.
• Данни за използване: Съхраняват се за времето на използване на акаунта.
• Платежни данни: Референциите се съхраняват съгласно данъчните задължения за съхранение (7 години съгласно BAO).
• Дневници на активността: Съхраняват се максимум 12 месеца за целите на сигурността.
• Съгласия: Доказателствата за дадени съгласия се съхраняват за времето на деловите отношения и допълнително за 3 години.

14. Право на жалба

Ако смяташ, че обработката на твоите лични данни нарушава ОРЗД, имаш право да подадеш жалба до компетентния надзорен орган:

15. Промяна на настройките за бисквитки

Можеш да настроиш бисквитките си по всяко време. Кликни върху следния бутон, за да отвориш отново диалога за настройки на бисквитките:

16. Онлайн решаване на спорове в ЕС

Европейската комисия предоставя платформа за онлайн решаване на спорове (ОРС):

https://ec.europa.eu/consumers/odr

Нашия имейл адрес ще намериш в раздел 1 (Администратор).