Политика за защита на личните данни

Това е превод на български език; задължаващ е текстът на словашки език.

В сила от: 31 октомври 2026 г.

Настоящата политика за защита на личните данни (наричана по-нататък „Политиката“) разяснява как дружеството NUMIQ s.r.o. (наричано по-нататък „Дружеството“ или „NUMIQ“) обработва лични данни при поддържането на Уебсайта https://numiq.com/ и Приложението NUMIQ и при предоставянето на Услугите. Политиката е изготвена съгласно членове 13 и 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (наричан по-нататък „ОРЗД“) и zákon č. 18/2018 Z. z. o ochrane osobných údajov (Закон № 18/2018 Сб. за защита на личните данни).

Политиката се прилага и за мобилното приложение NUMIQ за Android и iOS (наричано по-нататък „мобилно приложение“), което прави Приложението достъпно на телефона. Освен ако не е посочено друго, за мобилното приложение важи всичко, което важи за Приложението.

Термините, изписани с главна буква (по-специално Потребител, Клиент, Приложение, Уебсайт, Услуги, Акаунт, План, Абонамент, Платежен портал, Калкулация, Оферта, Google Отзиви, Информация, Договор, ОУ), имат значението, определено в член I от Общите условия на Дружеството (наричани по-нататък „ОУ“). Терминът „Договор за обработване“ означава Договора за обработване на лични данни, който е неразделна част от ОУ.

1. Кой е администраторът и как да се свържете с него

Администратор на личните данни е:

NUMIQ s.r.o., със седалище Kominárska 1552/3A, Bratislava - mestská časť Nové Mesto 831 04, Slovenská republika, IČO 55 880 592, DIČ 2122119010, IČ DPH SK2122119010, вписано в Obchodný register Mestského súdu Bratislava III (Търговски регистър на Градския съд Братислава III), отдел Sro, партида № 174081/B.

Контакт за въпроси относно защитата на личните данни и за упражняване на права:

имейл: support@numiq.com,
пощенски адрес: Kominárska 1552/3A, 831 04 Bratislava - mestská časť Nové Mesto, Slovenská republika.

Дружеството не е определило длъжностно лице по защита на данните (DPO). Ако определи такова в бъдеще, ще публикува данните му за контакт на Уебсайта и в настоящата Политика.

2. За кого и за какво се прилага Политиката

Услугите на NUMIQ са предназначени изключително за предприемачи (член II, точка 5 от ОУ). Дружеството обаче обработва лични данни на физически лица, които влизат в контакт с Услугите. Настоящата Политика описва обработването, при което Дружеството действа като администратор, т.е. само определя целите и средствата на обработването. Става дума за:

Потребители и лица, действащи от тяхно име (физически лица - предприемачи, управители, служители и лица за контакт на юридически лица), които се регистрират, използват Акаунт, плащат Абонамент или комуникират с поддръжката,
посетители на Уебсайта (бисквитки, измерване на посещаемостта, технически данни),
потенциални клиенти (фирми и еднолични търговци в строителството и свързаните с него отрасли, на които Дружеството изпраща търговски съобщения).

По отношение на данните на Клиентите на Потребителя и на авторите на Google Отзивите на Потребителя Дружеството действа като обработващ лични данни от името на Потребителя. Това обработване се урежда от Договора за обработване и е описано в раздел 12 от настоящата Политика.

3. Какви данни обработва Дружеството, за кого и от какви източници

Потребители и лица, действащи от тяхно име

идентификационни данни и данни за контакт: име и фамилия на лицето, извършващо Регистрацията, имейл адрес, евентуално телефонен номер,
данни за вход: парола (съхранявана изключително в криптиран вид), евентуално идентификатор, име и имейл от акаунта в Google или Apple, ако Потребителят избере вход чрез тези акаунти,
данни за фирмата на Потребителя: търговско наименование, седалище или място на стопанска дейност, IČO, DIČ, IČ DPH, лого, фирмени данни и референции, които Потребителят посочва в Офертите,
данни за фактуриране и плащане: данни за фактуриране на фирмата, история на плащанията, фактури, статус на Абонамента; данните за платежната карта Потребителят въвежда директно в Платежния портал (Stripe) и Дружеството няма достъп до номера на картата,
данни за използването на Приложението: избран План, настройки на Акаунта, Ценови профил, Калкулации, Оферти и друга Информация, записи за влизания, IP адрес, вид на браузъра и устройството, времеви отметки,
комуникация: съдържание на имейли и съобщения, изпратени до поддръжката, уведомления за дефекти, оплаквания и предложения,
данни от мобилното приложение: ако Потребителят разреши известията, идентификатор на устройството за доставяне на известия (push token) и вид на устройството (Android или iOS),
снимки: снимки на помещения и описание на поръчката, които Потребителят качва при функцията „Калкулация от снимки“.

Източник: данните се предоставят от Потребителя при Регистрацията, в настройките на Акаунта, в Платежния портал и при комуникацията с Дружеството; данните за вход могат да произхождат от Google или Apple, ако Потребителят използва вход чрез техния акаунт; техническите данни възникват автоматично при използването на Приложението.

Посетители на Уебсайта

технически данни: IP адрес, вид на браузъра и устройството, операционна система, език, посетени страници и Версия за държава, време на посещението, източник на посещението,
бисквитки и подобни технологии съгласно настройките на банера за бисквитки (раздел 5).

Източник: данните възникват автоматично при посещение на Уебсайта.

Потенциални клиенти (фирмени потенциални клиенти)

име и фамилия на лицето за контакт, наименование на фирмата, фирмен имейл адрес, телефонен номер, отрасъл на дейност, евентуално реакция на изпратените съобщения (отваряне, кликване, отписване).

Източник: публично достъпни източници (по-специално търговският регистър и регистърът на занаятчийските дейности, уебсайтове на фирми, публични фирмени профили и каталози) и собствената база данни с потенциални клиенти на Дружеството, която Дружеството създава от тези източници. Дружеството обработва само данни, които се отнасят до стопанската дейност на потенциалния клиент.

Дружеството не обработва специални категории лични данни по смисъла на член 9 от ОРЗД и изисква от Потребителите да не ги въвеждат в Приложението (член 5, точка 2 от Договора за обработване).

4. Цели и правни основания на обработването

Цел	Данни	Правно основание	Срок на съхранение
Регистрация, поддържане на Акаунта и предоставяне на Услугите (включително вход чрез акаунт в Google или Apple)	идентификационни данни и данни за контакт, данни за вход, данни за фирмата, Информация в Акаунта	изпълнение на Договора (чл. 6, параграф 1, буква „б“ от ОРЗД); за лицата, действащи от името на юридическо лице - легитимен интерес от изпълнението на Договора с Потребителя (чл. 6, параграф 1, буква „е“ от ОРЗД)	за срока на действие на Договора, след закриване на Акаунта - изтриване или анонимизиране в срок до 90 дни (член XV от ОУ)
Плащания, Абонамент, OPEN и фактуриране	данни за фактуриране на фирмата, IČO, DIČ, IČ DPH, история на плащанията, фактури	изпълнение на Договора (чл. 6, параграф 1, буква „б“ от ОРЗД); изпълнение на законови задължения съгласно данъчните и счетоводните разпоредби (чл. 6, параграф 1, буква „в“ от ОРЗД)	счетоводни и данъчни документи - 10 години от края на годината, за която се отнасят
Създаване на Калкулации и AI съдържание	съдържание на Калкулациите, импортирани ценоразписи, данни за фирмата на Потребителя, текст на отзивите	изпълнение на Договора (чл. 6, параграф 1, буква „б“ от ОРЗД)	като част от Акаунта, съгласно първия ред на таблицата
Известия в мобилното приложение (клиентът е отворил Офертата, приел я е или иска промяна)	push token, вид на устройството, наименование на проекта в текста на известието	изпълнение на Договора (чл. 6, параграф 1, буква „б“ от ОРЗД)	докато Потребителят не изключи известията, не излезе от профила си на устройството или не закрие Акаунта
Калкулация от снимки (предложение за позиции и количества въз основа на снимки) и проверка на точността на предложенията	снимки, описание на поръчката, получената Калкулация	изпълнение на Договора (чл. 6, параграф 1, буква „б“ от ОРЗД); легитимен интерес от проверката на точността на функцията (чл. 6, параграф 1, буква „е“ от ОРЗД)	снимки - 7 дни, след което се изтриват; получената Калкулация - като част от Акаунта
Изпращане на служебни имейли (потвърждаване на имейл, възстановяване на парола, известия, споделяне на Оферти, уведомления за промени в ОУ и цените)	имейл адрес, име, съдържание на уведомлението	изпълнение на Договора (чл. 6, параграф 1, буква „б“ от ОРЗД)	за срока на действие на Договора
Техническа поддръжка, разглеждане на дефекти, оплаквания и предложения	данни за контакт, съдържание на комуникацията, технически данни за Акаунта	изпълнение на Договора (чл. 6, параграф 1, буква „б“ от ОРЗД); легитимен интерес от разглеждането на запитването (чл. 6, параграф 1, буква „е“ от ОРЗД)	за срока на действие на Договора и след това до 90 дни, при спорни запитвания - до изтичане на давностните срокове
Сигурност на Приложението, защита на Акаунта, предотвратяване на злоупотреби и измами	записи за влизания, IP адрес, технически данни за устройството, времеви отметки	легитимен интерес от сигурността на Услугите (чл. 6, параграф 1, буква „е“ от ОРЗД)	разумен срок, по правило най-много 12 месеца
Измерване на посещаемостта на Уебсайта и на реализациите, рекламни услуги на Google	бисквитки, идентификатори, технически данни, посетени страници	съгласие, дадено чрез банера за бисквитки (чл. 6, параграф 1, буква „а“ от ОРЗД и § 109, ал. 8 от zákon č. 452/2021 Z. z. o elektronických komunikáciách (Закон № 452/2021 Сб. за електронните съобщения))	съгласно настройките на банера за бисквитки и срока на валидност на отделните бисквитки
Осигуряване на основното функциониране на Уебсайта и Приложението (задължителни бисквитки, управление на съгласието, зареждане на шрифтове и изображения на знамена)	задължителни бисквитки, IP адрес	легитимен интерес от функционирането и показването на Уебсайта (чл. 6, параграф 1, буква „е“ от ОРЗД)	задължителни бисквитки - съгласно срока им на валидност; IP адрес - само за времето на зареждане на съдържанието
Търговски съобщения до съществуващи Потребители относно сходни Услуги	имейл адрес, име, избран План	легитимен интерес от директен маркетинг на собствените Услуги (чл. 6, параграф 1, буква „е“ от ОРЗД, съображение 47 от ОРЗД) в съответствие със zákon č. 452/2021 Z. z.	за срока на действие на Договора или до отписване или възражение
Търговски съобщения и кампании за фирмени потенциални клиенти (nurturing)	име, фирма, имейл, телефон, реакция на съобщенията	легитимен интерес от B2B маркетинг (чл. 6, параграф 1, буква „е“ от ОРЗД)	до оттегляне или възражение, най-много 3 години от последния контакт
Установяване, упражняване и защита на правни претенции	данни за Договора, плащанията, комуникацията и Акаунта в необходимия обем	легитимен интерес от защитата на правата на Дружеството (чл. 6, параграф 1, буква „е“ от ОРЗД)	до изтичане на давностните срокове, евентуално до окончателното приключване на производството
Изпълнение на други законови задължения (напр. съдействие на публични органи)	данни в обема, изискван от нормативен акт	изпълнение на законови задължения (чл. 6, параграф 1, буква „в“ от ОРЗД)	за срока, определен от съответния нормативен акт

Когато Дружеството обработва данни въз основа на легитимен интерес, то винаги предварително преценява дали пред неговия интерес нямат преимущество интересите и правата на субектите на данни. Субектът на данни има право да възрази срещу такова обработване (раздел 10).

5. Бисквитки и анализи

Уебсайтът и Приложението използват бисквитки и подобни технологии. Те се делят на:

задължителни бисквитки, които са необходими за вход, поддържане на сесията, сигурност, избор на Версия за държава и съхраняване на настройките на съгласието; тези бисквитки се използват без съгласие, тъй като без тях Уебсайтът и Приложението не функционират,
аналитични и рекламни бисквитки, които служат за измерване на посещаемостта, поведението на Уебсайта и реализациите и за оценка на рекламните кампании; тези бисквитки се използват само със съгласието на посетителя.

За измерване и реклама Дружеството използва Google Tag Manager, Google Analytics 4 и рекламните услуги на Google (Google Ireland Ltd.). Тези услуги са настроени в режим Google Consent Mode, като състоянието по подразбиране е „отказано“. Без съгласието на посетителя аналитични и рекламни бисквитки не се съхраняват. В режим без съгласие Google може да получава само анонимни сигнали без бисквитки, които не са свързани с лице, което може да бъде идентифицирано.

Управлението на съгласието се осигурява от услугата CookieYes (CookieYes Limited). Посетителят може по всяко време да даде, промени или оттегли своето съгласие, като кликне върху бутона Настройки на бисквитките в долната част (футъра) на Уебсайта. Оттеглянето на съгласието не засяга законосъобразността на обработването преди неговото оттегляне. Бисквитките могат да се управляват и директно в настройките на браузъра; ограничаването на задължителните бисквитки обаче може да засегне функционирането на Приложението.

Срокът на валидност на отделните бисквитки и подробният им списък са посочени в банера за бисквитки след кликване върху Настройки на бисквитките.

В мобилното приложение рекламните услуги на Google не се използват: таговете на Google Ads и свързването на реализациите са изключени, сигналите на Google са изключени и към Google не се изпраща хеширан имейл адрес. Измерването на посещаемостта (Google Analytics 4) се използва в мобилното приложение само със съгласие, както и на Уебсайта.

6. Получатели и обработващи лични данни

Дружеството предоставя Услугите с помощта на трети лица (член X от ОУ). То предоставя достъп до лични данни само в обема, необходим за съответната цел, и с всеки обработващ лични данни има сключен договор съгласно член 28 от ОРЗД. Към датата на влизане в сила на Политиката става дума за следните получатели:

Supabase, Inc. (чрез Lovable Cloud) - база данни, удостоверяване и съхранение на файлове; център за данни в ЕС (Франкфурт).
Lovable Labs Incorporated и Cloudflare, Inc. - хостинг на Уебсайта и Приложението и сървърни функции; глобална мрежа.
Google (модели Gemini чрез Lovable AI) - обработване на текстовете на Калкулациите, импортираните ценоразписи, данните за фирмата на Потребителя и отзивите при създаването на AI съдържание, както и на снимките при функцията „Калкулация от снимки“.
Resend (Plus Five Five, Inc.), САЩ - изпращане на имейли (потвърждаване на имейл, възстановяване на парола, известия, споделяне на Оферти, търговски съобщения).
Stripe Payments Europe, Ltd., Ирландия - Платежен портал, фактури и клиентски портал; обработва данните за фактуриране на фирмата, IČO, IČ DPH и данните за платежната карта, до които Дружеството няма достъп. При обработването на плащанията Stripe действа и като самостоятелен администратор съгласно собствените си условия.
Google Ireland Ltd. и Apple Distribution International Ltd. - вход чрез акаунт в Google или Apple, ако Потребителят го избере; тези дружества са самостоятелни администратори по отношение на своята услуга за вход.
Google Ireland Ltd. (Google Tag Manager, Google Analytics 4, рекламни услуги на Google) - измерване на посещаемостта и реализациите, само въз основа на съгласие.
CookieYes Limited - управление на съгласието за бисквитки.
OpenStreetMap Foundation (Nominatim) и U.S. Census Bureau - геокодиране на адресите на строителните обекти, въведени в Калкулациите.
SerpApi, LLC, САЩ - импортиране на Google Отзивите за фирмата на Потребителя.
Perplexity AI, Inc., САЩ - оценка на местните ставки за труд; Дружеството предава на тази услуга само пощенския код или държавата и вида на работата, без лични данни.
Google Ireland Ltd. (Firebase Cloud Messaging) - доставяне на известия в мобилното приложение на устройства с Android; предават се push token и текстът на известието.
Apple Distribution International Ltd. (Apple Push Notification service) - доставяне на известия в мобилното приложение на устройства с iOS; предават се push token и текстът на известието.
Zendesk, Inc., САЩ - чат и управление на заявките към техническата поддръжка; обработва име, имейл и съдържанието на комуникацията с поддръжката.

Освен на посочените получатели Дружеството може да предостави лични данни на своите правни, данъчни и счетоводни консултанти, одитори и в предвидените от закона случаи на публични органи (съдилища, органи на досъдебното производство, данъчни органи, надзорни органи).

Актуалният списък на обработващите лични данни, които Дружеството ангажира при обработването на данни на Клиенти от името на Потребителя, е посочен в Приложение № 3 към Договора за обработване и на Уебсайта.

7. Предаване извън Европейското икономическо пространство

Някои от получателите, посочени в раздел 6, са установени или обработват данни извън Европейското икономическо пространство (наричано по-нататък „ЕИП“), по-специално в Съединените американски щати. Данните на Приложението се съхраняват първично в ЕС (Франкфурт), но предаване извън ЕИП може да настъпи при хостинга и сървърните функции, изпращането на имейли, обработването с AI, геокодирането, импортирането на отзиви или измерването на посещаемостта.

При всяко предаване към трета държава Дружеството осигурява подходяща защита съгласно глава V от ОРЗД, а именно чрез:

решение на Европейската комисия относно адекватното ниво на защита, по-специално рамката EU-US Data Privacy Framework, ако получателят е сертифициран по тази рамка, или
стандартни договорни клаузи, одобрени от Европейската комисия, допълнени при необходимост с допълнителни мерки.

Субектът на данни може да поиска информация за използваните гаранции или тяхно копие на адрес support@numiq.com.

8. Колко дълго Дружеството съхранява данните

Дружеството съхранява личните данни само за срока, необходим за постигане на целта, за която са събрани, или за срока, определен от нормативните актове. Конкретните срокове са посочени в таблицата в раздел 4. Обобщено:

данни в Акаунта и Информация: за срока на действие на Договора; след закриване на Акаунта Дружеството ги изтрива или анонимизира в срок до 90 дни (член XV от ОУ),
снимки от функцията „Калкулация от снимки“: 7 дни, след което Дружеството ги изтрива автоматично,
push token на мобилното приложение: докато Потребителят не изключи известията, не излезе от профила си на устройството или не закрие Акаунта,
счетоводни и данъчни документи: 10 години,
маркетингови данни на потенциални клиенти: до оттегляне или възражение, най-много 3 години от последния контакт,
записи за влизания и журнали за сигурност: разумен срок, по правило най-много 12 месеца,
бисквитки: съгласно настройките на банера за бисквитки и срока на валидност на отделните бисквитки.

След изтичане на срока на съхранение Дружеството изтрива данните по сигурен начин или ги анонимизира необратимо. Анонимизирани и обобщени данни, от които не може да бъде идентифицирано никое лице, Дружеството може да използва за статистически цели и за подобряване на Услугите (член X, точка 8 от ОУ).

9. Маркетинг и право на възражение

Съществуващи Потребители. Дружеството може да изпраща на имейл адреса на Потребителя търговски съобщения относно собствени Услуги, сходни с тези, които Потребителят вече използва (напр. информация за нови функции, Планове или Версии за държави). Правното основание е легитимният интерес на Дружеството от директен маркетинг. Потребителят може по всяко време да се отпише, като кликне върху връзката за отписване във всеки имейл или изпрати възражение на support@numiq.com. Служебните имейли, необходими за предоставянето на Услугите (потвърждаване, възстановяване на парола, известия, уведомления за промени в ОУ), не са търговски съобщения и се изпращат за срока на действие на Договора.

Фирмени потенциални клиенти. Дружеството изпраща търговски съобщения и кампании (nurturing) и на фирми и еднолични търговци в строителството и свързаните с него отрасли, които все още не са Потребители, на техните фирмени данни за контакт, получени от публични източници или от собствената база данни с потенциални клиенти. Правното основание е легитимният интерес на Дружеството да предлага Услугите на предприемачи (B2B маркетинг). Всяко съобщение съдържа възможност за отписване. Потенциалният клиент може по всяко време да възрази на адрес support@numiq.com; след получаване на възражението Дружеството не обработва повече неговите данни за маркетингови цели.

Възражението срещу директен маркетинг се уважава винаги и без проверка на причините. Дружеството не продава лични данни на трети лица и не ги предоставя за маркетингови цели на други субекти.

10. Права на субектите на данни и как да ги упражните

Всеки субект на данни има съгласно членове 15 до 22 от ОРЗД следните права:

право на достъп - да получи потвърждение дали Дружеството обработва негови лични данни, както и копие от тези данни заедно с информация за обработването,
право на коригиране - да поиска коригиране на неточни или попълване на непълни данни; Потребителят може да коригира повечето данни директно в настройките на Акаунта или в клиентския портал на Платежния портал,
право на изтриване - да поиска изтриване на данните, ако вече не са необходими, ако съгласието е оттеглено, ако е подадено успешно възражение или ако данните се обработват незаконосъобразно; правото не се прилага, ако Дружеството трябва да съхранява данните по закон или за защита на правни претенции,
право на ограничаване на обработването - да поиска Дружеството временно само да съхранява данните, например по време на проверката на тяхната точност,
право на преносимост - да получи данните, които субектът на данни е предоставил и които се обработват въз основа на Договора или на съгласие, в структуриран, широко използван и пригоден за машинно четене формат, евентуално да поиска предаването им на друг администратор; Приложението позволява експорт на Калкулации и Оферти,
право на възражение - да възрази срещу обработване, основано на легитимен интерес, по причини, свързани с конкретната му ситуация; срещу директен маркетинг може да се възрази по всяко време и без посочване на причина,
право на оттегляне на съгласието - по всяко време да оттегли съгласието си за бисквитки чрез бутона Настройки на бисквитките в долната част (футъра) на Уебсайта; оттеглянето не засяга законосъобразността на обработването преди оттеглянето,
право да не бъде обект на автоматизирано вземане на решения - Дружеството не извършва такова вземане на решения (раздел 14).

Как да упражните правата си. Искането може да бъде изпратено по имейл на support@numiq.com или по пощата на адреса на седалището на Дружеството. Потребителят може да упражни част от правата си сам директно в Приложението (промяна на данни, експорт, закриване на Акаунта). Преди да разгледа искането, Дружеството може да поиска потвърждаване на самоличността на заявителя, по-специално ако искането не е изпратено от имейл адреса, свързан с Акаунта.

Дружеството отговаря без ненужно забавяне, но не по-късно от един месец от получаването на искането. При сложни или многобройни искания може да удължи срока с още два месеца, за което уведомява заявителя. Разглеждането на искането е безплатно; при явно неоснователни или прекомерно повтарящи се искания Дружеството може да изиска разумна такса или да откаже искането.

11. Жалба до надзорен орган

Ако субектът на данни счита, че обработването на неговите лични данни нарушава ОРЗД, той има право да подаде жалба до надзорен орган. В Словашката република това е:

Úrad na ochranu osobných údajov Slovenskej republiky (Служба за защита на личните данни на Словашката република), Hraničná 12, 820 07 Bratislava 27, Slovenská republika, https://dataprotection.gov.sk.

Субектът на данни може да подаде жалба и до надзорния орган на държавата членка на ЕС, в която е обичайното му местопребиваване или мястото му на работа. Дружеството препоръчва първо да се обърнете към support@numiq.com, за да може въпросът да бъде решен пряко.

12. Данни на Клиентите на Потребителя - NUMIQ като обработващ лични данни

Потребителят въвежда в Приложението данни на своите Клиенти (имена, данни за контакт, адреси на строителни обекти, бележки, комуникация във връзка с Офертите) и може да импортира в Приложението Google Отзивите за своята фирма, включително имената и текстовете на авторите на отзивите. По отношение на тези данни администратор е Потребителят, който определя защо и как се обработват данните и отговаря за тяхната законосъобразност и за информирането на Клиентите и другите субекти на данни.

Дружеството обработва тези данни изключително от името на Потребителя, въз основа на неговите указания и за целите на предоставянето на Услугите, в качеството на обработващ лични данни съгласно член 28 от ОРЗД. Условията на това обработване, включително мерките за сигурност, списъка на подобработващите, предаването извън ЕИП и изтриването на данните след прекратяване на Договора, се уреждат от Договора за обработване на лични данни, който е неразделна част от ОУ и е достъпен на Уебсайта.

Клиентите, авторите на отзиви и другите лица, чиито данни Потребителят е въвел в Приложението, следва да се обръщат с въпросите и исканията си директно към съответния Потребител (майстора или фирмата, която им е изпратила Офертата). Ако такова искане бъде получено от Дружеството, Дружеството без ненужно забавяне го препраща на Потребителя и му оказва необходимото съдействие (член 10 от Договора за обработване).

13. Задължение за предоставяне на данни и последици от непредоставянето им

Предоставянето на данните, необходими за Регистрацията и поддържането на Акаунта (име и фамилия, имейл адрес, парола), е договорно изискване съгласно член III от ОУ. Без тези данни не е възможно да се създаде Акаунт и да се сключи Договорът.

При избор на Платен план или OPEN данните за фактуриране и плащане (по-специално търговско наименование, седалище, IČO, евентуално IČ DPH) са необходими за издаване на фактура и обработване на плащането; предоставянето им се изисква и по закон. Без тях Дружеството не може да предостави Платен план, нито OPEN.

Предоставянето на останалите данни (напр. телефонен номер, лого, референции, данни за фирмата в Офертите) е доброволно и служи за пълноценното използване на функциите на Приложението. Съгласието за аналитични и рекламни бисквитки е доброволно и непредоставянето му не засяга използването на Уебсайта, нито на Приложението. Получаването на търговски съобщения не е условие за използване на Услугите.

14. Автоматизирано вземане на решения и изкуствен интелект

Дружеството не извършва автоматизирано вземане на индивидуални решения, включително профилиране, което да поражда правни последици или по подобен начин да засяга в значителна степен субекта на данни по смисъла на член 22 от ОРЗД.

Приложението използва инструменти с изкуствен интелект (Kalkulant, AI съдържание) изключително за изготвяне на предложения за Калкулации, позиции, описания и препоръки въз основа на въведеното от Потребителя. Тези резултати са само помощно средство; Потребителят може да ги промени или отхвърли и сам решава дали да ги използва в Офертата (член VII, точка 3 от ОУ). Инструментите с AI не вземат решения относно достъпа до Услугите, цената на Абонамента или правата на Потребителя.

Измерването на посещаемостта и рекламните услуги на Google могат със съгласието на посетителя да създават обобщени статистики и сегменти за рекламни цели; това не представлява вземане на решения с правни последици и съгласието може да бъде оттеглено по всяко време.

15. Сигурност

Дружеството защитава личните данни с подходящи технически и организационни мерки съгласно член 32 от ОРЗД, по-специално чрез:

криптиране на данните при пренос (HTTPS/TLS) и при съхранение,
разделяне на данните на отделните Потребители чрез политики за сигурност на ниво редове в базата данни (RLS), благодарение на които достъп до данните в Акаунта има само съответният Потребител,
управление на достъпа и правата, сигурно съхранение на паролите и възможност за вход чрез потвърдени акаунти в Google или Apple,
редовно архивиране на данните и мерки за възстановяване след срив,
задължение за поверителност на лицата, които работят с данните, и подбор на обработващи лични данни с подходящо ниво на сигурност.

По-подробно описание на мерките е посочено в Приложение № 2 към Договора за обработване. Потребителят отговаря за защитата на своите данни за достъп и е длъжен незабавно да уведоми Дружеството при подозрение за неоправомощен достъп до Акаунта (член IV от ОУ). Ако възникне нарушение на сигурността на личните данни, което има вероятност да породи висок риск за правата на субектите на данни, Дружеството ги уведомява за това в съответствие с член 34 от ОРЗД.

16. Промени в Политиката

Дружеството може да актуализира настоящата Политика, по-специално при промяна на Услугите, ангажиране на нови обработващи лични данни или промяна на нормативните актове. Актуалният текст винаги е достъпен на Уебсайта с посочване на датата на влизане в сила. За съществени промени Дружеството уведомява Потребителите по имейл или чрез съобщение в Приложението преди влизането им в сила. Препоръчва се Политиката да бъде преглеждана редовно.

Настоящата Политика влиза в сила на 31 октомври 2026 г. и заменя всички предходни редакции.