Какви данни пазим за вас.

Кои сме ние

CodiVibes предоставя софтуер, с който малки и средни фирми в цяла Европа изграждат и използват собствени бизнес системи, както и услуга по изграждане, при която нашият екип прави първата версия заедно с вас. Работим от България и обслужваме клиенти в целия Европейски съюз.

Администратор на личните ви данни е Intellect Consulting Ltd — дружество, регистрирано в България, с ДДС номер BG207537396, с адрес Преслав 2, София, България. CodiVibes е търговското име, под което дружеството управлява тази платформа.

За всичко, свързано с тази политика — въпрос, искане или оплакване — пишете на office@codivibes.com или използвайте формата за контакт. И двете стигат директно до нас и им отговаряме лично. Ако смятате, че сме обработили данните ви неправилно, можете да подадете жалба и до Комисията за защита на личните данни (КЗЛД), а ако живеете в друга страна от ЕС — до надзорния орган там.

Какво събираме и защо

Ако само разглеждате сайта

Броим прегледаните страници, смените на езика, натисканията на основните бутони и кои страници с шаблони се отварят, за да знаем кои части от сайта си струват. На всеки браузър се дава случаен идентификатор, който се пази в паметта на самия браузър. Той не е свързан с име и никъде не го изпращаме.

Използваме една рекламна бисквитка и само ако се съгласите. Първия път, когато отворите сайта, лента в долния край пита дали може да заредим пиксела на Meta (Facebook). Той съобщава на Meta, че страница е отворена, а ако след това си създадете профил — че е създаден профил. Без име, без имейл, без нищо, което сте написали. Записва и бисквитка в браузъра ви с име _fbp. Използваме я за едно: да видим кои от рекламите ни водят хора насам, за да спрем да плащаме за останалите. Ако откажете, към Meta не тръгва нищо — нито скриптът, нито бисквитката, нито една връзка. И в двата случая няма Google Analytics и няма запис на сесията, а вашият IP адрес не се съхранява заедно с броенията по-горе.

Съгласието означава, че данни отиват към Meta Platforms Ireland Ltd, което може да ги прехвърли в САЩ по Рамката за защита на личните данни ЕС – САЩ. Meta ги използва и за свои цели, така че за тази една стъпка двамата сме съвместни администратори, а условията, които Meta поставя за нея, са публични. Отговорът ви се пази в браузъра ви и никъде другаде и можете да го промените по всяко време — отказ след съгласие изтрива и бисквитката.

Промяна на избора за бисквитки

Ако идвате от кампания или от партньорски линк, запазваме етикетите на кампанията от адреса, докато браузърът ви ги пази, за да знаем — ако по-късно станете клиент — кой канал или партньор ви е довел. Можете да изтриете всичко това по всяко време, като изчистите данните за codivibes.com в браузъра си.

Ако поискате да се свържем с вас

Формата пита за име, имейл, телефон, ако дадете, фирма, с какво се занимава бизнесът ви и от какво имате нужда. Използваме тези данни, за да ви отговорим и да подготвим предложение, и може да ви потърсим още веднъж или два пъти по същото запитване през следващите дни. Всяко такова писмо носи връзка за спиране с едно кликване — и едно кликване стига, не искаме потвърждение. Не ви включваме в бюлетин и не предаваме данните ви на никого.

Ако говорите с гласовия консултант

Вера е изкуствен интелект, а не човек. Казваме ви го, преди изобщо да поискаме достъп до микрофона, и по всяко време може да пишете вместо да говорите.

Докато тече разговорът, звукът от микрофона ви се изпраща към услугата с изкуствен интелект, която ви отговаря. Той се обработва, за да се получи отговорът, и не се записва. Не пазим звука в нито един момент и няма как разговорът да бъде възпроизведен.

Пазим написаното. Казаното от вас и от Вера се съхранява 90 дни и след това се изтрива автоматично. Четем го по една причина: за да намерим въпросите, на които тя е отговорила зле или изобщо не е могла да отговори, и да я поправим. Тя не се обучава върху него — няма скрито учене от вашия разговор — не се използва за реклама, не се предава на никого и не се свързва с името ви, освен ако сами не сте ѝ го казали. Ако предпочитате да бъде изтрито по-рано, поискайте го през формата за контакт и ще бъде.

Това, което пазим, е по един ред на разговор: кога е започнал и приключил, на какъв език е бил, от коя страница сте тръгнали, колко ни е струвал и защо е приключил. Точно това не позволява един посетител да натрупа неограничена сметка, затова редът съдържа и случайния идентификатор на браузъра, описан по-горе, и еднопосочен хеш на IP адреса ви — отпечатък, който не може да бъде върнат обратно до адрес и служи само за броене.

Ако помолите Вера някой да ви се обади, данните, които ѝ дадете, се съхраняват точно като запитване от формата по-горе и нищо друго от разговора не отива с тях.

Ако си направите профил

За да работи профилът ви, пазим имейла ви, името, ако сте го дали, избраните държава и език, датата на регистрация и — ако сте дошли по препоръка — партньора, който ви е препоръчал. Ако влизате с парола, я съхраняваме само в хеширан вид, никога в четим. Ако влизате с Google, вместо парола пазим идентификатора на профила, който Google ни дава.

Ако купите кредити или план

Пазим какво сте купили, колко сте платили и състоянието на абонамента ви. За фактура на фирма пазим данните, които въвеждате: наименование, ЕИК, ДДС номер, адрес, град, държава и представляващия. Когато посочите ДДС номер, го проверяваме в европейския регистър VIES и пазим резултата и датата, за да можем да обосновем как е начислена фактурата.

Данните на картата ви никога не достигат до нас. Плащането се извършва на страниците на Stripe; ние получаваме само референция, сумата и дали е успяло.

Това, което изграждате

Системите, които изграждате, и данните в тях са ваши. Не ги четем, не ги обработваме за свои цели и не обучаваме нищо с тях. Достъп имаме само когато сами ни помолите — за поддръжка или по време на изграждане — и само докато трае работата.

На какво основание ги обработваме

• За да ви дадем това, което сте поискали — профилът, проектите и плащанията ви. Без тези данни услугата не съществува.
• Защото законът го изисква — фактурите и счетоводната отчетност зад тях.
• Заради легитимен интерес — броенията по-горе, сигурността на профилите и отговорът на запитване, което сте ни изпратили. Само срещу това основание можете да възразите и го правите през формата за контакт.

Кой друг ги обработва

Това са единствените компании, участващи в работата на услугата. Всяка получава само необходимия минимум и никоя няма право да го използва за свои цели.

Кой	Какво прави	Какво вижда
Нашият доставчик на платформа и AI инфраструктура	Осигурява средата, в която изграждате, хостинга зад нея и услугата с изкуствен интелект, чрез която говори гласовият консултант	Профила ви в платформата, проектите, които създавате, и — докато тече разговор — звука, който казвате на консултанта
Stripe	Приема плащането	Данните на картата и имейла ви — при Stripe, не при нас
Google	Извършва входа, ако изберете бутона на Google; предоставя и шрифтовете на сайта	Че сте влезли тук, както и имейла и името от профила ви в Google
Amazon Web Services	Хоства сайта, платформата и базата данни	Съхранява описаните по-горе данни, на територията на ЕС (Франкфурт)

Назоваваме доставчика си на платформа и AI инфраструктура на всеки клиент, който попита, и той е посочен в договора за обработване на лични данни, който сключваме с бизнес клиенти. Попитайте през формата за контакт и ще ви кажем кой е.

Не продаваме данни и не ги предоставяме за рекламни цели. Когато доставчик обработва данни извън ЕС, прехвърлянето се извършва по стандартните договорни клаузи на Европейската комисия.

За колко време ги пазим

• Профилът ви — докато е активен и до 90 дни след закриването му, в случай че се върнете.
• Фактурите и записите за плащания — 10 години, защото така изисква българското счетоводно законодателство.
• Запитванията — 24 месеца от последното ви съобщение, след което се изтриват.
• Броенията на сайта — 24 месеца, след което се изтриват.
• Разговорите с гласовия консултант — звук не пазим изобщо. Написаното се пази 90 дни и след това се изтрива автоматично. Описаният по-горе един ред на разговор се пази 24 месеца, а идентификаторът на браузъра и отпечатъкът на IP адреса се премахват от него след първите 90 дни.

Вашите права

Съгласно Общия регламент относно защитата на данните можете да поискате да видите какво пазим, да го поправим, да го изтрием, да ограничим обработването, да ви го предадем в преносим вид или да възразите срещу обработването на основание легитимен интерес. Поискайте през формата за контакт. Отговаряме в срок от 30 дни и това не струва нищо.

Ако смятате, че сме се отнесли зле с данните ви, кажете първо на нас — предпочитаме да го поправим. Имате право и да подадете жалба до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган в държавата, в която живеете.

Сигурност

Всичко върви по HTTPS. Паролите се съхраняват хеширани и осолени, никога в четим вид. Достъпът до базата с клиентски данни е ограничен до хората, на които е нужен, за да работи услугата. Няма съвършена система; ако се случи нещо, което застрашава данните ви, ще уведомим вас и регулатора в срока, определен от закона.

Промени

Ако променим тази политика по същество, ще го отбележим на тази страница с дата. Датата най-горе винаги е датата на текущата версия.