Политика за поверителност

1. Въведение

UnnaData ("ние", "нас", "наш") се ангажира да защитава и зачита неприкосновеността на личния Ви живот. Настоящата Политика за поверителност описва как събираме, използваме и споделяме информация за Вас, когато използвате нашата платформа за съответствие с GDPR, задвижвана от AI, уебсайта и свързаните услуги (наричани общо "Услугите").

С достъпа до или използването на нашите Услуги Вие потвърждавате, че сте прочели и разбрали настоящата Политика за поверителност. Ако не сте съгласни с нашите практики, моля, не използвайте нашите Услуги.

2. Администратор на данни

Администраторът на личните данни, обработвани чрез нашите Услуги, е:

UnnaData OÜ
Регистрационен код 16650295
Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
Имейл: privacy@unnadata.com
Длъжностно лице по защита на данните: dpo@unnadata.com

3. Данни, които събираме

3.1 Информация, която предоставяте

• Данни за профила: име, имейл адрес и данни за организацията при регистрация.
• Информация за организацията: наименование на организацията, адрес, отрасъл и други организационни данни, които предоставяте при настройването.
• Документи: файлове, които качвате на платформата за целите на управление на съответствието, включително политики за поверителност, договори и оценки.
• Съдържание на чата: съобщения и запитвания, които изпращате чрез нашата функция за AI чат.
• Комуникации: информация, която предоставяте при контакт с нашия екип за поддръжка.

3.2 Информация, събирана автоматично

• Данни за използването: информация за начина, по който взаимодействате с нашите Услуги, включително използваните функции, посетените страници и предприетите действия.
• Информация за устройството: тип браузър, операционна система, идентификатори на устройството и разделителна способност на екрана.
• Данни от журнали: IP адреси, времеви маркери за достъп, журнали на API заявките и информация за грешки.
• Метрики за използване на AI: използване на токени, взаимодействия с модела и метрики за качество на отговорите (без съдържание).

3.3 Информация от трети страни

• Доставчик на платежни услуги: Stripe ни предоставя данни за транзакциите (не съхраняваме пълни номера на карти).

4. Как използваме Вашите данни

Обработваме личните Ви данни за следните цели:

Цел	Описание
Предоставяне на услугата	За предоставяне, поддържане и подобряване на нашата платформа за съответствие и функциите с AI.
Удостоверяване	За проверка на самоличността Ви и управление на достъпа до профила Ви.
Обработка с AI	За предоставяне на контекстуални отговори от AI въз основа на качените документи и запитвания.
Фактуриране	За обработка на плащания, управление на абонаменти и издаване на фактури.
Комуникация	За изпращане на известия, свързани с услугата, актуализации и отговори от поддръжката.
Сигурност	За откриване, предотвратяване и справяне с измами, злоупотреби и проблеми със сигурността.
Анализи	За разбиране на моделите на използване и подобряване на нашите Услуги (само агрегирани данни).

5. Правно основание за обработката

Съгласно GDPR обработваме личните Ви данни въз основа на следните правни основания:

• Изпълнение на договор (чл. 6, параграф 1, буква б): обработка, необходима за предоставяне на нашите Услуги, както е договорено в нашите Общи условия.
• Легитимен интерес (чл. 6, параграф 1, буква е): за сигурност, предотвратяване на измами, подобряване на услугите и анализи, когато нашите интереси не надделяват над Вашите права.
• Съгласие (чл. 6, параграф 1, буква а): когато сте дали изрично съгласие, например за маркетингови съобщения или незадължителни бисквитки.
• Правно задължение (чл. 6, параграф 1, буква в): когато сме задължени да обработваме данни, за да спазим правни изисквания (напр. данъчни документи, искания на регулаторни органи).

6. Споделяне на данни & обработващи лица

Ние не продаваме личните Ви данни. Споделяме данни само със следните категории получатели:

• Облачна инфраструктура: Amazon Web Services (AWS) -- регион ЕС (eu-west-1, Ирландия) за хостинг и съхранение.
• Доставчик на AI: Anthropic -- за анализ на съответствието, задвижван от AI. Данните се обработват съгласно Споразумение за обработка на данни и не се използват за обучение на модели.
• Доставчик на платежни услуги: Stripe -- за фактуриране на абонаменти и обработка на плащания.

Всички подизпълнители на обработка са обвързани със Споразумения за обработка на данни (DPA), които ги задължават да защитават данните Ви в съответствие с GDPR.

7. Съхранение на данни

Съхраняваме личните Ви данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани:

• Данни за профила: съхраняват се, докато профилът Ви е активен, плюс 30 дни след изтриването му, за да се позволи възстановяване.
• Документи: съхраняват се, докато профилът Ви е активен. Изтриват се окончателно в рамките на 30 дни от изтриването на профила.
• История на чата: съхранява се, докато профилът Ви е активен. Можете да изтриете отделни сесии по всяко време.
• Одитни журнали: съхраняват се за 2 години за целите на сигурността и съответствието.
• Счетоводни документи: съхраняват се за 7 години съгласно данъчните и финансовите разпоредби.

8. Вашите права съгласно GDPR

Като субект на данни, имате следните права съгласно GDPR:

• Право на достъп (чл. 15): да поискате копие от личните си данни.
• Право на коригиране (чл. 16): да поискате коригиране на неточни данни.
• Право на изтриване (чл. 17): да поискате изтриване на данните си ("право да бъдеш забравен").
• Право на ограничаване на обработката (чл. 18): да поискате ограничаване на начина, по който обработваме данните Ви.
• Право на преносимост на данните (чл. 20): да получите данните си в машинночетим формат.
• Право на възражение (чл. 21): да възразите срещу обработка, основана на легитимен интерес.
• Право на оттегляне на съгласието (чл. 7, параграф 3): да оттеглите съгласието си по всяко време, когато обработката се основава на съгласие.

За да упражните някое от тези права, моля, свържете се с нас на privacy@unnadata.com. Ще отговорим в рамките на 30 дни, съгласно изискванията на GDPR.

Вие също имате право да подадете жалба до Вашия местен надзорен орган, ако смятате, че правата Ви са били нарушени.

9. Международни трансфери на данни

Данните Ви се съхраняват и обработват изключително в рамките на Европейския съюз (AWS eu-west-1, Ирландия). Не прехвърляме лични данни извън Европейското икономическо пространство (ЕИП), освен ако:

• приемащата държава има решение относно адекватното ниво на защита от Европейската комисия.
• са въведени подходящи гаранции (напр. стандартни договорни клаузи).
• се прилага дерогация съгласно член 49 от GDPR.

За обработката с AI чрез Anthropic данните може да бъдат обработвани в Съединените американски щати съгласно стандартни договорни клаузи (SCC) и допълнителни мерки за осигуряване на адекватно ниво на защита.

10. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните Ви данни, включително:

• криптиране AES-256 за данни в покой
• криптиране TLS 1.3 за данни при пренос
• удостоверяване, основано на JWT, с краткотрайни токени за достъп
• контрол на достъпа въз основа на роли
• цялостно одитно регистриране
• редовни оценки на сигурността
• процедури за реагиране при инциденти

11. Бисквитки

Използваме минималния брой бисквитки, необходим за функционирането на нашите Услуги. За подробна информация относно бисквитките, които използваме, вижте нашата Политика за бисквитките.

12. Промени в настоящата политика

Може периодично да актуализираме настоящата Политика за поверителност. Ще Ви уведомим за всякакви съществени промени, като публикуваме актуализираната политика на нашия уебсайт и, когато е уместно, Ви изпратим известие. Датата "Последна актуализация" в горната част на тази страница показва кога политиката е била последно преразгледана.

13. Свържете се с нас

Ако имате въпроси относно настоящата Политика за поверителност или нашите практики за работа с данни, свържете се с нас:

• Общи запитвания относно поверителността: privacy@unnadata.com
• Длъжностно лице по защита на данните: dpo@unnadata.com
• Искания от субекти на данни: privacy@unnadata.com