Политика за защита на личните данни (GDPR)

Администратор на личните данни, обработвани чрез уебсайта и платформата „Одитор AI“, е „Централна Консултантска Компания“ ЕООД, ЕИК 204305396 („Администраторът“).

За въпроси, свързани със защитата на личните данни и упражняването на права по GDPR, субектите могат да използват официалния служебен имейл/контакт, публикуван на сайта на „Одитор AI“.

Когато законът изисква публикуване на допълнителни идентификационни данни и координати на Администратора, те следва да бъдат предоставени в съответния раздел на сайта.

Настоящата политика урежда обработването на лични данни при посещение на сайта, изпращане на запитване, заявяване на демо, създаване и използване на потребителски профил, използване на функционалностите на „Одитор AI“, абонаментни и допълнителни услуги, поддръжка и друга комуникация.

Политиката се прилага за посетители на сайта, потребители на платформата, представители, служители и контактни лица на клиенти и потенциални клиенти, както и други физически лица, чиито данни се обработват във връзка с услугата.

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите;
• свеждане на данните до минимум;
• точност и актуалност;
• ограничение на съхранението;
• цялостност и поверителност;
• отчетност на Администратора.

• Идентификационни и контактни данни: име, фамилия, служебен имейл, телефон.
• Данни от контактни форми: тема, съобщение, интерес към продукт, план, демо, цена, пакет, интеграция или поддръжка.
• Профилни данни: идентификатор на профил, роля, права за достъп, настройки и история на действията, когато функционалността го изисква.
• Бизнес данни за контакт: организация, длъжност/роля и служебна кореспонденция.
• Технически данни: IP адрес, логове, дата и час, браузър, устройство, защитни и системни събития.
• Данни за поддръжка: тикети, кореспонденция и техническа информация, необходима за разрешаване на казус.
• Данни, необходими за договор, фактуриране и плащане, доколкото реално се обработват от Администратора.
• Лични данни, съдържащи се в документи и бизнес данни, въведени от клиентите в платформата.

При изпращане на форма чрез сайта Администраторът обработва предоставените данни за отговор на запитването, организиране на демо, изготвяне на предложение или предприемане на поискани стъпки преди сключване на договор.

Формите следва да събират само данните, необходими за конкретната цел. Не следва да се изискват специални категории лични данни, освен ако за конкретно обработване съществува ясно законово основание и необходимост.

Платформата може да обработва финансови, счетоводни, документни и други бизнес данни, предоставени от клиента. Част от тях могат да съдържат лични данни на служители, клиенти, доставчици, контрагенти или други лица.

Когато „Централна Консултантска Компания“ ЕООД обработва такива лични данни от името и по документирани инструкции на бизнес клиент, отношенията следва да бъдат уредени с договор/споразумение за обработване на лични данни по чл. 28 GDPR, когато това е приложимо.

„Одитор AI“ може да използва автоматизирани технологии и модели с изкуствен интелект за анализ, проверки, откриване на аномалии, сигнали, обобщения, прогнози и подпомагане на финансовия контрол.

Резултатите от AI функционалностите имат подпомагащ характер. Платформата не следва да се представя като извършваща единствено автоматизирано вземане на решения с правни или сходно значими последици за физическо лице, освен ако конкретната функционалност е изрично оценена и са изпълнени изискванията на чл. 22 GDPR.

Ако бъде въведена такава функционалност, субектите трябва да получат необходимата информация за логиката, значението и предвидените последици и приложимите гаранции.

• доставчици на хостинг, облачна инфраструктура и техническа поддръжка;
• доставчици на електронна поща, комуникационни и ticketing услуги;
• платежни и счетоводни доставчици, когато са приложими;
• доставчици на аналитични и защитни технологии при наличие на правно основание;
• външни AI/технологични доставчици, само ако реално участват в обработването и са договорно уредени;
• професионални консултанти и правни представители при необходимост;
• компетентни държавни, административни и съдебни органи, когато това се изисква от закона.

Когато лични данни се предават извън ЕИП, Администраторът прилага допустим механизъм по GDPR, например решение за адекватност, стандартни договорни клаузи или друг приложим механизъм, както и допълнителни гаранции, когато са необходими.

Личните данни се съхраняват само за периода, необходим за съответната цел, освен когато законът изисква по-дълъг срок. Конкретният срок се определя според вида на данните, договорните отношения, законовите срокове за счетоводна отчетност, давностните срокове, сигурността и необходимостта от защита на правни претенции.

• Запитвания: до приключване на комуникацията и за разумен последващ период според отношенията.
• Договорни данни: за срока на договора и приложимите законови/давностни срокове след прекратяването му.
• Счетоводни документи: за законово установените срокове.
• Профилни и технически данни: за периода, необходим за предоставяне и защита на услугата.
• Маркетингови данни, основани на съгласие: до оттегляне на съгласието или отпадане на целта.

Сайтът може да използва строго необходими бисквитки, както и аналитични, функционални или маркетингови технологии, когато са изпълнени приложимите законови изисквания.

За технологии, които изискват предварително съгласие, те не следва да бъдат активирани преди валиден избор на потребителя. Подробностите следва да бъдат уредени в отделна Политика за бисквитки и механизъм за управление на съгласията.

Администраторът прилага подходящи технически и организационни мерки, съобразени с риска, включително контрол на достъпа, роли и права, защита на комуникациите, архивиране, логване, управление на уязвимости и процедури за реакция при инциденти, когато са приложими.

При нарушение на сигурността на личните данни се прилагат задълженията по чл. 33 и 34 GDPR, когато са налице законовите предпоставки.

• право на информация и прозрачност;
• право на достъп;
• право на коригиране;
• право на изтриване при законовите предпоставки;
• право на ограничаване на обработването;
• право на преносимост, когато е приложимо;
• право на възражение срещу обработване, основано на легитимен интерес;
• право по всяко време на възражение срещу директен маркетинг;
• право на оттегляне на съгласие, когато обработването се основава на съгласие;
• права във връзка с решения, основаващи се единствено на автоматизирано обработване, когато чл. 22 GDPR е приложим;
• право на жалба до Комисията за защита на личните данни.

Исканията за упражняване на права се подават чрез официалния контакт за защита на личните данни, публикуван на сайта. Администраторът може да поиска допълнителна информация, когато това е необходимо за потвърждаване на самоличността и предотвратяване на неоторизиран достъп.

Администраторът отговаря без ненужно забавяне и по правило в рамките на един месец от получаване на искането. При наличие на условията по GDPR срокът може да бъде удължен, като лицето се уведомява за това.

Субектите имат право да подадат жалба до Комисията за защита на личните данни (КЗЛД), ако считат, че обработването нарушава GDPR или приложимото българско законодателство. Актуалните координати и процедури следва да се използват от официалния сайт на КЗЛД.

Маркетингови съобщения се изпращат само при наличие на приложимо правно основание. Получателят трябва да разполага с лесен начин за отписване или възражение. Отписването от маркетинг не прекратява необходимите служебни съобщения по договор, сигурност, плащане или поддръжка.

„Одитор AI“ е професионално и бизнес ориентирана услуга и не е предназначена специално за деца. Не се цели съзнателно събиране на лични данни от деца чрез стандартните бизнес функционалности.

Политиката може да бъде актуализирана при промени в услугите, технологиите, доставчиците или законодателството. Актуалната версия се публикува на сайта с дата на последна актуализация. При съществена промяна засегнатите лица се информират по подходящ начин, когато това се изисква.

За въпроси относно поверителността, обработването на лични данни и упражняването на права се използват актуалните контактни данни, публикувани на сайта на „Одитор AI“.

• Администратор: „Централна Консултантска Компания“ ЕООД
• ЕИК: 204305396
• Адрес: гр. София, Бяло поле 12
• Имейл за поверителност: office@oditor.ai

Политиката е структурирана спрямо Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимите правила на българското право. При конкретни електронни комуникации, бисквитки, маркетинг и договорни отношения се прилагат и съответните специални нормативни изисквания.