Политика за поверителност

1.1. По отношение на регистрационните данни на бизнес клиента (име на бизнеса, имейл, настройки на акаунта, данни за плащане на абонамента), Voxa AI действа като администратор на лични данни.

1.2. По отношение на данните на крайните клиенти на бизнеса (лицата, които се обаждат или пишат в чата — техните имена, телефони, имейли, съдържание на разговорите), бизнес клиентът е администратор, а Voxa AI действа единствено като обработващ лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) — вижте и т. 10 от Общите условия.

2.1. Данни на бизнес клиента: имейл адрес, име на бизнеса, описание на дейността, настройки на асистента, идентификатор на акаунта (uid), история на плановете/плащанията (обработвана през Stripe — ние не виждаме и не съхраняваме номера на банкови карти).

2.2. Данни на крайни клиенти, предадени доброволно по време на разговор (телефонен, чат): име, телефонен номер, имейл адрес (ако бъде продиктуван/написан), детайли на поръчката/резервацията, аудио запис на разговора (при телефонни обаждания) и негов текстов препис.

2.3. Платформата е технически конфигурирана да отказва да приема данни за банкови карти, CVV/CVC, ПИН, IBAN, ЕГН или номера на лични документи — вижте т. 8 от Общите условия.

2.4. Технически данни: IP адрес, време на заявката и основни данни за браузъра/устройството — събирани автоматично от всеки уеб сървър с цел сигурност и отстраняване на проблеми.

• Предоставяне на самата услуга — приемане и предаване на поръчки/резервации към бизнес клиента;
• Изпращане на потвърждения и известия (имейл, Telegram) до бизнеса и крайния клиент;
• Подобряване на точността на разпознаване и изговаряне на реч (вижте т. 9 от Общите условия за самообучаващия се речник — той е проектиран да не съдържа лични данни);
• Обработка на плащания на абонаменти (през Stripe);
• Техническа поддръжка, отстраняване на проблеми и предотвратяване на злоупотреби;
• Спазване на законови задължения, при поискване от компетентен орган.

Не използваме личните данни за реклама, не ги продаваме и не ги предоставяме на трети страни с маркетингова цел.

Обработваме данни на основание: изпълнение на договор (чл. 6, §1, б. „б“ GDPR — предоставяне на услугата, за която бизнес клиентът се е регистрирал); законен интерес (чл. 6, §1, б. „е“ — сигурност на платформата, предотвратяване на измами, подобряване на услугата) и законово задължение (чл. 6, §1, б. „в“ — например при поискване от органи на реда).

5.1. Комуникацията между вашето устройство и платформата се пренася криптирана (HTTPS/TLS).

5.2. Данните се съхраняват в Google Cloud Firestore, инфраструктура, която ги криптира автоматично „в покой“ (encryption at rest) на ниво доставчик на облачни услуги.

5.3. Достъпът до данните на всеки бизнес клиент през самото приложение е ограничен технически единствено до заявки, удостоверени с неговия собствен вход (имейл и парола или Google профил) — друг регистриран бизнес няма достъп до чужди данни през платформата.

5.4. Екипът на Voxa AI (администраторът на платформата) разполага с административен достъп до системата с цел техническа поддръжка, отстраняване на проблеми, обработка на запитвания за поддръжка и спазване на законови задължения. Този достъп не е публичен и е ограничен до администратора на платформата — той не се предоставя на трети страни и не се използва за цели извън поддръжката и функционирането на услугата.

5.5. Прилагаме разумни организационни и технически мерки за сигурност, но както при всяка софтуерна система, не можем да гарантираме абсолютна сигурност срещу всякакъв неоторизиран достъп, извън нашия разумен контрол (вижте и т. 10.3 от Общите условия).

За да функционира платформата, данни се обработват и от следните доставчици на технологии (подобработващи), всеки от които обработва само необходимия минимум за своята функция:

Не споделяме лични данни с трети страни за рекламни или маркетингови цели. Данни могат да бъдат разкрити на компетентни органи единствено при законово изискване.

Част от изброените в т. 6 доставчици оперират глобална облачна инфраструктура и е възможно данните да бъдат обработвани на сървъри извън България, включително извън Европейското икономическо пространство. В тези случаи разчитаме на договорните и сертификационните механизми на съответните доставчици (напр. стандартни договорни клаузи на ЕС), с които те самите обезпечават съответствие с GDPR.

Съгласно GDPR имате право на: достъп до вашите данни; поправка на неточни данни; изтриване („право да бъдеш забравен“); ограничаване на обработката; възражение срещу обработка на основание законен интерес; преносимост на данните; и право да подадете жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg).

Ако сте краен клиент на бизнес, използващ Voxa AI, и искате достъп до или изтриване на своите данни, моля свържете се directно със съответния бизнес (той е администраторът на вашите данни) или с нас на имейла в т. 13 — ще препратим искането и ще съдействаме.

Ако сте бизнес клиент, можете да поискате изтриване на акаунта си и свързаните данни по всяко време чрез настройките на платформата или чрез писмено искане на имейла в т. 13.

Съхраняваме личните данни толкова дълго, колкото е необходимо за целите, за които са събрани — обичайно за срока на активния акаунт на бизнес клиента, плюс разумен период след прекратяване, необходим за счетоводни, правни или сигурностни цели. Записите от разговори се пазят за ограничен период съгласно вътрешната политика на платформата (вижте т. 7.3 от Общите условия) и могат да бъдат изтрити или анонимизирани след изтичането му.

Платформата не използва рекламни или маркетингови бисквитки/пиксели за проследяване. Използват се единствено технически механизми, необходими за поддържане на вашата сесия и удостоверяване на самоличността ви при вход.

Платформата не е насочена към и не е предназначена за регистрация от лица под 16-годишна възраст. Ако установим, че е събрана лична информация от дете без съгласието на родител/настойник, ще предприемем стъпки за нейното изтриване.

Можем да актуализираме тази политика периодично. Съществени промени ще бъдат отразени чрез обновяване на датата в горната част на документа. Продължилото използване на платформата след публикуване на промените се счита за запознаване с тях.

За въпроси, свързани с тази Политика за поверителност или обработката на лични данни, можете да се свържете с нас на: voxabgai@gmail.com.