Политика за поверителност | Dokiero

1. Администратор на данни

Администратор на личните Ви данни е:
Piotr Kulbacki
Фирмено име: Piotr Kulbacki Web Development
Адрес: Bendastr. 11, 12051 Berlin
Имейл: kontakt@dokiero.com
Допълнителни данни за доставчика са в правната информация (Impressum).

6. Цели и правни основания

Обработваме лични данни само за определени цели:

Потребителски акаунт (регистрация, вход, настройки) — чл. 6, пар. 1, б. б) ОРЗД (договор).
Анализ на документи и генериране на писма — чл. 6, пар. 1, б. б) ОРЗД (договор).
Плащания и фактури — чл. 6, пар. 1, б. б) ОРЗД (договор) и чл. 6, пар. 1, б. в) ОРЗД (правно задължение).
Формуляр за контакт — чл. 6, пар. 1, б. б) ОРЗД (преддоговорно искане) или чл. 6, пар. 1, б. е) ОРЗД (отговор на запитвания).
Сесийни бисквитки, необходими за оставане в системата — чл. 6, пар. 1, б. б) и е) ОРЗД.
Правни задължения (напр. счетоводство) — чл. 6, пар. 1, б. в) ОРЗД.
Измерване на реклами и статистика на посещенията (ChatGPT Ads / пиксел на OpenAI, Google Analytics 4) — чл. 6, пар. 1, буква „а“ от ОРЗД (съгласие).
Редки съобщения за промени (важна промяна или кратък въпрос) — чл. 6, пар. 1, буква а) от GDPR (съгласие). Само ако се съгласиш в приложението. Съгласието се оттегля в настройките или с връзката в имейла. Напомнянията за срокове, които сам включиш, са отделно.
Статистика на посещенията и производителността без бисквитки (Vercel Web Analytics, Speed Insights) — чл. 6, пар. 1, буква „е“ от ОРЗД (законен интерес: поддръжка и подобряване на услугата).
Източник на регистрацията (кампанията или сайтът, от който сте стигнали до Dokiero; бисквитка dk_attr) — чл. 6, пар. 1, буква „е“ от ОРЗД (законен интерес: оценка на ефективността на маркетинга ни).

7. Специални категории данни

Официалните писма, които качвате, могат случайно да съдържат специални категории лични данни (чл. 9 ОРЗД), например здравна информация. Не изискваме такива данни като отделна категория. Обработването се извършва само за предоставяне на поръчаната услуга. С качването на документ давате изрично съгласие за това обработване (чл. 9, пар. 2, б. а) ОРЗД). Можете да изтриете документите и акаунта си по всяко време.

2. Срок на съхранение на данни (Задържане)

Прилагаме строга политика за задържане на данни:

А. Изходни файлове (Вашите снимки/сканирания)

Файловете, изпратени от Вас за анализ, се обработват в оперативната памет единствено с цел извършване на услугата (OCR и извличане на данни). Те се изтриват незабавно след генериране на резултата от анализа и не се архивират или съхраняват никъде на нашите сървъри.

Б. Резултати от анализа (Генерирани PDF/Word)

Съхраняваме единствено генерираните от системата документи (PDF доклади и редактируеми Word писма), за да Ви позволим да ги изтеглите в раздел "История". Времето за съхранение зависи от Вашия пакет:

Пакет Standard: 30 дни от датата на анализа.
Пакет Pro: 90 дни от датата на анализа.
Удължена валидност (Опция): Съгласно закупения период (напр. архивиране за 5 години).

След изтичане на тези срокове, генерираните файлове се изтриват трайно и автоматично.

В. Профилни данни и Образец на подпис

Ако попълните данните си (име, фамилия, адрес) в настройките и качите файл с образец на подпис, тези данни се съхраняват в нашата база до момента, в който сами ги изтриете или изтриете профила си. Те служат единствено за автоматично попълване на генерираните писма.

Г. Неактивни профили

Запазваме си правото да изтрием трайно профила и всички свързани данни, ако Потребителят не влезе в услугата за период от 24 месеца (2 години).

3. Получатели на данни (Обработващи)

За предоставяне на услугата използваме надеждни технологични доставчици. Данните Ви могат да се обработват от:

OpenAI, L.L.C. (САЩ) – анализ и превод на текст. Съгласно политиката Enterprise/API данните, изпратени чрез API, не се използват за обучение на модели на OpenAI.
Supabase, Inc. (САЩ/ЕС) – база данни, файлове и шаблони за подпис (хостинг).
Stripe Payments Europe, Ltd. (Ирландия) – онлайн плащания. Stripe действа като независим администратор за данни за платежни карти; доставчикът не получава пълния номер на картата Ви.
Vercel Inc. (САЩ/ЕС) – хостинг и доставяне на приложението, както и статистика на посещенията и производителността без бисквитки (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Франция/ЕС) – транзакционна електронна поща.
Cloudflare, Inc. (САЩ/ЕС) – защита Turnstile срещу ботове във формуляра за контакт.
Anthropic, PBC (САЩ) – избрана ИИ обработка съгласно API условията на доставчика.
Google Ireland Limited (Ирландия) / Google LLC (САЩ) – статистика на посещенията (Google Analytics 4), само след вашето съгласие в банера за бисквитки.

8. Международни предавания

Някои доставчици (по-специално OpenAI, Anthropic, Google, Supabase, Vercel и Cloudflare) могат да обработват данни в САЩ или други държави извън ЕИП. Когато е необходимо, предаването се основава на стандартните договорни клаузи на Европейската комисия и/или на Рамката за защита на данните ЕС–САЩ (Data Privacy Framework), доколкото е приложима за съответния доставчик.

4. Вашите права

Съгласно GDPR (Общ регламент за защита на данните) имате право на:

Достъп до данните си (чрез Таблото за управление).
Коригиране на данни (редактиране в Настройки).
Изтегляне на данни (възможност за изтегляне на обработените писма).
Изтриване на данни ("Право да бъдеш забравен") – можете по всяко време да изтриете отделни документи от историята или целия профил в настройките на приложението. Изтриването е трайно.
Ограничаване на обработването.
Възражение срещу обработване въз основа на законен интерес.
Преносимост на данните, когато обработването се основава на договор или съгласие.
Подаване на жалба до надзорен орган, по-специално до Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

Използване на данни от акаунт в Google (Google OAuth)

Нашето приложение използва вход с акаунт в Google. Получаваме достъп само до вашия имейл адрес, име, фамилия и профилна снимка, за да създадем акаунт, да ви идентифицираме и да разрешим достъп до приложението. Тези данни се съхраняват сигурно и не се споделят с трети страни. Нямаме достъп до Google Диск, лични имейли или други данни извън основния профил.

5. Бисквитки (Cookies)

Услугата използва необходими технически (сесийни) бисквитки, нужни за вписване и поддържане на сесията на Потребителя. След като приемете в банера за бисквитки, използваме и Google Analytics 4 (Google) за статистика на посещенията и за измерване през кои канали идват потребителите, както и пиксела за измерване ChatGPT Ads (OpenAI) за измерване на ефективността на рекламните ни кампании. Тези инструменти се зареждат само с вашето съгласие; ако откажете, те не се изпълняват. Можете по всяко време да промените или оттеглите съгласието си, като щракнете върху „Настройки на бисквитките“ в долната част на страницата. Независимо от банера задаваме собствена бисквитка dk_attr (до 90 дни), която запомня от коя кампания или сайт сте стигнали до Dokiero (напр. параметрите utm от връзка). Ако създадете акаунт, запазваме този източник към акаунта и изтриваме бисквитката.

9. Длъжностно лице по защита на данните и жалби

Не е назначено длъжностно лице по защита на данните, тъй като това не се изисква по закон за тази услуга. Можете да се свържете с администратора на kontakt@dokiero.com или да подадете жалба до Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.