Политика за поверителност

Администратор на личните данни е Прайс Екс ЕООД, ЕИК 206487271, гр. Пловдив 4000, р-н Централен, ул. Петьофи 1. За въпроси за лични данни пишете на [email protected].

Имаме две роли. За данните за вашия акаунт и за техническите журнали сме администратор. За данните на клиентите на бизнеса ви, които агентите изпращат със заявките, сме обработващ от ваше име. Вие сте администраторът на тези данни. Тях урежда Споразумението за обработване на данни.

• Акаунт: име, имейл, парола (пазим само необратим хеш), език, кога сте приели условията и кога сте влизали за последно.
• Данни за бизнеса: информацията, която Услугата извлича от публичния ви сайт и която въвеждате, например име, адрес, телефон, имейл, работно време, меню или каталог. Ако сте физическо лице, тези данни могат да са лични.
• Данни от заявки на агенти: дата, час, брой гости, продукти, и данните, които агентът изпраща за клиента, например име, телефон, адрес за доставка, бележки. Обработваме ги от ваше име.
• Журнал на извикванията на агенти към MCP адреса: инструмент, аргументи (в тях може да има име, телефон и адрес на клиент), име на клиента, което агентът съобщава, идентификатор на сесия, време и резултат.
• Съобщения през формата за контакт: име, имейл, тема, текст.
• Данни за сесията: за всеки посетител, включително без акаунт, пазим сесия с IP адрес и user agent (вид на браузъра) на устройството. Основание: легитимен интерес, сигурност.
• Технически данни: бисквитки, необходими за работата на сайта (вижте Политиката за бисквитки), и обичайните журнали на уеб сървъра (IP адрес, време, адрес на заявката).

Услугата използва модел с изкуствен интелект, за да предложи стойности от публичния ви сайт. Предложенията не пораждат правни последици за физически лица. Вие ги преглеждате и решавате. Услугата не взема решения за клиентите ви.

Конкретните срокове са:

• Данни за акаунта: докато акаунтът съществува. След изтриването му ги премахваме, освен ако закон изисква да ги пазим по-дълго.
• Данни за бизнеса и заявките: докато бизнесът е в Услугата, с изключенията по-долу.
• Журнал на извикванията на агенти към MCP адреса (включително аргументите): 90 дни.
• Лични данни на клиенти в заявките (име, телефон, адрес, бележки): анонимизират се 12 месеца след датата на заявката. Анонимизираният запис в журнала на заявките остава.
• Съобщения от формата за контакт: не се съхраняват в приложението. Стоят в пощенската кутия за поддръжка и се изтриват 12 месеца след получаването.
• Бизнес, който собственикът е изтрил: до 30 дни администратор може да го възстанови, след което се премахва окончателно.
• Данни за сесията, включително IP адрес и user agent: докато сесията изтече (2 часа неактивност).
• Технически журнали на уеб сървъра: 90 дни.

Журналът на заявките е верига от записи и затова не се редактира. При анонимизиране личните данни в записа се заменят, а самият запис остава.

• Anthropic, PBC (САЩ), доставчик на модела с изкуствен интелект. Получава текста на публичните страници на сайта, който добавяте, за да извлече профила. Не изпращаме му данните от заявките на клиентите ви.
• TypeSafe AI, Inc. (САЩ), доставчик на модела, който класифицира бизнесите и избира в кои от тях да се търси по заявка. Получава публичния профил на бизнеса (текст от публичния му сайт и каталог) и текста на търсенията, които AI агентите изпращат през MCP точката. Не получава данни от заявките на клиентите към бизнеса (имена, телефони, адреси).
• Собствен пощенски сървър (email.karlovo.net), хостван при Hetzner Online GmbH, Германия. През него изпращаме писма (потвърждение на имейл, смяна на парола) и получаваме съобщения до [email protected].
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany (Германия, ЕС): доставчик на сървърна инфраструктура, на която работи Услугата.
• Вие и членовете на екипа ви виждат данните за заявките на бизнеса ви. Администраторите на Оператора имат достъп до данните на бизнеса, включително съдържанието на заявките, за поддръжка и сигурност. Всяко действие на администратор се записва, а контактните данни (телефон, имейл) са маскирани в административните екрани.
• AI агентите получават публикуваните данни за бизнеса и състоянието на собствените си заявки. За собствената си заявка получават обратно името, адреса и бележките, които са изпратили. Телефонът на клиента никога не се връща на агента.
• Органи, когато закон ни задължава да им предоставим данни.

Не продаваме лични данни. Не ползваме рекламни или аналитични услуги на трети страни. Шрифтовете се зареждат от нашия сървър.

Anthropic е в САЩ. Предаването на текста на публични страници към него се основава на стандартни договорни клаузи на Европейската комисия или на друго основание по глава V от GDPR, което доставчикът прилага.

TypeSafe AI, Inc. също е в САЩ. Предаването към него се основава на стандартните договорни клаузи на Европейската комисия (модул 2, от администратор към обработващ) по споразумението за обработване на данни на TypeSafe, актуализирано на 24.04.2026. Според това споразумение и политиката за поверителност на TypeSafe, доставчикът не обучава модели с данни на клиентите си.

Имате право на достъп до данните си, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и на възражение срещу обработване на основание легитимен интерес. Когато обработването е на основание съгласие, можете да го оттеглите по всяко време, без това да засяга обработването до оттеглянето.

Пишете ни на [email protected]. Отговаряме в срок до един месец. Ако сме обработващ за данни на ваш клиент, ще насочим искането към вас като администратор.

Имате право на жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт https://cpdp.bg. Имате право и да се обърнете към съда.

Свързваме се със сайта през шифрована връзка (TLS). Паролите се пазят само като хеш. Достъпът до данните на бизнеса е ограничен до неговите членове и до администраторите на Оператора, които ги ползват за поддръжка и сигурност. Действията на администраторите се записват, а контактните данни са маскирани в административните екрани. Записите за заявките са свързани във верига, която показва подмяна на стар запис. Ограничаваме честотата на извикванията и на опитите за вход. Заявките към адреси, зададени от потребители, преминават през защита срещу достъп до вътрешни мрежи.

Ще обновяваме тази политика при промяна в начина, по който обработваме данни. Датата на последната актуализация е в началото на страницата.