Политика за поверителност

1. Въведение

Настоящата Политика за поверителност ("Политиката") описва как Криейтив Дизайн България ЕООД (наричано по-нататък "Симеон AI", "ние", "нас" или "наш") събира, използва, обработва и разкрива Вашата информация, включително лични данни, във връзка с достъпа и използването на уебсайта simeon-ai.com и предлаганите чрез него платформа и услуги за изкуствен интелект ("Услугите").

Тази Политика е изготвена в съответствие с Общия регламент за защита на данните (ЕС) 2016/679 ("GDPR"), Закона за защита на личните данни и други приложими нормативни актове за защита на личните данни.

Молим Ви да прочетете внимателно тази Политика, за да разберете нашите практики по отношение на Вашите лични данни и начина, по който ще ги обработваме. Като използвате Услугите, Вие се съгласявате с практиките, описани в тази Политика.

2. Администратор на лични данни

Администратор на лични данни по смисъла на GDPR е:

Назначили сме Длъжностно лице по защита на данните (ДЛЗД), с което можете да се свържете по въпроси, свързани с обработването на личните Ви данни, на следния имейл: dpo@simeon-ai.com

3. Информация, която събираме

Ние можем да събираме и обработваме следните категории лични данни:

3.1. Информация, която ни предоставяте

• Данни за регистрация и акаунт: Когато се регистрирате, за да използвате нашите Услуги, ние събираме информация като име, фамилия, имейл адрес, телефонен номер, позиция и името на компанията, ако е приложимо.
• Информация за плащане: Когато извършвате плащане, ние можем да събираме информация за фактуриране, включително адрес за фактуриране, данъчна информация и друга информация, необходима за обработка на плащанията. Самите данни от кредитната/дебитната карта се обработват от нашите доверени партньори за обработка на плащания, а не от нас.
• Комуникации с нас: Когато се свържете с нас чрез имейл, формуляр за контакт, чат или по друг начин, ние събираме информацията, която ни предоставяте, включително съдържанието на съобщението и данните за контакт.
• Данни от използването на Услугите: Информация, която въвеждате или предоставяте при използване на нашите Услуги, включително запитвания, направени към нашия AI асистент, данни, качени за обработка, и друго съдържание, което създавате или предоставяте.

3.2. Информация, която събираме автоматично

• Данни за устройството: Можем да събираме информация за устройствата, които използвате за достъп до нашите Услуги, включително тип на устройството, операционна система, уникални идентификатори на устройството, IP адрес, MAC адрес и информация за мобилната мрежа.
• Данни за използването: Събираме информация за това как използвате нашите Услуги, включително посетени страници, извършени действия, време на достъп, продължителност на сесиите, честота на използване, пътища на навигация и данни за взаимодействие.
• Бисквитки и подобни технологии: Използваме бисквитки, уеб маяци и подобни технологии за събиране на информация за Вашето поведение и предпочитания, когато използвате нашите Услуги. За повече информация, моля, вижте нашата Политика за бисквитките.
• Данни за журналите: Автоматично събираме и съхраняваме определена информация в журнални файлове, включително IP адреси, тип на браузъра, доставчик на интернет услуги, страници за препращане/изход, операционна система, дата/час и данни за кликване.

3.3. Информация от трети страни

• Интеграции и API: Когато интегрирате нашите Услуги с услуги на трети страни или използвате нашите API, можем да получаваме информация от тези услуги в съответствие с техните условия и политики за поверителност.
• Публични източници: Можем да получаваме информация за Вас от публично достъпни източници, като бизнес директории, социални медии и други публични бази данни.
• Партньори и доставчици: Можем да получаваме информация за Вас от наши бизнес партньори, доставчици на услуги и други трети страни, в съответствие с приложимите закони за защита на данните.

4. Цели и правни основания за обработване

Обработваме Вашите лични данни за следните цели и на следните правни основания:

4.1. Изпълнение на договор

• За предоставяне и поддръжка на нашите Услуги, включително създаване и управление на Вашия акаунт
• За обработка на плащания и фактуриране
• За предоставяне на поддръжка на клиенти
• За персонализиране на Услугите според Вашите предпочитания и нужди

4.2. Легитимен интерес

• За подобряване и развитие на нашите Услуги
• За откриване, предотвратяване и разрешаване на технически проблеми
• За защита на сигурността и целостта на нашите Услуги
• За провеждане на анализи и изследвания с цел подобряване на нашите Услуги
• За изпращане на съобщения, свързани с продукти или услуги, които сте заявили или използвали
• За защита на нашите права и интереси, включително в случай на правни претенции

4.3. Съгласие

• За изпращане на маркетингови съобщения и информация за нови продукти, услуги и оферти
• За събиране на определени видове лични данни чрез бисквитки, които не са строго необходими за функционирането на Услугите
• За други конкретни цели, за които изрично сме поискали Вашето съгласие

Можете да оттеглите съгласието си по всяко време, без това да засегне законосъобразността на обработването, основано на съгласие преди неговото оттегляне.

4.4. Законово задължение

• За спазване на правни задължения, включително счетоводни и данъчни задължения
• За отговаряне на законни искания от компетентни органи
• За изпълнение на други законови изисквания, приложими към нашата дейност

5. Срок на съхранение

Ние съхраняваме Вашите лични данни само за толкова дълго, колкото е необходимо за целите, за които са събрани, и в съответствие с нашите законови задължения. Критериите, които използваме за определяне на периодите на съхранение, включват:

• Времето, необходимо за предоставяне на нашите Услуги и изпълнение на нашите договорни задължения
• Дали съществува правно задължение, което изисква съхранение на данни за определен период
• Дали съхранението е необходимо с оглед на нашите легитимни бизнес интереси, правни или регулаторни изисквания

По-конкретно:

• Данни за акаунта: Съхраняваме данните, свързани с Вашия акаунт, докато акаунтът е активен, и за разумен период след това, в случай че решите да го активирате отново.
• Данни за трансакции: Съхраняваме данни, свързани с финансови трансакции, за периода, изискван от приложимото данъчно и счетоводно законодателство (обикновено 10 години).
• Комуникации и поддръжка: Съхраняваме комуникации, свързани с поддръжка и обслужване на клиенти, за периода, необходим за предоставяне на поддръжка и разрешаване на проблеми, плюс разумен период след това.
• Маркетингови предпочитания: Съхраняваме информация за Вашите маркетингови предпочитания, докато не оттеглите съгласието си или не поискате да не получавате повече маркетингови съобщения.

Когато Вашите лични данни вече не са необходими за целите, за които са събрани, ние ги изтриваме или анонимизираме, така че информацията да не може повече да бъде свързана с Вас.

6. Споделяне на данни с трети страни

Може да споделяме Вашите лични данни със следните категории трети страни:

6.1. Доставчици на услуги

Ние използваме доставчици на услуги, които ни помагат в предоставянето и подобряването на нашите Услуги. Тези доставчици имат достъп до Вашите лични данни само за да изпълняват задачи от наше име и в съответствие с нашите инструкции. Категориите доставчици, с които работим, включват:

• Доставчици на облачни услуги и хостинг
• Доставчици на услуги за обработка на плащания
• Инструменти за анализ и мониторинг
• Доставчици на услуги за поддръжка на клиенти
• Маркетингови партньори и платформи за комуникация

6.2. Бизнес партньори

Можем да споделяме информация с бизнес партньори, с които си сътрудничим за предоставяне на определени функции на нашите Услуги или за маркетингови и промоционални цели. Тези партньори са задължени да защитават Вашите данни и да ги използват само за конкретните цели, за които са споделени.

6.3. Корпоративни трансакции

В случай на корпоративна трансакция, като сливане, придобиване, преструктуриране, несъстоятелност или продажба на всички или част от нашите активи, Вашите лични данни може да бъдат прехвърлени като част от тази трансакция. Ще Ви уведомим (например чрез имейл и/или известие на нашия уебсайт) за всяка такава трансакция и за свързаните с нея практики относно поверителността.

6.4. Правоприлагащи органи и законови изисквания

Може да разкрием Ваши лични данни, ако това се изисква от закон, съдебна заповед или друго правно или регулаторно изискване. Това може да включва отговаряне на законни искания от публични органи, включително за удовлетворяване на изисквания за национална сигурност или правоприлагане.

6.5. Със съгласието Ви

Можем да споделяме Вашите лични данни с трети страни, когато сте дали съгласието си за това.

7. Международни трансфери на данни

Седалището ни е в България, но поради глобалния характер на нашия бизнес, Вашите лични данни могат да бъдат прехвърляни и обработвани в държави извън Европейското икономическо пространство (ЕИП). Тези държави може да имат закони за защита на данните, които се различават от законите във Вашата държава.

Когато прехвърляме лични данни извън ЕИП, ние предприемаме подходящи мерки, за да гарантираме, че Вашите данни са защитени адекватно, в съответствие с тази Политика и приложимите закони за защита на данните. Тези мерки могат да включват:

• Прехвърляне на данни към държави, за които Европейската комисия е издала решение за адекватност, потвърждаващо, че съответната държава осигурява адекватно ниво на защита на личните данни.
• Използване на специфични договори, одобрени от Европейската комисия, които осигуряват на личните данни същата защита, която имат в Европа (т.нар. стандартни договорни клаузи).
• Прехвърляне на данни към организации, които са част от рамки за защита на данните, като например EU-U.S. Privacy Shield.

Можете да поискате допълнителна информация за конкретните механизми, използвани при прехвърлянето на Вашите лични данни извън ЕИП, като се свържете с нас чрез данните за контакт, посочени в края на тази Политика.

8. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки, за да защитим Вашите лични данни срещу случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп. Тези мерки включват, но не се ограничават до:

• Използване на криптиране при предаване на чувствителни данни през публични мрежи
• Имплементиране на защитни стени и системи за откриване на проникване
• Редовно изпитване и оценка на ефективността на нашите мерки за сигурност
• Строги процедури за контрол на достъпа и автентикация
• Редовно архивиране на данните и тестване на процедурите за възстановяване
• Обучение на персонала относно изискванията за защита на данните и добрите практики

Въпреки че прилагаме подходящи мерки за сигурност, трябва да сте наясно, че никоя система не е 100% сигурна. В случай на инцидент със сигурността, който може да засегне Вашите лични данни, ние ще предприемем всички разумни стъпки, за да ограничим потенциалната вреда и ще Ви уведомим, ако има правно изискване за това, в съответствие с нашите задължения съгласно приложимото законодателство.

9. Вашите права

В зависимост от Вашето местоположение и приложимите закони за защита на данните, можете да имате следните права по отношение на личните Ви данни:

9.1. Право на информация

Имате право да знаете как обработваме Вашите лични данни. Тази Политика за поверителност има за цел да Ви предостави тази информация по ясен и прозрачен начин.

9.2. Право на достъп

Имате право да поискате достъп до личните данни, които съхраняваме за Вас, и да получите копие от тях.

9.3. Право на коригиране

Имате право да поискате коригиране на неточни лични данни и допълване на непълни лични данни.

9.4. Право на изтриване ("право да бъдеш забравен")

При определени обстоятелства имате право да поискате изтриване на Вашите лични данни, например когато данните вече не са необходими за целите, за които са събрани, или когато сте оттеглили съгласието си и няма друго правно основание за обработването.

9.5. Право на ограничаване на обработването

При определени обстоятелства имате право да поискате ограничаване на обработването на Вашите лични данни, например когато оспорвате точността на данните или когато обработването е незаконно, но не желаете изтриване на данните.

9.6. Право на преносимост на данните

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор без възпрепятстване от наша страна, когато обработването се основава на съгласие или договор и се извършва с автоматизирани средства.

9.7. Право на възражение

Имате право да възразите срещу обработването на Вашите лични данни, което се основава на легитимни интереси, включително профилиране. Ние ще прекратим обработването, освен ако докажем, че съществуват убедителни легитимни интереси, които имат предимство пред Вашите интереси, права и свободи.

9.8. Право да оттеглите съгласието си

Когато обработването се основава на съгласие, имате право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването, основано на съгласие преди неговото оттегляне.

9.9. Право да не бъдете обект на автоматизирано вземане на решения

Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включващо профилиране, което поражда правни последици за Вас или по подобен начин Ви засяга значително, освен ако такова решение е необходимо за сключването или изпълнението на договор, разрешено е от приложимото законодателство или се основава на Вашето изрично съгласие.

9.10. Упражняване на права

Ако желаете да упражните някое от гореспоменатите права, моля, свържете се с нас, като използвате данните за контакт, посочени в края на тази Политика. Ще отговорим на Вашето искане без ненужно забавяне и най-късно в рамките на един месец от получаването му. Този срок може да бъде удължен с още два месеца, когато е необходимо, предвид сложността и броя на исканията. Ще Ви информираме за всяко такова удължаване в рамките на един месец от получаване на искането.

Ако имате каквито и да било опасения относно начина, по който обработваме Вашите лични данни, моля, свържете се първо с нас. Ако смятате, че ние не сме разрешили адекватно проблема Ви, имате право да подадете жалба до съответния надзорен орган за защита на данните.

10. Бисквитки и подобни технологии

Нашият уебсайт използва бисквитки и подобни технологии за проследяване, за да ви предоставим по-добро потребителско изживяване, да анализираме използването на нашите услуги и да персонализираме съдържанието и рекламите. Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство, когато посещавате нашия уебсайт.

Използваме следните типове бисквитки:

• Необходими бисквитки: Тези бисквитки са от съществено значение за функционирането на нашия уебсайт и Услуги. Те ви позволяват да навигирате в сайта и да използвате неговите функции, като достъп до защитени области. Тези бисквитки не събират информация за вас, която може да се използва за маркетинг или за запомняне къде сте били в интернет.
• Аналитични/Функционални бисквитки: Тези бисквитки ни позволяват да анализираме как посетителите използват нашия уебсайт и да следим производителността. Те също ни помагат да подобрим функционалността, като запомняме вашите предпочитания.
• Маркетингови бисквитки: Тези бисквитки се използват за проследяване на посетителите в уебсайтове. Намерението е да се показват реклами, които са подходящи и ангажиращи за индивидуалния потребител и по този начин по-ценни за издателите и рекламодателите трети страни.

Можете да управлявате или изключите бисквитките по всяко време, като промените настройките на вашия браузър. Имайте предвид, че блокирането на всички бисквитки може да повлияе на функционалността на нашия уебсайт и да ограничи вашето потребителско изживяване.

За по-подробна информация относно бисквитките, които използваме, и как можете да ги управлявате, моля, вижте нашата Политика за бисквитките.

11. Промени в политиката

Ние си запазваме правото да актуализираме тази Политика за поверителност от време на време в отговор на променящи се правни, технически или бизнес разработки. Когато актуализираме нашата Политика, ще предприемем подходящи мерки, за да ви информираме, в съответствие със значимостта на промените, които правим.

Ще получим вашето съгласие за всякакви съществени промени в Политиката за поверителност, когато това се изисква от приложимите закони за защита на данните.

Датата на последната актуализация, посочена в началото на тази Политика, показва кога тя е била последно редактирана. Препоръчваме ви да преглеждате периодично тази Политика, за да бъдете информирани как защитаваме вашите лични данни.

12. Деца и поверителност

Нашите Услуги не са предназначени за лица под 16-годишна възраст, и ние съзнателно не събираме лични данни от деца под 16 години. Ако сте родител или настойник и вярвате, че вашето дете ни е предоставило лични данни, моля, свържете се с нас незабавно. Ако разберем, че сме събрали лични данни от дете под 16 години без проверка на родителско съгласие, ще предприемем стъпки за премахване на тази информация от нашите сървъри.

13. Връзка с нас

Ако имате въпроси, притеснения или искания, свързани с тази Политика за поверителност или обработването на вашите лични данни, моля, свържете се с нас на:

14. Надзорни органи

Ако не сте удовлетворени от начина, по който обработваме Вашите лични данни, или от отговора ни на Вашите запитвания или искания, имате право да подадете жалба до компетентния надзорен орган за защита на данните.

В България, надзорният орган за защита на данните е:

Ако живеете или работите в друга държава от ЕС/ЕИП, можете да се свържете с местния надзорен орган за защита на данните в тази държава.