Политика за поверителност

Последна актуализация: 2.08.2026 г.

Администратор на лични данни

Администраторът е търговското дружество, оперирало platform-ата predpazi.me, регистрирано в Република България. Данните на администратора се посочват във фактурата, издавана при плащане. Контакт по въпроси за лични данни: kontakt@predpazi.me.

Какви данни обработваме

  • Имейл — за създаване на случая, изпращане на достъп до доклада и техническа комуникация.
  • Три имена — за да свържем анализа с името в договора и за попълване на генерираните образци.
  • Съдържание на договора — качен от потребителя PDF/снимка, обработени в реално време за извличане на данни (кредитор, суми, срок, ГПР, такси).
  • Извлечени числа и клаузи — резултатите от анализа, свързани с профила след плащане.
  • Данни за плащане — идентификатор на транзакцията, статус, сума; номерата на картата и банковите данни не преминават през нашите сървъри.
  • ЕГН, адрес и телефон — за услугата „Изискай документите си“, използвани в момента на генериране на документите. Тези данни се задържат за срока на активния случай, за да могат документите да се регенерират при поискване, и се изтриват при закриване на случая или по искане на потребителя.
  • Технически данни — IP адрес, тип устройство и браузър, събирани от хостинг доставчика за сигурност и защита от злоупотреби.

Правно основание (чл. 6 GDPR)

  • чл. 6, пар. 1, б. „б“ — изпълнение на договор за услуга (генериране на анализа и образците).
  • чл. 6, пар. 1, б. „в“ — законово задължение (счетоводство, данъчни изисквания за издадени фактури).
  • чл. 6, пар. 1, б. „е“ — легитимен интерес (сигурност, предотвратяване на злоупотреби с услугата).

Обработващи (получатели на данните)

  • Stripe Payments Europe, Ltd. (Ирландия) — обработка на плащания.
  • Supabase Inc. — база данни и удостоверяване (EU регион).
  • Хостинг доставчик — Cloudflare Workers за сървърния слой.
  • AI доставчик — модел за извличане на данни от документа. Изпраща се съдържанието на договора за еднократна обработка. Не използваме услуги, които съхраняват съдържанието с цел трениране на модели.

Всеки от изброените обработва данните въз основа на договор с оператора и има собствена политика за поверителност.

Международни трансфери

Част от обработващите могат да съхраняват данни в държави извън ЕС/ЕИЗ (напр. САЩ). В такива случаи трансферът е защитен чрез стандартни договорни клаузи на Европейската комисия или чрез одобрен механизъм по глава V от GDPR.

Срокове на съхранение

  • Качен файл на договор — обработва се в паметта и не се записва.
  • Активен случай с данни (анализ, имена) — до искане за изтриване или до 24 месеца от последна активност.
  • Финансови и счетоводни документи — 10 години съгласно Закона за счетоводството.

Бисквитки и analytics

Използваме само технически необходими бисквитки за поддържане на сесията и localStorage за запазване на прогреса в браузъра на потребителя. Не използваме рекламни бисквитки. Не използваме тракери на трети страни за маркетинг.

Права по GDPR

Имаш право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение (чл. 15—22 GDPR), както и право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ №2. Искания се изпращат на kontakt@predpazi.me; отговаряме в срок до 30 дни.