Политика за поверителност
Последна актуализация: 2.08.2026 г.
Администратор на лични данни
Администраторът е търговското дружество, оперирало platform-ата predpazi.me, регистрирано в Република България. Данните на администратора се посочват във фактурата, издавана при плащане. Контакт по въпроси за лични данни: kontakt@predpazi.me.
Какви данни обработваме
- Имейл — за създаване на случая, изпращане на достъп до доклада и техническа комуникация.
- Три имена — за да свържем анализа с името в договора и за попълване на генерираните образци.
- Съдържание на договора — качен от потребителя PDF/снимка, обработени в реално време за извличане на данни (кредитор, суми, срок, ГПР, такси).
- Извлечени числа и клаузи — резултатите от анализа, свързани с профила след плащане.
- Данни за плащане — идентификатор на транзакцията, статус, сума; номерата на картата и банковите данни не преминават през нашите сървъри.
- ЕГН, адрес и телефон — за услугата „Изискай документите си“, използвани в момента на генериране на документите. Тези данни се задържат за срока на активния случай, за да могат документите да се регенерират при поискване, и се изтриват при закриване на случая или по искане на потребителя.
- Технически данни — IP адрес, тип устройство и браузър, събирани от хостинг доставчика за сигурност и защита от злоупотреби.
Правно основание (чл. 6 GDPR)
- чл. 6, пар. 1, б. „б“ — изпълнение на договор за услуга (генериране на анализа и образците).
- чл. 6, пар. 1, б. „в“ — законово задължение (счетоводство, данъчни изисквания за издадени фактури).
- чл. 6, пар. 1, б. „е“ — легитимен интерес (сигурност, предотвратяване на злоупотреби с услугата).
Обработващи (получатели на данните)
- Stripe Payments Europe, Ltd. (Ирландия) — обработка на плащания.
- Supabase Inc. — база данни и удостоверяване (EU регион).
- Хостинг доставчик — Cloudflare Workers за сървърния слой.
- AI доставчик — модел за извличане на данни от документа. Изпраща се съдържанието на договора за еднократна обработка. Не използваме услуги, които съхраняват съдържанието с цел трениране на модели.
Всеки от изброените обработва данните въз основа на договор с оператора и има собствена политика за поверителност.
Международни трансфери
Част от обработващите могат да съхраняват данни в държави извън ЕС/ЕИЗ (напр. САЩ). В такива случаи трансферът е защитен чрез стандартни договорни клаузи на Европейската комисия или чрез одобрен механизъм по глава V от GDPR.
Срокове на съхранение
- Качен файл на договор — обработва се в паметта и не се записва.
- Активен случай с данни (анализ, имена) — до искане за изтриване или до 24 месеца от последна активност.
- Финансови и счетоводни документи — 10 години съгласно Закона за счетоводството.
Бисквитки и analytics
Използваме само технически необходими бисквитки за поддържане на сесията и localStorage за запазване на прогреса в браузъра на потребителя. Не използваме рекламни бисквитки. Не използваме тракери на трети страни за маркетинг.
Права по GDPR
Имаш право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение (чл. 15—22 GDPR), както и право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ №2. Искания се изпращат на kontakt@predpazi.me; отговаряме в срок до 30 дни.