Политика за поверителност

Надзорен орган по защита на личните данни в Република България е Комисията за защита на личните данни.

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" 2

Телефон: 02 915 3 518

Уебсайт: www.cpdp.bg

Събираме и обработваме Вашите лични данни на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на:

• Изпълнение на договор или предприемане на стъпки за сключване на договор.

• Спазване на законово задължение.

• Легитимни интереси на Администратора (комуникация, подобряване на услугите).

• Вашето изрично съгласие (за маркетингови съобщения).

Лична информация от контактни форми: име и фамилия, имейл адрес, телефонен номер (по избор), URL на уебсайт (по избор), информация за бюджета, избрани услуги, съобщение/запитване.

Техническа информация: IP адрес, тип на браузъра и операционна система, време на посещение и посетени страници, данни от сървърните логове.

Данни, въведени в нашите AI инструменти: текст, URL адреси и параметри, които подавате към инструмент, както и генерираният резултат.

• Законосъобразност, добросъвестност и прозрачност.

• Ограничение на целите на обработване.

• Свеждане до минимум на събираните данни.

• Точност и актуалност на данните.

• Ограничение на съхранението.

• Цялостност, поверителност и сигурност.

Към момента уебсайтът поставя единствено строго необходими бисквитки и локално хранилище. Не използваме аналитични, маркетингови или проследяващи бисквитки и не зареждаме скриптове на трети страни преди съгласие.

Необходими бисквитки: изисквани за функционирането на уебсайта (запазен избор за бисквитки, езикова настройка, техническа защита на формите). Не могат да бъдат деактивирани.

Аналитични и маркетингови категории: налични са в банера за съгласие, но в момента са неактивни. Ако в бъдеще въведем такива инструменти, те ще се зареждат само след Вашето предварително съгласие.

Можете да промените настройките за бисквитки по всяко време чрез бутона „Настройки за бисквитки" в долния колонтитул на уебсайта.

• Да отговаряме на вашите запитвания.

• Да предоставяме услугите, които сте заявили.

• Да подобряваме нашия уебсайт и услуги.

• Да ви изпращаме маркетингови съобщения (само със съгласие).

• Одит на уебсайта на потенциални клиенти за целите на предоставяне на оферта.

• Статистически цели и анализ на потребителското поведение.

• Да спазваме законовите изисквания.

Дружеството използва следните обработващи лични данни (подизпълнители):

• Supabase Inc. (хостинг на база данни и автентикация, ЕС регион) — съхранение на заявки от форми, лийдове и резултати от инструменти.

• Cloudflare, Inc. (Turnstile) — защита на формите от спам и автоматизирани злоупотреби.

• Google LLC (Gemini чрез Lovable AI Gateway) — обработка на текста, който въвеждате в нашите AI инструменти, за генериране на резултат. Не използваме въведените данни за обучение на модели.

• Lovable Labs Incorporated — хостинг и доставяне на уебсайта.

• Resend — изпращане на имейл известия и потвърждения по GDPR заявки.

Международни предавания: Cloudflare, Inc., Google LLC, Lovable Labs Incorporated и Resend са установени извън ЕИП (основно в САЩ). Предаването на данни към тях се извършва въз основа на Стандартните договорни клаузи на Европейската комисия и/или сертификация по Рамката за защита на данните ЕС-САЩ (EU-US Data Privacy Framework), заедно с допълнителни технически мерки (криптиране при пренос и съхранение). Копие от приложимите гаранции може да бъде предоставено при запитване на посочения по-долу имейл адрес.

Всички горепосочени обработващи лични данни спазват изискванията на GDPR. Дружеството не продава и не споделя Вашите лични данни с трети страни за маркетингови цели без Ваше изрично съгласие.

• Запитвания от контактна форма: до 24 месеца от последната комуникация.

• Данни на клиенти и партньори: 5 години след прекратяване на договора.

• Счетоводни документи: до 11 години съгласно законовите изисквания.

• Кандидати за работа: 6 месеца след приключване на подбора.

Тези срокове се прилагат автоматично: нощна автоматизирана задача анонимизира или изтрива запитвания от форми, лийдове, резултати от инструменти и изтегляния на ресурси, по-стари от 24 месеца, без да е нужно ръчно действие.

За да защитим уебсайта и формите си, обработваме Вашия IP адрес, потребителски агент (браузър/устройство) и времеви маркер на заявката. Тези данни се използват за: защита от спам и автоматизирани изпращания (Cloudflare Turnstile), ограничаване на честотата на заявките към нашите AI инструменти и форми, разследване на технически инциденти и опити за злоупотреба.

Правно основание: легитимен интерес по чл. 6, ал. 1, буква „е" от GDPR - защита на нашата инфраструктура и предотвратяване на злоупотреби.

IP адресът не се използва за профилиране, реклама или анализ на поведението. Записите в сървърните логове и техническите записи за защита от злоупотреби се съхраняват за кратък срок (до 12 месеца), след което се изтриват или анонимизират; данните от формите се обработват в общия срок от 24 месеца.

Безплатните инструменти на този уебсайт използват генеративен изкуствен интелект. Текстът, URL адресите и параметрите, които въвеждате, се изпращат за обработка към Google LLC (модели Gemini) чрез Lovable AI Gateway с цел генериране на резултат.

Въведените от Вас данни не се използват за обучение на моделите. Молим да не въвеждате лични данни на трети лица, чувствителна или конфиденциална информация.

Резултатите са генерирани от AI и могат да съдържат неточности. Те имат информативен характер, не представляват професионален, правен, финансов или данъчен съвет и следва да бъдат прегледани от човек преди да бъдат използвани. Не се извършва автоматизирано вземане на решения с правни последици за Вас.

Записите за използване на инструментите (вход, резултат и технически метаданни) се съхраняват до 24 месеца за целите на предотвратяване на злоупотреби и подобряване на услугата.

Право на достъп: можете да поискате копие от вашите лични данни.

Право на коригиране: можете да поискате корекция на неточни данни.

Право на изтриване („да бъдеш забравен"): можете да поискате изтриване на вашите данни. Заявете изтриване на /data-deletion.

Право на ограничаване на обработката.

Право на преносимост: можете да поискате прехвърляне на данните в четим формат.

Право на възражение, включително срещу директен маркетинг.

Право на оттегляне на съгласие по всяко време чрез имейл до info@fourpillars.bg.

Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ще Ви уведомим без ненужно забавяне за нарушението, както и за мерките, които са предприети.

Дружеството не събира и не обработва специални категории лични данни, като данни за расов или етнически произход, политически, религиозни или философски убеждения, генетични или биометрични данни, данни за здравословното състояние или сексуална ориентация.

Дружеството не извършва автоматизирано вземане на решения с данни и не събира данни за лица под 14 години без изричното съгласие на техните родители или законни представители.

В случай на нарушаване на правата Ви, имате право да подадете жалба до Комисията за защита на личните данни (адрес и контакти в раздел 1).

ФОР ПИЛАРС ЕООД (търговска бранд: 4 Pillars Digital)

ЕИК: 207344664

Адрес: гр. Русе 7015, бул. Гоце Делчев 35

Телефон: +359 877 215 749

Имейл: info@fourpillars.bg

Уебсайт: https://fourpillars.bg/

Дружеството може да изменя настоящата Политика за поверителност. Последната версия ще бъде винаги налична на https://fourpillars.bg/privacy/.