Политика за поверителност
Последна актуализация: април 2026 г. | Общи условия | Бисквитки
Въведение
Сигурността и правилното използване на личните данни са от изключително значение за нас. Настоящата Политика за поверителност има за цел да обясни какви лични данни обработваме във връзка с предоставянето на услугите на AI Detector, защо и как ги обработваме, включително кога е необходимо да разкриваме данни на трети лица.
Настоящата политика може да бъде променяна съобразно националното и европейското законодателство. Всяка промяна влиза в сила от момента на публикуването й. Политиката няма да бъде променяна по начин, който да позволи по-слаба защита на личните данни без писменото съгласие на потребителите.
Основни принципи
При обработването на лични данни се ръководим от следните принципи:
- Обработваме лични данни законосъобразно, добросъвестно и по прозрачен начин
- Събираме данни за конкретни, изрично указани и легитимни цели и не ги обработваме по начин, несъвместим с тези цели
- Обработваните данни са подходящи, свързани и ограничени до необходимото (свеждане на данните до минимум)
- Поддържаме данните в актуален вид и предприемаме мерки за своевременното коригиране на неточности
- Съхраняваме данните за период, не по-дълъг от необходимото за целите на обработването
- Съхраняваме данните по начин, гарантиращ подходящо ниво на сигурност, включително защита срещу неразрешено обработване и случайна загуба
Администратор на лични данни
КА-28 ЕООД
ЕИК: 131345561
Седалище: гр. София 1421, район Лозенец, ул. "Вежен" №25, вх. Б, ет. 3, ап. 5
Имейл: support@ai-detector.bg
Ако имате въпроси относно поверителността или защитата на лични данни, може да се свържете с нас на посочения имейл адрес.
Какви лични данни се обработват
Информация, която ни предоставяте
Получаваме и съхраняваме информация, която предоставяте при използване на платформата AI Detector:
- Имейл адрес - при регистрация и за комуникация
- Криптирана парола - за достъп до акаунта
- Данни за фактуриране (три имена или фирма, ЕГН или ЕИК, адрес) - при активиране на платен план
- Съдържание, изпратено за обработка (текстове, HTML) - обработва се временно само за целите на текущата заявка и не се съхранява постоянно
- Съобщения, изпратени чрез контактната форма или имейл
Автоматично събирана информация
Автоматично получаваме определени типове технически данни при използване на платформата:
- IP адрес - за сигурност и геолокация (псевдонимизиран)
- Тип и версия на браузъра, операционна система
- Данни за използването на платформата - посетени страници, използвани функции, продължителност на сесията
- Логове на API заявки (само при платени планове) - за сигурност и диагностика
- Бисквитки и подобни технологии - вижте Политиката за бисквитки
Информация от трети страни
Може да получим данни за Вас от трети страни, например статистически данни за посещаемост чрез Google Analytics 4 и Microsoft Clarity (псевдонимизирани).
На какво основание обработваме личните данни
Обработваме лични данни само при наличие на законово основание по чл. 6 GDPR:
- Изпълнение на договор (чл. 6, пар. 1, б. "б") - за предоставяне на услугите, управление на акаунта и комуникация с потребителя
- Законово задължение (чл. 6, пар. 1, б. "в") - за изпълнение на задължения по счетоводното и данъчното законодателство
- Легитимен интерес (чл. 6, пар. 1, б. "е") - за сигурност на платформата, предотвратяване на злоупотреби, подобряване на услугите. Техническите логове за сигурност (IP адреси, параметри на заявки, HTTP заглавия) се съхраняват за срок до 12 месеца - вж. раздел 10А от Общите условия
- Съгласие (чл. 6, пар. 1, б. "а") - за аналитични и функционални бисквитки, когато е приложимо
Цели на обработването
- Предоставяне на услугата - управление на акаунт, API достъп, обработка на съдържание
- Комуникация - отговор на запитвания, технически съобщения, уведомления за промени в условията
- Сигурност - предотвратяване на злоупотреби, защита от неоторизиран достъп, логиране на API заявки
- Подобряване на услугата - анализ на използването, диагностика на грешки, оптимизация
- Законови задължения - счетоводна и данъчна отчетност по ЗДДС и ДОПК
Бисквитки
Платформата използва бисквитки и подобни технологии. Подробна информация е достъпна в Политиката за бисквитки.
Категории лица, на които разкриваме данни
Информацията за нашите потребители е важна и не я предоставяме на трети лица, освен в следните случаи:
- Обработващи лични данни - доставчици на хостинг услуги, доставчици на IT поддръжка, счетоводни кантори. Те действат само по нареждане на КА-28 ЕООД и са длъжни да спазват законодателството за защита на данните
- Външни AI услуги (по избор на Потребителя) - Платформата предлага бутони, които пренасочват Потребителя към външни AI услуги (ChatGPT, Claude, Gemini, Perplexity, Copilot и други) с предварително подготвен текст. При натискане на такъв бутон Потребителят самостоятелно инициира отварянето на външната услуга и предаването на съдържанието към нея. КА-28 ЕООД не е страна в това предаване и не извършва сървърна обработка на съдържание чрез външни AI доставчици. Използването на съответната външна услуга се урежда от нейните условия и политика за поверителност.
- Google (Analytics 4 и Fonts) - псевдонимизирани статистически данни за посещаемостта (GA4) и IP адрес при зареждане на шрифтове (Google Fonts CDN). Политика на Google: policies.google.com/privacy
- Microsoft (Clarity) - псевдонимизирани данни за потребителско поведение (топлинни карти, записи на сесии) за подобряване на платформата. Данните могат да се предават към сървъри на Microsoft в САЩ въз основа на Стандартни договорни клаузи (SCC). Политика: privacy.microsoft.com
- JivoChat (JivoSite) - данни за чат сесии при използване на онлайн чат поддръжката. JivoChat се зарежда само след Вашето съгласие за функционални бисквитки. Политика: jivochat.com/privacy
- Компетентни органи - при законово задължение (НАП, прокуратура, съд)
- Правоприемник - при преобразуване или прехвърляне на предприятието
КА-28 ЕООД предприема необходимите мерки, за да осигури, че всички обработващи спазват законодателството за защита на данните.
Подпроцесори и трети страни
За функционирането на платформата Доставчикът използва следните трети страни (подпроцесори), които може да обработват определени данни:
- СуперХостинг.БГ (СуперХостинг БГ ЕООД, България) - хостинг инфраструктура и сървърни логове
- Google Analytics (GA4) (Google LLC, САЩ) - анализ на посещаемостта (псевдонимизирани данни, при съгласие за аналитични бисквитки)
- Microsoft Clarity (Microsoft Corporation, САЩ) - анализ на потребителското поведение (при съгласие за аналитични бисквитки)
- JivoChat (JivoSite LLC) - чат на живо за поддръжка (при съгласие за функционални бисквитки)
Доставчикът си запазва правото да добавя или заменя подпроцесори, като актуализира настоящия списък.
Методи за защита на данните
Прилагаме технически и организационни мерки за защита на личните данни съгласно чл. 32 GDPR:
- SSL/TLS криптиране на предаваните данни
- Криптиране на паролите (bcrypt хеширане)
- Ограничен достъп до данните само за оторизиран персонал
- Редовни резервни копия
- Мониторинг за неоторизиран достъп
При нарушение на сигурността на данните КА-28 ЕООД уведомява КЗЛД в срок до 72 часа и засегнатите лица без ненужно забавяне, съгласно чл. 33 и чл. 34 GDPR.
Колко време съхраняваме данните
Съхраняваме личните данни толкова дълго, колкото е необходимо за постигане на целите, описани в тази политика:
- Данни за акаунт - до закриване на акаунта, след което се изтриват в разумен срок
- Счетоводни и данъчни документи (фактури) - 10 години съгласно Закона за счетоводството (чл. 12, ал. 1)
- Логове за сигурност - до 12 месеца
- Обработвано съдържание - не се съхранява след приключване на заявката
След изтичане на сроковете данните се анонимизират или изтриват, освен ако са необходими за висящо производство или при упражнено право на ограничаване на обработването.
Права на субектите на данни
В съответствие с GDPR и ЗЗЛД имате следните права:
- Право на достъп - да получите информация дали и какви данни обработваме за Вас
- Право на коригиране - да поискате коригиране на неточни или неактуални данни
- Право на изтриване ("право да бъдеш забравен") - когато данните вече не са необходими за целите на обработването, съгласието е оттеглено или обработването е незаконосъобразно
- Право на ограничаване на обработването - при оспорване на точността, незаконосъобразно обработване или при нужда от данните за правни претенции
- Право на преносимост - да получите данните си в структуриран, машинночетим формат
- Право на възражение - срещу обработване въз основа на легитимен интерес; безусловно право при директен маркетинг
- Право на жалба - до Комисията за защита на личните данни (КЗЛД) на адрес cpdp.bg
- Право по чл. 22 GDPR - КА-28 ЕООД не взема решения с правни последици за физически лица, основани единствено на автоматизирана обработка (включително профилиране). Резултатите от платформата имат помощен и информативен характер - служат като ориентир за SEO оптимизация и не водят до автоматизирани правни решения.
Как да упражните правата си
Изпратете писмено искане на support@ai-detector.bg. КА-28 ЕООД отговаря в срок до 30 дни от получаване на искането. При необходимост срокът може да бъде удължен с още до два месеца, за което ще бъдете уведомени.
Действията по исканията са безплатни, освен ако са явно неоснователни или прекомерни. В тези случаи КА-28 ЕООД може да откаже изпълнението или да поиска разумна такса.
За потвърждаване на самоличността при подаване на искане може да бъде поискана допълнителна информация.
Международни предавания на данни
Личните данни и основната инфраструктура на платформата се съхраняват на сървъри, разположени в Република България, предоставени от СуперХостинг.БГ (СуперХостинг БГ ЕООД, ЕИК 131449987). При използване на Google Analytics и Microsoft Clarity данните могат да се предават към сървъри на Google и Microsoft в САЩ. КА-28 ЕООД не извършва сървърна обработка на съдържанието чрез външни AI доставчици. При опционално натискане от Потребителя на бутон за пренасочване към външна AI услуга, съответната услуга може да получи изпратеното от Потребителя съдържание - това предаване се инициира от Потребителя и се урежда от условията на съответния външен доставчик. Всички международни предавания, осъществявани от КА-28 ЕООД, се извършват въз основа на Стандартните договорни клаузи (SCC) на ЕС или друг одобрен механизъм съгласно Глава V на GDPR.
Промени в политиката
Настоящата политика може да бъде актуализирана. При съществени промени потребителите ще бъдат уведомени по имейл или чрез съобщение в платформата. Препоръчваме периодично да проверявате тази страница за последните промени.