Политика за поверителност
Какви лични данни обработва ArlenTrade, на какво основание, с кого ги споделя и какви права имате.
Последна редакция:
1. Кой обработва данните ви
Администратор на личните данни е „АРЛЕН ТРЕЙД“ ЕООД (ЕИК 204754890, ДДС № BG204754890), със седалище ул. „Смилица“ № 16, вх. А, ет. 1, ап. 1, р-н Красно село, гр. София 1612, България, което оперира платформата ArlenTrade на https://arlentrade.com.
За всякакви въпроси по тази политика и за упражняване на правата си пишете на info@arlentrade.com.
2. Какви данни събираме
Платформата е B2B — обработваме данни на представители на дружества, не на потребители.
| Категория | Конкретни данни |
|---|---|
| Профил | име, имейл, телефон, наименование на дружеството, адрес, ДДС номер, предпочитан език, роля и статус на акаунта |
| Достъп | хеширана парола (bcrypt — оригиналната парола не се съхранява никъде), токени за възстановяване |
| Запитвания и поръчки | продукти, количества, спецификации, бележки, прикачени документи, оферирани цени и приети поръчки |
| Технически журнал | IP адрес, user-agent, извършено действие, засегнат обект, дата и час — записва се и при неуспешен вход или регистрация |
| Разговори с AI консултанта | виж раздел „AI консултантът Ари“ по-долу |
| Известия | съобщения в платформата и изпратени имейли |
Не обработваме специални категории данни и не извършваме профилиране с правни последици за вас.
3. AI консултантът Ари
Платформата предлага AI консултант на име Ари. Това е автоматизирана система, а не човек. Декларираме изрично какво се случва с тези данни, защото те са най-чувствителната част от платформата.
- Съхраняваме пълния текст на разговорите ви с Ари — вашите съобщения и неговите отговори.
- Ари извежда и записва факти за вас и за дружеството ви — например брой стаи, тип на обекта, платежно поведение, предпочитания, както и кой ви е препоръчал. Тези изводи се пазят отделно от разговора и се използват при следващи разговори.
- Изведените факти са преценка на автоматизирана система и може да са неточни. Имате право да поискате да ги видите, да бъдат поправени или изтрити.
- Разговор може да бъде ескалиран към човек от екипа — автоматично или по ваша заявка. Тогава администратор вижда целия разговор.
- Съдържанието на съобщенията се изпраща за обработка към Anthropic, PBC (САЩ), който генерира отговорите.
- При ескалация изпращаме известие в Telegram, което съдържа вашето име, дружество, телефон и имейл.
Ари не взема автоматизирани решения, които пораждат правни последици за вас. Офертите и поръчките се преглеждат и потвърждават от човек.
4. Защо ги обработваме и на какво основание
| Цел | Правно основание |
|---|---|
| Създаване и поддържане на акаунт, обработка на запитвания, оферти и поръчки | изпълнение на договор (чл. 6, § 1, б. „б“ GDPR) |
| Издаване и съхранение на счетоводни документи | законово задължение (чл. 6, § 1, б. „в“ GDPR) |
| Сигурност на платформата, технически журнал, ограничаване на злоупотреби | легитимен интерес (чл. 6, § 1, б. „е“ GDPR) |
| AI консултант и изведените от него факти — за по-точни оферти и обслужване | легитимен интерес (чл. 6, § 1, б. „е“ GDPR); имате право на възражение |
5. С кого споделяме данните
| Получател | Какво получава и защо |
|---|---|
| IDATEX (Денизли, Турция) — производител | съдържанието на запитването, за да бъде оферирано; данните за контакт се предават само когато е необходимо за изпълнението |
| Anthropic, PBC (САЩ) — AI | текста на съобщенията ви към Ари, за да бъде генериран отговор |
| Cloudflare, Inc. (САЩ) — мрежова защита | техническите данни на заявките, които минават през платформата |
| Google Ireland Limited — уеб анализ | само при дадено от вас съгласие: съкратен IP адрес, разгледани страници, технически характеристики на браузъра. Не се зарежда, ако откажете. |
| Доставчик на имейл услуга | имейл адрес и съдържание на изпратените до вас съобщения |
| Telegram — администраторски известия | при ескалация на AI разговор: име, дружество, телефон и имейл |
Не продаваме лични данни и не ги предоставяме за чужди маркетингови цели.
6. Предаване извън Европейския съюз
Част от получателите са извън ЕС. Турция и Съединените щати не са предмет на решение на Европейската комисия за адекватно ниво на защита по отношение на всички получатели, затова предаването се извършва въз основа на подходящи гаранции — стандартни договорни клаузи по чл. 46 GDPR.
TODO (за юридически преглед): да се потвърди, че са подписани стандартни договорни клаузи с IDATEX, и да се отрази актуалният механизъм за трансфера към Anthropic, Cloudflare и Google.
Самата платформа се хоства на собствен сървър в България, тоест в рамките на Европейския съюз — съхранението на данните само по себе си не представлява предаване към трета държава. Извън ЕС излизат само данните към изброените по-горе получатели.
7. Колко дълго ги пазим
| Данни | Срок |
|---|---|
| Профил и данни за контакт | докато акаунтът е активен, плюс 12 месеца |
| Запитвания, оферти и поръчки | 10 години (Закон за счетоводството) |
| Технически журнал | 12 месеца |
| Разговори с Ари и изведени факти | 24 месеца |
8. Вашите права
- Достъп до данните, които обработваме за вас, и копие от тях.
- Поправка на неточни данни — включително на фактите, изведени от Ари.
- Изтриване, когато няма законово основание да ги пазим.
- Ограничаване на обработването и преносимост на данните.
- Възражение срещу обработване на основание легитимен интерес, включително срещу AI консултанта.
- Оттегляне на съгласие, когато обработването се основава на съгласие.
Пишете на info@arlentrade.com. Отговаряме в срок до един месец. Ако смятате, че правата ви са нарушени, може да подадете жалба до Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://www.cpdp.bg.
Част от данните са обвързани със счетоводни документи и не могат да бъдат изтрити преди изтичане на законовия срок. В такъв случай ги ограничаваме, вместо да ги заличим.
9. Сигурност
- Паролите се съхраняват само като bcrypt хешове.
- Цялата комуникация със сайта минава по HTTPS.
- Документите по запитвания се пазят извън публичната директория и са достъпни само за оторизирани потребители.
- Достъпът до данни се журнализира.
10. Промени в тази политика
При съществени промени ще ви уведомим по имейл или чрез съобщение в платформата. Датата на последна редакция е посочена в началото на страницата.