Политика за поверителност

1. Администратор и контакт

Администратор по смисъла на Общия регламент относно защитата на данните (GDPR) е [Wendory GmbH], [Musterstraße 1], [10115 Berlin], Германия, имейл: [kontakt@wendory.com]. Длъжностно лице по защита на данните (ако е назначено): [name], достъпно на [e-mail].

2. Принципи и правни основания

Обработваме лични данни само когато това е необходимо за предоставянето на платформата, за изпълнение на договорни задължения, за спазване на законови изисквания или за преследване на легитимни интереси.

Правните основания са по-специално чл. 6, пар. 1, б. „б“ от GDPR (договор), чл. 6, пар. 1, б. „в“ от GDPR (законови задължения, напр. данъчно и търговско право), чл. 6, пар. 1, б. „е“ от GDPR (легитимни интереси: оперативна сигурност, предотвратяване на злоупотреби и измами, упражняване на права) и – за AI функции, включващи трансфери към трети държави – чл. 6, пар. 1, б. „а“ от GDPR (съгласие).

3. Какви данни обработваме

Данни за акаунт и основни данни: имейл адрес, парола (хеширана), роля, име на фирма, държава, данни за контакт, език, часова зона.

Данни за профил и квалификация (по-специално за кол центрове): описание, услуги, капацитет, езици, локации, сертификати, ценови модел, лога.

Данни за проекти: обявени от клиенти тръжни процедури, включително лица за контакт и данни за контакт, обем, бюджети, изисквания.

Данни от комуникация: съобщения в чат, кандидатури, прикачени файлове, предложения за срещи, оценки и доклади.

Данни за верификация: доказателства, качени от кол центровете (напр. извлечения от търговския регистър).

Данни за плащане: абонаменти, фактури, статус на плащане (самият метод на плащане се обработва от нашия доставчик на платежни услуги).

Технически данни: IP адрес, времеви марки, информация за устройство и браузър, логове за сигурност и анализ на грешки.

AI данни: входни данни (промпти, текстове, съдържание на файлове) и изходни данни от AI функции, ако ги използвате.

Данни от календар и срещи (само при свързан календар): заети и свободни часове, заглавие и времеви диапазон на срещите, запазени през платформата, и токените за достъп, необходими за връзката (криптирани).

4. Цели на обработването

Предоставяне и работа на платформата; свързване на клиенти и кол центрове; анонимизиране на данните за контакт до отключване; комуникация и известия; планиране на срещи; верификация на кол центровете; фактуриране и счетоводство; сигурност, предотвратяване на злоупотреби и анализ на грешки; спазване на законови задължения; работа на AI функции по ваше искане.

5. Получатели на данни

Клиентите получават данните за контакт на кол центровете само след отключване (лийд) и обратно; прикачените файлове и съобщенията са достъпни само за участниците в съответния разговор.

Разкриваме данни на обработващи лични данни (вж. таблицата), на нашите администратори за техните задачи и на органи и съдилища, когато сме законово задължени. Данни не се предават на трети страни за рекламни цели.

Връзка с Google Calendar (услуги на Google API): Ако свържете своя Google Calendar, ние достъпваме вашия Google акаунт чрез Google Calendar API с обхватите https://www.googleapis.com/auth/calendar.events и https://www.googleapis.com/auth/calendar.events.freebusy – единствено за проверка на заетите часове, предлагане на свободни слотове и добавяне на потвърдени срещи. OAuth токените се съхраняват криптирани на сървъри в Германия; данните, получени от Google, не се споделят с трети страни и не се продават, не се използват за реклама и не се използват за обучение на AI модели. Хора не четат тези данни, освен за целите на сигурността, отстраняване на проблеми или по ваше изрично искане. Можете да прекъснете връзката по всяко време в Настройки → Календар; съхранените токени след това се изтриват. Данните, получени от Google, се използват в съответствие с Политиката за потребителски данни на Google API Services, включително изискванията за ограничено използване (https://developers.google.com/terms/api-services-user-data-policy).

6. AI функции и трансфери към трети държави

За AI функции (асистент за подготовка на тръжни процедури, текстови предложения, предложения за отговори, резюмета, оценки за съвпадение) предаваме вашите входни данни на използвания доставчик на модела. В момента се използва: DeepSeek (със седалище в Китай).

Предаването към Китай е особено чувствително от гледна точка на защитата на данните: няма решение за адекватност на Европейската комисия. Използването изисква вашето изрично съгласие (чл. 49, пар. 1, б. „а“ от GDPR), както и споразумение за обработка на данни със стандартни договорни клаузи и документирана оценка на въздействието на трансфера. Обръщаме внимание, че в трети държави без решение за адекватност не може да се гарантира ниво на защита, сравнимо с правото на ЕС.

Планираме преминаване към доставчик на модела с хостинг на данни в ЕС. Дотогава AI функции няма да бъдат извиквани със съдържанието на вашите тръжни процедури без вашето съгласие.

Моля, не въвеждайте специални категории лични данни (чл. 9 от GDPR) или лични данни на трети страни без правно основание в AI входните данни.

7. Бисквитки и локално съхранение

Използваме технически необходима, httpOnly бисквитка (wd_token) за вход и бисквитка за избор на език. И двете са необходими за работата (чл. 25, пар. 2 от TDDDG) и не се използват за рекламни или проследяващи цели. В момента не използваме маркетингови или аналитични бисквитки.

8. Срок на съхранение и изтриване

Съхраняваме данни, докато вашият акаунт съществува и това е необходимо за посочените цели. След прекратяване личните данни обикновено се изтриват в рамките на 30 дни; законовите задължения за съхранение (по-специално търговско и данъчно право, 6 до 10 години) остават незасегнати.

Логовете за сигурност и грешки се изтриват редовно след [90] дни. Документите за верификация се изтриват след приключване на прегледа, освен ако не съществува съгласие за по-нататъшно съхранение.

9. Сигурност на данните

Предаването е криптирано с TLS. Паролите са хеширани с bcrypt. Достъпът е ограничен до оторизирани роли; административният достъп се регистрира. Сървърите се намират в Германия. Редовно архивираме базата данни и проверяваме системите за известни уязвимости.

Пълна сигурност на предаването по интернет обаче не може да бъде гарантирана.

10. Вашите права

Съгласно GDPR имате право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение срещу обработването (чл. 21). Даденото съгласие може да бъде оттеглено по всяко време с действие за в бъдеще (чл. 7, пар. 3).

За упражняване на тези права се свържете с [kontakt@wendory.com]. Имате също право да подадете жалба до надзорен орган за защита на данните, напр. органа, компетентен за нашето седалище: [competent supervisory authority].

11. Автоматизирани решения и профилиране

Няма решение, основано единствено на автоматизирана обработка, с правно действие или подобно значителни последици (чл. 22 от GDPR). Стойностите за съвпадение (напр. оценки за пригодност) са незадължителни предложения, които могат да бъдат прегледани от хора.

12. Предоставяне на данни

Предоставянето на вашия имейл адрес, име на фирма и роля е необходимо за използване на платформата. Без тази информация не можем да предоставим акаунт. Останалата информация е доброволна, но влияе на резултатите от свързването (напр. капацитет, езици, сертификати).

13. Обработване по поръчение на вашите клиентски данни

Когато обработвате лични данни на свои клиенти или кандидати чрез платформата, вие сте администратор и ние обработваме тези данни по ваше поръчение. Споразумението за обработка на данни (DPA) е част от Общите условия (§ 14) и се сключва при сключването на договора. При поискване предоставяме подписана версия и списъка на подизпълнителите.

14. Промени в тази политика

Актуализираме тази Политика за поверителност, когато дейностите по обработване, правната ситуация или използваните доставчици на услуги се променят. Уведомяваме ви за съществени промени предварително в текстов вид. Версията, достъпна на /datenschutz с посочената по-горе бележка за версията, е меродавна.

Обработващи лични данни и получатели

Използваме следните доставчици на услуги. С всички тях са сключени договори за обработване на лични данни; предаването на данни извън ЕС/ЕИП се извършва само въз основа на подходящи гаранции.