Политика за поверителност

1. Администратор и контакт

• Администратор: „ОРИЕНТ 88", ЕИК 201882909
• Седалище и адрес: гр. София, ул. „Силистра" № 6
• Имейл за въпроси по защита на данните: contact@octupo.com
• Отговорно лице по защита на данните: Радослав Милков Гюнелиев

2. Двете ни роли

• Като администратор обработваме данните на посетителите на този сайт (напр. когато попълните форма или ползвате чатбота).
• Като обработващ лични данни обработваме данни на крайните клиенти на нашите бизнес клиенти, когато доставяме AI агенти и автоматизации от тяхно име. В тези случаи администратор е съответният бизнес клиент, а отношенията се уреждат с отделно споразумение за обработване на данни (DPA). Настоящата Политика се отнася основно за първия случай.

3. Какви данни събираме

• Данни за контакт, които сами подавате чрез формите за консултация/демо/контакт: име, имейл, телефон, съдържание на запитването.
• Разговори с чатбота „Octo" на сайта: съдържанието на съобщенията и всякакви данни, които въведете.
• Демо обаждания: ако заявите демо обаждане — телефонен номер и съдържание/запис на разговора.
• Имейл за бюлетин, ако се абонирате.
• Технически данни: IP адрес, тип устройство и браузър, информация за ползване на сайта чрез бисквитки (вж. Политиката за бисквитки).

4. Цели и правни основания

• Обработка на Вашето запитване и предоставяне на оферта/консултация — преддоговорни действия и изпълнение на договор (чл. 6, ал. 1, б. „б").
• Изпращане на маркетинг/бюлетин и поставяне на неесенциални бисквитки — Вашето съгласие (чл. 6, ал. 1, б. „а"), което можете да оттеглите по всяко време.
• Сигурност на сайта и отговаряне на съобщения — наш легитимен интерес (чл. 6, ал. 1, б. „е").
• Счетоводни и данъчни задължения — законово задължение (чл. 6, ал. 1, б. „в").

5. Изкуствен интелект и прозрачност

Използваме системи с изкуствен интелект. Нашите гласови и чат агенти се представят като изкуствен интелект в началото на взаимодействието, а телефонните разговори може да се записват, за което уведомяваме в началото на разговора. Агентите не вземат самостоятелни решения с правен ефект спрямо Вас по смисъла на чл. 22 GDPR; при нужда разговорът се насочва към човек.

6. Получатели и трети страни

Споделяме данни само с доставчици, които ни помагат да предоставяме услугата, на база договор и само в нужния обем. Категории получатели:

• Доставчик на хостинг/инфраструктура (в ЕС);
• Доставчик на генеративен изкуствен интелект (в САЩ);
• Доставчик на синтез и разпознаване на реч (за гласовите услуги);
• Доставчик на уеб анализ — Google Analytics (Google, САЩ);
• Доставчик на имейл/SMTP услуги;
• Счетоводител и държавни органи, когато това се изисква по закон.

Не продаваме лични данни. Конкретните имена на доставчиците предоставяме при писмено запитване от длъжностно лице по защита на данните, при необходимост под споразумение за поверителност.

7. Прехвърляне извън ЕС/ЕИП

Някои доставчици са установени в САЩ. Прехвърлянето е защитено чрез решение за адекватност по Рамката за защита на данните ЕС–САЩ (EU-US Data Privacy Framework) и/или Стандартни договорни клаузи по чл. 46 GDPR. Копие от приложимите гаранции може да получите на contact@octupo.com.

8. Срокове на съхранение

• Данни от формите за контакт/консултация/демо: до оттегляне на съгласието Ви или подаване на възражение; периодично преглеждаме и изтриваме данни, които вече не са необходими.
• Записи и логове от услугата: съгласно споразумението с съответния бизнес клиент.
• Счетоводни/данъчни документи: в законоустановените срокове (до 10 години).
• Бисквитки: за срока, посочен в Политиката за бисквитки.

9. Вашите права

Имате право на: достъп; коригиране; изтриване; ограничаване на обработването; преносимост; възражение; и оттегляне на съгласие по всяко време (без това да засяга вече извършената обработка). За да упражните права: contact@octupo.com.

Имате право на жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД) — гр. София 1592, бул. „Проф. Цветан Лазаров" № 2; тел. 02/915 3 518; имейл kzld@cpdp.bg; www.cpdp.bg.

10. Сигурност

Прилагаме подходящи технически и организационни мерки — криптиране при пренос, ограничен достъп и контрол на достъпа — за защита на данните.

11. Промени

Може да актуализираме тази Политика. Актуалната версия е винаги публикувана тук с дата на последна актуализация.