ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

"АУРУМ СПЕЙС" ЕООД (AURUM SPACE EOOD)

Последна актуализация: Август 2026 г.

1. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

Настоящата Политика за поверителност се прилага за обработването на лични данни от "АУРУМ СПЕЙС" ЕООД, юридическо лице, регистрирано съгласно законодателството на Република България:

·         Администратор на данни: "АУРУМ СПЕЙС" ЕООД (гр. София, България)

·         Представлявано от: Георги Миленов Люцканов, Управител

·         Електронна поща за контакт относно поверителност:

[email protected]

·         Уебсайт:

https://aurumspace.net

2. ОБХВАТ И РОЛИ СЪГЛАСНО GDPR

"АУРУМ СПЕЙС" ЕООД действа в качеството си на Администратор на лични данни по отношение на информацията, събирана директно от посетители на уебсайта, потенциални клиенти и бизнес партньори.

При предоставяне на услуги за автоматизирана AI гласова рецепция, планиране на часове и интеграционни софтуерни процеси към медицински и дентални практики, "АУРУМ СПЕЙС" ЕООД действа като Обработващ лични данни. В тези случаи нашите дейности по обработка се уреждат от отделно двустранно Споразумение за обработка на данни (DPA), сключено с всеки конкретен клиент (Администратора на данни).

3. ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

Ние можем да събираме и обработваме следните категории лични данни:

Данни за контакт: Име, име на компания, телефонен номер, адрес на електронна поща, предоставени чрез форми за контакт или джаджи за резервация.

Данни за фактуриране и фирма: Име на юридическото лице, ЕИК/БУЛСТАТ, ДДС номер, адрес на управление, име и фамилия на МОЛ/представляващ и имейл за фактури, необходими за издаване на първични счетоводни документи съгласно Закона за счетоводството и ЗДДС.

Технически данни: IP адрес, тип браузър, информация за устройството, операционна система и уебсайт активност, събирани чрез задължителни и аналитични бисквитки (cookies).

Записи и транскрипции на обаждания: Гласови аудиозаписи, телефонни номера и текстови транскрипции на разговори, генерирани по време на взаимодействия с нашите автоматизирани AI гласови асистенти.

4. ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ (ЧЛ. 6 ОТ GDPR)

Ние обработваме лични данни въз основа на следните правни основания:

·         Изпълнение на договор (чл. 6, ал. 1, б. "б" от GDPR): Обработване, необходимо за изпълнение на заявки за услуги, демонстрация на AI възможности или изпълнение на клиентски договорености.

·         Легитимен интерес (чл. 6, ал. 1, б. "е" от GDPR): Обработване, необходимо за поддържане на сигурността на системата, анализ на ефективността на платформата и предотвратяване на измами.

·         Съгласие (чл. 6, ал. 1, б. "а" от GDPR): Обработване въз основа на изрично съгласие, като например управление на незадължителни бисквитки чрез нашата платформа за управление на съгласието (Cookiebot) или абонамент за маркетингови съобщения.

5. ПОДОБРАБОТВАЩИ И МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ

За предоставяне на нашите дигитални услуги ние използваме специализирана облачна инфраструктура от трети страни (подобработващи):

·         HighLevel Inc. / LeadConnector LLC (CRM и автоматизации): Облачна обработка на данни.

Прехвърлянето на данни към сървъри в САЩ е правно обезпечено съгласно активната сертификация на HighLevel по Рамката за поверителност на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework - DPF).

·         Доставчици на телефония и AI гласова обработка (напр. Vapi, Retell, OpenAI, Twilio): Обработка на реч към текст, разбиране на естествен език и маршрутизиране на повиквания. Тези доставчици обработват данни стриктно въз основа на API инструкции и не използват клиентски данни за обучение на публични AI модели.

Всички записи в базите данни са защитени чрез AES-256 криптиране в покой (at rest) и TLS 1.2/1.3 криптиране при пренос (in transit).

6. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

Съхраняваме личните данни само толкова дълго, колкото е строго необходимо за постигане на целите, за които са събрани:

·         Данни от запитвания и потенциални клиенти: Съхраняват се до 12 месеца от последното взаимодействие.

·         Транскрипции и аудиозаписи на обаждания: Автоматично се изтриват или анонимизират след 30 до 60 дни.

·         Технически логове: Съхраняват се до 90 дни за целите на системния одитинг.

7. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ (GDPR)

Съгласно Общия регламент относно защитата на данните (GDPR) и българския Закона за защита на личните данни (ЗЗЛД), Вие разполагате със следните права:

·         Право на достъп до съхраняваните Ваши лични данни.

·         Право на коригиране на неточни данни.

·         Право на изтриване ("Право да бъдеш забравен").

·         Право на ограничаване или възражение срещу обработването.

·         Право на преносимост на данните.

·         Право на оттегляне на съгласието по всяко време.

За да упражните тези права, изпратете писмено запитване на:

[email protected]

.

8. НАДЗОРЕН ОРГАН

Ако смятате, че правата Ви за защита на данните са били нарушени, имате право да подадете жалба до българския надзорен орган:

·         Комисия за защита на личните данни (КЗЛД)

·         Адрес: бул. "Проф. Цветан Лазаров" № 2, София 1592, България

·         Имейл:

[email protected]

| Уебсайт:

www.cpdp.bg