Декларация за поверителност

1. Отговорно лице

Anfrimil Establishment, Gapetschstrasse 91, 9494 Schaan, Liechtenstein. Контакт за въпроси относно защитата на данните: [email protected].

2. Обхват и правни основания

Обработваме лични данни в съответствие с Общия регламент за защита на данните на ЕС (GDPR), който е пряко приложим в Европейското икономическо пространство, включително Лихтенщайн, както и съгласно Закона за защита на данните на Лихтенщайн. За потребители от Швейцария допълнително спазваме и Швейцарския закон за защита на данните (DSG). Правните основания включват по-специално изпълнение на договора (член 6, параграф 1, буква б) от GDPR), законни интереси (буква е) и, когато е необходимо, Вашето съгласие (буква а).

3. Какви данни обработваме

а) Клиентски профил и бизнес профил

При регистрация събираме име на фирмата, имейл адрес и парола (шифрована чрез нашата услуга за вход). По време на въвеждането събираме публични оперативни данни (услуги, адрес, работно време, обслужвана територия), които се показват на нашите публични страници за сравнение, както е договорено. Съзнателно не изискваме лични данни на служители.

б) Данни за използване

За диагностика на грешки, поддръжка и подобряване на услугата ние регистрираме технически събития (напр. преглеждания на страници в клиентската област, задействани действия, съобщения за грешки) с времеви клеймо и асоцииране на акаунт. При работата на сървърите ние също обработваме данни от сървърните логове (включително IP адрес, дата и час на достъп, технически данни на крайното устройство), за да гарантираме работата и сигурността (член 6, параграф 1, буква е от ОРЗД); тези логове се изтриват най-късно след 90 дни. Не използваме рекламни или проследяващи бисквитки от трети страни. При обикновено посещение на уебсайта не се задават бисквитки. Ако изберете език, ние съхраняваме този избор в технически необходима бисквитка, а при влизане използваме технически необходима сесийна бисквитка, както и локалното хранилище за вход на нашата услуга за вход (Google Firebase) в браузъра. Те са необходими за заявената услуга и не изискват съгласие; следователно не показваме банер за бисквитки.

в) Данни за потенциални клиенти (първи контакт)

За първоначално контактуване с предприятия обработваме публично достъпни фирмени данни (напр. име на фирма, служебни данни за контакт от уебсайта на предприятието). Тези данни произхождат от публично достъпни източници, по-специално от уебсайта на предприятието, както и от публични фирмени и браншови справочници. Правно основание е нашият законен интерес за директен бизнес контакт (член 6, параграф 1, буква е от ОРЗД). За създаване на персонализирани съобщения използваме доставчици на услуги за изкуствен интелект; предават се само горепосочените публично достъпни фирмени данни. Можете да възразите срещу това използване по всяко време; всяко съобщение съдържа връзка за отписване, а ние поддържаме черен списък, за да не се осъществява повторен контакт.

г) Бюлетин

Изпращаме нашия бюлетин само с вашето съгласие (член 6, параграф 1, буква а от ОРЗД). За целта се обработват вашият имейл адрес и времето за регистрация и отписване. Можете да се отпишете по всяко време чрез връзката във всеки брой; това отменя съгласието за в бъдеще.

4. Получатели и обработващи лица

Използваме внимателно подбрани доставчици на услуги, с които имаме или ще сключим договори за обработка на данни: Google Cloud (хостинг и база данни, регион ЕС/Франкфурт), Firebase (регистрация), Brevo (изпращане на имейли, ЕС), както и посочените в точка 5 доставчици на AI. Историята на чата за поддръжка се съхранява само локално във вашия браузър (24 часа) и може да бъде изтрита чрез изчистване на данните на браузъра. Плащанията се обработват чрез търговец на записи (Merchant of Record: Paddle); той е самостоятелно отговорен за данните за плащане, ние не получаваме пълни данни за плащане.

5. Изкуствен интелект (AI)

Услугата създава и поддържа съдържание с подкрепата на AI модели. За тази цел предаваме необходимите данни чрез интерфейса за посредничество OpenRouter (OpenRouter Inc., САЩ) на езиковия модел, използван за всяка задача, в момента от Anthropic (Claude) или Google (Gemini). За маркетингови изображения използваме fal.ai (САЩ); дотам не се изпращат лични данни. Предаването към трети страни се извършва въз основа на стандартни договорни клаузи на ЕС или еквивалентни гаранции от доставчиците.

В зависимост от задачата се обработват: предоставените от вас оперативни данни и съдържанието на вашия уебсайт (за текстове на профили и публични страници за сравнение), вашите съобщения в чата за въвеждане и поддръжка, както и при първоначален контакт публично достъпните фирмени данни на контактуваната фирма. Моля, не въвеждайте специални категории лични данни в чатовете; за услугата са необходими изключително оперативни данни.

Съгласно избраните от нас настройки и условията на доставчиците, предадените входове не се използват за обучение на AI моделите. Заявките могат да се съхраняват краткотрайно при доставчиците за откриване на злоупотреби. Не се осъществява автоматизирано вземане на решения с правно действие (виж точка 7).

6. Срок на съхранение

Ние съхраняваме лични данни, докато съществува потребителският акаунт или докато се изисква от законовите задължения за съхранение. След изтриване на акаунта данните се изтриват или анонимизират, освен ако не съществуват задължения за съхранение. В частност: сървърните логове се изтриват най-късно след 90 дни; запазваме данни за фактуриране и счетоводство за срока на законовите периоди за съхранение (до 10 години); поддържаме черен списък за първоначални контакти за постоянно, за да спазваме трайно веднъж направено възражение; съхраняваме доказателства за съгласие с Общите условия (време, версия, IP адрес) за постоянно за доказване.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данни и възражение. Доколкото обработката се основава на вашето съгласие, можете да го оттеглите по всяко време с действие за в бъдеще. Не се извършва автоматизирано вземане на решения с правно действие спрямо вас по смисъла на член 22 от ОРЗД. Клиентите могат да изтеглят данни директно в клиентската област и да поискат изтриване на акаунта там или да ни пишат на [email protected]. Компетентният надзорен орган е Службата за защита на данните на Княжество Лихтенщайн (datenschutzstelle.li); можете също да се свържете с надзорния орган на Вашата страна на пребиваване.

8. Сигурност на данните

Всички връзки са TLS-криптирани. Достъпът до клиентски данни е ограничен до необходимото и се регистрира. Данните се съхраняват в центрове за данни в ЕС.

9. Промени

Ще коригираме тази декларация, ако услугата или правната ситуация се променят. Приложима е версията, публикувана тук.

Меродавна езикова версия

Този текст се предоставя на няколко езика. Преводите са предназначени за разбиране. Меродавна и правно обвързваща е изключително немската версия. В случай на несъответствия между езиковите версии, немският текст е валиден.