Политика за поверителност
Как обработваме лични данни на workaist.com и в WorkAist Cloud.
Влиза в сила: 2026-07-10
Този документ се публикува на няколко езика. При несъответствие меродавна е версията на английски език.
1. Администратор
Администратор на обработването, описано в настоящото уведомление, е ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal, NIF 517251876. Контакт: [email protected].
Не сме назначили длъжностно лице по защита на данните, тъй като не сме задължени да го направим съгласно чл. 37 ОРЗД. Запитванията относно защита на данните и заявките на субекти на данни достигат директно до отговорно лице на [email protected].
2. Обхват
Настоящото уведомление обхваща workaist.com, всички поддомейни, стопанисвани от WorkAist, и WorkAist Cloud, доколкото действаме като администратор — тоест за нашите собствени посетители, потенциални клиенти и притежатели на акаунти.
То не обхваща лични данни, които клиент качва в своето собствено работно пространство на WorkAist. За тези данни клиентът е администратор, а ние сме негов обработващ лични данни; условията на това обработване са в нашето Споразумение за обработване на лични данни. Ако Вашите данни се намират в работното пространство на клиент и искате да упражните правата си, моля, свържете се с този клиент.
3. Какво обработваме и защо
| Категория данни | Цел | Правно основание |
|---|---|---|
| Данни за акаунта — име, служебен имейл, дружество, хеш на паролата | Създаване и администриране на Вашия акаунт, удостоверяване, поддръжка | чл. 6, параграф 1, буква б) ОРЗД — изпълнение на договор |
| Данни за фактуриране — адрес за фактуриране, номер по ДДС, статус на плащане, фактури | Приемане на плащания, издаване на фактури, изпълнение на данъчни и счетоводни задължения | чл. 6, параграф 1, буква б) ОРЗД и чл. 6, параграф 1, буква в) ОРЗД — правно задължение |
| Формуляри за запитвания и регистрация — име, имейл, дружество, съобщение, заявен поддомейн | Отговор на запитването Ви и подготовка на договор по Ваша молба | чл. 6, параграф 1, буква б) ОРЗД — действия преди сключване на договор |
| Използване и телеметрия — използване на функции, изпълнения на агенти, потребление на токени, лог файлове за грешки | Работа, защита, измерване и подобряване на Услугата | чл. 6, параграф 1, буква е) ОРЗД — нашият легитимен интерес от работеща, сигурна и правилно таксувана услуга |
| Логове за сигурност — IP адрес, потребителски агент, времеви маркери, събития по удостоверяване | Откриване и предотвратяване на злоупотреба, измама и неоторизиран достъп | чл. 6, параграф 1, буква е) ОРЗД — нашият легитимен интерес от сигурност |
| Кореспонденция за поддръжка | Обработване на заявката Ви за поддръжка и подобряване на нашата документация | чл. 6, параграф 1, буква б) и чл. 6, параграф 1, буква е) ОРЗД |
| Уеб анализ — псевдонимни идентификатори, разгледани страници, референт, приблизително местоположение | Разбиране как се използва уебсайтът, за да можем да го подобряваме | чл. 6, параграф 1, буква а) ОРЗД — Вашето съгласие, дадено чрез банера за бисквитки |
Когато се позоваваме на легитимен интерес, сме извършили тест за баланс на интересите и сме заключили, че обработването е необходимо, пропорционално и не надделява над Вашите интереси или основни права. Можете да възразите по всяко време — вижте раздел 9.
Предоставянето на данни за акаунт и фактуриране е необходимо за сключването на договора. Без тях не можем да предоставим Услугата. Аналитичното проследяване е изцяло по избор и отказът от него не се отразява по никакъв начин на използването на сайта от Ваша страна.
4. Бисквитки и подобни технологии
Задаваме строго необходимо съхранение без да питаме, защото то е необходимо за предоставянето на услуга, която сте поискали. Всичко останало работи едва след като сте дали съгласие чрез нашия банер за бисквитки.
| Категория | Какво прави | Примери и срок на съхранение | Изисква ли се съгласие |
|---|---|---|---|
| Строго необходими | Управление на сесията, защита срещу CSRF, балансиране на натоварването, запомняне на езика Ви | Сесийни бисквитки; изтриват се при затваряне на браузъра или малко след това | Не — чл. 6, параграф 1, буква е) ОРЗД |
| Запис на съгласието | Запомня избора, който сте направили в банера за бисквитки, за да не Ви питаме отново | workaist-consent-v1, съхранявана в локалното хранилище на браузъра Ви | Не — необходимо, за да се съобрази с избора Ви |
| Анализ | Google Analytics 4, зареждан чрез Google Tag Manager, измерва прегледите на страници и навигацията чрез псевдонимни идентификатори | _ga, _ga_<container-id>; до 24 месеца | Да |
| Реклама | Тагове за ремаркетинг и измерване на конверсии, когато ги активираме | Задавани от съответната рекламна платформа | Да |
Преди да дадете съгласие, Google Consent Mode е инициализиран в отказано състояние, така че не се записва никакво аналитично или рекламно съхранение и не се изпраща никакво измерване.
Можете да оттеглите или промените съгласието си по всяко време, като оттеглянето е също толкова лесно, колкото и даването му: отворете „Настройки на бисквитките“ във футъра на всяка страница, променете избора си и запазете. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.
5. Получатели и подизпълнители
Ние не продаваме лични данни и не ги споделяме за нечий друг маркетинг. Използваме малък брой доставчици на услуги, които обработват лични данни по наши документирани указания, съгласно договори по чл. 28 ОРЗД.
| Доставчик | Цел | Място на обработване | Гаранция за трансфер |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг на приложните сървъри и базата данни | Германия (ЕС) | Неприложимо — обработването остава в ЕС |
| Cloudflare, Inc. | DNS, обратен прокси, прекратяване на TLS, защита срещу атаки за отказ на услуга | Глобална edge мрежа, включително ЕС | Стандартни договорни клаузи на ЕС; EU-US Data Privacy Framework |
| Stripe Payments Europe, Ltd. | Обработка на плащания, управление на абонаменти, фактуриране | Ирландия (ЕС), с групова поддръжка от Съединените щати | Стандартни договорни клаузи на ЕС; EU-US Data Privacy Framework |
| Anthropic PBC | Извеждане чрез големи езикови модели, захранващо AI функциите на Услугата | Съединени щати | Стандартни договорни клаузи на ЕС |
| Resend, Inc. | Транзакционни имейли — верификация на акаунт, известия, отговори на поддръжка | Съединени щати | Стандартни договорни клаузи на ЕС |
| Google Ireland Limited | Google Tag Manager и Google Analytics 4, само след Вашето съгласие | Ирландия (ЕС), с последващо прехвърляне към Съединените щати | EU-US Data Privacy Framework; Стандартни договорни клаузи на ЕС |
Този списък се поддържа актуален. Разкриваме лични данни и на професионални консултанти, както и на публични органи или съдилища, когато сме законово задължени или когато е необходимо за установяване, упражняване или защита на правни претенции.
6. Международни трансфери
Нашите приложни сървъри и база данни се намират в Германия. Някои от изброените по-горе доставчици обработват лични данни извън Европейското икономическо пространство, главно в Съединените щати.
Всеки такъв трансфер е обхванат от гаранция по чл. 46 ОРЗД: Стандартните договорни клаузи на Европейската комисия, допълнени при необходимост с допълнителни технически и организационни мерки, и — когато получателят е сертифициран — с решението на Европейската комисия относно адекватното ниво на защита за EU-US Data Privacy Framework. Можете да поискате копие от съответните гаранции на [email protected].
7. Съхранение
| Данни | Срок на съхранение |
|---|---|
| Данни за акаунта | За срока на съществуване на акаунта, след което 6 месеца след закриването му |
| Фактури и счетоводни документи | 10 години, съгласно изискванията на португалското данъчно право |
| Клиентски данни във Вашето работно пространство | Изтриват се след прекратяване на договора — вижте Общите условия и Споразумението за обработване на лични данни |
| Логове за сигурност | 12 месеца |
| Агрегирани, неидентифициращи аналитични данни | 24 месеца |
| Подадени данни от формуляр за запитване, които не водят до договор | 24 месеца, след което се изтриват |
| Запис на избора Ви относно бисквитки | До заличаването или промяната му от Ваша страна |
8. Автоматизирано вземане на решения и AI
WorkAist е платформа за изграждане на AI агенти. Когато агент се изпълнява, съдържанието, което обработва, се изпраща на доставчик на голям езиков модел, за да генерира отговор. Клиентите избират този доставчик сами: те могат да свържат собствен API ключ от произволен доставчик, като в такъв случай този доставчик действа по указания на клиента, а не по наши, или могат да използват нашето управлявано таксуване на токени, като в такъв случай насочваме заявките към доставчиците, изброени по-горе в таблицата ни с подизпълнители. Какво съдържание се изпраща, зависи изцяло от начина, по който клиентът конфигурира своите агенти.
Ние не използваме Вашите лични данни, нито Клиентски данни на нашите клиенти, за обучение на големи езикови модели. Когато ние избираме доставчика на модела, на него договорно му е забранено да обучава модели с данните, които му изпращаме. Когато клиент използва собствен доставчик, се прилагат условията на този доставчик, върху които нямаме контрол.
Ние не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга по сходно съществен начин по смисъла на чл. 22 ОРЗД. Агентите, които изграждате, могат да го правят — в такъв случай Вие сте администратор на това обработване и Ваше задължение е да осигурите гаранциите, изисквани от чл. 22, включително съдържателен човешки преглед.
9. Вашите права
Съгласно ОРЗД имате право:
- на достъп до личните данни, които съхраняваме за Вас, и на получаване на копие от тях (чл. 15);
- на коригиране на неточни данни и допълване на непълни данни (чл. 16);
- на изтриване на Вашите данни (чл. 17);
- на ограничаване на нашето обработване на данните Ви (чл. 18);
- на получаване на данните, които сте ни предоставили, в структуриран, широко използван, машинночетим формат, и на прехвърлянето им на друг администратор (чл. 20);
- на възражение по всяко време срещу обработване, основано на нашия легитимен интерес, на основания, свързани с конкретното Ви положение, както и на възражение по всяко време и без причина срещу директен маркетинг (чл. 21);
- на оттегляне на дадено от Вас съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, параграф 3).
Изпращайте всяка заявка на [email protected]. Отговаряме в срок от един месец от получаването ѝ. Ако заявката е особено сложна, можем да удължим този срок с до два допълнителни месеца, като Ви уведомим за причината в рамките на първия месец. Упражняването на правата Ви е безплатно, освен ако заявката не е явно неоснователна или прекомерна.
Освен това имате право да подадете жалба до надзорен орган — по-специално в държавата членка на обичайното Ви местопребиваване, мястото на работа или мястото на предполагаемото нарушение. Нашият водещ надзорен орган е португалската Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134 — 1.º, 1200-651 Lisboa, Portugal.
10. Сигурност
Защитаваме личните данни чрез технически и организационни мерки, съответстващи на риска, включително криптиране при пренос (TLS), криптиране на съхранените идентификационни данни и тайни с AES-256-GCM, стриктна изолация между клиенти и по агенти, ролево базиран контрол на достъпа, достъп на база най-малка привилегия за персонала, одитно логване на административните действия и редовни резервни копия. Мерките, които прилагаме към Клиентски данни, са описани в Приложение II към Споразумението за обработване на лични данни.
Никоя система не е напълно сигурна. Ако е вероятно нарушение на сигурността на лични данни да доведе до висок риск за Вашите права и свободи, ще Ви уведомим без ненужно забавяне, както изисква чл. 34 ОРЗД.
11. Деца
Услугата е предназначена за търговски дружества и не е насочена към деца. Не събираме съзнателно лични данни от лица под 16-годишна възраст. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.
12. Промени в настоящото уведомление
Можем да актуализираме настоящото уведомление. Меродавна винаги е версията, публикувана на тази страница, заедно с нейната дата на влизане в сила. Ако дадена промяна съществено засяга начина, по който обработваме личните Ви данни, ще уведомим притежателите на акаунти по имейл преди тя да влезе в сила.
13. Контакт
За всеки въпрос относно поверителността или заявка на субект на данни: [email protected], или ILIN & SADOVENKO, LDA, Rua de Xabregas, nº 2, Escritório 3.21, 1900-440 Lisboa, Portugal.