Политика за поверителност
Тази Политика за поверителност описва как ETHERA TECHNOLOGIES Ltd. („Ethera Technologies", „ние", „нашите") събира, използва, съхранява и защитава Вашите лични данни, когато посещавате ethera-tech.com или ползвате нашите услуги.
Ние спазваме изцяло Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), Закона за защита на личните данни (ЗЗЛД), Закона за електронните съобщения (ЗЕС) и Регламента за изкуствения интелект на ЕС (EU AI Act).
1. Администратор на лични данни
| Поле | Данни |
|---|---|
| Юридическо наименование | ЕТЕРА ТЕХНОЛОДЖИС ЕООД |
| Транслитерация | ETHERA TECHNOLOGIES Ltd. |
| ЕИК | 207728654 |
| ДДС номер | BG207728654 |
| Правна форма | Еднолично дружество с ограничена отговорност |
| Седалище и адрес на управление | гр. Пловдив 4002, бул. „Христо Ботев" № 13, България |
| Контакт за въпроси по поверителността | info@ethera-tech.com |
Ethera Technologies не е задължена и не е назначила длъжностно лице по защита на данните (DPO) по смисъла на чл. 37 от GDPR. По всички въпроси, свързани с обработването на лични данни, можете да се свържете с нас на горния имейл.
2. Какви лични данни събираме
Събираме само данните, които са ни необходими за конкретна, ясно дефинирана цел.
2.1. Данни, които предоставяте директно
- Контактна форма / запитвания по имейл: име, имейл адрес, съдържание на съобщението, име на компания (ако предоставите), телефон (ако предоставите).
- AI Assessment (онлайн оценка): име, имейл, информация за компанията и нейните бизнес процеси, която доброволно споделяте при попълване на формата.
- Договори и фактуриране (когато сме сключили договор): име на представител, длъжност, данни за фактуриране на дружеството-клиент, ЕИК, ДДС номер, адрес, банкови данни (на компанията).
- Кандидати за работа: автобиография, мотивационно писмо, контактни данни и допълнителна информация, която споделяте.
- Записване за обучения и събития: име, имейл, компания, длъжност.
2.2. Данни, които се събират автоматично
При посещение на сайта чрез бисквитки и подобни технологии (когато сте дали съгласие) се събират:
- IP адрес (анонимизиран при използване на Google Analytics)
- Тип на браузъра и устройството, операционна система, езикови настройки
- Адрес на препращащата страница (referrer)
- Посетени страници, време на престой, поведенчески модели на навигация
- Технически идентификатори за маркетингови платформи (Meta Pixel и Meta Conversions API) — само при дадено съгласие
Подробен списък на конкретните бисквитки и тяхната цел вижте в нашата Политика за бисквитките.
3. За какво използваме Вашите данни и на какво правно основание
Обработваме лични данни само когато имаме за това валидно правно основание по GDPR.
| Цел на обработване | Категории данни | Правно основание (GDPR) |
|---|---|---|
| Отговор на Ваше запитване през контактна форма или имейл | Име, имейл, съдържание на съобщение | чл. 6, ал. 1, б. „б" — действия преди сключване на договор |
| Изготвяне и изпращане на персонализиран AI Assessment доклад | Име, имейл, информация за компанията | чл. 6, ал. 1, б. „б" — действия преди сключване на договор |
| Изпълнение на договор за консултация, обучение или AI разработка | Контактни и фирмени данни | чл. 6, ал. 1, б. „б" — изпълнение на договор |
| Издаване на фактури и счетоводно отчитане | Фирмени и контактни данни | чл. 6, ал. 1, б. „в" — спазване на нормативни задължения (ЗДДС, ЗСч) |
| Маркетингова комуникация (нюзлетър, последващи имейли) | Име, имейл | чл. 6, ал. 1, б. „а" — Ваше изрично съгласие |
| Подобряване на сайта чрез аналитични бисквитки (Google Analytics) | IP адрес, поведенчески данни | чл. 6, ал. 1, б. „а" — Ваше изрично съгласие |
| Маркетингови pixel-и (Meta Pixel + Conversions API) за ремаркетинг и измерване | Технически идентификатори | чл. 6, ал. 1, б. „а" — Ваше изрично съгласие |
| Подбор на кандидати за работа | CV, контактни данни | чл. 6, ал. 1, б. „б" — действия преди сключване на договор |
| Защита на правата ни и предотвратяване на злоупотреби | Технически данни | чл. 6, ал. 1, б. „е" — законен интерес |
Можете по всяко време да оттеглите дадено съгласие — оттеглянето не засяга законосъобразността на обработването преди това.
4. Получатели на Вашите данни (обработващи и трети страни)
Не продаваме и не отдаваме под наем личните Ви данни. Споделяме данни само със следните категории получатели, доколкото това е необходимо за изпълнение на услугите ни:
4.1. Технологични доставчици (обработващи лични данни)
| Доставчик | Цел | Държава | Защита при трансфер |
|---|---|---|---|
| Google Ireland Ltd. (Google Analytics 4, Google Tag Manager, Google Fonts) | Уеб аналитика, управление на тагове, шрифтове | САЩ / ЕС | Стандартни договорни клаузи (SCCs) + EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. (Meta Pixel + Conversions API) | Измерване и таргетиране на реклами във Facebook/Instagram, включително server-side изпращане на събития | САЩ / ЕС | Стандартни договорни клаузи (SCCs) + EU-US Data Privacy Framework |
| YouTube (Google Ireland Ltd.) | Видео съдържание, вградено в сайта | САЩ / ЕС | Стандартни договорни клаузи (SCCs) + EU-US Data Privacy Framework |
| Хостинг доставчик на сайта | Хостване и техническа поддръжка | ЕС | Договор за обработване на данни (DPA) |
4.2. Други категории получатели
- Счетоводна къща и финансови съветници — за изпълнение на счетоводни и данъчни задължения
- Правни консултанти — при необходимост от защита на правата ни
- Държавни органи — само при изрично законово изискване (НАП, КЗЛД, съд)
Всички наши обработващи са обвързани с договори за обработване на данни (DPA), които изискват адекватна защита съгласно GDPR.
5. Трансфер на данни извън Европейския съюз
Някои от нашите доставчици (Google, Meta) са със седалище в САЩ. При прехвърляне на данни извън ЕС/ЕИП ние прилагаме една или повече от следните мерки за защита:
- Стандартни договорни клаузи (SCCs), приети от Европейската комисия
- EU-US Data Privacy Framework (за сертифицирани американски доставчици)
- Допълнителни технически мерки (псевдонимизация, криптиране)
Можете да поискате копие от тези гаранции, като ни пишете на info@ethera-tech.com.
6. Срок на съхранение
Съхраняваме лични данни само толкова дълго, колкото е необходимо за конкретната цел или за изпълнение на нормативно задължение.
| Категория данни | Срок на съхранение |
|---|---|
| Запитвания през контактна форма / AI Assessment | До 12 месеца от последната комуникация, освен ако не започне договорно отношение |
| Договорни и счетоводни документи | 10 години от датата на издаване (чл. 12 ЗСч, чл. 38 ДОПК) |
| Данни на кандидати за работа | До 6 месеца след приключване на подбора, освен с изрично съгласие за по-дълъг срок |
| Маркетингова комуникация (нюзлетър) | До оттегляне на съгласието |
| Технически логове на сървъра | До 6 месеца |
| Аналитични данни (Google Analytics) | До 14 месеца |
След изтичане на срока данните се изтриват или се анонимизират необратимо.
7. Бисквитки и подобни технологии
Сайтът използва бисквитки за функционалност, аналитика и маркетинг. При първото Ви посещение виждате банер за съгласие, чрез който избирате кои категории бисквитки приемате. Можете да промените избора си по всяко време от иконата за управление на съгласието.
Пълен списък и подробно описание вижте в нашата Политика за бисквитките.
8. Вашите права като субект на данни
Съгласно GDPR имате следните права:
- Право на достъп (чл. 15) — да получите информация какви Ваши данни обработваме и копие от тях
- Право на корекция (чл. 16) — да поискате коригиране на неточни или непълни данни
- Право на изтриване / „правото да бъдеш забравен" (чл. 17) — да поискате изтриване на данните Ви, когато няма основание да продължим обработването
- Право на ограничаване на обработването (чл. 18) — да поискате временно спиране на обработването
- Право на преносимост (чл. 20) — да получите данните си в структуриран, машинно четим формат и да ги прехвърлите към друг администратор
- Право на възражение (чл. 21) — да възразите срещу обработване, основано на наш законен интерес или за директен маркетинг
- Право да оттеглите съгласието си — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето
- Право да не бъдете обект на автоматизирано вземане на решения — Ethera Technologies не извършва автоматизирано вземане на решения с правни последици спрямо Вас
За упражняване на което и да е от тези права пишете на info@ethera-tech.com. Отговаряме в срок до 30 дни.
9. Право на жалба до надзорен орган
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че обработването на Вашите данни нарушава GDPR или българското законодателство.
| Поле | Данни |
|---|---|
| Наименование | Комисия за защита на личните данни |
| Адрес | гр. София 1592, бул. „Проф. Цветан Лазаров" № 2 |
| Уебсайт | www.cpdp.bg |
| Имейл | kzld@cpdp.bg |
| Телефон | +359 2 915 35 18 |
10. Сигурност на данните
Ethera Technologies прилага технически и организационни мерки, които гарантират ниво на сигурност, съответстващо на риска, включително:
- Криптиран пренос на данни (HTTPS/TLS)
- Контрол на достъпа на принципа на минимално необходимото
- Регулярно архивиране и възстановяване
- Договори за обработване с всички доставчици на услуги
- Вътрешни процедури за реагиране при инциденти със сигурността на данните
- Уведомяване на КЗЛД и засегнатите субекти при нарушение в срок до 72 часа, когато е изискуемо
11. AI обработване на данни
Като компания, специализирана в изкуствен интелект, Ethera Technologies ясно декларира:
- Не използваме лични данни на посетителите на сайта за обучение на AI модели.
- AI инструменти, които ползваме за вътрешна работа (като Claude, ChatGPT, Gemini), се използват в съответствие с политиките на съответните доставчици и не получават Ваши лични данни без правно основание.
- При работа с клиенти всяко AI решение се изгражда в съответствие с EU AI Act, включително оценка на риска и прозрачност на алгоритъма.
- Подробни ангажименти за конкретни AI услуги се регулират в индивидуални договори с клиентите.
12. Деца
Сайтът и услугите на Ethera Technologies са насочени към юридически лица и пълнолетни професионалисти. Не събираме съзнателно лични данни на лица под 16 години. Ако установите, че сме получили такива данни, моля свържете се с нас и ще ги изтрием.
13. Промени в тази политика
Можем периодично да актуализираме тази Политика за поверителност, за да отразим промени в нашите практики, технологичната среда или нормативната уредба. Дата на последна актуализация е посочена в началото на документа. При съществени промени ще Ви уведомим чрез сайта и/или имейл.
14. Контакт
За всички въпроси, свързани с настоящата политика или с обработването на Вашите лични данни:
ETHERA TECHNOLOGIES Ltd.
бул. „Христо Ботев" № 13, 4002 Пловдив, България
Имейл: info@ethera-tech.com
Уебсайт: ethera-tech.com