Политика за поверителност
Тази политика обяснява как АРА.БГ ЕООД обработва лични данни, когато посещавате ai-people-hub.com, заявявате демонстрация, ставате партньор или използвате AI People Hub като потребител на фирмен акаунт.
1. Кой е администраторът
АРА.БГ ЕООД, ЕИК 203301726. За всички въпроси за личните данни: office@ai-people-hub.com.
2. Кога сме администратор и кога обработващ
Данните на служителите и кандидатите, които една фирма въвежда в AI People Hub (досиета, отпуски, заплати, кандидатури и т.н.), се обработват от името на тази фирма. За тях фирмата е администратор, а ние сме обработващ по чл. 28 от Регламент (ЕС) 2016/679 (GDPR) — условията са в Споразумението за обработване на лични данни. Ако сте служител или кандидат на наш клиент, отправете искането си към него; ние ще му съдействаме.
Тази политика покрива данните, за които ние решаваме защо и как се обработват — описани по-долу.
3. Какви данни обработваме, защо и на какво основание
| Кога | Данни | Цел | Основание (GDPR) |
|---|---|---|---|
| Посещение на сайта | IP адрес, браузър, заявена страница, време | Сигурност, защита от злоупотреби, диагностика | Легитимен интерес — чл. 6(1)(е) |
| Статистика на публичните страници | Адрес на страницата, източник на посещението, вид устройство и браузър; с ваше съгласие — и бисквитки на Google Analytics (_ga) — виж Политиката за бисквитките | Обобщена статистика за посещаемостта | Без бисквитки — легитимен интерес, чл. 6(1)(е); с бисквитки — съгласие, чл. 6(1)(а), което можете да оттеглите по всяко време |
| Избор в банера за бисквитки | Случаен идентификатор, направеният избор, версия на политиката, страница, час — без IP адрес | Да докажем, че съгласието е дадено (чл. 7(1)) | Законово задължение — чл. 6(1)(в) |
| Заявка за демонстрация или кандидатура за HR партньор | Име, фирма, служебен имейл, телефон, брой служители, интерес, услуги, съобщение, партньорски код, IP адрес и браузър | Да се свържем с вас и да ви представим продукта | Стъпки преди сключване на договор — чл. 6(1)(б); легитимен интерес — чл. 6(1)(е) |
| Идеи и гласове в публичната пътна карта | Име и имейл при предложение; гласовете се броят по хеширан IP адрес | Да разгледаме идеята и да ви отговорим; един глас на посетител | Легитимен интерес — чл. 6(1)(е) |
| Програма за препоръчващи партньори | Данни за контакт и фирма, препоръчани клиенти, начислени комисиони, данни за плащане (IBAN), а за физически лица — и ЕГН за данъчни цели | Договорът с партньора, изплащане на комисиони, счетоводство | Договор — чл. 6(1)(б); законово задължение — чл. 6(1)(в) |
| Потребителски акаунт във фирмен профил | Име, имейл, роля, данни за вход, двуфакторна автентикация, дневник на активността и сигурността | Предоставяне на услугата, сигурност на акаунта, поддръжка | Договор с вашия работодател и наш легитимен интерес — чл. 6(1)(б) и (е) |
| Фактуриране | Данни за контакт на платеца, фирмени данни, история на плащанията | Абонамент и фактури | Договор — чл. 6(1)(б); законово задължение — чл. 6(1)(в) |
| Поддръжка | Съдържанието на запитването и данните за контакт | Да отговорим на запитването | Договор или легитимен интерес — чл. 6(1)(б) и (е) |
Не продаваме лични данни и не ги използваме за рекламно профилиране. Не вземаме автоматизирани решения с правни последици за посетителите на сайта.
4. Колко дълго пазим данните
- Заявки за демонстрация и кандидатури за партньор — докато не поискате изтриването им или не възразите срещу обработването, или докато вече не са ни нужни за връзка с вас.
- Дневници на сървъра — 90 дни.
- Потребителски акаунти — докато трае договорът с вашия работодател и до 30 дни след прекратяването му, след което се изтриват.
- Счетоводни документи и данни за плащания — 10 години, както изисква Законът за счетоводството.
- Предложения в пътната карта — докато идеята е публикувана или докато поискате изтриване.
5. Кой получава данните
Използваме доставчици, които обработват данни от наше име и по наши указания:
- хостинг и имейл — Spaceship (сървърите са в център за данни в ЕС — Нидерландия (Амстердам); имейл — Spacemail);
- статистика на публичните страници — Google Analytics (Google Ireland Ltd.), без рекламни функции и с бисквитки само ако ги разрешите;
- плащания — Stripe;
- AI функции в продукта — Google (Gemini API), само когато потребител ползва такава функция;
- криптирани резервни копия — Backblaze B2 (ЕС, Амстердам).
Пълният списък на подобработващите за данните на нашите клиенти е в Споразумението за обработване на лични данни. Можем да разкрием данни и на държавни органи, когато законът го изисква.
6. Предаване извън ЕС
Сървърите и резервните копия са в ЕС. Google (статистика и AI функции) и Stripe (плащания) са част от групи със седалище в САЩ и данните при тях може да се обработват извън Европейското икономическо пространство. И двата доставчика са сертифицирани по Рамката за защита на данните ЕС–САЩ, а условията им за обработване на данни включват и стандартните договорни клаузи на Европейската комисия.
7. Вашите права
Имате право на достъп до данните си, на коригиране, изтриване, ограничаване на обработването, преносимост и на възражение срещу обработване на основание легитимен интерес. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.
Пишете ни на office@ai-people-hub.com. Отговаряме до един месец. Може да поискаме потвърждение на самоличността ви.
Имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.
8. Сигурност
Връзката със сайта е криптирана (HTTPS). Чувствителните документи и полета (ЕГН, лична карта, IBAN) се пазят криптирани. Поддържаме контрол на достъпа по роли, двуфакторна автентикация, одитни дневници и криптирани резервни копия.
9. Промени
Можем да актуализираме тази политика. Датата и версията в началото показват последната промяна; за съществени промени ще уведомим регистрираните потребители.