Политика за поверителност

1. Администратор

Администратор на лични данни е Лъчезар Иванов Иванов, физическо лице. Адрес: гр. София 1000, ул. „Солунска“ № 48, България. Имейл за въпроси и упражняване на права: lachezarivanov5@gmail.com. ImportOS е предназначен само за лица над 18 години и не събира съзнателно данни за регистрация на деца.

2. Данни, цели и основания

• Google/OAuth идентичност, имейл и идентификатор на акаунта, организация, проекти и настройки — регистрация, достъп, изпълнение на договора и стъпки преди сключването му (чл. 6, пар. 1, б. „б“ GDPR).
• Качени търговски документи, които може да съдържат лични данни на контрагенти — подреждане, сравнение и AI анализ за изпълнение на услугата (договор; за данните на трети лица — легитимен интерес за управление на вноса и договорните отношения при необходимост).
• Кореспонденция, ако по-късно свържете Gmail — извличане и обработка на свързаните с вноса съобщения за изпълнение на услугата; свързването изисква отделно разрешение през Google.
• Идентификатори и статуси на плащания, цена и история на поръчките, без данни от платежната карта — договор, счетоводни и други законови задължения (чл. 6, пар. 1, б. „б“ и „в“).
• Съобщения за поддръжка и рекламации — изпълнение на договора и законови задължения. Одитни записи, записи за сигурност, технически данни за устройство, браузър и IP — защита на акаунти, предотвратяване на злоупотреби и техническа надеждност (легитимен интерес, чл. 6, пар. 1, б. „е“).

Съгласие използваме само когато е действително приложимо, например при бъдеща незадължителна интеграция. При необходимост от данни за регистрация или изпълнение, без тях не можем да предоставим съответната функция.

3. Получатели и международни трансфери

Според използваната функция данните могат да се обработват от Google (OAuth и Gmail при включване), Stripe (плащания), Supabase (автентикация и данни за акаунти), Cloudflare D1/R2 и Sites/хостинг (база данни, документи и приложение), ImportOS backend/Hostinger и инфраструктурата за работни процеси, доставчици на AI модели и услуги, когато се използват за анализ, и компетентни органи при законово задължение. Достъпът се ограничава според ролята и необходимостта. Някои доставчици могат да обработват данни извън ЕИП; в такива случаи се прилагат подходящи законови механизми и договорни гаранции според конкретния трансфер. За подробности за приложимите гаранции пишете на lachezarivanov5@gmail.com.

Клиентските документи не се използват за обучение на общи AI модели. AI анализът подпомага потребителя и не взема самостоятелно решения с правен или подобен съществен ефект за него.

4. Срокове, сигурност и инциденти

Данните за акаунти и проекти и качените документи се пазят до изтриване от потребителя или закриване на акаунта, освен ако закон изисква по-дълъг срок. След допустимо искане за изтриване започва процедура до 30 дни, включително в резервни копия, когато това е технически приложимо; данни, които законът изисква да се пазят, се отделят и ограничават. Техническите и защитните логове се пазят до 90 дни. Платежните и счетоводните записи се пазят за задължителните законови срокове.

Прилагаме ограничаване на достъпа, защита на сесиите и контрол на съхранението. При нарушение на сигурността оценяваме риска, уведомяваме надзорния орган и засегнатите лица, когато GDPR го изисква, и предприемаме мерки за ограничаване на последствията.

5. Вашите права

Можете да поискате достъп, поправка, изтриване, ограничаване, преносимост, да възразите срещу обработване на основание легитимен интерес и да оттеглите съгласие, когато обработването се основава на него, без това да засяга предишната законосъобразност. Пишете на lachezarivanov5@gmail.com; може да поискаме потвърждение на самоличността. Имате право на жалба до Комисията за защита на личните данни (КЗЛД) и на съдебна защита.

Актуализациите на тази политика се публикуват тук с нова дата. При съществени промени ще уведомим потребителите по подходящ електронен начин.