Декларация за поверителност
Тази декларация обяснява какви лични данни обработваме, когато използвате безплатния инструмент за разчитане на фактури auwo фактури на invoices.auwo.ai („Услугата“), защо, колко дълго ги пазим и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор на лични данни
Администратор е Ваклин Стойновски (физическо лице), гр. Бургас, България, който развива дейността под марката auwo. Контакт за въпроси и за упражняване на права: audit@auwo.ai. Не сме определили длъжностно лице по защита на данните: при нашия вид и обем обработване то не е задължително (чл. 37 от GDPR).
2. Какви данни обработваме
- Качените документи и разчетените от тях данни. PDF файлът (до 5 MB) и полетата и редовете, които Услугата извлича от него. Фактурите често съдържат лични данни: имена, адреси, телефони, имейли, банкови сметки.
- Акаунт (само ако влезете). Имейл, име и, при вход с Google, профилна снимка.
- Фирмени данни (само ако ги въведете) за експорта към НАП: име на фирма, ЕИК, ДДС номер.
- Технически данни. IP адрес (за лимитите и защитата от злоупотреби), тип браузър и устройство, технически логове и съобщения за грешки.
- Предпочитания. Език и тема. Пазят се само във вашия браузър (localStorage).
3. Цели и правни основания
- Да разчетем фактурата и да ви покажем и експортираме резултата, включително историята и споделените връзки, когато ги ползвате. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
- Лимити, сигурност и защита от злоупотреби. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“), да пазим Услугата безплатна и достъпна.
- Отстраняване на грешки (технически логове, съобщения за грешки без лични данни по подразбиране). Основание: легитимен интерес.
- Обобщена статистика за посещенията (Vercel Web Analytics, без бисквитки и без профили на отделни посетители). Основание: легитимен интерес.
Не използваме съдържанието на фактурите ви за реклама, не го продаваме и не вземаме автоматизирани решения с правни последици за вас.
4. Как работи разчитането
Качената фактура се изпраща към Google Gemini API (платената услуга на Google), който я разчита и връща структурирани данни. По условията на Google за платените API, Google не използва изпратеното съдържание, за да обучава или подобрява своите модели. Оригиналният файл не се записва на нашите сървъри: обработва се в паметта и се изтрива веднага след разчитането.
5. Колко дълго пазим данните
- Оригиналният PDF файл: не се записва.
- Резултатът от една обработка: до 24 часа, после се изтрива автоматично.
- История (само с акаунт): последните 50 разчетени фактури, докато не ги изтриете от страницата „История“ или не изтриете акаунта си.
- Споделени връзки: 30 дни от създаването, после изтичат автоматично.
- Броячи за лимитите (по IP или акаунт): до края на месеца плюс един ден.
- Акаунт и фирмени данни: докато не изтриете акаунта.
- Технически логове: кратко, обичайно до 30 дни.
6. Получатели и обработващи лични данни
Данните обработват от наше име, по договор и само по наши указания:
- Vercel Inc.: хостинг на Услугата и обобщената статистика.
- Google Ireland Limited / Google LLC: разчитането на документите (Gemini API).
- Upstash Inc.: временното съхранение на резултатите, историята, споделените връзки и лимитите.
- Clerk Inc.: акаунтите и входа.
- Functional Software Inc. (Sentry): съобщенията за технически грешки.
Тези доставчици могат да обработват данни и в САЩ. При предаване се прилагат гаранции съгласно GDPR: сертифициране по Рамката за защита на данните ЕС–САЩ и/или Стандартни договорни клаузи на Европейската комисия.
7. Сигурност
- Шифроване при пренос (HTTPS/TLS).
- Без постоянно съхранение на качените файлове.
- Ограничен достъп и автоматично изтичане на временните данни.
- Защита на изтеглените Excel файлове срещу вмъкнати формули.
8. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение срещу обработване на основание легитимен интерес. Историята и акаунта си можете да изтриете сами; за всичко останало пишете на audit@auwo.ai. Отговаряме до един месец.
Имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
9. Промени
Можем да актуализираме тази декларация. Актуалната версия и датата ѝ са винаги на тази страница.