Политика за поверителност

Последна актуализация: 29.08.2026 · в сила от старта на платформата

Тази политика обяснява как платформата ДоКого (zhalba.bg) обработва личните ви данни в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR") и Закона за защита на личните данни.

1. Кой обработва данните ви (Администратор)

Администратор на личните данни е:

• Наименование: [ПОПЪЛНИ — напр. „ДоКого" ЕООД]
• ЕИК: [ПОПЪЛНИ]
• Седалище и адрес: [ПОПЪЛНИ]
• Имейл за връзка: [ПОПЪЛНИ — напр. privacy@zhalba.bg]

2. Какви данни събираме и защо

Платформата е проектирана да събира минимума необходими данни (принцип на свеждане до минимум по чл. 5 GDPR):

Данни	Цел	Основание
Описание на проблема (свободен текст)	Анализ и генериране на жалбата	Изпълнение на договор (чл. 6(1)(б))
Имейл адрес	Изпращане на готовия документ и разписка	Изпълнение на договор (чл. 6(1)(б))
Платежни данни	Обработка на плащането	Обработват се от платежния доставчик — ние не ги съхраняваме
IP адрес (временно)	Защита от злоупотреба (rate limiting)	Легитимен интерес (чл. 6(1)(е))

3. Колко време пазим данните — важно

Платформата работи на принципа „поверителност по дизайн" (privacy by design):

• Описанието на проблема и генерираният документ НЕ се съхраняват трайно. Те съществуват временно само докато трае обработката (до 30 минути) и се изтриват автоматично веднага след като документът ви е изпратен.
• Не пазим съдържанието на жалбата ви в база данни след изпращането.
• След плащане запазваме само метаданни за счетоводни цели — вашия имейл, типа жалба, регулатора и датата. Не самото описание, не самия документ.
• IP адресите за защита от злоупотреба се пазят не повече от [ПОПЪЛНИ — напр. 24 часа].
• Счетоводните данни се пазят съгласно изискванията на Закона за счетоводството [ПОПЪЛНИ — обикновено 10 г. за счетоводни документи].

4. На кого предоставяме данни (получатели)

За да функционира услугата, ползваме следните доставчици („обработващи лични данни"):

• Anthropic (САЩ) — AI обработка на описанието за генериране на документа. Anthropic не използва данните за обучение на модели в рамките на бизнес услугата.
• Доставчик на хостинг [ПОПЪЛНИ — напр. JetHost] — съхранение на сайта и изпращане на имейли.
• Платежен доставчик [ПОПЪЛНИ — напр. myPOS] — обработка на плащанията.

Не продаваме и не отдаваме данните ви на трети страни за маркетинг.

5. Прехвърляне извън ЕС

Доколкото някои доставчици (напр. AI обработка) са извън ЕИП, прехвърлянето се извършва при подходящи гаранции съгласно Глава V на GDPR (стандартни договорни клаузи или еквивалент). [ПОПЪЛНИ — потвърди механизма с юрист]

6. Вашите права

Съгласно GDPR имате право на:

• Достъп — да знаете какви данни обработваме за вас;
• Коригиране — да поправите неточни данни;
• Изтриване („правото да бъдеш забравен");
• Ограничаване на обработването;
• Преносимост на данните;
• Възражение срещу обработване на база легитимен интерес;
• Жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.

За упражняване на правата си пишете на [ПОПЪЛНИ — имейл].

7. Бисквитки

Платформата използва само технически необходими бисквитки за функционирането си. [ПОПЪЛНИ — ако добавиш аналитика (напр. Google Analytics), опиши я тук и добави съгласие за бисквитки]

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните, включително криптирана връзка (SSL/TLS) и минимизиране на съхраняваните данни.

9. Промени

Можем да актуализираме тази политика. Актуалната версия е винаги достъпна на тази страница с дата на последна промяна.