Защита на личните данни (GDPR)

Последна актуализация: 12 септември 2026 г.

Тази политика обяснява как платформата „Питай законите“ („Услугата“) събира, използва, съхранява и защитава вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“ / „GDPR“) и Закона за защита на личните данни. Тя допълва Политиката за поверителност.

1. Администратор на личните данни

Администратор на личните данни, обработвани чрез Услугата („Питай законите“), е:

Администратор: „ПОЗИТИВО“ ООД
ЕИК: 208901867
Адрес: гр. София, кв. Стрелбище, ул. „Кестенова гора“ № 23, магазин 1
Платформа: Питай законите
Телефон: 0887 119 633
Имейл за контакт: admin@lsource.net

2. Длъжностно лице по защита на данните

Не сме определили длъжностно лице по защита на данните (ДЛЗД). Не сме публичен орган, а основната ни дейност не се състои в редовно и систематично мащабно наблюдение на субекти на данни, нито в мащабно обработване на специални категории данни, поради което чл. 37, параграф 1 от Регламент (ЕС) 2016/679 не изисква определянето на такова лице. Ако определим ДЛЗД, ще съобщим данните му на Комисията за защита на личните данни съгласно чл. 37, параграф 7 от Регламента и ще ги публикуваме тук.

Въпроси относно обработването на вашите лични данни и упражняването на правата ви можете да отправяте на admin@lsource.net.

3. Какви категории лични данни обработваме

Данни за акаунт - имейл адрес и име, получени при регистрация или при вход чрез Google или Facebook. Не получаваме и не съхраняваме паролите ви за тези доставчици.
Съдържание, което подавате - въпросите, съобщенията и файловете (напр. документи), които изпращате към Услугата, за да получите отговор.
Данни за използване и технически данни - сесийни и защитни (CSRF) бисквитки, IP адрес, тип на браузъра и сървърни записи (лог файлове), време на заявките.
Технически записи за разговорите - за всеки отговор: брой и вид на намерените източници, дължина на въпроса и отговора, дали е отговорено „не открих“, продължителност. Текстът на въпроса се запазва само ако организацията ви изрично е включила тази опция, и в този случай преминава през автоматично маскиране на идентификатори. Генерираните отговори не се съхраняват.
Записи за попълване на документи - когато системата попълва ваш документ, записваме кои файлове са обработени, колко полета са попълнени успешно и кои места в документа не са били намерени. Стойностите, които въвеждате във формата, не се записват: от тях остава само техническо описание на вида и дължината (например „цифри(10)“ вместо ЕГН, „текст(23)“ вместо наименование). Идентификатори като ЕГН, банкова сметка, имейл и телефон се маскират автоматично, преди записът да бъде съхранен.
Записи за разхода към езиковия модел - за всяко платено обръщение към модела (отговор, план, проверка на цитати или на документ, таблица, разчитане на изображение) записваме вида на операцията, броя обработени токени, продължителността, канала (сайт, API, Telegram), профила - ако сте влезли - и IP адреса. Не се записва съдържание. Служат за отчитане на разхода и за ограничаване на злоупотреби.
Записи за публичния API (/v1/) - за всяка заявка към отворения програмен интерфейс записваме IP адреса, поискания път, статуса на отговора, размера на изтегления файл и user agent-а на клиента. Не се записва съдържание. Служат за наблюдение на натоварването и за ограничаване на злоупотреби.

Не събираме съзнателно специални категории лични данни (чувствителни данни). Моля, не въвеждайте такива, освен ако не е необходимо за вашия въпрос.

Важно - данни на трети лица (чл. 25а от ЗЗЛД). Моля, не въвеждайте и не качвайте лични данни на трети лица (напр. имена, ЕГН, адреси на клиенти или насрещни страни по дела), за които нямате правно основание. Ако установим, че са ни предоставени такива данни без основание, съгласно чл. 25а от ЗЗЛД сме длъжни в едномесечен срок от узнаването да Ви ги върнем, а ако това е невъзможно - да ги изтрием или унищожим.

4. Цели и правни основания за обработването

Цел	Правно основание (чл. 6 ОРЗД)
Предоставяне на Услугата - обработка на въпросите и генериране на отговори	Изпълнение на договор / предприемане на стъпки по ваше искане (чл. 6, § 1, б. „б“)
Създаване и управление на акаунт, вход и удостоверяване	Изпълнение на договор (чл. 6, § 1, б. „б“)
Сигурност, предотвратяване на злоупотреби, стабилност на услугата	Легитимен интерес (чл. 6, § 1, б. „е“)
Технически записи при попълване на документи и за разговорите - установяване и отстраняване на грешки, наблюдение на качеството на отговорите (без запазване на съдържанието)	Легитимен интерес (чл. 6, § 1, б. „е“)
Спазване на законови задължения	Законово задължение (чл. 6, § 1, б. „в“)
Незадължителна комуникация (напр. приветствен имейл)	Съгласие / легитимен интерес (чл. 6, § 1, б. „а“ или „е“)

5. Получатели на личните данни

Не продаваме личните ви данни. Споделяме данни само с обработващи лични данни и доставчици, необходими за работата на Услугата:

Доставчици за вход - Google и Meta/Facebook, единствено за удостоверяване при вход.
Доставчици на изкуствен интелект - текстът на въпросите ви и съдържанието на качените файлове се изпращат към API за генеративен изкуствен интелект (напр. Google Gemini и/или Anthropic), за да бъде съставен отговорът.
Аналитични услуги - Google (Google Analytics) за анонимна статистика на посещаемостта, само след вашето съгласие.
Telegram - ако използвате бота ни в Telegram, съобщенията ви минават през сървърите на Telegram Messenger Inc. Пазим идентификатора на чата, името и потребителското ви име в Telegram, последните няколко съобщения (за контекст на следващия въпрос, до 24 часа; снимки, които пратите, се разчитат от модела и НЕ се запазват) и връзката с профила ви, ако сте я направили. Командата /delete в бота изтрива всичко това.
Хостинг и инфраструктура - доставчикът на сървъри, на които работи Услугата.

Тези доставчици обработват данните съгласно собствените си политики за поверителност и сключените споразумения за обработване на данни.

6. Предаване на данни извън ЕС/ЕИП

Част от доставчиците за вход и за изкуствен интелект (напр. Google и Anthropic) са базирани или обработват данни в САЩ, което представлява трансфер на лични данни извън Европейското икономическо пространство. Такъв трансфер се извършва при спазване на Глава V от ОРЗД и при наличие на подходящи гаранции - например:

Решение за адекватност на Европейската комисия (напр. рамката „EU-US Data Privacy Framework“ за сертифицирани организации); и/или
Стандартни договорни клаузи (СДК), одобрени от Европейската комисия, съчетани с допълнителни технически и организационни мерки.

Можете да поискате повече информация за прилаганите гаранции на посочения по-долу имейл.

7. Срок на съхранение

Данни за акаунт - докато акаунтът съществува; изтриват се при закриване на акаунта.
Качени документи и разговори - докато решите да ги изтриете или докато съществува акаунтът ви.
Технически записи (логове) - за ограничен период, необходим за сигурност и диагностика.
Технически записи за разговорите - 90 дни, след което се изтриват автоматично.
Записи за публичния API - 90 дни, след което се изтриват автоматично.
Записи за попълване на документи - 60 дни, след което се изтриват автоматично. Съдържат само технически показатели (брой документи, брой успешно попълнени и брой ненамерени полета) и не съдържат въведените от вас стойности.
Одитна следа и отчет за разхода на модела - 730 дни (две години), след което се изтриват автоматично. Това са записите, които съдържат IP адрес.
Фактури и плащания - 10 години, както изисква Законът за счетоводството. Остават и след изтриване на профила: профилът се обезличава (без имейл, име и парола), а не се заличава, защото счетоводните записи сочат към него.

8. Вашите права по ОРЗД

По отношение на личните ви данни имате следните права:

Право на достъп - да получите информация какви ваши данни обработваме.
Право на коригиране - да поправите неточни или непълни данни.
Право на изтриване („правото да бъдеш забравен“) - можете да изтриете профила си сами от Настройки → Изтриване на профила.
Право на ограничаване на обработването.
Право на преносимост - да получите данните си в структуриран, машинночетим формат.
Право на възражение срещу обработване, основано на легитимен интерес.
Право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици за вас.
Право на оттегляне на съгласие по всяко време, когато обработването се основава на съгласие (оттеглянето не засяга законосъобразността на обработването преди него).

9. Как да упражните правата си

За да упражните някое от изброените права, изпратете искане на admin@lsource.net. Ще отговорим в срок до един месец от получаване на искането; при необходимост този срок може да бъде удължен съгласно ОРЗД, за което ще бъдете уведомени.

10. Право на жалба до надзорен орган

Ако смятате, че обработването на личните ви данни нарушава ОРЗД, имате право да подадете жалба до надзорния орган в Република България:

Орган: Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg
Имейл: kzld@cpdp.bg
Телефон: 02/915 3 518

11. Бисквитки

Използваме технически необходими бисквитки, без които сайтът не може да функционира, както и аналитични и рекламни бисквитки - за статистика на посещаемостта (Google Analytics) и за измерване на рекламата ни (Google Ads, Meta Pixel). Те се зареждат само след вашето съгласие (режим на съгласие / Consent Mode), което давате или отказвате чрез съобщението за бисквитки; при отказ не се задават.

Бисквитка	Цел	Тип
sessionid	Поддържа входа ви в акаунта	Технически необходима
csrftoken	Защита срещу CSRF атаки при формуляри	Технически необходима
_ga, _gid и подобни	Анонимна статистика за посещаемостта (Google Analytics)	Аналитична (по съгласие)
_gcl_au и подобни	Измерване на рекламата в Google Ads	Рекламна (по съгласие)
_fbp, _fbc	Измерване на рекламата във Facebook/Instagram (Meta Pixel)	Рекламна (по съгласие)
lsa, lsas	Случаен идентификатор на браузъра ви при нас (не се споделя с трети страни): пази безплатната проверка на документ, за да я намерите след вход, и запомня от коя реклама или връзка сте дошли	Технически необходима
ck_consent	Запомня отговора ви на съобщението за бисквитки, за да не се пита пак и сървърът да го спазва	Технически необходима
Бисквитки на доставчиците за вход	Задават се от Google/Meta при вход	От трети страни

Можете да управлявате и изтривате бисквитки чрез настройките на браузъра си. Аналитичните и рекламните бисквитки на Google и Meta може да включват трансфер на данни към САЩ (вж. т. 6).

Какво изпращаме на Google и Meta и кога. Само ако сте приели рекламните бисквитки, сървърът ни съобщава на Google Analytics / Google Ads и на Meta (Conversions API), че е настъпила една от следните стъпки: регистрация, започнато плащане, завършена безплатна проверка на документ, платен абонамент. Заедно със стъпката се изпращат: имейлът и вътрешният номер на акаунта ви като SHA-256 хеш (не в четим вид), IP адресът и браузърът ви, идентификаторите на съответната рекламна мрежа от нейните бисквитки (_fbp, _fbc, идентификаторът на кликването), адресът на страницата, сумата и номерът на плащането при абонамент. Никога не изпращаме съдържанието на документи, въпроси, имена на файлове или каквото и да е от правния текст. При отказ на бисквитките нищо от това не се изпраща. При изтриване на акаунта връзката между вас и тези записи се прекъсва и идентификаторите се заличават.

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или разкриване - вкл. криптирана връзка (HTTPS), контрол на достъпа и изолирано съхранение на потребителското съдържание.

13. Автоматизирано вземане на решения и профилиране

Услугата генерира отговори с помощта на изкуствен интелект, но не взема автоматизирани решения, които пораждат правни последици за вас или ви засягат значително по подобен начин. Отговорите са информационни и не заместват правен съвет.

14. Възрастово ограничение (чл. 25в от ЗЗЛД)

Услугата не е предназначена за лица под 14-годишна възраст. С регистрацията си декларирате, че сте навършили 14 години. Лицата под 14 години могат да използват Услугата само с изричното съгласие или разрешение на упражняващия родителска отговорност съгласно чл. 25в от ЗЗЛД.

15. Промени в тази политика

Можем да актуализираме тази политика. Съществените промени ще бъдат обявявани на тази страница с обновена дата „Последна актуализация“.

16. Контакт

За въпроси относно защитата на личните данни или за упражняване на правата ви, пишете на admin@lsource.net.