Политика за поверителност

Тази политика описва каква лична информация събира и обработва платформата „Питай законите“ (наричана по-долу „Услугата“), достъпна на този уебсайт, когато я използвате, се регистрирате или влизате чрез Google или Facebook.

0. Администратор на личните данни

• Администратор: „ПОЗИТИВО“ ООД, вписано в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията, ЕИК 208901867, ДДС № BG208901867
• Седалище и адрес на управление: гр. София, кв. Стрелбище, ул. „Кестенова гора“ № 23, магазин 1
• Ел. поща: admin@lsource.net; телефон: 0887 119 633
• Надзорни органи: Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg; Комисия за защита на потребителите (КЗП), гр. София, пл. „Славейков“ № 4А, kzp.bg

1. Какви данни събираме

• Данни за акаунт. При регистрация с имейл или при вход чрез Google или Facebook получаваме вашия имейл адрес и име (както са предоставени от съответния доставчик). Не получаваме и не съхраняваме вашата парола за Google или Facebook.
• Съдържание, което подавате. Въпросите, съобщенията и файловете, които изпращате към Услугата, за да получите отговор.
• Технически данни. Сесийни бисквитки за поддържане на входа, както и стандартни сървърни записи (например IP адрес и време на заявката).
• Технически записи за разговорите. За всеки отговор запазваме технически показатели: колко източника са намерени и от какъв вид (закон, съдебна практика, право на ЕС, ваш документ), дължина на въпроса и отговора, дали системата е отговорила, че не намира информация, и колко време е отнело. В този технически запис текстът на въпроса и отговора не влиза — освен ако организацията ви изрично не е поискала това, и дори тогава идентификаторите (ЕГН, банкови сметки, имейли, телефони) се маскират автоматично. Това се отнася за телеметрията. Самият разговор, ако сте влезли в профила си, се пази в историята ви, докато вие не го изтриете — вижте „Разговори“ по-долу.
• Сигнали за съдържание („Докладвай“). Когато съобщите за грешен или неуместен отговор, запазваме самия отговор, въпроса, който го е породил, вида на проблема и бележката ви — защото без тях сигналът не може да бъде прегледан. Пазят се, докато въпросът бъде решен, и се четат само от нас.
• Разговори. Когато сте влезли в профила си, въпросите и отговорите се пазят като история на разговора, за да я намерите по-късно и да продължите оттам. Пазят се, докато вие не изтриете разговора или акаунта. Без профил разговорът не се запазва никъде.
• Безплатна проверка на документ (/proba). Каченият файл, извлеченият текст и резултатът от проверката се пазят 30 дни на адрес, известен само на вашия браузър (и на акаунта ви, ако влезете), за да намерите проверката след вход и да продължите с документа при абонамент. Текстът се изпраща на доставчика на модела за изготвяне на проверката (вж. т. 3), без маскиране. Изтривате ги по всяко време от страницата на проверката; след 30 дни се изтриват автоматично.
• Технически записи при попълване на документи. Когато системата попълва ваш документ, запазваме кратък технически запис за самото попълване: колко документа са обработени, колко полета са попълнени успешно и кои места в документа не са били намерени. Стойностите, които въвеждате във формата (имена, ЕГН, адреси, банкови сметки), не се запазват в тези записи — от тях остава само вид и дължина, например „цифри(10)“ или „текст(23)“. Записите служат единствено за отстраняване на проблеми и се изтриват автоматично (виж т. 5).

2. Как използваме данните и на какво правно основание

• За да предоставим услугата — да обработим въпросите ви и да генерираме отговори, обосновани в българското законодателство. Основание: чл. 6, § 1, б. „б“ ОРЗД — изпълнение на договора с вас.
• За да управляваме вашия акаунт и достъп (вход, изход, администриране). Основание: чл. 6, § 1, б. „б“ ОРЗД.
• За плащане на абонамента и издаване на изискуемите счетоводни документи. Основание: чл. 6, § 1, б. „б“ ОРЗД, а за самите документи — чл. 6, § 1, б. „в“ ОРЗД (законово задължение по ЗДДС и Закона за счетоводството).
• За сигурност, предотвратяване на злоупотреби и поддръжка на услугата. Основание: чл. 6, § 1, б. „е“ ОРЗД — легитимен интерес да поддържаме услугата работеща и защитена.
• За анализ на посещаемостта (Google Analytics) и за измерване на рекламата ни (Google Ads, Meta Pixel и Conversions API). Измерването включва и съобщение от нашия сървър към Google и Meta за стъпки като регистрация, започнато плащане, завършена безплатна проверка и платен абонамент — с хеширан имейл и номер на акаунт, IP адрес и браузър, но никога с документи или въпроси (подробно в GDPR, т. 11). Основание: чл. 6, § 1, б. „а“ ОРЗД — вашето съгласие, което можете да оттеглите по всяко време.

3. Споделяне с трети страни

Не продаваме личните ви данни. Споделяме данни само с доставчици, необходими за работата на Услугата:

• Доставчици за вход (Google, Meta/Facebook). Използват се само за удостоверяване при вход и предоставят вашия имейл/име съгласно техните политики.
• Доставчици на изкуствен интелект. Текстът на въпросите ви (и съдържанието на качените файлове) се изпраща към API за генеративен изкуствен интелект (напр. Google Gemini и/или Anthropic), за да бъде съставен отговорът. Когато правните източници не дадат достатъчно, асистентът може да потърси и в уеб; търсенето се извършва от същия доставчик (Google) в рамките на същата заявка, така че получателят на данните не се променя.
• Доставчици на платежни услуги. Stripe, PayPal и Revolut обработват плащането на абонамента. Данните за картата ви се въвеждат директно при тях — ние нито ги виждаме, нито ги съхраняваме.
• Анализ на посещаемостта и измерване на рекламата. Google (Google Analytics, Google Ads) и Meta (Meta Pixel) — само след вашето съгласие. Те получават, че сте посетили страница или сте се абонирали, не какво сте питали.
• Карта на адреса ни (OpenStreetMap). Картата на страницата Контакти се зарежда само ако я поискате с натискане. Тогава браузърът ви изтегля изображенията на картата от openstreetmap.org и IP адресът ви става известен на OpenStreetMap Foundation. Ако не натиснете, връзка към тях не се осъществява.

Предаване извън ЕИП. Част от тези доставчици са установени в САЩ. Предаването се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита (Рамка за защита на данните ЕС – САЩ) за сертифицираните по нея дружества, а извън нейния обхват — въз основа на стандартните договорни клаузи по чл. 46, § 2, б. „в“ ОРЗД. Копие от приложимите гаранции можете да поискате на admin@lsource.net.

Тези доставчици обработват данните съгласно собствените си политики за поверителност и сключените с тях споразумения за обработване по чл. 28 ОРЗД.

4. Бисквитки

Използваме технически необходими бисквитки (за сесия и защита срещу CSRF), както и аналитични и рекламни бисквитки (Google Analytics, Google Ads, Meta Pixel), които се зареждат само след вашето съгласие и служат за статистика и за измерване на рекламата ни. Подробности в GDPR — Бисквитки.

5. Съхранение и изтриване

Съхраняваме данните на акаунта ви, докато акаунтът съществува. Можете да го изтриете сам и веднага от Изтриване на профила: разговорите, документите и файловете им, сканиранията, отметките, следенията и ключовете се премахват, а самият запис се обезличава. По закон остават само фактурите и плащанията (Закон за счетоводството). Ако не можете да влезете, пишете ни на адреса по-долу.

Техническите записи за разговорите (т. 1) се съхраняват до 90 дни, а тези при попълване на документи — до 60 дни; и двата вида се изтриват автоматично след изтичане на срока и не съдържат въведените от вас стойности.

Одитната следа (кой, кога, по кой канал) и отчетът за разхода на модела се съхраняват до 730 дни (две години), след което се изтриват автоматично. Това са записите, които съдържат IP адрес. Фактурите и плащанията се пазят 10 години, както изисква Законът за счетоводството — те остават и след изтриване на профила, който се обезличава, а не се заличава, защото счетоводните записи сочат към него.

6. Вашите права

Съгласно Регламент (ЕС) 2016/679 (ОРЗД) имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, възражение срещу обработването, както и оттегляне на съгласието по всяко време (без това да засяга обработването преди оттеглянето). Имате и право на жалба до Комисията за защита на личните данни (КЗЛД). Подробно описание на правата ви и данните за контакт с КЗЛД ще намерите в Политиката за защита на личните данни (GDPR).

7. Контакт

За въпроси относно поверителността или за упражняване на правата ви, пишете на: admin@lsource.net.