Политика за поверителност
Последна промяна: 05.03.2026
1. Администратор на лични данни
Администратор на личните данни е:
- Дружество: НОВВУТ ООД
- ЕИК: 205531035
- Адрес: гр. София, ул. Дунав 39
- Електронна поща: info@slujiteli.bg
- Електронна поща за въпроси за лични данни: privacy@slujiteli.bg
Дружеството не е длъжно да назначи длъжностно лице по защита на данните (DPO) съгласно чл. 37 от GDPR. За всички въпроси, свързани с личните данни, се обръщайте на privacy@slujiteli.bg.
2. Роли при обработка на данни (администратор/обработващ)
При предоставяне на услугата НОВВУТ ООД действа в различно качество спрямо различните категории субекти на данни:
- За данните на собствениците на бизнеси (потребители на Платформата): НОВВУТ ООД е администратор на лични данни (controller) по смисъла на чл. 4, т. 7 от GDPR. Дружеството определя целите и средствата за обработка на тези данни.
- За данните на крайните клиенти, обработвани чрез Бота: НОВВУТ ООД е обработващ лични данни (processor) по смисъла на чл. 4, т. 8 от GDPR, действащ от името на собственика на бизнеса, който е администратор на тези данни. Условията на обработка са уредени в раздел 14 от Общите условия и в Споразумение за обработка на данни (DPA), което се предоставя при поискване.
Настоящата Политика за поверителност описва обработката на данни, за която НОВВУТ ООД е администратор. За обработката на данни на крайни клиенти в качеството на обработващ, собствениците на бизнеси носят отговорността за информиране на своите клиенти.
3. Какви данни събираме
В зависимост от начина, по който взаимодействате с Платформата, можем да събираме следните категории лични данни:
3.1. Данни от Telegram (собственици на ботове)
- Telegram user ID — уникален идентификатор, предоставен от Telegram.
- Име и фамилия — както са зададени в Telegram профила ви.
- Телефонен номер — само ако изрично го предоставите (не е задължително).
3.2. Бизнес данни (въведени от собственика)
- Име на бизнеса, тип дейност, работно време.
- Списък с услуги или продукти.
- Информация за служители (имена, графици).
3.3. Данни от крайни клиенти (чрез бота)
- Telegram user ID и име — предоставени от Telegram при взаимодействие с бота.
- Данни за записвания — дата, час, услуга, специалист.
- Данни за поръчки — продукти, количества, дата, бележки.
- Снимки — при подаване на заявки за оферти (ремонт, услуги).
- Свободен текст — съобщения, описания, коментари.
3.4. Технически данни (при посещение на уебсайта)
- IP адрес (анонимизиран).
- Тип браузър и операционна система.
- Страници, посетени на сайта.
За уеб аналитика използваме Plausible Analytics, който е инструмент с фокус върху поверителността и не използва бисквитки. Подробности — в Политиката за бисквитки.
4. Правно основание за обработка
Обработваме лични данни на следните правни основания по чл. 6 от GDPR. Където е посочено „Договор", се има предвид договорното отношение, възникващо с приемането на Общите условия за ползване.
| Дейност | Правно основание | Обяснение |
|---|---|---|
| Създаване и поддържане на бот | Договор (чл. 6, ал. 1, б. "б") | Необходимо за изпълнение на договора за услуга. |
| Обработка на записвания и поръчки | Договор (чл. 6, ал. 1, б. "б") | Основна функционалност на услугата. |
| AI разпознаване на намерения | Легитимен интерес (чл. 6, ал. 1, б. "е") | За осигуряване на интуитивен потребителски интерфейс. Легитимният интерес се състои в необходимостта от автоматично разпознаване на намеренията на клиентите за ефективно функциониране на Бота. Към AI доставчиците се изпраща само текстът на съобщението, без идентифициращи данни (без имена, телефони или Telegram ID), което минимизира въздействието върху правата на субектите на данни. Рискът за субектите е нисък, тъй като обработката е моментна, без съхранение и без профилиране. |
| Изпращане на напомняния | Договор (чл. 6, ал. 1, б. "б") | Част от договорената услуга. |
| Уеб аналитика (Plausible) | Легитимен интерес (чл. 6, ал. 1, б. "е") | За подобряване на уебсайта. Легитимният интерес се състои в необходимостта от разбиране на посещаемостта и ефективността на уебсайта. Plausible Analytics не събира лични данни, не използва бисквитки и не проследява потребители между сайтове, поради което въздействието върху правата на субектите на данни е минимално. |
| Маркетингови съобщения | Съгласие (чл. 6, ал. 1, б. "а") | Само след изрично съгласие. Лесен отказ. |
5. Цели на обработката
Обработваме лични данни за следните цели:
- Предоставяне и поддръжка на услугата (създаване на бот, управление на записвания, поръчки, оферти).
- Комуникация с потребителите (техническа поддръжка, уведомления).
- Подобряване на услугата (анализ на използването, отстраняване на грешки).
- Изпълнение на законови задължения (данъчно законодателство, защита на потребителите).
- Защита на правата и интересите на Администратора (предотвратяване на злоупотреби).
6. Период на съхранение
| Категория данни | Период на съхранение |
|---|---|
| Данни за акаунт (собственик) | До прекратяване на услугата + 30 дни. |
| Данни за записвания/поръчки | 12 месеца след изпълнение или отказ. |
| Снимки (за оферти) | До приключване на офертата + 30 дни. |
| Данни за крайни клиенти | До прекратяване на акаунта на собственика + 30 дни. |
| Счетоводни и данъчни документи | 5 години съгласно българското законодателство. |
| Уеб аналитика (Plausible) | Агрегирани, анонимни данни. Не се съхраняват лични данни. |
| Данни от пробен период (без абонамент) | 30 дни след изтичане на пробния период. |
След изтичане на посочените срокове данните се изтриват безвъзвратно или се анонимизират.
7. Категории получатели на данни
Личните данни могат да бъдат предоставени на следните категории получатели:
| Получател | Цел | Данни | Местоположение |
|---|---|---|---|
| Telegram FZ-LLC | Комуникационна платформа — пренос на съобщения | Telegram user ID, имена, съобщения, снимки | ОАЕ (Дубай) |
| Google LLC (Gemini) | AI разпознаване на намерения | Само текст на съобщението (без идентифициращи данни) | САЩ |
| OpenAI, Inc. | AI разпознаване на намерения | Само текст на съобщението (без идентифициращи данни) | САЩ |
| Anthropic, PBC | AI разпознаване на намерения | Само текст на съобщението (без идентифициращи данни) | САЩ |
| ICDSoft Ltd. | Хостинг на инфраструктурата | Всички данни, съхранявани в платформата | България / ЕС |
| myPOS (Ню Пеймънт Технолоджи ООД) | Обработка на плащания (използва се от собствениците на бизнеси, не от Платформата директно) | Платежни данни, обработвани между бизнеса и клиента | България / ЕС |
| Stripe, Inc. | Обработка на плащания (използва се от собствениците на бизнеси, не от Платформата директно) | Платежни данни, обработвани между бизнеса и клиента | САЩ / ЕС |
| Plausible Analytics | Уеб аналитика | Агрегирани, анонимни данни (без лични данни) | ЕС |
| Google LLC (Google Fonts) | Зареждане на уеб шрифтове за визуализация на уебсайта | IP адрес на посетителя (при зареждане на шрифтовете от CDN на Google) | САЩ |
Относно Google Fonts: Уебсайтът slujiteli.bg зарежда шрифтове от CDN на Google (fonts.googleapis.com), при което IP адресът на посетителя се предава на Google LLC (САЩ). Правното основание е легитимен интерес за коректно визуализиране на уебсайта (чл. 6, ал. 1, б. "е" от GDPR). Оценяваме възможността за самостоятелно хостване на шрифтовете с цел допълнително ограничаване на трансфера на данни.
8. Трансфер на данни извън ЕС/ЕИП
За предоставяне на AI функционалностите (разпознаване на намерения) използваме услуги на следните доставчици, чиито сървъри могат да се намират извън Европейското икономическо пространство (ЕИП):
- Google (Gemini) — САЩ
- OpenAI — САЩ
- Anthropic (Claude) — САЩ
Тези доставчици са американски компании. Трансферът на данни към тях се извършва въз основа на:
- Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия.
- Споразумения за обработка на данни (DPA), сключени с всеки доставчик.
Към AI доставчиците се изпращат минимални данни — само текстът на съобщението на клиента, без идентифициращи данни (без имена, телефони или Telegram ID). Целта е единствено разпознаване на намерението (например: "записване за час" или "поръчка на торта").
Ангажимент за локализация: Преминаването към български AI модел е приоритет за НОВВУТ ООД. С нетърпение очакваме BgGPT да предостави публичен API и ще бъдем сред първите, които ще го интегрират. Това ще премахне изцяло необходимостта от трансфер на данни към САЩ за целите на AI обработката и ще гарантира, че данните на потребителите остават в рамките на ЕС.
8.1. Telegram FZ-LLC
Telegram FZ-LLC е регистрирано в Дубай, Обединени арабски емирства (ОАЕ). Комуникацията чрез Бота преминава през инфраструктурата на Telegram. ОАЕ не разполага с решение за адекватност от Европейската комисия.
Telegram е самостоятелен администратор на данните, които обработва за собствени цели (поддържане на платформата, доставка на съобщения, прилагане на условията си за ползване). НОВВУТ ООД не контролира обработката на данни, извършвана от Telegram за собствени цели.
Правното основание за трансфера на данни към Telegram е чл. 49, ал. 1, б. "б" от GDPR — трансферът е необходим за изпълнение на договор между субекта на данни и администратора. Използването на Telegram е неразделна част от предоставяне на услугата, тъй като Ботът функционира изцяло в рамките на тази платформа.
9. Автоматизирано вземане на решения
Платформата използва AI за разпознаване на намерения (intent recognition). Това означава:
- Когато клиент изпрати съобщение в Telegram, AI системата анализира текста, за да определи какво иска клиентът (записване, поръчка, оферта, въпрос и т.н.).
- Това е форма на автоматизирана обработка съгласно чл. 22 от GDPR.
- AI не взема окончателни решения с правни последици. То само класифицира намерението, след което детерминистични (програмирани) процеси управляват разговора.
- Ако AI не е сигурно в намерението, разговорът се прехвърля към собственика на бизнеса за ръчна обработка.
Платформата не извършва профилиране по смисъла на чл. 4, т. 4 от GDPR.
Имате право да поискате човешка намеса, да изразите становище и да оспорите решение, взето чрез автоматизирана обработка. За целта се свържете с нас на privacy@slujiteli.bg.
10. Вашите права по GDPR
Като субект на данни, имате следните права съгласно Общия регламент за защита на данните (GDPR):
- Право на достъп (чл. 15) — Можете да поискате потвърждение дали обработваме ваши данни и копие от тях.
- Право на коригиране (чл. 16) — Можете да поискате коригиране на неточни данни.
- Право на изтриване (чл. 17) — Можете да поискате изтриване на данните ви ("право да бъдеш забравен").
- Право на ограничаване на обработването (чл. 18) — Можете да поискате ограничаване на обработката при определени условия.
- Право на преносимост (чл. 20) — Можете да получите данните си в структуриран, машинно четим формат.
- Право на възражение (чл. 21) — Можете да възразите срещу обработката, основана на легитимен интерес.
- Право на оттегляне на съгласие — Когато обработката е основана на съгласие, можете да го оттеглите по всяко време.
За упражняване на тези права, свържете се с нас на privacy@slujiteli.bg. Ще отговорим в срок от един месец от получаване на заявката, с възможност за удължаване с още два месеца при сложност на заявката или голям брой заявки, за което ще бъдете уведомени в рамките на първоначалния едномесечен срок (чл. 12, ал. 3 от GDPR).
11. Право на жалба до КЗЛД
Ако считате, че обработването на личните ви данни нарушава GDPR, имате право да подадете жалба до:
- Комисия за защита на личните данни (КЗЛД)
- Адрес: бул. "Проф. Цветан Лазаров" 2, 1592 София
- Уебсайт: www.cpdp.bg
- Електронна поща: kzld@cpdp.bg
12. Непълнолетни лица
Услугата не е насочена към лица под 16 години. Ако установим, че сме събрали данни на непълнолетно лице без съгласие на родител или настойник, ще предприемем мерки за незабавното им изтриване. Ако считате, че сме обработили данни на лице под 16 години, моля свържете се с нас на privacy@slujiteli.bg.
13. Уведомяване при нарушение на сигурността на данните
В случай на нарушение на сигурността на личните данни, НОВВУТ ООД ще уведоми Комисията за защита на личните данни (КЗЛД) в срок от 72 часа от узнаването на нарушението (чл. 33 от GDPR), освен ако не е малко вероятно нарушението да породи риск за правата и свободите на физическите лица.
Когато нарушението на сигурността на личните данни може да породи висок риск за правата и свободите на засегнатите лица, НОВВУТ ООД ще ги информира без ненужно забавяне (чл. 34 от GDPR).
14. Бисквитки
Уебсайтът slujiteli.bg използва минимален брой бисквитки. За подробна информация, вижте нашата Политика за бисквитки.
15. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:
- Криптиране на данните при пренос (TLS/SSL).
- Изолация на данните на всеки бизнес в отделно пространство в базата данни.
- Контрол на достъпа и логване на действия.
- Редовно архивиране на данните.
16. Контакт за въпроси относно лични данни
За всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на:
- Електронна поща: privacy@slujiteli.bg
- Telegram: @SlujiteliBot
- Пощенски адрес: НОВВУТ ООД, гр. София, ул. Дунав 39
17. Промени в Политиката за поверителност
Запазваме правото си да актуализираме тази политика. При съществени промени ще ви уведомим чрез Telegram и/или на уебсайта. Датата на последната промяна е посочена в началото на документа.