Политика за поверителност

ВЪВЕДЕНИЕ

AIConto ("ние", "нас", "нашата компания") се ангажира да защитава вашата
поверителност и личните ви данни. Настоящата Политика за поверителност обяснява
как събираме, използваме, съхраняваме и защитаваме информацията ви, когато
използвате нашата AI-базирана счетоводна платформа, достъпна на aiconto.com
("Услугата").

Като използвате AIConto, вие приемате практиките, описани в настоящата Политика.

Тази Политика е съобразена с Общия регламент за защита на данните (GDPR) на
Европейския съюз и българското законодателство за защита на личните данни.

ИНФОРМАЦИЯ, КОЯТО СЪБИРАМЕ

1. Информация, която предоставяте директно

Данни за регистрация:

Име и фамилия
Имейл адрес
Телефонен номер (опционално)
Фирмено наименование и данни (за бизнес акаунти)
ЕИК/Булстат номер
Данъчен номер
Адрес на седалище

Платежна информация:

Данни за кредитна/дебитна карта (обработвани чрез сигурни платежни доставчици)
Банкова информация за фактуриране
История на транзакциите

Счетоводни документи и данни:

Фактури (входящи и изходящи)
Разходни документи
Платежни нареждания
Договори и споразумения
Счетоводен сметкоплан
Финансови отчети
Други счетоводни документи, които качвате в системата

2. Информация, събирана автоматично

Данни за използване на платформата:

IP адрес
Тип и версия на браузъра
Операционна система
Дата и час на достъп
Страници, които посещавате
Взаимодействие с функциите на платформата

AI и машинно обучение:

Данни за обработка на документи от AI системата
Метаданни за обработени документи
Коригирани резултати от AI анализи (за подобрение на модела)
Статистика за точност и производителност на AI

3. Информация от трети страни

API интеграции:

ДДС статуси на фирми от официални регистри
Валутни курсове от финансови източници
Данни от свързани счетоводни системи (със ваше съгласие)

КАК ИЗПОЛЗВАМЕ ВАШАТА ИНФОРМАЦИЯ

1. Предоставяне и подобрение на услугата

Обработка на счетоводни документи с AI технологии
Прилагане на счетоводни правила и българското законодателство
Генериране на счетоводни записи
Автоматизация на процеси: проверка на ДДС статуси, конвертиране на валути

2. Управление на акаунт и комуникация

Създаване и поддържане на потребителски акаунт
Обработка на плащания и фактуриране
Изпращане на важни известия
Предоставяне на поддръжка

3. Подобрение на AI модела

Използваме агрегирани и анонимизирани данни за подобрение на AI модели
Анализ на грешки за подобрение на точността
Оптимизация на разпознаването на документи

Забележка: Никога не използваме вашите конкретни бизнес данни за обучение на
модели без изрична анонимизация и агрегиране.

4. Сигурност и съответствие

Защита срещу измами и злоупотреби
Откриване на сигурносни инциденти
Спазване на законови задължения

АВТОМАТИЗИРАНА ОБРАБОТКА НА ДАННИ (GDPR чл. 22)

AIConto използва автоматизирана AI обработка за:

Извличане на данни от фактури и счетоводни документи
Автоматично генериране на счетоводни записи

Вашите права при автоматизирана обработка:

Право да получите обяснение как AI е обработил вашия документ
Право да поискате човешка проверка на автоматични записи
Право да възразите срещу автоматична обработка
Право да не бъдете обект на решения, базирани единствено на автоматизирана обработка (чл. 22 GDPR)

За упражняване на тези права: office@aiconto.com
ВАЖНО: Въпросите на отговорност, гаранции и задължения са описани подробно в нашите Условия за ползване (Terms of Use).

ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКА (GDPR)

Обработваме вашите лични данни на следните правни основания:

Договор: За изпълнение на договора (чл. 6(1)(b) GDPR)
Законови задължения: За спазване на счетоводни и данъчни изисквания (чл. 6(1)(c) GDPR)
Законен интерес: За подобрение на услугата и сигурност (чл. 6(1)(f) GDPR)
Съгласие: За маркетингови комуникации (чл. 6(1)(a) GDPR)

СПОДЕЛЯНЕ НА ИНФОРМАЦИЯ

AIConto не продава вашите лични данни на трети страни. Споделяме информация само
при следните обстоятелства:

1. Доставчици на услуги

Хостинг доставчици
Платежни процесори (PCI DSS съвместими)
AI и Cloud доставчици
Доставчици на имейл услуги

Всички доставчици са обвързани с договори за конфиденциалност и спазват GDPR.

2. API интеграции

Проверка на ДДС статуси в официални регистри
Получаване на актуални валутни курсове

3. Законови изисквания

Когато е изискано от закона или съдебна заповед
За защита на нашите права и собственост

ЗАЩИТА НА ДАННИТЕ

Технически мерки:

Криптиране на данни в транзит чрез SSL/TLS
Криптиране при съхранение за чувствителни данни
Сигурна автентикация с hash-ирани пароли и двуфакторна автентикация (2FA)
Ограничен достъп само за оторизиран персонал
Защитени стени (firewalls)
Непрекъснат мониторинг за заплахи

Организационни мерки:

Обучение на персонала по сигурност и GDPR
Строги вътрешни политики за защита на данни
Редовни сигурносни одити
Процедури за реакция при инциденти
Data Processing Agreements (DPA) с всички партньори

ВАШИТЕ ПРАВА (GDPR)

Като субект на данни имате следните права:

1. Право на достъп (чл. 15)

Можете да заявите копие от вашите лични данни

2. Право на коригиране (чл. 16)

Можете да поискате коригиране на неточни данни

3. Право на изтриване ("Право да бъдеш забравен") (чл. 17)

Можете да поискате изтриване на вашите данни

4. Право на ограничаване на обработката (чл. 18)

Можете да поискате временно ограничаване

5. Право на преносимост на данните (чл. 20)

Можете да получите данните си в структуриран формат

6. Право на възражение (чл. 21)

Можете да възразите срещу обработката

7. Право да оттеглите съгласието

Можете да оттеглите съгласието си по всяко време

8. Право да подадете жалба

Имате право да подадете жалба до КЗЛД

9. Право да не бъдете обект на автоматизирано вземане на решения (чл. 22)

Имате право да не бъдете обект на решения, базирани единствено на
автоматизирана обработка. Вижте секция "АВТОМАТИЗИРАНА ОБРАБОТКА НА ДАННИ (GDPR чл. 22)"

За упражняване на вашите права: office@aiconto.com
Ще отговорим в рамките на 30 дни.

СЪХРАНЕНИЕ НА ДАННИ

Периоди на съхранение:

Данни за акаунт: Докато акаунтът е активен + 30 дни
Счетоводни документи: Минимум 5 години (съгласно българското законодателство)
Платежни данни: 7 години за данъчни цели
Логове и технически данни: До 12 месеца
Маркетингови данни: До оттегляне на съгласието или 3 години без активност

След изтичане на периода данните се изтриват или анонимизират необратимо.

БИСКВИТКИ

Използваме:

Необходими бисквитки: За основни функции
Функционални бисквитки: За запазване на настройки
Аналитични бисквитки: За разбиране на използването
Маркетингови бисквитки: За персонализирани реклами (със съгласие)

Аналитичните и маркетинговите бисквитки се зареждат само след вашето изрично съгласие. Конкретните инструменти, които използваме, са:

Google Analytics (GA4) — анонимна статистика за посещенията и поведението на сайта
Google Tag Manager — управление на горните маркери
Meta (Facebook) Pixel — измерване на резултатите от рекламите ни във Facebook и Instagram

Ако откажете, нито един от тези инструменти не се зарежда. Можете да управлявате бисквитките и чрез настройките на браузъра.

МЕЖДУНАРОДНИ ТРАНСФЕРИ

Нашите сървъри се намират в Европейския съюз. При използване на доставчици извън
ЕС осигуряваме:

Стандартни договорни клаузи (SCC) одобрени от ЕК
Адекватни решения за защита на данните

ДАННИ ЗА ДЕЦА

AIConto не е предназначен за лица под 16 години. Не събираме съзнателно данни от
деца.

Благодарим ви, че използвате AIConto и че ни се доверявате с вашите данни.
Вашата поверителност и сигурност са наш приоритет.