1. Въведение

BIGPEDAL ("ние", "нас", "нашият") зачита поверителността на вашите лични данни. Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни на Република България.

2. Администратор на данни

3. Какви данни събираме

3.1 Данни при регистрация

• • Име и презиме
• • Имейл адрес
• • Парола (хеширана и криптирана)
• • Дата на създаване на акаунт

3.2 Данни за абонамент и плащане

• • Stripe Customer ID (за обработка на плащания)
• • История на транsakции
• • Тип абонамент и статус
• • Финансови данни се обработват директно от Stripe и не се съхраняват на нашите сървъри

3.3 Данни за използване на услугата

• • Информация за административни заявления (заглавие, статус, дата)
• • Качени документи и прикачени файлове
• • История на взаимодействия с CivicAI асистента
• • Квоти за използване (брой заявления, AI заявки, документи)

3.4 Технически данни

• • IP адрес
• • Тип на браузъра и операционна система
• • Информация за устройството
• • Бисквитки (cookies) за сесия и функционалност
• • Логове за сигурност и грешки

4. Правно основание за обработка

Обработваме вашите лични данни на следните правни основания съгласно GDPR:

• Изпълнение на договор (Чл. 6(1)(b) GDPR): За предоставяне на услугите на BIGPEDAL, обработка на абонаменти и плащания
• Законен интерес (Чл. 6(1)(f) GDPR): За подобряване на услугата, анализ на използването и превенция на злоупотреби
• Съгласие (Чл. 6(1)(a) GDPR): За маркетингови комуникации и бисквитки за аналитика (когато е приложимо)
• Законово задължение (Чл. 6(1)(c) GDPR): За спазване на счетоводни и данъчни изисквания

5. Как използваме вашите данни

• • Предоставяне и управление на услугата BIGPEDAL
• • Обработка на абонаменти и плащания
• • Комуникация относно вашия акаунт и заявления
• • Предоставяне на поддръжка и отговор на запитвания
• • Подобряване на функционалността на CivicAI асистента
• • Анализ на използването за подобрения на платформата
• • Осигуряване на сигурността и предотвратяване на злоупотреби
• • Спазване на законови задължения

6. Споделяне на данни с трети страни

Споделяме вашите данни само когато е необходимо за предоставянето на услугата:

Не продаваме вашите лични данни на трети страни за маркетингови цели.

7. Съхранение и сигурност на данните

7.1 Период на съхранение

• • Активни акаунти: Данните се съхраняват докато акаунтът е активен
• • След изтриване на акаунт: 30 дни за възстановяване, след което постоянно изтриване
• • Счетоводни данни: 5 години (законово изискване)
• • Логове за сигурност: 12 месеца

7.2 Мерки за сигурност

• • Криптиране на данни при предаване (TLS/SSL)
• • Криптиране на чувствителни данни в база данни
• • Двуфакторна автентикация (2FA) за акаунти
• • Редовни одити за сигурност
• • Контрол на достъпа и логване
• • Регулярни резервни копия

8. Вашите права по GDPR

Съгласно GDPR, вие имате следните права:

За упражняване на тези права, моля изпратете запитване на privacy@bigpedal.net. Ще отговорим в рамките на 30 дни.

9. Бисквитки (Cookies)

Използваме следните типове бисквитки:

• Необходими бисквитки: За функциониране на платформата (сесия, автентикация)
• Функционални бисквитки: За запазване на вашите предпочитания
• Аналитични бисквитки: За подобряване на услугата (с ваше съгласие)

Можете да управлявате бисквитките чрез настройките на вашия браузър.

10. Жалби и надзор

Ако имате оплаквания относно обработката на вашите лични данни, можете да се свържете с нас директно. Имате също право да подадете жалба до надзорния орган:

11. Промени в политиката

Можем да актуализираме тази Политика за поверителност периодично. При съществени промени ще ви уведомим чрез имейл или известие в платформата. Препоръчваме периодично да преглеждате тази страница.

12. Контакт

За въпроси относно тази Политика за поверителност или обработката на вашите данни: