Политика за поверителност
Тази Политика за поверителност описва как „Легасибилд“ ЕООД („ние“, „нас“ или „наш“) обработва лични данни във връзка със сайта LEOREXA и B2B софтуерното приложение SaaS за AI продажби („Услугата“).
1. Информация, която обработваме
В зависимост от начина, по който използвате Услугата, може да обработваме следните категории данни:
- Данни за профил и удостоверяване: пълно име, служебен имейл адрес, корпоративни хешове на пароли и записи за сигурност.
- Данни за дружество и представителство: наименование на юридическото лице, единен идентификационен код (ЕИК/UIC), ДДС номер, адрес на управление и версиирани отметки за съответствие.
- Данни за работно пространство и кампании: входни данни за продажбения процес, контакти на целеви потенциални клиенти, персонализирани параметри, списъци с потенциални клиенти, качени файлове и оперативни записи за чернови.
- Референции за фактуриране и транзакции: клиентски токени на Stripe, състояние на абонамент, история на фактурите, метаданни за данъчната юрисдикция и записи за транзакции. Пълните данни за платежни карти се обработват сигурно пряко от Stripe и не се съхраняват на нашите сървъри.
- Метаданни от свързана поща (незадължителна интеграция): имейл адреси, токени за удостоверяване, идентификатори на съобщения, заглавки за подател/получател и до 20 000 знака от входящ текстов отговор, извлечен единствено за проверка на конверсии и неуспешни доставки на изходящи кампании.
2. Правни основания за обработване
Източникът заявява, че обработваме данни при стриктно спазване на GDPR на следните основания:
- Изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR): предоставяне на работни пространства, управление на достъпа до профил, управление на допълнително закупени Credits и хостване на заявени от потребителя работни процеси.
- Легитимни интереси (чл. 6, пар. 1, б. „е“ GDPR): изпълнение на AI подпомогнати проучвания, изчисляване на оценки за конверсия, генериране на чернови за контакт, наблюдение на сигурността на инфраструктурата и предотвратяване на злоупотреби.
- Законово задължение (чл. 6, пар. 1, б. „в“ GDPR): изготвяне на корпоративни данъчни справки, прилагане на законови правила за ДДС и съхранение на история на транзакциите съгласно българското счетоводно законодателство.
3. Доставчици на услуги и международно обработване
Услугата използва облачен хостинг, база данни, API за AI езиково обработване и системи за фактуриране. Когато подизпълнители обработват данни извън Европейското икономическо пространство (ЕИП), източникът заявява, че трансферите са изцяло защитени чрез одобрени от Европейската комисия стандартни договорни клаузи (SCC), активни корпоративни регистрации по Рамката за защита на данните ЕС—САЩ или еквивалентни законови механизми за адекватност.
4. Разкриване за ограничена употреба на Google API
Източникът заявява, че използването и предаването от LEOREXA на информация, получена от Google API, ще спазва Политиката за потребителски данни на Google API Services, включително изискванията за ограничена употреба. Данните от свързани Google пощенски кутии се използват за клиентски анализи, автоматизиране на последователности за контакт и обозначаване на статуса на доставката. Забранява се продажбата им, споделянето им с рекламни мрежи или предаването им на външни лица за обучение на универсални големи езикови модели.
5. Съхранение и изтриване на данни
- Данни за профила: съхраняват се през периода на активните делови отношения.
- Съдържание на работното пространство и записи от синхронизацията на поща: съхраняват се единствено за поддръжка на активни оперативни кампании и ще бъдат поставени на опашка за абсолютно техническо изтриване при изрично прекратяване на работното пространство или закриване на профила.
- Данъчни и финансови записи: архивират се за задължителния законов срок от 10 години съгласно българското счетоводно и фискално законодателство.
6. Права на субектите на данни и контакт
Допустимите лица запазват права да поискат достъп, коригиране, структурирана преносимост, ограничаване на обработването или окончателно изтриване на личните си данни при условията на GDPR. Запитванията се изпращат на support@leorexa.com.
Ако смятате, че данните ви са обработвани незаконосъобразно, имате право да подадете жалба до компетентния надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, България (www.cpdp.bg).