Политика за поверителност.
Тук описваме какви лични данни обработваме, когато ползваш vexcon.ai и app.vexcon.ai, защо и какви права имаш. Пишем кратко и разбираемо, без да пропускаме важното.
1. Администратор на данните
| Доставчик | „Фейм Мениджмънт“ ЕООД |
|---|---|
| ЕИК | 205864919 |
| ДДС номер | BG205864919 |
| Седалище и адрес на управление | гр. София 1164, ул. „Крум Попов“ № 6 |
| Имейл | hello@vexcon.ai |
| Сайт | vexcon.ai и панел app.vexcon.ai |
За въпроси за личните данни пиши на hello@vexcon.ai.
2. Какви данни обработваме
| Данни | Откъде | Защо |
|---|---|---|
| Имейл и парола (пазим само криптографски хеш) | При регистрация | Акаунт и вход |
| Име на бизнеса, сайт, град, описание, вид бизнес | Въвеждаш ги в профила | Измерване и задачи |
| Въпроси, отговори на AI, резултати, задачи | Създават се при измерване | Услугата и историята |
| Данни за плащане и фактуриране | Чрез Stripe при плащане | Плащане, фактури, счетоводство |
| Технически данни: IP адрес, време на заявки, бисквитка за вход | Автоматично | Сигурност, защита от злоупотреби, вход |
| Име, имейл и съобщение от формата за контакт | Когато ни пишеш | Отговор на запитването |
Не събираме специални категории данни и не ги изискваме. Не купуваме бази данни и не правим профилиране за реклама.
3. Правни основания
- Договор (чл. 6, ал. 1, б. „б“ от GDPR): акаунт, измерване, плащане, поддръжка.
- Законово задължение (чл. 6, ал. 1, б. „в“): счетоводни и данъчни документи.
- Законен интерес (чл. 6, ал. 1, б. „е“): сигурност, защита от злоупотреби, подобряване на услугата с обобщени данни, отговор на запитвания.
- Съгласие (чл. 6, ал. 1, б. „а“): само когато изрично го поискаме. Можеш да го оттеглиш по всяко време.
4. На кого предаваме данни
Ползваме доставчици, които обработват данни от наше име, по договор и само за целите на услугата:
| Доставчик | За какво | Какви данни |
|---|---|---|
| Railway | Хостинг на панела и базата данни | Всички данни в акаунта |
| Cloudflare | Хостинг на сайта, DNS и защита | Технически данни |
| OpenAI | Задаване на въпросите към ChatGPT | Въпросите, името на бизнеса, сайтът и градът |
| Задаване на въпросите към Gemini; шрифтове в панела | Въпросите, името на бизнеса, сайтът и градът; IP адрес при зареждане на шрифтовете | |
| Anthropic | Анализ на отговорите и съставяне на задачи | Отговорите на AI и профила на бизнеса |
| Stripe | Плащания и фактури | Данни за плащане и фактуриране |
| Resend | Изпращане на имейли | Имейл адрес и съдържание на писмото |
Към AI доставчиците изпращаме данни за бизнеса, а не за теб лично. Ако името на бизнеса съвпада с твоето име, например при свободна професия, то също се изпраща.
Предаваме данни на държавни органи само когато законът го изисква.
5. Предаване извън ЕС
Някои доставчици са в САЩ. Предаването става при гаранциите на GDPR: решението на Европейската комисия за Рамката за защита на данните между ЕС и САЩ за сертифицираните компании или стандартни договорни клаузи.
6. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Акаунт и профил | Докато акаунтът е активен и до 30 дни след изтриването му |
| История на измерванията | Според пакета: 6 месеца, 1 година или без срок, докато акаунтът е активен |
| Фактури и счетоводни документи | 10 години, по Закона за счетоводството |
| Съобщения от формата за контакт | До 12 месеца |
| Линкове за нова парола | 1 час |
| Технически записи | До 30 дни, освен при разследване на злоупотреба |
7. Твоите права
- Достъп до данните, които пазим за теб.
- Поправка на неточни данни.
- Изтриване, когато няма основание да ги пазим.
- Ограничаване на обработката.
- Преносимост: копие в машинночетим формат. В панела можеш да изтеглиш измерванията в CSV.
- Възражение срещу обработка на основание законен интерес.
- Оттегляне на съгласие по всяко време.
Пиши ни на hello@vexcon.ai. Отговаряме в срок до един месец. Имаш право и на жалба до Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Сигурност
- Връзката с сайта и панела е криптирана (HTTPS).
- Паролите се пазят само като криптографски хеш.
- Бисквитката за вход е недостъпна за скриптове (HttpOnly).
- Данните на картата не минават през нашите сървъри.
- Достъпът до базата данни е ограничен.
9. Бисквитки
Ползваме само необходими бисквитки. Подробности има в Политиката за бисквитки.
10. Деца
Vexcon е услуга за бизнеса и не е предназначена за лица под 18 години.
11. Промени
При съществени промени в тази политика ще те уведомим по имейл или в панела. Последна промяна: 13 ноември 2026.