Правна информация за Presio.
Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД) е:
Presio UG (haftungsbeschränkt)
Hohenzollernstr. 7
80801 München, Германия
представлявано от Christoph Gerhardt
Имейл: info@presio.eu
По принцип обработваме лични данни на нашите потребители само доколкото това е необходимо за предоставянето на функциониращ уебсайт, както и на нашето съдържание и услуги. Правни основания са по-специално:
Уебсайт (presio.eu): Този уебсайт се предоставя чрез GitHub Pages, услуга на GitHub Inc. (88 Colin P. Kelly Jr. Street, San Francisco, USA; дружество от групата Microsoft). Доставката се извършва чрез световна мрежа от сървъри (Content Delivery Network), като данните могат да се обработват и на сървъри в САЩ. GitHub е сертифициран по Рамката за защита на данните ЕС-САЩ (решение относно адекватното ниво на защита по чл. 45 от ОРЗД); допълнително се прилагат стандартните договорни клаузи на ЕС. Правното основание е чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от сигурно и бързо предоставяне на уебсайта).
Приложение (app.presio.eu) и формуляри: Данните на приложението, на формуляра за демонстрация и на брояча на посещения се обработват и съхраняват при Supabase в център за данни в Европейския съюз (ЕС). С използваните доставчици има сключени договори за обработване на данни съгласно чл. 28 от ОРЗД.
При отваряне на уебсайта браузърът автоматично изпраща информация до сървърите на GitHub (вж. точка 3), където тя временно се съхранява в т.нар. лог файлове. Могат да бъдат записани:
Правното основание е чл. 6, пар. 1, буква е) от ОРЗД. Нашият законен интерес е в технически безгрешното предоставяне и сигурността на нашия уебсайт. Самите ние нямаме достъп до тези лог файлове; GitHub ги съхранява за сигурността на услугата и ги изтрива по собствени срокове.
Нашият уебсайт не използва проследяващи или маркетингови бисквитки за своята работа. Приложението съхранява технически необходима информация (напр. за вход/сесия) локално на твоето устройство; те са необходими за работата (чл. 6, ал. 1, б. „б“ и б. „е“ от ОРЗД, съответно § 25 Abs. 2 TDDDG).
За да виждаме кои страници се отварят и кои бутони се използват, при всяко зареждане на страница и при всяко кликване върху връзка или бутон записваме единствено следните данни:
Не се съхраняват IP адреси, пълни идентификатори на браузъра, въведени във формуляри данни или бисквитки. Затова не е възможно данните да се свържат с конкретни лица, нито някой да бъде разпознат при няколко посещения. Съхранението се извършва при нашия обработващ данни на сървъри в Европейския съюз. Правното основание е чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от съобразено с търсенето оформяне на нашето предложение).
Ако попаднеш на нашия уебсайт чрез връзка с обозначение за източник или чрез търсачка, предаваме този източник като кратко съкращение (напр. „google“) във връзките в рамките на уебсайта, за да може той да бъде изпратен при по-късна регистрация за тестовата среда (вж. точка 9). За целта нищо не се съхранява на твоето устройство.
За използването на Presio е необходим потребителски акаунт. В рамките на отчитането на работното време обработваме необходимите за това данни, по-специално:
Обработването се извършва с цел изпълнение на договора за ползване (чл. 6, ал. 1, б. „б“ от ОРЗД), както и за изпълнение на законови задължения (чл. 6, ал. 1, б. „в“ от ОРЗД, напр. документиране на работното време).
Доколкото Presio се използва от работодател за неговите служители, този работодател е администратор на лични данни по смисъла на правото за защита на данните по отношение на обработваните в приложението данни на служителите; доставчикът действа в това отношение като обработващ лични данни (виж точка 10).
С твоето съгласие изпращаме push известия до твоето устройство (напр. напомняния за отчитане на изход, известия за заявки и решения). За техническата доставка се използват push услугите на съответната платформа: Apple Push Notification service (APNs) за iOS и Firebase Cloud Messaging (FCM, Google) за Android. При това се обработва токен на устройството. Правното основание е чл. 6, пар. 1, буква „а“ от ОРЗД; съгласието може да бъде оттеглено по всяко време в настройките или чрез системните настройки на твоето устройство.
Ако се свържеш с нас по имейл, обработваме предоставените данни за обработка на твоето запитване. Правното основание е чл. 6, ал. 1, б. „б“, съответно б. „е“ от ОРЗД.
Формуляр за демонстрация: Когато заявиш лична демонстрация на страницата „Демонстрация на живо“, съхраняваме данните ти (имейл адрес, име, по желание фирма, телефон, брой служители, отрасъл и съобщение) заедно с езика на страницата, страницата, от която изпращаш, момента, твоя IP адрес и идентификатора на браузъра (User-Agent). IP адресът и идентификаторът на браузъра служат само за защита от злоупотреби и автоматизирани заявки. Данните се съхраняват в нашата база данни в ЕС (Supabase, вж. точка 3) и се препращат по имейл към нашия екип по продажбите (изпращане чрез Resend, Resend Inc., San Francisco, САЩ, въз основа на стандартните договорни клаузи на ЕС). Правното основание е чл. 6, пар. 1, буква б) от ОРЗД (преддоговорни мерки по твое искане), а за IP адреса и идентификатора на браузъра - чл. 6, пар. 1, буква е) от ОРЗД. Изтриваме заявките за демонстрация след 12 месеца, ако от тях не възникне договор.
Безплатна тестова среда: Когато заявиш тестова среда в приложението, обработваме твоите данни (обръщение, име и фамилия, имейл адрес, име на фирмата, по желание държава, телефон и бранш) заедно с езика, момента и твоя IP адрес. Освен това съхраняваме как си ни намерил: евентуално обозначение за източник от връзката (напр. от реклама или QR код), препращащия уебсайт (напр. търсачка) и страницата на нашия уебсайт, от която си кликнал „Изпробвай безплатно“. Използваме данните, за да създадем тестовата среда, да ти изпратим данните за достъп по имейл (изпращане чрез Resend, вж. по-горе) и да се информираме вътрешно за новата регистрация. IP адресът служи за защита от злоупотреби и автоматизирани регистрации, а данните за източника - за анализ по какви пътища заинтересованите стигат до нас. Данните се съхраняват в нашата база данни в ЕС (Supabase, вж. точка 3). Правното основание е чл. 6, ал. 1, б. „б“ от ОРЗД (изпълнение на тестовото ползване по твое искане), а за IP адреса и данните за източника - чл. 6, ал. 1, б. „е“ от ОРЗД.
Асистент на уебсайта (ИИ чат): На този уебсайт предлагаме чат асистент с изкуствен интелект, който отговаря на въпроси за продукта Presio. Въведеното от теб в чата се предава чрез управляван от нас интерфейс (Edge Function, център за данни в ЕС) към Anthropic PBC (Сан Франциско, САЩ) и там се обработва с ИИ модела Claude за генериране на отговора. Anthropic обработва съдържанието като обработващ лични данни и не го използва за обучение на своите модели. При това данни се предават в САЩ; основание са стандартните договорни клаузи на ЕС (чл. 46, пар. 2, буква „в“ от ОРЗД).
Обработват се съобщенията, които въвеждаш, както и - за ограничаване на злоупотреби и разходи (rate limiting) - твоят IP адрес. Моля, не въвеждай поверителни данни в чата. Историята на разговора не се съхранява на сървъра; тя остава само временно в паметта на сесията (sessionStorage) на твоя браузър и се изтрива при затваряне на раздела. Не се задават бисквитки.
Заявка за контакт и желания за функции в чата: Ако в чата искаш демонстрация, оферта или обратно обаждане и за целта посочиш името си, фирмата си, имейл адреса или телефонния си номер, съхраняваме тези данни заедно със съобщението ти, за да се свържем с теб. Те се препращат по имейл на нашия екип по продажби (изпращане чрез Resend, Resend Inc., Сан Франциско, САЩ, въз основа на стандартните договорни клаузи на ЕС) и се въвеждат в нашата система за управление на клиенти. Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД (преддоговорни мерки по твое искане). Ако изразиш в чата желание за функция, съхраняваме желанието с текста на съобщението ти, за да развиваме Presio (чл. 6, пар. 1, буква „е“ от ОРЗД). Заявките за контакт изтриваме след 12 месеца, ако от тях не възникне договор; при желания за функции премахваме текста на съобщението след 24 месеца.
Правното основание за самия чат е чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес от проста информация за продукта); използването на чата е доброволно.
ИИ функции в приложението (планиране на смени): В Presio ИИ подпомага планирането на дежурства - той изготвя предложения за график, разбира желания, изразени със свободен текст, и отговаря на въпроси в чата. За целта използваме Mistral AI (Mistral AI, Париж, Франция) като обработващ данните. Обработката се извършва в Европейския съюз (ЕС); предаване към САЩ за тези ИИ функции не се извършва.
При това се предават само данните, необходими за съответната функция - обикновено само собствени имена, както и основни данни за смени и дежурства, без пълни лични данни и без профили на отчетено работно време. ИИ създава единствено предложения; решението за графика и неговото публикуване се взема от оправомощени лица във фирмата. Правно основание е чл. 6, ал. 1, буква б от ОРЗД (изпълнение на договора за ползване); с доставчика съществува договор за обработка на данни съгласно чл. 28 от ОРЗД.
За предоставянето на нашите услуги използваме внимателно подбрани доставчици. С тях, доколкото е необходимо, има сключени договори за обработване на данни по чл. 28 от ОРЗД:
Предаване на данни към трети държави се извършва само въз основа на подходящи гаранции (стандартни договорни клаузи на ЕС или решение относно адекватното ниво на защита).
Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответните цели или колкото предписват законовите срокове за съхранение (напр. задължения по търговското и данъчното право). След това данните се изтриват или анонимизират.
Съгласно ОРЗД имаш следните права:
За упражняване на правата ти е достатъчно неформално съобщение до посочения по-горе имейл адрес.
Как да изтриеш акаунта си в Presio - в приложението, по имейл или чрез работодателя си - е описано на страницата Изтриване на акаунта.
Имаш право да подадеш жалба до надзорен орган за защита на данните относно обработването на твоите лични данни (чл. 77 от ОРЗД), по-специално в държавата членка по местопребиваването ти, по месторабота или по мястото на предполагаемото нарушение.
Предприемаме технически и организационни мерки, за да защитим твоите данни срещу манипулиране, загуба и неоторизиран достъп (наред с другото криптирано предаване чрез TLS, базирани на роли права за достъп). Тази декларация за поверителност се актуализира при необходимост, за да отчете промени в правната уредба или промени в нашите услуги.
Регистрация, създаване на екип, старт - изпробвай Presio безплатно и без ангажимент, изцяло без кредитна карта.
Изпробвай безплатно сега