Правна информация за Presio.
Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД) е:
Presio UG (haftungsbeschränkt) i. Gr.
Hohenzollernstr. 7
80801 München, Германия
Имейл: info@presio.eu
[Ако е назначен: данни за контакт на длъжностното лице по защита на данните.]
По принцип обработваме лични данни на нашите потребители само доколкото това е необходимо за предоставянето на функциониращ уебсайт, както и на нашето съдържание и услуги. Правни основания са по-специално:
Този уебсайт се предоставя чрез [Hosting-Anbieter, z. B. GitHub Pages] предоставено. Данните на приложението се [Backend-Anbieter, z. B. Supabase] в център за данни в рамките на Европейския съюз (ЕС) се обработват и съхраняват. С използваните доставчици са сключени договори за обработване от името на администратора съгласно чл. 28 от ОРЗД.
При посещение на уебсайта браузърът автоматично предава информация към сървъра, която временно се съхранява в така наречените лог файлове. Може да се записва следното:
Правното основание е чл. 6, ал. 1, буква е) от ОРЗД. Нашият законен интерес се състои в технически безпогрешното предоставяне и сигурността на нашия уебсайт.
Нашият уебсайт не използва проследяващи или маркетингови бисквитки за своята работа. Приложението съхранява технически необходима информация (напр. за вход/сесия) локално на твоето устройство; те са необходими за работата (чл. 6, ал. 1, б. „б“ и б. „е“ от ОРЗД, съответно § 25 Abs. 2 TDDDG). [Ако се използват други бисквитки/услуги, добавете тук.]
За да виждаме кои страници се отварят и кои бутони се използват, при всяко зареждане на страница и при всяко кликване върху връзка или бутон записваме единствено следните данни:
Не се съхраняват IP адреси, пълни идентификатори на браузъра, въведени във формуляри данни или бисквитки. Затова не е възможно данните да се свържат с конкретни лица, нито някой да бъде разпознат при няколко посещения. Съхранението се извършва при нашия обработващ данни на сървъри в Европейския съюз. Правното основание е чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от съобразено с търсенето оформяне на нашето предложение).
За използването на Presio е необходим потребителски акаунт. В рамките на отчитането на работното време обработваме необходимите за това данни, по-специално:
Обработването се извършва с цел изпълнение на договора за ползване (чл. 6, ал. 1, б. „б“ от ОРЗД), както и за изпълнение на законови задължения (чл. 6, ал. 1, б. „в“ от ОРЗД, напр. документиране на работното време).
Доколкото Presio се използва от работодател за неговите служители, този работодател е администратор на лични данни по смисъла на правото за защита на данните по отношение на обработваните в приложението данни на служителите; доставчикът действа в това отношение като обработващ лични данни (виж точка 10).
С твоето съгласие изпращаме push известия на твоето устройство (напр. напомняния за чекиране на излизане, бележки относно заявки и решения). За техническата доставка се използват push услугите на съответната платформа: Apple Push Notification service (APNs) за iOS и [Firebase Cloud Messaging (FCM) / Google] за Android. При това се обработва токен на устройството. Правното основание е чл. 6, ал. 1, буква а от ОРЗД; съгласието може да бъде оттеглено по всяко време в настройките или чрез системните настройки на твоето устройство.
Ако се свържеш с нас по имейл, обработваме предоставените данни за обработка на твоето запитване. Правното основание е чл. 6, ал. 1, б. „б“, съответно б. „е“ от ОРЗД.
Асистент на уебсайта (ИИ чат): На този уебсайт предлагаме чат асистент, базиран на ИИ, който отговаря на въпроси относно продукта Presio. Твоите въведени данни в чата се предават чрез управляван от нас интерфейс (Edge Function в ЕС) на Mistral AI (доставчик със седалище в Париж, Франция) и се обработват там за генериране на отговора. Обработката се извършва в Европейския съюз (ЕС); Mistral обработва съдържанието като обработващ лични данни.
Обработват се въведените от теб съобщения, както и - с цел ограничаване на злоупотребите и разходите (Rate-Limiting) - твоят IP адрес. Моля, не въвеждай в чата лични или поверителни данни. Историята на разговора не се съхранява от страна на сървъра; тя остава само временно в сесийната памет (sessionStorage) на твоя браузър и се изтрива при затваряне на раздела. Не се задават бисквитки.
Правното основание е Art. 6 Abs. 1 lit. f ОРЗД (законен интерес от лесна информация за продукта); използването на чата е доброволно. Предаване към трета държава извън ЕС (напр. САЩ) не се извършва за чата.
ИИ функции в приложението (планиране на смени): В Presio ИИ подпомага планирането на дежурства - той изготвя предложения за график, разбира желания, изразени със свободен текст, и отговаря на въпроси в чата. За целта използваме Mistral AI (Mistral AI, Париж, Франция) като обработващ данните. Обработката се извършва в Европейския съюз (ЕС); предаване към САЩ за тези ИИ функции не се извършва.
При това се предават само данните, необходими за съответната функция - обикновено само собствени имена, както и основни данни за смени и дежурства, без пълни лични данни и без профили на отчетено работно време. ИИ създава единствено предложения; решението за графика и неговото публикуване се взема от оправомощени лица във фирмата. Правно основание е чл. 6, ал. 1, буква б от ОРЗД (изпълнение на договора за ползване); с доставчика съществува договор за обработка на данни съгласно чл. 28 от ОРЗД. [Преди публикуване проверете и допълнете условията на доставчика на ИИ относно използването на API входни данни, напр. изключване на използване за цели на обучение.]
За предоставянето на нашите услуги използваме внимателно подбрани доставчици на услуги (по-специално за хостинг/бекенд, доставка на push известия и ИИ чата). С тях, доколкото е необходимо, съществуват договори за обработка на данни съгласно чл. 28 от ОРЗД. Както асистента на уебсайта, така и ИИ функциите на планирането на дежурства управляваме чрез Mistral AI (Франция) с обработка в ЕС (вж. точка 9) - целият ИИ на Presio по този начин работи в рамките на ЕС. Евентуално предаване към трети държави се извършва само въз основа на подходящи гаранции (напр. стандартни договорни клаузи на ЕС). [Тук допълнете конкретно другите използвани доставчици, напр. хостинг/бекенд и push.]
Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответните цели или колкото предписват законовите срокове за съхранение (напр. задължения по търговското и данъчното право). След това данните се изтриват или анонимизират.
Съгласно ОРЗД имаш следните права:
За упражняване на правата ти е достатъчно неформално съобщение до посочения по-горе имейл адрес.
Имаш право да подадеш жалба до надзорен орган за защита на данните относно обработването на твоите лични данни (чл. 77 от ОРЗД), по-специално в държавата членка по местопребиваването ти, по месторабота или по мястото на предполагаемото нарушение.
Предприемаме технически и организационни мерки, за да защитим твоите данни срещу манипулиране, загуба и неоторизиран достъп (наред с другото криптирано предаване чрез TLS, базирани на роли права за достъп). Тази декларация за поверителност се актуализира при необходимост, за да отчете промени в правната уредба или промени в нашите услуги.
Регистрация, създаване на екип, старт - изпробвай Presio безплатно и без ангажимент, изцяло без кредитна карта.
Изпробвай безплатно сега