Политика за поверителност

1. Администратор на данни

Администраторът на данни, отговорен за обработката на данни на този уебсайт, е:

2. Събиране и съхранение на лични данни

2.1 При посещение на уебсайта

Когато осъществявате достъп до нашия уебсайт, информацията се предава автоматично към сървъра от вашия браузър. Тази информация се съхранява временно в лог файл:

• IP адрес на компютъра, който прави заявката
• Дата и час на достъпа
• Име и URL на извлечения файл
• Уебсайт, от който е осъществен достъпът (referrer URL)
• Използван браузър и, ако е приложимо, операционна система

2.2 При използване на нашите услуги

При регистрация за нашите услуги събираме:

• Имейл адрес
• Име / Име на компания
• Информация за плащане (за платени услуги)
• Данни за използване на услугите на PaperOffice

3. Цели на обработката на данни

Обработваме вашите лични данни за следните цели:

• Предоставяне на уебсайта и нашите услуги
• Обработка на договори и поддръжка на клиенти
• Подобряване на нашите продукти и услуги
• Маркетинг и реклама (само с вашето съгласие)
• Изпълнение на законови задължения

4. Правни основания

Обработката се основава на:

• Чл. 6, параграф 1, буква „а“ от GDPR – Съгласие
• Чл. 6, параграф 1, буква „б“ от GDPR – Изпълнение на договор
• Чл. 6, параграф 1, буква „в“ от GDPR – Законово задължение
• Чл. 6, параграф 1, буква „е“ от GDPR – Легитимен интерес

5. Съхранение на данни

5.1 Местоположение на съхранение

Вашите данни се съхраняват изключително в европейски центрове за данни. Не използваме облачни услуги извън ЕС за съхранение на лични данни.

5.2 Срок на съхранение

Съхраняваме вашите данни само толкова дълго, колкото е необходимо за целите, за които са били събрани, или толкова дълго, колкото се прилагат законовите срокове за съхранение.

6. Вашите права

Имате следните права по отношение на вашите лични данни:

• Право на достъп (чл. 15 от GDPR) – Можете да поискате информация за вашите съхранени данни
• Право на коригиране (чл. 16 от GDPR) – Можете да поискате коригиране на неточни данни
• Право на изтриване (чл. 17 от GDPR) – Можете да поискате изтриване на вашите данни
• Право на ограничаване на обработването (чл. 18 от GDPR) – Можете да поискате ограничаване на обработването
• Право на преносимост на данните (чл. 20 от GDPR) – Можете да получите вашите данни в общ формат
• Право на възражение (чл. 21 от GDPR) – Можете да възразите срещу обработването
• Оттегляне на съгласие (чл. 7, параграф 3 от GDPR) – Можете да оттеглите вашето съгласие по всяко време

7. Бисквитки

Маркетинговият уебсайт измерва достигането и поведението в сесията след първото взаимодействие. Няма банер за бисквитки и няма идентификатори за реклами. Технически необходимите предпочитания (език, валута) са необходими за функционирането.

7.1 Технически необходими бисквитки

Тези бисквитки са необходими за функционирането на уебсайта (напр. език и валута) и не могат разумно да бъдат деактивирани.

7.2 Измерване на достигането и възпроизвеждане на сесията

След превъртане или кликване: Google Analytics 4 (идентификатор за измерване G-HQHHXQ44LG, само paperoffice.ai и www.paperoffice.ai), статистика от първа страна чрез /po-stats/ (Plausible) и OpenReplay след ангажираност. Без банер за съгласие, без Google Tag Manager, без идентификатори за реклами.

8. Сигурност на данните

Прилагаме технически и организационни мерки за сигурност, за да защитим вашите данни от случайно или умишлено манипулиране, загуба, унищожаване или достъп от неоторизирани лица:

• SSL/TLS криптиране за всички трансфери на данни
• Криптирано съхранение на данни
• Редовни одити на сигурността
• Контрол на достъпа и удостоверяване

9. Споделяне на данни

Вашите лични данни няма да бъдат предавани на трети страни, освен за следните цели:

• Доставчици на платежни услуги (за обработка на плащания)
• Доставчици на ИТ услуги (за техническа поддръжка)
• Органи (когато се изисква по закон)

10. Интеграция на AI асистенти (Claude, ChatGPT, Grok, Cursor) чрез MCP

PaperOffice предоставя сървър по протокола Model Context Protocol (MCP) на адрес mcp.paperoffice.ai, чрез който можете да свързвате AI асистенти на трети страни с вашия акаунт в PaperOffice. Връзката се оторизира изключително от вас (OAuth 2.1 с PKCE); вашата парола не става известна на асистента.

При всяко използване асистентът предава на PaperOffice името на извикания инструмент както и необходимите за него параметри (напр. търсена фраза или ID на документ). PaperOffice изпълнява извикването с правата на вашия потребителски акаунт във собствената си инфраструктура в данъчни центрове в ЕС и връща резултата на асистента. PaperOffice не получава нито историята на чатовете ви, нито въвежданите от вас данни за асистента и не съхранява данни от разговори.

Върнатите резултати (напр. текстове на документи) стават част от вашия разговор с асистента и подлежат на правилата за защита на данните на съответния доставчик (Anthropic, OpenAI, xAI, Cursor). Моля, проверете дали предаването на съответните документи на този доставчик е разрешено за вашата организация.

PaperOffice регистрира всяко извикване на инструмент (време, потребител, инструмент, изразходвани Credits, връзка) в аудиторския дневник на вашия акаунт. Правното основание е изпълнението на договора (чл. 6, ал. 1, буква b от GDPR) както и нашият законен интерес към сигурността и проследимостта (чл. 6, ал. 1, буква f от GDPR). Можете да оттеглите връзката по всяко време в приложението PaperOffice под Акаунт → API → Връзки с MCP; предоставените токени за достъп стават незабавно невалидни.

11. Право на жалба

Имате право да подадете жалба до надзорен орган за защита на данните относно обработката на вашите лични данни.

12. Контакт за запитвания относно защита на данните