Политика за поверителност

Администратор на личните данни е Файн Арт Фекчъри ЕООД, ЕИК 205193929, ул. Галилео Галилей 20, вх. А, ет. 1, ап. 2, София. За всякакви въпроси и искания: office@opporia.bg.

• Профил: имейл, име (ако го посочите), парола (пазим само защитен отпечатък), код за двуфакторно удостоверяване.
• Фирма: наименование, ЕИК, дейност, КИД кодове, размер, описание и документи, които качите (например референции и сертификати), и подготвените кандидатури.
• Ползване: запазени възможности, въпроси към асистента, настройки за известия, дати на вход и технически записи за сигурност.
• Плащане: план, състояние на абонамента и идентификатори от Stripe. Данните на картата се обработват само от Stripe; ние не ги получаваме.

• За да предоставим услугата по договора с вас: профил, подбор и анализ на възможности, асистент, известия, абонамент (чл. 6, ал. 1, б. „б“ GDPR).
• За счетоводство и данъци по закон — фактури и плащания (чл. 6, ал. 1, б. „в“).
• За сигурност и предотвратяване на злоупотреби — записи за вход и действия на операторите (законен интерес, чл. 6, ал. 1, б. „е“).

Части от услугата — анализ на документация, проверка на изисквания, отговори на асистента — изпращат съответните документи и данни от профила на фирмата към OpenAI за обработка. По условията за бизнес ползване на OpenAI тези данни не се ползват за обучение на модели. Резултатите са помощни и не водят до решения с правни последици за вас без ваше участие.

Обявленията от TED, ЦАИС ЕОП, ИСУН и портала на Европейската комисия са публични. Не съхраняваме личните данни за контакт, които понякога се съдържат в тях.

Ползваме доставчици, които обработват данни от наше име и по наши указания (обработващи лични данни):

• Supabase — база данни и вход в профила (ЕС (Ирландия))
• Lovable — хостинг на приложението и изпращане на имейли (ЕС / САЩ)
• OpenAI — AI анализ на документи и отговори на асистента (САЩ)
• Stripe — плащане на абонамента и фактури (ЕС / САЩ)
• GitHub — нощни задачи за четене на публичните източници (САЩ)

При предаване извън ЕС се прилагат стандартните договорни клаузи на Европейската комисия или друго основание по глава V от GDPR. Не продаваме лични данни и не ги ползваме за реклама.

• Профил и данни на фирмата — докато ползвате услугата.
• Когато премахнете фирма, тя спира да се показва веднага. Окончателно изтриваме данните ѝ и профила ви при ваше искане, до един месец, освен ако закон не изисква да ги пазим по-дълго.
• Счетоводни документи — 10 години, по Закона за счетоводството.
• Записи за сигурност — докато са нужни за проверка на инциденти и злоупотреби, но не повече от 2 години.

Имате право на достъп, поправка, изтриване, ограничаване на обработването, преносимост и възражение. Пишете ни на office@opporia.bg; отговаряме до един месец.

Ако смятате, че нарушаваме правата ви, може да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg).

Ползваме само необходимите бисквитки — вижте Политиката за бисквитки. При съществени промени в тази политика ще ви уведомим по имейл.