Skip to main content

Политика за поверителност

Това е неофициален превод, предоставен за информация. При разминаване правно обвързваща е версията на френски език. Вижте версията на френски език

Последна актуализация: 15 март 2026 г.

Настоящата политика за поверителност описва начина, по който Flowayz (наричано по-долу „ние“, „нашият“ или „Flowayz“) събира, използва и защитава Вашите лични данни в съответствие с Общия регламент относно защитата на данните (GDPR — Регламент (ЕС) 2016/679) и френския Закон за информатиката и свободите (loi Informatique et Libertés).

1. Администратор на лични данни

Администратор на личните данни е:

  • Наименование: Flowayz SAS
  • Имейл за контакт: contact@flowayz.com
  • Длъжностно лице по защита на данните (DPO): dpo@flowayz.com

2. Събирани данни

2.1 Данни за акаунта

При регистрацията Ви и при използването на Вашия акаунт:

  • Фамилия, собствено име, имейл адрес
  • Парола (съхранявана в криптиран вид)
  • Наименование на предприятието, сфера на дейност
  • Профилна снимка (по избор)
  • Предпочитания за тема и език

2.2 Данни за проектите

В рамките на използването на нашите услуги:

  • Задания и технически задания (cahiers des charges)
  • Генерирани технически спецификации
  • Оферти, фактури и договори
  • Импортирани файлове и документи
  • Съобщения и коментари, обменени чрез клиентския портал

2.3 Данни за фактуриране

  • Платежна информация (обработвана от нашия доставчик Mollie; ние не съхраняваме номерата на Вашите карти)
  • Адрес за фактуриране
  • История на трансакциите
  • Идентификационен номер по ДДС в ЕС (когато е приложимо)

2.4 Данни за сърфиране

  • IP адрес
  • Вид на браузъра и операционна система
  • Посетени страници и продължителност на посещението
  • Бисквитки (вижте нашата Политика за бисквитки)

3. Правни основания за обработването

Цел Правно основание
Предоставяне на услугата (акаунт, проекти, фактуриране) Изпълнение на договор (чл. 6, пар. 1, буква „б“ от GDPR)
Подобряване на услугата и статистика за използването Легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR)
Аналитични бисквитки (Google Analytics, Microsoft Clarity) Съгласие (чл. 6, пар. 1, буква „а“ от GDPR)
Изпращане на маркетингови съобщения Съгласие (чл. 6, пар. 1, буква „а“ от GDPR)
Законови и данъчни задължения Законово задължение (чл. 6, пар. 1, буква „в“ от GDPR)
Сигурност и предотвратяване на измами Легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR)

4. Срокове на съхранение

Вид данни Срок на съхранение
Данни за акаунта Срокът на регистрацията + 3 години след изтриването на акаунта
Данни за проектите Срокът на регистрацията + 1 година след изтриването
Данни за фактуриране 10 години (законово счетоводно задължение)
Данни за сърфиране / логове Най-много 13 месеца
Аналитични бисквитки Най-много 13 месеца (съгласно препоръките на CNIL)

5. Вашите права

Съгласно GDPR Вие разполагате със следните права по отношение на Вашите лични данни:

  • Право на достъп: да получите копие от Вашите лични данни
  • Право на коригиране: да коригирате неточни или непълни данни
  • Право на изтриване: да поискате изтриване на Вашите данни (при спазване на законовите задължения)
  • Право на преносимост: да получите Вашите данни в структуриран и машинночетим формат
  • Право на възражение: да възразите срещу обработването на Вашите данни по легитимни съображения
  • Право на ограничаване: да поискате ограничаване на обработването при определени обстоятелства
  • Право на оттегляне на съгласието: да оттеглите съгласието си по всяко време (без това да засяга законосъобразността на обработването, извършено преди оттеглянето)

За да упражните тези права, свържете се с нас на dpo@flowayz.com. Ще отговорим в срок от 30 дни.

6. Обработващи лични данни и получатели

Вашите данни могат да бъдат предоставяни на следните обработващи лични данни, единствено с цел предоставянето на нашите услуги:

Обработващ лични данни Цел Местоположение
Google (GA4) Анализ на аудиторията и статистика (със съгласие) САЩ (стандартни договорни клаузи)
Microsoft (Clarity) Поведенчески анализ, топлинни карти (със съгласие) САЩ (стандартни договорни клаузи)
Mollie B.V. Обработване на плащания (абонаменти, SEPA мандати / банкови карти) Нидерландия (ЕС)
Resend (Plus Five Five, Inc.) Изпращане на транзакционни имейли и известия (потвърждение, възстановяване на парола, въвеждане в услугата) САЩ (стандартни договорни клаузи)
Resend Изпращане на маркетингови имейли и бюлетин (само с двойно потвърждение на абонамента) САЩ (стандартни договорни клаузи)
Sentry (Functional Software Inc.) Проследяване на грешки и мониторинг на приложението (псевдонимизирани данни, филтрирани лични данни) САЩ (стандартни договорни клаузи)
Umami Анализ на аудиторията без бисквитки (хостван самостоятелно) ЕС (хостван самостоятелно на нашите сървъри)
Contabo GmbH Хостинг на приложението и на базата данни Германия (ЕС)
Cloudflare Inc. Съхранение на потребителските файлове (Cloudflare R2), CDN, защита от DDoS атаки, модул Turnstile за защита от ботове при регистрацията Юрисдикция в ЕС, конфигурирана за данните от ЕС (стандартни договорни клаузи)
Deepseek Генериране на съдържание с изкуствен интелект (основен доставчик на ИИ). Заявките (prompts) могат да съдържат данни, свързани с клиентите на администратора на лични данни (имена, задания по проекти). Мерките за свеждане на данните до минимум са в процес на внедряване. Китай (стандартни договорни клаузи + документирана оценка на въздействието на трансфера (TIA))
Anthropic PBC (Claude) Генериране на съдържание с изкуствен интелект (резервен доставчик на ИИ). Активирана клауза за неизползване за обучение — Вашите заявки не се използват за обучение на моделите. САЩ (Data Privacy Framework + стандартни договорни клаузи)
Google LLC Google Analytics 4 (само със съгласие), Google Calendar (при изрично свързване от страна на потребителя) САЩ (Data Privacy Framework + стандартни договорни клаузи)

7. Предаване на данни извън Европейския съюз

Някои от нашите обработващи лични данни се намират извън Европейския съюз (Съединените щати, Китай). Това предаване на данни се урежда чрез:

  • Стандартни договорни клаузи (СДК), одобрени от Европейската комисия
  • Рамката EU-US Data Privacy Framework, когато е приложима
  • Допълнителни технически мерки (криптиране, псевдонимизация), когато е необходимо

8. Бисквитки

Flowayz използва бисквитки за функционирането на уебсайта, анализа на аудиторията и подобряването на потребителското изживяване. За повече подробности относно използваните бисквитки и управлението на Вашите предпочитания се запознайте с нашата специална Политика за бисквитки.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на Вашите данни:

  • Криптиране на данните при пренос (TLS/HTTPS)
  • Криптиране на паролите (bcrypt)
  • Ограничен достъп до данните (принцип на най-малките привилегии)
  • Редовни и криптирани резервни копия
  • Мониторинг и сигнали за сигурност (Sentry)
  • Редовно обновяване на зависимостите и на софтуерната рамка

10. Жалба до CNIL

Ако считате, че обработването на Вашите лични данни представлява нарушение на GDPR, имате право да подадете жалба до френския надзорен орган — Националната комисия по информатика и свободи (Commission Nationale de l'Informatique et des Libertés, CNIL):

  • Уебсайт: www.cnil.fr
  • Адрес: CNIL - 3 Place de Fontenoy - TSA 80715 - 75334 Paris Cedex 07
  • Телефон: 01 53 73 22 22

11. Контакт

За всякакви въпроси относно настоящата политика за поверителност или защитата на Вашите данни:

12. Изменения на настоящата политика

Запазваме си правото да изменяме настоящата политика за поверителност по всяко време. В случай на съществено изменение ще Ви уведомим по имейл или чрез известие в приложението. Датата на последната актуализация е посочена в началото на тази страница.