Поверителност
Вашите данни, обяснени ясно.
Тази политика описва какво действително обработва NEVENA, когато посещавате nevena.ai, създавате профил или заявявате демо. Разграничаваме необходимата обработка от аналитиката по избор и не прикриваме трансфери или незавършени оперативни контроли.
Кой отговаря за данните
NEVENA е търговското наименование на продукта и сайта nevena.ai. За въпроси и искания относно лични данни използвайте hi@nevena.ai. За клиентски организации конкретният доставчик и ролите администратор/обработващ се определят и в съответната оферта, поръчка и договор за обработване на данни.
При платена услуга наименованието на юридическото лице, ЕИК, адресът на управление и телефонът за контакт се посочват в офертата и договора. Преди първата платена поръчка тези данни ще бъдат публикувани и на тази страница.
Политиката се прилага за публичния сайт, заявките за демо и профилите в NEVENA. Когато клиент използва ERP модулите за данни на служители, клиенти или доставчици, клиентът обичайно определя целите на обработването, а NEVENA действа като обработващ по отделен договор.
Какви данни обработваме и защо
Събираме само данните, необходими за конкретната функция. Не продаваме лични данни и не използваме данните от формата за демо за рекламни списъци без отделно основание.
| Дейност | Данни | Цел и правно основание |
|---|---|---|
| Достъп до сайта | IP адрес, дата и час, URL, потребителски агент, технически и защитни събития | Доставка, надеждност и защита на сайта — легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR. |
| Настройки | Избран език и избори за бисквитки | Запомняне на изрично избрани настройки — необходимо за заявената услуга и спазване на законово задължение. |
| Профил и достъп | Име, служебен имейл, хеш на парола, сесии, членство и настройка за 2FA | Създаване и защита на профил — стъпки преди договор, изпълнение на договор и легитимен интерес за сигурност. |
| Заявка за демо | Име, служебен имейл, компания, роля, размер, текущи инструменти и описан процес | Подготовка и последваща връзка за поисканото демо — стъпки по ваше искане преди договор. |
| Аналитика по избор | Посетени страници, взаимодействия, производителност, приблизителни технически данни и маскиран запис на сесия само ако е избран | Подобряване на сайта и продукта — съгласие, което може да бъде оттеглено по всяко време. |
Заявки за демо
Формата валидира данните на сървъра и изпраща едно текстово съобщение чрез Resend до контролирана от NEVENA пощенска кутия. Данните остават само в паметта на браузъра до изпращането; приложението не създава отделен запис за потенциален клиент в базата. Оперативната телеметрия съдържа резултат, брой опити, време и идентификатор на доставката, но не и съдържанието на формата.
Политиката за пощенската кутия е изтриване до 12 месеца след последния смислен контакт, освен ако по-ранно изтриване е поискано или закон изисква по-дълго съхранение. Изпращането се активира само след проверка на правилото за изтриване, достъпа до кутията, договора с Resend, трансферните гаранции и ограничението на заявките.
Доставчици и международни трансфери
Използваме ограничен набор доставчици. Когато обработването излиза извън ЕИП, активирането изисква приложим договор, оценка и гаранция за трансфера.
| Доставчик | Роля | Местоположение и статус |
|---|---|---|
| AWS | Хостинг, RDS Postgres, частно S3 файлово хранилище, логове и секрети | eu-central-1, Франкфурт, Германия |
| Cloudflare | DNS, TLS и защита на публичния трафик | Глобална edge мрежа; приложимите договорни и трансферни гаранции се проверяват преди активиране |
| Resend | Служебни имейли и заявка за демо | EU регион за изпращане; данни за акаунта и метаданни могат да останат в САЩ; използва се само с одобрени договорни и трансферни гаранции |
| PostHog | Аналитика, грешки и запис на сесия след съгласие | EU cloud |
| Google Analytics / Tag Manager | Незадължителна аналитика след съгласие | Зареждат се само при конфигуриран идентификатор; възможно обработване извън ЕИП |
Съхранение и сигурност
Профилните данни се пазят, докато профилът е активен и след това само доколкото са нужни за законово задължение, спор или договорено възстановяване. Бизнес записи в ERP следват срока, определен от клиента, договора и приложимите счетоводни, данъчни и трудови правила. Не пазим данни само за да можем евентуално да отговорим на бъдещо искане.
Приложението използва криптиран транспорт, защитени сесии, изолация между работни пространства, ролеви права, 2FA за чувствителни операции и одитни записи. Никоя мярка не премахва изцяло риска; при инцидент прилагаме законовите изисквания за оценка, уведомяване и ограничаване на вредата.
Вашите права
Можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите срещу обработване на основание легитимен интерес. Можете да оттеглите съгласие без това да засяга обработването преди оттеглянето. NEVENA не взема решения с правен или сходно значим ефект само чрез автоматизирано профилиране.
Пишете на hi@nevena.ai. Може да поискаме необходима информация за потвърждаване на самоличността. Отговаряме без неоправдано забавяне и по правило до един месец. Имате право да подадете жалба до Комисията за защита на личните данни.
Промени и официални източници
При съществена промяна ще обновим датата и, когато е необходимо, ще уведомим активните клиенти или ще поискаме нов избор. Актуалната версия е тази на тази страница.