Администратор на лични данни: Smartsupp.com, s.r.o., ЕИК: 036 68 681, със седалище на адрес Palachovo náměstí 799/5, Starý Lískovec, 625 00 Бърно, представляван от Владимир Шандера, Управляващ директор, регистриран в Търговския регистър, поддържан от Окръжния съд в Бърно, дело No. C 86206 („ние“).

Данни за контакт: dpo@smartsupp.com

Ние предоставяме платформата Smartsupp (наричана по-долу „Платформата“), чрез която Ви предоставяме Чат на живо, Flows (преди това чатботове), Генериране на клиенти (Lead Generation) и други услуги, които се поръчват съгласно нашите Общи условия (наричани по-долу „Общи условия“). Ние приемаме поверителността сериозно. Нашата роля в обработката на лични данни е двойна — ние действаме като администратор на лични данни (или в някои закони за поверителност наричан „Бизнес“) и също като обработващ лични данни (или в някои закони за поверителност наричан „Доставчик на услуги“). Тази политика за поверителност описва нашата роля като администратор на лични данни, което означава, че тук можете да намерите цялата необходима информация относно целите, продължителността на обработка или вашите права.

Платформата е достъпна на уебсайт: https://www.smartsupp.com/ (наричан по-долу „Уебсайт“).

Ако желаете да използвате нашата Платформа като потребител и да използвате нашите услуги (следователно ще обработваме лични данни напр. на посетителите на Вашия уебсайт), ще обработваме лични данни по Ваши инструкции. Имайте предвид, че в такива случаи Вие действате като администратор на лични данни. Правилата за това как обработваме лични данни в такива случаи са достъпни в нашите Условия за обработка на данни, достъпни тук: https://help.smartsupp.com/bg/articles/12647343.

Разделихме статията на няколко секции:

За да сме максимално прозрачни, разделихме личните данни, които обработваме, в следните категории:

Получаваме лични данни директно от Вас или, ако сте потребител на Платформата и Вашият акаунт е създаден от Вашия работодател/договорна страна, може да получим лични данни от такъв работодател/договорна страна, с която сме във взаимоотношения.

Нашата Платформа не е предназначена за съхранение или обработка на специални категории лични данни (като здравни данни, биометрична информация и др.).

Ще използваме Вашите лични данни с цел предоставяне на услугите, които сте заявили, което може да включва и имейл известия и бюлетини, осигуряване на поддръжка на клиенти, изпълнение на законови задължения и др. Всички цели и начини на използване на данни са посочени в тази част Б от Политиката за поверителност, където може да видите за кои цели използваме Вашите данни, какъв тип данни се обработват и за какъв срок.
​
Ние няма да продаваме Вашите данни на трети страни, но можем да ги споделяме с нашите партньори, които ни помагат да предоставяме услугите си (вижте част Г от тази Политика за поверителност).

Предимно обработваме лични данни, за да Ви предоставим нашите услуги, за да Ви предоставим акаунт в Платформата (и достъп на Вашите служители/персонал) и заявените услуги, особено когато се регистрирате в Платформата, създавате потребителски акаунт, попълвате фактурни данни и плащате за нашите услуги и се свързвате с нас за допълнителна информация. В рамките на това можем също да Ви изпращаме съобщения за сключване и изпълнение на договор, нови продуктови и услужни версии, напомняния за плащане, нулиране на пароли и друга съществена информация. Тази информация (и друга взаимна комуникация) може да бъде изпратена и по имейл (имейл известие). За тази цел обработваме Вашата идентификационна информация, входна информация, данни за контакт, платежни данни и фактуриране, дневникова информация, IP адрес и друга информация за използването на Платформата, данни, свързани с изпълнението на договора и данни за комуникация, ако комуникацията е свързана с взаимни договорни отношения.

Плащанията се извършват чрез доставчици на плащания, които са описани в част Г – списък на получателите.

Правното основание за тази обработка е изпълнението на договора между Вас и нас и необходимостта да бъдат предприети стъпки по Ваше искане преди сключването на договора. Ако не сте директна страна по договора (например ако сте служител на наш клиент или лице, действащо от името на клиент), обработваме Вашите лични данни на основание наш легитимен интерес във връзка с изпълнението на всеки сключен договор.

Данните се обработват за срока на сключения договор и за периода, необходим за изпълнение на задълженията по този договор. Ако не използвате акаунта си за по-дълъг период, той ще бъде деактивиран, но ако желаете изтриване на информацията за акаунта си, трябва да се свържете с нас чрез данните за контакт или през поддръжка или други средства за контакт.

Относно Google Workspace API: Потвърждаваме, че използването на Google Workspace API от нашето приложение е строго ограничено до предоставяне на нашите услуги на потребителите. Не използваме никакви данни, получени чрез Google Workspace API, за развитие, подобряване или обучение на общи модели за изкуствен интелект (AI) или машинно обучение (ML). Нашето използване на тези API отговаря на изискванията за ограничена употреба на Google, описани тук.

Също така обработваме Вашата лична информация, за да Ви предоставим поддръжка на клиенти, включително обработка на всички искания и запитвания, включително последваща комуникация и предоставяне на документация за всяка допълнителна комуникация с органи.

За тази цел обработваме Вашата идентификационна информация, данни за контакт, IP адрес и друга информация за използването на Платформата, данни, свързани с изпълнението на договора и комуникационни данни, ако комуникацията е свързана с поддръжка на клиенти.

Правното основание за тази обработка е изпълнение на договора между Вас и нас или наш легитимен интерес.

Личните данни се обработват за срока на договорните отношения с клиента и след това за срок, необходим за защита на собствените ни законни интереси или за периода, необходим за обработка на дадено запитване към поддръжката. Максималният срок за съхранение е определен на 3,5 години след подаване на запитването.

Използваме информация за оценка на клиентите, които използват продукта, за оценка на удовлетвореността им, проследяване на тенденции и за да се уверим, че използването на Платформата е максимално ефективно.

За тази цел обработваме Вашата идентификационна информация, данни за контакт, потребителска информация, данни, свързани с изпълнението на договора, информация, получена от въпросници.

Правното основание за тази обработка е наш легитимен интерес, който се състои в подобряване на платформата и потребителското изживяване.

Личните данни се съхраняват за периода на взаимните отношения. Данните се обработват за разумен срок, изискван за взаимна комуникация или провеждане на анкети.

Може също да обработваме Вашите данни с цел да се предпазим от нерегламентирано използване на нашата Платформа и услуги, за да гарантираме тяхната сигурност. Освен това може да използваме лични данни за защита на нашите претенции или за разследване, предотвратяване или предприемане на действия във връзка с незаконна дейност, съмнения за измама, ситуации, свързани с потенциални заплахи за физическата безопасност на дадено лице, или нарушения на нашите Общи условия. Тази цел включва също обработка на лични данни за обработка на евентуални жалби.

За тази цел обработваме Вашата идентификационна информация, входна информация, данни за контакт, платежни и фактурни данни, дневникова информация, IP адрес и друга информация за използването на Платформата, потребителска информация, данни, свързани с изпълнението на договора, и комуникационни данни, ако комуникацията е свързана с взаимоотношения по договор.

Правното основание за тази обработка е наш легитимен интерес за защита на нашите права и задължения и защита от измами и злоупотреби.

Обработваме данните през периода, в който може да текат давностни срокове или други срокове за предявяване на вземания. Този период може да бъде променян според актуалното състояние и конкретно разследвани/причинени измами. Обикновено срокът на обработка може да се определи според давностните срокове (например 10 години според приложимото законодателство).

Както всички други компании, и ние трябва да изпълняваме всички законови задължения, особено в областта на данъците, счетоводството и други сфери, които ни засягат. Също така трябва да бъдем готови да съдействаме на държавни органи, ако законът ни го изисква.

За тази цел обработваме Вашата идентификационна информация, данни за контакт, платежни и фактурни данни, данни, свързани с изпълнението на договора, комуникационни данни (ако се използват за изпълнение на законови задължения).

Правното основание за тази обработка е изпълнението на нашите законови задължения.

Тези данни се обработват за период, изискван от закона. Имаме законово задължение да съхраняваме счетоводни документи и счетоводни записи (фактури) за 5 години, считано от края на счетоводната година, към която се отнасят. Също така сме задължени да съхраняваме фактури за 3 години след края на данъчната година, в която е възникнало данъчното задължение, свързано с фактурата. Задължени сме да съхраняваме и данъчни документи за 10 години след края на данъчната година, в която е извършена сделката.

Понякога може да Ви изпращаме търговски съобщения по имейл. Това не включва съобщения, свързани с изпълнението на договорното отношение (напр. актуализации на условия, известия за плащания, закъснения и т.н.), а съобщения относно промоционални кампании, отстъпки, мероприятия и други комуникации, подкрепящи нашата марка.

За тази цел ще обработваме Вашия имейл адрес и идентификационна информация.

Правното основание за тази обработка е разделено на две части:

· Ако създадете акаунт и се регистрирате, между нас се сключва договор и възниква клиентска връзка. Следователно личните данни се обработват на основание наш легитимен интерес (директен маркетинг).

· Ако се запишете в нашия бюлетин, Вие ни давате съгласие за такава обработка чрез абониране.

Можете да се откажете от получаване на бюлетини по всяко време, като използвате връзката за отписване, предоставена в долната част на всяко изпратено съобщение. Също така можете да оттеглите съгласието си по всяко време, което има същия ефект като отписването.

Личните данни се обработват за период от 2 години от последния активен преглед на бюлетина, освен ако не се отпишете по-рано.

Ние обичаме да споделяме информация за Вашето мнение относно Платформата и обичаме да го споделяме с целия свят. Затова можем да обработим личните Ви данни и да споделим Вашия отзив на нашите социални страници или сайта.

За тази цел обработваме Вашата идентификационна информация, данни за контакт и входна информация. В случай на изрично съгласие, обработваме също снимки, наименование на фирма, длъжност и други лични данни, които са включени в текста на отзива.

Правното основание за тази обработка е Вашето съгласие.

Вашите лични данни в отзиви се обработват, докато не оттеглите съгласието си, но не повече от 5 години.

Можете да участвате и в наши уебинари и други курсове, които организираме. Ще обработваме Вашите лични данни за организирането и предоставянето на такъв уебинар или курс. Моля, обърнете внимание, че можем да заснемем видео или снимки от някои от тези събития. Стремим се да бъдем максимално анонимни, така че няма да включваме Вашето име или други данни на фотографиите или видеозаписите, освен ако не дадете разрешение за това (напр. ако става дума за референция).

Ще обработваме Вашата идентификационна информация, данни за контакт, платежни и фактурни данни, снимки и видеа.

Правното основание за тази обработка е договорът, който сключваме с Вас при регистрация за уебинара/курса.

Личните данни ще се обработват за срока на договорния ни ангажимент и след това за период от 4 години от прекратяването на договорните отношения.

Обработваме Вашите лични данни с цел функциониране на Уебсайта и Платформата и за тяхната сигурност, т.е. за вътрешно функциониране на Платформата, идентифициране като регистриран потребител при разглеждане и повтаряне на посещения на Платформата, както и за гарантиране на защитата Ви. Освен това, трябва да обработваме информация за предпочитанията Ви, като съгласия, какъв тип бисквитки приемате, низове за съгласие за персонализация и маркетинг и др.

За тази цел обработваме технически данни като IP адрес и бисквитки, категоризирани като необходими.

Правното основание за тази обработка е наш легитимен интерес от правилното функциониране и сигурността на нашата Платформа. Данните се обработват, по правило, за периода на Вашето посещение на Платформата, за максималния период, посочен в лентата или политиката за бисквитки. Моля, имайте предвид, че Вашият браузър може да определи срок за съхранение на бисквитки.

Обработваме Вашите лични данни, за да разберем как посетителите използват нашия Уебсайт или Платформа. Това включва мониторинг на трафика към нашия Уебсайт или Платформа, оптимизация и осигуряване на максимално удобна и безпроблемна визита във Ваш интерес.

За тази цел обработваме бисквитки, категоризирани като аналитични, предоставени от нас или трети страни, когато дадете съгласие. Данните се обработват, по правило, за периода на Вашето посещение, за максималния срок, посочен в лентата или политиката за бисквитки. Вашият уеб браузър може да установи периода на съхранение на бисквитки.

Обработваме Вашите лични данни, за да получим информация за Вашите лични предпочитания и да показваме релевантна реклама. Можем да промотираме и предлагаме продукти и услуги на сайта, да Ви показваме маркетингови съобщения, свързани с услугите, по които сте се интересували, и да рекламираме нашата марка онлайн. Това може да включва и промотиране на услугите ни чрез напр. социални мрежи, като споделяме такава информация с трети страни.

За тази цел обработваме бисквитки, категоризирани като маркетингови, предоставени от нас или трети страни, когато дадете Вашето съгласие. Данните се обработват, по правило, за срока на Вашето посещение, за максималния срок, посочен в лентата или политиката за бисквитки. Вашият уеб браузър може да определи срока на съхранение на бисквитки.

Smartsupp предлага опционален конектор, базиран на Model Context Protocol (MCP), който Ви позволява да използвате Платформата чрез избран от Вас външен AI асистент, като ChatGPT (OpenAI) или Claude (Anthropic) („AI асистент“). Конекторът функционира само след като потребител на Вашия Smartsupp акаунт го добави в AI асистента и го авторизира чрез вход в Smartsupp. AI асистентът може да действа само в рамките на разрешенията на този потребител.

Обработвани данни. В зависимост от това какво поискате от AI асистента, конекторът чете или променя следните данни, съхранени във Вашия Smartsupp акаунт:

Ние получаваме само параметрите на заявките, които AI асистентът изпраща към нас. Не получаваме Вашите разговори с AI асистента, историята му на чат или файловете, които качвате към него. За предоставяне на конектора обработваме също данни за оторизация (достъп токени и идентификатор на свързания AI асистент) и технически логове на заявките към конектора.

Цел и правно основание. Обработваме данните във Вашия акаунт за изпълнение на действията, които заявявате чрез AI асистента, по Ваше нареждане като Ваш обработващ съгласно нашите Условия за обработка. Обработваме данни за оторизация и технически логове за предоставяне на конектора (изпълнение на договор) и за сигурност и предотвратяване на злоупотреби (легитимен интерес). Не използваме данните, преминаващи през конектора, за обучение на AI модели, не ги продаваме и не ги използваме за реклама.

Получатели. Данните, върнати от конектора, се изпращат до избрания от Вас AI асистент, чийто доставчик ги обработва по собствено споразумение с Вас и според неговата политика за поверителност. Ако този доставчик обработва данни извън Европейското икономическо пространство, трансферът се осъществява по Ваше нареждане и съгласно защитните мерки във Вашето споразумение с доставчика.

Съхранение. Ние не запазваме отделно копие на данните, върнати от конектора; те остават във Вашия Smartsupp акаунт и се съхраняват както е описано в нашите Условия за обработка. Достъп токените изтичат автоматично след определен период. Техническите логове на заявките от конектора съдържат само метаданни на заявките (като време, използван инструмент и статус на резултата), не съдържат съдържанието на заявките или отговорите, и се съхраняват 30 дни.

Вашите контролни инструменти. Конекторът е по избор и е изключен, докато не го разрешите. Можете да го изключите по всяко време в настройките за конектора в AI асистента, след което AI асистентът вече няма да може да достъпва Вашия акаунт. Можете също така да поискате от нас да прекратим връзката на dpo@smartsupp.com.

Личните данни се съхраняват за периода, указан за всяка цел в част Б от тази Политика за поверителност. Обикновено ще съхраняваме личните Ви данни за срока, необходим за изпълнение на целите, описани в тази политика, освен ако по-дълъг срок не е изискван или разрешен от закона (напр. за установяване, упражняване или защита на правни претенции). Когато изтече съответният срок на съхранение на даден тип данни, ще ги изтрием или унищожим.
​
​Можете също да поискате изтриване на Вашите данни, като се свържете с нас на dpo@smartsupp.com.
​Ще преценим искането Ви в съответствие с част Е.4 от тази Политика за поверителност.

Не прехвърляме или разкриваме Вашата информация на трети лица за други цели, освен посочените в тази Политика за поверителност (част Б). Целта на всички получатели на данни е посочена в таблицата по-долу. Споделяме лични данни със следните получатели на данни:

При използване на бисквитки на нашия Уебсайт и в Продукта може също да споделяме Вашите лични данни с други получатели на данни, като: Facebook, X, Youtube, LinkedIn, Google Ads, Google, G2Crowd, Konektime.

В случай на отзиви, личните Ви данни може да бъдат споделени и на други платформи, като: Amazon, Shoptet, Shopify, trustradius.com, Capterra, G2, WordPress, Satismeter, Apple, Google.
​
Освен това може да сме длъжни да споделим Вашите лични данни с определени трети страни в качеството на администратори с цел „Изпълнение на законови задължения“, когато това ни се изисква от приложимото законодателство (особено административни органи, полицейски и съдебни органи). По същия начин може да сме длъжни да споделим Вашите данни с лица, които претендират, че са били засегнати от Ваши действия.

Въведени са процедури за сигурност за защита на поверителността на Вашите данни. Платформата, на която се обработват лични данни, позволява само сигурни канали или протоколи за входящи мрежови връзки. Данните се криптират чрез SSL/TLS за всички трансфери на данни. Въвели сме механизми за ограничаване на физическия или онлайн достъпа до сървъри, на които се съхраняват лични данни. Въвели сме процедури за редовно тестване, оценка и анализ на ефективността на техническите и организационните мерки за сигурност на данните.

По всички въпроси, свързани с обработването на Вашите лични данни — въпроси, упражняване на права, подаване на жалба и т.н. — можете да се свържете с нас на dpo@smartsupp.com.

Вашето искане ще бъде обработено без неоправдано забавяне, най-късно в рамките на 1 месец. В изключителни случаи, особено поради сложността на искането, имаме право да удължим този срок с още 2 месеца. Естествено, винаги ще Ви уведомим за такова удължаване и причината за него.

Имате право също да подадете жалба до надзорния орган, както е описано по-долу.

Имате право да получите потвърждение от нас дали обработваме Вашите лични данни. Ако обработваме Вашите лични данни, имате право да поискате достъп до информация за целта и обхвата на обработката, получателите на данните, срока на обработка, право на коригиране, изтриване, ограничаване на обработката и възражение срещу обработване, право на жалба до надзорния орган и източниците на личните данни (тази информация вече е предоставена в този документ). Можете също да поискате копие от личните данни, които обработваме. Първото копие предоставяме безплатно; допълнителните копия може да бъдат обект на такса. Обхватът на предоставените данни може да бъде ограничен, за да не се засягат правата и свободите на други лица.

Имате право да оттеглите съгласието си за обработка на лични данни по всяко време. Оттеглянето на съгласието обаче не засяга законността на обработването до момента на оттеглянето, както и не води до спиране на обработката на вече анонимизирани лични данни.

Имате право да поискате да коригираме неверни лични данни за Вас. В зависимост от целта на обработката може да имате право да поискате попълване на непълни лични данни, включително чрез предоставяне на допълнително заявление.

Имате право да поискате изтриване на Вашите лични данни в случаи, в които:

Не можете да упражните това право, ако обработването е необходимо за изпълнение на наши законови задължения или задачи, които са ни възложени в обществен интерес, или за установяване, упражняване или защита на правни претенции.

Имате право да поискате ограничаване на обработката на Вашите лични данни в случаите, когато:

Имате право да получите копие на Вашите лични данни, които обработваме чрез автоматизирани средства на основание Ваше съгласие или изпълнение на договор. Ще предадем тези данни в обичаен и машинно четим формат на Вас или на избран от Вас администратор, ако това е технически възможно. Обхватът на предоставените данни може да бъде ограничен, за да не се засягат правата и свободите на други лица.

Имате право да възразите срещу обработката на Вашите лични данни, които обработваме на основание легитимния ни интерес. Ще преустановим обработката на Вашите данни, ако няма други преобладаващи основания за обработка или ако обработката не е необходима за установяване, упражняване или защита на правни претенции, или ако възразите срещу обработка за целите на директния маркетинг. При възражение срещу бюлетини ще спрем да Ви ги изпращаме.

Освен възможността да упражните правата си към нашата компания, можете и да подадете жалба до съответния надзорен орган, който е Комисията за защита на личните данни, с адрес Pplk. Sochora 27, 170 00 Прага 7.

Тази политика за поверителност е в сила от 08.10.2026 г. Запазваме правото периодично да я актуализираме, затова проверявайте редовно. Всички промени ще бъдат публикувани на нашия уебсайт.