Към съдържанието

Политика за поверителност

Актуално към: май 2026

1. Обща информация и администратор

Защитата на Вашите лични данни е важна за нас. Тази политика за поверителност Ви информира за обработката на Вашите данни на нашия уебсайт в съответствие с ГДПР, българския Закон за защита на личните данни (ЗЗЛД) и Регламента за AI на ЕС.

Администратор:

HyBrayn Ltd. ("ХайБрейн" ООД)

бул. Владислав Варненчик 112, 5-ти етаж, 9000 Варна, България

Представлявано от управителите:

Alexander Vallon

Jonas Lachowitzer

Имейл: [email protected]

2. Хостинг & CDN (Cloudflare)

Нашият уебсайт се доставя чрез Cloudflare, Inc. (САЩ), за да гарантираме сигурност, наличност и производителност.

  • Цел: DDoS защита, балансиране на натоварването и сигурна доставка на съдържание (CDN).
  • Обработвани данни: IP адрес, времеви печат, конфигурация на браузъра, посетени страници.
  • Правно основание: Чл. 6(1)(е) ГДПР (Легитимен интерес за киберсигурност и наличност на сайта).
  • Трансфер на данни: Cloudflare е сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).

3. Събиране на данни на този уебсайт

3.1 Сървърни лог файлове

Хостинг доставчикът автоматично събира и съхранява информация в сървърни лог файлове, които Вашият браузър предава автоматично:

  • Тип и версия на браузъра
  • Използвана операционна система
  • Referrer URL (предишно посетена страница)
  • IP адрес на достъпващото устройство (анонимизиран)

Правно основание: Чл. 6(1)(е) ГДПР (Легитимен интерес за техническото предоставяне на уебсайта).

Срок на съхранение: Лог файловете се изтриват автоматично след 14 дни.

3.2 Контакт (Имейл / Чатбот)

Когато се свържете с нас по имейл или чрез AI чатбота, предоставените от Вас данни (напр. име, имейл адрес, съдържание на съобщението) се съхраняват за обработка на Вашето запитване.

Правно основание: Чл. 6(1)(б) ГДПР (Преддоговорни мерки) или Чл. 6(1)(е) ГДПР (Легитимен интерес за отговаряне на запитвания).

4. Google Analytics 4

Използваме Google Analytics 4 (GA4) за анализ на използването на уебсайта. Google Analytics се зарежда във Вашия браузър едва след като изрично сте дали съгласие чрез нашия банер за бисквитки.

Google Consent Mode v2: Използваме Google Consent Mode v2, за да гарантираме, че не се събират аналитични данни и не се задават бисквитки преди Вашето съгласие. По подразбиране цялото аналитично съхранение е деактивирано. Едва след Вашето изрично съгласие GA4 започва да събира анонимизирани данни за използването.

Бисквитки: Услугата използва бисквитки (текстови файлове) и Client-ID за разпознаване на връщащи се посетители и анализ на сесии. GA4 автоматично анонимизира IP адресите.

Правно основание: Чл. 6(1)(а) ГДПР (Съгласие). Google Analytics се активира само ако изрично сте се съгласили чрез банера за бисквитки.

Получател на данни: Google Ireland Ltd. / Google LLC (САЩ).

Трансфер на данни: Google е сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).

5. AI чатбот (Google Gemini)

Нашият уебсайт разполага с AI агенти ("Discovery Bot", "Site Guide"), задвижвани от Google Gemini (Enterprise API).

⚖️ Известие за прозрачност съгласно Регламента за AI на ЕС

Моля, имайте предвид, че взаимодействате с автоматизирана система с изкуствен интелект. Отговорите се генерират машинно и могат да бъдат неточни или непълни. За обвързваща информация, моля, свържете се директно с нашия екип.

Използване на данни: Осигурили сме договорно, че Вашите входни данни (промптове) НЕ се използват за обучение на AI моделите на Google. Вашите данни остават поверителни.

Съхранение: Чат логовете се съхраняват 30 дни за осигуряване на качеството и след това се изтриват.

Правно основание:

  • Общи запитвания: Чл. 6(1)(е) ГДПР (Легитимен интерес).
  • Квалификация на лийдове: Чл. 6(1)(б) ГДПР (Преддоговорни мерки).

6. Резервация на час (Cal.com)

Използваме Cal.com за планиране на discovery разговори.

  • Събирани данни: Име, имейл адрес, телефонен номер, детайли за срещата.
  • Правно основание: Чл. 6(1)(б) ГДПР (Изпълнение на стъпки преди сключване на договор).

7. Вашите права

Съгласно ГДПР имате следните права:

  • Право на достъп до Вашите съхранени данни (Чл. 15 ГДПР)
  • Право на коригиране на неточни данни (Чл. 16 ГДПР)
  • Право на изтриване на Вашите данни (Чл. 17 ГДПР)
  • Право на ограничаване на обработката (Чл. 18 ГДПР)
  • Право на преносимост на данните (Чл. 20 ГДПР)
  • Право на възражение срещу обработката (Чл. 21 ГДПР)

Можете да оттеглите съгласието си за Анализи по всяко време чрез настройките за бисквитки на нашия уебсайт.

Надзорен орган: Комисия за защита на личните данни (КЗЛД), София, България — www.cpdp.bg

8. Проверка за финансиране (Първоначална оценка за финансиране)

Чрез нашата Проверка за финансиране можете да поискате необвързваща първоначална оценка на подходящи програми за финансиране. За целта отговаряте на няколко въпроса (напр. за провинция, проект и размер на компанията) и посочвате имейл адреса си, на който изпращаме резултата. Посочването на фирма и телефонен номер е доброволно.

Цели и правни основания:

  • Изготвяне на първоначалната оценка за финансиране и изпращане на резултата по имейл — правно основание Чл. 6(1)(б) ГДПР (заявена от Вас транзакционна услуга).
  • Само при отделно, доброволно съгласие: обикновено месечна информация за подходящи програми за финансиране и услуги на HyBrayn по имейл — правно основание Чл. 6(1)(а) ГДПР (съгласие). Можете да оттеглите това съгласие по всяко време с действие занапред — чрез линка с едно кликване във всеки имейл или свободно на [email protected].

Събирани данни:

Имейл адрес (задължително), фирма и телефонен номер (доброволно), Вашите отговори от въпросника, както и технически метаданни (времеви печат, евентуални кампанийни/UTM параметри и посетената страница).

Получатели / Обработващи лица:

  • Cloudflare, Inc. (САЩ) — защита от ботове (Cloudflare Turnstile), сигурна доставка и съхранение в Cloudflare Workers KV: при временна недостъпност на услугата за оценка Вашето запитване се буферира като резервен механизъм до 24 часа, за да не бъде загубено; протоколът за доказване на съгласието (хеш с pepper на ipHash/emailHash) се съхранява до 3 години. Сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).
  • Supabase (съхранение на данните в Европейския съюз) — съхранение на Вашето запитване като запис на потенциален клиент (lead).
  • Google Ireland Ltd. / Google LLC (Google Workspace / Gmail) — изпращане на имейла с резултата и евентуални последващи имейли. Сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).
  • Cal.com — само ако впоследствие резервирате час (вижте Раздел 6).
  • Telegram (Telegram FZ-LLC) — вътрешно незабавно уведомяване на нашия търговски екип при особено релевантни (високо оценени) запитвания; при това могат да бъдат предадени Вашият имейл адрес, евентуално името на фирмата Ви, установената подходяща програма за финансиране, както и оценката на потенциален клиент (lead score, вкл. категоризация). Не може да се изключи предаване към трета държава извън ЕС/ЕИП. Правно основание Чл. 6(1)(е) ГДПР (легитимен интерес за своевременна обработка).

⚖️ Бележка за профилиране

От Вашите отговори автоматично изчисляваме оценка на потенциален клиент (lead score, 0–100), за да приоритизираме запитванията (профилиране по смисъла на Чл. 4, т. 4 ГДПР). Не се извършва изцяло автоматизирано решение с правни последици по смисъла на Чл. 22 ГДПР.

Псевдонимизация: За доказване на Вашето съгласие (Чл. 7(1) ГДПР) съхраняваме Вашия IP адрес и имейл адрес в протокола за доказване изключително като SHA-256 хеш с pepper (ipHash/emailHash), а не в явен вид.

Срок на съхранение:

  • Данни за потенциалния клиент: до постигане на горепосочената цел, съответно до Вашето оттегляне или искане за изтриване; след това Вашите данни се изтриват.
  • Протокол за доказване (одитен журнал): до 3 години, след което автоматично изтриване.

Оттегляне и други права: Можете да оттеглите дадено съгласие по всяко време с действие занапред — чрез линка с едно кликване във всеки имейл или свободно на [email protected]. Допълнително се прилагат правата на субектите на данни, посочени в Раздел 7.

← ← Обратно към началото