Към съдържанието

Политика за поверителност

Актуално към: октомври 2026

1. Обща информация и администратор

Защитата на Вашите лични данни е важна за нас. Тази политика за поверителност Ви информира за обработката на Вашите данни на нашия уебсайт в съответствие с ГДПР, българския Закон за защита на личните данни (ЗЗЛД) и Регламента за AI на ЕС.

Администратор:

HyBrayn Ltd. ("ХайБрейн" ООД)

бул. Владислав Варненчик 112, 5-ти етаж, 9000 Варна, България

Представлявано от управителите:

Alexander Vallon

Jonas Lachowitzer

Имейл: [email protected]

2. Хостинг & CDN (Cloudflare)

Нашият уебсайт се доставя чрез Cloudflare, Inc. (САЩ), за да гарантираме сигурност, наличност и производителност.

  • Цел: DDoS защита, балансиране на натоварването и сигурна доставка на съдържание (CDN).
  • Обработвани данни: IP адрес, времеви печат, конфигурация на браузъра, посетени страници.
  • Правно основание: Чл. 6(1)(е) ГДПР (Легитимен интерес за киберсигурност и наличност на сайта).
  • Трансфер на данни: Cloudflare е сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).

3. Събиране на данни на този уебсайт

3.1 Сървърни лог файлове

Хостинг доставчикът автоматично събира и съхранява информация в сървърни лог файлове, които Вашият браузър предава автоматично:

  • Тип и версия на браузъра
  • Използвана операционна система
  • Referrer URL (предишно посетена страница)
  • IP адрес на достъпващото устройство (анонимизиран)

Правно основание: Чл. 6(1)(е) ГДПР (Легитимен интерес за техническото предоставяне на уебсайта).

Срок на съхранение: Лог файловете се изтриват автоматично след 14 дни.

3.2 Контакт (Имейл / Телефон)

Когато се свържете с нас по имейл или по телефона, обработваме предоставените от Вас данни (напр. име, имейл адрес, телефонен номер, съдържание на съобщението), за да отговорим на Вашето запитване. На този уебсайт няма форма за контакт. Съобщенията в чата (раздел 5) не достигат до нас; за контакт чатът Ви насочва към записване на час, имейл и телефон.

Правно основание: Чл. 6(1)(б) ГДПР (Преддоговорни мерки) или Чл. 6(1)(е) ГДПР (Легитимен интерес за отговаряне на запитвания).

4. Google Analytics 4

Използваме Google Analytics 4 (GA4) за анализ на използването на уебсайта. Google Analytics се зарежда във Вашия браузър едва след като изрично сте дали съгласие чрез нашия банер за бисквитки.

Google Consent Mode v2: Използваме Google Consent Mode v2, за да гарантираме, че не се събират аналитични данни и не се задават бисквитки преди Вашето съгласие. По подразбиране цялото аналитично съхранение е деактивирано. Едва след Вашето изрично съгласие GA4 започва да събира анонимизирани данни за използването.

Бисквитки: Услугата използва бисквитки (текстови файлове) и Client-ID за разпознаване на връщащи се посетители и анализ на сесии. GA4 автоматично анонимизира IP адресите.

Правно основание: Чл. 6(1)(а) ГДПР (Съгласие). Google Analytics се активира само ако изрично сте се съгласили чрез банера за бисквитки.

Получател на данни: Google Ireland Ltd. / Google LLC (САЩ).

Трансфер на данни: Google е сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).

5. AI чатбот (Google Gemini)

На нашия уебсайт е достъпен AI чат. Той е демо на нашия бот за обслужване: отговаря на въпроси за HyBrayn и за разговор с човек Ви насочва към записване на час, имейл и телефон. Настроен е така, че да не пита за Вашето име, имейл адрес, телефонен номер или фирмени данни. Отговорите се генерират от езиковия модел Gemini 2.5 Flash на Google чрез Gemini API.

Не съхраняваме съдържанието на разговорите на нашите сървъри и то не достига до нашия екип. Самите ние отчитаме само анонимно колко пъти чатът е отворен, на колко съобщения е отговорено и колко пъти е показано прехвърляне към човек (дневни стойности без връзка с конкретни лица). Ако сте дали съгласие за анализи, тези събития се предават допълнително към Google Analytics без съдържанието на разговора (раздел 4).

⚖️ Известие за прозрачност съгласно Регламента за AI на ЕС

Моля, имайте предвид, че взаимодействате с автоматизирана система с изкуствен интелект. Отговорите се генерират машинно и могат да бъдат неточни или непълни. За обвързваща информация, моля, свържете се директно с нашия екип.

Използване на данни: Вашето съобщение и досегашният разговор се предават на Google (Gemini API), за да може да бъде генериран отговорът. HyBrayn използва платената Gemini API; съгласно нейните условия Google не използва въведените данни и отговорите за подобряване на своите продукти и ги обработва като обработващ лични данни по условията на Google за обработване на данни. Техническите данни за използването Google обработва по свои собствени условия.

Получатели:

  • Google (Gemini API): при всяко запитване Вашето съобщение и досегашният разговор се предават на Google, за да може моделът да отговори. Не може да се изключи обработване извън ЕС, по-специално в САЩ.
  • Cloudflare, Inc. (САЩ): при отваряне на чата се зарежда Cloudflare Turnstile – защита срещу автоматизирани заявки. Още при зареждането на скрипта от challenges.cloudflare.com Вашият браузър предава на Cloudflare Вашия IP адрес и данни за браузъра. За проверката ние допълнително предаваме на Cloudflare токена на Turnstile и Вашия IP адрес. За да ограничим броя на заявките на час, съхраняваме криптографски хеш на Вашия IP адрес в Cloudflare Workers KV; там се намират и анонимните дневни броячи.

Съхранение: На нашите сървъри не съхраняваме историята на разговора. Във Вашия браузър тя се пази в сесийната памет (sessionStorage), за да се запази при презареждане на страницата; изтрива се, когато затворите раздела. За предаването на Google вижте „Получатели“. Хешът на Вашия IP адрес се изтрива автоматично най-късно един час след последното Ви запитване, а анонимните дневни броячи – след 400 дни.

Правно основание:

  • Общи запитвания: Чл. 6(1)(е) ГДПР (Легитимен интерес).
  • Защита срещу злоупотреби (Turnstile, ограничаване на заявките): Чл. 6(1)(е) ГДПР (Легитимен интерес за сигурността на услугата).

6. Резервация на час (Cal.com)

Използваме Cal.com за планиране на discovery разговори.

  • Доставчик: Cal.com, Inc. (САЩ). Бутонът за записване на час отваря страницата за резервация директно в Cal.com в нов раздел; там въвеждате Вашите данни.
  • Събирани данни: Име, имейл адрес, телефонен номер, детайли за срещата.
  • Правно основание: Чл. 6(1)(б) ГДПР (Изпълнение на стъпки преди сключване на договор).

На страницата за контакт може да бъде вграден календарът за записване на часове на Cal.com. Той се зарежда едва след като кликнете „Заредете календара“; тогава се предават данни на Cal.com.

7. Вашите права

Съгласно ГДПР имате следните права:

  • Право на достъп до Вашите съхранени данни (Чл. 15 ГДПР)
  • Право на коригиране на неточни данни (Чл. 16 ГДПР)
  • Право на изтриване на Вашите данни (Чл. 17 ГДПР)
  • Право на ограничаване на обработката (Чл. 18 ГДПР)
  • Право на преносимост на данните (Чл. 20 ГДПР)
  • Право на възражение срещу обработката (Чл. 21 ГДПР)

Можете да оттеглите съгласието си за Анализи по всяко време чрез настройките за бисквитки на нашия уебсайт.

Надзорен орган: Комисия за защита на личните данни (КЗЛД), София, България — www.cpdp.bg

8. Проверка за финансиране (Първоначална оценка за финансиране)

Проверката за финансиране в момента не е достъпна на нашия уебсайт. Следващата информация продължава да се прилага за всички данни, предадени чрез нея.

Чрез нашата Проверка за финансиране можете да поискате необвързваща първоначална оценка на подходящи програми за финансиране. За целта отговаряте на няколко въпроса (напр. за провинция, проект и размер на компанията) и посочвате имейл адреса си, на който изпращаме резултата. Посочването на фирма и телефонен номер е доброволно.

Цели и правни основания:

  • Изготвяне на първоначалната оценка за финансиране и изпращане на резултата по имейл — правно основание Чл. 6(1)(б) ГДПР (заявена от Вас транзакционна услуга).
  • Само при отделно, доброволно съгласие: обикновено месечна информация за подходящи програми за финансиране и услуги на HyBrayn по имейл — правно основание Чл. 6(1)(а) ГДПР (съгласие). Можете да оттеглите това съгласие по всяко време с действие занапред — чрез линка с едно кликване във всеки имейл или свободно на [email protected].

Събирани данни:

Имейл адрес (задължително), фирма и телефонен номер (доброволно), Вашите отговори от въпросника, както и технически метаданни (времеви печат, евентуални кампанийни/UTM параметри и посетената страница).

Получатели / Обработващи лица:

  • Cloudflare, Inc. (САЩ) — защита от ботове (Cloudflare Turnstile), сигурна доставка и съхранение в Cloudflare Workers KV: при временна недостъпност на услугата за оценка Вашето запитване се буферира като резервен механизъм до 24 часа, за да не бъде загубено; протоколът за доказване на съгласието (хеш с pepper на ipHash/emailHash) се съхранява до 3 години. Сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).
  • Supabase (съхранение на данните в Европейския съюз) — съхранение на Вашето запитване като запис на потенциален клиент (lead).
  • Google Ireland Ltd. / Google LLC (Google Workspace / Gmail) — изпращане на имейла с резултата и евентуални последващи имейли. Сертифициран по Рамката за поверителност на данните ЕС-САЩ (DPF).
  • Cal.com — само ако впоследствие резервирате час (вижте Раздел 6).
  • Telegram (Telegram FZ-LLC) — вътрешно незабавно уведомяване на нашия търговски екип при особено релевантни (високо оценени) запитвания; при това могат да бъдат предадени Вашият имейл адрес, евентуално името на фирмата Ви, установената подходяща програма за финансиране, както и оценката на потенциален клиент (lead score, вкл. категоризация). Не може да се изключи предаване към трета държава извън ЕС/ЕИП. Правно основание Чл. 6(1)(е) ГДПР (легитимен интерес за своевременна обработка).

⚖️ Бележка за профилиране

От Вашите отговори автоматично изчисляваме оценка на потенциален клиент (lead score, 0–100), за да приоритизираме запитванията (профилиране по смисъла на Чл. 4, т. 4 ГДПР). Не се извършва изцяло автоматизирано решение с правни последици по смисъла на Чл. 22 ГДПР.

Псевдонимизация: За доказване на Вашето съгласие (Чл. 7(1) ГДПР) съхраняваме Вашия IP адрес и имейл адрес в протокола за доказване изключително като SHA-256 хеш с pepper (ipHash/emailHash), а не в явен вид.

Срок на съхранение:

  • Данни за потенциалния клиент: до постигане на горепосочената цел, съответно до Вашето оттегляне или искане за изтриване; след това Вашите данни се изтриват.
  • Протокол за доказване (одитен журнал): до 3 години, след което автоматично изтриване.

Оттегляне и други права: Можете да оттеглите дадено съгласие по всяко време с действие занапред — чрез линка с едно кликване във всеки имейл или свободно на [email protected]. Допълнително се прилагат правата на субектите на данни, посочени в Раздел 7.

← ← Обратно към началото