Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни по смисъла на GDPR е:

За всички въпроси, свързани с обработването на лични данни, включително за упражняване на правата Ви по GDPR, можете да се свържете с нас на посочения по-горе имейл адрес.

2. Какви лични данни събираме

В зависимост от начина, по който използвате Платформата, е възможно да обработваме следните категории данни:

• наименование на дружеството Ви и данни за идентификация (ЕИК);
• описание на дейността на дружеството;
• отрасъл/сектор на дейност;
• вид на търсената програма за финансиране;
• териториален обхват на дейността;
• брой на служителите;
• година на регистрация на дружеството;
• данни за свързани лица/дружества;
• финансови данни, предоставени доброволно за целите на оценката;
• информация за висящи правни спорове или производства, ако е приложимо;
• история на извършените търсения в Платформата;
• текстови заявки, въведени в AI търсачката (AI prompts);
• технически данни и логове за работа със системата;
• информация за използвания браузър и устройство;
• IP адрес;
• бисквитки (cookies) и сходни технологии;
• времеви данни (timestamps) за извършените действия в Платформата;
• електронна поща, предоставена при плащане, при заявяване на известия за нови програми или при заявяване на код за достъп до платени резултати;
• данни, документиращи дадено от Вас съгласие - текстът и версията на съгласието, дата и час, IP адрес и данни за браузъра, от който е дадено;
• данни, които попадат в генерираните от Платформата документи за кандидатстване (вж. раздел 7).

Не изискваме и не събираме съзнателно лични данни на физически лица, различни от лицата, представляващи или действащи от името на регистрирано в Платформата дружество, освен в обема, необходим за предоставяне на услугата.

3. Данни от публични регистри и външни източници

Част от данните, които обработваме, не се предоставят от Вас, а се събират автоматично от публично достъпни източници по подадения ЕИК/Булстат. Съгласно чл. 14 от GDPR Ви информираме за източниците и за категориите данни:

Тези данни се обработват единствено за целите на оценката за допустимост и на попълването на документи за кандидатстване. Проверката в санкционните списъци се извършва, за да се установи наличие на обстоятелство, което прави кандидата недопустим по съответната програма, и резултатът от нея има ориентировъчен характер - съвпадение по име не означава, че лицето действително е санкционирано.

Резултатите от справките се съхраняват за ограничен период (вж. раздел 13), за да не се натоварват публичните регистри с повторни заявки за една и съща фирма.

4. Цели на обработването

Обработваме личните данни за следните цели:

1. предоставяне на достъп до функционалностите на Платформата;
2. извършване на безплатно търсене на програми за финансиране по отрасъл или чрез AI търсене;
3. обработка на подаден фирмен профил и генериране на пълна AI оценка за съответствие с програми за финансиране;
4. изготвяне на препоръки за подходящи програми, включително оценка (скор) и обяснение за причината за съответствието;
5. управление на регистрация и потребителски профил;
6. попълване на документите за кандидатстване по избрана процедура с данните на дружеството и изготвяне на готов пакет за сваляне;
7. проверка за обстоятелства, които биха направили кандидата недопустим - неуредени публични задължения, изчерпан таван по правилото de minimis, съвпадения в санкционни списъци;
8. обработка на заявки за платени услуги и извършени плащания;
9. изпращане на еднократен код за достъп до платени резултати на посочената електронна поща;
10. изпращане на известия за нови програми, когато сте се абонирали за тази услуга;
11. документиране на даденото от Вас съгласие, за да можем да докажем, че то е било дадено;
12. комуникация с потребителите по въпроси, свързани с услугата;
13. подобряване на функционалността и сигурността на Платформата;
14. анализ на статистически данни за използване на Платформата;
15. изпълнение на нормативни задължения на администратора;
16. защита срещу измами и злоупотреба с Платформата.

5. Правно основание за обработването

Обработваме личните Ви данни на следните правни основания съгласно чл. 6, § 1 от GDPR:

5.1. Изпълнение на договор

Когато обработването е необходимо за предоставяне на заявената от Вас услуга - например регистрация, извършване на търсене, генериране на AI оценка или обработка на платени услуги.

5.2. Съгласие

Когато обработването се основава на изричното Ви съгласие - например при използване на незадължителни бисквитки, при получаване на маркетингови съобщения, при доброволно предоставяне на допълнителни данни във фирмения профил или при попълването на документи за кандидатстване, където съгласието се дава с изрична отметка преди започване на услугата (вж. раздел 7). Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

5.3. Легитимен интерес

Когато обработването е необходимо за целите на легитимните интереси на администратора или на трета страна - например за осигуряване на сигурността на Платформата, предотвратяване на злоупотреби, анализ и подобряване на услугата, при условие че тези интереси не се предопределят от Вашите интереси или основни права и свободи.

5.4. Законово задължение

Когато обработването е необходимо за спазване на законово задължение, приложимо спрямо администратора, включително счетоводни и данъчни задължения при извършени плащания.

7. Попълване на документи за кандидатстване

Платформата сваля официалните образци по избраната процедура и ги попълва с данните на дружеството. В попълнените документи попадат и лични данни - например имената на управителя или представляващия, адресът на управление и данните, които сами сте въвели в отговор на въпросите във формата. Готовият пакет се съхранява във Вашата заявка и може да бъде свален от нея.

Именно защото тази услуга поставя лични данни в документи, преди нейното започване искаме изрично съгласие с отделна отметка. Отметката не е поставена предварително и без нея услугата не стартира. Заедно със съгласието записваме текста и версията, които сте видели, датата и часа, IP адреса и данните за браузъра - това е единственият начин да докажем, че съгласието е било дадено именно от Вас и при тези условия.

Съгласието може да бъде оттеглено по всяко време чрез изтриване на заявката от Платформата или чрез съобщение до info@betegra.com. Оттеглянето не засяга законосъобразността на обработването преди него и не води до връщане на заплатена сума за вече предоставена услуга.

Документите, генерирани от Платформата, са помощен материал. Отговорността за верността на съдържанието им и за подаването им пред съответния орган остава изцяло Ваша.

8. Получатели на данни

Личните Ви данни могат да бъдат предоставяни на следните категории получатели, единствено доколкото това е необходимо за предоставяне на услугата:

• Обработващи лични данни (процесори) - дружества, които обработват данни от името на администратора въз основа на договор за обработване на лични данни;
• Доставчици на хостинг услуги - обработващи данните, съхранявани в базата данни на Платформата;
• Доставчици на AI услуги - за целите, описани в раздел 6;
• Stripe - за обработка на плащания при използване на платени услуги;
• Resend - за изпращане на транзакционни имейли (кодове за достъп, съобщения за готов резултат, известия);
• OpenSanctions - за проверка в санкционни списъци, описана в раздел 3;
• PostHog - за анализ на трафика и използването на Платформата, доколкото сте дали съгласие за аналитични бисквитки;
• компетентни държавни органи, когато това се изисква по силата на закон.

Не продаваме и не отдаваме под наем лични данни на трети страни за маркетингови цели.

9. Плащания

При използване на платени услуги обработката на плащанията се извършва от Stripe - лицензиран доставчик на платежни услуги. Данните за платежната карта (номер на карта, срок на валидност, CVC код) се въвеждат и обработват единствено от Stripe и не се съхраняват от „БЕТЕГРА“ ЕООД. Обработването на тези данни се извършва в съответствие с политиката за поверителност и стандартите за сигурност на Stripe, включително стандарта PCI DSS.

10. Достъп до платени резултати

Платените резултати се отварят по два начина: чрез браузъра, от който е направена заявката (за целта се поставя техническа бисквитка), или чрез еднократен код, който изпращаме на електронната поща, посочена при плащането. Кодът е валиден за кратко време и допуска ограничен брой опити за въвеждане.

Когато за даден ЕИК вече има платена заявка, показваме електронната поща само в скрит вид (например i***@example.com) и никога не изпращаме код на адрес, който не е свързан с това плащане. Броят заявки за код от един IP адрес е ограничен - това е мярка срещу злоупотреба и се основава на легитимния ни интерес да пазим чуждите резултати.

11. Международно предаване на данни

Част от обработващите лица, посочени в раздел 8 (включително доставчикът на AI услуга и доставчикът на платежни услуги), могат да обработват данни извън Европейското икономическо пространство (ЕИП). В тези случаи предаването на данни се извършва при спазване на подходящи гаранции съгласно глава V от GDPR, включително чрез стандартни договорни клаузи, одобрени от Европейската комисия, или въз основа на решение за адекватност, когато е приложимо.

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, промяна или унищожаване, включително:

• криптирана HTTPS връзка за целия трафик между потребителя и Платформата;
• контрол на достъпа до базата данни и системите, обработващи лични данни;
• ограничаване на достъпа до данни само до лица, за които е необходим;
• редовно архивиране на данните;
• наблюдение и логване на достъпа до системите;
• договорни задължения за сигурност спрямо всички обработващи лица.

13. Срокове за съхранение

Съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани, освен ако по-дълъг срок не се изисква или допуска от приложимото законодателство. Данни, свързани с извършени плащания, се съхраняват в сроковете, изисквани от счетоводното и данъчното законодателство. Технически логове и данни за IP адреси се съхраняват за ограничен период, необходим за осигуряване на сигурността на Платформата. При заличаване на потребителски профил данните се изтриват или анонимизират, освен когато съхранението им е необходимо за спазване на законово задължение или за защита на правни претенции.

За по-голяма яснота посочваме конкретните срокове, които Платформата прилага автоматично:

Изтриването на заявка е достъпно от страницата с резултатите. При изтриване премахваме фирмения профил, оценката и генерираните документи, а записът за даденото съгласие се отбелязва като оттеглено, без връзка към изтритите данни.

14. Вашите права

По отношение на обработваните лични данни имате следните права съгласно GDPR:

• право на достъп до личните Ви данни;
• право на коригиране на неточни или непълни данни;
• право на изтриване на данните („право да бъдеш забравен“);
• право на ограничаване на обработването;
• право на преносимост на данните;
• право на възражение срещу обработване, основано на легитимен интерес;
• право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас;
• право на оттегляне на съгласие по всяко време, когато е приложимо.

За упражняване на посочените права можете да се свържете с нас на имейл info@betegra.com. Ще отговорим на заявката Ви в срок до един месец от получаването ѝ, като този срок може да бъде удължен при необходимост, за което ще бъдете уведомени.

15. Бисквитки

Платформата използва бисквитки (cookies) и сходни технологии за осигуряване на нейното правилно функциониране, анализ на трафика и подобряване на потребителското изживяване. Подробна информация относно видовете бисквитки, които използваме, целите на тяхното използване и начините за управление на съгласието Ви е достъпна в нашата Политика за бисквитките.

16. Лица под 18 години

Платформата е предназначена за представители на юридически лица и не е насочена към лица под 18 години. Не събираме съзнателно лични данни на такива лица. Ако установим, че сме обработили данни на непълнолетно лице без надлежно основание, ще ги изтрием. Ако смятате, че разполагаме с такива данни, пишете ни на info@betegra.com.

17. Промени в политиката

Запазваме си правото периодично да актуализираме настоящата Политика, за да отразява промени в начина, по който обработваме лични данни, или промени в приложимото законодателство. Всички промени ще бъдат публикувани на тази страница с посочена дата на последна актуализация. Препоръчваме периодично да преглеждате настоящата страница.

18. Контакт

При въпроси относно настоящата Политика за поверителност или относно обработването на Вашите лични данни, можете да се свържете с нас на: