Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни по смисъла на GDPR е:

За всички въпроси, свързани с обработването на лични данни, включително за упражняване на правата Ви по GDPR, можете да се свържете с нас на посочения по-горе имейл адрес.

2. Какви лични данни събираме

В зависимост от начина, по който използвате Платформата, е възможно да обработваме следните категории данни:

• наименование на дружеството Ви и данни за идентификация (ЕИК);
• описание на дейността на дружеството;
• отрасъл/сектор на дейност;
• вид на търсената програма за финансиране;
• териториален обхват на дейността;
• брой на служителите;
• година на регистрация на дружеството;
• данни за свързани лица/дружества;
• финансови данни, предоставени доброволно за целите на оценката;
• информация за висящи правни спорове или производства, ако е приложимо;
• история на извършените търсения в Платформата;
• текстови заявки, въведени в AI търсачката (AI prompts);
• технически данни и логове за работа със системата;
• информация за използвания браузър и устройство;
• IP адрес;
• бисквитки (cookies) и сходни технологии;
• времеви данни (timestamps) за извършените действия в Платформата.

Не изискваме и не събираме съзнателно лични данни на физически лица, различни от лицата, представляващи или действащи от името на регистрирано в Платформата дружество, освен в обема, необходим за предоставяне на услугата.

3. Цели на обработването

Обработваме личните данни за следните цели:

1. предоставяне на достъп до функционалностите на Платформата;
2. извършване на безплатно търсене на програми за финансиране по отрасъл или чрез AI търсене;
3. обработка на подаден фирмен профил и генериране на пълна AI оценка за съответствие с програми за финансиране;
4. изготвяне на препоръки за подходящи програми, включително оценка (скор) и обяснение за причината за съответствието;
5. управление на регистрация и потребителски профил;
6. обработка на заявки за платени услуги и извършени плащания;
7. комуникация с потребителите по въпроси, свързани с услугата;
8. подобряване на функционалността и сигурността на Платформата;
9. анализ на статистически данни за използване на Платформата;
10. изпълнение на нормативни задължения на администратора;
11. защита срещу измами и злоупотреба с Платформата.

4. Правно основание за обработването

Обработваме личните Ви данни на следните правни основания съгласно чл. 6, § 1 от GDPR:

4.1. Изпълнение на договор

Когато обработването е необходимо за предоставяне на заявената от Вас услуга — например регистрация, извършване на търсене, генериране на AI оценка или обработка на платени услуги.

4.2. Съгласие

Когато обработването се основава на изричното Ви съгласие — например при използване на незадължителни бисквитки, при получаване на маркетингови съобщения или при доброволно предоставяне на допълнителни данни във фирмения профил. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4.3. Легитимен интерес

Когато обработването е необходимо за целите на легитимните интереси на администратора или на трета страна — например за осигуряване на сигурността на Платформата, предотвратяване на злоупотреби, анализ и подобряване на услугата, при условие че тези интереси не се предопределят от Вашите интереси или основни права и свободи.

4.4. Законово задължение

Когато обработването е необходимо за спазване на законово задължение, приложимо спрямо администратора, включително счетоводни и данъчни задължения при извършени плащания.

5. Изкуствен интелект и автоматизирано обработване

Платформата използва изкуствен интелект чрез DeepSeek Chat API единствено с цел генериране на препоръки за подходящи програми за финансиране въз основа на предоставената от Вас информация. Данните, въведени от Вас — включително описание на дейността, отрасъл, финансови данни и текстови заявки — могат да бъдат обработвани от доставчика на AI услугата с цел генериране на резултат.

Изрично посочваме следното:

• препоръките, генерирани от изкуствения интелект, имат единствено информационен и ориентировъчен характер;
• Платформата не гарантира одобрение на финансиране по която и да е програма;
• крайното решение за одобрение или отказ на финансиране принадлежи изцяло на съответния управляващ орган или организация, администрираща конкретната програма;
• резултатите от AI оценката не следва да се считат за правен, финансов или консултантски съвет.

6. Получатели на данни

Личните Ви данни могат да бъдат предоставяни на следните категории получатели, единствено доколкото това е необходимо за предоставяне на услугата:

• Обработващи лични данни (процесори) — дружества, които обработват данни от името на администратора въз основа на договор за обработване на лични данни;
• Доставчици на хостинг услуги — обработващи данните, съхранявани в базата данни на Платформата;
• Доставчик на AI услуга (DeepSeek) — за целите на генериране на препоръки, описани в раздел 5;
• Stripe — за обработка на плащания при използване на платени услуги;
• Доставчици на аналитични услуги — за анализ на трафика и използването на Платформата;
• компетентни държавни органи, когато това се изисква по силата на закон.

Не продаваме и не отдаваме под наем лични данни на трети страни за маркетингови цели.

7. Плащания

При използване на платени услуги обработката на плащанията се извършва от Stripe — лицензиран доставчик на платежни услуги. Данните за платежната карта (номер на карта, срок на валидност, CVC код) се въвеждат и обработват единствено от Stripe и не се съхраняват от „БЕТЕГРА“ ЕООД. Обработването на тези данни се извършва в съответствие с политиката за поверителност и стандартите за сигурност на Stripe, включително стандарта PCI DSS.

8. Международно предаване на данни

Част от обработващите лица, посочени в раздел 6 (включително доставчикът на AI услуга и доставчикът на платежни услуги), могат да обработват данни извън Европейското икономическо пространство (ЕИП). В тези случаи предаването на данни се извършва при спазване на подходящи гаранции съгласно глава V от GDPR, включително чрез стандартни договорни клаузи, одобрени от Европейската комисия, или въз основа на решение за адекватност, когато е приложимо.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, промяна или унищожаване, включително:

• криптирана HTTPS връзка за целия трафик между потребителя и Платформата;
• контрол на достъпа до базата данни и системите, обработващи лични данни;
• ограничаване на достъпа до данни само до лица, за които е необходим;
• редовно архивиране на данните;
• наблюдение и логване на достъпа до системите;
• договорни задължения за сигурност спрямо всички обработващи лица.

10. Срокове за съхранение

Съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани, освен ако по-дълъг срок не се изисква или допуска от приложимото законодателство. Данни, свързани с извършени плащания, се съхраняват в сроковете, изисквани от счетоводното и данъчното законодателство. Технически логове и данни за IP адреси се съхраняват за ограничен период, необходим за осигуряване на сигурността на Платформата. При заличаване на потребителски профил данните се изтриват или анонимизират, освен когато съхранението им е необходимо за спазване на законово задължение или за защита на правни претенции.

11. Вашите права

По отношение на обработваните лични данни имате следните права съгласно GDPR:

• право на достъп до личните Ви данни;
• право на коригиране на неточни или непълни данни;
• право на изтриване на данните („право да бъдеш забравен“);
• право на ограничаване на обработването;
• право на преносимост на данните;
• право на възражение срещу обработване, основано на легитимен интерес;
• право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас;
• право на оттегляне на съгласие по всяко време, когато е приложимо.

За упражняване на посочените права можете да се свържете с нас на имейл info@betegra.com. Ще отговорим на заявката Ви в срок до един месец от получаването ѝ, като този срок може да бъде удължен при необходимост, за което ще бъдете уведомени.

12. Право на жалба

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство за защита на данните, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

13. Бисквитки

Платформата използва бисквитки (cookies) и сходни технологии за осигуряване на нейното правилно функциониране, анализ на трафика и подобряване на потребителското изживяване. Подробна информация относно видовете бисквитки, които използваме, целите на тяхното използване и начините за управление на съгласието Ви е достъпна в нашата Политика за бисквитките.

14. Промени в политиката

Запазваме си правото периодично да актуализираме настоящата Политика, за да отразява промени в начина, по който обработваме лични данни, или промени в приложимото законодателство. Всички промени ще бъдат публикувани на тази страница с посочена дата на последна актуализация. Препоръчваме периодично да преглеждате настоящата страница.

15. Контакт

При въпроси относно настоящата Политика за поверителност или относно обработването на Вашите лични данни, можете да се свържете с нас на: