Политика за поверителност

на услугата „Питай Мира“ (pitaimira.bg)

1. Администратор на лични данни

„КОЛ ИН ШОП“ ЕООД, ЕИК 206961844, гр. София 1220, ж.к. Надежда 2, ул. „Екзарх Стефан“ № 37; info@pitaimira.bg. Надзорен орган: Комисия за защита на личните данни (cpdp.bg).

2. Какви данни обработваме и защо

а) Профилни данни — имейл, имена, телефон, парола (в хеширан вид): за създаване и обслужване на профила и за връзка с Вас (основание: договор, чл. 6, пар. 1, б. „б“ ОРЗД). б) Данни за фактуриране — имена/фирма, адрес, ЕИК/ДДС номер: за издаване на фактури (основание: законово задължение, б. „в“). в) Съдържание на документите — данните, които въвеждате при генериране (напр. имена, адрес, работодател, описание на ситуация): единствено за съставяне на поискания от Вас документ (основание: договор). ЕГН НЕ се съхранява в профила Ви; ако конкретен документ изисква ЕГН, Вие го въвеждате по избор за конкретното генериране. г) Данни за ползването — история на генериранията, кредити, технически логове, IP адрес: за сигурност, предотвратяване на злоупотреби и подобряване на Услугата (основание: легитимен интерес, б. „е“). д) Данни за съгласия — журнал кога и за какво сте дали или оттеглили съгласие (основание: законово задължение за отчетност). Въведените от Вас данни и генерираните документи НЕ се използват за обучение на модели на изкуствен интелект.

3. На кого предаваме данни (обработващи и получатели)

Използваме внимателно подбрани доставчици с договори за обработване на данни: Microsoft Azure (хостинг, регион Западна Европа — ЕС); Anthropic (обработка чрез изкуствен интелект — предават се само полетата, необходими за конкретния документ); Stripe (плащания — картовите данни се обработват само от Stripe); Brevo (изпращане на системни имейли); Zoho (фирмена електронна поща). Данни могат да бъдат предоставени на компетентни органи при законово задължение.

4. Срокове на съхранение

Профилът и свързаните данни — докато профилът съществува. Генерираните документи — докато сами не ги изтриете или до изтриване на профила. Фактури и счетоводни данни — 10 години съгласно ДОПК/ЗСч (при изтриване на профил тези записи се запазват в анонимизиран за останалите цели вид). Технически логове — до 12 месеца. Непотвърдени анонимни сесии — 48 часа.

5. Вашите права

Имате право на достъп, коригиране, изтриване („правото да бъдеш забравен“ — чрез изтриване на профила от настройките или заявка до info@pitaimira.bg), ограничаване, преносимост, възражение срещу обработване на основание легитимен интерес, оттегляне на съгласие по всяко време (без да засяга законосъобразността до момента) и жалба до КЗЛД. Отговаряме на заявки в срок до един месец.

6. Бисквитки

Използваме строго необходими бисквитки (сесия, сигурност, вход) — без съгласие, на основание чл. 4а ЗЕС. Аналитични/маркетингови бисквитки се зареждат само след Ваше съгласие чрез банера за бисквитки.

7. Сигурност

Прилагаме технически и организационни мерки: криптиране при пренос (TLS), контрол на достъпа, съхранение в ЕС, регулярни резервни копия, одитни записи на действията в системата.

8. Деца

Услугата е предназначена за лица на или над 18 години.

9. Промени

Актуалната версия е публикувана на Сайта. При съществени промени ще Ви уведомим по имейл или чрез Сайта.

Версия 1.0 от 11 август 2026 г.