Политика за поверителност

Последна актуализация: 19.10.2026 · версия: чернова

1. Администратор на лични данни

Администратор на личните данни е [Наименование на юридическото лице], ЕИК [_________], със седалище и адрес на управление [адрес], наричано по-долу „GrantIQ“, „ние“ или „Платформата“.

Контакт по въпроси, свързани със защитата на данните: [имейл за защита на данните, напр. privacy@grantiq.nortan.bg].

2. Какви лични данни събираме

• Данни за акаунт — име, имейл адрес, телефон, парола (съхранявана в хеширан вид), роля.
• Фирмени профили — наименование на фирмата, ЕИК/Булстат, МОЛ (материално отговорно лице), адреси, кодове по КИД (Класификация на икономическите дейности).
• Качени документи — файлове, които вие или вашият консултант качвате във връзка с проектите и кандидатстванията.
• Отговори от въпросници — данните, които въвеждате в апликационните въпросници за конкретни процедури.
• Имейл за уведомяване — адресът, който оставяте при „Уведоми ме“ на програма, която още не е отворена. Използва се само за едно писмо, когато програмата стане достъпна, след което се изтрива; ако това не се случи до 12 месеца, адресът се изтрива автоматично.
• Записи за администраторски действия — когато администратор коригира фирмен профил, заключен за клиента, записваме кой администратор е направил промяната, кога, от какъв IP адрес и какво точно е променено. Съхранява се 24 месеца.
• Данни за използване и токени — записи за покупка и разход на токени, история на действията в платформата.
• Генерирано от AI съдържание — проектопредложения и текстове, изготвени с помощта на изкуствен интелект въз основа на въведените от вас данни.
• Финансови данни по години, получена помощ и декларации: финансовите показатели на фирмата по фискални години, получената държавна помощ (de minimis) и декларациите за несъстоятелност, публични задължения и предприятие в затруднение. Идват от данните, които въвеждате за проверка на допустимостта; използват се за проверката на допустимостта и за прогнозното число и за проверката спрямо регистъра на Министерството на финансите; пазят се до изтриване на профила.
• Области на интерес и ключови думи: програмните категории и термините, които посочвате или потвърждавате за фирмата. Използват се, за да ви предлагаме по-подходящи програми в каталога и в бюлетина; пазят се до изтриване на профила.
• Резултати от проверки в публични източници: какво показват санкционният списък на ЕС, договорите по ИСУН и регистърът de minimis на Министерството на финансите за вашата фирма. Идват от тези публични регистри; използват се за информация на консултанта, никога за автоматичен отказ; пазят се до изтриване на профила.
• Разговорите Ви с асистента по проект: въпросите, които задавате, отговорите му и действията, които потвърждавате. Използват се, за да Ви помага по конкретния проект, и се изпращат на доставчика на изкуствен интелект заедно с данните на проекта. Пазят се колкото проекта. Историята е видима за Вас, за консултанта по проекта, ако сте поискали експертна помощ, и за администраторите на платформата, които я четат само при проверка или по Ваше искане.

3. Цели и правни основания за обработка

• Изпълнение на договор (чл. 6, §1, б. „б“ GDPR) — създаване и поддръжка на акаунт, предоставяне на услугите по откриване на програми и AI-подпомогнато изготвяне на предложения.
• Законово задължение (чл. 6, §1, б. „в“ GDPR) — счетоводна и данъчна отчетност при покупки на токени.
• Легитимен интерес (чл. 6, §1, б. „е“ GDPR) — сигурност на платформата, предотвратяване на злоупотреби, подобряване на услугата.
• Съгласие (чл. 6, §1, б. „а“ GDPR) — където е приложимо, напр. незадължителни известия по имейл; съгласието може да бъде оттеглено по всяко време.
• Прогнозата за точките по критериите за оценка и окончателната оценка на пакета се изчисляват от изкуствен интелект по текста на предложението, отговорите, качените документи и указанията на процедурата. Те са ориентир без гаранция и без правно значение и се пазят към проекта заедно с версията на предложението, за която са направени.

4. Получатели и обработващи лични данни (подизпълнители)

За предоставяне на услугата използваме следните обработващи лични данни:

• Anthropic (Claude AI) — за генериране на проектопредложения и обработка на отговорите от въпросниците. Данните се обработват на сървъри в САЩ — налице е международен трансфер на лични данни извън ЕС/ЕИП. Трансферът се извършва на основание стандартни договорни клаузи (Standard Contractual Clauses) съгласно чл. 46 GDPR. Текстове, които въвеждате или които асистентът изготвя за Вас, могат да служат като примери при работа за други клиенти само в рамките на платформата. Преди това от тях се скриват наименованието на фирмата, ЕИК, имената на лица, адресите и сумите, така че примерът не може да бъде свързан с Вас. Такива примери остават в платформата и след изтриване на профила Ви, защото вече не съдържат лични данни. Те не се предоставят на трети лица.
• Mandrill / Mailchimp (Intuit) — за изпращане на транзакционни имейли (активация, известия). Данните се обработват в САЩ — международен трансфер на основание стандартни договорни клаузи.
• Доставчик на хостинг (VPS) — съхранение и обслужване на платформата. [наименование на хостинг доставчика, локация на център за данни].

При регистрация на фирма платформата взема наименованието, адреса, представляващия и регистрацията по ДДС от публични източници: Търговския регистър чрез CompanyBook.BG и системата VIES на Европейската комисия. Изпраща се само ЕИК. Вие потвърждавате или поправяте данните, преди да бъдат записани.

Текстът на качените в проекта документи може да бъде изпратен на доставчика на изкуствен интелект (Anthropic), за да бъде предложен редът от списъка, към който се отнасят, и за да бъде проверен документът: дали прилича на очаквания документ, дали има подпис и дата и дали името и ЕИК съвпадат с профила. Резултатът е предупреждение върху реда на документа и никога отказ. Самият файл се изпраща само когато платформата не е успяла да прочете текста му сама. Доставчикът не използва тези текстове за обучение на моделите си.

Когато процедурата изисква свидетелство за съдимост на представляващия или на друго лице, Вие го качвате на реда му както всеки друг документ. Платформата го чете, локално или чрез доставчика на изкуствен интелект, единствено за да провери, че документът е от очаквания вид, че има подпис и дата и че е издаден на лицето, посочено в профила. Платформата не извлича, не записва и не използва съдържанието му за присъди, не го показва на консултант и не го ползва за примери. Извлеченият текст се пази колкото файла и се изтрива с него. Основанието е подготовката на кандидатурата, която Вие възлагате на платформата, и изискването на съответната процедура.

Не продаваме вашите лични данни на трети страни. Данните се споделят само с посочените обработващи и единствено за целите, описани в тази политика.

5. Срок на съхранение

Съхраняваме личните данни само за периода, необходим за постигане на целите, за които са събрани.

• Данни за акаунт и фирмен профил: за срока на активния акаунт и до 36 месеца след прекратяването
• Качени документи, отговори от въпросници и генерирани предложения: 36 месеца от създаването им, с предупреждение 30 дни преди изтриване
• Счетоводни документи (плащания, фактури, абонаменти): 10 години съгласно Закона за счетоводството

6. Вашите права като субект на данни

Съгласно GDPR имате право на:

• достъп до личните си данни;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработването;
• оттегляне на съгласие по всяко време (без това да засяга законосъобразността на обработката преди оттеглянето).

Имате право да подадете жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg.

7. Бисквитки

Платформата използва само строго необходими бисквитки — сесийна бисквитка (за поддържане на вашата сесия след вход) и бисквитка за защита срещу CSRF атаки. Не използваме бисквитки за реклама, аналитика или проследяване от трети страни. Шрифтовете се хостват локално — не зареждаме външни шрифтове (напр. Google Fonts) и нямаме други инструменти за проследяване.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптирана връзка (HTTPS), контрол на достъпа на база роли и хеширане на паролите.

9. Контакт за защита на данните

За въпроси относно тази политика или за упражняване на правата си се свържете с нас на [имейл за защита на данните] или чрез страницата Контакти.

10. Промени в политиката

Можем да актуализираме тази политика периодично. При съществени промени ще ви уведомим по подходящ начин. Актуалната версия е винаги достъпна на тази страница.