Политика за поверителност на Clarnix

1. Администратор на данни

Администраторът на данни, отговорен за твоите лични данни, е:

Надзорният орган по защита на данните в Испания е Agencia Española de Protección de Datos (AEPD), достъпен на www.aepd.es.

2. Данни, които събираме

Събираме минималните данни, необходими за предоставянето на услугата Clarnix.

2.1 Данни за акаунта

Когато създаваш акаунт, събираме твоето име, имейл адрес и (ако е приложимо) хеширана парола. Ако влизаш чрез OAuth (Google или Microsoft), получаваме твоето име, имейл адрес и потребителски идентификатор, издаден от доставчика.

2.2 Имейл данни, достъпвани чрез OAuth: Поверителност по дизайн

Clarnix е изграден на принципа на поверителност по дизайн: съдържанието на имейл тялото никога не се съхранява в нашите системи. Обработваме имейл телата временно в паметта, за да класифицираме съобщенията и да генерираме резюмета, след което незабавно ги изтриваме. Обхватите на Google OAuth, които изискваме, са https://www.googleapis.com/auth/gmail.readonly (четене на поща), https://www.googleapis.com/auth/gmail.modify (прилагане на етикети и архивиране), https://www.googleapis.com/auth/gmail.labels (създаване и управление на етикетите, които прилагаме) и https://www.googleapis.com/auth/calendar.readonly (четене на предстоящите събития, виж по-долу). За Microsoft акаунти изискваме еквивалентните разрешения Microsoft Graph Mail.Read и Mail.ReadWrite. Метаданните, които съхраняваме, са ограничени до:

• Име и имейл адрес на подателя
• Имейл адреси на получателите (полета „До“ и „Копие“)
• Тема на съобщението
• Времеви печат на получаване (received_at)
• Идентификатор на съобщението и идентификатор на нишката (идентификатори, издадени от доставчика)
• Етикети за класификация, генерирани от ИИ, и оценки за приоритет
• Резюмета, генерирани от ИИ (никога дословно съдържание на тялото)

Данни от календара: когато предоставиш обхвата за календар, четем предстоящите ти събития единствено с цел към твоето резюме да бъде добавена кратка програма за деня. Програмата се съхранява само като част от това резюме: за всяко събитие – заглавие, начален и краен час и място (или „онлайн“ при видеоразговор). Тя се изтрива заедно с резюмето в края на срока на съхранение на данни на твоя план: 7 дни при Starter, 30 дни при Pro, 90 дни при Team и Team Pro. Описанията на събитията се четат само за откриване на линк към среща, а нито описанията, нито списъците с участници се съхраняват. Данните от календара никога не се използват за обучение на какъвто и да е модел и никога не се споделят с трети страни. Можеш по всяко време да изключиш секцията за календар за всеки свързан акаунт.

2.3 Идентификационни данни на свързан имейл акаунт

За да свържем твоя имейл доставчик, ние съхраняваме OAuth токени за достъп и токени за обновяване (или, за IMAP, криптирани идентификационни данни). Те се съхраняват криптирани в покой с помощта на ENCRYPTION_MASTER_KEY и се използват единствено за достъп до твоята пощенска кутия от твое име.

2.4 Платежни данни

Данните за платежни карти се събират и обработват изключително от Stripe. Ние съхраняваме само твоя Stripe идентификатор на клиент, статус на абонамента, последните 4 цифри от картата, име за фактуриране, адрес за фактуриране и ДДС номер, когато е предоставен. Никога не виждаме и не съхраняваме пълните номера на картите.

2.5 Данни за използване

Събираме обобщени, анонимизирани данни за използване, като например достъпени функции, брой създадени правила, брой резюмета и събития за доставка. Също така събираме технически данни като IP адрес (за ограничаване на скоростта по съображения за сигурност), тип браузър и журнали за грешки.

3. Как използваме твоите данни

Използваме събраните данни за следните цели:

• Предоставяне, експлоатация и поддръжка на услугата Clarnix
• Класифициране на входящите ти имейли с помощта на ИИ и прилагане на правилата, които конфигурираш
• Генериране на резюмета, синтезирани от ИИ, и доставянето им до избрания от теб канал (имейл, WhatsApp, Telegram, Slack, Teams)
• Обработка на плащания и управление на твоя абонамент чрез Stripe
• Изпращане на транзакционни имейли (потвърждение на акаунт, разписки, доставка на резюме)
• Обобщена и анонимизирана продуктова аналитика за разбиране на използването на функциите и подобряване на услугата
• Наблюдение на сигурността, предотвратяване на измами и откриване на злоупотреби
• Спазване на правни задължения

Не използваме твоите данни за поведенческа реклама, не ги продаваме на трети страни и не използваме съдържанието на имейли за цели, различни от обработка на триаж в паметта.

5. Правно основание за обработка (член 6 от GDPR)

Разчитаме на следните правни основания:

• Изпълнение на договор (чл. 6, параграф 1, буква б)): Обработката на метаданните на имейлите ти и данните за акаунта е необходима за предоставяне на функциите за триаж, класификация и резюме, за които се абонираш.
• Законни интереси (чл. 6, параграф 1, буква е)): Обработваме технически данни и данни за използване, за да поддържаме сигурността на услугата, да предотвратяваме злоупотреби, да откриваме грешки и да подобряваме надеждността на платформата. Нашите интереси са балансирани спрямо твоите права и не ги надделяват.
• Съгласие (чл. 6, параграф 1, буква а)): За незадължителни бисквитки и маркетингови съобщения разчитаме на твоето съгласие. Можеш да оттеглиш съгласието си по всяко време, без това да засяга законосъобразността на предходната обработка.
• Правно задължение (чл. 6, параграф 1, буква в)): Когато се изисква, обработваме данни, за да спазваме приложимото право (например, за съхранение на фактурни записи съгласно испанското данъчно право).

7. Международни прехвърляния на данни

Някои от нашите подизпълнители на обработка работят извън Европейското икономическо пространство (ЕИП). Когато това се случи, ние гарантираме, че е налице подходяща предпазна мярка (във всички настоящи случаи Стандартните договорни клаузи на ЕС), така че твоите данни да получат ниво на защита, еквивалентно на това, гарантирано в рамките на ЕИП.

10. Твоите права съгласно GDPR

Като субект на данни съгласно GDPR имаш следните права:

• Право на достъп (чл. 15): Голяма част от тях можеш да видиш сам в приложението: екранът Имейл активност в Clarnix показва всяко действие, което извършихме с имейла ти, заедно с подателя, темата, пощенската кутия, датата и правилото зад него. Колко назад стига този екран зависи от плана ти, в съответствие с раздел 8. За копие на всичко, което той не показва, пиши на legal@clarnix.app и ще го подготвим и ще ти го изпратим.
• Право на коригиране (чл. 16): Можеш да поискаш да коригираме неточни или непълни данни.
• Право на изтриване (чл. 17): Можеш да поискаш изтриване на твоите лични данни, при спазване на задълженията за съхранение, предвидени в закона (например записи за фактуриране).
• Право на преносимост на данните (чл. 20): Можеш да поискаш личните данни, които си ни предоставил, в структуриран, широко използван и машинно четим формат. Clarnix няма бутон за самостоятелно експортиране или изтегляне, затова подготвяме това копие ръчно, след като го поискаш, в рамките на срока за отговор, посочен по-долу.
• Право на ограничаване на обработката (чл. 18): Можеш да поискаш да ограничим обработката на твоите данни при определени обстоятелства.
• Право на възражение (чл. 21): Можеш да възразиш срещу обработка, основана на законни интереси. Ще се съобразим, освен ако не докажем убедителни законни основания, които надделяват над твоите интереси.
• Право на оттегляне на съгласието: Когато обработката се основава на съгласие, можеш да го оттеглиш по всяко време, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.

За да упражниш някое от тези права, свържи се с нас на legal@clarnix.app. В съответствие с член 12, параграф 3 от GDPR ще отговорим на твоето искане в рамките на един месец от получаването. Когато искането е особено сложно или когато получаваме голям брой искания, този период може да бъде удължен с до два допълнителни месеца; ще те информираме в рамките на един месец от получаването на искането за всяко такова удължаване и причините за него. Ако отговорът ни не те удовлетворява, имаш право да подадеш жалба до испанския орган за защита на данните (AEPD (Agencia Española de Protección de Datos)) или надзорния орган в държавата членка на ЕС, в която обичайно пребиваваш.

11. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на твоите лични данни, включително: TLS 1.3 криптиране при пренос, криптиране в покой, управлявано от Supabase, OAuth токени, криптирани с ENCRYPTION_MASTER_KEY, Сигурност на ниво ред, наложена на ниво база данни, и контрол на достъпа, ограничаващ кой може да достъпва производствените системи. В случай на пробив на личните данни, който поражда риск за твоите права и свободи, ще уведомим AEPD в рамките на 72 часа.

12. Бисквитки

Clarnix използва строго необходими бисквитки за управление на сесиите за удостоверяване. Предлагаме също незадължителни аналитични бисквитки, подлежащи на твоето съгласие. За пълни подробности виж нашата Политика за бисквитките. Cookie Policy.

13. Деца

Услугата Clarnix не е насочена към потребители под 16-годишна възраст. Не събираме съзнателно лични данни от деца. Ако научим, че сме събрали данни от дете под 16 години, ще изтрием акаунта незабавно.

14. Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време. Когато правим съществени промени, ще те уведомим чрез банер в приложението и по имейл поне 30 дни преди промените да влязат в сила. Датата „Последна актуализация“ в горната част на тази страница отразява най-скорошната ревизия.

15. Контакт

За въпроси, искания или притеснения относно тази Политика за поверителност или обработката на твоите лични данни, моля използвай адресите по-долу. Две специализирани пощенски кутии се поддържат от NEXTGENWEBS, S.L.: legal@clarnix.app, наблюдавана от екипа по правни въпроси и поверителност, която обработва искания на субекти на данни съгласно GDPR, договорни запитвания и други правни въпроси; и hello@clarnix.app, наблюдавана от екипа за поддръжка на клиенти, която обработва ежедневните въпроси за продукта, акаунта и фактурирането. Стремим се да потвърдим получаването на входящите искания в рамките на два работни дни. Същинските отговори на искания на субекти на данни се издават в рамките на законоустановените срокове, посочени в раздел 10 по-горе. Личните данни, които споделяш с нас чрез тези пощенски кутии (твоето име, имейл адрес и съдържанието на твоето искане) се обработват на правното основание на член 6, параграф 1, буква в) от GDPR (спазване на правно задължение, когато отговаряме на искане на субект на данни) или член 6, параграф 1, буква е) от GDPR (нашият законен интерес да отговаряме на кореспонденцията). Записите на тези съобщения се съхраняват толкова дълго, колкото е необходимо, за да докажат нашия отговор, и във всеки случай не по-дълго от 6 години, когато това се изисква от испанското право.