Политика за поверителност

1. Администратор на данни

Администраторът на данни, отговорен за вашите лични данни, е:

Надзорният орган по защита на данните в Испания е Agencia Española de Protección de Datos (AEPD), достъпен на www.aepd.es.

2. Данни, които събираме

Събираме минималните данни, необходими за предоставянето на услугата Clarnix.

2.1 Данни за акаунта

Когато създавате акаунт, събираме вашето име, имейл адрес и (ако е приложимо) хеширана парола. Ако влизате чрез OAuth (Google или Microsoft), получаваме вашето име, имейл адрес и потребителски идентификатор, издаден от доставчика.

2.2 Имейл данни, достъпвани чрез OAuth — Поверителност по дизайн

Clarnix е изграден на принципа на поверителност по дизайн: съдържанието на имейл тялото никога не се съхранява в нашите системи. Обработваме имейл телата временно в паметта, за да класифицираме съобщенията и да генерираме резюмета, след което незабавно ги изтриваме. Обхватите на Google OAuth, които изискваме, са https://www.googleapis.com/auth/gmail.readonly (четене на поща), https://www.googleapis.com/auth/gmail.modify (прилагане на етикети и архивиране), https://www.googleapis.com/auth/gmail.labels (създаване и управление на етикетите, които прилагаме) и https://www.googleapis.com/auth/calendar.readonly (четене на предстоящите събития — вижте по-долу). За Microsoft акаунти изискваме еквивалентните разрешения Microsoft Graph Mail.Read и Mail.ReadWrite. Метаданните, които съхраняваме, са ограничени до:

• Име и имейл адрес на подателя
• Тема на съобщението
• Времеви печат на получаване (received_at)
• Идентификатор на съобщението и идентификатор на нишката (идентификатори, издадени от доставчика)
• Етикети за класификация, генерирани от ИИ, и оценки за приоритет
• Резюмета, генерирани от ИИ (никога дословно съдържание на тялото)

Данни от календара: когато предоставите обхвата за календар, четем предстоящите ви събития — заглавие, час и участници — единствено с цел към вашето резюме да бъде добавена кратка програма за деня. Съдържанието на календара се обработва в паметта при генерирането на резюмето и никога не се съхранява в нашите системи, никога не се използва за обучение на какъвто и да е модел и никога не се споделя с трети страни. Можете по всяко време да изключите секцията за календар за всеки свързан акаунт.

2.3 Идентификационни данни на свързан имейл акаунт

За да свържем вашия имейл доставчик, ние съхраняваме OAuth токени за достъп и токени за обновяване (или, за IMAP, криптирани идентификационни данни). Те се съхраняват криптирани в покой с помощта на ENCRYPTION_MASTER_KEY и се използват единствено за достъп до вашата пощенска кутия от ваше име.

2.4 Платежни данни

Данните за платежни карти се събират и обработват изключително от Stripe. Ние съхраняваме само вашия Stripe идентификатор на клиент, статус на абонамента, последните 4 цифри от картата, име за фактуриране, адрес за фактуриране и ДДС номер, когато е предоставен. Никога не виждаме и не съхраняваме пълните номера на картите.

2.5 Данни за използване

Събираме обобщени, анонимизирани данни за използване, като например достъпени функции, брой създадени правила, брой резюмета и събития за доставка. Също така събираме технически данни като IP адрес (за ограничаване на скоростта по съображения за сигурност), тип браузър и журнали за грешки.

3. Как използваме вашите данни

Използваме събраните данни за следните цели:

• Предоставяне, експлоатация и поддръжка на услугата Clarnix
• Класифициране на входящите ви имейли с помощта на ИИ и прилагане на правилата, които конфигурирате
• Генериране на резюмета, синтезирани от ИИ, и доставянето им до избрания от вас канал (имейл, WhatsApp, Telegram, Slack, Teams)
• Обработка на плащания и управление на вашия абонамент чрез Stripe
• Изпращане на транзакционни имейли (потвърждение на акаунт, разписки, доставка на резюме)
• Обобщена и анонимизирана продуктова аналитика за разбиране на използването на функциите и подобряване на услугата
• Наблюдение на сигурността, предотвратяване на измами и откриване на злоупотреби
• Спазване на правни задължения
• marketing.privacy.s3.items.8

Не използваме вашите данни за поведенческа реклама, не ги продаваме на трети страни и не използваме съдържанието на имейли за цели, различни от обработка на триаж в паметта.

5. Правно основание за обработка (член 6 от GDPR)

Разчитаме на следните правни основания:

• Изпълнение на договор (чл. 6, параграф 1, буква б)): Обработката на метаданните на имейлите ви и данните за акаунта е необходима за предоставяне на функциите за триаж, класификация и резюме, за които сте се абонирали.
• Законни интереси (чл. 6, параграф 1, буква е)): Обработваме технически данни и данни за използване, за да поддържаме сигурността на услугата, да предотвратяваме злоупотреби, да откриваме грешки и да подобряваме надеждността на платформата. Нашите интереси са балансирани спрямо вашите права и не ги надделяват.
• Съгласие (чл. 6, параграф 1, буква а)): За незадължителни бисквитки и маркетингови съобщения разчитаме на вашето съгласие. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходната обработка.
• Правно задължение (чл. 6, параграф 1, буква в)): Когато се изисква, обработваме данни, за да спазваме приложимото право (например, за съхранение на фактурни записи съгласно испанското данъчно право).

6. Подизпълнители на обработка

Ангажираме следните подизпълнители на обработка за експлоатацията на услугата. Всеки обработва само данните, които са строго необходими за неговата роля.

„SCCs“ се отнася до Стандартните договорни клаузи на ЕС, приети съгласно Решение за изпълнение (ЕС) 2021/914 на Комисията, които осигуряват адекватно ниво на защита при предаване на лични данни към трети страни.

7. Международни прехвърляния на данни

Някои от нашите подизпълнители на обработка работят извън Европейското икономическо пространство (ЕИП). Когато това се случи, ние гарантираме, че е налице подходяща предпазна мярка — във всички настоящи случаи Стандартните договорни клаузи на ЕС — така че вашите данни да получат ниво на защита, еквивалентно на това, гарантирано в рамките на ЕИП.

8. Срок на съхранение на данните

• Съдържание на имейл тялото: Никога не се съхранява. Обработва се в паметта и незабавно се изтрива.
• Метаданни на акаунта: Съхраняват се до изтриване на акаунта, след което се премахват от активните системи в рамките на 30 дни.
• Метаданни на имейли и резюмета: Съхраняват се, докато акаунтът ви е активен, и се изтриват в рамките на 30 дни след закриване на акаунта.
• Записи за фактуриране: Съхраняват се за 6 години, както се изисква от испанското данъчно право (Ley General Tributaria).
• Одитни журнали: Съхраняват се съгласно audit_log_visibility_days на вашия план. Журналите от страна на сървъра се съхраняват до 90 дни за целите на сигурността, като самоличността на потребителя се редактира при изтриване.

По време на вашия 14-дневен безплатен пробен период всички данни се третират по същия начин като тези на платен абонат. Ако не преминете към платен план, вашите данни се изтриват в рамките на 30 дни от изтичането на пробния период.

9. Изтриване на акаунт

• Можете да изтриете акаунта си по всяко време от Настройки → Изтриване на акаунт (самообслужване). Закриването на акаунта е окончателно и не може да бъде отменено.
• Какво се изтрива в рамките на 30 дни: вашият профил, всички свързани имейл акаунти и OAuth токени (отменени при доставчика веднага след изтриването), всички данни за класификация, резюмета, правила и членства в екипи. Ако сте единственият собственик на екип, екипът се изтрива или собствеността се прехвърля.
• Какво се запазва: записи за фактуриране (испанско данъчно право, 6 години) и одитни журнали с редактирана ваша самоличност.
• Премахването от активните системи се извършва в рамките на 30 дни в съответствие с раздел 8. Този срок отчита резервните копия, репликираното съхранение и процесите за партидно изтриване и е в съответствие с „разумния срок за ефективно изтриване“, признат съгласно член 17 от GDPR.

10. Вашите права съгласно GDPR

Като субект на данни съгласно GDPR имате следните права:

• Право на достъп (чл. 15): Можете да поискате копие на личните данни, които съхраняваме за вас.
• Право на коригиране (чл. 16): Можете да поискате да коригираме неточни или непълни данни.
• Право на изтриване (чл. 17): Можете да поискате изтриване на вашите лични данни, при спазване на задълженията за съхранение, предвидени в закона (например записи за фактуриране).
• Право на преносимост на данните (чл. 20): Можете да поискате вашите данни в структуриран, машинно четим формат.
• Право на ограничаване на обработката (чл. 18): Можете да поискате да ограничим обработката на вашите данни при определени обстоятелства.
• Право на възражение (чл. 21): Можете да възразите срещу обработка, основана на законни интереси. Ще се съобразим, освен ако не докажем убедителни законни основания, които надделяват над вашите интереси.
• Право на оттегляне на съгласието: Когато обработката се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.

За да упражните някое от тези права, свържете се с нас на legal@clarnix.app. В съответствие с член 12, параграф 3 от GDPR ще отговорим на вашето искане в рамките на един месец от получаването. Когато искането е особено сложно или когато получаваме голям брой искания, този период може да бъде удължен с до два допълнителни месеца; ще ви информираме в рамките на един месец от получаването на искането за всяко такова удължаване и причините за него. Ако не сте удовлетворени от нашия отговор, имате право да подадете жалба до испанския орган за защита на данните (AEPD — Agencia Española de Protección de Datos) или надзорния орган в държавата членка на ЕС, в която обичайно пребивавате.

11. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително: TLS 1.3 криптиране при пренос, криптиране в покой, управлявано от Supabase, OAuth токени, криптирани с ENCRYPTION_MASTER_KEY, Сигурност на ниво ред, наложена на ниво база данни, и контрол на достъпа, ограничаващ кой може да достъпва производствените системи. В случай на пробив на личните данни, който поражда риск за вашите права и свободи, ще уведомим AEPD в рамките на 72 часа.

12. Бисквитки

Clarnix използва строго необходими бисквитки за управление на сесиите за удостоверяване. Предлагаме също незадължителни аналитични бисквитки, подлежащи на вашето съгласие. За пълни подробности вижте нашата Политика за бисквитките. Cookie Policy.

13. Деца

Услугата Clarnix не е насочена към потребители под 16-годишна възраст. Не събираме съзнателно лични данни от деца. Ако научим, че сме събрали данни от дете под 16 години, ще изтрием акаунта незабавно.

14. Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време. Когато правим съществени промени, ще ви уведомим чрез банер в приложението и по имейл поне 30 дни преди промените да влязат в сила. Датата „Последна актуализация“ в горната част на тази страница отразява най-скорошната ревизия.

15. Контакт

За въпроси, искания или притеснения относно тази Политика за поверителност или обработката на вашите лични данни, моля използвайте адресите по-долу. Две специализирани пощенски кутии се поддържат от NEXTGENWEBS, S.L.: legal@clarnix.app, наблюдавана от екипа по правни въпроси и поверителност, която обработва искания на субекти на данни съгласно GDPR, договорни запитвания и други правни въпроси; и hello@clarnix.app, наблюдавана от екипа за поддръжка на клиенти, която обработва ежедневните въпроси за продукта, акаунта и фактурирането. Стремим се да потвърдим получаването на входящите искания в рамките на два работни дни. Същинските отговори на искания на субекти на данни се издават в рамките на законоустановените срокове, посочени в раздел 10 по-горе. Личните данни, които споделяте с нас чрез тези пощенски кутии (вашето име, имейл адрес и съдържанието на вашето искане) се обработват на правното основание на член 6, параграф 1, буква в) от GDPR (спазване на правно задължение, когато отговаряме на искане на субект на данни) или член 6, параграф 1, буква е) от GDPR (нашият законен интерес да отговаряме на кореспонденцията). Записите на тези съобщения се съхраняват толкова дълго, колкото е необходимо, за да докажат нашия отговор, и във всеки случай не по-дълго от 6 години, когато това се изисква от испанското право.