Политика за поверителност

1. Администратор

Администратор на личните данни, обработвани чрез https://aureumstart.com, е Aureum Technology (https://aureum.technology). По всички въпроси за личните данни: https://aureum.technology/contact (тема „Лични данни“).

Тази политика е изготвена съгласно чл. 13 и 14 от Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

2. Какви данни обработваме

2.1. Ваши данни:

• имейл адрес (за вход, потвърждение и документите);
• данните, които въвеждате в интервюто: имена, ЕГН или ЛНЧ, адрес, гражданство, роля в дружеството, дял от капитала;
• описание на бизнеса и съобщенията към вградения помощник;
• данни за поръчката и плащането: номер на поръчка, сума, дата, статус и идентификатор на плащането от Whop. Не получаваме данните на картата Ви;
• запис на изявленията Ви при поръчката: време, версия на Общите условия, имейл и отметнатото съгласие;
• технически данни: сесийна бисквитка, псевдонимизирани събития за използване (без IP адрес и без лични идентификатори), съобщения за грешки.

2.2. Данни на други лица, въведени от Вас (съдружници, управители): имена, ЕГН/ЛНЧ, адрес и роля. Получаваме ги от Вас, а не от самите лица, за да изготвим поисканите от Вас документи (чл. 6, пар. 1, б. „е“ GDPR). Моля, предоставете на тези лица линк към тази политика.

ЕГН и ЛНЧ не се публикуват и не се използват като средство за идентификация при вход (чл. 25ж ЗЗЛД). Не изискваме копия от документи за самоличност.

3. Цели и правни основания

• Чернова, интервю и генериране на документите — договор (чл. 6, пар. 1, б. „б“ GDPR); за данните на други лица — легитимен интерес (б. „е“).
• Вход с имейл и транзакционни имейли (линк за вход, потвърждение на поръчка, готов пакет) — договор (б. „б“).
• Ориентировъчна проверка на наименованието — договор (б. „б“); изпраща се само желаното наименование.
• AI предложения за предмет на дейност и КИД и вграденият помощник — договор и легитимен интерес (б. „б“ и „е“); изпраща се описанието на бизнеса и съобщенията Ви след автоматично премахване на имейли, телефони, ЕГН/ЛНЧ и други идентификатори.
• Плащане и счетоводство — законово задължение (б. „в“; Закон за счетоводството, данъчно законодателство).
• Доказване на съгласието за незабавно изпълнение и приемането на Общите условия — законово задължение и легитимен интерес (б. „в“ и „е“; чл. 49 ЗЗП).
• Сигурност, ограничаване на заявки и отстраняване на грешки; собствена статистика без бисквитки за проследяване — легитимен интерес (б. „е“).
• Отговор на жалби и искания, защита при спорове — законово задължение и легитимен интерес (б. „в“ и „е“).

Не изпращаме маркетингови съобщения и не продаваме лични данни.

4. Задължително ли е предоставянето

Данните в интервюто са необходими, за да бъдат изготвени документите, които законът изисква за учредяване на дружество (например ЕГН и адрес на съдружниците и управителите). Без тях не можем да генерираме Пакета. Имейлът е необходим за поръчката и за достъпа до документите.

5. Получатели

• Vercel Inc. (САЩ) — хостинг на приложението (обработващ);
• Supabase Inc. — база данни във Франкфурт, Германия (обработващ). ЕГН и ЛНЧ се пазят криптирани (AES-256-GCM) и се декриптират само при генериране на Вашите документи;
• Resend (САЩ) — изпращане на имейли (обработващ);
• Anthropic PBC (САЩ) — AI обработване на описанието на бизнеса и съобщенията към помощника след премахване на идентификаторите (обработващ). ЕГН, ЛНЧ и адреси не се изпращат. Данните не се използват за обучение на модели;
• Whop Inc. (САЩ) — обработване на плащането. За данните, които събира при плащането, Whop е самостоятелен администратор (https://whop.com/privacy/);
• gestapo.bg — изпраща се само търсеното наименование, без лични данни;
• държавни органи, когато сме задължени по закон.

Ние не подаваме документите Ви в Агенцията по вписванията — подаването го правите Вие.

6. Предаване извън ЕИП

Някои доставчици са в САЩ. Данни се предават към тях само при подходящи гаранции: решението на Европейската комисия за Рамката за защита на данните ЕС–САЩ (Решение (ЕС) 2023/1795), когато получателят е сертифициран, или стандартни договорни клаузи (Решение (ЕС) 2021/914) в договорите за обработване на данни. Копие от гаранциите можете да поискате на посочения контакт.

7. Срокове на съхранение

• Чернови (включително криптираните ЕГН/ЛНЧ), снимки на данните и генерираните документи — до изтриването им от Вас или до изтриване на профила. При изтриване се премахват веднага.
• Профил (имейл) — до изтриване на профила.
• Данни за поръчки и плащания (без ЕГН/ЛНЧ) — 10 години (чл. 12 от Закона за счетоводството).
• Запис на съгласието при поръчката — 5 години (общата давност по ЗЗД).
• Линк за вход — валиден 15 минути; съдържанието на имейла се изтрива след изпращането.
• Сесийна бисквитка — до 60 дни или до изход.
• Псевдонимизирани статистически данни и логове за сигурност — до 12 месеца.

8. Вашите права

Имате право на достъп (чл. 15 GDPR), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост (чл. 20) и възражение срещу обработване на основание легитимен интерес (чл. 21).

Можете сами да изтеглите данните си (JSON) и да изтриете профила си от „Моите фирми“, или да ни пишете на https://aureum.technology/contact. Отговаряме до 1 месец (чл. 12, пар. 3 GDPR). Изтриването не обхваща данните, които сме длъжни да пазим по закон.

9. Жалба до надзорния орган

Можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2; kzld@cpdp.bg; https://www.cpdp.bg. Можете да се обърнете и към надзорния орган в държавата от ЕС, в която живеете или работите.

10. Автоматизирано вземане на решения

Документите се генерират автоматично по Вашите отговори, а AI предложенията се показват на Вас за преглед. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас (чл. 22 GDPR), и не извършваме профилиране.

11. Бисквитки

Използваме една строго необходима бисквитка за сесията (httpOnly, Secure), която пази черновата и входа Ви. За нея не се изисква съгласие (чл. 4а, ал. 4 от Закона за електронната търговия). Не използваме рекламни, аналитични или проследяващи бисквитки на трети страни. Страницата за плащане е на домейна на Whop и се подчинява на неговите правила.

12. Сигурност

Криптиране при пренос (HTTPS/HSTS), криптиране на ЕГН/ЛНЧ в базата данни, вход без пароли с еднократни линкове, строг контрол на достъпа, ограничаване на заявките и логове без лични идентификатори. В интерфейса се показват само последните 4 цифри на ЕГН/ЛНЧ.

13. Промени

При промяна публикуваме новата версия на тази страница с нова дата. При съществени промени ще Ви уведомим по имейл.