Политика за поверителност

Последна промяна: 5 ноември 2026. English

Тази политика казва какви лични данни обработваме, когато ползвате auwo партиди на partidi.auwo.ai („Услугата“), защо, за колко време и какви са правата ви по Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор

Администратор е Ваклин Стойновски (физическо лице), гр. Бургас, България, под марката auwo. За въпроси и упражняване на права: audit@auwo.ai. Не сме назначили длъжностно лице по защита на данните, защото при нашия вид и мащаб на обработване не е задължително (чл. 37 GDPR).

2. Какви данни обработваме

Акаунт на собственика: имейл и име (през Clerk).
Работници: име, име за вход и ПИН. ПИН-ът се пази само като необратим хеш (scrypt).
Данни за производството, които въвеждате: артикули, доставчици, клиенти (наименование, ЕИК, контакт), партиди, количества, срокове, номера на документи, кой е записал. Това са данни на вашата фирма; личните данни в тях са минимални (имена на контактни лица, ако ги въведете).
Технически данни: IP адрес, браузър, технически журнали и отчети за грешки.

3. Цели и основания

Предоставяне на Услугата (проследимост, склад, срокове, износ): изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).
Сигурност, защита от злоупотреби и отстраняване на грешки: законен интерес (чл. 6, пар. 1, б. „е“).
Предупреждения за срок на годност по имейл или Telegram (платен план), ако ги включите: изпълнение на договор.

Не продаваме данните ви, не ги ползваме за реклама и не вземаме автоматизирани решения с правни последици за вас. Услугата не ползва проследяващи бисквитки; сесията на работниците е една необходима бисквитка.

4. Колко време пазим данните

Данни за производството: докато имате акаунт. Проследимостта изисква да са налични; вие отговаряте за срока на съхранение по вашата система за безопасност на храните.
Акаунт: докато го изтриете. След заявка за изтриване на audit@auwo.ai изтриваме данните до 30 дни.
Технически журнали: обикновено до 30 дни.

5. Обработващи и получатели

Тези доставчици обработват данни от наше име, по договор и само по наши указания:

Vercel Inc. — хостинг на Услугата.
Railway Corp. — база данни (регион Амстердам, ЕС).
Clerk Inc. — акаунти и вход на собствениците.
Functional Software Inc. (Sentry) — отчети за технически грешки.
По избор, ако включите известия: Telegram и Resend.

Част от тях могат да обработват данни в САЩ. Преносът е защитен със защитните механизми на GDPR: сертифициране по Рамката за защита на данните ЕС–САЩ и/или стандартните договорни клаузи на Европейската комисия.

6. Сигурност

Криптиране при пренос (HTTPS/TLS).
ПИН-ове само като хеш; заключване след 5 грешни опита.
Всеки клиент вижда само данните на своята фирма.
Защита на свалените Excel файлове от инжектирани формули.

7. Вашите права

Имате право на достъп, поправяне, изтриване, ограничаване, преносимост и възражение срещу обработване на основание законен интерес. Данните ви са изнасяеми по всяко време (Excel и CSV). За всичко останало пишете на audit@auwo.ai; отговаряме до един месец.

Можете да подадете жалба до Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg.

8. Промени

Можем да обновяваме тази политика. Актуалната версия и датата ѝ са винаги на тази страница.