Политика за поверителност
Настоящата Политика за поверителност описва как FlowexAI (търговска марка на Бодимарк ООД) събира, използва и защитава личните данни на посетителите и клиентите на уебсайта https://flowexai.bg, в съответствие с Общия регламент за защита на данните (GDPR).
1. Администратор на лични данни
Администратор на личните данни е:
Бодимарк ООД
ЕИК/ПИК: 207384370
Регистрация по ЗДДС: BG207384370
Търговска марка: FlowexAI
Уебсайт: https://flowexai.bg
Имейл за контакт: office@flowexai.bg
Телефон: +359 879 06 31 32
2. Какви лични данни събираме
FlowexAI събира само лични данни, които са необходими за предоставяне на информация и услуги, включително:
- име и фамилия
- имейл адрес
- фирмени данни, когато са предоставени доброволно
- информация, изпратена чрез контактни форми или запитвания
- техническа информация (напр. IP адрес, тип браузър, устройство), когато е необходимо за сигурност и функционалност на сайта
- чрез AI чатбота на сайта: съдържание на разговорите (текст, въпроси, отговори), доброволно предоставени контактни данни (име, email, телефон, описание на нуждата) при заявка за контакт, session ID за поддържане на контекст в рамките на разговора, и страница на сайта, на която е стартиран разговорът
- чрез Voice AI демото на сайта: гласов запис на разговора и негов транскрипт, метаданни (часове на разговора, продължителност, страница от която е стартиран, sector hint от URL), доброволно предоставени контактни данни (име, email) за изпращане на follow-up линк за screening. Voice демо стартира само след изрично съгласие на потребителя през диалогов прозорец преди разговора.
3. Цели на обработването на личните данни
Личните данни се обработват за следните цели:
- отговаряне на запитвания и комуникация с потребителите
- предоставяне на информация за услугите на FlowexAI
- анализ и подобряване на съдържанието и функционалността на уебсайта
- осигуряване на сигурност и предотвратяване на злоупотреби
FlowexAI не използва личните данни за автоматизирано вземане на решения или профилиране.
4. Правно основание за обработване
Обработването на личните данни се извършва на основание:
- изрично съгласие на потребителя
- законен интерес на администратора (сигурност, подобряване на услугите)
- изпълнение на преддоговорни или договорни отношения, когато е приложимо
5. Съхранение и защита на данните
FlowexAI прилага подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба или злоупотреба.
Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, или съгласно изискванията на действащото законодателство.
Срокове на съхранение
| Тип данни | Срок | Правно основание |
|---|---|---|
| Чат история (AI асистент) | 90 дни от последно съобщение | Подобряване на услугата (GDPR Чл. 6(1)(f) — легитимен интерес) |
| Voice AI разговор (аудио + транскрипт) | 30 дни от разговора, след което автоматично изтриване | Съгласие (GDPR Чл. 6(1)(a)) + Легитимен интерес за sales follow-up (Чл. 6(1)(f)) |
| Post-call summary (sales lead) | 90 дни в CRM след разговора | Легитимен интерес за sales engagement (GDPR Чл. 6(1)(f)) |
| Lead данни (име, email, телефон) | До 24 месеца от последен контакт | Бизнес отношения (GDPR Чл. 6(1)(b)) |
| Сключени договори и фактури | 10 години | Закон за счетоводството |
| Маркетинг съгласие | До оттегляне от потребителя | GDPR Чл. 7 — съгласие |
| Технически логове (IP, user agent) | 30 дни | Сигурност (GDPR Чл. 6(1)(f)) |
Чат историята се изтрива автоматично чрез нощен процес (03:00 Европейско време — София).
6. Споделяне на лични данни с трети страни
FlowexAI не продава и не предоставя лични данни на трети страни, освен когато това е необходимо за функционирането на услугите чрез следните под-обработващи (sub-processors). Всички доставчици споделят данни само в обема, необходим за съответната цел, и оперират под подписани Data Processing Agreements (DPA). US-базираните доставчици оперират под Standard Contractual Clauses (SCCs) съгласно GDPR Чл. 46.
| Доставчик | Цел | Регион | Съответствие |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг на n8n автоматизации | EU (Германия) | DPA, ISO 27001 |
| SiteGround / SuperHosting | Хостинг на сайта (WordPress) | EU | DPA, ISO 27001 |
| Anthropic, PBC (Claude AI) | LLM за чатбот и автоматизации | US | DPA, SOC 2 Type II, SCCs |
| OpenRouter Inc. | LLM API gateway | US | DPA, SCCs |
| OpenAI, L.L.C. | LLM за определени задачи | US | DPA, SOC 2 Type II, SCCs |
| Google LLC (Gemini, Analytics, Ads, Workspace) | Embeddings, analytics, маркетинг, имейл, календар | EU/US | DPA, ISO 27001, SCCs |
| Qdrant Solutions GmbH | Vector database (knowledge base) | EU | DPA |
| ElevenLabs Inc. | Voice AI агенти (когато е приложимо) | US | DPA, SCCs |
| ClickUp Inc. | CRM, lead management | US | DPA, SOC 2, SCCs |
| Iubenda S.r.l. | Cookie Solution, Privacy Policy management | EU (Италия) | DPA |
| Telegram FZ-LLC | Вътрешни нотификации (без клиентски данни) | Distributed | TOS |
Списъкът се актуализира при добавяне на нови услуги. За пълни DPA документи: пишете на office@flowexai.bg.
7. Права на потребителите
Всеки потребител има право:
- да получи информация за обработваните лични данни
- да поиска корекция на неточни или непълни данни
- да поиска изтриване на личните си данни („право да бъдеш забравен“)
- да ограничи обработването на личните си данни
- да възрази срещу обработването
- да подаде жалба до Комисията за защита на личните данни (КЗЛД)
8. Контакт относно личните данни
За въпроси, искания или упражняване на права, свързани с личните данни, можете да се свържете с нас на:
office@flowexai.bg
9. Промени в политиката за поверителност
FlowexAI си запазва правото да актуализира настоящата Политика за поверителност при необходимост. Всички промени ще бъдат публикувани на тази страница.
10. Политика за използване на Изкуствен интелект (AI) и защита на данни
Като доставчик на AI решения, FlowexAI прилага строги мерки за сигурност при работа с генеративни модели (LLMs) и автоматизации:
- Без обучение на модели (No-Training Policy): Ние използваме корпоративни лицензи (API / Enterprise) на доставчици като Anthropic, OpenAI и Google. Вашите данни НЕ се използват за обучение на техните публични модели. Данните, обработвани чрез нашите решения, остават ваша собственост.
- Изолирана среда: При изграждане на чатботове и вътрешни търсачки (RAG), данните ви се индексират в изолирана среда и не са достъпни за други потребители или клиенти на FlowexAI.
- Минимизиране на данните: Нашите автоматизации са настроени да обработват само необходимия минимум лични данни, като при възможност анонимизират информацията, преди да бъде изпратена към AI модел.
-
Чатбот специфични мерки:
- Чат историята се пази в PostgreSQL база, разположена в EU (Hetzner, Германия)
- Автоматично изтриване на разговорите след 90 дни без активност
- Контактните данни (име, email, телефон), предоставени през чатбота, се прехвърлят в нашата CRM (ClickUp) само след явно съгласие на потребителя чрез чек-бокс
- Чатботът е инструктиран да не изисква излишни лични данни (ЕГН, банкови карти, медицинска информация)
- Първото съобщение на чатбота уведомява потребителя за обработката на данни и линка към тази Политика
-
Voice AI демо специфични мерки:
- Изрично съгласие преди запис: преди стартиране на гласов разговор, потребителят получава диалогов прозорец с disclosure (processor: ElevenLabs Inc., САЩ; срок: 30 дни; линк към тази Политика) и може да откаже — разговор не започва без явно „Съгласен съм“.
- PII минимизация: предходни чат съобщения, които се подават като контекст към voice агента, се redact-ват автоматично (emails, телефони, IBAN-и, номера на карти/ЕГН се замeнят с placeholder-и преди изпращане).
- Автоматично изтриване: ElevenLabs задържа запис и транскрипт максимум 30 дни, след което автоматично ги изтрива. Post-call summary (без PII) се пази в нашия CRM до 90 дни.
- Ограничен обхват: voice AI не поиска и не обработва чувствителни лични данни (ЕГН, банкови карти, медицинска информация). Агентът е инструктиран да не разпитва извън сектор / обем на бизнеса / екип.
- Максимална продължителност: всеки voice разговор е ограничен до 5 минути и автоматично се прекъсва след това.
- Right to Immediate Erasure: за незабавно изтриване на конкретен voice разговор — email на office@flowexai.bg с референция към час/дата на разговора. Обработваме в рамките на 72 часа.
-
Right to be Forgotten (Право да бъдеш забравен):
За изтриване на чат история, lead данни или други ваши лични данни, изпратете email на office@flowexai.bg с тема „Заявка за изтриване на данни (GDPR Чл. 17)“ и:- Email адресът, използван при контакт с нас, или
- Приблизителна дата и страница, на която сте водили разговор с чатбота (ако нямате email)
- Вашето име (за идентификация)
Ще обработим заявката в рамките на 30 дни съгласно GDPR Чл. 12(3).
11. Бисквитки
Уебсайтът използва бисквитки и подобни технологии съгласно отделната Политика за бисквитки.
Чатбот widget: AI асистентът на сайта зарежда JavaScript код, който НЕ инсталира бисквитки. Идентификацията на разговор става чрез временен session ID (генериран на устройството ви), който се изтрива при затваряне на браузъра.
Аналитика: Използваме Google Analytics 4 за анонимизирана статистика. IP адресите се анонимизират преди обработка. Можете да откажете аналитични бисквитки чрез банера за съгласие при първо посещение или чрез Политиката за бисквитки.
Последна актуализация: 24 април 2026 г.
Версия: 2.1 (добавена Voice AI секция: consent flow, retention, PII минимизация, RTBF)
