Політика конфіденційності

I. Контролер персональних даних

Контролером персональних даних є «Авігентіс» ЕООД, ЕИК 208742849, електронна пошта sale@avigentis.eu, тел. +359 89 861 3378.

Ця політика застосовується під час відвідування вебсайту avigentis.eu, використання контактних форм, AI-чат-агента та отримання консультаційних послуг.

II. Які персональні дані ми збираємо

2.1. Дані, надані Вами

Ім'я та прізвище, електронна пошта, телефон – під час заповнення форми зворотного зв'язку або надсилання запиту
Назва організації, посада – у разі професійних запитів
Зміст повідомлень і листування
Дані, введені в AI-чат-агента (будь ласка, не вводьте персональні дані)

2.2. Дані, що збираються автоматично

IP-адреса, тип браузера та операційної системи
Дата й час відвідування, переглянуті сторінки
Дані з файлів cookie – див. Політику щодо файлів cookie

2.3. Дані в межах договору про надання послуг

Ідентифікаційні дані клієнта (ЕИК, найменування, адреса)
Дані контактних осіб клієнта
Технічні дані про ІТ-інфраструктуру (у межах аудиту)

III. Цілі та правова підстава

Ціль	Правова підстава	Строк зберігання
Відповіді на запити через контактну форму/електронну пошту	Законний інтерес (ст. 6(1)(f) GDPR)	12 місяців після останньої комунікації
Виконання договору про надання послуг (аудит, консультація, навчання)	Виконання договору (ст. 6(1)(b) GDPR)	5 років після завершення договору
Бухгалтерські та податкові зобов'язання	Юридичний обов'язок (ст. 6(1)(c) GDPR)	10 років (Закон про бухгалтерський облік, ЗСч)
Аналітика відвідувань Вебсайту	Згода (ст. 6(1)(a) GDPR)	До відкликання згоди / 26 місяців
AI-чат-агент – журнали розмов	Законний інтерес (ст. 6(1)(f) GDPR)	6 місяців

IV. Одержувачі персональних даних

Персональні дані можуть бути передані:

Постачальникам послуг хостингу (обробник за ст. 28 GDPR)
Постачальникам AI-послуг (обробник за ст. 28 GDPR, з угодою про захист даних)
Бухгалтеру/юристу – за потреби
Компетентним державним органам – у разі вимоги закону

З усіма обробниками укладено договори за ст. 28 GDPR.

V. Передавання даних за межі ЄЕП

Деякі з наших постачальників (напр., постачальник AI-послуг) можуть обробляти дані за межами Європейського економічного простору. У таких випадках передавання здійснюється на підставі:

Рішення ЄК про адекватність (ст. 45 GDPR), або
Стандартних договірних положень (ст. 46(2)(c) GDPR)

VI. Ваші права

Як суб'єкт даних Ви маєте право на:

Доступ – отримати копію оброблюваних даних (ст. 15 GDPR)
Виправлення – вимагати виправлення неточних даних (ст. 16 GDPR)
Видалення («право бути забутим») – ст. 17 GDPR
Обмеження обробки – ст. 18 GDPR
Перенесення даних – ст. 20 GDPR
Заперечення проти обробки – ст. 21 GDPR
Відкликання згоди в будь-який час (коли обробка ґрунтується на згоді)

Для реалізації своїх прав, будь ласка, зв'яжіться з нами за адресою sale@avigentis.eu. Ми відповідаємо протягом 1 місяця.

VII. Наглядовий орган

Ви маєте право подати скаргу до Комісії із захисту персональних даних (КЗЛД):

Адреса: м. Софія 1592, бульв. «Проф. Цветан Лазаров» № 2

Електронна пошта: kzld@cpdp.bg

Вебсайт: https://www.cpdp.bg

VIII. Безпека даних

Товариство застосовує належні технічні та організаційні заходи для захисту персональних даних відповідно до ст. 32 GDPR, зокрема:

Шифрування комунікації (TLS/SSL)
Контроль доступу та автентифікацію
Регулярні оцінки безпеки
Навчання персоналу з кібергігієни

IX. AI-чат-агент і персональні дані

AI-чат-агент на Вебсайті призначений для загальних консультацій щодо ЗКС (Закону про кібербезпеку)/NIS2 і не вимагає надання персональних даних. Будь ласка, не вводьте персональні, секретні чи чутливі дані.

Журнали розмов з AI-агентом зберігаються протягом 6 місяців з метою покращення послуги. Обробку здійснює постачальник AI-послуг як обробник за ст. 28 GDPR.

X. Зміни до політики

Товариство може періодично оновлювати цю Політику. Актуальна версія завжди доступна на Вебсайті. У разі суттєвих змін Вас буде поінформовано через повідомлення на Вебсайті.

XI. Контакти

«Авігентіс» ЕООД | ЕИК 208742849

Електронна пошта: info@avigentis.eu

Телефон: +359 89 861 3378