Политика за личните данни

„Наутилекс“ ЕООД, ЕИК 202385493 („Дружеството“), със седалище и адрес на управление: гр. София 1527, район „Оборище“, бул. „Княз Ал. Дондуков - Корсаков“ № 105, ап. 3 и имейл адрес: office[@]nautilex.bg.

Информация за уебсайта

При запитване обработваме контактни данни и описанието на въпроса. Правилата за запитванията чрез wealth-architecture.eu и чрез nautilex.bg са описани в двата следващи раздела.

Запитвания чрез wealth-architecture.eu

Версия 4.0 на платформата. Този раздел се прилага за формата за контакт и за четирите въпроса на wealth-architecture.eu и има предимство пред общите описания по-долу. Администратор е „Наутилекс“ ЕООД, с данните за контакт, посочени в началото.

Данни и предназначение. При изпращане на запитване обработваме име, имейл, телефон (ако е посочен), избраната тема, отговорите на четирите въпроса (ако са използвани), предпочитания начин за започване и текста на съобщението. Целта е отговор на запитването и уговаряне на разговор или среща. Данните не се използват за рекламни съобщения. Не въвеждайте ЕГН, банкови данни, здравни данни, поверителни документи или ненужни данни за други лица.

Правно основание. Съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), дадено с отбелязване на полето преди изпращането. Съгласието може да бъде оттеглено по всяко време на office[@]nautilex.bg. Оттеглянето не засяга законосъобразността на обработването преди него. За техническата защита на формата (скрито поле срещу автоматични програми и ограничаване на броя изпращания) се прилага законният интерес да предотвратяваме злоупотреби (чл. 6, пар. 1, буква „е“ от ОРЗД).

Инструменти с изкуствен интелект. Към момента на сайта wealth-architecture.eu не се използват инструменти с изкуствен интелект за обработване на данни на посетителите. Въпросникът с изкуствен интелект, описан в следващия раздел, се отнася само за nautilex.bg. Ако в бъдеще на wealth-architecture.eu бъдат въведени такива инструменти, например за първоначално подреждане на запитванията, този раздел ще бъде допълнен преди началото на употребата им, с посочване на целта, доставчика и правното основание. Решения с правни последици за посетителите няма да се вземат единствено автоматизирано.

Проверки за самооценка. Отговорите в проверките на wealth-architecture.eu остават в браузъра на посетителя и не се изпращат. Ако посетителят премине от резултата към формата за контакт, във формата се пренася само избраната тема, която той може да промени или премахне преди изпращане.

Измерване на посещенията. С Ваше съгласие сайтът използва Google Analytics, за да отчита отваряне на страницата за контакт, изпратени запитвания, започнати и завършени проверки и интерактивни бизнес казуси. Към Google Analytics не се изпращат имена, имейли, текст на съобщения или отговори от проверките. Основанието е съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), което може да бъде оттеглено по всяко време чрез настройките за бисквитки.

Получатели. Достъп имат оправомощените лица в кантората и доставчиците на хостинг и електронна поща (Jump.bg) в необходимия за услугата обхват.

Срокове. Запитванията, по които не е последвало възлагане, се изтриват при ежегодния преглед, след като са изминали 12 месеца от получаването им. При възлагане необходимата информация преминава в досието на клиента и се съхранява по приложимите договорни и законови срокове.

Вашите права. Достъп, коригиране, изтриване, ограничаване и, когато е приложимо, преносимост и възражение. Свържете се на office[@]nautilex.bg. Имате право на жалба до Комисията за защита на личните данни.

Запитвания чрез nautilex.bg и въпросник с AI

Актуализация: 8 септември 2026 г. Този раздел конкретизира общата политика за първоначалните запитвания и има предимство при различие с общите описания на сроковете и технологиите по-долу. Администратор е „Наутилекс“ ЕООД, с данните за контакт, посочени в началото.

Данни и предназначение. Обработваме името и имейла на запитващото лице, телефон и организация, ако са посочени, предпочитан начин за връзка, избрана област, описание на въпроса, отговори, срок и етап на случая, както и създаденото вътрешно резюме. Името и имейлът са задължителни за изпращане през въпросника. Телефонът е задължителен само при избрана телефонна връзка; организацията е незадължителна. Без задължителните полета запитването не може да се изпрати през въпросника, но можете да се свържете с нас по имейл. Използваме данните, за да разберем исканото съдействие, да подредим и прегледаме запитването и да отговорим. Те не се използват за рекламни съобщения. Не въвеждайте ЕГН, банкови данни, пароли, здравни данни, данни за присъди, поверителни документи или ненужни данни за други лица. За първоначалното описание използвайте общи обозначения като „служител“ или „съдружник“. Предоставянето на документи и чувствителни подробности се уточнява отделно с кантората.

Правни основания. При запитване от физическо лице за собствено възлагане - предприемане на стъпки по негово искане преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR). За връзка с представители на организации, организационното разпределяне и AI подпомагането - легитимен интерес да разглеждаме входящите запитвания; за техническата защита - интересът да предотвратяваме спам, измами и злоупотреби (чл. 6, пар. 1, б. „е“). Потвърждението „Запознах се“ удостоверява предоставянето на информацията; то не е съгласие за маркетинг.

Как се използва AI. Описанието и отговорите се предават към OpenAI API за подбор на уточняващи въпроси, предложение за категория и вътрешно резюме на български, включително при английско запитване. Обработката започва по време на попълването, преди окончателното изпращане. Отделните контактни полета с име, имейл, телефон и организация не се изпращат към OpenAI. Ако включите такива данни в свободния текст, те ще бъдат предадени заедно с него. Затварянето на въпросника не отменя вече извършената AI обработка. Резултатите може да съдържат неточности и се преглеждат от човек. Въпросникът не предоставя правен съвет и не приема или отказва възлагане автоматично. Не се вземат решения със значими правни или сходни последици за Вас единствено чрез автоматизирано обработване. Можете да изпратите запитване без този AI въпросник на office[@]nautilex.bg.

Получатели и международно обработване. Достъп имат оправомощените лица в кантората и доставчиците на хостинг и електронна поща в необходимия за услугата обхват. Сайтът е разположен при Jump.bg. OpenAI получава описаните по-горе данни за AI обработката. Cloudflare Turnstile получава технически сигнали, включително IP адрес, данни за браузъра и връзката и произхода на заявката, за защита срещу ботове. Зарежда се след потвърждението на първия екран. Cloudflare действа като обработващ за защитата на сайта и като самостоятелен администратор за подобряването на разпознаването на ботове. Услугите на OpenAI и Cloudflare могат да включват обработване извън ЕИП, включително в САЩ. Приложимите договорни гаранции, включително стандартните договорни клаузи за международни трансфери, са описани в допълнението за обработване на данни на OpenAI и допълнението на Cloudflare. Можете да поискате информация и копие от приложимите гаранции на office[@]nautilex.bg.

Срокове и защита. Сесията на въпросника изтича 15 минути след започването; изтеклите сесии се почистват при следваща заявка или планираното почистване. Подадените работни записи в добавката се пазят 7 дни от подаването и се почистват по същия ред. Съдържанието им е шифровано и се съхранява извън публичната папка на сайта. Обработват се и идентификатор на сесията, времена, статус на изпращане, версия на информацията и технически броячи за ограничаване на злоупотреби. Сървърните логове се обработват по общите правила за сигурност. Изпратеното запитване, оригиналните отговори и резюмето постъпват в служебната поща. За запитвания без възлагане кореспонденцията се изтрива 6 месеца след приключването ѝ. При възлагане необходимата информация преминава в досието на клиента и се съхранява по приложимите договорни и законови срокове. Резервните копия се използват за възстановяване при инцидент и отпадат при ротацията им; след възстановяване правилата за изтриване се прилагат отново. Почистването на добавката не изтрива служебната поща и резервните копия.

Заявки към OpenAI. Заявките са с изключено съхраняване на отговора за последващо извличане. Това не означава нулево съхранение: по стандартните правила на доставчика данни за контрол на злоупотребите могат да се пазят до 30 дни, а по-дълго при правно изискване или необходимост за защита от вреди. API данните не се използват за обучение по подразбиране.

Вашите права. Достъп, коригиране, изтриване, ограничаване и, когато е приложимо, преносимост; право на възражение срещу обработване на основание легитимен интерес. Свържете се на office[@]nautilex.bg. Имате право на жалба до Комисията за защита на личните данни.

Общи положения

Дружеството, като администратор, събира и обработва информация за физически лица независимо дали данните се обработват електронно или на хартия, като прилага необходимите организационни и технически мерки. Настоящата Политика е част от „Правилата и процедурите за защита на личните данни“ на Дружеството.

Обработване на лични данни

Служители и подизпълнители: данни за физическа идентичност и комуникация (име, ЕГН, телефон, имейл, адрес), образование, трудова дейност, професионален опит, семейно положение - за сключване, изпълнение и прекратяване на договор, счетоводно обслужване и защита на законни интереси.

Клиенти, контрагенти, доставчици и техни представители: данни за комуникация (име, телефон, имейл, адрес), образование и професионален опит, собственост, участие в капитала - за същите цели. Дружеството не събира данни на деца под 16 години без съгласие на родител.

Лог файлове и бисквитки

При използване на сайта браузърът предава информация, която се съхранява в лог файлове за кратко време за сигурност (IP адрес, заредени файлове, дата/час и престой, обем данни, операционна система и браузър). Използват се бисквитки, които съхраняват определени настройки на сайта; при блокиране се записва „бисквитка за отказ“. Към момента не се използва инструмент за уеб анализ. Сайтът не използва вградени социални приставки.

Прехвърляне на данни

Данните могат да се предават на обработващи във връзка със счетоводното обслужване и хостинга, при задължение за поверителност. По общите правила Дружеството не осъществява трансфер извън ЕС; изключенията за AI и защитата от ботове са описани по-горе, с приложими гаранции.

Права и срокове за отговор

Дружеството отговаря в срок до един месец (с възможно удължаване с два месеца при сложност). Правата включват информация и достъп, корекция и заличаване, ограничаване, възражение, преносимост и жалба до КЗЛД: София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/91-53-518, kzld@cpdp.bg.

Съхранение и унищожаване

Ведомости за заплати - 50 години; счетоводни регистри и финансови отчети - 5 години; документи за данъчно-осигурителен контрол - 5 години след давностния срок; останалите носители - 5 години. След срока данните се унищожават (шредиране на хартия, заличаване на файлове).

Дружеството може да променя мерките за защита при техническо развитие и да актуализира съответно тази политика.