Политика за поверителност — Elevator Matrix

ПРОЕКТ за преглед от юрист. Версия 0.2 — октомври 2026 г.

1. Кои сме ние

Тази Политика обяснява как доставчикът на Elevator Matrix („ние“), със седалище в Солун, Гърция, събира и обработва лични данни във връзка с услугата (приложение за iPhone, Android, компютър и уеб). Действаме в съответствие с Регламент (ЕС) 2016/679 (ОРЗД) и гръцкия закон 4624/2019. Контакт по въпроси, свързани с личните данни: privacy@elevatormatrix.com.

2. Две роли: Администратор и Обработващ лични данни

• За данните за акаунта на потребителите на услугата (име, имейл, телефон, роля, удостоверение на асансьорен техник, данни за фирмата, абонамент и фактуриране) ние сме Администратор.
• За бизнес данните, въведени от всяка фирма-клиент (нейните клиенти, управители на сгради, контакти, асансьори, работни отчети, снимки, подписи, повиквания, фактури и бележки, плащания, банкови транзакции, фактури от доставчици, история на промените) ние сме Обработващ от името на фирмата-клиент, която е Администратор. Тези въпроси се уреждат от Споразумението за обработване на данни (DPA). Ако например сте управител на сграда и данните ви са в приложението, моля, първо се свържете с поддържащата фирма, която ви обслужва.

3. Данни, които събираме като Администратор

• Регистрационни данни на фирмата: наименование, данъчен номер, държава, адрес, телефон, имейл.
• Данни за потребителя: име, имейл, телефон, роля, номер/степен на удостоверението на асансьорен техник и срок на валидност.
• Абонамент: план, статус, история на плащанията. Плащанията с карта се обработват от Stripe; ние никога не виждаме и не съхраняваме номера на вашата карта.
• Технически данни: IP адрес, тип устройство и версия на приложението, идентификатор на устройството за push известия, логове за сигурност и отстраняване на проблеми, часове на синхронизация.
• Агрегирани данни за използването (брой потребители, асансьори, работни отчети на месец, последна активност) за управление на абонамента и поддръжка. Администрацията на платформата няма достъп до бизнес данните на фирмите-клиенти.
• Комуникация с поддръжката и продажбите (имейли, бележки).

Уебсайтът elevatormatrix.com не използва проследяващи или рекламни бисквитки; той запомня само избрания от вас език в браузъра ви.

4. Цели и правни основания

• Предоставяне на услугата, създаване и управление на акаунти, синхронизация, известия: изпълнение на договор (чл. 6, параграф 1, буква б) от ОРЗД).
• Фактуриране и данъчни задължения: законово задължение (чл. 6, параграф 1, буква в)).
• Сигурност, предотвратяване на злоупотреби, лимити на използване, резервни копия, история на промените: законен интерес (чл. 6, параграф 1, буква е)).
• Известия за промени в услугата и ценовата листа: изпълнение на договор / законен интерес. Маркетинг само с вашето съгласие, което можете да оттеглите.

5. Местоположение (GPS)

• Функцията „GPS включен“ е по избор и се включва от потребителя в Настройки. Тя разпознава кога техникът е при някой от асансьорите или обектите на фирмата и му напомня да отчете материалите. Работи само докато приложението е отворено; местоположението не се използва на заден план.
• Записват се само посещения (кой, при кой асансьор или обект, час на пристигане и заминаване), видими за офиса на фирмата. Маршрутът не се проследява.
• При приключване на работен отчет позицията на устройството може да се използва за коригиране на позицията на асансьора на картата (не на техника).
• За карти, търсене на адреси и дневни маршрути адресите и координатите на асансьорите се изпращат към Amazon Location Service (ЕС).
• Функцията може да бъде изключена по всяко време от настройките на приложението или устройството.

6. Изкуствен интелект

За функциите с изкуствен интелект (гласови работни отчети, диагностика на неизправности, разпознаване на части по снимка, четене на фактури от доставчици и банкови извлечения, асистентът в приложението) съответното съдържание се изпраща на Anthropic (модели Claude) като подизпълнител, единствено за генериране на отговора:

• Разпознаването на реч се извършва на устройството; към сървъра се изпраща само текстът, никога звук.
• За да отговори, асистентът търси в данните на вашата фирма и изпраща само съответните резултати (напр. салда, график, данни за асансьори).
• Тези данни не се използват за обучение на модели. Всичко, което променя данни, първо се предлага и се записва едва след потвърждение от потребителя.

7. Получатели и подизпълнители

• Amazon Web Services (Франкфурт, ЕС): хостинг на сървъри и база данни, резервни копия, изпращане на имейли (Amazon SES), карти (Amazon Location Service).
• Anthropic (САЩ): функции с изкуствен интелект.
• Stripe: плащания за абонамент.
• Apple (Apple Push Notification service): доставка на известия до iPhone.
• Само ако фирмата-клиент ги активира: данъчният орган на нейната държава (напр. AADE / myDATA в Гърция) за предаване на фактури и бележки, доставчик на електронно фактуриране, доставчик на банкова връзка (Enable Banking, транзакции само за четене), собственият имейл сървър на фирмата (за четене на фактури/извлечения) и доставчик на VoIP телефония.
• Когато потребител избере да изпрати нещо през WhatsApp, Viber, SMS или имейл приложението на устройството си, то се изпраща от неговото собствено приложение.

Не продаваме лични данни и не ги използваме за реклама. Можем да разкриваме данни на публични органи, когато законът го изисква. Подробният списък на подизпълнителите е в DPA.

8. Предаване извън ЕИП

Данните се съхраняват в ЕС. Когато подизпълнител е извън ЕИП (Anthropic, Stripe), предаването се основава на Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework) или на стандартните договорни клаузи на Европейската комисия.

9. Срокове на съхранение

• Данни за акаунта и фирмата: за срока на договора и до 30 дни след искане за изтриване.
• Записи за фактуриране на абонамента: според изискванията на данъчното законодателство (като правило 5 години).
• История на промените (кой какво е променил, за отмяна): 90 дни на сървъра, 30 дни на устройството.
• Логове за сигурност: до 12 месеца.
• Резервни копия на сървъра: ежедневни, ротационни, изтриват се автоматично след 14 дни.

10. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост на данните и възражение, както и право да оттеглите съгласието си.

• Преносимост: собственикът на фирмата може по всяко време да изтегли цялата фирма като ZIP файл (Настройки → Резервно копие): всички данни в JSON, таблици за Excel и по избор снимки и прикачени файлове.
• Изтриване: от приложението (Настройки → Изтриване на акаунта) или както е описано на страницата Изтриване на акаунта.
• Заявки на privacy@elevatormatrix.com; отговаряме в срок от 30 дни. Можете да подадете жалба до надзорния орган по защита на данните (в Гърция: www.dpa.gr; в България: Комисията за защита на личните данни).

11. Сигурност

Криптиране при пренос (TLS); криптирано съхранение на сървъра (AES-256-GCM) на данните за достъп, въведени от фирмата (напр. имейл, myDATA, доставчик на електронно фактуриране); правила за достъп по фирма и роля на сървъра; ежедневни резервни копия; история на промените с отмяна. При нарушение на сигурността уведомяваме органа и засегнатите лица, както изисква ОРЗД.

12. Деца

Услугата е предназначена за бизнеса, а не за лица под 18 години.

13. Промени

Ще уведомяваме за съществени промени в приложението или по имейл. Датата на текущата версия е посочена в горната част.