Политика за поверителност

Последна промяна: 13 октомври 2026 г.

1. Кои сме ние

Администратор на личните данни, събирани чрез този сайт, е:

Търговец: ФОРТИСАТУС ЕООД (FORTISATUS EOOD). „Burzo“ е търговска марка и наименование, използвани от ФОРТИСАТУС ЕООД
ЕИК: 207999381, вписано в Търговски регистър и регистър на ЮЛНЦ към Агенцията по вписванията
Седалище и адрес на управление: гр. Калофер 4370, ул. „9-ти Септември“ № 23
Регистрация по ЗДДС: BG207999381
Имейл: hello@burzo.io · Телефон: [+359 XX XXX XXXX]

Тази политика обяснява как обработваме данните на посетителите на сайта, на хората, които ни пишат или заявяват пилот, и на нашите клиенти (собственици на бизнеси).

Когато предоставяме AI рецепционист на клиент, ние обработваме съобщенията на неговите клиенти от негово име. Тогава администратор е нашият клиент, а ние сме обработващ по чл. 28 GDPR, по отделен договор за обработване на данни. Как клиентът обработва тези данни се урежда в неговата собствена политика за поверителност.

Същото важи за страниците с чат на адрес burzo.io/c/…, които правим за бизнеси без собствен сайт: това са страници на съответния бизнес и той е администратор на данните от чата. Линк към неговата политика за поверителност има на самата страница.

2. Какви данни събираме и защо

Заявка за пилот или запитване: име, име на бизнеса, с какво се занимавате, телефон, къде ви пишат клиентите и (по желание) съобщение. Цел: да се свържем с вас и да подготвим пилота или предложението. Основание: преддоговорни мерки по ваше искане (чл. 6, ал. 1, б. „б“ GDPR).
Клиенти: данни за контакт, фирмени данни за фактуриране, данни за плащане (обработвани от Stripe, ние не виждаме номера на карти), кореспонденция с нас. Цел: изпълнение на договора и законови задължения (счетоводство, данъци). Основание: чл. 6, ал. 1, б. „б“ и „в“ GDPR.
Демо чат с AI асистента на този сайт (страница „Демо“): съдържанието на съобщенията ви. Демо асистентът е на измислен бизнес и за тези разговори администратор сме ние. Цели: да ви покажем как работи асистентът (основание: чл. 6, ал. 1, б. „б“ GDPR, по ваше искане) и да го подобряваме (основание: легитимен интерес, чл. 6, ал. 1, б. „е“ GDPR [ЗА ПРОВЕРКА от юрист]). Срок: 30 дни, после разговорите се изтриват автоматично. Асистентът е изкуствен интелект и го казва в началото на разговора. Чатът се зарежда едва когато го отворите. Моля, не пишете лични или чувствителни данни (здраве, ЕГН, банкови данни) в демо чата.
Статистика за посещенията (Google Analytics): само ако приемете бисквитките за статистика. Основание: съгласие (чл. 6, ал. 1, б. „а“ GDPR). Вижте Политиката за бисквитките.
Технически записи (IP адрес, време, грешки) за сигурност и защита от злоупотреби. Основание: легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).

Не използваме данните ви за автоматизирани решения със съществени последици за вас.

2а. Контакти с фирми (когато ние ви потърсим)

ЧЕРНОВА за юрист: разделът се преглежда заедно с теста за легитимен интерес.

Понякога ние търсим бизнеси, за да им предложим AI рецепциониста: с лично посещение, с обаждане на фирмения телефон или с едно лично съобщение до бизнес профила им. Не изпращаме рекламни имейли и не правим автоматични обаждания.

Какви данни: име на обекта, фирмен телефон, сайт, бизнес профил в социалните мрежи, град или квартал, дали ползвате система за записване, кратки бележки от разговора с нас и отговора ви (напр. „не желае“). Името на собственика или управителя записваме само ако е публикувано като контакт на фирмата или ни го кажете.
Откъде: от публични бизнес източници: Google Maps, бизнес профилите ви в Instagram и Facebook, вашия сайт, каталози на системи за записване и платформи за настаняване (само за да намерим името на обекта). Понякога от общ познат, който ни е препоръчал. Тогава ви казваме кой. При първия контакт винаги казваме кои сме и откъде имаме контакта.
Защо и на какво основание: за да предложим услугата си на бизнеса ви и да се договорим за среща или пилот. Основание: легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) да предлагаме услугите си на фирми, като ползваме само фирмени данни за контакт. Претеглили сме този интерес спрямо вашите права в писмен тест.
Кой ги вижда: само собственикът и ръководителят за България. Пазим ги в споделена таблица с ограничен достъп (доставчик: Google [ЗА ПРОВЕРКА: точният инструмент]). Не ги продаваме и не ги даваме на трети лица.
Колко дълго: до 6 месеца след последния контакт, ако не проявите интерес. Ако подадете заявка, важат сроковете за заявки по-долу.
Право на възражение: можете по всяко време да ни кажете да не ви търсим (в разговора, в съобщение или на hello@burzo.io). Спираме веднага. За да не ви потърсим отново, пазим само името на бизнеса, телефона или профила и датата на отказа в списък „не желае“ (чл. 21 GDPR).

3. Получатели (подобработващи)

Supabase: база данни, хостинг в ЕС (Ирландия).
Cloudflare и Lovable: хостинг и доставка на сайта.
Resend: изпращане на имейли (потвърждения, оферти, известия).
Stripe: обработка на плащания с карта (когато се плаща с карта).
Доставчик на AI модела (Anthropic Claude, чрез облачна платформа в ЕС или директно): обработка на съобщенията в чата. [Да се уточни след избора по B-002, т. 5.]
Google (Google Analytics): само при съгласие.
Софтуер за фактуриране и нашият счетоводител: за фактурите.
Google (споделена таблица): за списъка с фирми, с които сме се свързали (раздел 2а). [ЗА ПРОВЕРКА]

Когато доставчик предава данни извън ЕИП, това става въз основа на решение за адекватност (напр. EU-US Data Privacy Framework) или стандартни договорни клаузи на ЕК.

4. Колко дълго пазим данните

Запитвания и заявки, които не са довели до договор: до 12 месеца.
Демо разговори в чата на този сайт: 30 дни.
Контакти с фирми без интерес: до 6 месеца след последния контакт. Списък „не желае“: само име на бизнеса, телефон или профил и дата, докато е нужно, за да не ви търсим отново.
Договори, фактури и счетоводни документи: сроковете по Закона за счетоводството. [Да се потвърди със счетоводителя.]
Технически записи: до 30 дни.

5. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес и оттегляне на съгласие по всяко време (без това да засяга законността на обработването преди оттеглянето). Пишете ни на hello@burzo.io. Отговаряме до един месец.

Имате право на жалба до Комисия за защита на личните данни (КЗЛД), cpdp.bg.

6. Сигурност

Достъпът до данните е ограничен до хората, които имат нужда от тях. Връзките са криптирани. Данните на всеки клиент са отделени от тези на другите клиенти. При нарушение на сигурността уведомяваме КЗЛД до 72 часа, когато законът го изисква.