Политика за поверителност

1. Въведение

Тази Политика за поверителност обяснява как дружествата зад Flowzart, Flowzart Limited и Роял Технолъджи ЕООД (заедно и поотделно „Flowzart“, „ние“, „наш“, „нас“), събират и използват лични данни, когато посещавате уебсайта ни, регистрирате акаунт или ползвате платформата Flowzart („Услугата“).

Написали сме тази политика така, че да се чете лесно. Когато използваме дефинирани термини (например „Лични данни“ по смисъла на GDPR на ЕС и на Обединеното кралство), те имат значенията, дадени им в приложимото право за защита на данните.

2. Кой отговаря

Администраторът на личните данни, обработвани за вас във връзка с Услугата, зависи от това къде се намирате:

• Роял Технолъджи ЕООД (Royal Technology Limited), дружество, регистрирано в България (ЕИК 203253637, ДДС номер BG203253637), със седалище и адрес на управление Младост 122, 9020 Варна, България, за лица в Европейското икономическо пространство.
• Flowzart Limited, дружество, регистрирано в Англия и Уелс (фирмен номер 17439164), със седалище и адрес на управление Monomark House, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom, за лица навсякъде другаде.

Двете са свързани дружества на Flowzart и споделят лични данни помежду си, за да предоставят Услугата, при гаранциите по точка 9.

За въпроси относно поверителността, включително за да упражните правата си по тази политика, се свържете с нас на [email protected].

3. Обхват на тази политика

Тази политика се прилага за лични данни, които обработваме като администратор: например когато създавате акаунт, разглеждате маркетинговия ни сайт или се свързвате с нас. Тя не се прилага за лични данни, които обработваме като обработващ по ваши указания, когато ползвате Услугата за изпълнение на процеси. Това обработване се урежда от нашия Договор за обработване на данни (на английски език).

Свързани уебсайтове и услуги на трети страни (например SaaS платформите, които свързвате към процесите си) се уреждат от техните собствени политики за поверителност, а не от тази.

4. Лични данни, които събираме

Събираме следните категории лични данни:

Данни за акаунта

Име, имейл адрес, парола (съхранявана само като хеш със сол), име на организация, роля, профилна снимка (ако качите такава), идентификатори за удостоверяване от доставчици на самоличност на трети страни (напр. Google, GitHub) и работните пространства и проекти, в които членувате.

Данни за фактуриране и енергийно потребление

Адрес за фактуриране, данъчни идентификатори (когато е приложимо) и токенизирана препратка към платежния инструмент, съхраняван от нашия платежен оператор; ние не виждаме и не съхраняваме пълни номера на карти. Пазим също:

• Записи за енергийно потребление: за всяко изпълнение на процес, броя ватчасове (Wh) и киловатчасове (kWh), изразходвани в четирите категории ресурси от страна на Flowzart (изчисления, памет, мрежов трафик и съхранение), времето на изпълнението и кои процеси / видове възли са допринесли за потреблението. Записите за енергийно потребление не включват суми, начислявани от трети страни за услуги, които извиквате от процесите си (например токени на API за езикови модели или дестинации на уебкуки); те се фактурират директно от третата страна срещу вашите собствени идентификационни данни, както е описано в точка 5.1 от Общите условия;
• Регистри на PAYG пакетите: датата на покупката, общо закупени Wh, оставащи Wh и едногодишната дата на изтичане на пакета;
• Записи за абонаментните цикли: вашият план, началото и краят на всеки цикъл на фактуриране, предоставената Абонаментна квота и изразходваната квота в този цикъл (неизразходваният остатък се губи при нулиране на цикъла и не се пази като използваем баланс, а само като одитен запис); и
• история на фактурите, статус на плащанията, история на възстановяванията и други метаданни за трансакции.

Данни за процеси и съдържание

Процесите, които изграждате, конфигурацията на възлите им, идентификационните данни и данните за връзка, които избирате да съхранявате при нас, и всички данни, които преминават през процесите ви при изпълнение. Доколкото това съдържание включва лични данни на вашите крайни потребители, служители или контакти, вие сте администратор на тези данни, а ние ги обработваме от ваше име като обработващ съгласно нашия Договор за обработване на данни.

Данни от комуникация

Съдържанието на съобщенията, които изпращате до поддръжката, продажбите или каналите на нашата общност, както и всички прикачени файлове, екранни снимки или логове, които изберете да споделите.

Технически данни и данни за ползване

IP адрес, вид устройство, операционна система, браузър, език, препращаща страница, страниците и функциите, които ползвате в Услугата, логове за грешки, телеметрия за производителност и подобна диагностична информация. Може да събираме данни и чрез бисквитки и подобни технологии (вижте точка 15).

Маркетингови данни

Вашите предпочитания за комуникация (напр. дали сте се съгласили да получавате новини за продукта), отговорите ви на анкети и показатели за ангажираност от имейлите, които ви изпращаме (напр. дали имейл е бил отворен или е бил натиснат линк).

5. Източници на лични данни

Събираме лични данни от три източника:

• От вас: директно, когато попълвате формуляри, изпращате ни съобщения или ползвате Услугата;
• Автоматично: когато взаимодействате с уебсайта, приложението или API интерфейсите ни (бисквитки, лог файлове, телеметрия); и
• От трети страни: например доставчици на самоличност, чрез които се удостоверявате, нашият платежен оператор, доставчици за предотвратяване на измами и публично достъпни бизнес указатели, използвани за търговски контакти.

6. Как използваме личните данни

Обработваме лични данни за целите, посочени по-долу. Когато се прилага GDPR на ЕС / Обединеното кралство (или еквивалентен закон), сме посочили правното основание, на което се позоваваме:

Цел	Правно основание
За да предоставяме, експлоатираме и обезопасяваме Услугата, включително удостоверяване, изпълнение на процеси и измерване на енергийното потребление	Изпълнение на договор
За да ви фактурираме, да приемаме плащания, да издаваме фактури и да разрешаваме спорове по фактуриране	Изпълнение на договор; законово задължение (данъчни/счетоводни записи)
За да отговаряме на заявките ви за поддръжка и на други съобщения	Изпълнение на договор; легитимен интерес (осигуряване на поддръжка)
За да следим за злоупотреби, измами и инциденти със сигурността и да ги разследваме	Легитимен интерес (защита на Услугата); законово задължение
За да подобряваме Услугата: диагностика на грешки, измерване на ползването на функции, приоритизиране на плановете за развитие	Легитимен интерес (подобряване на Услугата)
За да ви изпращаме продуктови съобщения, за които сте се абонирали, и да измерваме ангажираността	Съгласие (можете да го оттеглите по всяко време)
За да спазваме законови задължения, да отговаряме на законни искания, да се защитаваме по правни претенции и да защитаваме правата си	Законово задължение; легитимен интерес (защита по претенции)

Когато се позоваваме на легитимен интерес, сме преценили дали този интерес не се измества от вашите права и свободи. Можете да възразите срещу такова обработване; вижте точка 12.

7. Споделяне и разкриване

Споделяме лични данни с:

• Свързани дружества на Flowzart: Flowzart Limited и Роял Технолъджи ЕООД споделят лични данни помежду си, за да предоставят Услугата;
• Подобработващи, които ни помагат да предоставяме Услугата (облачен хостинг, обработка на плащания, доставка на имейли и известия, клиентска поддръжка, наблюдение на грешки, аналитика). Те обработват лични данни по наши указания, по писмени договори, които ги задължават да ги защитават. Актуалният списък е в нашия Договор за обработване на данни;
• Услуги на трети страни, които свързвате: когато изберете да свържете Услуга на трета страна към процес, данните се предават към тази услуга според вашата конфигурация. Ние не отговаряме за това какво прави тази услуга с данните, след като ги получи;
• Професионални съветници (адвокати, счетоводители, одитори, застрахователи) при задължения за поверителност;
• Органи и съдилища: когато това се изисква от закона, от законна процедура или за защита на наши или чужди права;
• При корпоративна трансакция: ако участваме в сливане, придобиване или продажба на активи, личните данни може да бъдат прехвърлени на насрещната страна при еквивалентни гаранции; и
• С ваше съгласие, за всяка друга цел, оповестена в момента, в който го поискаме.

Не продаваме личните ви данни.

8. Обучение на AI / ML

Не използваме Клиентско съдържание (процесите, които изграждате, и данните, които преминават през тях) за обучение на общи модели за изкуствен интелект или машинно обучение на Flowzart или на трети страни, освен когато сте дали изрично съгласие (opt-in) за конкретна функция.

Може да използваме деидентифицирани, агрегирани технически данни и данни за ползване (например анонимизирани броячи за ползване на функции), за да подобряваме Услугата.

9. Международни трансфери

Дружествата зад Flowzart са установени в Обединеното кралство и в България. Клиентските данни се обработват на инфраструктура, която те експлоатират в Обединеното кралство, България и Германия, а лични данни се предават между свързаните дружества на Flowzart за предоставяне на Услугата. Трансферите между ЕИП и Обединеното кралство са покрити от взаимни решения относно адекватното ниво на защита. Когато предаваме лични данни към държава извън тези юрисдикции, за която няма решение относно адекватното ниво на защита, разчитаме на подходящи гаранции, включително:

• стандартните договорни клаузи на Европейската комисия (Решение 2021/914) и Международното допълнение за трансфер на данни на Обединеното кралство (или UK IDTA), когато е приложимо;
• Рамката за поверителност на данните ЕС-САЩ, Рамката Швейцария-САЩ и Разширението за Обединеното кралство, когато получателят е самосертифициран участник; и
• допълнителни технически и организационни мерки, като криптиране при пренос, контрол на достъпа и договорни ограничения за искания за достъп от държавни органи.

Можете да поискате копие от гаранциите за конкретен трансфер, като се свържете с нас на [email protected].

10. Съхранение

Пазим личните данни само толкова дълго, колкото ни е необходимо за целите, посочени в тази политика, освен ако законът не изисква по-дълъг срок или той е нужен за защита по правни претенции. Сроковете ни за съхранение по подразбиране са:

Категория данни	Срок на съхранение
Данни за акаунта	За срока на Акаунта плюс 30-дневен гратисен период след закриването му за експорт.
Данни за процеси и съдържание	Според вашите указания за изтриване; в противен случай се изтриват при закриване на Акаунта (при спазване на циклите на ротация на резервните копия).
Записи в регистрите на PAYG пакетите	До едногодишната дата на изтичане на пакета плюс законовия минимум за данъчни/счетоводни цели в съответната юрисдикция (обикновено 6 до 10 години).
Записи за абонаментните цикли и фактури	За срока на абонамента плюс законовия минимум за данъчни/счетоводни цели (обикновено 6 до 10 години).
Данни от комуникация (заявки за поддръжка и др.)	За периода, необходим за осигуряване на поддръжка и разрешаване на спорове; обикновено до 3 години от последния контакт.
Маркетингови данни	Докато оттеглите съгласието си или сте неактивни 24 последователни месеца, което настъпи по-рано.
Сървърни логове, логове за сигурност	До 12 месеца за целите на сигурността и разследването на злоупотреби.

Когато сме анонимизирали данни така, че вече не могат да ви идентифицират, може да ги пазим и използваме безсрочно за аналитични цели и за подобряване на продукта.

11. Сигурност

Използваме комбинация от технически, организационни и физически мерки, предназначени да защитават личните данни, включително криптиране при пренос (TLS 1.2+), контрол на достъпа на база роли, многофакторно удостоверяване за персонала с достъп до продукционната среда и непрекъснато наблюдение. Описваме ги по-подробно в нашата Политика за сигурност (на английски език).

12. Вашите права (ЕИП / Обединено кралство)

Ако GDPR на ЕС или GDPR на Обединеното кралство се прилага към личните ви данни, имате следните права:

• Достъп: да поискате копие от личните данни, които съхраняваме за вас;
• Коригиране: да поправите неточни или непълни лични данни;
• Изтриване: да поискате да изтрием личните ви данни при обстоятелствата, посочени в член 17 от GDPR;
• Ограничаване: да поискате да ограничим обработването на личните ви данни, докато разглеждаме ваше искане;
• Преносимост: да получите машинночетимо копие на определени лични данни или да поискате да ги предадем на друг администратор;
• Възражение: да възразите срещу обработване, основано на нашия легитимен интерес, включително профилиране за целите на директния маркетинг;
• Оттегляне на съгласие: за всяко обработване, при което сме разчитали на вашето съгласие, по всяко време, без това да засяга законосъобразността на предходното обработване; и
• Жалба до надзорен орган: до местния ви орган за защита на данните. Лицата в ЕИП могат да намерят компетентния орган чрез Европейския комитет по защита на данните; лицата в Обединеното кралство могат да подадат жалба до Information Commissioner's Office, който е надзорният орган на Flowzart Limited; водещият надзорен орган на Роял Технолъджи ЕООД е Комисията за защита на личните данни (КЗЛД), към която може да се обърне всеки субект на данни.

За да упражните някое от тези права, пишете на [email protected]. Ще отговорим в рамките на един месец или ще ви обясним защо ни трябва повече време (до два допълнителни месеца за сложни искания). Не таксуваме упражняването на правата ви, освен когато исканията са явно неоснователни или прекомерни.

13. Права за поверителност в Калифорния

Ако сте жител на Калифорния, Законът за защита на поверителността на потребителите в Калифорния (изменен със Закона за правата за поверителност в Калифорния) ви дава следните права по отношение на личната информация за вас:

• Да знаете каква лична информация събираме, използваме, разкриваме и съхраняваме;
• Да изтриете личната информация, която сме събрали от вас, с определени изключения;
• Да коригирате неточна лична информация, която съхраняваме за вас;
• Да откажете „продажба“ или „споделяне“ на личната ви информация за поведенческа реклама в различни контексти. Ние не продаваме и не споделяме личната ви информация по смисъла на тези термини в CCPA;
• Да ограничите използването на чувствителна лична информация извън целите, позволени от закона; и
• Да не бъдете дискриминирани за упражняването на тези права.

За да упражните тези права, пишете на [email protected]. Ще проверим искането ви чрез информация, вече свързана с вашия Акаунт. Можете да използвате упълномощен представител, който трябва да представи писмено разрешение от вас и да удостовери собствената си самоличност.

14. Регионални допълнения

Ако сте жител на някой от регионите по-долу, следните допълнителни оповестявания се прилагат в допълнение към описаните по-горе права. Ако регион, който обслужваме, не е посочен, свържете се с нас на [email protected] за насоки относно местните права.

ЕИП / Обединено кралство

В допълнение към правата по точка 12 можете да подадете жалба до местния си орган за защита на данните. Роял Технолъджи ЕООД е установено в Европейското икономическо пространство, а Flowzart Limited в Обединеното кралство, така че никое от двете не е длъжно да определя представител по член 27 от GDPR или от GDPR на Обединеното кралство.

Канада (PIPEDA)

Ако сте жител на Канада, имате права на достъп и коригиране на личната информация, която съхраняваме за вас, съгласно Закона за защита на личната информация и електронните документи и приложимите провинциални закони. За да ги упражните, се свържете с [email protected]. Можете да отнесете притесненията си и до Службата на комисаря по поверителността на Канада.

15. Бисквитки и проследяване

Ние и нашите доставчици на услуги използваме бисквитки и подобни технологии на уебсайта ни и в Услугата. Използваме:

• Строго необходими бисквитки за удостоверяване, управление на сесиите и сигурност. Те не могат да бъдат изключени, без Услугата да спре да работи;
• Функционални бисквитки, които запомнят предпочитания като вашата тема или език;
• Аналитични бисквитки, които ни помагат да разберем как се ползва Услугата. Задаваме несъществени бисквитки само след като дадете съгласие чрез банера ни за бисквитки; и
• Маркетингови бисквитки на маркетинговите ни страници, за измерване на ефективността на кампании. Можете да се откажете по всяко време чрез банера за бисквитки или настройките на браузъра си.

Спазваме сигнала Global Privacy Control (GPC), когато браузърът ви го изпраща.

16. Деца

Услугата не е насочена към деца под 16 години и ние съзнателно не събираме лични данни от тях. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас на [email protected] и ще ги изтрием.

17. Промени в тази политика

Може периодично да актуализираме тази Политика за поверителност. Когато го правим, ще променим датата „В сила от“ най-отгоре и, когато промяната е съществена, ще ви уведомим в разумен срок (по имейл или през Услугата), преди промяната да влезе в сила. Предишни версии на политиката са достъпни при поискване.

18. Как да се свържете с нас

За въпроси относно тази политика, за упражняване на някое от правата ви или за да изразите притеснение, се свържете с нас на:

• Имейл: [email protected]
• Поща (Европейско икономическо пространство): Роял Технолъджи ЕООД, Младост 122, 9020 Варна, България, на вниманието на екипа по поверителност
• Поща (навсякъде другаде): Flowzart Limited, Monomark House, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom, на вниманието на екипа по поверителност

В сила от: 2026-05-06 · v1.0