Правна информация

Политика за поверителност

Тази политика обяснява какви лични данни събира PACOD, защо ги събираме и какви права имате върху тях съгласно Общия регламент относно защитата на данните (ОРЗД) на ЕС.

Последна редакция: 26 септември 2026 г. · В сила от: 26 септември 2026 г.

1. Кои сме ние

Експакор ЕООД (Xpacore Ltd), с регистриран адрес София, България, ЕИК 208932439 („ние“, „нас“), е администраторът на лични данни, отговорен за Вашите лични данни във връзка с PACOD. Тази политика се прилага за PACOD (www.pacod.io). За всеки въпрос относно поверителността или за да упражните правата си, свържете се с нас на office@pacod.io.

2. Данни, които събираме

Данни за профила — Вашето име, имейл адрес и парола (съхранявана хеширана); или, ако използвате „Вход с Google“, идентификаторът на профила Ви в Google, имейл адресът и името Ви (вижте раздел 5).
Съдържание, което предоставяте — съобщенията, въпросите и файловете, които подавате към Вашите консултанти.
Данни за използването — посетени страници, използвани функции, приблизително потребление на токени и времеви маркери, използвани за предоставяне и подобряване на услугата. За регистрираните потребители водим записи по профил за заявките и използването на ИИ (за лимити, отчитане и предотвратяване на злоупотреби). Кои страници разглеждате и колко дълго остават на екрана се измерва от наш собствен инструмент само ако разрешите аналитичните бисквитки; той не поставя бисквитка и не споделя нищо с трети страни.
Технически данни — IP адрес, тип браузър и информация за устройството, събирани в сървърните журнали за целите на сигурността и диагностиката.
Активност на профила и IP адреси — за влезлите потребители водим дневник на активността в профила (влизания и излизания, смени на парола, използваните чатове и кога, заедно с IP адреса, от който е извършено всяко действие) и списък на IP адресите, използвани от профила Ви, с броя използвания и последното използване на всеки от тях. Използваме ги, за да пазим профила Ви и да откриваме и разследваме злоупотреби; достъп до тях имат само нашите администратори.
Бисквитки — вижте нашата Политика за бисквитките за пълния списък.

3. Как и защо използваме Вашите данни (правни основания)

Цел	Правно основание (чл. 6 от ОРЗД)
Предоставяне на Вашия профил и доставяне на отговорите на консултантите	Изпълнение на договор
Поддържане на сигурността на услугата и предотвратяване на злоупотреби	Законни интереси
Подобряване на функциите и качеството	Законни интереси
Изпращане на бюлетина, за който сте се абонирали	Съгласие
Изпълнение на законови и счетоводни задължения	Законово задължение

4. Споделяне и обработващи

Ние не продаваме Вашите лични данни. Споделяме ги само с доставчици на услуги („обработващи“), които ни помагат да управляваме PACOD, съгласно договори, които ги задължават да ги защитават и да действат само по наши указания. По категории това са:

доставчик на облачен хостинг и инфраструктура;
доставчик на модел с изкуствен интелект/LLM, използван за генериране на отговори;
доставчик на услуги за изпращане на имейли, използван за разпращане на бюлетина.

В зависимост от конфигурацията доставчиците на ИИ модели и уеб търсене може да включват Google (Gemini API, Programmable Search Engine). Те получават съдържанието на заявката Ви — Вашите съобщения, прикачените изображения или файлове и съответния контекст на разговора — и производни от нея заявки за търсене, но никога данните от профила Ви в Google, описани в раздел 5.

Доставчиците на анализ и реклама — Google, Yandex, Microsoft, Meta, TikTok, X, Pinterest и LinkedIn — получават данни само ако разрешите съответната незадължителна категория бисквитки; дотогава скриптовете им изобщо не се зареждат. Вижте Политиката за бисквитки за това какво поставя всеки от тях. Не използваме доставчик на мониторинг на грешки на трета страна. Как Google използва данните, събирани от неговите инструменти за анализ и реклама, е обяснено в „Как Google използва информацията от сайтове или приложения, които използват услугите ни“.

5. Вход с Google (потребителски данни от Google)

Можете да създадете профил и да влизате в PACOD (www.pacod.io) с Вашия профил в Google („Вход с Google“). Този раздел обяснява какво точно получаваме от Google, какво правим с тези данни и как можете да ги премахнете.

Какво изискваме — само основните разрешения на Google за вход: openid, email и profile. Не изискваме достъп до Gmail, Google Drive, Календар, Контакти, Снимки или друга услуга или данни на Google.
Какво получаваме и съхраняваме — идентификатора на профила Ви в Google, имейл адреса Ви и дали Google го е потвърдил, както и името Ви. Съхраняваме идентификатора и имейл адреса, за да Ви разпознаем при следващо влизане, а името — като показвано име. Не съхраняваме профилната Ви снимка в Google.
Токени на Google — краткотрайният токен за достъп, издаден от Google при влизането, се използва еднократно, за да бъдат прочетени горните данни, след което се изтрива. Не съхраняваме токени за достъп или опресняване от Google и следователно нямаме достъп до профила Ви в Google след това.
За какво ги използваме — само за да създадем профила Ви, да Ви впишем, да поддържаме сигурността му (например свързваме Google със съществуващ профил със същия имейл само ако Google е потвърдил адреса) и да Ви изпращаме съобщения, свързани с профила Ви.
Какво никога не правим с тях — не продаваме потребителски данни от Google; не ги използваме и не ги предаваме за реклама, ретаргетиране или персонализирани реклами; не ги използваме за оценка на кредитоспособност или за кредитиране; и не ги използваме за разработване, подобряване или обучение на модели на изкуствен интелект или машинно обучение. Данните от профила Ви в Google никога не се изпращат на доставчиците ни на ИИ модели.
Кой има достъп до тях — потребителските данни от Google се споделят само с доставчиците на хостинг и имейл услуги, които ги съхраняват или изпращат имейлите за профила Ви от наше име (по силата на договори за обработване на данни), когато това се изисква от закона, или при сливане или придобиване, за което ще бъдете уведомени. Нашите служители не ги четат, освен с Вашето съгласие, когато е необходимо за сигурността или за спазване на закона, или за вътрешни нужди в обобщен и анонимизиран вид.
Как ги защитаваме — предават се само по криптирани връзки (TLS), съхраняват се на сървъри с контролиран достъп и са достъпни само за упълномощени лица, които се нуждаят от тях, за да поддържат услугата.
Съхранение и изтриване — пазим ги, докато съществува профилът Ви, и ги изтриваме заедно с данните за профила Ви (вижте раздел 7). Можете да прекратите достъпа ни по всяко време на myaccount.google.com/permissions — това спира „Вход с Google“, но не изтрива профила Ви. За да изтриете профила си и всички свързани данни (включително данните от Google), пишете на office@pacod.io от адреса, регистриран за профила Ви, с тема „Изтриване на профил“; ще изпълним искането Ви и ще го потвърдим в срок от един месец.

Декларация за ограничено използване (Limited Use). Използването и предаването към други приложения на информация, получена от API на Google, от PACOD (www.pacod.io) ще бъде в съответствие с Правилата за потребителски данни на API услугите на Google (Google API Services User Data Policy), включително изискванията за ограничено използване.

6. Международни трансфери

Когато обработващ е разположен извън Европейското икономическо пространство, ние осигуряваме адекватно ниво на защита чрез механизми като Стандартните договорни клаузи на Европейската комисия или решение относно адекватното ниво на защита.

7. Колко дълго ги съхраняваме

Съхраняваме личните данни само толкова дълго, колкото е необходимо за посочените по-горе цели. Данните за профила се съхраняват, докато профилът Ви е активен, и за срок от 90 дни след неговото закриване; сървърните журнали се съхраняват за срок от 12 месеца; дневникът на активността в профила и историята на IP адресите — за срок от 6 месеца; подробните записи за използването (заявки, прегледи на страници, грешки на ИИ) се съхраняват за срок от 180 дни; данните за бюлетина се съхраняват, докато не се отпишете.

8. Вашите права

Съгласно ОРЗД имате право:

на достъп до личните данни, които съхраняваме за Вас;
да поискате коригиране на неточни данни;
да поискате изтриване на данните си („право да бъдете забравени“);
да ограничите или да възразите срещу определено обработване;
да получите данните си в преносим формат;
да оттеглите съгласието си по всяко време, без това да засяга обработването, извършено преди оттеглянето;
да подадете жалба до надзорния орган — в България това е Комисията за защита на личните данни (КЗЛД / CPDP).

За да упражните някое от тези права, пишете на office@pacod.io. Отговаряме в срок от един месец.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на Вашите данни, включително криптиране при пренос, хеширани пароли и контрол на достъпа. Никоя система не е напълно защитена, но ние работим непрекъснато за намаляване на риска.

10. Деца

PACOD не е предназначен за деца под 16 години и ние не събираме съзнателно техни данни.

11. Промени в тази политика

Може периодично да актуализираме тази политика. Ще публикуваме новата версия тук и ще актуализираме датата „Последна редакция“; за съществените промени ще Ви уведомяваме директно, когато това е подходящо.