Политика за поверителност

Как MACHORY обработва лични данни.

В сила от 05.11.2026

1. Кой отговаря за личните данни

Администратор на личните данни, обработвани за работата на MACHORY, е „ЕВРОДЕКОР.БГ“ ЕООД, ЕИК 208125641, ДДС номер BG208125641.

Адрес: България, гр. София, ул. „Войводина могила“ № 48
Имейл за въпроси и упражняване на права: contact@machory.com

Тази политика обяснява обработването на лични данни на посетители, регистрирани ползватели, представители на фирми и лица, които изпращат запитвания или се свързват с нас. Информация за юридическо лице сама по себе си не е лични данни, но имената и контактите на неговите представители могат да бъдат.

2. Какви данни обработваме

Според използваните функции можем да обработваме:
• Данни за профил: име, служебен имейл, фирма, длъжност или роля, телефон, настройки и информация за удостоверяване на достъпа.
• Данни от запитвания: контакти, интересуващи ви машини, изисквания, ориентировъчен бюджет, местоположение на проекта, съобщения и приложени файлове.
• Фирмено и продуктово съдържание: представяния, описания и професионални контакти, предоставени за публикуване или получени от допустими публични източници.
• Данни за проверка: сведения, необходими за потвърждаване на право за управление на фирмен профил.
• Данни за използване на услугите: запазени проекти, сравнения и предпочитания, когато съответната функция е достъпна.
• Технически данни: IP адрес, данни за браузър и устройство, време на достъп, събития и записи, необходими за функциониране, отстраняване на грешки и сигурност.
• Аналитични данни: посещавани страници, взаимодействия и свързани идентификатори, когато сте разрешили аналитичните технологии.

Не изискваме специални категории лични данни, като сведения за здраве или политически убеждения. Не изпращайте такива данни или копия на документи за самоличност без конкретна необходимост и предварителни указания. Полетата, необходими за дадена услуга, се обозначават; без тях може да не успеем да предоставим съответната услуга.

3. Откъде получаваме информацията

Получаваме информация директно от вас, от упълномощени представители на фирми, чрез използването на сайта и от публични професионални източници, като фирмени сайтове и регистри.

Когато данни за физическо лице са получени от друг източник, предоставяме изискваната по чл. 14 от GDPR информация, включително за източника, в приложимите срокове, освен при законово изключение. Публичната достъпност сама по себе си не отменя правилата за защита на личните данни.

4. Цели и правни основания

Профил и заявени услуги: обработваме необходимите данни за изпълнение на договор или предприемане на стъпки по ваше искане преди договор, когато вие сте страна по него — чл. 6, пар. 1, б. „б“ от GDPR.

Контакт с представители на фирми и обработване на бизнес запитвания: когато страна по отношенията е представляваната фирма, основанието е легитимният ни интерес да организираме професионална комуникация и да предоставяме услугите си — чл. 6, пар. 1, б. „е“.

Фирмен каталог и професионална информация: когато съдържанието включва лични данни, можем да се основаваме на легитимния интерес за поддържане на актуален бизнес каталог, при преценка на необходимостта, разумните очаквания и правата на засегнатите лица. Това не разрешава неограничено публикуване на лични контакти.

Проверка на представителство, сигурност, предотвратяване на злоупотреби и защита на правни претенции: легитимен интерес за защита на платформата, фирмените профили и законните права — чл. 6, пар. 1, б. „е“.

Спазване на конкретни законови задължения, включително счетоводни, когато са приложими: чл. 6, пар. 1, б. „в“.

Аналитични технологии и зареждане на външни видеоплейъри: вашето съгласие — чл. 6, пар. 1, б. „а“, заедно с приложимите правила за достъп до информация в крайното устройство.

Когато се позоваваме на легитимен интерес, преценяваме дали той не е надделян от вашите интереси, права и свободи. Можете да възразите срещу това обработване съгласно раздел 10.

5. Кой може да получава данни

Достъп имат упълномощени лица, за които той е необходим, и доставчици на хостинг, техническа поддръжка, електронна поща, сигурност и други услуги, необходими за работата на MACHORY. Когато обработват данни от наше име, отношенията се уреждат с приложимите договори за обработване и инструкции.

Запитванията се предоставят на избраните или предварително посочени получатели. Ако получателят не е определен, уточняваме с вас фирмите, преди да препратим запитването. При обработване за собствените им оферти и договори тези фирми обичайно действат като самостоятелни администратори съгласно своите политики.

Информацията, предназначена за публичен фирмен или продуктов профил, е достъпна за посетителите и може да бъде индексирана от търсачки. Пароли, частна кореспонденция, документи за проверка и непублични оферти не се публикуват като част от каталога.

Данни могат да бъдат предоставяни на компетентни органи, професионални съветници или други получатели при законово задължение или обоснована необходимост за установяване, упражняване или защита на правни претенции.

6. Автоматични преводи чрез OpenAI и Anthropic

MACHORY използва услугите на OpenAI и Anthropic (Claude) чрез програмни интерфейси (API) за превод на продуктови описания и фирмени представяния. Необходимото съдържание се изпраща до съответния доставчик; не всеки текст задължително се обработва и от двамата.

За превод се предават само необходимите текстови полета. Данните за вход, документите за проверка на фирми, личната кореспонденция и непубличните оферти са изключени. Полетата с имена на лица за контакт, телефонни номера и имейл адреси също се изключват. Не включвайте такива данни в свободните описания за превод.

Ако въпреки това текст за превод съдържа лични данни, за тях се прилагат настоящата политика и съответното правно основание. Според отношенията това е необходимостта за изпълнение на договор с лицето или легитимният интерес за представяне на фирмено и продуктово съдържание на поддържаните езици, след преценка на правата на засегнатите лица.

При използваните API услуги доставчиците по подразбиране не използват входните текстове и резултатите за обучение на моделите си. MACHORY не активира доброволно споделяне на това съдържание за обучение. Това не означава липса на съхранение: обработването и техническите записи се подчиняват на условията на съответната услуга, настройки и приложими законови изисквания.

Данни за конкретните доставчици:
• OpenAI: доставчик е OpenAI Ireland Limited (Дъблин, Ирландия), API услуга за обработка на текст. По подразбиране входните текстове и резултатите се пазят до 30 дни в записи за предотвратяване на злоупотреби, освен ако законът изисква друго. Обработването може да се извършва и в САЩ; прилагат се стандартните договорни клаузи от договора за обработване на данни (DPA) на доставчика.
• Anthropic: доставчик е Anthropic Ireland, Limited (Дъблин, Ирландия), API услуга Claude. По подразбиране входните текстове и резултатите се изтриват до 30 дни, освен когато е нужно по-дълго за спазване на правилата за използване или по закон. Обработването може да се извършва и в САЩ; прилагат се стандартните договорни клаузи от договора за обработване на данни (DPA) на доставчика.

Автоматичният превод може да съдържа грешки. Той не представлява самостоятелно автоматизирано решение с правни или сходни значими последици за вас. Автоматично преведените текстове са обозначени на страницата и оригиналът е достъпен на английски.

7. Аналитика и YouTube

Използваме Google Analytics 4 на Google Ireland Limited (Gordon House, Barrow Street, Дъблин 4, Ирландия) за измерване на посещаемостта и използването на сайта. Аналитиката се активира само след съгласие и може да бъде изключена по всяко време чрез „Настройки на бисквитките“. Отказът не пречи на основното разглеждане на каталога. Google Analytics 4 не записва IP адреси; данните за събития се пазят 14 месеца. Не изпращаме към аналитиката съдържание на запитвания, имена, имейли или телефони, а страниците на профила, таблата и запитванията не се измерват.

На страниците могат да бъдат представяни видеа от канали на производители в YouTube. Вграденият плейър и свързаните външни ресурси, включително миниатюрите, се зареждат само след разрешение за външно видео съдържание. При зареждане Google/YouTube може да получи IP адрес, информация за устройството и взаимодействието с видеото съгласно своите правила.

Ако отворите видеото чрез външен линк, посещавате YouTube и се прилага неговата политика за поверителност. Подробности за технологиите и изборите ви са посочени в Политиката за бисквитки.

8. Обработване извън Европейското икономическо пространство

Използването на международни технически доставчици и изпращането на запитване до фирма извън Европейското икономическо пространство може да е свързано с международно предаване на лични данни.

Когато предаваме такива данни, прилагаме подходящия механизъм по глава V от GDPR: решение за адекватност, когато обхваща конкретния получател, или подходящи гаранции, например стандартни договорни клаузи и допълнителни мерки при необходимост. Изключения се използват само при изпълнение на законовите им условия.

Изборът на чуждестранен доставчик за запитване не се приема автоматично за общо съгласие за всякакви международни трансфери.

Конкретно:
• Хостинг и имейл: сайтът, базата данни и пощата се обслужват от доставчик на хостинг в Европейския съюз.
• OpenAI и Anthropic (преводи): договорът е с ирландските им дружества; възможно обработване в САЩ при стандартните договорни клаузи (раздел 6).
• Google Analytics и YouTube: Google Ireland Limited; възможно предаване към Google LLC в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ, в която Google участва, и стандартните договорни клаузи на Google.
• Запитвания до фирми извън ЕИП (например в Турция или Китай): предаваме само данните от самото запитване, защото това е необходимо, за да получите оферта по ваше искане — чл. 49, пар. 1, б. „б“ от GDPR. Фирмата получател обработва данните като самостоятелен администратор.

Можете да поискате информация или копие от приложимите гаранции на contact@machory.com, при защита на чужди права и поверителна информация, когато е необходимо.

9. Срокове за съхранение и сигурност

Не пазим данните по-дълго от необходимото за целите, за които са събрани. Прилагат се следните срокове или критерии:
• Профили: докато профилът е активен; след закриване — изтриване до 30 дни, освен за ограничените данни, които трябва да запазим на отделно основание.
• Запитвания и кореспонденция: 3 години след приключване на съответното запитване.
• Доказателства за представителство: 1 година след приключване на проверката; ненужните документи се премахват.
• Публични фирмени контакти: докато са актуални и необходими за допустимата цел; преразглеждат се при сигнал, промяна или възражение.
• Технически записи и записи за сигурност: 12 месеца.
• Аналитични данни: 14 месеца (настройка за съхранение в Google Analytics).
• Данни при AI доставчиците: съгласно сроковете, посочени в раздел 6.
• Резервни копия: презаписват се на цикъл от 30 дни.
• Бисквитки и локално съхранение: съгласно сроковете в Политиката за бисквитки.

Когато закон изисква по-дълго съхранение или данните са необходими за конкретна правна претенция, запазваме само необходимото за съответния законов срок или до окончателното приключване на спора. Достъпът и използването се ограничават до тази цел. След отпадане на основанието данните се изтриват или необратимо анонимизират.

Прилагаме подходящи технически и организационни мерки според риска, включително ограничения на достъпа и мерки за защита на комуникацията и системите. Никоя интернет услуга не може да гарантира абсолютна сигурност.

10. Вашите права

При условията на GDPR имате право на:
• достъп до личните си данни и информация за обработването;
• коригиране на неточни или непълни данни;
• изтриване и ограничаване на обработването в приложимите случаи;
• преносимост на данните, когато обработването е автоматизирано и се основава на съгласие или договор;
• възражение срещу обработване на основание легитимен интерес по причини, свързани с конкретната ви ситуация;
• оттегляне на съгласието по всяко време, без това да засяга законосъобразността на извършеното преди оттеглянето обработване.

За упражняване на права пишете на contact@machory.com. При обосновано съмнение относно самоличността може да поискаме само необходимата допълнителна информация за потвърждаването ѝ.

Отговаряме без ненужно забавяне и по правило до един месец от получаване на искането. При законовите предпоставки срокът може да се удължи с още два месеца, за което ви уведомяваме в първия месец с причините за удължаването.

Можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://cpdp.bg/, или до друг компетентен надзорен орган съгласно GDPR. Предварително обръщане към MACHORY не е условие за подаване на жалба.

11. Промени в политиката

Публикуваме актуалната версия с дата на влизане в сила. При съществени промени предоставяме подходящо уведомление. Когато нова цел или технология изисква съгласие, го получаваме преди съответното обработване.

За въпроси: contact@machory.com.