Политика за поверителност

Последна актуализация — 9 октомври 2026 г.

Тази политика обяснява какви лични данни събира този уебсайт, защо се обработват, колко дълго се съхраняват и какви права имате върху тях. Написана е, за да изпълни задължението за информиране по чл. 13 от Общия регламент за защита на данните.

1. 01

   Кой контролира вашите данни

   Specus се управлява от физическо лице. Посоченото по-долу лице определя как и защо този уебсайт обработва вашите лични данни.

   Администратор на лични данни

   Teresa Maria Santos Silva

   Търговско наименование

   Specus

   Адрес

   1º Impasse da Rua Frei Pedro da Guarda, n.º 45, 9300-066 Câmara de Lobos, Madeira, Portugal

   Имейл

   hello@specus.ai

   За въпроси относно тази политика или вашите данни пишете на hello@specus.ai.

2. 02

   Какви данни се събират

   Тази политика обхваща посещенията на сайта, запитванията чрез формуляра за контакт и имейлите до hello@specus.ai. Отделно уведомление ще описва всяко допълнително обработване, необходимо при работа с клиент.

   Данни, които ни предоставяте чрез формуляра за контакт

   • Вашето име *
   • Вашият имейл адрес
   • Типът ангажираност, който избирате
   • Съобщението, което пишеш

   Ако ни изпратите имейл директно, ние получаваме вашия имейл адрес, всяко име, което предоставите, съобщението, неговите метаданни за доставка и всички прикачени файлове, които изберете да изпратите. Моля, изпратете само информацията, необходима за обясняване на Вашето запитване, и не включвайте пароли, документи за самоличност или чувствителна лична информация.

   (б) Технически данни, обработвани за предоставяне и защита на услугата

   • Адрес, заявен адрес и време на заявката
   • Информация за браузъра и устройството, изпратена в заглавки, включително предпочитани езици
   • Информация за връзката, защитата и доставката на имейл, като състояние на доставка, подател, получател, тема и идентификатор на съобщението

   Cloudflare обработва данни за връзката и сигурността при обслужването на сайта и създава оперативна статистика за трафика. Приложението не води редовен дневник на всяко посещение, не използва анализ на посетителите и не записва сесии. Съдържанието на запитванията не се записва в оперативните дневници или в база данни за контакти.

   Използването на формуляра за контакт зарежда Cloudflare Turnstile. Услугата обработва IP адреса, TLS отпечатъка и сигналите User-Agent, sitekey и origin, за да различава хората от ботовете.

   Договарянето на езика използва предпочитаните от браузъра езици, без геолокация. Ръчният избор на език съхранява само избрания езиков код в сесийната бисквитка, описана в политиката за бисквитките. Това обслужва заявения от вас език и не ви идентифицира или профилира.

   За ограничаване на злоупотребите с формуляра сървърът съхранява SHA-256 хеш на IP адреса на клиента и брой заявки за срок до десет минути. Това са псевдонимизирани, а не анонимни лични данни. Броячът не съдържа име, имейл адрес или текст на съобщението и се споделя само между екземплярите на приложението на сайта.

3. 03

   Защо се обработват и на какво правно основание

   Дата	Цел	Правно основание
   Запитвания от потенциални индивидуални клиенти	За да отговорим на заявка за услуги и да предприемем стъпки, които поискате, преди да сключите договор.	Преддоговорни стъпки — член 6, параграф 1, буква б).
   Други запитвания и данни за контакт на бизнес представители	За да отговорим на Вашето съобщение и да комуникираме с организацията, която представлявате.	Законен интерес – чл. 6, ал. 1, буква е). Обработка на входяща кореспонденция и бизнес запитвания.
   Запитвания, които се превръщат в клиентска работа	Да установим и администрираме ангажимента.	Договор – член 6, параграф 1, буква б), когато сте договарящото лице; законен интерес – член 6, параграф 1, буква е), за представители на организация.
   Технически данни, проверка Turnstile и брояч на злоупотребите	Да доставяме страници и имейли, да поддържаме услугата налична и да разследваме грешки или злоупотреби.	Законен интерес – чл. 6, параграф 1, буква е). Надеждни комуникации и защита от спам и атаки.
   Записите, изисквани от закона или от конкретен спор	За спазване на приложимите задължения за водене на документация или за установяване, упражняване или защита на правни искове.	Правно задължение — член 6, параграф 1, буква в), включително приложимите португалски правила за водене на данъчни регистри; законен интерес — член 6, параграф 1, буква е), за правни искове.

   Изпращането на запитване е доброволно и не е законово изискване. Формулярът изисква име, валиден имейл адрес и съобщение, за да можем да го разберем и да отговорим; изборът на тип ангажимент е по избор. Без необходимата информация формулярът не може да изпрати Вашето запитване. Обикновеното сърфиране все още включва техническата обработка, описана по-горе.

4. 04

   Колко дълго се съхранява

   Запитвания, които не се превръщат в работа на клиента

   Съобщенията и свързаните с тях данни за контакт се изтриват от пощенската кутия за кореспонденция 12 месеца след последното взаимодействие. Операторът преглежда и изтрива изтеклата кореспонденция; това е процедура на пощенска кутия, а не автоматичен таймер във формуляра за контакт.

   Запитвания, които се превръщат в клиентска работа

   Кореспонденцията, необходима за установяване или администриране на ангажимента, става част от досието на клиента и се съхранява по време на ангажимента. След това се запазват само документи, изисквани от приложимо задължение за водене на документация или конкретно правно искане. Ненужните копия от запитвания следват правилото за 12 месеца. Уведомлението за ангажимент идентифицира всички допълнителни записи и периоди на съхранение.

   Данъчна документация и спорове

   Когато португалските данъчни разпоредби изискват съхранение, съответните фактури, регистри и подкрепящи документи се съхраняват за 10 последователни календарни години съгласно член 52 от Кодекса по ДДС, с всички специални законови начални дати, които се прилагат. Едно обикновено запитване не се съхранява в продължение на десет години само защото е било изпратено. Документите, които са предмет на конкретен спор, разследване или задължение за съхранение, се използват само за тази цел и се съхраняват до прекратяване на задължението или окончателно решаване на въпроса и на всяко принудително изпълнение.

   Брояч за злоупотреба с контакти

   Броячът изтича автоматично най-късно десет минути след първата отчетена заявка. Следващите опити не подновяват този срок. Постоянното съхранение в Redis е изключено за този брояч.

   Проверка Turnstile

   Токените изтичат след 5 минути и могат да се използват само веднъж. Приложението ги държи само в паметта за проверката, без да ги съхранява или записва в журналите.

   Оперативни регистрационни файлове за произход

   Рутинното регистриране на достъпа до страницата е деактивирано. Техническите приложения и прокси регистрационните файлове се въртят по размер: до три файла от 10 МБ на контейнер, като най-старият файл се премахва при ротация. Това е ограничение въз основа на размера, а не обещание за изтриване след определен брой дни. Имената на контактите, имейл адресите и текстовете на съобщенията се изключват от съобщенията в регистрационния файл на приложението.

   Записи за имейл събития в Cloudflare

   Cloudflare съхранява метаданните за изпращане и маршрутизиране на имейли за 31 дни. Те може да включват подател, получател, тема, идентификатор на съобщението и резултат от доставката. Този срок е отделен от съхранението на кореспонденцията в получаващата пощенска кутия.

   Изтриване на пощенска кутия и записи на доставчика

   Outlook.com може да запазва съобщения до 30 дни след премахването им от „Изтрити елементи“, освен ако се прилага законово задължение за съхранение. Cloudflare и Microsoft определят и сроковете за собствените си записи за сигурност и правни цели според целта на услугата, рисковете и приложимите правни задължения, описани в публикуваните им уведомления за поверителност. Не изнасяме допълнителен архив на дневниците за трафика на сайта.

   • Срок за съхранение на имейл събития в Cloudflare
   • Португалски кодекс по ДДС — член 52

5. 05

   Кой друг го вижда

   Specus не продава данните ви и не използва запитването ви за маркетинг. Достъп имат само операторът, лицата, упълномощени да администрират сайта или да отговарят на запитвания, и доставчиците на хостинг и имейл услуги:

   Hetzner Online GmbH — Германия

   Хоства приложението на уебсайта и неговия кратък брояч на злоупотреби на сървър във Фалкенщайн, Германия. Приложението обработва формуляра за контакт на този сървър; няма отделна хоствана платформа за формуляри.

   Cloudflare, Inc. — Съединени щати

   Осигурява проксито за доставка и сигурност на уебсайта, както и имейл услуга за изпращане на съобщения и препращане на поща, адресирана до hello@specus.ai. Той обработва данни за заявки за уебсайтове и съдържанието на съобщенията и метаданните, необходими за доставка на имейли. Допълнението за обработка на данни е включено в споразумението за абонамент за самообслужване за обработка на клиентско съдържание.

   Microsoft — Outlook.com

   Получаващата пощенска кутия използва потребителската услуга Outlook.com на Microsoft за получаване, съхранение и управление на кореспонденцията. В своята декларация за поверителност Microsoft Corporation и Microsoft Ireland Operations Limited са посочени за обработването като администратор в ЕИП. За тази пощенска кутия се прилага тази декларация; тук тя не се представя като корпоративна пощенска кутия Microsoft 365 с корпоративно споразумение за обработване на данни.

   Доставчиците могат да използват упълномощени подизпълнители и могат също така да обработват информация за собствената си сигурност на услугите и правни задължения, както е описано в публикуваните от тях известия. Данните могат да бъдат разкрити на компетентен орган, когато това се изисква от закона, или на правни съветници, когато това е необходимо за конкретна претенция.

   Cloudflare действа като обработващ лични данни при защитата на този сайт и като администратор при подобряването на откриването на ботове от Turnstile, както е обяснено в Допълнението за поверителност на Turnstile.

   • Уведомление за поверителност на Hetzner
   • Защита на данните и подизпълнители на Hetzner
   • Уведомление за поверителност на Cloudflare
   • Допълнение за поверителност на Cloudflare Turnstile
   • Допълнение за обработване на данни на Cloudflare
   • Декларация за поверителност на Microsoft

6. 06

   Дали данните напускат ЕС

   Първичният сървър се намира в Германия. Hetzner заявява, че данните на сървърите му в ЕС се обработват в ЕС и че поддръжката се предоставя в ЕС. Това местоположение не означава, че цялото обработване на данни от сайта и имейлите остава в ЕС или Европейското икономическо пространство (ЕИП).

   Cloudflare поддържа глобална мрежа и може да обработва трафик, данни за сигурността и имейли извън ЕИП, включително в Съединените щати. Публикуваното допълнение за обработване на данни предвижда трансфери към Cloudflare по Рамката за защита на личните данни ЕС–САЩ и стандартните договорни клаузи на Европейската комисия, с допълнителни гаранции, за ограничените трансфери. Приложимите държави и подизпълнителите за всяка услуга са посочени в актуалния списък на подизпълнителите на Cloudflare.

   Microsoft може да обработва данни от пощенската кутия в ЕИП, Съединените щати и други държави, в които има съоръжения. Публикуваният списък включва Австралия, Бразилия, Канада, Хонконг, Индия, Япония, Корея, Малайзия, Сингапур, Южна Африка и Обединеното кралство. Декларацията за поверителност описва трансфери към Microsoft Corporation по Рамката за защита на личните данни ЕС–САЩ и стандартни договорни клаузи или приложимо решение за адекватност за другите съответни трансфери.

   Тези гаранции се отнасят до трансферите по членове 45 и 46 от ОРЗД. Можете да прегледате публикуваните гаранции чрез връзките по-долу или да поискате информация или копие на приложимите гаранции на hello@specus.ai, при необходимото опазване на поверителната информация.

   • Гаранции на Cloudflare при трансфер на данни
   • Местоположения на подизпълнителите на Cloudflare
   • Местоположения за съхранение и гаранции при трансфер на Microsoft

7. 07

   Вашите права върху Вашите данни

   Следните права се прилагат при спазване на условията и изключенията в ОРЗД. Не е необходимо да сте клиент, за да направите заявка.

   Достъп — член 15

   Да попитате какви данни се съхраняват за вас и да получите копие от тях.

   Поправка — член 16

   Неточните данни се коригират и непълните данни се попълват.

   Изтриване — член 17

   Да изтриете данните си, когато няма основателна причина да ги запазите.

   Ограничение — член 18

   Поискайте обработването да бъде ограничено, например докато се оценява точността или възражението, когато се прилагат условията на член 18.

   Преносимост — член 20

   Получавате данните, които сте предоставили, в структуриран, често използван, машинно четим формат, когато обработката е автоматизирана и се основава на вашето съгласие или договор; поискайте директен трансфер, когато е технически осъществимо.

   Възражение — член 21

   Можете да възразите по всяко време срещу обработване въз основа на легитимен интерес по причини, свързани с конкретното ви положение. Трябва да го прекратим, освен ако докажем убедителни основания с преимущество или данните са необходими за правни претенции. Възражението срещу директен маркетинг е безусловно; Specus не използва данните от запитванията за тази цел.

   За да упражните правата си, пишете на hello@specus.ai. Отговаряме без неоправдано забавяне и до един месец от получаване на искането. Ако сложността или броят на исканията налага удължаване с до два допълнителни месеца, обясняваме това в рамките на първия месец. При основателни съмнения може да поискаме съразмерна информация за потвърждаване на самоличността ви.

   Исканията обикновено са безплатни. Само явно неоснователни или прекомерни искания могат да бъдат отхвърлени или да се наложи разумна административна такса съгласно член 12, параграф 5; ние трябва да обоснове това решение. Ако искането бъде отхвърлено, обясняваме причината и правото Ви да подадете жалба до надзорен орган или да потърсите съдебна защита.

8. 08

   Право на подаване на жалба до надзорен орган

   Можете да подадете жалба до надзорен орган за защита на данните, по-специално в държавата-членка на ЕС, в която обичайно живеете или работите, или където е извършено предполагаемото нарушение. Не е нужно първо да се свързвате с нас.

   Португалският надзорен орган е Comissão Nacional de Proteção de Dados (CNPD). Можете да се свържете с него на geral@cnpd.pt, по телефон +351 213 928 400 или на адрес Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, Portugal. Информация за подаване на жалба: https://www.cnpd.pt/.

   • КЗЛД – права и жалби

9. 09

   Липса на автоматизирано вземане на решения

   Ние не вземаме решения за Вас, основаващи се единствено на автоматизирано обработване, включително профилиране, което поражда правни последици или по подобен начин Ви засяга в значителна степен по смисъла на член 22. Човек оценява запитванията. Автоматизираните проверки за сигурност и ограничението за броя на контактите могат да оспорват или блокират предполагаеми злоупотреби; те не решават дали да ви приемат като клиент.

10. 10

    Как се уведомяват за промените

    Когато тези правила се променят, датата в горната част се актуализира и предишната версия се запазва за справка. Преди да използваме Вашите данни за нова цел, ние предоставяме информацията, изисквана от член 13, параграф 3. Когато промяната засяга отворено запитване или ангажимент, ние предоставяме съответното известие директно, като използваме вече съхраняваните данни за контакт.

За въпроси относно тази политика пишете на hello@specus.ai. Вижте и условията за ползване и политиката за бисквитките.