Политика за поверителност
Последна редакция: 2 октомври 2026
1. Кой обработва данните
Калфа е услуга на Нимбъл ЕООД, София, България („ние“). Свържете се с нас на privacy@kalfa.bg.
За данните на служителите и документите на фирмата, която ползва Калфа, администратор е фирмата, а ние сме обработващ от нейно име по договор за обработка на лични данни. За данните на хората, които ни пишат през сайта, и за потребителите на уеб панела администратор сме ние.
2. Какви данни и защо
| Кой | Какви данни | За какво | Основание |
|---|---|---|---|
| Служители на фирма клиент | име, Viber идентификатор и име във Viber, телефон (ако фирмата го въведе), съобщенията до бота, снимките на бележки, заявките, отпуските и балансите | за да работи услугата: записване на бележки, заявки, отпуски и одобрения | договорът между фирмата и нас; фирмата ви информира като ваш работодател |
| Собственици, управители, счетоводители | имейл, време на вход, сесийна бисквитка | вход в уеб панела без парола | договорът с фирмата |
| Хора, поискали демо през сайта | име, фирма, телефон или имейл, съобщение, браузър | за да се свържем с вас за демо | вашето искане (преддоговорни отношения) |
Снимките на бележки и фактури могат да съдържат данни на търговци (име, ЕИК, адрес). AI разчитането предлага стойности, а човек ги потвърждава; нищо разчетено не се записва като потвърдено без потвърждение от служителя.
3. Къде се съхраняват данните
Базата данни и файловете са в Европейския съюз (Ирландия). Достъпът е ограничен до услугата и до хората с роля във фирмата. Служителите не влизат в уеб панел и нямат пароли: свързват се с еднократен код, а напуснал служител се изключва веднага.
4. Подизпълнители
Ползваме следните доставчици. Ще обновим списъка преди да добавим нов.
| Доставчик | Услуга | Къде | Гаранции |
|---|---|---|---|
| Supabase | база данни и съхранение на файлове (снимки на бележки) | AWS, Ирландия (eu-west-1) | в ЕС |
| Vercel | хостинг на уеб панела и на бота | изчисления в Дъблин, Ирландия; компания от САЩ | стандартни договорни клаузи |
| Anthropic | разчитане на снимки на бележки и на свободен текст с AI | САЩ | договор за обработка и стандартни договорни клаузи; данните не се ползват за обучение на модели |
| Rakuten Viber | платформата, през която минават съобщенията | Люксембург / глобално | условия на Viber |
| Resend | изпращане на имейли (линкове за вход, известия) | САЩ | стандартни договорни клаузи |
5. Колко време пазим данните
- Данните на фирма клиент: за времето на договора и 30 дни след края му, през които фирмата може да експортира всичко. След това ги изтриваме.
- Запитвания за демо: до 12 месеца.
- Технически логове и записи за грешки: до 30 дни.
- Съобщенията във Viber остават в Viber според условията на Viber и настройките на устройството ви.
6. Вашите права
Имате право на достъп до данните си, на коригиране, изтриване, ограничаване на обработката, преносимост и възражение. Служителите се обръщат първо към фирмата си, която е администратор; ние ѝ съдействаме. Може да подадете жалба до Комисията за защита на личните данни (cpdp.bg).
7. Бисквитки
Уеб панелът ползва една бисквитка за сесия, необходима за входа. Сайтът не ползва рекламни или аналитични бисквитки.
8. Промени
При промяна обновяваме датата горе и уведомяваме фирмите клиенти по имейл, когато промяната ги засяга.
Нимбъл ЕООД · kalfa.bg · София · начало · поверителност · условия