Декларация за защита на данните

1. Администратор

New Life Digital UG (haftungsbeschränkt)
Управител: Simon Maiwald
Julius-Hatry-Straße 1, MAFINEX Technologiezentrum
68163 Mannheim
Германия
Имейл: hello@newlifedigital.de
Поддръжка: support@get-ai-conform.com

2. Събирани данни и цели на обработването

Логове на сървъра

При посещение на нашия уебсайт хостинг доставчикът автоматично записва технически данни за достъп (IP адрес, тип и версия на браузъра, извикания URL адрес, дата и час на достъпа, реферър URL). Тези данни служат изключително за гарантиране на оперативната сигурност и диагностика на грешки.

Правно основание: чл. 6(1)(f) ОРЗД (законен интерес на администратора: работа и сигурност на уебсайта).
Срок на съхранение: 7 дни, след което автоматично изтриване.

Форма за контакт

Ако се свържете с нас чрез формата за контакт или по имейл, ние обработваме Вашето име, имейл адрес и съдържанието на съобщението Ви изключително за целите на обработване на запитването Ви.

Правно основание: чл. 6(1)(b) ОРЗД (предприемане на договорни отношения или изпълнение на договор), при условията на евентуалност чл. 6(1)(f) ОРЗД.
Срок на съхранение: До пълното обработване на запитването, но не повече от 6 месеца; законовите срокове за съхранение остават незасегнати.

Проследяване на посещения на страници (собствена система)

За анализ на използването на уебсайта записваме анонимизирани посещения на страници чрез собствена Supabase Edge Function. Не се задават бисквитки и не се генерират лични идентификатори. Данните включват само момента на достъпа, посетената страница и грубо анонимизиран регион на произход; свързването с конкретни лица не е възможно.

Правно основание: чл. 6(1)(f) ОРЗД (законен интерес: подобряване на предлаганата услуга).
Срок на съхранение: 90 дни, след което агрегиран анализ без първични данни.
Предаване на трети страни: няма.

Бисквитки и проследяване

Този уебсайт не използва бисквитки и не включва услуги за проследяване, анализ или маркетинг на трети страни (без Google Analytics, без рекламни пиксели, без външни CDN мрежи за шрифтове; шрифтовете са вградени локално). Тъй като на Вашето крайно устройство не се съхраняват или четат технологии, които не са строго необходими, по смисъла на § 25 TTDSG, не е необходим банер за съгласие за бисквитки.

Регистрация и потребителски акаунт

При регистрация на get-ai-conform.com събираме име на фирмата, име и имейл адрес на администратора, както и данните на регистрираните служители (собствено и фамилно име, при необходимост отдел). Тези данни се обработват за целите на изпълнението на договорната услуга (обучение, издаване на сертификат, одитен доклад).

Правно основание: чл. 6(1)(b) ОРЗД.
Срок на съхранение: За срока на договора; след прекратяване на договора, 30-дневен срок на съхранение, след което данните се изтриват (доколкото не съществуват законови задължения за съхранение).

3. Използвани услуги и обработващи лични данни

Ползваме следните доставчици на услуги, с които сме сключили договори за обработване на данни (ДОД) съгласно чл. 28 ОРЗД:

Supabase (Хостинг, база данни, безсървърни функции)

Доставчик: Supabase Inc., 1123 Broadway Suite 401, New York, NY 10010, САЩ.
Цел: Работа на платформата, хостинг на базата данни, сървърни функции (проследяване, изпращане на имейли).
Местоположение: ЕС регион Франкфурт (eu-central-1), данните остават в ЕС.
Правно основание за трансфер към трета държава: Стандартни договорни клаузи на ЕС (чл. 46(2)(c) ОРЗД) за административни данни (напр. тикети за поддръжка).
Декларация за защита на данните: supabase.com/privacy

Stripe (Обработка на плащания)

Доставчик: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Ирландия (както и Stripe Inc., САЩ за определени услуги).
Цел: Обработка на плащания (кредит за обучения и спестовни планове).
Правно основание: чл. 6(1)(b) ОРЗД (изпълнение на договор).
Трансфер към трета държава: За обработване в САЩ, Стандартни договорни клаузи на ЕС и решение за адекватност (EU-US Data Privacy Framework).
Декларация за защита на данните: stripe.com/de/privacy

Resend (Изпращане на имейли)

Доставчик: Resend Inc., 303 Twin Dolphin Drive, Suite 600, Redwood City, CA 94065, САЩ.
Цел: Изпращане на транзакционни имейли (кодове за достъп, покани за обучение, сертификати).
Правно основание: чл. 6(1)(b) ОРЗД.
Трансфер към трета държава: Стандартни договорни клаузи на ЕС (чл. 46(2)(c) ОРЗД).
Декларация за защита на данните: resend.com/legal/privacy-policy

Vercel (Хостинг и доставка на уебсайта)

Доставчик: Vercel Inc., 340 Pine Street, Suite 701, San Francisco, CA 94104, САЩ.
Цел: Статичен хостинг и CDN доставка на този уебсайт. При доставката Vercel обработва данни от логовете на сървъра (включително IP адрес, тип на браузъра, извикан URL адрес, дата и час на достъпа).
Местоположение: САЩ (глобална CDN edge мрежа).
Правно основание за трансфер към трета държава: Стандартни договорни клаузи на ЕС (чл. 46(2)(c) ОРЗД) като подходящи гаранции за предаването в САЩ.
Декларация за защита на данните: vercel.com/legal/privacy-policy

Проверка на ДДС номер чрез системата VIES на Европейската комисия

При резервация чрез банков превод по режима на обратно начисляване (когато получателят на услугата има ДДС номер в друга държава членка на ЕС), предаваме посочения от Вас ДДС номер на Системата за обмен на информация за ДДС (VIES) на Европейската комисия, за да бъде проверена неговата валидност.
Получател: Европейска комисия (VIES), Rue de la Loi 200, 1049 Брюксел, Белгия. Не става въпрос за обработващ лични данни, а за публичен орган в рамките на ЕС. Не се извършва трансфер към трета държава.
Предадени данни: само посоченият ДДС номер (код на държава и номер). При нас се съхранява единствено резултатът от проверката (валиден или невалиден) като данъчно доказателство.
Правно основание: чл. 6(1)(c) ОРЗД (изпълнение на законово, а именно данъчно, задължение), както и чл. 6(1)(b) ОРЗД (изпълнение на договор).
Повече информация: ec.europa.eu/taxation_customs/vies

4. Правни основания за обработването

Основаваме обработването на данни на следните правни основания на ОРЗД:

• чл. 6(1)(a) ОРЗД, Съгласие на субекта на данни
• чл. 6(1)(b) ОРЗД, Изпълнение на договор или предприемане на договорни отношения
• чл. 6(1)(c) ОРЗД, Изпълнение на законово задължение
• чл. 6(1)(f) ОРЗД, Защита на легитимните интереси на администратора

5. Срок на съхранение

Личните данни се изтриват или блокират веднага щом отпадне целта на съхранението им. По-нататъшно съхранение се извършва само ако това е предвидено от законови задължения за съхранение (напр. данъчни срокове за съхранение до 10 години).

6. Вашите права като субект на данни

Спрямо нас имате следните права относно личните си данни:

• Право на достъп (чл. 15 ОРЗД)
• Право на коригиране (чл. 16 ОРЗД)
• Право на изтриване (чл. 17 ОРЗД)
• Право на ограничаване на обработването (чл. 18 ОРЗД)
• Право на преносимост на данните (чл. 20 ОРЗД)
• Право на възражение (чл. 21 ОРЗД)
• Право на оттегляне на дадено съгласие (чл. 7(3) ОРЗД), без да се засяга законосъобразността на обработването, извършено до момента на оттеглянето

За упражняване на правата си, моля свържете се с: hello@newlifedigital.de
Поддръжка: support@get-ai-conform.com

7. Право на жалба до надзорния орган

Имате право да подадете жалба до надзорен орган по защита на данните относно обработването на личните Ви данни от нас. Компетентният за нас надзорен орган е:

Der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
www.lfdi.bwl.de

Актуално към: юли 2026 г.