Договор за обработване на лични данни (чл. 28 от Регламент (ЕС) 2016/679)
Този договор е неразделна част от Общите условия на kovach.ai и се сключва между:
- Собственика — лицето с акаунт в kovach.ai, като администратор;
- „Маркетинг Академи“ ООД, ЕИК 205885945, гр. София, р-н Слатина, ул. „Гео Милев“ № 23, като обработващ.
1. Предмет
Обработващият обработва лични данни на Крайните потребители на Софтуера на Собственика само за да предоставя Платформата и Софтуера, и само по документирани указания на Собственика. Указанията са тези, дадени чрез Общите условия, настройките и молбите на Собственика в Платформата.
2. Характер на обработването
| Дейности | съхраняване, показване, търсене, промяна, изтриване, изпращане на имейли и известия, резервни копия, обобщена статистика (само бройки) за седмичния отчет до Собственика |
| Срок | докато Софтуерът съществува, плюс сроковете по т. 9 |
| Категории субекти | Крайните потребители на Софтуера: клиенти, членове, служители на Собственика и др. |
| Категории данни | според Софтуера: имена, имейли, телефони, адреси, записани часове, бележки, качени файлове и документи, данни за вход. Особени категории данни — само при отделно писмено споразумение. |
3. Задължения на Обработващия
Обработващият:
- обработва данните само по указания на Собственика, освен ако закона изисква друго;
- осигурява, че лицата с достъп до данните са задължени да пазят поверителност;
- прилага мерките за сигурност по т. 4;
- помага на Собственика да отговаря на исканията на субектите, доколкото е възможно, включително чрез функциите за изтегляне и изтриване на данни;
- помага на Собственика при оценки на въздействието и консултации с надзорния орган, когато е нужно;
- не ползва данните за свои цели, включително за подобряване на Платформата или за обучение на модели за изкуствен интелект.
4. Мерки за сигурност
- шифрована връзка;
- отделна база данни за всеки Софтуер;
- шифровани ключове;
- контрол на достъпа: роли собственик, екип и потребител;
- защита от ботове и от изтекли пароли;
- автоматични проверки за сигурност на кода преди публикуване, с поправка или връщане на предишната версия;
- нощни резервни копия, пазени 14 дни;
- запис на действията на администраторите на Платформата.
5. Подизпълнители
Собственикът дава общо разрешение за подизпълнителите, изброени в Политиката за поверителност. За нов подизпълнител Обработващият уведомява поне 14 дни предварително. Собственикът може да възрази и, ако не се постигне решение, да прекрати ползването. Обработващият налага на подизпълнителите същите задължения за защита на данните.
6. Предаване извън ЕС
Част от подизпълнителите обработват данни в САЩ. Предаването става при Рамката за защита на данните ЕС–САЩ или при стандартни договорни клаузи на Европейската комисия.
7. Нарушения на сигурността
7.1. Обработващият уведомява Собственика без ненужно забавяне, по възможност до 48 часа, след като узнае за нарушение на сигурността на личните данни в неговия Софтуер.
7.2. Уведомлението съдържа описание на нарушението, засегнатите данни и субекти, вероятните последици и предприетите мерки, доколкото са известни.
7.3. Собственикът, като администратор, преценява и прави уведомленията до надзорния орган и до субектите. Обработващият му помага с наличната информация.
8. Проверки
Обработващият предоставя на Собственика информацията, нужна за доказване на спазването на този договор. Проверките на място се уговарят предварително, в разумен срок и за сметка на Собственика.
9. Край на обработването
При изтриване на Софтуер данните се изтриват след 7 дни (кошче), а резервните копия — до 14 дни след това. Преди това Собственикът може да изтегли данните си. Обработващият може да пази данни само ако закона го изисква.
10. Отговорност
Отговорността на страните е според Общите условия, без да се ограничава отговорността, която по закон не може да бъде ограничена.
Последна актуализация: 22 октомври 2026 г.