BLUNПОВЕРИТЕЛНОСТ

Тук обясняваме какви лични данни обработваме, когато използваш blun.eu и услугите на BLUN, за какво го правим, на какво правно основание и какви права имаш. За бисквитките и сходните достъпи до крайното ти устройство допълнително важи разделът Съгласие за бисквитки.

1. Администратор и контакт

Администратор на описаната тук собствена обработка е BLUN GmbH, DC Tower 1, Donau-City-Straße 7, 1220 Wien. За запитвания относно защитата на данните ни достигаш през Формуляр за контакт или по имейл на dpo@blun.ai.

Длъжностно лице по защита на данните: не е задължително по чл. 37 ОРЗД, запитвания до dpo@blun.ai.

Когато обработваме фирмено съдържание по възлагане на бизнес клиент, този клиент може да е администратор, а BLUN — обработващ данни. В този случай допълнително важат информацията за защита на данните на клиента и договореното с него споразумение за обработване на данни. BLUN не е автоматично обработващ данни за всички операции.

2. Данни, цели и правни основания

Нашите законни интереси са сигурната експлоатация, защитата от злоупотреби и измами и обработката на запитвания, несвързани с договор. Ограничаваме обработката до необходимото за това и отчитаме правата ти, особено тези на непълнолетните.

3. Произход на данните

По принцип обработваме данни от въведеното от теб и от използването ти. Ако избереш вход с Google, получаваме предоставените от теб там данни. От доставчика на платежни услуги получаваме статуса на плащането и данните, необходими за фактурирането.

4. Чувствителни данни и данни на други лица

Чатовете могат да съдържат здравни данни, политически възгледи или друга особено защитена информация. Въвеждай такива данни и данни на други лица само ако това е необходимо и законосъобразно. Общото договорно основание по чл. 6 ОРЗД не замества допълнително изискуемо изключение по чл. 9 ОРЗД. За данни за присъди и престъпления важат допълнителни условия по чл. 10 ОРЗД.

При бизнес клиентите клиентът като администратор определя правното основание за такива данни.

5. Получатели

Достъп получават само оправомощени лица и доставчици на услуги, доколкото това е необходимо за задачите им. В обработката участват следните получатели:

Органи, съдилища или правни и данъчни консултанти могат да получат данни, доколкото това е законово изискуемо или необходимо за правна защита на подходящо основание. Общо предаване на всички чатове не се извършва. Зад общо название като „ИИ технология“ не скриваме получатели.

6. Предаване в трети държави

Хостингът в ЕС не означава автоматично, че цялата обработка се извършва изключително в ЕС. При отделни доставчици на услуги обработка или достъп могат да се извършват извън Европейското икономическо пространство.

При вход с Google, обработка на плащания и търсене в мрежата данни могат да бъдат предадени в САЩ. Ако получателят не е сертифициран по Рамката за защита на данните ЕС–САЩ (DPF), предаването се извършва въз основа на стандартни договорни клаузи по чл. 46 ОРЗД.

Информация за съответните гаранции и копие или достъпно място за справка получаваш чрез нашия контакт за защита на данните.

7. Срок на съхранение и изтриване

Съхраняваме лични данни само докато това е необходимо за съответната цел или е предписано по закон. Сроковете зависят от категорията данни и от системата:

Съхраняването за упражняване или защита срещу конкретни претенции ограничаваме до необходимите за това данни. Законовото съхранение на фактури не оправдава общо съхранение на чатове и файлове.

8. Обработка с ИИ, сигурност и обучение

Обработваме съдържанието ти, за да изпълним поисканата от теб функция с ИИ. Въвежданията могат да се проверяват за техническа обработка и за необходимото предотвратяване на злоупотреби.

Без отделното ти изрично съгласие съдържанието ти не се използва за обучение или фина настройка на модели. Memory е отделено от това: съгласие за Memory не е съгласие за обучение. Незадължителната обратна връзка обяснява дали при нея се предава съдържание и каква цел служи.

Не вземаме решения, които се основават единствено на автоматизирана обработка и пораждат правни последици за теб или те засягат значително.

9. Твоите права

При спазване на законовите предпоставки имаш право на достъп, коригиране, изтриване, ограничаване на обработката и преносимост на данните. При обработка въз основа на законни интереси можеш да възразиш по причини, произтичащи от твоята конкретна ситуация; срещу директен маркетинг можеш да възразиш по всяко време. Съгласията можеш да оттеглиш по всяко време с действие занапред; законосъобразността на обработката до оттеглянето остава незасегната.

Функциите за експорт и изтриване са на разположение в акаунта ти, доколкото се предлагат там; независимо от това можеш по всяко време да се обърнеш към нашия контакт за защита на данните. По принцип обработваме заявленията в рамките на един месец. Ако удължим срока при сложни или многобройни заявления в допустимите по закон граници, ще ти съобщим това в рамките на този срок, като посочим причините. Проверяваме самоличността ти само доколкото това е необходимо и пропорционално.

Можеш да подадеш жалба до австрийския орган за защита на данните (www.dsb.gv.at) или до друг компетентен надзорен орган, по-специално по мястото на обичайното ти местопребиваване, на работата ти или на предполагаемото нарушение.

10. Задължителни данни, доброволни данни и промени

За акаунта и изпълнението на договора са необходими данните, означени като задължителни в съответния формуляр. Без тях при някои обстоятелства не можем да предоставим съответната услуга. Незадължителните данни и Memory са доброволни; ако ги откажеш, основната услуга не приключва заради това.

За съществени промени в тази информация те уведомяваме разбираемо. Променена информация за защита на данните не е ново съгласие. Ако за нова цел ни е нужно съгласието ти, ще го поискаме отделно преди обработката.

11. Свързване с услугите на Google

Можеш доброволно да свържеш акаунта си с услугите на Google, в момента с Google Drive; други услуги като Gmail или Google Календар – само ако ги свържеш изрично. Искаме само достъпа, от който избраната функция се нуждае: за Google Drive – достъп до файловете, които отваряш или създаваш в BLUN; за Gmail – четене на твоите съобщения. Използваме тези данни само за функцията, която си поискал в чата, например за четене на файл или за обобщение на имейл. Съхраняваме ги само колкото е необходимо, не ги използваме за реклама и без изричното ти отделно съгласие не ги използваме за обучение на модели; не ги предаваме на трети страни, освен ако това е необходимо за функцията или се изисква от закона. Ключовете за достъп съхраняваме криптирани на нашите сървъри. Можеш да прекъснеш връзката по всяко време в акаунта си или в настройките за сигурност на Google акаунта; тогава оттегляме достъпа в Google и изтриваме ключовете.

Използването на данни от интерфейсите на Google следва Google API Services User Data Policy, включително изискванията за ограничено използване (Limited Use).