Политика за поверителност
Вашите данни, обяснени ясно

Състояние: 21 септември 2026

IDup приема защитата на вашите данни сериозно. Тази декларация за поверителност описва какви лични данни обработваме, за каква цел, на каква основа и колко дълго – на уебсайта idup.com, на платформата login.idup.com, в AI Studio ai.idup.com и в IDup приложението за iOS и Android.

1. Отговорна страна и контакт

2. Обхват и роли

2.1 Това изявление важи за всички предложения на IDup. Приложим е швейцарският закон за защита на данните (revDSG). За лица в ЕС и ЕИП допълнително важи DSGVO; подробности можете да намерите на нашата DSGVO страница.

2.2 За уебсайта, регистрацията, фактурирането, поддръжката и функционирането на платформата IDup е отговорното лице.

2.3 За съдържанието, което клиентите обработват в собствената си среда – клиентски данни, счетоводство, служители, съобщения, документи – съответният клиент е отговорното лице. В това отношение IDup е обработващ и действа само по инструкции. Приложимо е Споразумението за обработка на данни (DPA). Моля, насочете въпросите относно такива данни към компанията, която управлява средата.

3. Данни, които обработваме

• Основни данни: име, фирма, адрес, имейл адрес, телефонен номер, език, роля, абонамент.
• Данни за достъп и сигурност: потребителско име, хеш на парола, двуфакторни характеристики, сесии, данни за устройства и браузъри, IP адрес, времеви печати на влизания и излизания.
• Данни за договори и плащания: абонамент, количества, фактури, статус на плащане, платежни средства (само референция), напомняния.
• Данни за съдържание: всичко, което записвате или качвате в услугата – разписки, фактури, договори, документи, контакти, задачи, срещи, работни часове, съобщения.
• Комуникационни данни: Запитвания за поддръжка, имейли, чат съобщения, покани.
• Данни за използване: посетени страници и функции, времеви печати, данни за грешки и логове, Push-токени.
• Данни за уебсайта: дневници на сървъра, статистически данни, записи във формуляри, избран език.

Особено защитени лични данни обработваме само ако вие или вашата фирма ги събирате в службата – тогава като обработващ поръчки – или ако ни ги съобщите сами.

4. Цели и правни основания

Можете да оттеглите съгласието си по всяко време с действие за бъдещето, включително чрез линка за отписване във всяка маркетингова електронна поща или чрез съобщение до info@idup.com.

5. Уебсайтът idup.com

5.1 Сървърни протоколи. При достъп се записват IP адрес, дата и час, заявен адрес, статус код, прехвърлен обем данни, изходна страница и данни за браузъра и системата. Протоколите служат за сигурна работа и отстраняване на проблеми, ротират се ежедневно и се изтриват след 90 дни.

5.2 Статистика. Използваме Google Analytics 4 (свойство G-L1M46D59XK). Поставят се бисквитки и се оценяват псевдонимизирани данни за използване. IP адресът се съкращава. Подробности и поставените бисквитки са изброени в Политиката за бисквитки. Можете да предотвратите събирането с добавката за браузър на Google или чрез настройките на вашия браузър.

5.3 Форма за контакт и бюлетин. Вашите данни се предават и съхраняват в нашата система. Ако отбележите и полето за бюлетин, ние предаваме вашето име и имейл адрес на systeme.io и отбелязваме записа с характеристиката «IDup.com Newsletter». Без това отбелязване, няма предаване към systeme.io. За защита от спам използваме собствен метод без външна услуга (скрито поле и проверка на времето).

5.4 Смяна на езика. Уебсайтът се превежда автоматично на 27 езика с помощта на GTranslate. Текстът на страницата се предава на преводаческата услуга и вашият избор на език се съхранява в бисквитка.

5.5 Шрифтове и вградени съдържания. Уебсайтът зарежда шрифтове от Google Fonts; при това вашият IP адрес се предава на Google. Освен това се зареждат значки от магазините на Apple и Google.

6. Платформа login.idup.com и AI Studio ai.idup.com

6.1 След влизане ние задаваме технически необходими бисквитки за сесията и защита от CSRF. Те са необходими за работа и не могат да бъдат деактивирани.

6.2 Ние регистрираме събития, свързани със сигурността – влизания, устройства и браузъри, активни сесии, промени в разрешенията и основните данни. Тези записи служат за проследимост и предотвратяване на злоупотреби. Можете да видите и прекратите активните си сесии в акаунта си.

6.3 Клиентите работят в собствена, отделна среда за данни (наемател). IDup има достъп до нея само за отстраняване на неизправности, за сигурност, по ваше указание или поради законово задължение – и винаги само чрез упълномощен персонал.

6.4 Функции в реално време като чат работят чрез услуга, управлявана от IDup на същия сървър. Съдържанието на съобщенията не напуска инфраструктурата на IDup.

6.5 Ако свържете свои собствени акаунти на трети страни – например WhatsApp Business, Facebook, Instagram, Google Calendar, Google Drive, YouTube или система за магазини – необходимите за това данни се обменят с този доставчик. Вие сами установявате тези връзки и можете да ги прекъснете по всяко време.

7. IDup-App за iOS и Android

7.1 Приложението има достъп до същите данни като платформата. Освен това обработваме:

• Push-токени за доставка на известия (Apple APNs, Google Firebase Cloud Messaging);
• Отчети за сривове и грешки чрез Firebase Crashlytics – тип устройство, версия на операционната система, време и техническа история на грешките;
• Разрешения на устройството, които можете да предоставите поотделно и да оттеглите по всяко време в системните настройки: камера (сканиране на разписки, QR кодове), микрофон (гласови записи), местоположение (функции, свързани с местоположението), биометрия (вход с пръстов отпечатък или лицево разпознаване), известия.

7.2 Без предоставено разрешение съответната функция не се изпълнява. Приложението не предава данни за местоположението във фонов режим.

8. Изкуствен интелект

8.1 За функции на ИИ (IDup AI, AI Studio, чатботове, разпознаване на разписки, текстови предложения) предаваме съответния вход и контекста, необходим за отговор, на OpenAI. Предават се само данните, необходими за конкретната заявка.

8.2 Преди предаването, чувствителните полета се редактират автоматично, където е възможно; освен това броят на включените записи е ограничен. Въпреки това, не въвеждайте данни в полета за въвеждане, чието разкриване не можете да поемете отговорност.

8.3 В съответствие с условията на използвания програмен интерфейс, входните данни не се използват за обучение на моделите.

8.4 Изходите на ИИ могат да бъдат грешни. Не се извършва автоматизирано решение с правни последици по смисъла на чл. 22 DSGVO или чл. 21 revDSG; всяко изходно предложение е предложение, за чието използване решава човек.

9. Поканени лица

9.1 Фирмите могат да поканят служители, контакти и клиенти чрез имейл в услугата. Поканата се извършва от името на поканващата фирма; тя е отговорна за законността на поканата и за произхода на контактните данни.

9.2 IDup изпраща поканата технически и съхранява за това имейл адреса, името, еднократния код за покана, времето и статуса. Без активация не се създава акаунт; неизползваните покани изтичат.

9.3 Ако активирате поканата, се създава вашият личен, безплатен акаунт. Вашите лични данни са отделени от данните на поканващата компания. Данните, които записвате от името на компанията – като работни часове и бизнес срещи – се намират в средата на компанията и са нейна отговорност.

9.4 Можете да прекратите връзката с компанията и да изтриете акаунта си по всяко време.

10. Получатели и обработващи

Ние не продаваме лични данни. Предаваме данни само доколкото е необходимо за работата, сте дали съгласие или сме законово задължени. В момента се използват:

Допълнително данни могат да бъдат предавани на органи, съдилища, адвокати, ревизионни органи, както и на инкасодоставчици, доколкото това е законово допустимо и необходимо. При преструктуриране или придобиване данните могат да преминат към правоприемника.

Платежна услуга на Datatrans AG (Швейцария) е технически подготвена, но в момента не е в експлоатация; не се предават данни на Datatrans.

11. Прехвърляне в чужбина

11.1 Всички сървъри на IDup се намират в Германия (център за данни в Нюрнберг). Вашите данни се съхраняват там.

11.2 Индивидуални доставчици съгласно точка 10 обработват данни в САЩ или могат да имат достъп до тях оттам. Тези прехвърляния се основават на стандартните договорни клаузи на Европейската комисия, на Рамката за защита на данните между ЕС и САЩ и на допълнителни мерки за защита (криптиране, минимизиране на данните, ограничаване на целите).

11.3 Швейцарският федерален съвет не признава всяка страна на дестинация като осигуряваща адекватна защита. В тези случаи може да остане остатъчен риск въпреки мерките за защита, особено достъпът на чуждестранни власти.

12. Съхранение и изтриване

• Данни за акаунт и съдържание: за срока на договора. След прекратяване на договора остават достъпни за износ 30 дни и се изтриват най-късно 90 дни след прекратяване на договора.
• Фактури и счетоводни документи: десет години (чл. 958f OR).
• Дневници на уеб сървъра: ротация ежедневно, съхранение за 90 дни.
• Протоколи за приложение и сигурност на платформата (влизания, сесии, промени в разрешенията): до дванадесет месеца.
• Данни за сесията: до края на сесията, най-късно след осем часа.
• Дневници за изпращане на имейли от уебсайта: 14 дни.
• Данни за бюлетин: до оттегляне на съгласието.
• Кореспонденция за поддръжка: до три години след приключване на въпроса.

Резервните копия се презаписват в рамките на обичайните цикли на архивиране. Данните, които подлежат на задължение за съхранение, се блокират вместо да се изтриват.

13. Сигурност на данните

Ние предприемаме подходящи технически и организационни мерки: предаване само криптирано (TLS), пароли само като хеш, опционална двуфакторна автентификация, ролево базирани разрешения, отделни данни за всяка клиентка и клиент, редовни архиви, протоколиране на събития, свързани със сигурността, текущо актуализиране на използвания софтуер и достъп само за лица, които го изискват за задачата си. Абсолютна сигурност никой не може да гарантира.

14. Вашите права

Имате право съгласно приложимото законодателство на информация, корекция, изтриване, ограничаване на обработката, издаване и прехвърляне на данни, както и право да възразите срещу обработка и да оттеглите дадено съгласие.

Свържете се с info@idup.com. За сигурност можем да изискаме доказателство за идентичност. Отговаряме в рамките на 30 дни; при сложни запитвания ще ви информираме за удължаване.

Ако вашите данни засягат средата на клиент на IDup, ние ще препратим вашето искане на отговорната фирма или ще ви насочим към нея.

Можете да подадете жалба до Федералния комисар по защита на данните и информацията (EDÖB). Лицата в ЕС или ЕИП могат да се обърнат към своята компетентна надзорна институция.

15. Бисквитки

Кои бисквитки и подобни съхранения използваме, с име, доставчик, цел и продължителност, описва Политиката за бисквитки.

16. Промени

Ние адаптираме тази декларация за поверителност, когато нашата обработка или правните изисквания се променят. Важна е версията, публикувана на тази страница. При съществени промени информираме регистрираните потребители допълнително по имейл или в акаунта.

Тази декларация за поверителност съществува на немски и английски език; преводите на други езици се извършват машинно. Определяща е немската версия.