Политика за поверителност
Настоящата политика за поверителност е утвърдена от „Сиела Норма“ АД и е в сила от 04.11.2026 г. Тя подлежи на преглед и обновяване при промяна на начина, по който обработваме личните Ви данни, както и при актуализация на приложимата нормативна уредба.
Политиката описва как „Сиела Норма“ АД, ЕИК 130199580, със седалище и адрес на управление: гр. София, п. к. 1510, бул. „Владимир Вазов“ № 9 („Сиела Норма“, „ние“), обработва лични данни при използването на „Сиела-Нокстуа“ - ИИ асистент за правна работа, базиран на правно-информационната система на Сиела Норма и на технологията на Noxtua AG, Германия („услугата“). Предмет на документа е и какви права имате като субект на данни и как да ги упражнявате.
Политиката се прилага за клиентите на услугата, за техните оторизирани потребители, за посетителите на сайта на услугата и за лицата, които заявяват временен тестови (демонстрационен) достъп.
В услугата обработваме два вида данни и за всеки от тях имаме различна роля.
1.1. Съдържание - обработваме го от името на клиента. Съдържанието включва въведените от потребителя заявки („промптове“), качените документи, гласовите заявки, създадените от потребителите умения и всички лични данни в тях. За съдържанието администратор е клиентът, а Сиела Норма е обработващ лични данни по смисъла на чл. 4, т. 8 от ОРЗД. Обработваме съдържанието само за целите на изпълнението на договора с клиента и предоставянето на описаната услуга.
Ако документите или заявките съдържат Ваши лични данни (напр. като страна по дело, контрагент или свидетел), за въпроси и права относно тях се обърнете към клиента, който ги е въвел. Ако получим такова искане, ще го препратим на клиента без излишно забавяне.
1.2. Акаунти и метаданни - обработваме ги като администратор. За данните за достъп, техническите данни за използването, обратната връзка, обслужването на клиенти, фактурирането и сайта на услугата Сиела Норма е администратор по смисъла на чл. 4, т. 7 от ОРЗД. Тези дейности са описани в раздели 2 до 6.
Данните получаваме пряко от Вас или от клиента, който Ви е предоставил достъп (напр. Вашият работодател, когато Ви създава профил).
Предоставянето на данни е доброволно. Без данните за достъп и метаданните, необходими за работата на системата, обаче не можем да Ви предоставим услугата.
| Цел | Данни | Правно основание (ОРЗД) |
|---|---|---|
| Сключване и изпълнение на договора, управление на лицензите и потребителите | данни за клиента и потребителите | чл. 6, пар. 1, б. „б“; за потребители, които не са страна по договора - б. „е“ (легитимен интерес да осигурим ползването, уговорено с клиента) |
| Удостоверяване и вход, вкл. двуфакторно удостоверяване | данни за потребителите, метаданни | чл. 6, пар. 1, б. „б“ или „е“ |
| Сигурност, отстраняване на грешки, контрол на качеството и развитие на услугата | само метаданни и изрично изпратена обратна връзка | чл. 6, пар. 1, б. „е“ (легитимен интерес от сигурна, надеждна и полезна услуга) |
| Фактуриране и финансови бизнес процеси | данни за клиента, данни за потреблението | чл. 6, пар. 1, б. „б“ и „в“ (счетоводно и данъчно законодателство) |
| Обслужване на клиенти | кореспонденция | чл. 6, пар. 1, б. „б“ или „е“ |
| Искане за тестови/ демонстрационен достъп | имейл, имена, телефон | чл. 6, пар. 1, б. „а“ (съгласие) |
| Бисквитки, които не са строго необходими | данни от бисквитки | съгласие по чл. 4а от Закона за електронната търговия и чл. 6, пар. 1, б. „а“ |
| Спазване на законови задължения и отговор на искания на органи | данни, съдържащи се в искането | чл. 6, пар. 1, б. „а“ и б. „в“ |
Когато разчитаме на легитимен интерес, сме преценили, че той не надделява над Вашите права, защото използваме само метаданни, псевдонимизираме ги за анализи и прилагаме мерките от раздел 7. Можете да възразите срещу тази обработка по реда на раздел 9 и действащото законодателство.
Не използваме съдържанието Ви за обучение на модели. Заявките, документите и отговорите не се използват за обучение на ИИ модели нито от нас, нито от Noxtua AG, нито от доставчиците на модели. Не ги използваме и за подобряване на услугата. Единственото изключение е обратната връзка, която сами ни изпратите с тази цел.
4.1. Категории модели. Услугата обработва заявките чрез една от две категории базови модели. Администраторът на организацията може да избере една категория за цялата организация. Не се извършва автоматично превключване между категориите. Всички останали компоненти (съхранение, разпознаване на текст, търсене, гласово въвеждане) са еднакви и в двете категории.
Актуалният списък на използваните модели е публикуван на www.noxtua.com/modelsystem.
4.2. Без съхранение при доставчика на модела. На модела се изпраща само съдържанието, необходимо за обработката на конкретната заявка. Заявките се обработват само временно и само за времето на съответната заявка („нулево съхранение“). Доставчиците на модели не записват входните и изходните данни, нямат достъп до тях чрез персонала си и не ги използват за обучение. Ако доставчик спре да гарантира нулево съхранение, съответният маршрут не се използва. Историята на разговорите се съхранява криптирана само върху инфраструктурата на Noxtua AG, а не при доставчиците на модели.
Доставчиците на модели извършват автоматични проверки за злоупотреба по време на обработката, без да съхраняват съдържанието и без човешки преглед. Единственото изключение са изображения и файлове, които автоматичната проверка отбележи като възможен незаконен материал. Те могат да бъдат съхранени и прегледани, доколкото това е нужно за изпълнение на законово задължение за докладване.
4.3. Гласово въвеждане. Ако администраторът е разрешил гласово въвеждане, речта се разпознава от собствен модел на Noxtua AG в центрове за данни в ЕС и Швейцария. Аудиото се обработва само в паметта и се изтрива веднага след транскрибирането. Не създаваме гласови отпечатъци и не идентифицираме говорещия. Достъпът до микрофона започва само след Вашето разрешение в браузъра.
4.4. Прозрачност относно ИИ. Отговорите на услугата се генерират от система с изкуствен интелект и могат да съдържат грешки. Те не са правна консултация и трябва да бъдат проверени от потребителя. Това се отбелязва неотменимо при всеки един разговор в приложението, съгласно разпоредбите на Акта за ИИ и съответното релевантно законодателство. Услугата не взема решения, пораждащи правни последици за Вас, въз основа единствено на автоматизирана обработка по смисъла на чл. 22 от ОРЗД.
4.5. Специални категории данни. Сиела Норма не знае предварително какво съдържание ще бъде качено. Ако качите данни за здравето, за присъди и нарушения или други специални категории по чл. 9 и чл. 10 от ОРЗД, те се обработват със същите мерки като останалото съдържание. Клиентът може допълнително да ограничи обработката само до категорията Атина.
Клиентите се уведомяват писмено поне 21 дни преди добавяне или замяна на подизпълнител и могат да възразят. Смяната на модели между вече одобрени подизпълнители не подлежи на съгласуване, тъй като списъкът е вече утвърден.
Данните се обработват и съхраняват в ЕС, ЕИП или Швейцария. За Швейцария Европейската комисия е приела решение относно адекватното ниво на защита, поради което не са необходими допълнителни гаранции. Ако в бъдеще се наложи предаване към друга трета държава, то ще се извършва само при решение относно адекватното ниво на защита или при подходящи гаранции по чл. 46 от ОРЗД (напр. стандартни договорни клаузи на ЕС). Копие от тях можете да поискате от длъжностното лице по защита на данните.
| Данни | Срок |
|---|---|
| Чатове и проекти | Според настройката на администратора на клиента: 8 часа, 30, 90 или 180 дни неактивност или без ограничение (по подразбиране). Потребителят може да изтрие отделен чат по всяко време - изтриването е незабавно и необратимо |
| Съдържание след прекратяване на договора | Изтриване до 30 дни; по искане на клиента - връщане в машинночетим формат преди това |
| Резервни копия | Презаписват се най-късно след 30 дни |
| Аудио от гласово въвеждане | Не се съхранява - изтрива се веднага след транскрибирането |
| Сървърни журнали | 7 дни, освен при конкретно подозрение за злоупотреба |
| Метаданни | До края на действие на договора, а за данни, необходими за доказване изпълнението на договора, до 5 г. след изтичане на договора (срок за предявяване на претенции и потенциални спорове по изпълнение на договора) |
| Обратна връзка | До един месец след разрешаване на проблема |
| Данни за клиента и фактури | 10 години по Закона за счетоводството |
Сиела Норма притежава сертификат по ISO 27001. Noxtua AG е сертифицирана по ISO/IEC 27001, 27017, 27018, 42001 и ISO 9001 и разполага с атестации BSI C5, SOC 2 и TISAX, достъпни на trust.noxtua.com.
Сред прилаганите мерки са:
При условията и изключенията на ОРЗД имате право да:
Как да упражните правата си зависи от вида на данните:
Сървърните журнали не ни позволяват да Ви идентифицираме. Затова чл. 15 - 22 от ОРЗД не се прилагат за тях (чл. 11, пар. 2), освен ако не ни предоставите допълнителна информация за идентифициране.
Услугата използва строго необходими бисквитки, без които входът и работата ѝ не са възможни. Сесийната бисквитка не може да бъде прочетена от скриптове. За тях не се изисква съгласие (чл. 4а, ал. 3 от Закона за електронната търговия). Бисквитки, които не са строго необходими, поставяме само с Вашето съгласие, което можете да промените по всяко време, като се обърнете към длъжностното лице по защита на данните.
Можете да се свържете с нашето длъжностно лице по защита на данните на телефон: 02/903 00 26 или на имейл: dpo@ciela.com, ако:
За неуредени в настоящата политика въпроси може да се прилага Политиката за поверителност на данните на "СИЕЛА НОРМА" АД.
Настоящата политика за поверителност е последно актуализирана на 03.11.2026 г.