Политика за поверителност
AgriSmart Technologies d.o.o. — v1.4, april 2026
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
Услуга AVA — Agricultural Virtual Assistant
Версия 1.3 | Дата на влизане в сила: април 2026 г.
1. Въведение
AgriSmart Technologies d.o.o. (наричани по-долу: „ние“ или „Доставчикът“) е ангажирана да защитава поверителността на лицата, които използват услугата AVA. Тази политика за поверителност описва какви лични данни събираме, защо и как ги обработваме, на кого ги предоставяме и какви права има лицето.
Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за прилагане на Общия регламент относно защитата на данните (NN 42/2018), както и други приложими разпоредби за защита на данните.
2. Администратор на лични данни
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Hrvatska
OIB: 67486966460 | MBS: 081398320
Контактен имейл за въпроси относно поверителността: ava@avaolo.com
3. Какви данни се събират
3.1 Идентификационни и контактни данни
име и фамилия;
телефонен номер;
имейл адрес (по избор);
държава.
3.2 Данни за местоположението и земеделската дейност
GPS координати на стопанството и земеделските площи;
идентификатори на парцели (ARKOD — Хърватия, GERK — Словения);
населено място, община, адрес;
IP адрес (за приблизително определяне на местоположението);
видове и сортове култури по парцели;
регистри на материали (торове, SZB, семена, гориво) — закупуване, наличности, потребление;
регистри на земеделски дейности с дати, дози и парцели;
регистри на оборудване и средства;
регистри на добиви и жътва;
събития и напомняния в календара.
3.3 Данни от документи
качени файлове (PDF, снимки на заявления за подпомагане, фактури от доставчици и др.), съхранявани в Amazon S3;
структурирани данни, извлечени от документи;
метаданни на документи (вид, дата на качване, ниво на доверие на извличането).
3.4 Разговори с AVA
цялата история на разговорите между Потребителя и AVA;
времеви отметки и метаданни на съобщенията;
снимки на растения или стопанството, които Потребителят качва за диагностика.
3.5 Технически и системни данни
IP адрес;
вид браузър и устройство;
сесийни токени (Redis, без постоянно съхранение в базата данни);
системни логове (записи на дейности в приложението с цел сигурност, отстраняване на грешки и подобряване на услугата).
4. Цел и правно основание за обработването
4.1 Изпълнение на договор (чл. 6, пар. 1, б. б) от GDPR)
предоставяне на земеделски регистри, агрономически консултации и обработка на документи;
персонализиране на AVA въз основа на данните за стопанството на Потребителя.
4.2 Легитимни интереси на Доставчика (чл. 6, пар. 1, б. е) от GDPR)
Въз основа на легитимни интереси обработваме данни за следните цели:
Подобряване на услугата AVA и разработване на нови функционалности: анализираме модели на използване, разговори и агрономически резултати с цел подобряване на модела за изкуствен интелект и консултативните алгоритми.
Обучение и адаптиране на вътрешни AI модели на AVA: разговорите и земеделските данни могат да се използват единствено за адаптиране и подобряване на собствените (вътрешни) модели на AVA, като данните преди използването за тази цел се псевдонимизират. Тези данни не се предоставят на външни AI доставчици с цел обучение на техните модели.
Вътрешна бизнес аналитика: анализираме агрегирани модели на потребление на земеделски входни ресурси, добиви и практики с цел планиране на развитието на услугата.
Предотвратяване на злоупотреби и осигуряване на сигурността на системата.
Директен маркетинг и търговски възможности: чрез услугата AVA можем да ви предоставяме релевантни оферти за земеделски входни ресурси, услуги и възможности за участие в земеделски изпитвания. Доставчикът идентифицира релевантни Потребители въз основа на данните за стопанството (вид култура, регион, мащаб) и се свързва с тях директно чрез AVA. Данните за Потребителя при това не се предоставят на трети лица без съгласие. Съгласно чл. 21 от GDPR Потребителят има право на възражение срещу този вид обработване по всяко време чрез Настройки → Поверителност → Търговски известия, което ще бъде незабавно уважено без влияние върху достъпа до услугата.
Аналитика на агрегирани данни и пазарни анализи: от данните на Потребителите изготвяме единствено агрегирани и анонимизирани анализи (напр. регионални тенденции при културите, потребление на земеделски входни ресурси, пазарни условия). Тези анализи не съдържат никакви данни, които биха позволили идентифициране на отделен земеделски производител или стопанство, и можем да ги споделяме или комерсиализираме с трети лица. Доставчикът не продава и не споделя индивидуални лични или земеделски данни на Потребителя с трети лица без изричното съгласие на Потребителя.
При реализиране на легитимните интереси проведохме тест за балансиране на интересите и преценихме, че тези цели не надделяват над основните права и свободи на лицата, като взехме предвид естеството на данните, разумните очаквания на земеделските производители, които са въвели данни в управленската система, както и внедрените защитни мерки (псевдонимизация, криптиране, ограничаване на достъпа).
4.3 Законови задължения (чл. 6, пар. 1, б. в) от GDPR)
съхраняване на документи и данни в обхвата и срока, изисквани от приложимото законодателство.
4.4 Съгласие (чл. 6, пар. 1, б. а) от GDPR)
Маркетингови съобщения по имейл или SMS, когато Потребителят изрично избере това.
Предоставяне на земеделския профил на Потребителя на избрани трети лица (доставчици на входни ресурси, изследователски институции, организатори на земеделски изпитвания) — единствено въз основа на изрично предварително съгласие на Потребителя за всеки отделен случай.
5. Профилиране и автоматизирано вземане на решения
AVA анализира данните за вашето стопанство (култури, местоположение, агротехника, предходни дейности) с цел персонализиране на агрономическите препоръки. Това представлява профилиране по смисъла на чл. 4, т. 4 от GDPR.
Подчертаваме, че препоръките на AVA не представляват автоматизирано вземане на решения с последици за Потребителя по смисъла на чл. 22 от GDPR. Всички препоръки са единствено информационна подкрепа — окончателното решение се взема от Потребителя. Нито една услуга на AVA не предизвиква автоматични правни или икономически последици за Потребителя.
Потребителят има право на възражение срещу профилирането съгласно чл. 21 от GDPR, което не влияе на основното функциониране на услугата.
6. Предоставяне на данни на трети лица
6.1 Доставчици на изкуствен интелект — обработващи
За предоставяне на агрономически консултации и обработка на документи съобщенията и релевантните земеделски данни на Потребителя се предоставят на следните доставчици на модели за изкуствен интелект, които действат като договорни обработващи лични данни (Data Processors):
OpenAI, LLC (GPT модели) — за класификация на намерения, извличане на данни и консултиране;
Anthropic, PBC (Claude модели) — за обработка на документи и някои консултативни функции;
Meta Platforms Ireland Limited (WhatsApp Business Platform) — за обработка на съобщения чрез интеграцията с WhatsApp.
С посочените доставчици са сключени договори за обработка на данни (DPA), които осигуряват подходящо ниво на защита на данните. Посочените доставчици нямат право да използват данните за свои цели, включително за обучение на собствените си модели, освен в обхвата, разрешен от приложимите DPA. По наше най-добро знание и съгласно сключените договори доставчиците не използват данните на Потребителя извън този обхват. Доставчикът редовно проверява съответствието на договорните партньори с тези изисквания. Данните, предоставени на AI доставчиците, са предмет и на техните собствени политики за поверителност.
6.2 Инфраструктурни доставчици и съхранение на данни
Данните се съхраняват и обработват в рамките на следните инфраструктурни системи:
Amazon Web Services (AWS), регион ЕС — основна база данни (PostgreSQL/RDS), съхранение на файлове (S3), кеш (ElastiCache/Redis) и хостинг на приложението (ECS Fargate). AWS действа като договорен обработващ лични данни въз основа на сключен DPA.
Pinecone — векторна база данни, която съхранява векторни представяния (embeddings) на земеделски данни и документи с цел семантично търсене и агрономически консултации. Pinecone действа като договорен обработващ лични данни. Данните се съхраняват в регион ЕС.
6.3 Системи за бизнес комуникация
Google Workspace (Google LLC) се използва за бизнес електронна поща и вътрешни комуникации на Доставчика. Имейлите, които Потребителите изпращат на ava@avaolo.com, се обработват чрез инфраструктурата на Google Workspace. Google действа като договорен обработващ лични данни въз основа на сключен DPA.
6.4 Доставчик на плащания
Платежните транзакции се обработват от Stripe, Inc. Доставчикът няма достъп до данните за платежните карти на Потребителя.
6.5 Трети лица въз основа на съгласие
Земеделският профил на Потребителя (включително данни за културите, местоположението и мащаба на стопанството) се предоставя на трети лица (доставчици на земеделски входни ресурси, изследователски институции, организатори на земеделски изпитвания) единствено въз основа на предварително изрично съгласие на Потребителя за всеки отделен случай. Процедурата за получаване на съгласие ясно ще идентифицира получателя на данните и целта на предоставянето.
6.6 Органи на публичната власт
Ще разкрием данните на органи на публичната власт единствено въз основа на законосъобразно съдебно или административно разпореждане или когато законът ни задължава.
7. Прехвърляне на данни извън ЕС
OpenAI и Anthropic са със седалище в Съединените американски щати, а Meta Platforms оперира чрез ирландския си клон (ЕИП). Прехвърлянето на лични данни към трети държави (САЩ) се извършва въз основа на стандартни договорни клаузи (Standard Contractual Clauses — SCC) съгласно чл. 46 от GDPR.
8. Сигурност на данните
Прилагаме следните технически и организационни мерки за защита на вашите данни:
всички данни са криптирани при пренос (HTTPS/TLS);
всички данни са криптирани при съхранение (управлявано от AWS криптиране);
достъпът до данните е ограничен до упълномощени служители на Доставчика;
администраторските достъпи са отделно удостоверени и регистрирани;
редовни оценки и тестове за сигурност.
9. Съхранение на данни
Съхраняваме данните само толкова дълго, колкото е необходимо за целите, за които са събрани, и в съответствие със законовите изисквания:
Земеделски и оперативни данни (парцели, дейности, материали, добиви): за срока на абонамента и 24 месеца след изтичане или прекратяване на абонамента.
Данни за разговори (чат логове с AVA): за срока на абонамента и 24 месеца след изтичане.
Качени документи (S3): за срока на абонамента и 24 месеца след изтичане.
Данни за акаунта и идентификационни данни: 24 месеца след изтичане на абонамента или изтриване на акаунта.
Системни логове: до 12 месеца.
Сесийни токени (Redis): изтичат автоматично (кратък TTL).
Потребителят има право да поиска незабавно изтриване на данните преди изтичане на срока на съхранение, съгласно правата по чл. 17 от GDPR. В случаите, когато приложимото законодателство предвижда задължително по-дълго съхранение, това задължение има предимство.
След изтичане на срока на съхранение данните се изтриват окончателно или се анонимизират ефективно.
10. Права на лицето
Съгласно GDPR имате следните права:
Право на достъп (чл. 15.): можете да поискате копие от вашите лични данни, които обработваме.
Право на коригиране (чл. 16.): можете да поискате коригиране на неточни данни или допълване на непълни данни.
Право на изтриване (чл. 17.): можете да поискате незабавно изтриване на вашите данни. Искането ще бъде изпълнено в срок от 30 дни, освен ако законодателството предвижда по-дълъг срок на съхранение.
Право на ограничаване на обработването (чл. 18.): можете да поискате ограничаване на обработването в определени случаи.
Право на преносимост на данните (чл. 20.): можете да поискате предоставяне на вашите данни в структуриран, машинно четим формат (JSON или CSV формат) за прехвърляне към друг доставчик.
Право на възражение (чл. 21.): можете да подадете възражение срещу обработването въз основа на легитимни интереси, включително профилиране и директен маркетинг. Възражението ще бъде уважено без влияние върху достъпа до услугата.
Право на оттегляне на съгласие: можете да оттеглите съгласието (напр. за предоставяне на данни на трети лица) по всяко време, без да се засяга законосъобразността на обработването преди оттеглянето.
Изпратете искане за упражняване на права на ava@avaolo.com. Ще отговорим на искането в срок от 30 дни.
Ако смятате, че се нарушава GDPR, имате право да подадете жалба до надзорен орган. В Хърватия компетентният орган е Агенцията за защита на личните данни — AZOP (azop.hr). Потребителите от Словения могат да се обърнат към Информационния комисар (ip-rs.si).
11. Бисквитки и проследяване
Услугата AVA в ограничена степен използва бисквитки и подобни технологии за техническото функциониране на услугата (сесия, удостоверяване). Не поставяме рекламни или аналитични бисквитки на трети страни без вашето съгласие. Политиката за бисквитки ще бъде актуализирана при въвеждане на допълнителни технологии за проследяване.
12. Промени в политиката за поверителност
Можем периодично да актуализираме тази политика за поверителност. За съществени промени Потребителят ще бъде уведомен по имейл или чрез известие в приложението преди влизането им в сила. Датата на последната актуализация е посочена в горната част на този документ.
13. Контакт
За въпроси, свързани с поверителността или упражняването на права:
Имейл: ava@avaolo.com
AgriSmart Technologies d.o.o., Savska cesta 32, 10000 Zagreb, Hrvatska
AgriSmart Technologies d.o.o. — Политика за поверителност, версия 1.3, април 2026 г.