1. Администратор
Sebastian Ott
theButler.network
Lichtel 36, 97993 Creglingen, Германия
Имейл: privacy@thebutler.network
Длъжностно лице по защита на данните: Понастоящем не сме определили длъжностно лице по защита на данните. Съгласно § 38, ал. 1 от BDSG (германския Федерален закон за защита на данните) такова задължение няма, тъй като най-малко 20 лица не са постоянно заети с автоматизирано обработване на лични данни. Проверяваме текущо дали от чл. 37, пар. 1, буква „б“ от ОРЗД (Общ регламент относно защитата на данните) произтича задължение за определяне, и документираме тази проверка. По всички въпроси относно защитата на данните, моля, обръщайте се към посочения по-горе адрес.
2. Принцип
Обработваме възможно най-малко лични данни. Конкретно това означава:
- Можете да използвате theButler.network без акаунт.
- Без вход не се съхранява история на чата на нашите сървъри.
- Не използваме никакви рекламни пиксели и никакво проследяване между сайтове. За измерване на посещаемостта с минимум данни използваме Vercel Web Analytics, без бисквитки и без съхранение на Вашето устройство (точка 3.12).
- Нашето приложение не записва нито IP адреси, нито съдържание на промптите, нито потребителски идентификатори в логовете на приложението. Логовете за достъп на нашия хостинг доставчик регистрират по технически причини IP адрес и данни за браузъра — това е описано в точка 3.1.
- Не продаваме данни.
3. Преглед на обработванията
3.1 Отваряне на уебсайта
| Данни | IP адрес, момент на достъпа, отворена страница, HTTP статус, обем на пренесените данни, тип на браузъра, операционна система |
| Цел | Доставяне на уебсайта, сигурност на работата, диагностика на грешки |
| Правно основание | чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес от сигурно и работещо предложение; вж. съображение 49) |
| Място на обработване | Статичното съдържание се доставя през глобалната CDN мрежа на Vercel; обработването от страна на сървъра се извършва в регион Дъблин, Ирландия (dub1). Обработващ лични данни е Vercel Inc., САЩ |
| Срок на съхранение | Логове за времето на изпълнение 24 часа, след което автоматично изтриване от хостинг доставчика |
3.2 Защита от злоупотреба и ограничаване на заявките
| Данни | IP адрес (като ключ за броене), времеви прозорец, брой на заявките |
| Цел | Отблъскване на автоматизирани масови заявки; ограничаване на разходите за заявки към ИИ |
| Правно основание | чл. 6, пар. 1, буква „е“ от ОРЗД |
| Място на обработване | Hetzner Online GmbH, център за данни Фалкенщайн (Германия); криптирани резервни копия в Хелзинки (Финландия) |
| Срок на съхранение | Максимум 24 часа, след което автоматично изтриване |
3.3 Търсене и чат с Edwin — без вход
| Данни | Вашата заявка (промпт), история на текущата сесия, изведени търсени думи |
| Цел | Предоставяне на препоръката |
| Правно основание | чл. 6, пар. 1, буква „б“ от ОРЗД (предоставяне на поисканата от Вас услуга), съответно чл. 6, пар. 1, буква „е“ |
| Получатели | OpenAI Ireland Ltd. като обработващ лични данни |
| Място на обработване | САЩ. Договорен партньор е OpenAI Ireland Ltd.; самото обработване се извършва в Съединените щати |
| Срок на съхранение | Не съхраняваме заявките Ви трайно. За времето на обработването съществуват краткотрайни междинни буфери (до 15 минути). При OpenAI заявките могат да бъдат съхранявани до 30 дни за разпознаване на злоупотреба |
| Забележка | Заявките Ви не се използват за обучение на модели на ИИ |
3.4 История на чата — с вход
| Данни | Пълни разговори (Вашите съобщения и отговорите), заглавие на разговора, свързване с Вашия акаунт |
| Цел | Предоставяне на историята Ви през различни сесии и устройства |
| Правно основание | чл. 6, пар. 1, буква „б“ от ОРЗД |
| Място на обработване | Supabase, регион eu-west-1 (Ирландия) |
| Срок на съхранение | 180 дни след последната активност в даден разговор, след което автоматично изтриване. Можете сами да изтриете всеки разговор по всяко време |
Когато влезете за първи път, Ви питаме дали разговорите Ви, съхранявани досега само локално в браузъра, да бъдат прехвърлени в акаунта Ви. Без Вашето съгласие това не се случва.
3.5 Профил на предпочитанията
| Данни | До четири характеристики, които произтичат от заявките Ви: вид домашен любимец, предпочитан стил, предпочитан жанр, предпочитано настроение |
| Цел | По-подходящи препоръки без повтаряне на едни и същи данни |
| Правно основание | чл. 6, пар. 1, буква „б“ от ОРЗД |
| Какво съзнателно НЕ съхраняваме | Данни за материали и непоносимости. Изказване като „без никел“ може да сочи за алергия и така да представлява данни за здравето по чл. 9, пар. 1 от ОРЗД. За това би било необходимо Вашето изрично съгласие; докато не го поискаме, такова изказване действа само в рамките на текущия разговор и не се съхранява трайно |
| Място на обработване | Supabase, регион eu-west-1 (Ирландия) |
| Срок на съхранение | До оттегляне или до изтриване на акаунта Ви |
| Вашият контрол | В Настройки → Какво е запомнил Edwin виждате всички съхранени данни в явен вид и можете да изтриете всеки запис поотделно. Изтрит запис не се връща, дори ако по-стара сесия все още го държи в браузъра |
3.6 Акаунт и вход
| Данни | Имейл адрес, момент на регистрацията и на последния вход, идентификатор на сесията |
| Цел | Вход чрез Magic Link (без парола) |
| Правно основание | чл. 6, пар. 1, буква „б“ от ОРЗД |
| Получатели | Supabase като обработващ лични данни (включително за изпращането на имейла за вход) |
| Срок на съхранение | До изтриването на акаунта Ви |
3.7 Списък за следене
Вашият списък за следене се съхранява изключително локално във Вашия браузър и не се предава на нас. Ако изтриете локалната памет на браузъра си, списъкът за следене е загубен.
3.8 Пренасочване към търговци
Когато кликнете върху оферта на търговец, напускате theButler.network. При това търговецът и съответната партньорска мрежа получават Вашия IP адрес и могат да поставят собствени бисквитки. Прилагат се разпоредбите за защита на данните на съответния доставчик.
3.9 Изображения на продуктите
Изображенията на продуктите се зареждат директно от сървърите на търговците, съответно от техните услуги за изображения. При това съответният доставчик получава Вашия IP адрес, типа на браузъра Ви и отворената страница — дори когато не кликвате върху офертата. Това е технически неизбежно, защото някои партньори (по-специално Amazon) забраняват договорно кеширането на изображенията си.
Правно основание: чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес от представянето на офертите).
3.10 Свързване с нас
| Данни | Имейл адрес, съдържание на съобщението Ви, при необходимост други посочени от Вас данни |
| Цел | Обработване на Вашето запитване |
| Правно основание | чл. 6, пар. 1, буква „б“, съответно буква „е“ от ОРЗД |
| Срок на съхранение | 6 месеца след приключване на обработването; законовите срокове за съхранение остават незасегнати |
3.11 MCP интерфейс (ИИ асистенти)
Предоставяме MCP крайна точка, чрез която ИИ асистенти на трети страни (например Claude или ChatGPT) могат да търсят в нашия продуктов каталог. Ако използвате такъв асистент и той прави заявка към theButler.network, се прилага следното.
| Данни | Технически данни за всяко извикване: извикан инструмент, пазар, език, вертикал, брой на резултатите и офертите, време за отговор, причина за грешка или липса на резултат, дали е създадена класация, идентификатори на върнатите оферти, дължина на Вашата заявка, хеш стойност на Вашата заявка, както и хеширан идентификатор на сесията |
| Не се съхранява | Текстът на Вашата заявка и Вашият IP адрес. Преди съхранение заявката се свежда до SHA-256 хеш стойност; текстът в ясен вид никога не се записва |
| Идентификатор на сесията | Ако Вашият асистент изпрати идентификатор на сесия, той се хешира. Ако не изпрати, идентификаторът се извежда от адреса на връзката, клиентския софтуер и десетминутен времеви прозорец и се хешира. Хеш стойността на IP адрес остава лични данни (СЕС C-582/14, Breyer) — затова този раздел е тук и затова срокът на съхранение по-долу се прилага и за него |
| Цел | Предоставяне на търсене на продукти в ИИ асистенти на трети страни, както и измерване дали това търсене функционира: колко често не намира нищо, колко често се проваля, колко време отнема |
| Правно основание | чл. 6, пар. 1, буква „е“ от ОРЗД. Нашият легитимен интерес е да експлоатираме и подобряваме интерфейс, който предоставяме безвъзмездно |
| Получатели | Текста на Вашата заявка предаваме за търсенето на OpenAI Ireland Ltd. като обработващ лични данни (раздели 5 и 6); там той може да бъде съхраняван до 30 дни за разпознаване на злоупотреба и не се използва за обучение на модели на ИИ. Останалите посочени по-горе данни не се предават нататък. Използваният от Вас ИИ асистент не е получател на тези данни — той получава единствено резултата от търсенето |
| Място на обработване | Hetzner Online GmbH, център за данни Фалкенщайн (Германия); криптирани резервни копия в Хелзинки (Финландия). Обработването на Вашата заявка от OpenAI се извършва в Съединените щати |
| Срок на съхранение | 90 дни, след което автоматично изтриване |
3.12 Измерване на посещаемостта (Vercel Web Analytics)
| Данни | При всяко отваряне на страница: отворената страница (без параметри за търсене и котви, т.е. без текста на Вашето търсене), препращащата страница, моментът, държавата и регионът (извлечени от IP адреса), типът на устройството, операционната система и браузърът с версията му |
| Разпознаване | Без бисквитки и без нищо, което да се съхранява на Вашето устройство. За да преброи посещенията, Vercel формира от заявката хеш стойност, която се изхвърля след 24 часа. Вашият IP адрес не се съхранява за тази цел |
| Цел | Обобщена статистика за това кои страници колко често се отварят и откъде идват посетителите, с цел подобряване на предложението |
| Правно основание | чл. 6, пар. 1, буква „е“ от ОРЗД (легитимен интерес от измерване на посещаемостта с минимум данни). Можете да възразите по всяко време (чл. 21 от ОРЗД); блокер на реклами или скриптове във Вашия браузър също предотвратява измерването |
| Получатели | Vercel Inc. като обработващ лични данни |
| Място на обработване | Vercel Inc., САЩ (раздели 5 и 6) |
| Срок на съхранение | Хеш стойността за разпознаване се изхвърля след 24 часа. След това отделните точки от измерването вече не съдържат връзка с Вашата личност |
4. Съхранение на Вашето крайно устройство
Съхраняваме следната информация във Вашия браузър. Това съхранение е безусловно необходимо за поисканите от Вас функции и затова съгласно § 25, ал. 2, т. 2 от TDDDG (германския Закон за защита на данните в далекосъобщенията и цифровите услуги) не изисква съгласие.
| Ключ | Място на съхранение | Цел | Срок |
|---|---|---|---|
sb-*-auth-token |
Бисквитка | Вход | Времетраене на сесията |
tbn-threads |
Локална памет | Вашите разговори (без акаунт само локално) | До изтриване |
tbn-active-thread-id |
Локална памет | Последно отворен разговор | До изтриване |
tbn-streaming-thread |
Локална памет | Възстановяване след прекъсване | Краткотрайно |
tbn-chat-transfer |
Локална памет | Прехвърляне на сесията в нов раздел | Краткотрайно |
tbn-chat-session |
Сесийна памет | Текуща сесия | До затваряне на раздела |
tbn-watchlist |
Локална памет | Вашият списък за следене | До изтриване |
tbn-theme |
Локална памет | Светъл или тъмен изглед | До изтриване |
tbn-sidebar-collapsed |
Локална памет | Състояние на страничната лента | До изтриване |
tbn-pending-login-email |
Сесийна памет | Вашият имейл между заявката за вход и страницата за потвърждение | До затваряне на раздела |
tbn-synced:ID-на-акаунта |
Локална памет | Отметка, че локалните разговори вече са прехвърлени | До изтриване |
tbn-sync-decision:ID-на-акаунта |
Локална памет | Вашето решение дали локалните разговори да бъдат прехвърлени, с момента на решението | До изтриване |
Не използваме бисквитки за анализ, проследяване или реклама. Можете по всяко време да изтриете всички локално съхранени данни през настройките на браузъра си; като алтернатива използвайте за целта функцията „Изтриване на всички локални данни“ в нашите настройки. Измерването на посещаемостта по точка 3.12 също не съхранява нищо на Вашето устройство.
5. Обработващи лични данни и получатели
| Доставчик | Услуга | Седалище | Основание на предаването |
|---|---|---|---|
| Vercel Inc. | Хостинг, доставяне, измерване на посещаемостта | Седалище на дружеството САЩ; обработване от страна на сървъра в Ирландия (dub1), доставяне на статично съдържание през глобална CDN мрежа |
Договор за обработване на лични данни, стандартни договорни клаузи на ЕС |
| Supabase | Акаунт и вход, история на чата, профил на предпочитанията, изпращане на имейла за вход | Обработване в Ирландия (eu-west-1), седалище на групата Сингапур |
Договор за обработване на лични данни, стандартни договорни клаузи на ЕС |
| Hetzner Online GmbH | Сървъри за продуктовия каталог и данните от раздели 3.2 и 3.11; криптирани резервни копия | Обработване в Германия (център за данни Фалкенщайн), резервни копия във Финландия (Хелзинки) | Договор за обработване на лични данни; обработване изключително в ЕС |
| OpenAI Ireland Ltd. | Обработване на заявките Ви от езикови модели | Договорен партньор Ирландия, обработване в САЩ | Договор за обработване на лични данни, стандартни договорни клаузи на ЕС |
| Awin, CJ Affiliate, Rakuten Advertising, Tradedoubler, Amazon | Данни за продукти и цени, отчитане на комисионите | ЕС / САЩ / Обединено кралство | От нас не се предават лични данни към тези мрежи. Извличаме изключително продуктови данни. Връзка с конкретно лице възниква едва когато кликнете върху връзка към търговец |
Таблицата по-горе е пълният списък на нашите обработващи лични данни. Ако се добави или отпадне обработващ, ще актуализираме този текст.
6. Предаване към трети държави
Някои от нашите доставчици на услуги обработват данни в САЩ. С всички участващи страни сме сключили стандартните договорни клаузи на Европейската комисия (Решение 2021/914) и за всеки доставчик сме документирали оценка на риска на предаването.
Където е налично, използваме европейски региони на обработване: акаунтите, историята на чата и профилите на предпочитанията се намират при Supabase в Ирландия (eu-west-1), продуктовият каталог и данните от раздели 3.2 и 3.11 — при Hetzner в Германия (криптираните резервни копия — във Финландия), обработването на уебсайта от страна на сървъра се извършва в Ирландия (dub1).
Заявките Ви към езиковия модел не се обработват в Европа. Резидентността на данните в ЕС при OpenAI изисква отделна, специфична за проекта конфигурация, каквато при нас не съществува; затова въведеното от Вас се обработва в САЩ. Основание са стандартните договорни клаузи заедно с документирана оценка на риска. Ако не желаете това, използвайте търсенето без асистента.
7. Вашите права
Имате право на:
- достъп до съхраняваните за Вас данни (чл. 15 от ОРЗД)
- коригиране на неточни данни (чл. 16 от ОРЗД)
- изтриване (чл. 17 от ОРЗД)
- ограничаване на обработването (чл. 18 от ОРЗД)
- преносимост на данните в машинночетим формат (чл. 20 от ОРЗД)
- възражение срещу обработвания на основание легитимни интереси (чл. 21 от ОРЗД)
- оттегляне на дадени съгласия с действие занапред (чл. 7, пар. 3 от ОРЗД)
Повечето от тези права можете да упражните направо, без да ни пишете:
- Настройки → Изтегляне на моите данни — пълен експорт във формат JSON
- Настройки → Какво е запомнил Edwin — преглед и изтриване на отделни характеристики
- Настройки → Изтриване на акаунта — пълно изтриване на акаунта Ви и на всички свързани данни
- Странична лента → Изтрий — изтриване на отделни разговори
На писмени запитвания отговаряме в рамките на един месец. При сложни запитвания този срок може да се удължи с два месеца; за това Ви уведомяваме.
Право на жалба: Можете да подадете жалба до надзорен орган по защита на данните. За нас компетентен е Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg (https://www.baden-wuerttemberg.datenschutz.de/). Можете да се обърнете и към надзорния орган на страната, в която живеете.
8. Автоматизирани решения и профилиране
Използваме изкуствен интелект, за да разберем заявката Ви и да подберем и подредим продукти. При това се вземат предвид заявката Ви и — ако е налице — профилът Ви на предпочитанията.
Не се извършва автоматизирано решение по смисъла на чл. 22 от ОРЗД. Продуктовите препоръки нямат правно действие и не Ви засягат в значителна степен. Във всеки случай сте свободни да не следвате препоръките.
Кои фактори определят подредбата, обясняваме в Как се създават препоръките.
9. Сигурност
Прилагаме технически и организационни мерки съгласно чл. 32 от ОРЗД, по-специално: криптиран пренос (TLS), ограничаване на достъпа на ниво база данни, многофакторно удостоверяване за административните достъпи, ограничаване на честотата на заявките, заглавия за сигурност и редовно обновяване на използваните компоненти.
10. Непълнолетни
Нашето предложение не е насочено към деца. Не събираме съзнателно лични данни на лица под 16 години. Ако научите, че дете ни е предало данни, моля, уведомете ни — изтриваме ги незабавно.
11. Промени
Привеждаме тази декларация за поверителност в съответствие, когато се променят нашите обработвания или правното положение. Съответно актуалната версия ще намерите винаги на тази страница. При съществени промени уведомяваме по имейл вписаните потребителки и потребители.