ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
OM Mentor Asturias — ommentor.com и OM Studio Assistants
В сила от: 19.10.2026 г.
Последна актуализация: 19.10.2026 г.
1. КОИ СМЕ НИЕ И КАК ДА СЕ СВЪРЖЕТЕ С НАС
Администратор на личните данни за описаните по-долу дейности е OM Mentor Asturias, идентификационен номер ES B55442750, наричан по-долу „OM Mentor“, „ние“ или „нас“.
Адрес: Calle Belarmino Cabal 18 02B, 33012 Oviedo, Asturias, Испания.
Имейл за въпроси и упражняване на права: help@ommentor.com.
Основен уебсайт: https://www.ommentor.com.
OM Studio: https://tools.ommentor.com.
Тази политика обхваща управлението на членските програми чрез ommentor.com, комуникацията с нас и използването на OM Studio Assistants, включително входа с Google, свързването с ChatGPT и административния панел. За услугите на Google и OpenAI се прилагат и техните собствени политики за обработването, за което съответното дружество носи отговорност.
2. КАКВИ ДАННИ ОБРАБОТВАМЕ
2.1. Членство и комуникация
Обработваме името и данните за контакт, които предоставяте при регистрация, участие в членска програма, запитване или комуникация с нас, както и данните, необходими за установяване на участието и правото Ви на достъп. Това може да включва имейл адрес, програма, статус и период на членство, история на необходимата служебна кореспонденция и данни за изпълнението на договора.
Когато се издават платежни или счетоводни документи, обработваме необходимите за това данни съобразно приложимото законодателство. Плащанията през ommentor.com се обработват чрез Stripe, интегриран със Squarespace. Обработваните данни могат да включват име, имейл, данни за фактуриране, платежен метод, сума, дата, идентификатор и статус на плащането, възстановявания и оспорвания. OM Mentor използва необходимите данни за транзакцията за управление на членството, поддръжка и счетоводство. Сървърът на OM Studio не съхранява пълни номера на платежни карти или CVC кодове.
За изпращане на имейли и бюлетини използваме Mailchimp. Обработват се имейл адресът, предоставеното име и необходимите данни за абонамента, съгласието, доставянето на съобщенията и отказа от получаване. При записване за услуга можете отделно да изберете дали да получавате бюлетина. Абонаментът за него е доброволен и е отделен от необходимите съобщения за членството. Прекратяването на услугите или изтриването на акаунта в ommentor.com не прекратява автоматично избрания абонамент за бюлетина: контактът остава в Mailchimp, докато не се отпишете или не поискате съответното изтриване, при приложимите изключения за запазване на данни.
В Mailchimp използваме проследяване на отварянията на имейлите и кликванията върху връзките в тях само за статистически отчети за взаимодействието с бюлетина. Тези събития могат да се свързват с конкретния абонат и изпратеното съобщение. Проследяването на отварянията използва малко изображение, което се зарежда при показване на имейла, а отчетите за кликванията показват взаимодействията с проследяваните връзки. Отчетеното отваряне не винаги означава, че човек е прочел съобщението, тъй като имейл приложенията могат да зареждат изображения автоматично.
2.2. Google вход и OM Studio
При вход с Google проверяваме идентичността Ви и потвърдения имейл адрес. OM Studio съхранява имейла и идентификатори, позволяващи да разпознаем същия Google акаунт при следващо влизане. Използваните разрешения за вход са openid, email и profile. Текущата ни реализация не съхранява Google профилната Ви снимка или пълния профил и не получава достъп до Gmail, Google Drive, контактите или паролата Ви в Google.
Съхраняваме също статуса Ви за достъп до OM Studio, включително Active или Inactive, административната роля, ако имате такава, и техническите записи за сесии и разрешената връзка с ChatGPT. Участието в членска програма и статусът за достъп в OM Studio се управляват от нашия екип. Синхронизирането не следва да се счита за автоматично само защото се използва един и същ имейл.
2.3. Сигурност и дейности по администриране
Сървърът обработва ограничени технически данни за работа и защита на услугата: време на събитие, вид и резултат на операция, идентичност на извършващия административно действие, засегнат запис и броя заявки за ограничаване на злоупотреби. Инфраструктурата за доставка и защита на заявките обработва също IP адреси и необходимите технически данни за връзката. Приложението не записва съдържанието на потребителските разговори в обичайните си технически журнали.
2.4. Материали за асистентите
Упълномощените администратори могат да създават асистенти и да добавят или променят инструкции и справочни материали. При качване на поддържани файлове съдържанието им се извлича като текст. Текстът, наименованието или пътят на справочния материал и историята на версиите се съхраняват в OM Studio. Първоначалният PDF или DOCX файл не се пази като самостоятелен документ в библиотеката.
Не качвайте материали с лични данни за други лица, ако това не е необходимо и нямате подходящо основание да ги предоставяте. Изтриването или редактирането на текущ текст не означава непременно, че по-ранните версии или резервните копия са изтрити.
3. ОТКЪДЕ ПОЛУЧАВАМЕ ДАННИТЕ
Получаваме информация пряко от Вас при регистрация, комуникация, вход и използване на услугите; от Google при удостоверяване на самоличността; от записите за членските програми, управлявани чрез ommentor.com; и от действията на упълномощените ни администратори.
Имейлът и статусът Ви могат да бъдат добавени ръчно или чрез импорт на членски списък. Технически данни възникват при обработването на заявките. Материалите в библиотеката се предоставят от нашия екип или от други надлежно упълномощени лица.
4. ЗА КАКВО И НА КАКВО ОСНОВАНИЕ ИЗПОЛЗВАМЕ ДАННИТЕ
За регистрация, управление на членството, предоставяне на включените услуги, удостоверяване и поддръжка обработваме необходимите данни за изпълнение на договора с Вас или за предприемане на поисканите преддоговорни стъпки — член 6, параграф 1, буква „б“ от ОРЗД. Когато действате от името на членуващо юридическо лице, необходимата служебна комуникация и управлението на достъпа се основават на легитимния ни интерес да обслужваме този клиент — буква „е“.
За предотвратяване на неразрешен достъп и злоупотреби, проследимост на административни промени и защита при спорове се основаваме на легитимния интерес за сигурна и надеждна услуга, след преценка на необходимостта и правата Ви — буква „е“.
За изпълнение на приложими счетоводни, данъчни и други законови задължения основанието е буква „в“. За доброволно избрания бюлетин основанието е Вашето съгласие — буква „а“, което можете да оттеглите по всяко време. Можете да се отпишете чрез линка „unsubscribe from this list“ в имейла или да промените предпочитанията си чрез „update subscription preferences“. Отказът от бюлетина не прекратява членството и достъпа до услугите.
Разрешението за Google вход или за свързване с ChatGPT само по себе си не представлява съгласие за несвързани маркетингови дейности.
Можете да откажете предоставянето на данни. Без проверим имейл и необходимите данни за членство обаче не можем да потвърдим правото Ви на достъп или да предоставим съответната защитена услуга.
5. CHATGPT, OM STUDIO ASSISTANTS И ПОВЕРИТЕЛНОСТ НА РАЗГОВОРИТЕ
OM Studio Assistants предоставя на ChatGPT инструкции и справочни материали за избрания асистент чрез защитена сървърна връзка. При свързване потвърждавате акаунта си и разрешавате достъпа. Правото Ви да използвате инструментите се проверява спрямо текущото членство.
В настоящата версия инструментите не изискват и не извличат пълната история на разговорите Ви с ChatGPT. Сървърът получава техническите данни за разрешената връзка и параметрите за изпълнение на инструментите, например кой асистент или справочен материал е заявен. OM Mentor не получава автоматично копие на всички Ваши въпроси и отговори само защото използвате асистента.
Ако самостоятелно ни изпратите разговор, снимка на екрана или друг материал за поддръжка, ще обработим предоставеното съдържание за разглеждане на запитването.
Инструкциите и справочният текст, върнати от OM Studio, се предават към ChatGPT като отговори на инструменти и могат да бъдат видими в съответния разговор. Администраторите не трябва да добавят в библиотеката информация, която не следва да бъде достъпна за клиентите, на които се предоставя асистентът.
Информацията, която въвеждате в самия ChatGPT, и обработването ѝ от OpenAI се подчиняват на приложимите условия, политики и настройки на Вашия акаунт. Не гарантираме еднакви настройки за съхранение или използване на данни за всички видове ChatGPT акаунти.
Не въвеждайте ненужно лични данни на Ваши клиенти, здравни или други чувствителни данни, пароли, кодове за удостоверяване, платежни тайни или данни за деца. Ако получите резултат, засягащ конкретно лице, прегледайте го внимателно, преди да предприемате действия.
6. БИСКВИТКИ И СЕСИИ
На tools.ommentor.com използваме технически необходими бисквитки за вход и защита на сесиите:
• om_login — свързва започнатия вход с конкретния браузър; срок до 10 минути.
• om_session — поддържа удостоверената сесия; срок до 8 часа, освен ако бъде прекратена по-рано.
Тези бисквитки не служат за рекламно профилиране. Блокирането им може да попречи на входа и административните функции. Сесията в браузъра и връзката с ChatGPT са отделни: излизането от сайта не е равнозначно на отмяна на всички разрешения за ChatGPT.
На основния сайт ommentor.com използваме Squarespace Analytics за статистика за посещенията и използването на сайта. В зависимост от настройките услугата обработва данни за посетените страници, източника на посещението, устройството и браузъра, IP адреса и приблизителното местоположение. Сайтът има банер за бисквитки. Squarespace предоставя настройки за ограничаване на аналитичните бисквитки и избор чрез този банер.
Преди да приемете незадължителните бисквитки, сайтът използва само необходимите за функционирането му бисквитки. Незадължителните аналитични бисквитки се блокират до получаване на съгласие чрез банера.
За бисквитките, аналитичните и маркетинговите технологии на основния сайт ommentor.com вижте Политиката за бисквитки: https://www.ommentor.com/cookies.
7. ПОЛУЧАТЕЛИ И ДОСТАВЧИЦИ
Достъп до данните имат само упълномощени лица, доколкото е необходимо за работата им. Администраторите на OM Studio могат да управляват клиентския списък, асистентите и справочните материали. Допълнителни права, като управление на администратори и изтегляне на резервно копие, са ограничени до собствениците.
За предоставяне на услугите използваме:
• Bunny / BunnyWay d.o.o. — хостинг на OM Studio и мрежова доставка и защита на заявките.
• Google — удостоверяване на самоличността чрез Google акаунт.
• OpenAI — ChatGPT и получаване на отговорите на инструментите при разрешената от Вас връзка.
• Squarespace — платформа за ommentor.com, клиентските акаунти, членствата и поръчките, както и статистика за посещенията чрез Squarespace Analytics. Чрез нея се обработват необходимите регистрационни, контактни и членски данни и информация за поръчките и използването на сайта.
• Stripe — обработване на плащанията, включително повтарящи се плащания за членство, възстановявания, оспорвания и свързаните проверки за сигурност.
• Mailchimp (The Rocket Science Group LLC, част от Intuit) — изпращане на имейли и бюлетини, управление на абонаментите и отказите и отчитане на отварянията и кликванията върху връзки в съобщенията.
Когато доставчик обработва данни от наше име, отношенията се уреждат с приложимите договорни условия за обработване. Някои доставчици обработват определени данни като самостоятелни администратори според услугата и договорните отношения. Squarespace и Stripe могат да действат като обработващи за част от предоставяните ни услуги и като самостоятелни администратори за определени собствени цели, като сигурност, предотвратяване на измами и законови задължения, според приложимите условия.
Можем да предоставяме необходимата информация на професионални съветници или компетентни органи, когато това е обосновано за защита на права или се изисква по закон.
Допълнителна информация за основните доставчици:
Google: https://policies.google.com/privacy
OpenAI: https://openai.com/policies/privacy-policy/
Bunny: https://bunny.net/privacy/ и https://bunny.net/gdpr/
Squarespace: https://www.squarespace.com/privacy
Stripe: https://stripe.com/privacy
Mailchimp / Intuit: https://www.intuit.com/privacy/statement/
Mailchimp — условия за обработване: https://mailchimp.com/en/legal/data-processing-addendum/
8. КЪДЕ СЕ ОБРАБОТВАТ ДАННИТЕ
Основната база данни на OM Studio се съхранява чрез Bunny в Мадрид, Испания. Изтеглените резервни копия се съхраняват на фирмен компютър в помещенията на фирмата и не се синхронизират с облачна услуга.
Местоположението на основната база в Мадрид не означава, че всички доставчици обработват данните само в Европейското икономическо пространство (ЕИП). Google, OpenAI, Squarespace, Stripe и Mailchimp предвиждат в приложимите си политики международно обработване, което може да включва САЩ и други държави извън ЕИП.
За предаванията извън ЕИП се прилагат изискванията на ОРЗД. В зависимост от доставчика и конкретното предаване приложимият механизъм може да бъде решение на Европейската комисия за адекватност, включително Рамката за защита на данните между ЕС и САЩ за обхванатите сертифицирани получатели, или стандартни договорни клаузи и необходимите допълнителни мерки. Посочването на тези механизми не означава, че всеки от тях се прилага за всеки доставчик или за всяко предаване.
Допълнителна информация за международното обработване е достъпна чрез политиките на доставчиците в раздел 7. За информация относно приложимите към Вашите данни гаранции и начина за получаване на копие от тях можете да се свържете с нас на help@ommentor.com.
9. СРОКОВЕ ЗА СЪХРАНЕНИЕ
Съхраняваме личните данни според целта на обработването, продължителността на отношенията с Вас, приложимите законови задължения и необходимостта от защита на права при конкретен спор.
• Основен членски акаунт в ommentor.com: за времето на ползване на услугите и 12 месеца след окончателното им прекратяване. След този срок акаунтът се изтрива ръчно. Това не заличава автоматично отделните платежни документи или абонамента за бюлетина.
• Абонамент за бюлетина в Mailchimp: докато желаете да получавате бюлетина. Абонаментът може да продължи след прекратяване на услугите и изтриване на акаунта в сайта. Можете да се отпишете по всяко време или да упражните приложимото право на изтриване.
• Индивидуални данни за отваряния и кликвания в Mailchimp: до 12 месеца от съответното събитие, след което се изтриват ръчно. Исканията за изтриване и оттегляне на съгласие се разглеждат и преди изтичане на срока според приложимите правила.
• Резервни копия, включително изтеглените на фирмения компютър: до 30 дни от създаването им, освен конкретно обосновано и ограничено запазване във връзка с инцидент или правен спор.
• Счетоводни и данъчни документи: за задължителните срокове по приложимото испанско законодателство. Изтриването на клиентски акаунт не отменя задължението за съхраняване на тези документи.
• Оперативни записи в OM Studio, идентификатори и административни роли: за периода, през който са необходими за удостоверяване, предоставяне или управление на достъпа, приключване на отношенията и защита при конкретни спорове. Отнемането на роля или достъп не изтрива автоматично всички свързани записи.
• Запитвания за поддръжка: докато е необходимо за отговора, приключването на случая и последващите свързани действия, както и за конкретно приложимо задължение или спор.
• Журнали за сигурност и административни действия: според необходимостта за проследимост, предотвратяване и разследване на инциденти и защита на права. Данните, които вече не са необходими за тези цели, подлежат на изтриване или обезличаване.
• Инструкции, справочни материали и предходни версии: докато са необходими за услугата и управлението на съдържанието. Личните данни в тях се разглеждат отделно при искане за изтриване или отпадане на необходимостта от съхранението им.
След отписване от бюлетина може да запазим минимален запис за отказа, доколкото е необходим, за да предотвратим повторно изпращане и да докажем изпълнението на задълженията си. Този запис не се използва за нови маркетингови съобщения.
Техническите срокове в OM Studio са:
• Процес за вход и потвърждение: обичайно до 10 минути; кодовете за обмен при свързване са краткотрайни.
• Удостоверена сесия: до 8 часа.
• Токен за достъп: до 1 час.
• Токен за подновяване: до 30 дни за издадения токен, с ротация при използване. При продължаващо разрешено използване може да се издаде нов токен с нов срок.
• Краткосрочни броячи за ограничаване на заявки: приблизително 24 часа.
Изтичането на технически срок блокира използването на съответния запис; физическото почистване се извършва периодично. То не изтрива автоматично отделните членски записи, журнали или резервни копия.
При конкретно законово задължение или спор се запазва само необходимата информация за съответния срок с ограничен достъп. Съхранението на разговорите в ChatGPT се урежда отделно от OpenAI и настройките на акаунта.
10. ПРЕКРАТЯВАНЕ НА ДОСТЪП, РАЗКАЧВАНЕ И ИЗТРИВАНЕ
Това са различни действия:
• Разкачване от ChatGPT: прекратява съответната връзка според механизмите на ChatGPT и издадените разрешения. За потвърдено отнемане на всички OM Studio разрешения можете да се свържете с нас.
• Прекратяване на клиентски достъп: деактивирането или премахването от членския списък отнема възможността за използване на инструментите и съответните издадени идентификационни данни за достъп. Не изтрива автоматично всички други записи.
• Премахване на администратор: отнема административните права. Не прекратява само по себе си отделното клиентско членство.
• Искане за изтриване: изпратете го до help@ommentor.com. Проверяваме обхвата и основанието за запазване, включително отделните записи, версии и резервни копия, и Ви уведомяваме за резултата и приложимите ограничения.
Когато изтриването е основателно, данните се премахват или обезличават в активните системи. Копията, които временно остават в резервни архиви, се разглеждат при обработване на искането и при възстановяване на данни, така че изтритите записи или отнетите права да не бъдат възстановени като действащи. Резервните копия се премахват в срока, посочен в раздел 9.
Отнемането на достъп не премахва вече предадени материали от съществуващи ChatGPT разговори или копия, направени от потребителя. Данните, за които OpenAI е отговорен, се управляват чрез механизмите на OpenAI.
11. СИГУРНОСТ
Използваме HTTPS за публичните връзки, удостоверяване с Google, ограничаване на административните права, проверки за текущо членство, защита на административните действия и ограничаване на заявки. Достъпът до базата и резервните копия се ограничава до упълномощени лица. Собствениците, които изтеглят резервни копия, са длъжни да ги съхраняват и премахват по утвърдената процедура.
Никоя система не е напълно защитена. При нарушение на сигурността предприемаме необходимите действия и приложимите уведомявания според закона.
12. ВАШИТЕ ПРАВА
При приложимите условия имате право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост. Когато обработването се основава на съгласие, можете да го оттеглите без да се засяга законосъобразността на предходното обработване. Правата не са безусловни; ако има основание да откажем изцяло или частично, ще обясним причината.
Пишете на help@ommentor.com и посочете искането си. При необходимост ще поискаме пропорционална информация за проверка на самоличността; не изпращайте пароли или кодове за вход. Отговаряме без ненужно забавяне и по правило до един месец. При сложност или голям брой искания срокът може да бъде удължен с до още два месеца, за което уведомяваме в първия месец. Исканията по правило са безплатни, с предвидените в закона изключения.
Можете да подадете жалба до компетентен надзорен орган, включително в държавата на обичайното Ви местопребиваване, месторабота или предполагаемото нарушение. За Испания: Agencia Española de Protección de Datos — https://www.aepd.es/. За България: Комисия за защита на личните данни — https://cpdp.bg/.
13. АВТОМАТИЗИРАНИ РЕШЕНИЯ
OM Studio проверява автоматично дали удостовереният имейл има активен статус. Членските записи се управляват от екипа ни. Ако смятате, че достъпът е отказан неправилно, можете да поискате преглед от човек на help@ommentor.com.
В настоящата услуга не използваме съдържанието на разговорите за вземане от OM Mentor на решения за Вас с правни или сходни значителни последици. Резултатите на асистентите са генерирана помощ и следва да бъдат преглеждани от човек преди прилагане.
14. ПРОМЕНИ И ДОПЪЛНИТЕЛНА ИНФОРМАЦИЯ
Актуалната версия е достъпна на https://www.ommentor.com/personal-data. При промяна се обновява датата, а когато е необходимо се предоставя допълнително уведомление. Нови цели или услуги не се обхващат автоматично от старо съгласие.
Политиката за бисквитки и специалните уведомления, предоставяни при събиране на данни, допълват този текст. За въпроси относно обработването на лични данни се свържете с нас на help@ommentor.com.