Политика за поверителност

Последна актуализация 2026-10-27

Тази политика описва как CARGO1 US LLC („ние") обработва лични данни съгласно Общия регламент за защита на данните (GDPR) на ЕС и UK GDPR, когато са приложими, и приложимото право на САЩ. Nucra действа в две различни роли, описани по-долу.

Две роли: администратор и обработващ

Nucra е администратор за данните, чиито цели определя, и обработващ за данните, които клиент въвежда за други лица. • Като администратор — регистрационни данни, абонаментни договори и фактури, сигурност и логове, комуникация с клиента, управление на акаунта и собствена продуктова аналитика, ако се използва. • Като обработващ — данни, които клиентската фирма въвежда за свои служители, шофьори, контакти на контрагенти, получатели, GPS позиции, транспортни документи и комуникация по заявки. За ролята на обработващ се прилага отделно Споразумение за обработване на данни (DPA). Тази политика покрива ролята на администратор.

Администратор

Администратор е CARGO1 US LLC, дружество с ограничена отговорност по правото на щата Уайоминг, седалище 30 N Gould St, STE R, Sheridan, WY 82801, USA. За въпроси относно поверителността или за упражняване на права: support@nucra.io.

Какво обработваме

Данните, които подавате през нашите форми (име, фирма, служебен имейл, телефон, ЕИК/ДДС при заявка за достъп и всяко съобщение); технически данни за работата на сайта (избран език, груб сигнал за държава от IP за езиково насочване и стандартни сървърни записи, включително IP адрес и тип браузър, пазени за сигурност); а за клиенти — данните за акаунта и фактурирането, нужни за предоставяне на платформата.

Цели и правни основания

За да отговорим на заявки за демо и достъп и да предприемем преддоговорни стъпки по ваше искане (чл. 6, § 1, б. „б"; съгласие, където е приложимо, б. „а"); за да поддържаме, защитаваме и подобряваме сайта и платформата (легитимен интерес, б. „е"); и за да спазваме законови задължения, включително счетоводни и данъчни (б. „в"). Не извършваме рекламно профилиране, нито автоматизирано вземане на решения с правни последици за вас.

Получатели и обработващи

Споделяме данни само с обработващи по наши указания, за да работи услугата — по-конкретно облачен хостинг/инфраструктура и доставчик за изпращане на имейли. Те са обвързани с договори за обработване. Актуалните ни подизпълнители са в Списъка на подизпълнителите. Не продаваме лични данни и не ги предоставяме за маркетинг на трети страни.

Функции с изкуствен интелект

Някои функции ползват езиков модел, за да ПРОЧЕТЕ това, което му подадете — нищо не се решава без вас: • какво се изпраща — само конкретния документ или текст: качена фактура или скан, поставен текст на заявка, банково извлечение, входящ имейл със запитване, файл за импорт или вашият въпрос към помощника; • какво никога не се изпраща — пароли, тайни за двуфакторна защита, ключове, GPS следи, архивът с документи, както и данни на друг клиент; • доставчикът го обработва, за да върне разчетените полета или отговора, не го ползва за обучение на моделите си и не го съхранява за свои цели; • резултатът е предложение: разчетените полета се показват за проверка и редакция, импортите се създават като чернови и нищо не влиза в счетоводен експорт, докато човек не го потвърди; • всяко AI извикване на вашата фирма — функция, модел и цена — се вижда в Настройки.

Международни трансфери

Тъй като операторът е в САЩ, а някои доставчици са другаде, лични данни на потребители от ЕС/ЕИП и Обединеното кралство може да се предават извън ЕИП/Обединеното кралство. Основаваме се на решения за адекватност (включително Рамката за защита на данните ЕС–САЩ и нейното разширение за Обединеното кралство, когато получателят е сертифициран) или на Стандартните договорни клаузи на ЕС / UK IDTA, с подходящи допълнителни гаранции, и поддържаме съответната договорна верига със съответния доставчик.

Съхранение

Данните от запитвания и заявки се пазят само толкова, колкото е нужно за проследяване, и за разумен период след това, след което се изтриват. Клиентските и счетоводните записи се пазят за сроковете, изисквани от приложимото право (по-специално федералните и щатските данъчни изисквания на САЩ за съхранение), след което се изтриват или анонимизират. Подробности — в обобщението „Сигурност и съхранение".

Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение (при обработване на основание легитимен интерес); при обработване въз основа на съгласие може да го оттеглите по всяко време, без това да засяга предходното обработване. Пишете на support@nucra.io. Имате право и на жалба до надзорния орган: органа по защита на данните в държавата от ЕС/ЕИП, в която живеете или работите (в България — Комисията за защита на личните данни, www.cpdp.bg), или, в Обединеното кралство, Службата на Комисаря по информацията (ICO, www.ico.org.uk).

Данни, които не са получени от вас

Когато клиент ни предоставя лични данни за свои служители, шофьори или контрагенти (ролята на обработващ), клиентът отговаря да информира тези лица съгласно чл. 14 от GDPR / UK GDPR. Съдействаме на клиента при такива искания, както е уредено в DPA.

Промени

Може да актуализираме тази политика; датата „Последна актуализация" отразява текущата версия, а съществените промени ще бъдат обозначени.