Споразумение за обработка на данни

Последна редакция: 16 юли 2026 г.

Страни и роли

Настоящото Споразумение за обработка на данни („DPA“) е част от договора между клиента („Администратор“) и „ЕЙ АЙ Фортис“ ООД (AI Fortis Ltd.), ЕИК 208238799 („Обработващ“ или „AI Fortis“) за обработка на лични данни съгласно Регламент (ЕС) 2016/679 (ОРЗД) във връзка с AI Fortis Voice AI Platform.

Предмет и срок

Обработка на данните за контакти и обаждания на крайните клиенти на Администратора с цел работа на AI гласови агенти (провеждане и приемане на телефонни и уеб обаждания) чрез платформата, за срока на договора за услугата.

Естество и цел на обработването

Съхранение, пренос и анализ на данни за контакти; провеждане и приемане на обаждания; запис и транскрибиране, когато е активирано от Администратора; изготвяне на обобщения и анализи на обажданията; опашки и управление на кампании.

Категории субекти на данни и лични данни

• Субекти на данни: крайни клиенти и потенциални клиенти на Администратора (получатели на обаждания и обаждащи се).
• Лични данни: телефонни номера, имена и CRM променливи, предоставени от Администратора; аудио, записи, преписи, AI-генериран анализ, час, времетраене и резултат от обажданията.

Задължения на Обработващия

• Обработва лични данни само по документирани указания на Администратора, включително относно международните трансфери.
• Гарантира, че оправомощените да обработват лица са поели задължение за поверителност.
• Прилага подходящи технически и организационни мерки (чл. 32): TLS при пренос, AES-256-GCM криптиране на тайните в покой, изолация между клиенти чрез сигурност на ниво ред (RLS), достъп по роли с опционална многофакторна автентикация, одит логове и изтриване на данните при закриване на акаунта и при потвърдени искания за изтриване.
• Ангажира подизпълнители само с писмен договор, налагащ еквивалентни задължения за защита на данните; актуалният списък е на страница „Подизпълнители“; Обработващият уведомява за планирани добавяния или замени и Администраторът може да възрази на разумни основания, свързани със защитата на данните.
• Съдейства на Администратора, като отчита естеството на обработването, при искания на субекти на данни (чл. 12–23) и при задължения за сигурност, уведомяване за нарушения и оценки на въздействието (чл. 32–36). Нарушенията на сигурността на личните данни се съобщават на Администратора без ненужно забавяне.
• В края на услугата изтрива или връща всички лични данни по избор на Администратора и изтрива съществуващите копия, освен ако правото на ЕС или на държава членка изисква съхранение.
• Предоставя необходимата информация за доказване на съответствие и допуска и съдейства при одити, включително проверки, от Администратора или упълномощен от него одитор.

Международни трансфери

Основната база данни на приложението е хостната в ЕС. Когато подизпълнител обработва лични данни извън ЕИП, трансферът е покрит от подходящи гаранции, по-специално Стандартните договорни клаузи на ЕС, с допълнителни мерки при необходимост.

Отговорност и срок

DPA се прилага, докато Обработващият обработва лични данни от името на Администратора. Отговорността следва основния договор.

Настоящото DPA е проект — приложенията (документирани указания, категории данни, списък на подизпълнителите, мерки за сигурност) се попълват по поръчка и целият комплект подлежи на правен преглед преди подписване.