Политика за поверителност

Последна редакция: 16 юли 2026 г.

Кои сме ние

AI Fortis Voice AI Platform (app.aifortis.com) се управлява от „ЕЙ АЙ Фортис“ ООД (AI Fortis Ltd.), дружество, регистрирано в България, ЕИК 208238799, ДДС № BG208238799, ул. „Ген. Стефан Тошев“ № 1, 1618 София, България („AI Fortis“, „ние“). Контакт по поверителност: office@aifortis.com.

Обхват

Тази политика обяснява как обработваме лични данни при работата на платформата — бизнес (B2B) услуга, чрез която нашите клиенти управляват AI гласови агенти, провеждащи и приемащи телефонни и уеб обаждания. Тя се отнася до посетителите на платформата, потребителите на клиентски акаунти и — доколкото действаме като обработващ — лицата, на които клиентите ни се обаждат или които им се обаждат („крайни клиенти“).

Роли: администратор и обработващ

• За данните за акаунти, използване и фактуриране на нашите бизнес клиенти и техните потребители AI Fortis е администратор на лични данни.
• За личните данни, обработвани в хода на обажданията на клиентите ни (телефонни номера на крайни клиенти, имена, CRM променливи, аудио, записи, преписи и анализ на обажданията), клиентът е администратор, а AI Fortis действа като обработващ по документирани указания на клиента съгласно Споразумение за обработка на данни (DPA).
• Крайните клиенти, които желаят да упражнят правата си върху данни от обаждания, следва да се обърнат към бизнеса, който им се е обадил (или на който са се обадили); ние ще съдействаме на този клиент.

Категории данни, които обработваме

• Данни за акаунта: име, имейл адрес, роля, езикови предпочитания, данни за автентикация и логове за сигурност.
• Данни за контакти, предоставени от клиента: телефонни номера на крайни клиенти, имена и персонализирани CRM променливи за провеждане или насочване на обаждания.
• Данни за обажданията: аудио, записи, преписи, AI-генерирани обобщения и анализ, час, времетраене, резултат и разход.
• Данни за използване и фактуриране: отчитане на минути и обаждания, план, фактури и данни за плащания.
• Технически данни: информация за връзката (напр. IP адрес и данни за браузъра), записвана в стандартните сървърни логове на хостинг доставчиците ни, и строго необходимите бисквитки, описани в Политиката за бисквитки.

Цели и правни основания

• Предоставяне и функциониране на платформата — изпълнение на договор (чл. 6, пар. 1, б. „б“ от ОРЗД); за данните от обаждания на крайни клиенти обработваме по документирани указания на клиента като обработващ.
• Сигурност, предотвратяване на измами и цялост на услугата — легитимен интерес (чл. 6, пар. 1, б. „е“).
• Фактуриране, счетоводство и данъци — законово задължение (чл. 6, пар. 1, б. „в“).
• Комуникация по услугата и поддръжка — изпълнение на договор и легитимен интерес.
• Запис на разговори: обажданията през платформата се записват за целите на преписите, контрола на качеството и бизнес документацията на клиента. Клиентът, като администратор, отговаря за правното основание и за необходимото съгласие или уведомление; изискваните разкрития за AI и запис се конфигурират от клиента в поздрава и скрипта на всеки агент.

Подизпълнители

Използваме следните доставчици за предоставяне на услугата (вижте страница „Подизпълнители“ за актуалния списък и подробности):

• LiveKit — гласова инфраструктура в реално време (медия на обажданията, WebRTC/SIP).
• Google — AI езикови модели (Gemini) за разговорите на агентите и Google Workspace за служебни имейли и календарни резервации.
• ElevenLabs — синтез на реч (text-to-speech).
• Deepgram — разпознаване на реч (speech-to-text).
• OpenAI — разпознаване на реч и, при агенти с такава конфигурация, разговор реч-към-реч в реално време.
• Microsoft (Azure Speech) — разпознаване на реч при агенти с такава конфигурация.
• Twilio, Telnyx и други телеком оператори — телефонни номера и пренос на обажданията.
• Supabase — база данни и автентикация (хостната в ЕС).
• Vercel — хостинг на приложението.
• Cloudflare R2 — съхранение на записите от обаждания.
• Upstash — опашки и ограничаване на заявките.
• Anthropic — вграденият асистент, използван от нашия екип; само метаданни от платформата, без записи, транскрипции или телефонни номера на крайни клиенти.
• Sentry — наблюдение на грешки в приложението; само диагностични данни.

Кои доставчици на реч се прилагат за даден агент зависи от конфигурацията му.

Не продаваме лични данни.

Местоположение на данните в ЕС и международни трансфери

Основната ни база данни (Supabase) е хостната в Европейския съюз. Някои подизпълнители (напр. доставчици на AI модели, глас и телефония) може да обработват данни извън ЕИП; в тези случаи разчитаме на подходящи гаранции, по-специално Стандартните договорни клаузи на ЕС, заедно с оценки на въздействието при трансфер, когато е необходимо.

Съхранение

• Записите и преписите от обаждания се съхраняват за срока на отношенията с клиента, освен ако с клиента не е уговорен друг срок; изтриват се при закриване на акаунта и при потвърдени искания за изтриване. Данните от демо обажданията на уебсайта се изтриват автоматично след 12 месеца.
• Данните за акаунт, използване и фактуриране се пазят за срока на акаунта плюс законовите срокове (напр. по българското счетоводно законодателство).
• Изтриваме или анонимизираме личните данни, когато вече не са необходими за горните цели, освен ако закон не изисква по-дълъг срок.

Сигурност

• Криптиране при пренос: целият трафик е през TLS (HTTPS).
• Криптиране в покой: ключове на доставчици, SIP и интеграционни тайни са криптирани с AES-256-GCM; базите данни и хранилищата са криптирани в покой от хостинг доставчиците ни.
• Изолация между клиенти: всеки запис е обвързан с конкретния клиент и се прилага сигурност на ниво ред (RLS) в базата данни.
• Контрол на достъпа: роли, многофакторна автентикация (TOTP) по избор, достъп с минимални права и одит логове.
• Жизнен цикъл на данните: данните се изтриват при закриване на акаунта и при потвърдени искания за изтриване; данните от демо обажданията на уебсайта се изтриват автоматично.

Вашите права

Съгласно ОРЗД имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и да оттеглите съгласието си, когато обработването се основава на съгласие. За упражняване на правата: office@aifortis.com. Когато действаме като обработващ за съответните данни, ще насочим искането Ви към съответния клиент (администратор) и ще му съдействаме.

Жалби

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg) или до надзорния орган във Вашата държава членка на ЕС.

Промени

Ще актуализираме тази политика при развитие на услугата и ще посочваме датата на последната редакция в началото.