Политика за поверителност

Добре дошли в smyat.ai.

Защитата на личните Ви данни е важна за нас. Настоящата Политика за поверителност обяснява какви лични данни обработваме, защо ги обработваме, колко дълго ги съхраняваме и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото законодателство на Европейския съюз.

Използвайки smyat.ai, Вие потвърждавате, че сте се запознали с настоящата политика.

1. Кой обработва Вашите лични данни

Администратор на личните данни е:

„Ю Екс Крафт“ ЕООД ЕИК: 207480881 Адрес:

бул. „Прага" №20 България Управител:

Светослав Обретенов E-mail:

support@smyat.ai При въпроси относно обработването на лични данни можете да се свържете с нас на посочения електронен адрес.

2. Какво представлява smyat.ai

smyat.ai е дигитална услуга, която помага на потребителите бързо и удобно да разделят ресторантски сметки и други общи разходи.

За тази цел приложението използва комбинация от:

• сканиране на касови бележки;
• оптично разпознаване на текст (OCR);
• изкуствен интелект;
• споделяне на сметки между участници;
• изчисляване на дължимите суми.

Стремим се да обработваме възможно най-малко лични данни, необходими за предоставяне на услугата.

3. Какви лични данни обработваме

В зависимост от начина, по който използвате услугата, можем да обработваме различни категории информация.

Данни за регистрация

При създаване на профил можем да обработваме:

• име;
• електронна поща;
• идентификатор на потребителя;
• профилна снимка (ако такава е предоставена чрез избрания метод за вход).

Удостоверяването на потребителите се извършва чрез платформата Clerk.

Данни от касови бележки

Когато качите снимка на касова бележка, можем временно да обработим:

• изображението;
• текста върху бележката;
• име на търговеца;
• закупени артикули;
• количества;
• единични и крайни цени;
• отстъпки;
• данъци;
• валута;
• дата и час на покупката.

В някои случаи касовата бележка може да съдържа и допълнителна информация, отпечатана от търговеца, като например номер на клиентска карта или частична информация за използван платежен инструмент.

Данни за сметки

След обработката можем да съхраняваме:

• списък с артикули;
• цени;
• разпределение между участниците;
• информация за плащания;
• бележки, ако такива са добавени от потребителя.

Техническа информация

При използване на услугата автоматично се обработва определена техническа информация, включително:

• тип устройство;
• операционна система;
• версия на приложението;
• предпочитан език;
• приблизителен регион;
• IP адрес;
• дата и час на използване;
• информация за сривове;
• диагностична информация.

Тази информация се използва основно за сигурността и стабилността на услугата.

Аналитична информация

За да подобряваме smyat.ai, обработваме ограничена аналитична информация относно използването на приложението.

Това може да включва:

• използвани функционалности;
• посещавани екрани;
• производителност на приложението;
• технически показатели;
• информация за възникнали грешки.

PostHog и Vercel Speed Insights се активират в уеб приложението само след изрично разрешение за продуктова аналитика. Firebase Crashlytics се активира в мобилното приложение само след отделно разрешение за доклади за сривове. До даването на съответното разрешение тези услуги не събират аналитични или диагностични данни чрез smyat.ai.

При разрешена продуктова аналитика PostHog може да получава псевдонимен идентификатор, временен диагностичен идентификатор за текущото стартиране на приложението, използвани функционалности, посещавани екрани, версия и платформа на приложението, обобщени бройки и категории на резултати или грешки. Не изпращаме на PostHog снимки на касови бележки, OCR текст, имейл адреси, телефонни номера, платежни данни или пълното съдържание на сметки.

При разрешени доклади за сривове Firebase Crashlytics може да получава техническа информация за грешката, версията на приложението, устройството и операционната система, временния диагностичен идентификатор, категориите на последните до 12 действия в приложението и идентификатор на профила в Clerk. Диагностичната следа се пази само в паметта и не включва съдържание на бележки, имена, суми или платежни данни.

Независимо от тези настройки backend-ът пази до 90 дни анонимни оперативни показатели за OCR: доставчик, успех или категория на грешката, етап, времетраене и обобщени бройки редове. Тези записи нямат идентификатор на потребител, профил, сметка, бележка или устройство и не съдържат изображения, текст, имена, суми или платежни данни.

Можете по всяко време да промените или оттеглите разрешението си от „Настройки за поверителност“ в уеб или мобилното приложение. Оттеглянето спира бъдещото събиране, изключва съответната услуга и нулира локалния аналитичен идентификатор. То не засяга необходимите функции на smyat.ai. За искане относно вече получени данни можете да се свържете с нас на support@smyat.ai.

Доброволни реклами в Android

В Android приложението можете по желание да гледате реклама чрез Google AdMob срещу едно автоматично сканиране. Основните функции и ръчното въвеждане работят без гледане на реклами. Преди заявяване на реклама използваме Google User Messaging Platform (UMP), за да представим приложимите възможности за съгласие и управление на рекламните Ви предпочитания.

При използване на рекламата Google Mobile Ads SDK може да събира и споделя IP адрес и приблизително местоположение, взаимодействия с рекламата, диагностична информация и идентификатори на устройство или акаунт за показване и измерване на реклами и предотвратяване на измами. Данните се криптират при пренос. Видът на достъпните реклами зависи от приложимите правила и направените от Вас избори.

Не изпращаме на AdMob снимки на бележки, OCR текст, съдържание на сметки, имейл адрес или идентификатор на профила в Clerk. За потвърждение на наградата изпращаме временен технически идентификатор за конкретното гледане. Google връща подписано потвърждение към нашия сървър, който проверява наградата и добавя кредит към профила Ви.

Когато UMP изисква достъп до настройките за поверителност, можете да ги отворите от „Профил и история“. Тези избори са отделни от настройките за продуктова аналитика и доклади за сривове. Повече за обработването от Google: политика за поверителност.

4. За какво използваме тези данни

Обработваме личните данни единствено за цели, свързани с предоставянето и подобряването на услугата.

По-конкретно използваме информацията за:

• създаване и управление на потребителски профили;
• удостоверяване на самоличността при вход;
• обработване на качени касови бележки;
• извличане на информация чрез OCR и изкуствен интелект;
• синхронизиране на сметки между устройствата;
• споделяне на сметки между участници;
• изчисляване на разпределението на разходите;
• предотвратяване на злоупотреби;
• откриване и отстраняване на технически проблеми;
• подобряване на качеството на услугата;
• изпълнение на законови задължения;
• комуникация с потребители при необходимост.

Не продаваме личните данни на нашите потребители. При доброволно използване на рекламата в Android Google обработва техническите данни, описани в раздел „Доброволни реклами в Android“, за рекламни цели, измерване и предотвратяване на измами.

5. Използване на изкуствен интелект

smyat.ai използва технологии за изкуствен интелект единствено с цел автоматизирано разчитане и структуриране на информацията от касови бележки.

Изкуственият интелект подпомага:

• разпознаването на артикули;
• идентифицирането на количества;
• извличането на цени;
• разчитането на общи суми;
• разпознаването на различни валути;
• обработката на касови бележки на различни езици и в различни формати.

Получените резултати представляват автоматично генерирани предложения и не са гарантирано безгрешни.

Преди да използвате разчетената информация за разделяне на сметка, следва да я прегледате и при необходимост да я коригирате.

Изкуственият интелект не взема решения вместо Вас и не извършва автоматизирано профилиране по смисъла на GDPR.

6. Правно основание за обработване

В зависимост от конкретната дейност обработваме личните данни на основание:

• изпълнение на договор за предоставяне на услугата;
• наш законен интерес да поддържаме сигурна и надеждна услуга;
• изпълнение на законови задължения;
• Вашето съгласие, когато такова се изисква съгласно закона.

7. Колко дълго съхраняваме личните данни

Съхраняваме различните категории данни за различни периоди от време в зависимост от целта, за която са събрани.

След изтичане на приложимия срок данните се изтриват или анонимизират, освен ако законът не изисква по-дълго съхранение.

8. Автоматично изтриване на снимките

Снимките на касови бележки се използват единствено за обработването на съответната сметка.

За да ограничим съхраняването на потенциално чувствителна информация, всички качени изображения се изтриват автоматично не по-късно от 7 дни след качването им.

След този срок в системата може да остане единствено структурираната информация за сметката, необходима за използването на услугата.

9. С кого споделяме информация

За предоставянето на услугата използваме внимателно подбрани доставчици на технологии.

Те обработват информация единствено доколкото това е необходимо за предоставянето на съответната услуга и при наличие на подходящи договорни гаранции.

Към момента използваме следните доставчици:

Обработването на технически данни от Google за доброволните реклами е описано в раздел „Доброволни реклами в Android“. Не предоставяме съдържанието на бележки и сметки за рекламни или маркетингови цели.

10. Международно предаване на данни

Някои от използваните технологични доставчици могат да обработват информация извън Европейското икономическо пространство.

Когато това се случва, ние предприемаме необходимите мерки, за да гарантираме адекватно ниво на защита съгласно GDPR.

Тези мерки могат да включват:

• Решения на Европейската комисия за адекватно ниво на защита;
• Стандартни договорни клаузи (Standard Contractual Clauses);
• други признати механизми съгласно приложимото европейско законодателство.

11. Как защитаваме информацията

Прилагаме подходящи технически и организационни мерки за защита на обработваните лични данни.

Те включват, когато е приложимо:

• криптирана комуникация между приложението и нашите сървъри;
• защитена облачна инфраструктура;
• удостоверяване на потребителите;
• ограничен достъп до производствените системи;
• наблюдение на работоспособността на услугата;
• автоматично изтриване на временните изображения;
• редовно обновяване на използвания софтуер.

Въпреки това никоя услуга, предоставяна чрез интернет, не може да гарантира абсолютна сигурност.

12. Вашите права

Съгласно GDPR имате право:

• да получите информация дали обработваме Ваши лични данни;
• да получите достъп до тях;
• да поискате коригиране на неточни данни;
• да поискате изтриване на данните си;
• да поискате ограничаване на обработването;
• да възразите срещу определени видове обработване;
• да получите копие от данните си в структуриран формат;
• да оттеглите дадено съгласие, когато обработването се основава на такова;
• да подадете жалба до Комисията за защита на личните данни или до компетентния надзорен орган в държавата, в която пребивавате.

За упражняване на тези права можете да се свържете с нас на: support@smyat.ai При необходимост можем да поискаме допълнителна информация за удостоверяване на самоличността Ви, преди да изпълним конкретно искане.

13. Лични данни на деца

smyat.ai не е предназначен за лица под 16-годишна възраст.

Не събираме съзнателно лични данни на деца.

Ако установите, че дете е предоставило свои лични данни чрез услугата, моля, уведомете ни незабавно, за да предприемем необходимите действия.

14. Връзки към външни услуги

Приложението и уебсайтът могат да съдържат връзки към услуги или уебсайтове на трети лица.

Настоящата политика не се прилага за тях. Препоръчваме Ви да се запознаете с политиките за поверителност на съответните доставчици, когато използвате техните услуги.

15. Промени в настоящата политика

Възможно е периодично да актуализираме настоящата Политика за поверителност.

При съществени промени ще актуализираме датата на последна редакция и, когато е приложимо, ще уведомим потребителите чрез приложението или уебсайта.

Продължаването на използването на услугата след влизане в сила на промените означава, че сте се запознали с актуализираната политика.