Тази политика за обработване на лични данни (наричана „Политика“) е адресирана до всеки, който използва чат услугата „BgGPT Chat“, (наричана по-нататък „BgGPT Chat“, или „Услугата“), достъпна на интернет страницата bggpt.ai (наричана „Уебсайтът“) или чрез мобилни приложения за операционните системи Android и iOS (наричани поотделно „Приложение“ и заедно „Приложения“), (наричан „ползвател“ и заедно – „ползватели“). Уебсайтът и Приложенията се предоставят и управляват от Софийски университет „Св. Климент Охридски“, звено „Институт за научни изследвания в областта на компютърните науки“ (INSAIT), (наричан „Администратор“ или „ние“).
Услугата представлява чатбот, който дава възможност за комуникация и генериране на текстове, използвайки специализирания български генеративен езиков модел на изкуствен интелект BgGPT, създаден от Администратора. Ние продължаваме работата си по усъвършенстване на езиковия модел с цел подобряване на резултатите при използване на Услугата. Настоящата версия на Услугата може да се актуализира.
Уебсайтът, Приложенията и Услугата са предназначени за лица на и по-големи от 14 години. Ползвателите трябва да ползват Услугата внимателно и отговорно и с грижа към защита на своите данни.
За да Ви предоставя Услугата и да администрира Уебсайта и Приложенията, Администраторът обработва лични данни на ползвателите. Както за Вас - ползвателите, така и за нас, е важно да използваме личните Ви данни съгласно закона и да боравим с тях внимателно и разумно. Тази Политика дава информация за това как обработваме личните данни на ползвателите и отговаря на обичайните в тази връзка въпроси.
Ние Ви предоставяме настоящата информация относно обработването на Ваши лични данни съобразно Регламент (ЕС) 2016/679 - Общ регламент относно защитата на данните (наричан „ОРЗД“).
Администраторът на лични данни по тази Политика е Софийски университет „Св. Климент Охридски“, звено „Институт за научни изследвания в областта на компютърните науки“ (INSAIT), със седалище и адрес на управление: бул. „Цар Освободител“ № 15, гр. София 1504, България, регистриран в регистър БУЛСТАТ с номер: 000670680.
За да осъществите контакт с Администратора, може да се свържете на chat.bggpt@insait.ai или +359 87 8254 194, както и на пощенски адрес: България, гр. София, район Средец, ул. „Цар Освободител“ № 15.
Длъжностно лице по защита на данните: доц. д-р Първан Първанов, 02/9308 423, 02/943 4319, dpo@uni-sofia.bg.
Администраторът обработва лични данни, предмет на тази Политика, като ги събира от ползвателите или като сам ги създава. При условията на закона, Администраторът може да ангажира трети лица с обработването на лични данни.
Вашите лични данни няма да бъдат обект на автоматизирано вземане на решения, включително профилиране.
Администраторът не обработва лични данни за целите на директен маркетинг.
Администраторът обработва следните категории лични данни на ползвателите:
За повече информация какви данни се предоставят при Sign in with Google, моля вижте информацията в Помощния център на Google (https://support.google.com/accounts) в раздела относно използване на профила Ви в Google с приложения и услуги на трети страни.
Вашето Входящо съдържание е обвързано с конкретния потребителски профил като данните се съхраняват в историята на разговорите (т.е. Вашето Входящо съдържание и генерираното от Услугата в отговор на него Изходящо съдържание), която е достъпна на интерфейса на услугата на Уебсайта.
Администраторът не събира, не генерира, нито по друг начин обработва специални категории лични данни на ползвателите, като например, лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, данни за здравословно състояние и други.
За изпълнение на задължения по договорните отношения с Вас (член 6, параграф 1, буква „б“ от ОРЗД):
За да изпълним задълженията и ангажиментите си към Вас съгласно Общите условия за ползване на BgGPT Chat и поддържане на Уебсайта и Приложенията, обработваме Ваши лични данни, като Вашия имейл адрес, данните от Вашия профил в Google, Вашия глас и лични данни, включени от Вас в съобщенията във връзка с ползването на Услугата.
Предоставените от Вас снимки, когато съдържат лични данни, ще бъдат обработвани единствено за целта да Ви предоставим Услугата, така че да Ви предостави максимално полезно Изходящо съдържание.
За изпълнение на законово задължение, което се прилага спрямо администратора (член 6, параграф 1, буква „в“ от ОРЗД):
Администраторът предоставя лични данни на държавни органи при условията на закона.
Реализиране на легитимните интереси на Администратора (член 6, параграф 1, б. „e“ от ОРЗД):
Администраторът обработва лични данни за целите на своите легитимни интереси по изключение и когато това е необходимо, като например с цел защита от злоупотреби с Услугата. За реализирането на тази цел, Администраторът обработва чрез Уебсайта записи във връзка с достъпа до Услугата (access log), които включват IP адрес, User Agent на браузъра на ползвателя (данни за неговата операционната система, браузъра и неговите настройки), идентификатор на заявката, час и дата на достъп, отворен URL адрес, големина на заявката и отговор, време за обработка на заявката, идентификатори на ползвателя във връзка със заявка (като например, tokenId, userId и CF-Ray-ID), резултат от обработката. За реализирането на тази цел, Администраторът обработва чрез Приложенията записи във връзка с достъпа до Услугата (access log), които включват IP адрес, информация за версията на операционната система на устройството, информация за производителя и модела на устройството, версията на нашето Приложение. За постигане на тези цели е необходимо обработване на минимален обем лични данни като без тяхното обработване администраторът няма да има възможност да контролира и противодейства на евентуални злоупотреби с Услугата.
Когато Вие сте дали съгласието си за споделяне на разговорите си с Администратора, съгласно Общите условия за ползване на BgGPT Chat, ние ще използваме Вашето Входящо съдържание в това число лични данни и предоставени от Вас документи и техни машинно генерирани извадки или обобщения, ако Вие сте включили такива в тези разговори, както и генерираното от Услугата като отговор Изходящо съдържание, с цел да предоставяме, поддържаме, развиваме и подобряваме Услугата и разработваните от нас модели и алгоритми, включително с цел тяхното обучение и усъвършенстване, както и с цел спазване на приложимото право и поддържане безопасността на Услугата, като включително имаме правото да възпроизвеждаме, съхраняваме, показваме, разпространяваме и да преработваме това съдържание. Вие може да дадете и, съответно, да оттеглите Вашето съгласие за споделяне с Администратора на разговорите и документите по всяко време от настройките във Вашия профил. Във всеки случай, Вие следва да се уверите, че споделяните разговори не съдържат лични данни.Ние ще предприемем мерки за заличаване на всякакви лични данни, които биха могли да бъдат идентифицирани в предоставеното от Вас Входящо съдържание, преди да бъде използвано за трениране на моделите и алгоритмите на Администратора.
При определени обстоятелства и съгласно закона, Администраторът споделя личните Ви данни с трети лица, които са установени в България или друга страна от Европейския съюз/Европейското икономическо пространство и обработват личните Ви данни като отделен администратор или като обработващ данните по възлагане и инструкция на Администратора, за целите, описани по-горе, както следва:
Функцията за споделяне на съдържанието на Вашия разговор с трети лица, част от Услугата, Ви позволява да споделите Изходящото съдържание с други интернет потребители или доставчици на онлайн услуги. В случай, че споделите връзка към Вашите разговори с други доставчици на онлайн услуги, обработването на данните се урежда от съответните условия и политики за поверителност на тези доставчици. Следва да се уверите, че сте разбрали техните условия и политики, преди да споделяте информация с тези трети страни.
Администраторът предоставя личните Ви данни извън Европейското икономическо пространство при спазване на ОРЗД и на основание решение на Европейската комисия за адекватна защита на личните данни, т.е. ако е осигурено адекватно ниво на защита на личните данни съгласно местното и европейско законодателство, потвърдено от решение на Европейската комисия.
В останалите случаи, Администраторът на лични данни може да предостави лични данни в трета държава при условията на чл. 46, чл. 47 или чл. 49 от ОРЗД.
Администраторът поддържа физически и електронни технически и организационни мерки и процедури, гарантиращи защита на поверителността, целостта и наличността на Вашите лични данни. Предприети са подходящи мерки за сигурност срещу незаконното или неправомерното обработване на лични данни и срещу случайната загуба или повреждане на лични данни.
Администраторът съхранява Вашите лични данни колкото е необходимо, за да изпълни целите, за които се обработват и съобразно правните и регулаторни изисквания. Сроковете за съхранение се определят от целта на обработването на данните, количеството, естеството и значението на тези данни; потенциалният риск от неразрешен достъп или разкриване на данните; законови срокове, ако са приложими:
Определена категория лични данни като историята на разговорите и предоставените от Вас документи и техните машинно генерирани извадки или обобщения, се контролира от Вас като ползвател. Вашият профил Ви позволява да изтриете историята на Вашите разговори или всички данни за ползвателя като изтриете профила си.
Като субект на лични данни и при условията на закона, Вие имате следните права:
Всеки ползвател може да упражни посочените права по всяко време чрез писмено заявление до Администратора, като използва формите за контакт, посочени в началото на Политиката.
За въпроси и допълнителна информация във връзка с обработването на личните Ви данни по тази Политика и правата, които имате като субект на данни, може да се обърнете към нас, като използвате посочените в началото на Политиката данни за контакт с Администратора.
Тази Политика е приета от Администратора на 01.03.2024. Последната актуализация на Политиката е от 18.02.2026 г.
В случай на промяна, изменената Политика ще бъде обявена на bggpt.ai/privacy. На този адрес публикуваме актуалната към всеки момент Политика.
Oфициален документ [тук].