1. Въведение

1.1. Настоящите Общи условия (наричани по-нататък „Условията“) уреждат Вашето ползване на следните услуги, базирани на специализирания български генеративен езиков модел на изкуствен интелект „BgGPT“, създаден от Софийски университет „Св. Климент Охридски“, звено „Институт за научни изследвания в областта на компютърните науки“ (INSAIT) (наричан по-нататък „Моделът BgGPT“):

1. Услугата „BgGPT Chat“, която представлява чатбот, даващ възможност за комуникация и генериране на текстове, използвайки Модела BgGPT (наричана по-нататък „Услугата BgGPT Chat“); и
2. Услугата BgGPT API, която предоставя приложен програмен интерфейс (наричан по-нататък „BgGPT API“), позволяващ използване на Модела BgGPT чрез изпращане и получаване на заявки в програмен формат, включително за целите на интегриране във Ваши собствени продукти, приложения или услуги (наричана по-нататък „Услугата BgGPT API“),

Услугата BgGPT Chat и Услугата BgGPT API заедно са наричани по-нататък „Услугите“.

1.2. Услугите са достъпни на Интернет страницата bggpt.ai (наричана по-нататък „Уебсайтът“). Услугата BgGPT Chat е достъпна и чрез мобилни приложения за операционна система Android и операционна система Apple iOS (наричани по-нататък поотделно „Приложение“ и заедно – „Приложенията“).

1.3. Доставчик на Услугите (наричан по-нататък „ние“ или „нас“) е Софийски университет „Св. Климент Охридски“, звено „Институт за научни изследвания в областта на компютърните науки“ (INSAIT), със седалище и адрес на управление: бул. „Цар Освободител“ № 15, гр. София 1504, България, регистриран в регистър БУЛСТАТ с номер: 000670680, идентификационен номер по ЗДДС: BG000670680, орган, осъществяващ контрол върху дейността на доставчика на Услугите: министъра на образованието и науката на Република България. Данни за кореспонденция с нас във връзка с Услугите: chat.bggpt@insait.ai и тел. +359878254194.

1.4. Преди да ползвате която и да е от Услугите, следва внимателно да се запознаете с целия текст на настоящите Условия, тъй като те уреждат отношенията между Вас като ползвател на съответната Услуга (наричан по-нататък „Вие“ или „ползвател“) и нас като доставчик на Услугите.

1.5. Нашата Политика за обработване на лични данни обяснява как събираме и използваме Вашите лични данни във връзка с предоставяне на Услугите. Политиката за бисквитките дава информация как Уебсайтът използва бисквитки за целите на предоставяне на Услугата BgGPT Chat. Въпреки че тези документи не са част от настоящите Условия, те са важни и трябва да се запознаете внимателно с тях.

1.6. В съответствие с чл. 2.2 по-долу ползвателите на Услугата BgGPT API сключват с нас и Споразумение за обработване на лични данни в съответствие с чл. 28 от Общия регламент за защита на данните с текста по Приложение № 3 към Условията. В случай че при използване на Услугата BgGPT API Вие не въвеждате лични данни на трети лица и използвате Услугата BgGPT API за лични нужди, това споразумение не се прилага.

1.7. Моделът BgGPT, използван за предоставяне на Услугите, е базиран на семейството от отворени модели на изкуствен интелект на Google LLC (наричано по-нататък „Google“) с наименование „Gemma 3“ (заедно наричани по-нататък „модел Gemma“). Ползването на моделa Gemma се урежда от Общите условия на Google за ползване на модела Gemma, които са приложени като Приложение № 1 към настоящите Условия. Съгласявайки се с настоящите Условия, Вие се съгласявате и с Общите условия на Google за ползване на модела Gemma по Приложение № 1 и с всякакви последващи техни изменения, които Google може да направи в бъдеще, и се задължавате да ползвате Услугите в съответствие с тях. По-специално ползването на модела Gemma, или производни на него модели, е забранено в определени случаи, както е посочено в чл. 6.2 от Общите условия на Google за ползване на модела Gemma, поради което и без да се засяга чл. 6.2 от настоящите Условия, Вие сте длъжни да ползвате Услугите в съответствие с приложимото законодателство и в съответствие с Политиката за забранени начини на ползване на модела Gemma, която е приложена като Приложение № 2 към настоящите Условия, и с всякакви последващи нейни изменения. Приложение № 1 и Приложение № 2 са неразделна част от настоящите Условия.

2. Сключване на договор

2.1. Със създаването на регистриран профил на Уебсайта или в съответното Приложение, с поставянето на съответната задължителна отметка за съгласие с Условията и изпращане на първото запитване към Услугата BgGPT Chat без регистрация в случаите по чл. 4.1 по-долу, или с ползването по друг начин на Услугите, Уебсайта или Приложенията:

1. Вие се съгласявате да спазвате Условията и сключвате договор с нас като доставчик на Услугите, който договор се урежда от настоящите Условия. Не се допуска ползване на някоя от Услугите, без да сте се съгласили с Условията.
2. Вие декларирате, че сте навършили 14-годишна възраст, като носите пълна отговорност за верността на тази декларация. За да имате право да ползвате Услугите, Вие трябва да сте навършили 14-годишна възраст.
3. Вие декларирате, че имате право да сключите договор с нас съгласно настоящите Условия. Ако сключвате договора от името и за сметка на юридическо лице, (а) Вие декларирате, че сте законен представител на това юридическо лице или го представлявате като пълномощник, овластен с надлежно пълномощно, като представляваното от Вас юридическо лице ще осигури както Вие, така и всички негови служители или други лица, действащи от името и/или за сметка на юридическото лице, които ползват някоя от Услугите, също ще бъдат обвързани от разпоредбите на настоящите Условия и че ще ги спазват изцяло, и (б) използваните в настоящите Условия думи като „Вие“, „Вас“, „Вашето“ или „ползвател“ се отнасят както до представляваното от Вас юридическо лице, така и до Вас като физическо лице и до всички служители или други лица, действащи от името и/или за сметка на юридическото лице, които ползват някоя от Услугите.

2.2. С попълване на данните в заявката за ползване на Услугата BgGPT API за идентификация на ползвателя (три имена и адрес за физическите лица, съответно – наименование, ЕИК/Булстат и три имена на представителя за юридическите лица), поставяне на съответната задължителна отметка за съгласие със Споразумението за обработване на лични данни по Приложение № 3 към настоящите Условия и изпращане на заявката до нас:

1. Вие (като физическо лице), или представляваното от Вас юридическо лице, сключвате с нас „Споразумение за обработване на лични данни в съответствие с чл. 28 от Общия регламент за защита на данните“ с текста по Приложение № 3 към настоящите Условия, което се прилага, когато ние обработваме лични данни, предоставени ни от Вас в качеството на администратор на тези лични данни.
2. Вие декларирате, че разполагате с надлежна представителна власт за сключване на Споразумението за обработване на лични данни в съответствие с чл. 28 от Общия регламент за защита на данните, когато същият се сключва от името и за сметка на юридическо лице – ползвател на Услугата BgGPT API.

2.3. Писмените изявления и съобщения съгласно настоящите Условия се считат за валидно извършени, ако са направени под формата на съобщения по електронна поща, натискане на електронен бутон или отметка в Уебсайта, доколкото изявлението е технически записано по начин, който дава възможност да бъде възпроизвеждано. В отношенията помежду ни във връзка с настоящите Условия усъвършенстваният и обикновеният електронен подпис, включително под формата на поставяне на отметки, натискане на бутони и друга форма на взаимодействие с Услугите, Уебсайта или Приложенията, ще имат правното действие на саморъчен подпис и ще обвързват страните с направените електронни волеизявления.

3. Създаване на регистриран профил

3.1. Без да се засяга ограничената възможност за ползване на Услугата BgGPT Chat без регистриран профил съгласно чл. 4.1 по-долу, за да получите пълен достъп до Услугите, трябва да създадете регистриран профил на Уебсайта или в съответното Приложение. При регистрацията трябва да предоставите точна и пълна информация, като следвате инструкциите на Уебсайта или в Приложенията. Нямате право да споделяте идентификационните данни и паролите за достъп до профила си, или да ги предоставяте на други лица. Вие носите пълна отговорност за всички действия, извършени от Вашия профил.

3.2. За да създадете регистриран профил за ползване на Услугите, трябва да извършите следните стъпки:

3.2.1. При регистрация в Уебсайта:

1. да предоставите в съответното поле в регистрационния формуляр на Уебсайта следните данни: адрес на електронна поща; или да използвате идентификация чрез профила Ви в Google, Apple или чрез други способи за идентификация, които може да бъдат налични в бъдеще; и
2. да поставите отметка в полето „Съгласен съм с Общите условия за ползване, запознат съм с Политиката за обработване на личните данни и Политиката за бисквитките, и декларирам, че съм навършил 14-годишна възраст“, чрез което Вие:
   1. потвърждавате, че сте прочели настоящите Условия, предоставени в процеса на регистрация, съгласни сте с тях и се задължавате да ги спазвате,
   2. потвърждавате, че сте се запознали с предоставената в процеса на регистрация Политика за обработване на лични данни и Политика за бисквитките, и
   3. декларирате, че към момента на регистрация сте навършили 14-годишна възраст.

3.2.2. При регистрация в съответното Приложение:

1. да предоставите в съответното поле в регистрационния формуляр следните данни: адрес на електронна поща; или да използвате идентификация чрез профила Ви в Google, Apple или чрез други способи за идентификация, които може да бъдат налични в бъдеще; и
2. да поставите отметка в полето „Съгласен съм с Общите условия за ползване, запознат съм с Политиката за обработване на личните данни и декларирам, че съм навършил 14-годишна възраст“, чрез което Вие:
   1. потвърждавате, че сте прочели настоящите Условия, предоставени в процеса на регистрация, съгласни сте с тях и се задължавате да ги спазвате,
   2. потвърждавате, че сте се запознали с предоставената в процеса на регистрация Политика за обработване на лични данни, и
   3. декларирате, че към момента на регистрация сте навършили 14-годишна възраст.

3.3. В процеса на регистрация ние Ви предоставяме възможност да поправяте грешки при въвеждането на информацията чрез нейното редактиране или изтриване в съответното поле. След завършване на регистрацията, на предоставения от Вас адрес на електронна поща ще Ви изпратим линк за активация на профила и потвърждение за сключения договор. Ние ще съхраняваме данните за сключения договор, като може да получите достъп до него, като се свържете с нас чрез посочените в чл. 1.3 по-горе данни за кореспонденция. Договорът може да се сключи само на български език.

3.4. Приемането на настоящите Условия е задължително предварително условие за ползване на Услугите, поради което без изразено съгласие не е възможно ползване на Услугите и процесът на регистрация не може да приключи.

4. Възможност за ползване на Услугата BgGPT Chat без регистриран профил

4.1. По изключение от правилото на чл. 3.1 Вие можете да използвате Услугата BgGPT Chat чрез Уебсайта, без да създавате регистриран профил. В такъв случай имате право да подадете към Услугата BgGPT Chat максимум до 5 (пет) броя запитвания (входящи съобщения) в рамките на 24 часа, считано от първото запитване (входящо съобщение), след което ако желаете да продължите ползването на Услугата BgGPT Chat, трябва да създадете регистриран профил или да влезете в своя регистриран профил, ако вече имате такъв. След изтичането на периода от 24 часа ограничението се нулира и имате право на нови 5 запитвания (входящи съобщения) за следващите 24 часа. Освен това при използване на Услугата BgGPT Chat без регистриран профил се прилагат и други ограничения на функционалностите като: (i) няма да имате достъп до история на разговорите (Входящо и Изходящо съдържание) в Услугата BgGPT Chat, (ii) няма да можете да оценявате (up/down vote) получените отговори на Вашите запитвания и (iii) няма да можете да създадете линк за споделяне на съдържанието на Вашия разговор с трети лица. Възможността за ползване на Услугата BgGPT Chat без регистриран профил съгласно настоящия член е налична само чрез Уебсайта.

4.2. В случаите на ползване на Услугата BgGPT Chat без регистриран профил съгласно настоящия чл. 4, преди изпращане на първото запитване към Услугата BgGPT Chat Вие трябва да поставите отметка в полето „Съгласен съм с Общите условия за ползване, запознат съм с Политиката за обработване на личните данни и Политиката за бисквитките и декларирам, че съм навършил 14-годишна възраст“, чрез което Вие: (i) потвърждавате, че сте прочели настоящите Условия, съгласни сте с тях и се задължавате да ги спазвате, (ii) потвърждавате, че сте се запознали с нашата Политика за обработване на лични данни и нашата Политика за бисквитки, и (iii) декларирате, че към момента на ползване на Услугата BgGPT Chat сте навършили 14-годишна възраст. Ползването на Услугата BgGPT Chat в хипотезата на чл. 4.1 не е възможно, без да сте поставили отметката по предходното изречение. При използване на Услугата BgGPT Chat по настоящия чл. 4 за Вас се прилагат всички разпоредби на настоящите Условия и Вие сте длъжни да ги спазвате изцяло.

5. Специфични правила при използване на Услугата BgGPT API

5.1. За да можете да ползвате Услугата BgGPT API, е необходимо първо да имате регистриран профил съгласно изискванията на настоящите Условия. Не се допуска ползването на Услугата BgGPT API без регистриран профил.

5.2. За да получите достъп до Услугата BgGPT API, от своя регистриран профил следва да изпратите заявка до нас, с която изразявате желание да ползвате BgGPT API чрез попълване на всички необходими данни в специалния формуляр за контакт с нас за тази цел, наличен на Уебсайта.

5.3. След като обработим Вашата заявката, ние ще Ви изпратим уникален идентификатор – ключ за достъп до BgGPT API (наричан по-нататък „API ключ“), който е обвързан с Вашия профил. Вие сте длъжни да съхранявате Вашия API ключ по сигурен начин и да не го предоставяте на трети лица. Този ключ може да бъде заличен по всяко време от менюто с настройките на Вашия профил, като той ще бъде заличен и при заличаване на целия Ви профил. Със заличаване на API ключа ползването на Услугата BgGPT API и достъпът до BgGPT API се преустановяват.

5.4. Заедно с API ключа, ние ще Ви изпратим и информация относно актуалните технически параметри и ограничения на BgGPT API (като напр. честота/лимит на запитванията/входящите съобщения (rate limit), обем на данни и др.), както и допълнителни инструкции за ползването на Услугата BgGPT API. Такава информация може да Ви бъде съобщавана и допълнително на адреса на електронна поща, свързан с Вашия профил. Вие се съгласявате, че посочените технически параметри на BgGPT API не са гарантирани във всеки един момент и че по всяко време могат да бъдат допълнително ограничавани по наша преценка, включително поради технически причини или с оглед осигуряване стабилността на инфраструктурата и системите, свързани с Услугите, и ефективното ползване на наличните ресурси. Освен това ние имаме право по всяко време по наша преценка, включително поради технически причини, или с оглед осигуряване стабилността на инфраструктурата и системите, свързани с Услугите, и ефективното ползване на наличните ресурси, едностранно да променяме техническите параметри и ограничения на BgGPT API. При ползване на Услугата BgGPT API Вие сте длъжни във всеки един момент да спазвате актуалните технически параметри и ограничения на BgGPT API, както и всякакви други инструкции във връзка с ползването на BgGPT API, които получавате от нас.

5.5. С получаване на API ключ и при условие че спазвате настоящите Условия Вие получавате ограничено, неизключително, непрехвърлимо, отменимо право на ползване на BgGPT API в съответствие с настоящите Условия и приложимото право. Правото на ползване по предходното изречение се ограничава до правото да: (а) осъществявате достъп до BgGPT API чрез предоставения Ви от нас API ключ; (б) изпращате запитвания (входящи съобщения) до BgGPT API в рамките на позволения лимит и да получавате от него отговори (изходящи съобщения); (в) интегрирате/включвате BgGPT API във Ваши продукти, приложения или услуги, включително такива, предоставяни от Вас на Ваши клиенти и крайни потребители (наричани по-долу „Крайни ползватели“); (г) използвате изходящите съобщения, генерирани от BgGPT API, за цели, позволени от приложимото право и настоящите Условия. Правото на ползване не Ви дава право да: прехвърляте, продавате, преотстъпвате или отдавате под наем Вашия API ключ или правото на достъп до BgGPT API на трети лица; да споделяте или публикувате API ключа; или да позволявате на трети лица да използват Вашия API ключ, освен при изрично уреждане съгласно чл. 5.8 от настоящите Условия.

5.6. Ние имаме правото да спираме, модифицираме, преработваме или прекратяваме достъпа до BgGPT API или части от него по всяко време.

5.7. При ползване на Услугата BgGPT API Вие се съгласявате, че: (а) времето за отговор на заявките и техническите характеристики на BgGPT API могат да варират; (б) ние имаме право по всяко време да извършваме планирана или непланирана поддръжка на BgGPT API, което може да доведе до временна недостъпност на Услугата BgGPT API.

5.8. В случай че предоставяте достъп на Крайни ползватели до BgGPT API, или до приложения, услуги или продукти, които използват или включват BgGPT API, или генерирани от BgGPT API изходящи съобщения, наред с всички други задължения и ограничения, които имате по настоящите Условия, Вие:

1. сте длъжни да осигурите, че всички Крайни ползватели са приели, са валидно обвързани със и са поели валидно задължение да спазват настоящите Условия, включително Общите условия за ползване на модела Gemma по Приложение № 1 към настоящите Условия, и всякакви последващи изменения в тях, както и че всички Крайни ползватели са поели валидни задължения да ползват Услугата BgGPT API, Модела BgGPT, модела Gemma и всякакви приложения, услуги или продукти, които използват или включват Услугата BgGPT API, Модела BgGPT, модела Gemma или генерирани от тези модели изходящи съобщения, в съответствие с приложимото право и настоящите Условия, включително Политиката за забранени начини на ползване на модела Gemma, която е приложена като Приложение № 2 към настоящите Условия, и с всякакви последващи изменения в тях;
2. сте длъжни да уведомите изрично Крайните ползватели, че съответните приложения, услуги или продукти, до които Крайните ползватели имат достъп, са базирани на Модела BgGPT, който е създаден от нас въз основа на модела Gemma и е производен на модела Gemma, както и че съответно за неговото ползване се прилагат Общите условия за ползване на модела Gemma по Приложение № 1;
3. сте длъжни да предоставите на Крайните ползватели копие от настоящите Условия в цялост, включително Общите условия за ползване на модела Gemma (Приложение № 1 към настоящите Условия) и Политиката за забранени начини на ползване на модела Gemma (Приложение № 2 към настоящите Условия);
4. сте длъжни да осигурите, че Крайните ползватели действително спазват настоящите Условия, включително като предприемате всички подходящи превантивни мерки и осъществявате текущ мониторинг и контрол на действията на Крайните ползватели;
5. сте длъжни да осигурите, че Крайните ползватели ни отстъпват всички права върху Входящото съдържание съгласно предвиденото в настоящите Условия и че декларациите по чл. 2.1, 6.5 и 6.6 от настоящите Условия са верни по отношение на Крайните ползватели;
6. носите пълна отговорност за всички действия и бездействия на Крайните ползватели и за всяко тяхно нарушение на приложимото право и на настоящите Условия, включително на Общите условия за ползване на модела Gemma по Приложение № 1;
7. сте длъжни да ни обезщетите за всички вреди, причинени вследствие на Ваши действия или бездействия или вследствие на действия или бездействия на Крайните ползватели.
8. Без да се засяга общият характер на чл. 6.2 от настоящите Условия, при ползване на Услугата BgGPT API е забранено по-специално да извършвате или да позволявате на трети лица, включително Вашите Крайни ползватели, да извършват следните действия: (а) да използвате BgGPT API за извършване на автоматизирани масови заявки (scraping), за претоварване на системите ни чрез изпращане на голям обем заявки, надвишаващ позволения ограничен брой заявки за дадено време (rate limit), или за други действия, които могат да увредят стабилността и работоспособността на BgGPT API или на свързаната с него инфраструктура, както и (б) да заобикаляте, деактивирате или по друг начин да се намесвате в ограниченията за брой заявки (rate limits), механизмите за автентикация или други защитни мерки, приложени към BgGPT API.

6. Общи изисквания при ползване на Услугите

6.1. С изпълнение на съответните изисквания по настоящите Условия Вие получавате правото да ползвате Услугите, както са предоставени съответно на Уебсайта и в Приложенията, в съответствие с настоящите Условия и приложимото право. При ползването на Услугите сте длъжни да спазвате всички изисквания на настоящите Условия и на приложимото право. Вие носите пълна отговорност за Вашите действия, свързани с ползването на Услугите, включително за въвежданата информация и за целите, за които Услугите са ползвани.

6.2. Нямате право да използвате Услугите с цел злоупотреба, въвеждане в заблуждение, измама, обида, унижение, дискриминация, увреждане на трети лица, накърняване или поставяне в опасност на живота и здравето на себе си или на трети лица, или с каквато и да е друга незаконна или неморална цел, за извършване на неправомерни действия, включително действия, които представляват престъпление, за извършване на забранени от приложимото право действия или за заобикаляне на изисквания на приложимото право. Без да се ограничава общия характер на предходното изречение, забранено е да извършвате следните действия или да позволявате на други лица да ги извършват, включително Вашите Крайни ползватели:

1. да накърнявате целостта или да нарушавате работата на Услугите, Уебсайта, BgGPT API и/или което и да било от Приложенията, включително чрез заобикаляне или повреждане на приложени защитни мерки, мерки за контрол на достъпа и мерки за безопасност;
2. да ползвате Услугите по начин, който може да увреди Услугите, Уебсайта, BgGPT API и/или което и да било от Приложенията или да попречи на другите ползватели да ги ползват;
3. да ползвате Услугите по начин, който нарушава права на трети лица, включително права на интелектуална собственост;
4. да разпространявате, да отдавате под наем, да предоставяте право на ползване, да продавате, да прехвърляте, да копирате или по друг начин да предоставяте ползването на Услугите на трети лица, включително като част от Ваш продукт или услуга, или да рекламирате Услугите като предоставяни от Вас или от Ваше име, с изключение на възможността за ползване на Услугата BgGPT API съгласно условията на чл. 5 по-горе;
5. да опитвате да извършвате или да извършвате обратно инженерство, да модифицирате, декомпилирате, хаквате, преработвате или превеждате Услугите, Уебсайта, BgGPT API и/или което и да било от Приложенията;
6. да използвате Услугите във връзка с разработване, разпространение, или извършване на други действия с шпионски софтуер (spyware), рекламен софтуер (adware) или други злонамерени програми или код, фалшиви стоки, стоки, които са обект на ембарго или други рестриктивни мерки от страна на България, САЩ, ООН или Европейския съюз, непоискано масово разпространение на електронна поща или друг вид спам, неправомерни предложения за маркетинг на много нива, пораждащи омраза материали, хакерски атаки, наблюдение, прихващане или декодиране на данни, клеветническо, злепоставящо, неприлично, оскърбително или друго обидно съдържание, дезинформация, откраднати предмети, предмети или информация, които могат да се използват за извършване на престъпление, или опасни материали;
7. да премахвате, скривате или променяте всякакви известия и означения за авторски права, търговски марки или други права на интелектуална собственост във връзка с Услугите, Уебсайта, BgGPT API и/или което и да било от Приложенията;
8. да извличате данни от Услугите по автоматичен начин или чрез специална програма;
9. да създавате грешното впечатление, че данни, генерирани от Услугите, са генерирани от човек;
10. да използвате данни, генерирани от Услугите, за разработване или усъвършенстване на модели или други услуги, които се конкурират с Услугите или с Модела BgGPT;
11. да използвате Услугите, служейки си с техники, действащи на подсъзнанието и отвъд рамките на съзнаваното от човека, или с умишлено манипулативни или измамни техники;
12. да използвате Услугите, използвайки уязвимост на дадено физическо лице или на конкретна група лица;
13. да използвате Услугите с цел оценка или класифициране на физически лица или групи от лица въз основа на тяхното социално поведение или известни, изведени или предполагаеми лични или личностни характеристики (включително социална класация, профилиране и др.):
14. да използвате Услугите за извършване на оценки на риска по отношение на физически лица с цел да се прецени или предвиди вероятността дадено физическо лице да извърши престъпление;
15. да използвате Услугите за създаване или разширяване на бази данни за разпознаване на лица;
16. да използвате Услугите с цел да се направят заключения за емоциите на дадено физическо лице;
17. да използвате Услугите за целите на биометрично категоризиране на физически лица или дистанционна биометрична идентификация;
18. да използвате Услугите за генерирането на анализ, или описание, на интимни изображения без съгласието на лицата, както и за създаването на други вредни материали, особено когато се отнася до изобразени деца.

6.3. При ползването на Услугата BgGPT Chat Вие следва да не предоставяте лични данни за себе си или за трети лица, както и преди да споделите с трети лица провеждани разговори в Услугата BgGPT Chat, Вие следва да се уверите, че споделяните разговори не съдържат такива лични данни.

6.4. При въвеждането (качването) в Услугите на аудио и/или визуално съдържание (напр. аудио записи и/или снимки и изображения) като част от Вашето Входящо съдържание (както е дефинирано по-долу) Вие се задължавате да не използвате Услугите с цел идентифицирането на дадено лице и да не искате или извличате лична или чувствителна информация за дадено лице. Не можете да използвате Услугите за възпроизвеждане на образа или гласа на което и да е лице без изричното му съгласие.

6.5. Вие декларирате и гарантирате и сте длъжни да осигурите, че всяко Ваше Входящо съдържание, включително аудио и/или визуално такова, не нарушава разпоредбите на приложимото право и на настоящите Условия, включително на чл. 6.2 по-горе и на Политиката за забранени начини на ползване на модела Gemma, която е приложена като Приложение № 2 към настоящите Условия, заедно всички последващи нейни изменения.

6.6. При използване на функцията за гласово въвеждане на текст за отправяне на запитване към Услугата BgGPT Chat:

1. Вие декларирате и гарантирате и сте длъжни да осигурите, че имате право да записвате гласа си в средата, в която се намирате, и че сте получили всички необходими съгласия и разрешения, включително от други лица, които могат да бъдат чути в аудио записа;
2. Вие разбирате и приемате, че точността на разпознаване на речта може да варира в зависимост от качеството на микрофона, акцента, фоновия шум и други фактори и че не можем да гарантираме пълна точност на транскрипцията при преобразуването на речта Ви от аудио записа в писмен текст. Преди изпращане на запитването към Услугата BgGPT Chat Ваша е отговорността да осигурите, че транскрипцията на речта Ви съответства на действителното Ви гласово запитване.

7. Права върху съдържанието

7.1. При използването на Услугите Вие можете да въвеждате (качвате) в Услугите данни и съдържание, включително текст, текстови файлове, документи, снимки, изображения, аудио записи при използване на функцията за гласово въвеждане на текст в Услугата BgGPT Chat, данни от взаимодействието Ви с Услугите като оценка на предоставен отговор и др. (наричани „Входящото съдържание“). Вие запазвате притежаваните от Вас права върху Входящото съдържание и спрямо нас Вие сте собственик на правата (ако има такива съгласно приложимото право) върху данните и съдържанието, генерирано от Услугите в отговор на Вашето Входящо съдържание (наричано „Изходящото съдържание“).

7.2. Вие носите отговорност за Вашето Входящо съдържание и за генерираното от Услугите в отговор на него Изходящо съдържание, включително като гарантирате, че то не нарушава приложимото право или настоящите Условия и не нарушава права на трети лица. С въвеждане на Входящо съдържание при използване на Услугите, Вие ни отстъпвате право да ползваме Вашето съдържание за целите на и по всички необходими начини за предоставяне на ползваната от Вас Услуга, което право се отстъпва за територията на целия свят, за неограничен период от време, безвъзмездно (т.е. за него не Ви дължим възнаграждение или каквото и да било друго плащане) и с правото свободно да го прехвърляме и суб-лицензираме на трети лица, доколкото това е необходимо за предоставяне на ползваната от Вас Услуга.

7.3. Вие заявявате и гарантирате, че разполагате с всички права, съгласия и разрешения, необходими за предоставяне на Входящото съдържание и за разрешаване на ползването му от нас в случаите по чл. 7.2 и чл. 7.6 по-долу, както и че въвеждането (качването) на Входящото съдържание в съответната Услуга и нашето използване на това Входящо съдържание за целите на предоставяне на Услугите, включително последващото ползване на Входящото съдържание от нас в случаите по чл. 7.6 по-долу, не нарушават права на трети лица.

7.4. Вие се съгласявате, че генерираното Изходящо съдържание може да не е ново или уникално, да няма творчески характер или по друг начин да не отговаря на приложимите изисквания, за да представлява годен обект на закрила на право на интелектуална собственост или каквото и да е друго право на собственост или за да възникнат за Вас такива права.

7.5. При първото влизане във Вашия профил на Уебсайта или в Приложенията Вие следва да посочите дали желаете Вашите разговори в Услугата BgGPT Chat (т.е. Вашето Входящо съдържание и генерираното от Услугата BgGPT Chat в отговор на него Изходящо съдържание) да бъдат споделяни с нас като автори на модела и да бъдат използвани от нас. Тази опция за споделяне на разговорите в Услугата BgGPT Chat може да бъде активирана и деактивирана по всяко време и от настройките във Вашия профил.

7.6. Когато опцията за споделяне на разговорите в Услугата BgGPT Chat с нас е активирана, Вие ни предоставяте право да ползваме Вашето Входящо съдържание, включително предоставени от Вас документи и техни машинно генерирани извадки или обобщения, и генерираното от Услугата BgGPT Chat като отговор Изходящо съдържание с цел да предоставяме, поддържаме, развиваме и подобряваме разработваните от нас модели (включително Модела BgGPT) и алгоритми, включително с цел тяхното обучение и усъвършенстване, както и с цел спазване на приложимото право и поддържане безопасността на Услугите, като включително имаме правото да възпроизвеждаме, съхраняваме, показваме, разпространяваме и да преработваме това съдържание. Правото на ползване по предходното изречение се отстъпва за територията на целия свят, за неограничен период от време, безвъзмездно (т.е. за него не Ви дължим възнаграждение или каквото и да било друго плащане) и с правото свободно да го прехвърляме и суб-лицензираме на трети лица по наша преценка.

7.7. Предоставените от Вас данни при използването на Услугата BgGPT API, включително Вашето Входящо съдържание и генерираното от BgGPT API Изходящо съдържание, не се използват за поддържане, развиване и подобряване на разработваните от нас модели (включително Модела BgGPT) и алгоритми, включително с цел тяхното обучение и усъвършенстване. Ние ще използваме Вашето Входящо и Изходящо съдържание при ползване на Услугата BgGPT API единствено за целите на предоставяне на Услугата BgGPT API, за спазване на приложимото право и за поддържане безопасността на Услугите.

8. Неточност на генерираното от Услугите съдържание

8.1. Изкуственият интелект е област на активно изследване, в рамките на която се срещат известни проблеми като риска от предубеждения, генериране на дезинформация и халюцинации. Предвид настоящия етап на развитие на технологиите, използвани във връзка с Услугите, не можем да гарантираме, че генерираното от Услугите Изходящо съдържание ще бъде винаги точно и вярно или че ще отговаря на възприетите в обществото норми на морал, етика и възпитание при общуването.

8.2. Вие разбирате и се съгласявате, че:

1. Изходящото съдържание може да е неточно, невярно, непълно или неактуално. Не трябва да разчитате на генерираното от Услугите Изходящо съдържание като единствен източник на информация, като заместител на професионален съвет или за каквито и да било други цели. Не използвайте Услугите за взимането на важни решения.
2. За някои хора Изходящото съдържание може да е подвеждащо, неморално, неетично, неподходящо или дори обидно, нараняващо или предизвикващо други негативни възприятия. Преди да използвате или споделяте с трети лица генерирано от Услугите Изходящо съдържание, трябва да прецените доколко генерираното от Услугите Изходящо съдържание е точно, вярно и уместно с оглед контекста на конкретното използване. Не трябва да използвате Изходящо съдържание, което би могло да окаже отрицателно въздействие върху конкретно лице, върху група от лица с определени характеристики (напр. подрастващи лица) или върху обществото като цяло, както и Изходящо съдържание, което е в противоречие със закона, обществения ред и добрите нрави.
3. Генерираното от Услугите Изходящо съдържание не отразява нашите мнения, възгледи и възприятия, нито мненията, възгледите и възприятията на лицата, които са участвали в разработването на Услугите, или на каквито и да било трети лица, дори и да са споменати в Изходящото съдържание или Изходящото съдържание да указва друго. Ако Изходящото съдържание препраща към продукти или услуги на трети лица, това не означава, че съответното трето лице одобрява или е свързано по някакъв начин с Услугите.
4. Използването на Услугите от подрастващи лица или от други лица, които могат да се считат за уязвима група поради своето физическо, умствено, или психическо развитие, липсата на житейски опит, или поради други особени характеристики, е уместно да става под надзора на родител, попечител или друго отговорно възрастно лице, за да се осигури подходяща закрила на тези ползватели на Услугите срещу неуместно съдържание и да се осигури подходящ контрол върху тяхното ползване на Услугите. В случай че установите неподходящо съдържание в Услугите, следва незабавно да ни уведомите.

9. Ограничаване на отговорността

9.1. В максималната степен, допустима от приложимото право, ние не носим отговорност за Вашите действия и бездействия и, ако е приложимо, за действията и бездействията на Вашите Крайни ползватели във връзка с използване на Услугите, за Входящото съдържание и за генерираното от Услугите Изходящо съдържание и не носим отговорност за каквито и да било вреди, настъпили във връзка с използването на Услугите, с Входящо съдържание или с генерираното от Услугите Изходящо съдържание.

9.2. Предходното изречение не ограничава или изключва отговорност, която съгласно императивните норми на приложимото право не може да бъде ограничена или изключена, и Ваши права, които съгласно императивните норми на приложимото право не могат да бъдат ограничени или изключени, като например права, които са императивно предоставени съгласно правото за защита на потребителите, доколкото е приложимо за Вас.

9.3. В максималната степен, допустима от приложимото право, ние не предоставяме гаранции по отношение на Услугите, включително, но не само, гаранции за годност за определена цел, определено използване или определен резултат, гаранции за задоволително качество, гаранции за ненарушаване на права на трети лица и за необезпокоявано ползване, и гаранции, че Услугите ще бъдат налични, непрекъснати, точни или без грешки, и Вие приемате и се съгласявате, че непрекъснатата наличност на Услугите не е гарантирана, че Услугите се предоставят „както са“ (as is) без задължение за осигуряване на минимално ниво на наличност (SLA), както и че всяко използване на Услугите и генерираното от Услугите Изходящо съдържание е изцяло на Ваш риск и отговорност.

9.4. Предходната разпоредба не ограничава или изключва гаранции, които съгласно императивните норми на приложимото право не могат да бъдат ограничени или изключени. Ако Вие сте потребител по смисъла на българското право или по смисъла на правото на друга държава – членка на Европейския съюз или Европейското икономическо пространство, което е приложимо за Вас, по отношение на Услугите Вие имате право на законова гаранция за цифрови услуги и цифрово съдържание, която се урежда от приложимото за Вас право на Република България или на съответната друга държава – членка на Европейския съюз или Европейското икономическо пространство.

9.5. В допълнение на горното, при ползване на Услугата BgGPT API Вие се съгласявате и потвърждавате, че Вие носите пълна отговорност за интегрирането на BgGPT API във Вашите продукти, приложения или услуги, включително за тяхната надеждност, сигурност и съответствие с приложимото право.

10. Прекратяване на договора и преустановяване на достъпа до Услугите

10.1. Ние имаме правото, с незабавно действие и без предизвестие и без да дължим каквото и да е обезщетение, едностранно да прекратим действието на договора, да блокираме, прекратим или изтрием Вашия профил и/или временно да преустановим Вашия достъп до някоя от, или до всички Услуги, Уебсайта, някое от, или всички Приложения и/или BgGPT API, в случай че:

1. установим, че Вие или, ако е приложимо, Ваш Краен ползвател сте нарушили настоящите Условия, или имаме основание да считаме, че ще извършите такова нарушение в бъдеще;
2. Вашето използване на Услугите или това на Ваш Краен ползвател може да доведе до вреди или други негативни последици за нас, за нашите партньори, за другите ползватели на Услугите, или за други трети лица;
3. това е нужно, за да защитим безопасността и нормалното функциониране на Услугите, Уебсайта, BgGPT API или Приложенията или поради други технически причини;
4. това е нужно, за да спазим изискванията на приложимото право, Общите условия на Google за ползване на модела Gemma или нареждане на компетентен държавен орган;
5. не сте влизали във Вашия регистриран профил в период от повече от една година.

10.2. Ако смятате, че сме блокирали, прекратили или изтрили Вашия профил по погрешка, можете да се свържете с нас на посочените в чл. 1.3 по-горе данни за кореспонденция.

10.3. Вие можете да прекратите договора по всяко време, като деактивирате/изтриете профила си и спрете да използвате Услугите. Освен това при неизпълнение на наше задължение по настоящите Условия, за което ние отговаряме, Вие може да имате правото да развалите договора при спазване на изискванията на приложимото право.

10.4. Ако Вие сте потребител по смисъла на българското право или по смисъла на правото на друга държава – членка на Европейския съюз или Европейското икономическо пространство, което е приложимо за Вас, Вие имате право да се откажете от сключения съгласно настоящите Условия договор в 14-дневен срок от сключването му, без да посочвате причина и без да дължите обезщетение или неустойка. По-долу е предоставена информация относно упражняването на това право на отказ от договора:

Информация относно упражняване правото на отказ от договора

Имате право да се откажете от настоящия договор, без да посочвате причини за това, в срок 14 дни. Срокът за отказ е 14 дни считано от датата, на която е сключен договорът.

За да упражните правото си на отказ, трябва да ни уведомите (Софийски университет „Св. Климент Охридски“, бул. „Цар Освободител“ № 15, гр. София 1504, България, тел.: +359878254194, адрес на ел. поща: chat.bggpt@insait.ai) за Вашето решение да се откажете от договора с недвусмислено заявление (например писмо, изпратено по пощата или на електронна поща). Можете да използвате приложения стандартен формуляр за упражняване правото на отказ от договора, но това не е задължително.

За да спазите срока на отказ от договора, е достатъчно да изпратите съобщението си относно упражняването на правото на отказ преди изтичането на срока за отказ от договора.

11. Изменения на Условията и на Услугите

11.1. Настоящите Условия могат да бъдат изменени по наша инициатива или в други, предвидени в действащото право случаи. Ние ще Ви уведомим за всяко изменение в Условията по сключения договор в 7-дневен срок от настъпването на това обстоятелство на адреса на електронна поща, свързан с Вашия профил за ползване на Услугите. Ако не сте съгласни с измененията в Условията, можете да се откаже от договора, без да посочвате причина и без да дължите обезщетение или неустойка, като ни изпратите писмено уведомление в едномесечен срок от получаването на съобщението за изменението. Правото на отказ по предходното изречение не се прилага в случаите, когато изменението в Условията е вследствие на разпореждане или указание на компетентен държавен орган.

11.2. В допълнение на изрично уредените в Условията специфични случаи, в които имаме право да изменим някоя от Услугите, ние имаме право да изменим Услугите, при условие че такова изменение е разумно по отношение на цялостния обхват на Услугите и се прави по основателна причина (напр. необходимост за отстраняване на възникнали грешки, за адаптиране към промени в правното или регулаторното положение, за адаптиране на цифровото съдържание или цифровите услуги към нова техническа среда, към развитието на техническия прогрес, достиженията на развитието на изкуствения интелект и неговата регулация или по други важни оперативни причини или технически изисквания, свързани с Услугите и използваните от нея технологии). Всяко такова изменение ще се извършва без допълнителни разходи за Вас. Вие ще бъдете уведомени по ясен и разбираем начин за изменението писмено или чрез съобщение на посочения адрес на електронна поща. В случай на такова изменение Вие имате право да развалите договора безплатно в рамките на 30 дни, считано от уведомлението за изменението или от момента на изменение на Услугите, като се прилага по-късната от двете дати, ако това изменение оказва отрицателно въздействие върху достъпа или използването на Услугите от Ваша страна, освен ако отрицателното въздействие е незначително. В случаите по предходното изречение Вие ще бъдете уведомени предварително в разумен срок и на траен носител относно характеристиките, периода от време, през който се извършва изменението на Услугите, и за правото Ви да развалите договора за Услугите.

12. Приложимо право и разрешаване на спорове

12.1. За всички аспекти на договорното правоотношение съгласно настоящите Условия и за всички спорове, произтичащи от това договорно правоотношение, се прилага правото на Република България. Ако Вашето обичайно местопребиваване е извън Република България и Вие сте потребител, т.е. физическо лице, което е сключило настоящия договор с цел, която може да се смята, че е извън рамките на Вашето занятие или професия, изборът на приложимо право по предходното изречение не засяга и не Ви лишава от закрилата, предоставяна Ви от императивните разпоредби на правото на държавата, в която е Вашето обичайно местопребиваване, ако ние насочваме дейността във връзка с предоставянето на Услугите към тази държава.

12.2. Ако не сте потребител по смисъла на правото на държава – членка на Европейския съюз или Европейското икономическо пространство, изключително компетентен за разрешаване на всякакви спорове във връзка с договора по настоящите Условия е съответният съд в гр. София, България.

12.3. Извънсъдебно разрешаване на потребителски спорове:

Ако Вие сте потребител по смисъла на българското право или по смисъла на правото на друга държава – членка на Европейския съюз или Европейското икономическо пространство, което е приложимо за Вас, по закон сме длъжни да Ви информираме, че във връзка с настоящите Условия ние попадаме в обхвата на дейност на следните органи за алтернативно решаване на спорове, установени в България:

• Обща помирителна комисия към Комисия за защита на потребителите със седалище град София, уебсайт: http://www.kzp.bg;
• Център за алтернативно решаване на спорове „Консенсус“, уебсайт: https://mediationcenter.bg;
• Център за алтернативно решаване на спорове „НАИС“ към Сдружение Национална асоциация за извънсъдебни спогодби, уебсайт: http://www.nais.bg.

Ние не желаем и не сме длъжни да участваме в никакви производства за разрешаване на спорове пред какъвто и да е орган за алтернативно решаване на спорове.

13. Други

13.1. Ние ще изпращаме всички съобщения във връзка с Услугите или с настоящите Условия до адреса на електронна поща, свързан с Вашия профил за ползване на Услугите. Вие сте длъжни да осигурите, че адресът на електронна поща, свързан с Вашия профил за ползване на Услугите, е актуален, че имате достъп до него и че получавате съобщенията, изпратени до него, включително в случай че използвате услуги за идентификация, предоставяни от трети лица, които препращат съобщенията до друг Ваш адрес на електронна поща или действат като посредници по друг начин. Всички съобщения, изпратени до адреса на електронна поща, свързан с Вашия профил за ползване на Услугите, се считат за получени от Вас и Вие се считате за валидно уведомени от момента на изпращането им от наша страна.

13.2. За кореспонденция с нас можете да използвате данните за контакт, посочени в чл. 1.3 по-горе.

Последна актуализация: 24 март 2026 г.

Раздел 1: ОПРЕДЕЛЕНИЯ

1.1 Определения

1. „Споразумение“ или „Общи условия за ползване на Gemma“ означава настоящите общи условия, уреждащи ползването, възпроизвеждането, Разпространяването или модифицирането на Услугите Gemma, както и всякакви други условия, включени чрез препращане.
2. „Разпространяване“ или „Разпространявам“ означава всяко предаване, публикуване или друго споделяне с трето лице на модела Gemma или Производни на модела, включително чрез предоставяне или осигуряване на достъп до модела Gemma или до неговата функционалност като хоствана услуга чрез API, уеб достъп или други електронни или отдалечени средства („Хоствана услуга“).
3. „Gemma“ означава наборът от езикови модели за машинно обучение, обучени тегла и параметри на модела, посочени в Анекса към настоящото Приложение 1, независимо от източника, от който сте го получили.
4. „Google“ означава Google LLC.
5. „Производни на модела“ означава всякакви:
   1. модификации на модела Gemma,
   2. произведения, основани на модела Gemma, или
   3. всякакъв друг модел за машинно обучение, създаден чрез прехвърляне на модели на тегла, параметри, операции или Резултати от модела Gemma към този модел с цел последният да функционира подобно на модела Gemma, включително методи за дестилация, използващи междинни представяния на данни или методи, основани на генериране на синтетични данни от Резултатите от модела Gemma с цел обучение на съответния модел. С оглед яснота, Резултатите не се считат за Производни на модела.
6. „Резултат“ означава изходящото информационно съдържание на модела Gemma или Производни на модела, което е резултат от работата с или използването по друг начин на модела Gemma или Производни на модела, включително чрез Хоствана услуга.

1.2 Използването в това Споразумение на „включително“ означава „включително, но не само“.

Раздел 2: ДОПУСТИМОСТ И ИЗПОЛЗВАНЕ

2.1 Допустимост
Вие декларирате и гарантирате, че имате право да сключите това Споразумение (включително, че сте навършили необходимата възраст за предоставяне на съгласие). Ако осъществявате достъп до или използвате някоя от Услугите Gemma за или от името на юридическо лице, (а) Вие сключвате това Споразумение от свое име и от името на това юридическо лице, (б) Вие заявявате и гарантирате, че имате право да действате от името на това юридическо лице и да го обвържете с разпоредбите на това Споразумение, и (в) използваните в останалата част на това Споразумение думи като „Вие“, „Вас“ или „Вашето“ се отнасят както до Вас (като физическо лице), така и до това юридическо лице.

2.2 Използване
Вие можете да използвате, възпроизвеждате, модифицирате, Разпространявате, изпълнявате или показвате която и да е от Услугите Gemma само в съответствие с условията на това Споразумение, и сте длъжни да не нарушавате (или да не насърчавате или разрешавате на други лица да нарушават) която и да е разпоредба на това Споразумение.

Раздел 3: РАЗПРОСТРАНЯВАНЕ И ОГРАНИЧЕНИЯ

3.1 Разпространяване и по-нататъшно разпространяване
Вие можете да възпроизвеждате или Разпространявате копия на модела Gemma или Производни на модела, ако посочените по-долу условия са изпълнени:

1. Длъжни сте да включите посочените в член 3.2 ограничения на ползването като обвързваща разпоредба във всяко споразумение (напр. лицензионно споразумение, общи условия за ползване и т.н.), уреждащо ползването и/или разпространяването на модела Gemma или Производни на модела, и сте длъжни да уведомите последващите ползватели, до които извършвате Разпространяване, че за модела Gemma или Производните на модела се прилагат ограниченията на ползването, посочени в член 3.2.
2. Трябва да предоставите копие от това Споразумение на всички трети лица, получатели на модела Gemma или Производни на модела.
3. Трябва да направите така, че на видно място върху всеки модифициран файл да бъде поставено уведомление, че сте модифицирали съответния файл.
4. Всяко Разпространяване (различно от такова, осъществено чрез Хоствана услуга) трябва да бъде придружено от текстов файл „Уведомление“, който съдържа следното уведомление: „Моделът Gemma се предоставя съгласно и при условията на Общите условия за ползване на модела Gemma, достъпни на https://ai.google.dev/gemma/terms“.

Можете да добавите свое собствено изявление за интелектуална собственост към Вашите модификации и, с изключение на посоченото в този раздел, можете да прилагате допълнителни или различни условия за ползване, възпроизвеждане или Разпространяване на Вашите модификации или като цяло на всякакви такива Производни на модела, при условие че Вашето ползване, възпроизвеждане, модификация, Разпространяване, представяне и показване на модела Gemma отговаря на условията на настоящото Споразумение. Всякакви допълнителни или различни общи условия, които прилагате, трябва да не противоречат на разпоредбите на това Споразумение.

3.2 Ограничения на ползването
Длъжни сте да не използвате нито една от Услугите Gemma:

1. по някой от забранените начини на ползване, посочени в Политиката за забранените начини на ползване на модела Gemma, достъпна на https://ai.google.dev/gemma/prohibited_use_policy („Политика за забранени начини на ползване“), която се счита за неразделна част от това Споразумение; или
2. в нарушение на приложимото законодателство.

В най-пълната степен, разрешена от закона, Google си запазва правото да ограничи ползването (отдалечено или по друг начин) на която и да е от Услугите Gemma, които Google разумно счита, че нарушават това Споразумение.

3.3 Генериран Резултат
Google не претендира никакви права върху Резултатите, които генерирате с помощта на модела Gemma. Вие и Вашите потребители носите изключителна отговорност за Резултатите и тяхното последващо използване.

Раздел 4: ДОПЪЛНИТЕЛНИ РАЗПОРЕДБИ

4.1 Актуализации
Google има право да актуализира модела Gemma периодично.

4.2 Търговски марки
Нито една разпоредба от това Споразумение не ви предоставя права да ползвате търговските марки на Google, търговските имена на Google, логата на Google или по друг начин да създавате впечатление за наличие на подкрепа или да представяте невярно отношенията между Вас и Google. Google запазва всички права, които не се предоставят изрично в това Споразумение.

4.3 ОТКАЗ ОТ ГАРАНЦИЯ
ОСВЕН АКО ПРИЛОЖИМОТО ПРАВО НЕ ИЗИСКВА ДРУГО, УСЛУГИТЕ GEMMA И РЕЗУЛТАТИТЕ СЕ ПРЕДОСТАВЯТ НА ПРИНЦИПА „КАКВИТО СА“ БЕЗ ГАРАНЦИИ ИЛИ УСЛОВИЯ ОТ КАКЪВТО И ДА Е ВИД, ИЗРИЧНИ ИЛИ ПОДРАЗБИРАЩИ СЕ, ВКЛЮЧИТЕЛНО ГАРАНЦИИ ИЛИ УСЛОВИЯ ЗА СОБСТВЕНОСТ, НЕНАРУШАВАНЕ НА ПРАВА, ПРОДАВАЕМОСТ ИЛИ ГОДНОСТ ЗА ОПРЕДЕЛЕНА ЦЕЛ. ВИЕ НОСИТЕ ПЪЛНАТА ОТГОВОРНОСТ ЗА ОПРЕДЕЛЯНЕ НА ЦЕЛЕСЪОБРАЗНОСТТА НА ПОЛЗВАНЕТО, ВЪЗПРОИЗВЕЖДАНЕТО, МОДИФИЦИРАНЕТО, ИЗПЪЛНЕНИЕТО, ПОКАЗВАНЕТО ИЛИ РАЗПРОСТРАНЯВАНЕТО НА УСЛУГИТЕ GEMMA ИЛИ РЕЗУЛТАТИТЕ, И ПОЕМАТЕ ВСИЧКИ РИСКОВЕ, СВЪРЗАНИ С ПОЛЗВАНЕТО ИЛИ РАЗПРОСТРАНЯВАНЕТО НА УСЛУГИТЕ GEMMA ИЛИ РЕЗУЛТАТИТЕ, КАКТО И С УПРАЖНЯВАНЕТО НА ПРАВАТА И РАЗРЕШЕНИЯТА ПО НАСТОЯЩОТО СПОРАЗУМЕНИЕ.

4.4 ОГРАНИЧАВАНЕ НА ОТГОВОРНОСТТА
В МАКСИМАЛНАТА СТЕПЕН, ПОЗВОЛЕНА ОТ ПРИЛОЖИМОТО ПРАВО, В НИКАКЪВ СЛУЧАЙ И НА НИКАКВО ПРАВНО ОСНОВАНИЕ, БИЛО ТО В РЕЗУЛТАТ НА ДЕЛИКТ (ВКЛЮЧИТЕЛНО ПРИ НЕБРЕЖНОСТ), ПРОДУКТОВА ОТГОВОРНОСТ, ДОГОВОР ИЛИ ДРУГО, ОСВЕН АКО НЕ СЕ ИЗИСКВА ОТ ПРИЛОЖИМОТО ПРАВО, GOOGLE ИЛИ НЕГОВИТЕ СВЪРЗАНИ ЛИЦА НЕ НОСЯТ ОТГОВОРНОСТ СПРЯМО ВАС ЗА ВРЕДИ, ВКЛЮЧИТЕЛНО ВСЯКАКВИ ПРЕКИ, НЕПРЕКИ, СПЕЦИАЛНИ, СЛУЧАЙНИ, ПРИМЕРНИ, ПОСЛЕДВАЩИ ИЛИ НАКАЗАТЕЛНИ ВРЕДИ, ИЛИ ПРОПУСНАТИ ПОЛЗИ ОТ ВСЯКАКЪВ ВИД, ПРОИЗТИЧАЩИ ОТ ТОВА СПОРАЗУМЕНИЕ ИЛИ СВЪРЗАНИ С КОЯТО И ДА Е ОТ УСЛУГИТЕ GEMMA ИЛИ РЕЗУЛТАТИТЕ, ДОРИ АКО GOOGLE ИЛИ НЕГОВИТЕ СВЪРЗАНИ ЛИЦА СА БИЛИ УВЕДОМЕНИ ЗА ВЪЗМОЖНОСТТА ТАКИВА ВРЕДИ ДА ВЪЗНИКНАТ.

4.5 Срок, прекратяване и приложимост на разпоредби след прекратяване на Споразумението
Това Споразумение влиза в сила от момента на неговото приемане от Вас (включително чрез ползването, модифицирането или Разпространяването, възпроизвеждането, изпълнението или показването на всяка част или елемент от Услугите Gemma) и остава в сила до прекратяването му в съответствие с неговите разпоредби. Google има право да прекрати Споразумението, ако нарушите някоя от неговите разпоредби. При прекратяване на Споразумението Вие трябва да изтриете и да преустановите ползването и Разпространяването на всички копия на модела Gemma и Производните на модела, които са във Ваше притежание или под Ваш контрол. Раздел 1 и членове 2.1, 3.3, 4.2—4.9 остават в сила и след прекратяването на това Споразумение.

4.6 Приложимо право и юрисдикция
Това Споразумение се урежда от правото на щата Калифорния, като е изключено приложението на стълкновителните норми на международното частно право. Конвенцията на ООН за договорите за международна продажба на стоки не се прилага по отношение на това Споразумение. Щатските и федералните съдилища на окръг Санта Клара, Калифорния, имат изключителна компетентност по отношение на всеки спор, произтичащ от това Споразумение.

4.7 Разделност
Ако някоя от разпоредбите на това Споразумение бъде обявена за недействителна или неприложима, останалите разпоредби ще останат непроменени и ще продължат да бъдат в сила, все едно тази разпоредба не е била включена в Споразумението.

4.8 Изчерпателност
Това Споразумение съдържа всички условия, договорени между страните, и отменя и заменя всички предходни споразумения между страните към датата на неговото приемане, които са свързани с неговия предмет.

4.9 Липса на отказ от права
Google няма да се счита за отказал се от своите права, когато не е упражнил (или не е упражнил своевременно) някое от правата си по това Споразумение.

Анекс (https://ai.google.dev/gemma/terms#appendix):

• Gemma 1 (https://ai.google.dev/gemma/docs/core/model_card)
• Gemma 1.1 (https://ai.google.dev/gemma/docs/core/model_card)
• Gemma 2 (https://ai.google.dev/gemma/docs/core/model_card_2)
• Gemma 3 (https://ai.google.dev/gemma/docs/core/model_card_3)
• Gemma 3n (https://ai.google.dev/gemma/docs/gemma-3n)
• FunctionGemma (https://ai.google.dev/gemma/docs/functiongemma)
• EmbeddingGemma (https://ai.google.dev/gemma/docs/embeddinggemma)
• PaliGemma (https://ai.google.dev/gemma/docs/paligemma/model-card)
• PaliGemma 2 (https://ai.google.dev/gemma/docs/paligemma/model-card-2)
• ShieldGemma (https://ai.google.dev/gemma/docs/shieldgemma/model_card)
• ShieldGemma 2 (https://ai.google.dev/gemma/docs/shieldgemma/model_card_2)
• CodeGemma (https://ai.google.dev/gemma/docs/codegemma/model_card)
• CodeGemma 1.1 (https://ai.google.dev/gemma/docs/codegemma/model_card)
• Gemma 2 JPN (https://huggingface.co/google/gemma-2-2b-jpn-it)
• DataGemma RIG (https://www.kaggle.com/models/google/datagemma-rig)
• DataGemma RAG (https://www.kaggle.com/models/google/datagemma-rag)
• RecurrentGemma (https://ai.google.dev/gemma/docs/recurrentgemma/model_card)
• Gemma Scope (https://ai.google.dev/gemma/docs/gemma_scope)
• Gemma-APS (https://ai.google.dev/gemma/docs/gemma-aps)
• T5Gemma (https://www.kaggle.com/models/google/t5gemma)
• VaultGemma (https://www.kaggle.com/models/google/vaultgemma)
• FunctionGemma (https://www.kaggle.com/models/google/functiongemma)
• T5Gemma 2 (https://www.kaggle.com/models/google/t5gemma-2)
• TranslateGemma (https://www.kaggle.com/models/google/translategemma)

1. Въведение

1.1. Настоящото Споразумение за Обработване на Лични данни („Споразумението”) допълва и е неразделна част от Общите условия за ползване на услугите, базирани на модела BgGPT („Условията”), които се прилагат от Софийски университет „Св. Климент Охридски”, звено „Институт за научни изследвания в областта на компютърните науки” (INSAIT) („Ние”, или „Доставчикът”) в отношенията с ползвателите на Услугата BgGPT API (всеки поотделно „Ползвател“, и заедно „Ползватели”).

1.2. Настоящото Споразумение се прилага, когато Доставчикът обработва определени Лични данни от името на Ползвателя, който действа като Администратор на тези Лични данни. Настоящото Споразумение урежда Обработването на Лични данни от страна на Доставчика в качеството му на Обработващ на Лични данни, които се предоставят от Ползвателя при използване на Услугата BgGPT API или са част от Входящото съдържание.

1.3. Настоящото споразумение не се прилага в случаите на използване на Услугата BgGPT API, при които Ползвателят не въвежда Лични данни на трети лица и използва услугата за лични нужди.

2. Определения

За целите на настоящото Споразумение следните понятия означават:

„Приложимо законодателство” означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общия регламент относно защитата на данните или „ОРЗД”) и Закона за защита на личните данни („ЗЗЛД”, Обн. ДВ. бр.1 от 4 Януари 2002 г., заедно с всички последващи изменения и допълнения).

„Лични данни” означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („Субект на данни”); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

„Данни на Ползвателя” означава Лични данни, посочени в Анекс 1 към настоящото Споразумение, обработвани от Доставчика от името на Ползвателя при предоставяне на Услугата BgGPT API или са включени във Входящото съдържание.

„Администратор” означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за Обработването на Лични данни. За целите на настоящото Споразумение Администратор е Ползвателят.

„Обработващ” означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва Лични данни от името на администратора. За целите на настоящото Споразумение Обработващ е Доставчикът.

„Обработване” означава всяка операция или съвкупност от операции, извършвана с Лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Субект на данни” означава идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице, съгласно член 4, точка 1 от ОРЗД.

„Нарушение на сигурността” означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до Лични данни, които се предават, съхраняват или обработват по друг начин.

„Надзорен орган“ означава Комисията за защита на личните данни („КЗЛД“), която е надзорният орган в Република България по смисъла на ОРЗД и ЗЗЛД, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.

„Подизпълнител” означава всяко физическо или юридическо лице, различно от Доставчика, включително свързаните с него дружества, на което Доставчикът възлага Обработване на Лични данни от името на Ползвателя.

„Стандартни договорни клаузи” означава клаузите, приложение към Решение за изпълнение (ЕС) 2021/914 на Европейската комисия от 4 юни 2021 г. за предаване на лични данни на трети страни съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета.

3. Обхват и роли

Като част от предоставянето на Услугата BgGPT API на Ползвателя съгласно Условията, Доставчикът обработва Данни на Ползвателя от името на Ползвателя и действа като Обработващ. Доставчикът ще обработва Данните на Ползвателя само за целите на предоставянето на Услугата BgGPT API, съгласно Условията и настоящото Споразумение.

4. Задължения на Доставчика като Обработващ

4.1 Инструкции на Ползвателя

4.1.1. Доставчикът гарантира по отношение на всички Лични данни, които обработва от името на Ползвателя, че:

1. ще ги обработва единствено с цел предоставяне на Услугата BgGPT API или в съответствие договореното от страните в писмена форма, като по този начин ще действа единствено съгласно документираните указания на Ползвателя, включително указания за въздържане от по-нататъшно Обработване;
2. няма да обработва, прилага или използва Личните данни с каквито и да било цели, различни от изискваните и необходими за предоставяне на Услугата BgGPT API;
3. няма да обработва Лични данни за свои собствени цели или да включва Лични данни в който и да е продукт или услуга, предлагани на трети страни.

4.1.2. Доставчикът разполага с подходящи процеси и свързаните с тях технически мерки за:

1. изпълнение на задължението за оказване на съдействие на Ползвателя с цел предоставяне на информация на отделен Субект на данни и предоставяне на Ползвателя цялата необходима информация;
2. актуализиране, изменение или коригиране на Лични данни при периодично поискване от страна на Ползвателя;
3. ограничаване на обработването на Лични данни след получаване на указания от Ползвателя, които позволяват идентифициране по IP адрес.

4.2. Спазване на Приложимото законодателство:

4.2.1. Доставчикът спазва Приложимото законодателство и няма да изпълнява задълженията си по настоящото Споразумение във връзка с Личните данни по начин, който да доведе до нарушаване от страна на Ползвателя на някое от задълженията му съгласно Приложимото законодателство.

4.2.2. Доставчикът предоставя на Ползвателя такова сътрудничество, съдействие и информация, каквито Ползвателят може разумно да поиска, за да му позволи да изпълнява задълженията си, съгласно Приложимото законодателство.

4.2.3. Доставчикът ще си сътрудничи и ще се съобразява с указанията и решенията на Надзорния орган.

4.3. Известия до Ползвателя

Преди започване на Обработването и по всяко време след това Доставчикът незабавно информира Ползвателя, ако според него дадено указание на Ползвателя нарушава Приложимото законодателство. В такъв случай Доставчикът има право да спре изпълнението на съответното указание до получаване на изрично потвърждение от Ползвателя или до изменение на указанието.

4.4 Конфиденциалност

Доставчикът гарантира надеждността на всички служители и персонал на Подизпълнители, които имат достъп до Личните данни, и гарантира, че този персонал е преминал подходящо обучение относно грижата за, защитата на и Обработването на Лични данни и е подписал декларации за поверителност във връзка с Обработването на Лични данни. Доставчикът е отговорен за всякакво разкриване на Лични данни от всяко такова лице.

4.5. Документация

Доставчикът поддържа писмена документация за всички категории дейности по Обработване, извършвани от името на Ползвателя, както е определено в Приложимото законодателство, и предоставя тази документация на Ползвателя в срок от пет (5) работни дни след писмено искане на Ползвателя.

4.6. Искания от Субекти на данни

4.6.1. Освен ако не е забранено от Приложимото законодателство, Доставчикът незабавно ще информира Ползвателя за всяко запитване, съобщение, искане, претенция или жалба от страна на Субект на данни или държавен орган.

4.6.2. Доставчикът оказва необходимото съдействие на Ползвателя и без допълнителни разходи, за да даде възможност на Ползвателя да отговори на тези искания или жалби и да спази приложимите законови или регулаторни срокове.

4.6.3. Доставчикът няма да разкрива Лични данни на трети лица, освен ако това се изисква съгласно Приложимото законодателство или е предварително одобрено от Ползвателя.

4.7. Сигурност

4.7.1. Информационна сигурност

1. Доставчикът съхранява Личните данни логически отделно от данните, обработвани от името на всяка друга трета страна.
2. Доставчикът се задължава да спазва Изискванията за сигурност (Анекс 2 към настоящото Споразумение) и гарантира, че поддържа подходящи и достатъчни технически и организационни мерки за сигурност за защита на Личните данни срещу случайно, незаконно унищожаване или случайна загуба, повреда, промяна, неразрешено разгласяване или достъп, особено когато Обработването включва предаване на данни през мрежа, и срещу всички други незаконни форми на Обработване.
3. В случай че някоя част от Личните данни е повредена или загубена или нейното качество е влошено в резултат на небрежност или неизпълнение от страна на Доставчика, така че да е неизползваема, тогава, в допълнение към всякакви други правни средства за защита, Ползвателят може:
   1. да изиска от Доставчика за негова сметка да възстанови или да осигури възстановяване на Личните данни, а Доставчикът ще положи всички разумни усилия да направи това възможно най-скоро; или
   2. самостоятелно да възстанови или да осигури възстановяване на Личните данни и да изиска от Доставчика да възстанови на Ползвателя всички разумни разходи, направени при извършване на горното.

4.7.2. Сигурност на съобщенията

Доставчикът предприема подходящи технически и организационни мерки, за да защити сигурността на всички мрежи за електронни съобщения или услуги, използвани за прехвърляне или предаване на Данни на Ползвателя. Това включва, но не се ограничава до мерки, предназначени да гарантират поверителността на съобщенията и предотвратяват незаконно наблюдение или прихващане на съобщения и получаване на неоторизиран достъп до всеки компютър или система и по този начин да гарантират сигурността на съобщенията.

4.8. Нарушения на сигурността и задължения за уведомяване

4.8.1. Доставчикът уведомява Ползвателя без ненужно забавяне, но не по-късно от 20 часа след узнаването за Нарушение на сигурността. Уведомлението включва най-малко информацията съгласно чл. 33(3) от ОРЗД и всякаква друга информация, свързана с Нарушението на сигурността, която Ползвателят може разумно да поиска от Доставчика.

4.8.2. Доставчикът съдейства на Ползвателя за изпълнение на задължението му за уведомяване на Надзорния орган в рамките на 72 часа от узнаването за Нарушението на сигурността и, при необходимост, уведомяване на засегнатите Субекти на данни.

4.8.3. Доставчикът предприема незабавни действия за разследване на Нарушението на сигурността и за идентифициране, предотвратяване и полагане на максимални усилия за смекчаване на последиците от всяко такова Нарушение на сигурността в съответствие със задълженията си по тази клауза.

4.8.4. Доставчикът няма да публикува, или по друг начин дава публичност, на каквито и да са съобщения, известия, прессъобщения или доклади относно Нарушението на сигурността по отношение на Личните данни, без предварителното писмено одобрение на Ползвателя.

4.9. Съдействие на Ползвателя

Доставчикът предоставя на Ползвателя - по негово искане - цялата информация, необходима за доказване на спазването от страна на Ползвателя на Приложимото законодателство и ще окаже съдействие на Ползвателя да извърши оценка на въздействието върху защитата на данните съгласно чл. 35 от ОРЗД, в случай че е приложимо.

4.10. Право на одит

4.10.1. Ползвателят има право да се убеди в спазването на настоящото Споразумение от страна на Доставчика чрез проверка или одит не повече от веднъж годишно, след надлежно предварително уведомление. Такава проверка трябва да бъде: (а) провеждана по начин, който минимално нарушава бизнеса на Доставчика; и (б) необходима за потвърждаване, че Доставчикът обработва Данните на Ползвателя в съответствие с настоящото Споразумение.

4.10.2. Доставчикът гарантира, че Ползвателят е в състояние да провери спазването на задълженията на Доставчика в съответствие с чл. 28 от ОРЗД. Доставчикът се задължава да предостави на Ползвателя необходимата информация при поискване и по-специално да докаже изпълнението на техническите и организационни мерки.

4.10.3. Когато това е допустимо, съгласно Приложимото законодателство, Доставчикът може вместо проверка да предостави на Ползвателя резюме на одиторските доклади, свързани със съответствието на Доставчика с настоящото Споразумение, приложими само към набора от лични данни, обработвани съгласно настоящото Споразумение. Тези резултати и документация ще бъдат конфиденциална информация на Доставчика. Доказателства за предприети технически и организационни мерки могат да бъдат:

1. спазване на одобрени Правила за поведение съгласно член 40 от ОРЗД;
2. сертифициране, съгласно одобрена процедура за сертифициране в съответствие с член 42 от ОРЗД;
3. сертификати, одиторски доклади или извадки от доклади на независими одитори;

4.10.4. Ползвателят поема своите собствени разходи във връзка с такъв одит, освен ако одитът разкрие неспазване на задълженията от страна на Доставчика или Подизпълнителя съгласно което и да е Приложимо законодателство или настоящото Споразумение, в който случай разходите за одита се поемат от Доставчика.

4.11. Ангажиране на Подизпълнители

4.11.1. Доставчикът няма право да възлага на Подизпълнител Обработването на Лични данни, освен ако:

1. Доставчикът предостави информация за това възлагане на Подизпълнител на Ползвателя в писмена форма с предизвестие не по-малко от 30 дни като посочи:
   1. наименование и седалище или основно място на извършване на стопанска дейност на Подизпълнителя, лице за контакти;
   2. подробности за Обработването, което трябва да се извърши от Подизпълнителя; и
   3. друга информация, поискана от Ползвателя, за да спази Приложимото законодателство.
2. Доставчикът ще сключи правно обвързващи договорни споразумения с Подизпълнителя, които са не по-малко ограничителни от съдържащите се в настоящото Споразумение;
3. Доставчикът е сключил Стандартни договорни клаузи, Модул 3, „Предаване от Обработващ лични данни към Обработващ лични данни”, с Подизпълнителя-трета страна, ако и доколкото обхватът на подизпълнението включва предаването на Лични данни до трети страни, съхраняването на Личните данни или Обработването на Лични данни по какъвто и да е друг начин без адекватно ниво на защита, както е определено в решение относно адекватното ниво на защита на Комисията на ЕС. При такова предаване Доставчикът извършва оценка на въздействието на предаването (Transfer Impact Assessment) и прилага допълнителни мерки, когато това е необходимо.

4.11.2. Когато бъде поискано от Ползвателя, Доставчикът гарантира, че всяка трета страна-Подизпълнител, определена от Доставчика съгласно настоящата клауза, ще сключи споразумение за обработване на лични данни с по същество същите условия, както на настоящото Споразумение.

4.11.3. Ползвателят има право да възрази срещу ангажирането на нов Подизпълнител в срок от 30 дни от получаване на уведомлението. При основателно възражение, Доставчикът или няма да ангажира съответния Подизпълнител за Обработване на Данни на Ползвателя, или ще предложи алтернативно решение. Ако страните не постигнат съгласие в разумен срок, Ползвателят има право да прекрати настоящото Споразумение.

4.11.4. Във всички случаи Доставчикът остава изцяло отговорен пред Ползвателя за всяко действие или бездействие, извършено от Подизпълнителя или друга трета страна, определена от него, както ако са действия или бездействия на Доставчика.

4.11.5. Списъкът на актуалните Подизпълнители е посочен в Анекс 3 към настоящото Споразумение.

4.12. Заличаване на Лични данни

Във всеки момент по време на срока на настоящото Споразумение или след неговото прекратяване или изтичане на срока му (или прекратяването или изтичането на срока на неговите Услуги), всички останали Лични данни, по избор на Ползвателя, ще бъдат: (а) изтрити по сигурен начин; или (б) върнати на Ползвателя, заедно с всеки носител или документ, съдържащи Лични данни. Доставчикът заличава съществуващите копия в срок до 30 дни от прекратяването, освен ако действащото законодателство не изисква тяхното съхранение.

4.13. Регистър на дейностите по Обработване

Доставчикът поддържа регистър на всички категории дейности по Обработване, извършвани от името на Ползвателя, който включва: (а) име и данни за контакт на Доставчика и на Ползвателя; (б) категориите Обработване, извършвано от името на Ползвателя; (в) когато е приложимо, предаване на Лични данни към трета държава или международна организация; (г) общо описание на техническите и организационните мерки за сигурност.

5. Задължения на Ползвателя като Администратор

5.1. Законосъобразност на Обработването

Ползвателят декларира, гарантира и се задължава, че Обработването на Лични данни, което възлага на Доставчика, е законосъобразно и е в съответствие с Приложимото законодателство.

5.2. Известия и упълномощавания

Ползвателят декларира, гарантира и се задължава, че е предоставил всички необходими известия и притежава и ще поддържа през целия срок всички необходими права, съгласия и упълномощавания, до степента, изисквана съгласно Приложимото законодателство, за да предостави Данните на Ползвателя на Доставчика и да упълномощи Доставчика да обработва Данните на Ползвателя във връзка с Условията, включително настоящото Споразумение.

5.3. Сътрудничество

Ползвателят трябва да сътрудничи в разумни граници на Доставчика, за да подпомогне Доставчика при изпълнението на всички негови задължения съгласно Приложимото законодателство.

5.4. Ограничение за специални категории данни

С оглед естеството на Услугата BgGPT API като базирана на езиков модел на изкуствен интелект, Ползвателят се съгласява да не предоставя специални категории лични данни по смисъла на член 9 от ОРЗД (включително данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни за целите на уникалното идентифициране на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация).

5.5. Отговорно използване

Без да се засягат задълженията за сигурност на Доставчика, посочени в настоящото Споразумение, Ползвателят признава и се съгласява, че носи отговорност за начина и решенията за използване на Услугата BgGPT API, които следва да са в съответствие с Приложимото законодателство.

6. Обработване на Лични данни в ЕИП

Уговореното в настоящото Споразумение Обработване на данни се извършва изключително в държава-членка на Европейския съюз (ЕС) или в държава-членка на Европейското икономическо пространство (ЕИП). Всяко предаване на данни към държава, която не е държава-членка нито на ЕС, нито на ЕИП, изисква предварителното съгласие на Ползвателя и ще се осъществи при спазване на ОРЗД.

7. Обезщетение

Доставчикът обезщетява Ползвателя за всички пряко претърпени вреди и разумни разноски, доколкото произтичат от нарушение от страна на Доставчика на задълженията му като обработващ по настоящото Споразумение или Приложимото законодателство, или от обработване извън или в противоречие с писмени инструкции на Ползвателя. Настоящата клауза урежда единствено вътрешните отношения между страните и не ограничава правата на субектите на данни и правомощията на надзорните органи, произтичащи от Приложимото законодателство.

АНЕКС 1 към Споразумението за обработване на лични данни:
ДОПЪЛНЕНИЕ ОТНОСНО ОБРАБОТВАНЕТО

1. Същност и цел на планираното Обработване на данни:

Естеството и целта на Обработването на Лични данни от Доставчика за Ползвателя са определени в Условията. Предоставяне на Услугата BgGPT API, представляваща програмен интерфейс за приложения (API), позволяващ използване на Модела BgGPT чрез изпращане и получаване на заявки в програмен формат.

2. Местоположение на Обработването:

Поемането на уговореното в настоящото Споразумение Обработване на данни се извършва изключително в държава-членка на Европейския съюз (ЕС) или в държава-членка на Европейското икономическо пространство (ЕИП).

3. Продължителност на Обработването:

Личните данни се обработват за срока на действие на договорните отношения съгласно Условията и времето, необходимо след това, за изпълнение на приложимите задължения, включително изтриване на данни.

IP адресите на източника на връзката, чрез която е осъществен достъпът до Услугата BgGPT API се съхраняват от Доставчика за срок от 7 дни.

• Информацията, предоставена от Ползвателя, включително снимки, като част от Входящото съдържание, се обработва единствено за времето на и доколкото е необходимо за обработване на заявката и връщане на резултата (Изходящо съдържание);

4. Видове Лични данни:

• Имена и идентификационни данни;
• Информация за контакт;
• Информация, предоставена от Ползвателя, включително снимки, като част от Входящото съдържание;
• IP адреси на източника на връзката, чрез която е осъществен достъпът до Услугата BgGPT API.
• За Ползватели, които са физически лица - ключ за достъп до API;

5. Категории Субекти на данни:

• Служители на Ползвателя;
• Крайни потребители на услугите на Ползвателя.

АНЕКС 2 към Споразумението за обработване на лични данни:
ИЗИСКВАНИЯ ЗА СИГУРНОСТ

Общо описание на техническите и организационни мерки за сигурност:

1. Физическа защита:

1.1. Организационни мерки:

• определяне на помещенията, в които ще се обработват лични данни;
• определяне на помещенията, в които ще се разполагат елементите на комуникационно-информационните системи за обработване на лични данни;
• определяне на организацията на физическия достъп;
• определяне на използваните технически средства за физическа защита;
• определяне на зоните с контролиран достъп;
• определяне на екип за реагиране при нарушения;
• определяне на режима на посещения.

1.2. Технически мерки:

• ключалки;
• шкафове;
• пожарогасителни средства;
• оборудване на помещенията;
• пожароизвестителни и пожарогасителни системи;
• оборудване на зоните с контролиран достъп;
• охрана и/или система за сигурност;
• устройства за контрол на физическия достъп;
• средства за защита на периметъра.

2. Персонална защита (Организационни мерки):

• запознаване на нормативната уредба в областта на защитата на личните данни;
• знания за опасностите за личните данни, обработвани от администратора;
• съгласие за поемане на задължение за неразпространение на личните данни;
• обучение;
• споделяне на критична информация между персонала;
• познаване на политиката и ръководствата за защита на личните данни;
• тренировка за персонала за реакция при събития, застрашаващи сигурността на данните.

3. Автоматизирани информационни системи и/или мрежи:

3.1. Организационни мерки:

• персонална защита;
• определяне на срокове за съхранение на личните данни;
• процедури за унищожаване/заличаване/изтриване на носители;
• физическа среда/обкръжение;
• политики за защита на личните данни, ръководства по защита и стандартни операционни процедури;
• планиране на случайността/непредвидените случаи;
• план за реакция при събития, застрашаващи сигурността на данните.

3.2. Технически мерки:

• идентификация и автентикация;
• защита от вируси;
• копия/резервни копия за възстановяване;
• носители на информация;
• телекомуникации и отдалечен достъп;
• поддържане/експлоатация;
• определяне на роли и отговорности;
• контроли на сесията;
• наблюдение;
• управление на конфигурацията;
• ограничаване на достъпа до инфраструктурата само до релевантните лица и само до вътрешните ни системи;
• поддържане/експлоатация;
• системи за разпределение и управление на криптографските ключове.

АНЕКС 3 към Споразумението за обработване на лични данни:
СПИСЪК НА ОДОБРЕНИТЕ ПОДИЗПЪЛНИТЕЛИ

От своя страна, обработващият подизпълнител също ангажира подизпълнители, както е посочено в неговия регистър на подизпълнителите: cloud.google.com/terms/subprocessors .

При предоставяне на Услугата BgGPT API, като подизпълнители в обработването участват в различна степен:

Oфициален документ [тук].