ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

NAVIA / Navia AI Assistant / navia.bg

Последна актуализация: 22 септември 2026 г.

Настоящата Политика за поверителност обяснява как „Навия“ ЕООД / Navia LTD, ЕИК 208760135, събира, използва, съхранява, споделя и защитава лични данни при използване на navia.bg, Navia AI Assistant и свързаните услуги.

За въпроси относно личните данни можете да се свържете с:

info@navia.bg

Настоящата Политика следва да се чете заедно с:

• Общите условия;

• Политиката за бисквитки;

• Условията за използване на AI;

• Политиката за отказ и възстановяване на суми.

1. Кои сме ние

NAVIA е технологична компания, която предоставя:

• AI асистенти;

• AI и API интеграции;

• дигитални решения;

• уеб разработка;

• автоматизации;

• техническа поддръжка;

• свързани цифрови услуги.

Navia AI Assistant е AI-базиран чат асистент, който може да бъде интегриран в уебсайт и да:

• отговаря на въпроси;

• представя продукти и услуги;

• събира запитвания;

• събира доброволно предоставени контактни данни;

• поддържа разговор;

• структурира информацията от запитвания;

• показва разговори и запитвания в административния панел на клиента.

Navia AI Assistant не е човешки оператор.

2. За кого се прилага тази Политика

Настоящата Политика се прилага за лични данни, обработвани във връзка с:

• посетители на navia.bg;

• потребители на Navia AI Assistant;

• посетители на сайтове, в които е интегриран Navia AI Assistant;

• клиенти на NAVIA;

• лица, които попълват onboarding формуляр;

• лица с достъп до административен панел;

• лица, които се свързват с NAVIA чрез имейл, телефон, форма или чат;

• лица, които подават запитване чрез Navia AI Assistant.

3. Роли при обработване на лични данни

В зависимост от конкретната ситуация NAVIA може да действа като администратор или като обработващ лични данни.

3.1. NAVIA като администратор

NAVIA обичайно действа като администратор, когато обработва лични данни за собствени цели, например при:

• управление на navia.bg;

• обработване на поръчки;

• отговаряне на запитвания;

• управление на клиенти;

• onboarding;

• административни акаунти;

• счетоводство и фактуриране;

• сигурност;

• техническа поддръжка;

• защита на законни права.

3.2. NAVIA като обработващ

Когато Navia AI Assistant е инсталиран на уебсайта на клиент и обработва данни на посетители от името на този клиент:

• клиентът обичайно е администратор;

• NAVIA обичайно е обработващ.

В този случай клиентът определя:

• целите на обработването;

• правното основание;

• какви данни да се събират;

• колко време да се съхраняват;

• как да бъдат използвани.

NAVIA обработва данните съгласно договорената услуга, инструкциите на клиента и приложимото законодателство.

4. Какви лични данни можем да обработваме

В зависимост от начина на използване на услугата можем да обработваме следните категории данни.

4.1. Контактни данни

Например:

• име;

• имейл;

• телефон;

• име на фирма;

• длъжност;

• уебсайт;

• други данни, предоставени доброволно.

4.2. Данни от разговори и запитвания

Може да обработваме:

• съобщения в Navia AI Assistant;

• въпроси;

• съдържание на запитване;

• заявена услуга;

• информация за проект;

• предпочитания;

• бюджет, ако е предоставен;

• желан срок;

• история на разговора;

• резюме на разговора.

4.3. Технически данни

Може да обработваме:

• IP адрес;

• браузър;

• устройство;

• операционна система;

• дата и час;

• домейн, на който се използва асистентът;

• идентификатор на сесия;

• език;

• технически логове;

• информация за грешки;

• информация за сигурност.

4.4. Данни за административен акаунт

Когато клиент има достъп до административния панел, можем да обработваме:

• потребителско име;

• хеширана парола;

• роля;

• права за достъп;

• информация за вход;

• технически записи за сигурност.

4.5. Данни от поръчки

При покупка можем да обработваме:

• име;

• фирма;

• адрес за фактуриране;

• имейл;

• телефон;

• данъчни данни;

• номер на поръчка;

• закупен план;

• сума;

• валута;

• статус на плащане;

• идентификатор на транзакция;

• информация за възстановяване

• използван промокод;
• идентификатор за партньорско проследяване;
• информация за отнасяне на поръчката към партньор.

NAVIA не съхранява пълните номера и кодовете за сигурност на платежните карти на собствените си сървъри.

4.6. Onboarding информация

При конфигуриране на Navia AI Assistant можем да обработваме:

• име на фирма;

• уебсайт;

• индустрия;

• езици;

• контакти;

• бизнес описание;

• продукти и услуги;

• често задавани въпроси;

• цени;

• предпочитан тон;

• правила за поведението на асистента;

• разрешени домейни;

• техническа информация за интеграцията;

• други данни, предоставени от клиента.

5. Разговори и административен панел

Когато клиент използва Navia AI Assistant, разговорите и информацията от запитванията могат да бъдат достъпни в административния панел.

Клиентът може да вижда:

• история на разговорите;

• съдържание на съобщенията;

• дата и час;

• име;

• имейл;

• телефон;

• информация за запитването;

• резюме на разговора;

• други доброволно предоставени данни.

Тези данни се предоставят на съответния клиент с цел:

• преглед на запитванията;

• последващ контакт;

• управление на потенциални клиенти;

• обслужване на посетители;

• анализ на комуникацията.

Клиентът носи отговорност за законосъобразното използване на данните, до които има достъп.

6. Достъп на NAVIA до разговори и данни

NAVIA може да има ограничен достъп до разговори и свързана информация, когато това е необходимо за:

• техническа поддръжка;

• диагностика;

• проверка на неправилен AI отговор;

• подобряване на конфигурацията;

• проверка дали асистентът работи според зададените инструкции;

• предотвратяване на спам и злоупотреби;

• защита на услугата.

Това не означава, че всеки разговор се преглежда ръчно.

Достъпът се ограничава до упълномощени лица и само когато е необходимо.

7. За какво използваме личните данни

Личните данни могат да бъдат използвани за:

• предоставяне на Navia AI Assistant;

• генериране на отговори;

• поддържане на контекст на разговора;

• събиране и управление на запитвания;

• показване на разговори в административния панел;

• изпращане на известия;

• обработване на поръчки;

• плащания;

• фактуриране;

• onboarding;

• конфигуриране на асистента;

• техническа поддръжка;

• подобряване на услугата;

• сигурност;

• предотвратяване на измами;

• изпълнение на законови задължения;

• защита на правни интереси

• проследяване на партньорски продажби и изчисляване на комисионни.

8. Правни основания

В зависимост от ситуацията обработването може да се основава на:

Изпълнение на договор

Например при:

• покупка;

• onboarding;

• конфигурация;

• предоставяне на услугата;

• поддръжка;

• управление на клиентски акаунт.

Законен интерес

Например за:

• сигурност;

• предотвратяване на злоупотреби;

• техническа диагностика;

• управление на бизнес отношения;

• защита на законни права.

Съгласие

Когато е необходимо, например за:

• незадължителни бисквитки;

• маркетингови технологии;

• определени маркетингови комуникации.

Законово задължение

Например при:

• счетоводни задължения;

• данъчни задължения;

• искане от компетентен орган.

9. Използване на изкуствен интелект

Navia AI Assistant използва AI за:

• генериране на отговори;

• анализ на разговори;

• структуриране на запитвания;

• създаване на резюмета;

• подпомагане на клиента при работа със запитвания.

AI резултатите могат да бъдат неточни или непълни.

NAVIA не използва Navia AI Assistant с цел вземане на решения, основани единствено на автоматизирана обработка, които имат правни или други подобни съществени последици за лицата.

10. Външни AI доставчици

За предоставяне на AI функционалността NAVIA може да използва външни доставчици на AI модели и инфраструктура.

При изпращане на съобщение част от съдържанието и необходимият контекст могат да бъдат предадени на такъв доставчик с цел генериране на отговор.

NAVIA се стреми да изпраща само информацията, необходима за предоставяне на функцията.

Конкретните доставчици могат да се променят при необходимост от техническо развитие, сигурност или подобряване на услугата.

11. Кой може да получава лични данни

При необходимост лични данни могат да бъдат достъпни за:

• упълномощени лица в NAVIA;

• технически администратори;

• съответния клиент;

• упълномощени потребители на клиента;

• хостинг доставчици;

• AI и API доставчици;

• имейл доставчици;

• платежни доставчици;

• доставчици на сигурност;

• счетоводни или правни консултанти;

• държавни органи, когато това се изисква по закон.

• одобрени партньори на NAVIA — само ограничена информация, необходима за отчитане на продажбата и комисионната, без име, имейл, телефон, адрес или платежни данни на клиента.

NAVIA не продава лични данни.

12. Плащания

Плащанията през navia.bg могат да се обработват от външен платежен доставчик, включително Stripe.

Платежният доставчик може да обработва информация за:

• плащането;

• транзакцията;

• удостоверяването;

• предотвратяване на измами;

• възстановяване на суми.

NAVIA не съхранява пълни данни за платежни карти в собствената си инфраструктура.

13. Международни трансфери

Някои технологични доставчици могат да обработват информация извън България или Европейското икономическо пространство.

Когато това е приложимо, NAVIA използва подходящ законов механизъм за международен трансфер, например:

• решение за адекватност;

• стандартни договорни клаузи;

• други допустими договорни или технически гаранции.

14. Съхранение на данните

NAVIA съхранява личните данни само толкова дълго, колкото е необходимо за съответната цел или колкото се изисква по закон.

Разговори

Историята на разговорите може да се съхранява за периода, необходим за предоставяне на услугата и управление на запитванията.

Конкретният срок може да зависи от:

• настройката на услугата;

• клиента;

• активността на запитването;

• техническите изисквания;

• законови или договорни задължения.

Запитвания

Данните от запитвания могат да бъдат запазени докато запитването е активно и за разумен период след това.

Поръчки и счетоводни документи

Те се съхраняват за периодите, изисквани от приложимото счетоводно и данъчно законодателство.

Клиентски акаунти

Информацията може да се съхранява докато акаунтът е активен и за разумен период след прекратяване, когато това е необходимо за сигурност или законови цели.

Когато дадени данни вече не са необходими, те могат да бъдат изтрити, анонимизирани или ограничени.

15. Сигурност

NAVIA прилага разумни технически и организационни мерки за защита на личните данни.

Мерките могат да включват:

• HTTPS;

• контрол на достъпа;

• роли и разрешения;

• хеширани пароли;

• ограничен административен достъп;

• защита на API ключове;

• технически мониторинг;

• системни логове;

• архивиране;

• мерки срещу злоупотреби.

Никоя интернет система не може да гарантира абсолютна сигурност.

16. Бисквитки

navia.bg може да използва:

• бисквитки;

• local storage;

• session storage;

• други подобни технологии.

Те могат да се използват за:

• функциониране на сайта;

• количка и checkout;

• чат сесии;

• езикови настройки;

• сигурност;

• запомняне на предпочитания.

Повече информация е предоставена в Политиката за бисквитки.

17. Имейл известия за запитвания

Когато посетител подаде запитване чрез Navia AI Assistant, клиентът може да получи имейл известие.

То може да съдържа:

• име;

• имейл;

• телефон;

• заявена услуга;

• информация за запитването;

• резюме на разговора.

Клиентът носи отговорност да защитава своя имейл акаунт и да използва получените данни законосъобразно.

18. Чувствителни данни

Посетителите не трябва да изпращат чрез Navia AI Assistant ненужни чувствителни или поверителни данни.

Това включва например:

• здравни данни;

• биометрични данни;

• политически убеждения;

• религиозни убеждения;

• данни за сексуален живот;

• генетични данни;

• пароли;

• банкови идентификационни данни;

• пълни данни за платежни карти;

• документи за самоличност;

• търговски тайни.

Ако такива данни бъдат предоставени непоискано, те могат да бъдат ограничени или изтрити, когато това е допустимо.

19. Данни за деца

Navia AI Assistant не е специално предназначен за деца.

Когато клиент използва асистента на сайт, насочен към деца, този клиент носи отговорност да:

• оцени приложимите законови изисквания;

• предостави подходяща информация;

• получи необходимите съгласия;

• минимизира събирането на данни.

20. Права на лицата

В зависимост от приложимото законодателство лицата могат да имат право да:

• получат достъп до своите данни;

• поискат корекция;

• поискат изтриване;

• поискат ограничаване;

• възразят срещу определено обработване;

• получат определени данни в преносим формат;

• оттеглят съгласие;

• подадат жалба до надзорен орган.

Тези права не са абсолютни и могат да бъдат предмет на законови ограничения.

21. Как да упражните правата си

За данни, обработвани директно от NAVIA, можете да се свържете с:

info@navia.bg

Добре е искането да съдържа достатъчно информация за намиране на съответните данни, например:

• име;

• имейл;

• телефон;

• приблизителна дата;

• домейн, на който е използван асистентът;

• номер на поръчка, когато е приложимо.

NAVIA може да поиска допълнителна информация за потвърждаване на самоличността.

Когато данните са събрани чрез Navia AI Assistant на сайт на клиент, може да се наложи искането да бъде отправено първо към съответния клиент, когато той е администраторът на данните.

22. Право на жалба

Лицата имат право да подадат жалба до компетентния надзорен орган.

В България това е:

Комисия за защита на личните данни

Лицата могат да имат право да се обърнат и към надзорен орган в друга държава от ЕС или ЕИП, когато това е приложимо.

23. Нарушение на сигурността

При установено нарушение на сигурността на лични данни NAVIA ще предприеме разумни действия за:

• установяване на проблема;

• ограничаване на последиците;

• оценка на риска;

• защита на системите;

• уведомяване на съответния клиент или администратор, когато е необходимо;

• уведомяване на компетентния орган или засегнатите лица, когато законът го изисква.

24. Уебсайтове на трети страни

navia.bg или Navia AI Assistant може да съдържа връзки към външни сайтове.

NAVIA не контролира политиките за поверителност или съдържанието на независими сайтове на трети страни.

26. Промени в Политиката

NAVIA може периодично да актуализира настоящата Политика при:

• промени в услугите;

• нови функционалности;

• нови доставчици;

• промени в обработването на данни;

• законови промени;

• промени в техническата инфраструктура.

Актуалната версия ще бъде публикувана на navia.bg с посочена дата на последна актуализация.

27. Контакт

За въпроси, искания или притеснения относно личните данни:

„Навия“ ЕООД / Navia LTD
ЕИК: 208760135
Уебсайт: navia.bg
Имейл: info@navia.bg
Телефон: +359 877 77 75 99