noesisnoesis
Правен документ · LGPD и GDPR

Политика за поверителност.

Версия 2.4 · в сила от 15 април 2026 г. · в съответствие с LGPD (Бразилия) и GDPR (ЕС).

✓
Обобщение в едно изречение: Твоите данни са твои. Можеш да ги експортираш, коригираш или изтриеш по всяко време. В корпоративен контекст администраторът на компанията вижда само анонимни обобщени данни при N≥5 служители; никога индивидуални данни без изрично съгласие.
Бърз индекс
  1. Кои сме ние (администратор на данни)
  2. Какви данни събираме
  3. Правно основание за обработване
  4. Твоите права
  5. Whitelabel (корпоративен контекст)
  6. Срокове за съхранение
  7. Споделяне с трети страни
  8. Връзка с DPO
1

Администратор на данни.

NOESIS LTDA (CNPJ предстои да бъде регистриран), със седалище в Бразилия. DPO / Длъжностно лице по защита на данните: [email protected] ; отговор в рамките на 15 работни дни на искания по LGPD / GDPR.

2

Лични и нелични данни.

Лични данни (идентифициращи)

  • Име, имейл, телефон (по избор), документ (по избор)
  • Държава, предпочитан език, снимка/аватар (по избор)
  • Самодекларирани отдел и длъжност (по избор)
  • Регистри за влизане, IP адрес, user-agent
  • История на покупките и данни за плащания

Данни за използване (анонимни, когато е възможно)

  • Отговори на тестовете, видян ред на въпросите, време за всеки въпрос
  • Изведени резултати, измерения, перцентили
  • Съдържание на Интегративния чат
  • Обобщени показатели (вътрешна статистика, научна работа)
3

Правно основание за обработване.

  • Contract performance: Данни за регистрация, покупка, предоставяне на отчети и сертификати.
  • Consent (opt-in): Маркетингови съобщения, аналитични и маркетингови бисквитки, включване на провеждания на развлекателни тестове в интегративния контекст.
  • Legal obligation: Съхранение на финансовите транзакции за данъчни цели (5 години, може да се различава според държавата).
  • Legitimate interest: Анонимни обобщени показатели за подобряване на продукта, защита от измами и злоупотреби.
4

Твоите права.

Достъп и преносимост

Отиди в Настройки → Поверителност → Експорт на данни. Генерираме ZIP с PDF, JSON и копия на отчетите за по-малко от 5 минути. Ограничение: веднъж на 60 дни.

Коригиране

Редактирай профила си директно в таблото. Промяната на имейла изисква повторна проверка чрез магически линк.

Изтриване

"Delete my account" in the dashboard. 30-day withdrawal window. After that, PII is anonymized; audit logs and anonymous aggregate metrics remain.

Оттегляне на съгласие

Бисквитките, маркетингът и всяко дадено съгласие могат да бъдат оттеглени по всяко време в Настройки → Известия или чрез банера за бисквитки (връзка в долния колонтитул).

5

Когато използваш NOESIS чрез компания партньор.

Твоята самоличност в NOESIS е уникална за всеки имейл. Връзката с компания партньор е допълнителен слой, който дава на администратора достъп до анонимни обобщени отчети при N≥5 служители; никога до индивидуални данни без изрично съгласие.

Тестовете, които измерват чувствителни измерения (психично здраве, тъмни черти, сексуалност, религиозност), показват предварително известие. Можеш да направиш теста извън контекста на компанията; в този случай администраторът на Whitelabel не вижда нито резултата, нито каквито и да е обобщени данни.

Спирането или деактивирането на Whitelabel не засяга прекия ти личен достъп до NOESIS. Вече отключените отчети и сертификати остават достъпни в личния ти акаунт.

6

Срокове за съхранение.

  • Лични данни на активни потребители: Безсрочно, докато акаунтът е активен.
  • Лични данни на неактивни потребители: Предупреждение по имейл 30 дни предварително; липса на отговор води до анонимизиране (по подразбиране: 5 години без влизане).
  • Одитни регистри: 5 години.
  • Финансови транзакции: 5 години (може да се различава според държавата).
  • Резервни копия: Плъзгащо се съхранение от 90 дни.
7

Споделяне с трети страни (минимално необходимото).

  • Платежни портали (Pagar.me, Stripe, Mercado Pago, PayPal): Данни за транзакцията за обработване на плащането.
  • Доставчици на ИИ (Anthropic, OpenAI и др.): Само съдържанието, необходимо за генериране на отчета / отговора в чата. Без идентифициращи лични данни освен името, когато е необходимо за персонализация.
  • Доставчици на транзакционни имейли (AWS SES, ElasticEmail): Само данните, необходими за доставката на имейла.
  • Хостинг и инфраструктура: Облачен доставчик с действащо Споразумение за обработване на данни (DPA).
8

Връзка с DPO.

За всяко искане, свързано с правата ти по LGPD / GDPR: [email protected]. Отговор в рамките на 15 работни дни. Ако предпочиташ, използвай формата за контакт с тема "Поверителност".

Политика за поверителност | NOESIS