Политика за поверителност на приложението „Lokavi Home“

Версия 2.2.1 – публикувана на 9 ноември 2026 г. Изменя версия 2.2 единствено по отношение на сигналите за съдържание, генерирано от AI, подадени с бутона „Сигнализирай“ в Приложението (раздел 2 – нов ред, раздел 5d – нов параграф, раздел 6 – срок на съхранение). Останалото съдържание е без промени. Версия 2.2.1 се прилага от деня на публикуването.

Данните за контакт на Оператора са актуализирани на 7 ноември 2026 г. (редакционна промяна – останалият текст е без промяна).

1. Кой отговаря за данните

Приложението „Lokavi Home“ (наричано по-нататък: Приложението) се предоставя от Sebastian Jabłoński spółka komandytowa със седалище във Варшава, ul. Bonifraterska 17, 00-203 Warszawa, вписано в регистъра на предприемачите на KRS под номер 0000855880, NIP 5252833038, REGON 386820681 (наричано по-нататък: Операторът). Контакт по въпроси, свързани с личните данни: privacy@lokavi.pl.

Приложението служи за организиране на работата в частен дом: планиране на задачи за домашните работници, регистри, отчети, чат, хранения и молби „веднага“. Всеки дом в Приложението има администратор (лицето, което го е създало). По отношение на данните на домашните работници и на други лица, които администраторът на дома въвежда в Приложението за цели, излизащи извън рамките на чисто лични или домашни занимания, администратор на данните по смисъла на ОРЗД е администраторът на дома, а Операторът ги обработва от негово име като обработващ лични данни въз основа на договор за възлагане на обработването (Анекс 2 към общите условия). Когато администраторът на дома използва Приложението изключително за лични или домашни цели, Операторът прилага към тези данни същите правила и мерки за сигурност. Операторът е администратор на данните по отношение на: данните на акаунта (имейл адрес, парола, логове на влизанията), сигурността и логовете, салдото, абонамента и плащанията, маркетинга (раздел 5a), сигналите за съдържание (раздел 5d), както и агента за пазаруване, разчитането на списък от снимка или диктовка и избора на магазин за позициите от списъка за пазаруване (раздел 5b).

2. Какви данни се обработват

Приложението не събира данни за местоположението, не чете контактите или файловете от телефона и не включва камерата без действие от страна на потребителя. Приложението показва и изпраща оферти и маркетингова информация само на лицата, които са дали съгласие за това, а профилирането с цел подбор на оферти се извършва само със съгласие (раздел 5a). Данните на платежните карти не се съхраняват в Приложението – агентът за пазаруване използва метода на плащане, записан в акаунта на администратора в магазина, а зарежданията на салдото на агента и AI абонаментът се обслужват от Stripe (данните на картата или BLIK се въвеждат само на страницата за плащане на Stripe).

2a. Влизане чрез Apple и Google

В Приложението може да се влезе чрез „Вход с Apple“ или „Вход с Google“ (в приложението за Android – само Google). Това е удобна алтернатива на паролата – използването ѝ е доброволно, а влизането с ПИН, QR код или имейл адрес и парола продължава да работи.

• Какви данни постъпват. След влизане Apple или Google предава на Приложението: идентификатор на акаунта (постоянен, присвоен от доставчика), имейл адрес заедно с информация дали е потвърден (при Apple – също дали е заместващ адрес), както и име (ако го споделите; при Google обикновено име и фамилия), което Приложението записва при първото влизане. Освен това Google предава адреса на профилната снимка; той се записва заедно с данните на акаунта, но Приложението не го използва, нито го показва. Когато влизате чрез Apple, можете да скриете истинския си имейл адрес; тогава Apple ще предаде заместващ адрес (обикновено във вида …@privaterelay.appleid.com), а съобщенията, изпратени на този адрес, Apple може да препраща към Вашата пощенска кутия. Приложението не иска достъп до пощата, контактите, календара или файловете във Вашия акаунт в Apple или Google.
• Пароли. Приложението никога не получава паролата за акаунта в Apple или Google – въвеждате паролата само при доставчика.
• За какво. Данните служат за Вашето влизане в Приложението и за свързване на акаунта с Вашия профил в дома. Администраторът на дома или координаторът може да въведе при лицето неговия имейл адрес; ако адресът, потвърден от Apple или Google, е същият, акаунтът се свързва автоматично с това лице. Можете също да свържете акаунта сами: след влизане с ПИН или QR код избирате „Свържи“, а след това влизате чрез Apple или Google; ако при Вашия профил все още няма имейл адрес, Приложението записва там потвърдения адрес на този акаунт (включително заместващия адрес на Apple).
• Правно основание. Изпълнение на договора за използване на Приложението (чл. 6, пар. 1, буква „б“ от ОРЗД) – както при другите данни на акаунта (раздел 3). Администратор на тези данни е Операторът; имейл адресът, въведен при лицето от администратора на дома или координатора, се обработва по начина, описан в раздел 1.
• Apple и Google като отделни администратори. При влизането Apple и Google не действат от името на Оператора: предоставят собствена услуга за влизане и сами определят целите и начините на обработване на данните, които са им необходими за нея – съгласно собствените си политики за поверителност (Apple, Google). Доставчикът може да знае, че влизате в приложението „Lokavi Home“.
• Как да прекъснете връзката с влизането. Акаунт в Apple, Google или имейл акаунт може да бъде отделен от лице в дома в Приложението: това прави администраторът на дома (Настройки → Хора), координаторът (за работниците и членовете на домакинството) или самото лице (Още → Моят акаунт → „Откачи профила“). Връзката с акаунт може да бъде прекъсната само за лице, което има зададен ПИН – за да не загуби никой достъп до дома. След прекъсването на връзката сесиите от влизане с този акаунт при това лице се изтриват, а влизането с ПИН и QR код продължава да работи. Независимо от това по всяко време можете да оттеглите достъпа на Приложението в настройките на акаунта си в Apple (Вход с Apple) или Google (свързани приложения на трети страни). Оттеглянето на достъпа при доставчика не изтрива акаунта в Приложението. Акаунта, заедно със записания идентификатор от Apple/Google и имейл адреса, изтривате по начина, описан в раздел 7 (Изтриване на акаунта); изтриването на акаунта изчиства и имейл адреса, записан при Вашия профил в дома, а самият запис на лицето подлежи на правилата за съхранение от раздел 6.

3. Правни основания

• изпълнение на договора за използване на Приложението (чл. 6, пар. 1, буква „б“ от ОРЗД) – акаунт, влизане, функции на Приложението;
• законен интерес на Оператора (чл. 6, пар. 1, буква „е“ от ОРЗД) – сигурност, предотвратяване на злоупотреби, технически статистики;
• по отношение на данните на работниците в дома – основанията, посочени от администратора на дома в информационната клауза, която работникът приема в Приложението (изпълнение на договор, законен интерес на администратора на дома);
• съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД) – push известия; съгласието може да бъде оттеглено в настройките на телефона;
• изпълнение на договора за AI услуги, сключен с администратора на дома (чл. 6, пар. 1, буква „б“ от ОРЗД) – предаване на данни на доставчика на AI модела и на търсачката на оферти в рамките на агента за пазаруване, разчитането на списъци и избора на магазин (раздел 5b); по отношение на други лица, чиито данни може да са видими на екранните снимки на магазина или на снимката на списъка (напр. получател на доставката, членове на домакинството) – законен интерес на Оператора и на администратора на дома, състоящ се в изпълнението на поръчката за покупки (чл. 6, пар. 1, буква „е“ от ОРЗД);
• превод на съдържание, въведено в дома (раздел 5e) – изпълнение на договора за използване на Приложението по отношение на лицата, които го използват (чл. 6, пар. 1, буква „б“ от ОРЗД), а по отношение на авторите на съдържание без акаунт и на лицата, за които става дума в съдържанието – законен интерес на Оператора и на членовете на домакинството, състоящ се в това да се даде възможност за общуване на лица, които говорят различни езици (чл. 6, пар. 1, буква „е“ от ОРЗД); по отношение на данните на работниците и на други лица, чийто администратор на данните е администраторът на дома (раздел 1) – основанието, посочено от администратора на дома, като Операторът действа по негово нареждане;
• изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД) – салдо на агента, зареждания, AI абонамент, такси за изпълнения и тяхното възстановяване, отказ от договора и възстановяване на плащания, транзакционни имейли за салдото, потвърждения за плащане и за отказ;
• законово задължение на Оператора (чл. 6, пар. 1, буква „в“ от ОРЗД) – съхраняване на документацията за плащанията, фактурите и регистрите на продажбите, изисквани от данъчното и счетоводното законодателство, потвърждаване на сключването на договора и на приемането на отказа (закон за правата на потребителите), разглеждане на сигнали за съдържание и обжалвания (Регламент за цифровите услуги);
• законен интерес на Оператора (чл. 6, пар. 1, буква „е“ от ОРЗД) – запис за предоставения начален подарък (за да се полага подаръкът веднъж на акаунт), съхраняване на декларациите, направени преди плащането, като доказателство, както и установяване и предявяване на претенции, свързани с плащанията;
• маркетинг на продуктите и услугите на Оператора и на партньорите, профилиране с цел подбор на оферти и предаване на данни на партньорите — съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), отделно за всяка цел и всеки канал за контакт;
• съгласие на администратора на дома (чл. 6, пар. 1, буква а) от ОРЗД) – сканиране на дома, т.е. предаване на изображения на вътрешни помещения на AI модел (раздел 5i); съгласието може да бъде оттеглено по всяко време, както е описано в раздел 5i.
• виртуален управител AI (раздел 5j) – по отношение на данните на работниците и на други лица, чийто администратор на данните е администраторът на дома (раздел 1) – основанието, посочено от администратора на дома (изпълнение на договора, въз основа на който се извършва работата, или неговият законен интерес от организиране на работата в дома), като Операторът действа по негово нареждане; по отношение на данните на администратора на дома – изпълнение на договора за използване на Приложението (чл. 6, пар. 1, буква „б“ от ОРЗД).

4. Получатели на данните

Копие от стандартните договорни клаузи може да се получи, като се пише на Оператора. Данните не се продават. Освен на получателите, изброени в този раздел, Операторът предоставя данни само на партньори на Lokavi Home и само данните на онези лица, които са дали съгласие за предаване на данни на партньорите (раздел 5a), в обхвата на това съгласие: име, имейл адрес и – ако е посочен – телефонен номер. Данните могат да бъдат разкрити на оправомощени органи, ако това се изисква от закона.

5. Кой вижда данните в дома

Администраторът на дома и лицата с права на администратор виждат всички данни на своя дом. Координаторът вижда задачите, графика, регистрите и отчетите. Работникът вижда своите задачи, регистрите, чата и това, което се отнася до работата му. Членът на домакинството вижда храненията, вещите, покупките, молбите „веднага“ и чата. Данните на един дом не са видими за други домове.

5a. Маркетинг и съгласия

Маркетинговите съгласия са доброволни, независими едно от друго и не са условие за създаване на акаунт или за използване на Приложението. Операторът иска отделно съгласие за всяка от посочените по-долу цели и всеки от каналите за контакт.

• Оферти на Lokavi Home – изпращане на информация за продуктите и услугите на Lokavi Home, по-специално за услуги по почистване, готвене и шофьори.
• Оферти на партньори – представяне на оферти на партньори на Lokavi Home от категориите: електроенергия и газ, застраховки, домашни услуги, покупки и стоки, сервиз на техника, грижа за домашни любимци, сезонни и празнични артикули, сметки, комунални услуги и абонаменти, без да им се предават Вашите данни.
• Предаване на данни на партньори – предоставяне на избрани партньори от тези категории на Вашето име, имейл адрес и, ако го посочите, телефонен номер, за да могат да Ви представят своите оферти; тогава партньорът става отделен администратор на тези данни.
• Съобразяване на офертите с Вашия дом – профилиране, т.е. подбор на оферти въз основа на данни за дома (описано по-долу).
• Канал имейл – получаване на търговска и маркетингова информация на имейл адреса.
• Канал SMS и телефон – контакт с маркетингова цел чрез SMS и телефонни обаждания на номера, който посочите.
• Канал известия – получаване на търговска и маркетингова информация чрез известия на Приложението на телефона.

Профилиране. Ако дадете съгласие за съобразяване на офертите, Операторът подбира оферти за Вашия дом въз основа на: броя на членовете на домакинството, наличието и възрастовата група на деца, домашните любимци, размера на дома и използването на функциите на Приложението. За профилирането не се използват данни за здравето, данни на работниците, снимки, чатът, нито дневните планове. Профилирането служи единствено за подбор на оферти и не поражда правни последици за Вас.

За целите на съобразяването на офертите Операторът е администратор на изброените характеристики на дома въз основа на съгласието на администратора на дома; в останалата част данните, въвеждани от дома за неговите членове и работници, Операторът обработва от името на администратора на дома.

5b. Агент за пазаруване и AI модели (включително разчитане на списъци и избор на магазин)

Агентът за пазаруване, разчитането на списък за пазаруване от снимка или диктовка и изборът на магазин за позициите от списъка за пазаруване са незадължителни функции, базирани на модели на изкуствен интелект (AI); техните отговори може да съдържат грешки. Агентът работи на сървърите на Оператора. Администратор на данните, обработвани в тези функции, е Операторът.

Какво постъпва в AI модела. Позициите от списъците за пазаруване и поръчките (наименования, количества, бележки, лимити на сумите), отговорите на потребителите на дома на въпросите на агента, адресът на дома (ако администраторът го е въвел – за избор на доставка и проверка на нейната цена), екранни снимки на магазините от времето на пазаруването (на тях може да са видими, наред с другото, адресът за доставка, името и фамилията на получателя и историята на поръчките), а при разчитане на списък – снимката на листа или текстът от диктовката. Разпознаването на реч се извършва от системата на телефона или от браузъра (напр. Apple, Google) при техните условия; Приложението получава само текста. При търсене и сравняване на оферти агентът предава на търсачката на оферти SerpApi името на търсения продукт и града на дома.

Цел. Изпълнение на поръчката: избор на продукти, сравняване на оферти, подаване на поръчка, превръщане на снимката или текста в позиции от списъка, посочване на магазина, в който агентът да търси позицията. Операторът не използва тези данни за маркетинг, профилиране или обучение на модели. Списъците за пазаруване могат косвено да разкриват информация за здравето (напр. лекарства); Операторът не прави такива изводи от тях.

Доставчик на модела. При таксуване от салдото или от абонамента („нашите токени“), както и винаги при разчитане на списък и при избор на магазин, Приложението използва моделите на Anthropic PBC (САЩ) с акаунта на Оператора – Anthropic обработва данните като обработващ лични данни по възлагане на Оператора. При собствен API ключ на дома агентът използва акаунта на дома при доставчика, избран от администратора измежду предоставените от Оператора: Anthropic PBC, OpenAI или xAI (всички в САЩ) – данните постъпват при доставчика при условията на договора, сключен от дома с този доставчик. Изборът на магазин не използва ключа на дома (вж. по-долу).

Избор на магазин. В дом, в който агентът за пазаруване е включен, а администраторът на дома е дал разрешението, описано в края на този раздел, след добавяне на позиция към списъка за пазаруване Приложението определя в кой от магазините на дома агентът да я търси. Първо проверява предишните избори на магазин (корекции на магазина и покупки), записани за собствениците на дома и общи за техните домове – без AI модел. Когато такъв избор няма, в AI модела постъпват наименованието и количеството на позицията (така, както са въведени в списъка), наименованията на магазините на дома и предпочитанието за пазаруване на дома; моделът връща магазина и категорията на позицията. Изборът на магазин винаги използва модела на Anthropic PBC (САЩ) с акаунта на Оператора – Anthropic обработва данните като обработващ лични данни по възлагане на Оператора – включително в дом, който е въвел собствен API ключ за агента, също и когато агентът на този дом използва OpenAI или xAI; ключът на дома не се използва за това, а наименованията на позициите не постъпват при доставчика, избран от дома. При позицията записваме определения магазин с отбелязване, че е посочен от AI модела, а отделно – модела, магазина, категорията, степента на увереност, времето и разхода за всеки отговор на модела (без наименованието на позицията); наименованията на позициите не се записват в логове. Магазинът, избран ръчно или произтичащ от линк към продукта, винаги има предимство.

Пароли за магазини и API ключ. Потребителското име и паролата за акаунта в магазина, както и собственият API ключ на доставчика на модела, се криптират на телефона на администратора с ключа на неговия агент; в базата данни се съхранява само шифрограма (при API ключа – също името на доставчика и последните 4 знака). Те се декриптират само на сървъра на агента, автоматично и за времето на работа на агента; през това време Операторът технически има достъп до тях. Паролите и ключът не се предават на AI модела (API ключът постъпва само при неговия доставчик като данни за вход), не се записват в логове, резултати, известия, имейли, нито на екранни снимки.

Съхранение. Екранни снимки на агента – 30 дни; снимката на списъка и текстът от диктовката – не се записват и не се регистрират в логове след разчитането; поръчките и резултатите от изпълненията – за времето на съществуване на дома.

Разрешение в Приложението. Преди първото използване администраторът на дома потвърждава в Приложението, че се е запознал с тези правила, и разрешава предаването на данни на доставчика на модела (записваме версията на текста, лицето и времето). Основание за обработването е договорът (раздел 3), а не съгласието. Разрешението може да бъде оттеглено по всяко време с писмо до Оператора – тогава агентът, разчитането на списъци и изборът на магазин чрез AI модел спират да работят. Изключването на агента в Приложението (таб „Агент“) спира приемането на нови поръчки от агента.

5c. Салдо на агента и плащания

Салдо и история. Всеки дом има платец – един от собствениците на дома с акаунт (общите условия, раздел 6, т. 3). Операторът води салдото на агента на платеца, общо за домовете, за които плаща, както и история на движенията (зареждания, такси за потребление на AI с името на дома, модела и броя токени, начален подарък, корекции, възстановявания). Платецът вижда салдото и историята на таксите във всички домове, за които плаща. Другите собственици и координаторите на дома виждат таксите на своя дом, а размера на салдото – само когато салдото се отнася до един дом. След смяна на платеца досегашният платец запазва историята на таксите от периода, в който е плащал; таксите на дом, до който вече няма достъп, вижда като „друг дом“, без описание. Салдото на дом, по което е внасял собственик, различен от платеца, остава отделно салдо на този дом и го виждат всички собственици на дома. Основанието е изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД). Записът за предоставения подарък съдържа идентификатора на акаунта на собственика на дома – за да се полага подаръкът веднъж на акаунт.

Плащания. Зареждането и поръчването на AI абонамента се извършват на страницата за плащане на Stripe, само в браузърната версия на Приложението. Приемаме плащания от потребители с адрес за фактуриране в Полша или в друга държава от Европейския съюз, както и от фирми с полски NIP и адрес за фактуриране в Полша: Операторът проверява държавата на адреса за фактуриране и вида на данъчния номер, а плащане с адрес за фактуриране извън Европейския съюз или с данъчен номер, различен от полски NIP, автоматично се възстановява изцяло. При плащане от потребител от друга държава от Европейския съюз Операторът записва допълнително държавата на адреса за фактуриране, сумата, датата и идентификатора на плащането в Stripe (раздел 5h). Stripe Payments Europe, Limited (Ирландия) обработва данните на платеца (наред с другото име и фамилия или наименование, имейл адрес, данни на картата или BLIK, NIP – ако платецът го посочи) с цел извършване на плащането, както и – като отделен администратор – за собствени цели, описани в политиката за поверителност на Stripe (напр. предотвратяване на измами, законови задължения). Операторът получава от Stripe потвърждение за плащането (идентификатор, сума, валута, статус) и има в панела на Stripe достъп до данните на платеца, необходими за фактурата и възстановяването; не получава пълните данни на картата.

Имейли за салдото. Собствениците на дома с имейл адрес получават транзакционни имейли за салдото на агента (приветствие, ниско салдо, липса на средства, промяна на правилата за таксуване), изпращани от Resend Inc. от адреса agent@send.lokavi.pl. Това не са маркетингови имейли и не изискват маркетингово съгласие. След изпращането имейл адресът се изтрива от опашката за изпращане; остава запис, че имейл от съответния вид е изпратен на дома (за да не бъде изпратен повторно).

AI абонамент. При абонамента Операторът обработва идентификатора на клиента и на абонамента в Stripe, плана, статуса, периодите на фактуриране, плащанията и фактурите за абонамента, както и потреблението в рамките на лимита – с цел изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД) и на данъчните задължения (чл. 6, пар. 1, буква „в“ от ОРЗД).

Декларации преди плащането. Преди всяко плащане собственикът на дома отбелязва приемането на общите условия и искането за започване на изпълнението преди изтичането на срока за отказ. Записваме тяхното съдържание (версия), версията на общите условия, лицето, времето и идентификатора на плащането – с цел доказване на сключването на договора и на разплащанията (чл. 6, пар. 1, букви „б“, „в“ и „е“ от ОРЗД) – и ги изпращаме в имейла с потвърждение на плащането.

Отказ от договора. Декларацията, подадена с бутона „Откажи се от договора“, съдържа името и фамилията и имейл адреса, посочени в прозореца, договора и времето на подаване. На този адрес изпращаме потвърждение, а Операторът получава известие, за да извърши възстановяването в панела на Stripe.

5d. Сигнали за съдържание и обжалвания

Сигнали за съдържание, считано за незаконно, и обжалвания на решения на Оператора (раздел 4a от общите условия) приемаме по имейл. Обработваме данните на подателя на сигнала (име и фамилия или наименование, имейл адрес – освен ако сигналът не се отнася до престъпления срещу половата свобода и нравствеността по отношение на непълнолетни), съдържанието на сигнала, посоченото съдържание, решението и неговите мотиви – с цел разглеждане на сигнала или обжалването и изпълнение на задълженията по Регламента за цифровите услуги (чл. 6, пар. 1, буква „в“ от ОРЗД). За информация, сочеща престъпление, застрашаващо живота или безопасността на лица, Операторът уведомява правоприлагащите органи.

Сигнали за AI съдържание в Приложението. За съдържание, генерирано от AI функции (агент за пазаруване, виртуален управител AI, избор на магазин, сканиране на дома, оферти), можете да подадете сигнал с бутона „Сигнализирай“, като посочите причина и кратко описание (до 500 знака – без данни на други лица). Записваме дома, акаунта и лицето, подало сигнала, вида и идентификатора на съдържанието (без копие от него), причината, описанието, времето и статуса на сигнала. Сигналите служат за проверка на AI съдържанието, подобряване на работата на AI функциите и изпълнение на правилата на магазините за приложения (Apple, Google) – законен интерес на Оператора (чл. 6, пар. 1, буква „е“ от ОРЗД). Такъв сигнал не замества описания по-горе сигнал за незаконно съдържание. Сигналите вижда само Операторът; броят на сигналите от един акаунт е ограничен на ден.

5e. Превод с AI

Текстове на Приложението. Надписите на Приложението, системните съобщения и документите на езици, различни от полски, са преведени предварително с използване на AI модел на Anthropic PBC. В този превод не постъпват данни на потребителите.

Съдържание, въведено от потребителите. Когато Операторът предостави превод на съдържание, въведено в дома (напр. съобщения в чата, описания на задачи и повреди, хранения, инструкции; без списъка за пазаруване), текстът и целевият език ще се предават на AI модела на Anthropic PBC (САЩ, стандартни договорни клаузи) единствено с цел показване на превода на лицата в дома, които използват Приложението на друг език. Преводът се съхранява до оригинала, обозначен като преведен с AI, с възможност за показване на оригинала, и се изтрива заедно с оригинала. Anthropic действа като обработващ лични данни по възлагане на Оператора, а по отношение на данните на работниците и на други лица, чийто администратор на данните е администраторът на дома (раздел 1) – като последващ обработващ лични данни; за включването на тази функция Операторът уведомява администраторите на домове по имейл най-малко 14 дни предварително (Анекс 2 към общите условия). Правните основания са посочени в раздел 3. Администраторът на дома може да изключи превода на съдържание за целия дом. Всяко лице може да възрази срещу превода на неговото съдържание – пред администратора на дома или пред Оператора (раздел 7). Доставчикът не използва тези данни за обучение на модели, а Операторът не използва преведеното съдържание за други цели, по-специално не прави въз основа на него изводи за здравословното състояние.

5f. Агент за пазаруване в други държави

В държави, в които магазините изискват връзка от адрес в съответната държава, агентът за пазаруване може да се свързва с магазините чрез доставчик на посреднически услуги (посреднически сървър в държавата на магазина). Този доставчик препраща трафика на браузъра на агента към магазина, включително данните, видими на страниците на магазина (напр. адрес за доставка, съдържание на кошницата), и действа като обработващ лични данни по възлагане на Оператора. Операторът ще посочи името на доставчика в тази политика преди пускането на агента в такава държава.

5g. Предаване на данни извън Европейското икономическо пространство

Данните на Приложението се съхраняват в Европейския съюз (Ирландия), включително за потребители извън Съюза. Извън Европейското икономическо пространство (ЕИП) данните постъпват само при получателите, посочени в раздел 4, на посочените там основания: решения на Европейската комисия, с които се установява адекватно ниво на защита (включително EU–US Data Privacy Framework, когато получателят е сертифициран по него), или стандартни договорни клаузи, одобрени от Европейската комисия. Потребител извън ЕИП използва Приложението при същите условия – неговите данни се обработват в Европейския съюз.

5h. Данъци върху плащанията

Плащанията от потребители от други държави от Европейския съюз Операторът отчита с полски ДДС, докато общата стойност на тези продажби не надхвърли прага, определен в законодателството за ДДС (10 000 евро годишно). За тази цел води регистър на тези плащания (държава на адреса за фактуриране, сума, дата, идентификатор на плащането в Stripe) – на основание законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД) – и го съхранява като останалите данни за плащанията (раздел 6). Когато прагът бъде надхвърлен или плащанията станат достъпни извън Европейския съюз, за изчисляване на данъка върху плащанията (напр. ДДС според държавата на платеца) Операторът може да използва услугата Stripe Tax: Stripe получава държавата и адреса за фактуриране на платеца, както и – ако е посочен – номер NIP или ДДС номер, с цел определяне на приложимата ставка и данъчната документация.

5i. Сканиране на дома и регистър на вещите

Сканирането на дома е незадължителна функция на модула „Вещи“, изключена по подразбиране. Администраторът на дома я включва със свое действие и дава съгласие изображения на вътрешни помещения да бъдат предавани на AI модел (записваме версията на съгласието, лицето и датата); без това съгласие сканирането не работи. Сканирането изисква и съгласието за използване на AI модела, описано в раздел 5b.

Кой сканира. Могат да сканират администраторите и членовете на дома. Персоналът на дома (работници, координатори, готвачи) сканира само ако администраторът позволи това или им възложи сканиране на конкретно място. Преди първото сканиране Приложението моли в кадъра да няма хора или отворени документи.

Какво се предава на AI модела. При сканиране телефонът избира от образа на камерата ясни, различни помежду си кадри (или снимки, направени от потребителя) и ги предава на модела на Anthropic PBC (САЩ) заедно с имената на местата и вещите, вече въведени в сканираното място. При диктуване на модела се предава продиктуваният или написаният в картата на мястото текст. Моделът връща списък с разпознати вещи и мебели. От кадрите на сканирането се създава и схематичен модел на стаята: очертание на стените, врати, прозорци и разположение на мебелите. Каченият план на дома се предава за разпознаване на модела на Anthropic, за да се прочетат от него помещенията. Данните служат единствено за разпознаване на вещи и места в дома; доставчикът на модела ги обработва като обработващ лични данни по поръчение на Оператора и не ги използва за обучение на модели. Сканирането винаги използва акаунта на Оператора при доставчика, включително в домове, които за агента за пазаруване са посочили собствен API ключ.

Какво записваме. Разпознатите вещи попадат в списъка „За преглед“ и стават част от регистъра едва след одобрение от администратора или от лицето, което е сканирало. Записваме: имената на вещите, мястото, количеството, категорията, малка изрезка от изображението, показваща вещта, кой и кога е сканирал, както и цената на сканирането. Кадрите от сканирането записваме само ако моделът не е разпознал на тях човек или документ с данни; кадри с хора или документи изобщо не записваме (обработват се само за времето на разпознаването). Не създаваме изрезки, на които има човек или документ. Планът се съхранява без ограничение във времето, докато не го изтриете („Изтрий плана“).

Кой вижда. Кадрите от сканирането се виждат от администраторите на дома и от лицето, което е сканирало. Вещите и техните изрезки се виждат от лицата, които виждат мястото, където се намират; вещите, отбелязани като ценни, и местата, отбелязани като лични, не се виждат от персонала на дома.

Таксуване. Сканирането се таксува като работата на агента (раздел 5c): от салдото на агента или от лимита на абонамента на дома; в дом, който е посочил собствен API ключ за агента, сканирането е безплатно. Преди сканирането Приложението показва прогнозна цена, а по време на сканирането – брояч. Таксите за сканирането се прилагат от датата на влизане в сила на общите условия във версия 1.8 (6 декември 2026 г.); до тази дата сканирането е безплатно.

Оттегляне на съгласието. Съгласието може да бъде оттеглено по всяко време – чрез изключване на сканирането в Приложението (Вещи → Настройки на сканирането) или с имейл до Оператора; оттеглянето не засяга законосъобразността на обработването преди него. Одобрените вещи остават в регистъра, докато администраторът или член на дома не ги изтрие.

5j. Виртуален управител AI

Виртуалният управител AI („Lokavi AI“) е незадължителна функция, изключена по подразбиране, базирана на модел с изкуствен интелект (AI). Включва я администраторът на дома с роля на собственик, след като се запознае с информационната карта (записваме версията на картата, лицето и времето). Управителят се занимава с въпросите от веригата на сигнализиране: напомня за задачите, предава ги на хората на смяна, отлага срокове, приключва въпроси с причина, посочена от изпълнителя, пише на работниците и предава въпроси на администратора; молбите за покупка одобрява само според правилата на администратора. Не оценява работниците и не взема решения относно условията на тяхната работа. Неговите съобщения и действия може да съдържат грешки.

Какво постъпва в AI модела. Единствено данните на един дом, нужни за текущите въпроси: заглавията, видовете и сроковете на отворените заявки, имената на изпълнителите, техните езици и реакции по въпроса от последните 7 дни, причините за пропускане на задачи, информация дали има снимка (без самата снимка), днешният график (кой, на коя длъжност и в кои часове е на смяна), до 10 последни съобщения от разговорите на работниците с управителя AI от последните 48 часа, молбите за покупка, чакащи одобрение, заедно с правилата за покупки, указанията на администратора за управителя, часовата зона и езикът на администратора. Не постъпват: адресът на дома, телефонните номера, имейл адресите, салдото, снимките, декларациите, други разговори в чата, нито данни на други домове.

Доставчик на модела. Anthropic PBC (САЩ) с акаунта на Оператора – включително в дом със собствен API ключ. По отношение на данните на работниците и на други лица, чийто администратор на данните е администраторът на дома, Anthropic действа като последващ обработващ лични данни, а Операторът – като обработващ лични данни въз основа на Анекс 2 към общите условия; предаването към САЩ се извършва въз основа на стандартни договорни клаузи (раздел 5g). Операторът не използва тези данни за маркетинг, профилиране или обучение на модели.

Работници. В първото си съобщение до дадено лице управителят AI се представя като изкуствен интелект и съобщава, че разговора вижда собственикът на дома; съобщенията му са обозначени с „Lokavi AI“. Преди включването на управителя администраторът на дома уведомява работниците за тази функция – Приложението предоставя готова информация, която работниците потвърждават. Работникът може по всеки въпрос да пише директно на администратора на дома, а възражение срещу обработването на неговите въпроси от управителя AI подава пред администратора на дома или пред Оператора (раздел 7).

Дневник. Всяко действие на управителя AI (вид на действието, въпрос, резултат, кратко обяснение за администратора) и всяко негово изпълнение (време, модел, брой токени, разход) се записва и е видимо за администратора на дома в Приложението и в седмичния отчет. Техническите логове не съдържат съдържанието на съобщенията, нито заглавията на задачите.

Изключване. Администраторът на дома изключва управителя AI по всяко време с един бутон; от този момент управителят не извършва никакви действия, а данните на дома престават да постъпват в модела.

6. Колко дълго се съхраняват данните

• снимки от контролни молби – изтриват се автоматично след 30 дни; останалите снимки – след 90 дни (администраторът на дома може да съкрати тези срокове);
• задачи, регистри, отчети, чат – за времето на съществуване на дома в Приложението и до 12 месеца след премахване на лицето от дома;
• акаунт – до изтриването му от потребителя; след изтриване на акаунта данните на акаунта се изтриват в срок от 30 дни, записите в домовете (напр. отметнати задачи) остават без връзка с акаунта, а имейл адресът, записан при лицето в дома, се изчиства;
• сесии на устройства с влязъл потребител – изтриват се след излизане, изключване на устройството или прекъсване на връзката на акаунта с лицето; сесия, неизползвана в продължение на 120 дни, изтича и се изтрива автоматично;
• технически логове – до 12 месеца;
• история на салдото на агента, абонамента и данни за плащанията – 5 години, считано от края на календарната година, в която е изтекъл срокът за плащане на данъка (чл. 70, § 1 и чл. 86, § 1 от Данъчния кодекс – Ordynacja podatkowa, чл. 112 от Закона за ДДС), включително след изтриване на дома или акаунта – тогава без връзка с дома и лицето; подробности за изпълненията, които не представляват счетоводен документ – до изтичане на давността на претенциите;
• декларации, направени преди плащането, и декларации за отказ от договора – до изтичане на давността на претенциите по договора, включително след изтриване на дома или лицето;
• екранни снимки на агента – 30 дни; поръчки и резултати от изпълнения – за времето на съществуване на дома; снимка на списък и текст от диктовка – не се съхраняват;
• предишни избори на магазин (опростено наименование на позицията, магазин и категория, записани за акаунта на собственика на дома и общи за неговите домове) – до изтриването на акаунта на собственика (изтриват се заедно с акаунта), а когато акаунтът престане да бъде свързан с което и да е лице в дом – най-късно на следващия ден; отговори на модела при избор на магазин (модел, магазин, категория, степен на увереност, време, разход; без наименованието на позицията) – за времето на съществуване на дома;
• сигнали за съдържание и обжалвания – до изтичане на давността на претенциите, свързани с решението;
• запис за предоставения начален подарък (идентификатор на акаунта) – включително след изтриване на дома и акаунта, единствено за да не бъде подаръкът предоставен повторно;
• запис за изпратен имейл за салдото (дом, вид, дата; без адрес) – за времето на съществуване на дома;
• собствен API ключ на доставчика на модела (шифрограма) – до изтриването или промяната му от администратора на дома или до изтриването на дома;
• регистър на решенията относно маркетинговите съгласия – до оттеглянето на съгласието, а след това като доказателство за срока на давност на претенциите, включително след изтриване на акаунта (изключение от изтриването на данните на акаунта в срок от 30 дни);
• кадри от сканирането на дома – изтриват се автоматично след 30 дни; кадри с хора или документи не се записват;
• схематичен модел на стаята (очертание, врати, прозорци, разположение на мебелите) – до промяна или изтриване на стаята;
• качен план на дома – без ограничение във времето, докато не го изтриете („Изтрий плана“);
• регистър на вещите и изрезки – до изтриване на вещта от администратора или от член на дома, най-късно докато домът съществува в Приложението; позициите, отхвърлени в „За преглед“, се отбелязват като неактивни (за да не ги добави отново същото сканиране) и се изтриват заедно с дома;
• съобщенията на виртуалния управител AI и отговорите на работниците – както при чата (за времето на съществуване на дома в Приложението и до 12 месеца след премахване на лицето от дома); дневникът на действията и изпълненията на управителя AI – за времето на съществуване на дома в Приложението.
• сигнали за AI съдържание – неразгледан сигнал закриваме най-късно след 3 месеца, а закритите изтриваме 12 месеца след закриването; по-рано – заедно с дома.

7. Права на потребителя

Всеки има право на достъп до данните, на тяхното коригиране, изтриване, ограничаване на обработването, преносимост, на възражение срещу обработване, основано на законен интерес, както и на жалба до Председателя на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa). По въпроси относно данните, въведени в конкретен дом, най-бързо ще помогне администраторът на този дом; може също да се пише на Оператора.

Съгласието може да бъде оттеглено по всяко време толкова лесно, колкото е било дадено: Още → Маркетингови съгласия, страницата на акаунта или имейл до Оператора; оттеглянето не засяга законосъобразността на обработването преди него. Всеки има право на възражение срещу профилирането.

Изтриване на акаунта: на страницата за вход (start) след влизане – „Изтрий профила“ (от Приложението: Още → Моят акаунт → „Профил (Apple / Google / имейл): съгласия и изтриване на профила“), или по имейл до Оператора. Администраторът на дома може да деактивира лице в Настройки → Хора и да изтрие целия дом в Настройки → Дом.

8. Деца

Акаунти с имейл/Apple/Google могат да създават само пълнолетни лица. Профил на дете (член на домакинството) се създава от родител или настойник, който е администратор на дома; за такъв профил не са необходими акаунт или имейл адрес, а профилът е изцяло контролиран от родителя. Децата влизат с ПИН или с еднократен QR код, който администраторът или координаторът показва на тяхното собствено устройство. Свързването на профил с акаунт в Apple или Google е предназначено за възрастни лица (Apple и Google не предлагат този вид влизане на лица под възрастта, изисквана от доставчиците), поради което администраторът не следва да въвежда имейл адреса на дете.

9. Сигурност

Връзките са криптирани (HTTPS). Паролите и ПИН кодовете се съхраняват само като криптографски хешове. Достъпът до данните в базата данни се ограничава чрез изолация между домовете на ниво база данни. След 5 неуспешни опита за въвеждане на ПИН акаунтът се блокира временно. Агентът за пазаруване и разчитането на списъци са обозначени в Приложението като системи с изкуствен интелект (AI): съобщенията, въпросите и известията на агента имат етикет „Агент AI“.

10. Промени

За съществени промени в тази политика Операторът ще уведоми в Приложението. Актуалната версия е винаги достъпна на адреса на тази страница. Правилата за салдото на агента, абонамента и плащанията са описани в общите условия.

11. Езикови версии

Тази политика е достъпна на няколко езика. Оригиналният текст е полската версия; версиите на други езици са преводи, изготвени с помощта на AI инструмент. Ако версиите се различават, Операторът прилага тази, която е по-благоприятна за субекта на данните. Правата, произтичащи от ОРЗД, се полагат в еднакъв обхват независимо от езиковата версия.