Декларация за поверителност

Администратор

Администратор в смисъла на GDPR (чл. 4, ал. 7), доставчик на услуги в смисъла на § 5 ECG (австрийски закон за електронната търговия) и собственик на медии в смисъла на § 25 MedienG (австрийски медиен закон) е AI Finance Association Europe – Verein für europäische Innovationen im Finanzbereich (ZVR-Zahl 1153480125), Friedrich Janik-Gasse 3, 2345 Brunn am Gebirge, Австрия, представляван от президента Leszek Downarowicz. Достъпен на aifae.org@gmail.com.

Permutis е продуктовото наименование на платформата, оперирана от администратора за некомерсиален обмен между потребители. На платформата Permutis между потребителите не се обменят пари; услугите на платформата (абонаменти, кредити, Founders Club) са предложения на оператора към потребителите и никога не са цена за конкретен обмен между потребители.

Контакт за поверителност

Контактна точка за достъп, коригиране, изтриване, възражение, преносимост на данни, оттегляне на съгласие и други запитвания относно защита на данните е посоченият в импресума адрес: aifae.org@gmail.com.

Запитванията относно защита на данните трябва по възможност да съдържат засегнатия имейл адрес, засегнатия процес и конкретното искане. Permutis може да поиска допълнителна информация, когато това е необходимо за надеждно идентифициране на заявителя или за защита на правата на трети лица.

Актуалност

От 10 септември 2026 г. Това изявление се отнася за уебсайта, уеб приложението и мобилните приложения, включително акаунт, оферти, съвпадение, комуникация, проверка и услуги на платформата.

Регистърът на дейностите по обработване се води вътрешно съгласно чл. 30 GDPR и може да бъде представен пред компетентния надзорен орган при обосновано искане. При промени във функции, доставчици, срокове на съхранение, функции с ИИ, платежни процеси или международни трансфери тази декларация се актуализира.

Акаунт и профил

Permutis обработва данни за акаунт и профил като име или показвано име, имейл адрес, профилна снимка, език, регион, оценки, статус на абонамент, статус на верификация и настройки. Допълнително се обработват данни за вход и удостоверяване, информация за устройство и сесия, събития по сигурност и технически протоколни данни.

Тези данни са необходими за създаване на акаунт, разпознаване на потребители, показване на профили, осигуряване на сигурност, предотвратяване на злоупотреби, предоставяне на поддръжка и коректно предоставяне на функции като известия, език, видимост или лимити на абонамента.

Оферти, изображения и местоположение

Обработват се данни за оферти като заглавие, описание, категория, вид на офертата, състояние, наличност, изображения, време на създаване, актуализации, активен статус, видимост, докладвани проблеми и технически метаданни. Изображенията могат да съдържат допълнителна информация; Permutis трябва да премахва или минимизира EXIF или GPS метаданни, доколкото това е технически предвидено.

Данни за местоположение или радиус служат за търсене в близост, сортиране и локална релевантност. Публичните показвания не трябва да разкриват точен личен адрес. В зависимост от функцията могат да се показват приблизителни разстояния, региони или информация за радиус, за да намират потребителите подходящи възможности за обмен, без да публикуват ненужно точни данни за местоположение.

Swipe, съвпадение, чат, оценка и поддръжка

Permutis обработва решения за swipe, данни за съвпадения, съобщения в чат, статус на прочитане, потвърждения за предаване или завършване, оценки, доклади, тикети за поддръжка, данни за известия и одитни данни на администратори. Тези данни документират кои оферти са събрани и дали обмен е подготвен, извършен, докладван или оценен. Можеш доброволно да споделиш точното си текущо местоположение като еднократно измерване в личен чат. Позицията, времето на измерване и, когато е налична, точността се съхраняват като обикновено чат съобщение; не се извършва проследяване в реално време.

Чатовете като правило са видими за участващите потребители. Достъп на персонала по конкретна цел се разглежда само при доклади, случаи на поддръжка, подозрение за злоупотреба, проверки по сигурност, анализ на грешки или правни задължения. Такъв достъп трябва да бъде ограничен по роли, протоколиран и ограничен до необходимото. За съобщенията с местоположение важат описаните тук правила за получателите, достъпа и изтриването. Само когато изрично отвориш карта с местоположение в приложението Permutis, местоположението се предава на избраната картографска услуга (Google Maps, Apple Maps, OpenStreetMap или друго приложение за карти). Отнемането на разрешението за местоположение в операционната система или браузъра предотвратява нови измервания, но не изтрива автоматично вече изпратените съобщения с местоположение.

Желания, профил и сигнали за съвпадение

За подходящи предложения за обмен Permutis може да оценява желания и сигнали, свързани с потребителя, например търсени категории, желани предмети или услуги, списъци с желания, предпочитани форми на предаване, радиус, приблизително местоположение, език, регион, настройки на устройство или приложение, поведение при swipe, контекст на съвпадение и чат, оценки, докладвани интереси и характеристиките на собствените оферти.

Допълнително могат да се вземат предвид профилни данни като статус на пълнолетие, доброволно посочена възрастова група, доброволно посочен пол или други самостоятелно зададени предпочитания, когато това е необходимо за по-добри предложения, сигурност, защита на общността или релевантни филтри. Такива данни не трябва да се използват за неправомерно поставяне на потребителите в неизгодно положение или за оценка на правно защитени характеристики за дискриминационни цели.

Бисквитки, локално съхранение и подобни технологии могат да подпомагат съвпадението, например чрез съхранение на език, филтри за търсене, радиус, последно използвани категории, съгласие за бисквитки или настройки за удобство. Ненеcessary бисквитки за проследяване, анализ или персонализация се използват за това само след съгласие и трябва да остават оттегляеми чрез настройките за бисквитки.

Експлоатация на платформата

Обработването служи за създаване на акаунт, влизане, показване на профил, създаване на оферти, откриване, логика на swipe, съвпадение, чат, потвърждение на завършване, оценки, поддръжка, известия, предотвратяване на злоупотреби и техническо предоставяне. Без определени данни Permutis не може надеждно да предлага основни функции.

Обработваме данните за профила, офертите, комуникацията при размяна и поисканите функции на платформата за изпълнение на договора съгласно член 6, параграф 1, буква b) от ОРЗД. Изпълняваме законовите задължения за документиране и съхранение съгласно член 6, параграф 1, буква c). Сигурността и предотвратяването на злоупотреби се основават на легитимния ни интерес да защитаваме потребителите и услугата съгласно член 6, параграф 1, буква f). Незадължителният анализ, маркетингът и достъпът до устройство, изискващ съгласие, се основават на съгласие съгласно член 6, параграф 1, буква a).

Оптимално съвпадение и персонализация

Permutis обработва сигнали за съвпадение, за да предлага на потребителите релевантни възможности за обмен, желани категории, близки оферти, подобни интереси, подходящи насрещни предложения и безопасни канали за комуникация. Целта е по-добро съвпадение за обмен: по-малко нерелевантни предложения, по-добра локална релевантност, по-подходящи препоръки за категории и по-висока вероятност за справедлив обмен.

За поисканото търсене в близост и предложенията за размяна обработваме собствените ти оферти, предпочитанията за търсене, избраното място и радиус, както и данните за плъзгания и съвпадения съгласно член 6, параграф 1, буква b) от ОРЗД. Проследяване, което не е необходимо, или персонализиране между устройства изисква съгласие съгласно член 6, параграф 1, буква a). Откриването на злоупотреби служи на легитимния интерес за защита на потребителите и платформата съгласно член 6, параграф 1, буква f).

Съвпадението е функция за препоръки и сортиране. То не създава право на съвпадение, право на видимост, задължение за обмен или автоматизирано решение с правни последици. Потребителите могат да променят или оттеглят филтри, радиус, споделяне на местоположение, съгласие за бисквитки и доброволни профилни данни, доколкото функцията го предвижда.

Сигурност, модерация и правоприлагане

Данни могат да се обработват за откриване, проверка и документиране на спам, измами, парични изисквания, забранено съдържание, рискове за сигурност, нарушения на правила, множество акаунти, фишинг, тормоз, нарушения на права и злоупотреби. Това защитава потребителите, целостта на платформата и правилото „без пари“ на Permutis.

Модерирането и предотвратяването на измами и злоупотреби служат на легитимния ни интерес от безопасна платформа съгласно член 6, параграф 1, буква f) от ОРЗД. Законово изискваното предоставяне на информация се извършва съгласно член 6, параграф 1, буква c). Достъпът до докладвано съдържание е ограничен до отговорните служители и конкретния случай; чувствителните административни действия се записват в журнал.

Функции с ИИ и подобряване на продукта

Permutis може да използва ИИ за предлагане на заглавия и описания на оферти, подобряване на изображения, разпознаване на категории, маркиране на забранено съдържание, подобряване на качеството на съвпадения, подготовка на отговори за поддръжка или подпомагане на модерация. Резултатите от ИИ трябва да се разбират като помощно средство и могат да бъдат прегледани или коригирани от човек.

Когато поискаш помощ от ИИ, обработваме данните, необходими за тази функция, на основание член 6(1)(b) от ОРЗД. Модерирането предпазва от злоупотреби на основание член 6(1)(f). Нужно е отделно съгласие, когато се позоваваме на член 6(1)(a), а при биометрична идентификация — на член 9(2)(a). Разрешението за достъп до микрофона не заменя необходимото съгласие за обработване на данни.

Абонаменти, кредити и Founders Club

Плащания за абонаменти, покупки на кредити, Founders Club или други услуги на платформата се обработват чрез доставчици на платежни услуги. Permutis съхранява необходимите метаданни за плащане, статус, разписки, срокове, присвоения, съобщения за грешки и информация за поддръжка, доколкото това е необходимо за предоставяне, доказване, счетоводство, предотвратяване на измами или обслужване на клиенти.

Тези данни не са цена за потребителски оферти. Те засягат изключително функции на платформата като видимост, абонаменти, boost-ове, кредити, партньорска програма или предимства на Founders. Данни за плащане като пълни номера на карти не трябва ненужно да се съхраняват при Permutis, а трябва да останат при съответния доставчик на платежни услуги.

Партньорска програма и изплащания

Изплащания на партньори в affiliate програмата на Permutis се извършват чрез Stripe Connect (Stripe Payments Europe Ltd., Ирландия). За това обработваме данни за статус, присвоения, доказателства за комисионни, данъчни данни, платежна информация, както и KYC и проверки на самоличност (виж матрицата на доставчици под „Получатели и обработващи“). Правното основание е изпълнение на договор (чл. 6, ал. 1, буква „б“ GDPR), както и изпълнение на законови задължения за съхранение (чл. 6, ал. 1, буква „в“ GDPR във връзка с § 132 BAO и § 212 UGB).

На платформата Permutis между потребителите не се обменят пари. Affiliate комисионните са изключително възнаграждения на оператора към посредничещи партньори за услуги на платформата (абонамент, покупки на кредити, придобиване на Founders Club); те никога не са цена за обмен между потребители.

Бисквитки и локално съхранение

Необходимите бисквитки или записи в локално съхранение служат за език, сесия, сигурност, статус на вход, настройки за бисквитки и основна функционалност на уебсайта. Това съхранение е необходимо, за да работи уебсайтът стабилно, настройките за език да се запазват и функциите за сигурност да могат да се прилагат.

Незадължителното измерване на посещаемостта с Google Analytics 4 (GA4) обработва псевдонимни идентификатори и данни за използването само след съгласие за анализ. Можеш да оттеглиш съгласието си по всяко време в настройките за бисквитки. Други аналитични или маркетингови услуги, изискващи съгласие, също се използват само след предварително одобрение. Подробностите за доставчици, съхранение и оттегляне са в Политиката за бисквитки.

За съвпадение могат да се използват бисквитки или подобно локално съхранение, за да се разпознават доброволни предпочитания като език, радиус, филтри за търсене, запомнени категории, последно използвани изгледи или статус на съгласие. Доколкото това съхранение не е технически необходимо, се използва само след съгласие и не трябва тайно да се разширява за цели на проследяване или реклама.

Получатели и обработващи

Матрицата и разделът за AI описват получателите и техните задачи. Обработката на поръчки изисква договор в съответствие с чл. 28 GDPR. Доставчиците на плащания и магазини за приложения също обработват определени данни на своя отговорност. Можете да получите информация за получателите и споразуменията за защита, които се прилагат за вашия процес, чрез нашия контакт за защита на данните.

Услуги и начини на обработка – към 10.09.2026г

Специални категории данни (чл. 9 GDPR) – биометрични данни при верификация на профила

Доброволната проверка на профила обработва изображения на лицето и последователността на движение само за сравняване на показаното лице с документа за самоличност и за откриване на жизненост. Не се създава или съхранява биометричен шаблон за многократна употреба за обща идентификация.

Доброволната биометрична проверка на самоличността изисква твоето отделно изрично съгласие съгласно член 9(2)(a) от ОРЗД. Неясни резултати и откази се проверяват от хора. Изпратените лични снимки и видеоклипове ще се съхраняват 30 дни. Процес, който се изпълнява ежедневно, изтрива файловете, чийто период на съхранение е изтекъл. Можете да оттеглите съгласието си по всяко време с бъдещо действие и да поискате изтриване.

Вътрешната услуга за проверка съхранява лични снимки за самоличност, доказателство за адрес и снимки и видеоклипове на лицето на Supabase. Само ако операторът е активирал отделно поддържаната от AI проверка на самоличността и вие изрично сте се съгласили, услугата AI, използвана за това, ще получи тези данни. След това се прилагат получателите и трансферите на лични данни към държави извън ЕИП, описани в таблицата. Вашите законови права за защита на данните остават в сила.

Трансфери към трети държави

Извън ЕИП може да се прилага различно ниво на защита на данните. Прехвърлянето на лични данни изисква приложимо основание съгласно Глава V от GDPR: решение за адекватност или подходящи предпазни мерки, като например стандартни договорни клаузи, с допълнителни мерки, ако е необходимо. Сертифицирането на получателя съгласно Рамката за поверителност на данните между ЕС и САЩ може да защити само трансферите на данни, за които се прилага това сертифициране. Това не е пълна гаранция за всички споменати услуги.

Можете да разберете кое основание се прилага за конкретен получател и как да получите копие от съответните гаранции чрез aifae.org@gmail.com. Новите получатели или целите на обработка изискват проверка и актуализирана информация преди употреба. Опцията за технически доставчик сама по себе си не означава разрешение за защита на данните.

Технически и организационни мерки

Permutis прилага подходящи технически и организационни мерки за защита на лични данни срещу загуба, злоупотреба, неоторизиран достъп, промяна и разкриване. Това включва достъп по роли, протоколиране на чувствителни административни действия, сигурно удостоверяване, транспортно криптиране, частни области за съхранение, RLS политики, резервни копия, мониторинг и редовни проверки.

Уебсайтът съхранява състоянието на влизане с токени за достъп под permutis_session в LocalStorage. Токенът за подновяване се намира отделно в свързания с раздела SessionStorage под permutis_refresh_token. Старите сесии ще бъдат преобразувани в това разделяне. Уебсайтът и вграденото приложение Flutter могат да използват механизъм за краткотрайно подаване за влизане.

Ние защитаваме данните чрез транспортно криптиране, ограничен достъп, частни зони за съхранение и проверка на входа. Политиката за сигурност на съдържанието и други заглавки на браузъра ограничават разрешените източници; правилата се различават между уебсайта, административната област и приложението Flutter. Това не означава, че всички интегрирани скриптове са изключително локални или че всички вградени скриптове ще бъдат блокирани.

Потребителите могат да премахнат сесията незабавно чрез изход. На споделени устройства данните на браузъра трябва допълнително да се изтрият. При загуба или кражба на token expires_at изтича автоматично; клиентът подновява token-а преди изтичане. При подозрение за компрометиране потребителите трябва да сменят паролата си и да прекратят всички активни сесии.

При нарушения на защитата на данните Permutis проверява задълженията за уведомяване на надзорни органи и засегнати лица. Инцидентите по сигурността трябва да се документират вътрешно, приоритизират и обработват така, че рисковете за потребителите да бъдат ограничени възможно най-бързо.

Непълнолетни и уязвими лица

Permutis може да се използва от навършване на 14 години. Профили на лица под 14 години могат да бъдат ограничени, блокирани или изтрити. За потребителите на възраст от 14 до 17 години важат ограниченията на дееспособността и изискванията за съгласие, описани в общите условия. Зоната 18+ остава блокирана без проверено доказателство за самоличност и възраст.

Съдържание, което застрашава непълнолетни, позволява grooming, съдържа сексуализирани подходи, разкрива лични данни на непълнолетни или експлоатира уязвими лица, може да бъде премахнато незабавно и при необходимост докладвано на властите.

Възможността да използвате Permutis от 14-годишна възраст не означава автоматично, че можете да се съгласите с всякаква незадължителна обработка на лични данни. Доколкото чл. 8 GDPR е приложим, тази възрастова граница в Австрия е 14 години. В други държави може да се прилага различна възрастова граница и може да се изисква съгласието на законни представители, като родители. Допълнителните изисквания за възраст за AI услуга или езикова услуга също трябва да бъдат проверени отделно. Проверката на самоличността обикновено не се изисква за нормален обмен.

ID Austria в момента не е активиран. Permutis все още не е регистриран като доставчик на услуги и все още няма необходимите разрешения. Планирана е доброволна проверка на самоличността и възрастта за акаунти с австрийски адрес; възрастовите граници 14 и 18 се разглеждат отделно. Преди активиране предоставяме информация за характеристиките на освободените данни, получателите, правното основание и съхранението. В момента не се изпращат данни за преглед на ID Austria.

Обработване с ИИ и прозрачност

MiniMax (Nanonoble Pte. Ltd.) в момента е конфигуриран за помощ за статии, съпоставяне, модериране и асистент за влезли потребители. В зависимост от функцията се обработва въведен текст, избрани изображения, съответните данни за оферта и профил, както и контекста на разговора. Посетителите, които не са влезли, получават подготвени отговори от публичното съдържание на уебсайта директно в браузъра.

Fish Audio в момента е конфигуриран за устни отговори. Fish Audio получава текста на отговора, който трябва да бъде прочетен. В този режим гласовото въвеждане използва гласовото разпознаване на браузъра; В зависимост от браузъра, аудио данните може да отидат до неговия доставчик на услуги. Ако вместо това се активира xAI/Grok, неговата услуга в реално време ще получи вашия гласов запис и съдържанието на разговора с асистента. Тази алтернатива не е същата като текущо конфигурирания глас на Fish Audio.

MiniMax споменава Сингапур и обработката на лични данни в САЩ; Fish Audio описва международна обработка на лични данни. Няма общо обещание за незабавно изтриване от доставчика за заявки за AI. Периодът на съхранение зависи от обработката на заявката, сигурността, правните задължения и приложимите споразумения с доставчика. Можете да поискате информация за конкретни получатели, периоди на съхранение и гаранции за международния трансфер на лични данни от aifae.org@gmail.com.

Можете да спрете гласа, да отмените разрешенията за микрофона или да затворите Асистент. Не изпращайте лична информация, здравна информация или чувствителна информация в General Assistant. Отделната проверка на самоличността има собствен процес. Резултатите от AI може да са неточни и не представляват правен съвет или обвързващо решение относно вашата размяна.

Автоматизирани решения и профилиране

Permutis може да използва автоматизирани сигнали, например за откриване на спам, филтриране на парични думи, предотвратяване на измами, класиране, проверки по сигурност, сортиране на feed, съвпадение, персонализация или приоритизиране на модерация. Такива системи трябва да имат поддържащи, сортиращи и предварително сортиращи функции и не трябва неправомерно да засягат правата на потребителите.

Доколкото решение се взема изключително автоматизирано и има правни последици или подобно значително въздействие, потребителите се информират съгласно GDPR за логиката, значението, правото на човешки преглед, правото на оспорване и правото да изразят позицията си.

Срок на съхранение

Данните за акаунта се обработват за срока на акаунта; публикувани оферти по време на публикуването им. След като целта вече не е приложима, данните ще бъдат изтрити, освен ако правно задължение или необходима правна защита не оправдават по-нататъшно съхранение. Специалният процес на изтриване, описан по-горе, се прилага за частни носители за проверка.

Чатове, доклади, данни за плащане, одитни логове, събития по сигурност, бележки за блокиране и правни доказателства могат да подлежат на по-дълги срокове, когато това е необходимо за обработка на спорове, предотвратяване на злоупотреби, счетоводство, правна защита или законови задължения за съхранение. Резервни копия могат технически да се изтриват със закъснение.

Достъп, копие на данни и прозрачност

Можете да поискате информация дали обработваме лични данни за вас. Ако случаят е такъв, вие ще получите изискваната от закона информация, по-специално относно данните, целите, получателите, периода на съхранение или техните критерии, произхода на данните и вашите права (чл. 15 GDPR).

Първото копие на вашите лични данни е безплатно. За допълнителни копия може да бъде начислена разумна такса въз основа на административните разходи. Правата и свободите на другите хора са защитени. Само изключенията, разрешени от закона, се прилагат за молби, които са очевидно неоснователни или прекомерни; Трябва да докажем изискванията (чл. 12 Параграф 5 и чл. 15 GDPR).

Коригиране, изтриване и ограничаване

Потребителите могат да поискат коригиране на неточни лични данни и допълване на непълни данни. Много профилни данни, настройки за език, настройки за известия или видими данни за оферти трябва да могат да се коригират директно в акаунта; за данни, които не могат да се променят самостоятелно, може да се свърже поддръжката.

Потребителите могат да поискат изтриване на лични данни, когато данните вече не са необходими за целите, съгласието е оттеглено, ефективно е възразено, данните са обработени неправомерно или съществува законово задължение за изтриване. Вместо незабавно изтриване може да се разгледа ограничаване на обработването, когато данните все още са необходими за правни претенции, предотвратяване на злоупотреби, сигурност, отворени случаи за обмен или поддръжка, данъчни доказателства, разписки за плащане или законови задължения за съхранение.

Ние ще уведомим получателите за всяка корекция, изтриване или ограничение, освен ако това е невъзможно или включва непропорционални усилия. При поискване ще ви информираме за тези получатели (чл. 19 GDPR). Технически все още съществуващите резервни копия не могат да бъдат използвани отново за нормална обработка; Законните задължения за задържане остават взети под внимание.

Възражение, оттегляне и преносимост

Потребителите могат да възразят по причини, свързани с тяхната конкретна ситуация, срещу обработвания, основани на легитимни интереси. Това засяга например определени цели по сигурност, злоупотреби, анализ или подобрение, доколкото Permutis не може да докаже неотложни легитимни основания или обработването не е необходимо за установяване, упражняване или защита на правни претенции.

Съгласието може да бъде оттеглено по всяко време с ефект за бъдещето, например при незадължителни бисквитки, маркетинг, определени функции за местоположение или незадължителни известия. Оттеглянето не засяга законосъобразността на обработването преди оттеглянето. Настройките трябва да могат да се променят там, където съответната функция се предлага; допълнително поддръжката може да помогне.

Доколкото данните се обработват автоматизирано въз основа на съгласие или за изпълнение на договор, потребителите могат да поискат структурирано, общоприето и машинночетимо копие на предоставените от тях данни. Директното предаване на друг доставчик се извършва само доколкото това е технически осъществимо и правно допустимо.

Процес на искане, срокове и жалба

Искания относно защита на данните могат да се подават чрез контактната точка, посочена в импресума. Искането трябва да посочи засегнатия имейл адрес, връзката с акаунта, желаното право и релевантния процес, за да може Permutis надеждно да присвои искането. Permutis може да изиска проверка на самоличност, когато това е необходимо, за да не разкрива данни на неоторизирани лица.

Ние ще отговорим на вашите искания за упражняване на правата ви за защита на данните незабавно, най-късно в рамките на един месец от получаването им. В случай на сложни или многобройни искания за защита на данните, този период може да бъде удължен с максимум два допълнителни месеца. Ще ви информираме за удължаването и причините за него в рамките на първия месец (чл. 12, параграф 3 от GDPR).

Ако не изпълним искане, ние ще Ви информираме за причините и Вашите възможности за рекламация и правна защита в рамките на един месец. По-специално, можете да се свържете с австрийския орган за защита на данните или отговорен надзорен орган, където се намирате.

Промени в тази декларация

Тази декларация за поверителност се адаптира, когато се променят функции, доставчици, правни основания, потоци от данни, срокове на съхранение, функции с ИИ, категории бисквитки, платежни процеси, достъп на администратори или международни трансфери. Съществени промени трябва да се комуникират прозрачно.

При нови функции се проверява дали се обработват допълнителни данни, дали е необходимо съгласие, дали текстовете в приложението и уебсайта трябва да се адаптират и дали техническата реализация следва принципа на минимизиране на данните.