Политика за поверителност
Последна редакция: 13 август 2026 г.
Този документ описва какви данни обработва VilyQ, къде се съхраняват и кой друг има достъп до тях. Написан е така, че да може да се провери, а не да звучи успокоително.
Кой обработва данните
VilyQ е платформа, която дистрибуторска фирма („клиентът“) използва, за да управлява своя търговски екип. За данните, които клиентът въвежда — негови обекти, служители, продажби — клиентът е администратор на лични данни, а VilyQ е обработващ и действа само по негово указание. За данните на самия клиентски акаунт (име, имейл, фактуриране) VilyQ е администратор.
Какви данни се обработват
Акаунт: име, имейл, роля, език. Обекти: име и фирма на клиента, адрес, координати, телефон, ЕИК, ДДС номер, МОЛ. Работа на терен: посещения с дата и час, GPS координати и снимка (само ако фирмата е включила GPS валидация), продажби с артикули и количества, поръчки, фактури, складови движения. Технически: IP адрес и данни за браузъра в дневниците на хостинга, съобщения за грешки.
Къде се съхраняват
Базата данни е в AWS Франкфурт, Германия (eu-central-1). Сървърният код на приложението се изпълнява във Vercel Франкфурт (fra1). И двете са на територията на Европейския съюз. Файловете (снимки от посещения, документи) се пазят в същата инфраструктура.
Разделяне между клиентите
Разделението не се прави от кода на приложението, а от самата база данни. Всяка от 42-те таблици има включена защита на ниво ред и общо 122 правила, които обвързват достъпа с фирмата на потребителя. Дори при грешка в приложението заявка към чужди данни се отказва от базата. Вътре във фирмата достъпът се стеснява допълнително: търговският представител вижда своите обекти, регионалният мениджър — своя регион.
Какво получава KriQ
KriQ е функцията за анализ в продукта и работи през Anthropic (САЩ). Получава само вече изчислени обобщени показатели за конкретната фирма: имена на обекти и на служители, оборот за период, брой посещения, дни от последно посещение, тенденции. Не получава сурови редове от базата, не получава данни на друга фирма, и правата в базата остават таван и за него — вижда точно това, което вижда потребителят, който го е попитал. Действия, които променят данни, не се изпълняват автоматично: KriQ предлага, човек потвърждава.
Сигурност
Връзката е криптирана (TLS) и данните са криптирани в покой. Паролите не се съхраняват от VilyQ — обработват се от Supabase Auth и се пазят само като необратим хеш. Чувствителните действия се записват в одитен дневник с кой, какво и кога: издаване на фактура, одобряване и отхвърляне на поръчка, промяна на роли. Правата се управляват през роли по модул, не по длъжност.
Достъп от страна на VilyQ
Служители на VilyQ имат технически достъп до инфраструктурата за поддръжка и отстраняване на проблеми. Този достъп се използва само по конкретен повод. VilyQ не продава и не предоставя данни на трети страни за маркетингови цели.
Срок на съхранение
Данните се пазят докато договорът е активен. След прекратяване се съхраняват до 60 дни, за да е възможно възстановяване при грешка или спор, след което се изтриват. Клиентът може да поиска по-ранно изтриване писмено. Документи с данъчно значение (фактури) се пазят според законовия срок, независимо от прекратяването.
Права на субектите на данни
Всяко физическо лице има право на достъп, поправка, изтриване, ограничаване на обработката и преносимост на данните си, както и право на възражение. Когато VilyQ е обработващ, искането се отправя към фирмата, която използва платформата, и VilyQ съдейства. За данни, за които VilyQ е администратор, пишете директно на адреса по-долу.
Промени
При съществена промяна в тази политика уведомяваме клиентите по имейл преди тя да влезе в сила.
Подизпълнители
Тези доставчици обработват данни от името на VilyQ. Списъкът се актуализира при промяна.
| Supabase | База данни, автентикация, файлове | ЕС — Франкфурт |
| Vercel | Хостинг на приложението | ЕС — Франкфурт |
| Anthropic | KriQ — анализ върху обобщени показатели | САЩ |
| Stripe | Плащания по абонамента | ЕС / САЩ |
Контакт
Въпроси по тази политика и искания за достъп до данни: demo@vilyq.com