Известие за обработване на лични данни с изкуствен интелект

2Кой обработва данните

Администратор на данните за самата платформа е КРАФТБИЛД1 ООД, ЕИК 208377507, със седалище и адрес на управление гр. София 1407, район Триадица, бул. Асен Йорданов № 12.

Ако сте наемател, наемодател не сме ние. Данните за вашия договор, фактурите и заявките ви се качват в платформата от наемодателя или от управляващия имота — те са администратор за тях, а КРАФТБИЛД1 ООД е обработващ по тяхно възлагане. Това означава, че искане за изтриване или възражение срещу конкретна обработка може да се наложи да мине и през тях; ние ще ви насочим.

Въпроси по този документ и по правата ви: kalingblagov@gmail.com.

3Къде отиват данните — доставчик и държава

Rentnivo не разполага със собствен езиков модел. Всяко AI действие изпраща данните към външен доставчик по интернет и изчаква отговора му. Маршрутът е един и същ за всички функции: платформата изпраща заявката към OpenRouter — дружество, установено в Съединените американски щати, което играе ролята на маршрутизатор — а OpenRouter я предава на изчислителния център, който изпълнява модела.

Моделите са на Anthropic, но сървърите, които ги изпълняват за нас, не са на Anthropic. Платформата изисква от маршрутизатора изпълнение САМО в европейските центрове на Amazon Web Services (Ирландия) и на Google Cloud (европейски регион). Тоест самото разчитане на вашия текст или снимка се извършва в Европейския съюз. Няма ли свободен европейски център, отговарящ на изискванията ни, AI функцията отказва да работи — не се пренасочва към извъневропейски.

Самата платформа и базата ѝ също се намират в Европейския съюз — приложението се изпълнява във Франкфурт, Германия, а базата данни и файловете се съхраняват в Ирландия.

4Какво точно излиза навън

Изброяваме поименно, защото общото изречение „използваме AI за подобряване на услугата“ не казва нищо. Данните по-долу напускат платформата и се изпращат към доставчика в САЩ.

Едно нещо СЛЕЗЕ от този списък и заслужава да се каже, а не да се премълчи като подобрение. Досега всеки качен документ — договор, протокол, акт — се изпращаше цял до модела веднага след качването, за да бъде преброено какви лични данни съдържа. Днес това не се случва: документът се проверява вътре в платформата и не напуска нея. Как — в следващия абзац.

Проверката се извършва от самата платформа, без модел и без мрежа. ЕГН и IBAN имат контролни суми, тоест разпознават се пресмятане, а не с преценка. Текстът на договора се чете на място, когато файлът позволява (PDF с текстов слой, docx, обикновен текст). Ако документът е снимка или сканиран лист, платформата не може да го прочете — и не го изпраща никъде, за да бъде прочетен. Вместо това го отбелязва като чувствителен по подразбиране. Този етикет не ограничава достъпа ви до документа и се сваля от човек.

5Неудобното, казано направо

Три неща в списъка по-горе заслужават да бъдат казани отделно, защото хората рядко ги очакват.

• Снимки от вътрешността на жилището ви пътуват до сървър в САЩ. Когато снимате течащ кран, петно от влага или завършен ремонт, кадърът обикновено е от банята, кухнята или спалнята. В него може да попаднат вещи, документи, други хора или деца. Тази снимка се изпраща цялата, без изрязване и без размиване.
• Банковото ви платежно се изпраща цяло. За да бъде разчетена сумата, върху която платформата да отбележи фактурата като платена, документът отива при модела с всичко върху него — включително вашия IBAN, името на титуляря и банката ви.
• Дневникът за защита на данните също излиза навън. Когато администраторът попита асистента кой е разглеждал чувствителни данни, записите за това кой служител чие ЕГН е разкривал се изпращат до модела заедно с имената.

6Какво изискваме от доставчика — и какво още не е уредено

Данни, изпратени към езиков модел, могат да бъдат ползвани за обучение на модела и могат да бъдат съхранявани при доставчика. Това не е неизбежно — уговаря се с договор.

Нашето изискване към всеки доставчик на модели е двойно: съдържанието на заявките ни да не се използва за обучение на модели и да не се съхранява след приключване на самата заявка. Това изискване е част от договора за обработване, който сключваме с доставчика, и се проверява при всяка смяна на доставчик или модел.

От тази версия на известието изискването не е само на хартия. Всяка заявка носи в себе си три условия, които маршрутизаторът е длъжен да спази: да не използва изчислителен център, който събира съдържанието; да използва само център с нулево задържане на данни; и да използва само европейски център. Условията пътуват със заявката, а не се разчитат на настройка в акаунт, тоест важат за всяко отделно извикване.

Какво това НЕ решава: маршрутизаторът OpenRouter вижда заявката, преди да я предаде нататък, и е дружество в САЩ. Спрямо него нулевото задържане е договорно задължение, а не проверена от нас техническа настройка. Записваме разликата, вместо да я премълчим.

7Каква следа остава при нас

Освен изпращането навън, всяко AI извикване оставя запис и в нашата база.

• Дневник на AI действията. За всяко извикване се пазят задачата, моделът, времето, цената, продължителността и потребителят, от чието име е тръгнало извикването. Текстът на въпроса и на отговора НЕ се записва. До 13.08.2026 се пазеха по 500 знака от всяко от двете, дословно и безсрочно; тези записи са заличени, а базата вече не позволява да бъдат вписани отново. Дневникът храни дневния таван на разхода и проверката за отказали извиквания — за тях е нужна цената, не текстът.
• Кеш на преводите. Преведеният текст се пази заедно с оригинала, за да не се плаща и изпраща един и същ текст два пъти. Записът се съхранява по отпечатък на текста и не сочи към човек или към заявка.
• Отговорите на асистента в разговора. Съобщенията на AI асистента се записват в разговора ви заедно с вашите и се четат от вас и от екипа, който има достъп до него.

8Какво AI-ят решава сам

Част от действията в платформата се извършват без човек да ги е одобрил. Ето кои са и какво следва от тях.

9Автоматизирани решения по чл. 22 ОРЗД — нашата оценка

Член 22 от ОРЗД дава право да не бъдете обект на решение, основано ЕДИНСТВЕНО на автоматизирано обработване, което поражда правни последици за вас или ви засяга в значителна степен по подобен начин. Преценихме всяко автоматично действие в платформата поотделно.

Срокът за реакция, определен от AI триажа, не е такова решение. Той е решение за нас, не за вас: определя докога нашият екип дължи реакция, а не какви са вашите права. Той не поражда правни последици за наемателя, не му отказва услуга и не му налага задължение. Най-неблагоприятният изход при грешен триаж е по-бавен ремонт, който човек може да ускори по всяко време. Същото важи и за автоматичното насочване към изпълнител — то е разпределение на работа между наши хора.

Автоматичното напомняне за плащане също не е решение по чл. 22. То е съобщение, а не мярка: не начислява лихва, не прекратява договор и не задейства събиране на вземане. Обстоятелството, че тонът му се избира според рисково ниво, го прави профилиране по смисъла на чл. 4, т. 4 — за него вижте следващия раздел — но не и автоматизирано решение със значителни последици.

Разсъждението: ако техникът докладва завършен ремонт и вие не реагирате в рамките на 48 часа, платформата отбелязва работата като приета. Мълчанието се тълкува като съгласие, а възможността да оспорите през платформата се затваря. Това не е просто смяна на етикет — то ви отнема средство за защита, което сте имали до предната минута, и го прави без ново ваше действие. Такова последствие е достатъчно близо до значително засягане, за да не разчитаме на тясното тълкуване.

Затова, изрично и обвързващо:

• Автоматичното потвърждаване не решава спора ви по наемния договор. То е вътрешен статус в платформата и не представлява признание от ваша страна, че ремонтът е извършен качествено. Правата ви по договора и по закона остават непокътнати.
• Имате право на човешка намеса. Ако сте пропуснали срока, в самата заявка стои копче „Поискай преразглеждане“, което я връща за потвърждаване — до 14 дни след автоматичното потвърждаване. Този срок ограничава само копчето: и след него правото ви остава и се упражнява с писмо до посочения по-долу адрес, а случаят се преглежда от човек.
• Имате право да изразите гледната си точка и да оспорите резултата, включително след изтичането на 48-те часа.

10Оценките, които стоят до името ви

В платформата съществуват две оценки, които се отнасят до вас, изчисляват се без ваше участие и днес не се показват на вашия екран. Смятаме, че трябва да знаете за тях.

Здравен индекс. Число от 0 до 100, формално за жилището. Изчислява се по фиксирана формула, не от AI. Отправната точка е 100 и от нея се вадят точки: до 40 за просрочени фактури (25 при една, 40 при две или повече), до 30 за отворени заявки за ремонт и до 20 за изтичащ или изтекъл договор. Свободно жилище получава 50. Под 10 индексът не пада.

Формално оценката е за имота, но на екрана на наемодателя тя стои като етикет непосредствено до вашето име: под 40 се изписва „Критично внимание“, под 60 — „Изисква внимание“, под 80 — „За наблюдение“. Не се преструваме, че това е оценка на тухли. В този вид тя е оценка на лични аспекти по смисъла на чл. 4, т. 4 ОРЗД и я третираме като профилиране.

Рисково ниво при плащане. Изчислява се по фиксирана формула, не от AI, и приема три стойности. Високо ниво се определя при непогасено просрочие от 14 дни или повече, както и когато поне половината от платените ви до момента фактури са платени след крайния срок. Средно ниво — при поне една четвърт закъснели плащания. Във всички останали случаи нивото е ниско. Броят дни просрочие е настройка на платформата: 14 дни е стойността по подразбиране и наемодателят или управителят може да я промени.

Последствията от високото ниво са две и само две: напомнянето ви за плащане е написано в по-твърд тон, и се появява отделен ред в работната опашка на управителя, за да бъде обърнато внимание на случая. Нивото не води до отказ на услуга, до прекратяване на договор, до блокиране на акаунт, до начисляване на лихва и не се предава на трети лица извън описаните в този документ.

11Какво AI-ят не прави

Изброяваме и това, за да не се предполага. Към датата на този документ в платформата няма:

• оценяване или класиране на кандидати за наематели — платформата няма функция за подбор и кандидатите изобщо не влизат в нея;
• автоматичен отказ на услуга, автоматично прекратяване на договор или автоматично блокиране на акаунт;
• автоматично начисляване на лихви, неустойки или такси въз основа на AI оценка;
• предаване на данни към рекламни мрежи, кредитни бюра или списъци на длъжници;
• разпознаване на лица, извличане на биометрични данни от снимките или анализ на емоции;
• обучение на собствени модели върху вашите данни.

12На какво основание обработваме

13Правата ви

• Достъп (чл. 15) — да получите копие от данните си, включително текущия здравен индекс и рисковото си ниво, и обяснение как са получени.
• Коригиране (чл. 16) — да поправите неточност, включително в резюме или оценка, съставени от AI.
• Изтриване (чл. 17) — в случаите, в които законът не ни задължава да съхраняваме данните.
• Ограничаване (чл. 18) — да поискате обработването да спре временно, докато проверяваме възражение или точност.
• Преносимост (чл. 20) — да получите данните си в машинночетим формат.
• Възражение (чл. 21) — по всяко време, срещу обработване, основано на легитимен интерес, включително срещу профилирането по предходния раздел. Възражението не изисква обосновка, когато се отнася до директен маркетинг, и изисква посочване на вашето конкретно положение в останалите случаи.
• Човешка намеса, изразяване на становище и оспорване (чл. 22, пар. 3) — при автоматичното потвърждаване на ремонт след 48 часа.

Имате право и на жалба до надзорния орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, https://www.cpdp.bg.

14Как да възразите

Пишете на kalingblagov@gmail.com със заглавие „Възражение — AI“. Не е нужен формуляр и не е нужен адвокат. Достатъчно е да посочите името си, имота или апартамента, за който става дума, и срещу какво възразявате.

Полезно е да посочите кое от следните искате, но ако не сте сигурни, опишете случая с ваши думи и ние ще преценим кое се отнася до него:

• да не бъдете обект на профилиране за риск при плащане и напомнянията ви да са с неутрален тон;
• да ви бъдат съобщени текущите ви оценки и как са изчислени;
• заявка, потвърдена автоматично след 48 часа, да бъде прегледана от човек и върната за потвърждаване;
• конкретна снимка или документ да бъдат изтрити, ако не е трябвало да бъдат качвани;
• чат асистентът да не бъде използван за вашите случаи и комуникацията ви да минава само през човек.

Отговаряме в срок до един месец от получаването. При сложни случаи срокът може да бъде удължен с още два месеца, за което ще ви уведомим с мотиви в рамките на първия месец. Ако възражението засяга данни, качени в платформата от вашия наемодател или управител, ще ги уведомим и ще ви кажем към кого да се обърнете — но няма да ви върнем с празни ръце.

15Промени в това известие

AI функциите се променят по-често от останалата част на продукта. Затова това известие носи дата на версията и се обновява при всяка промяна, която засяга описаното тук: нов модел, нов доставчик, нов вид данни, които напускат платформата, или ново автоматично решение.

При съществена промяна уведомяваме потребителите в платформата, преди промяната да влезе в сила.