Към съдържанието

HotPilot LTD.

Политика за поверителност

Последна актуализация: 8 октомври 2026 г.

Политика за поверителност

HotPilot LTD. - Последна актуализация: 8 октомври 2026 г.

Настоящата Политика за поверителност описва как HotPilot LTD. („HotPilot“, „ние“, „нас“, „наш“), дружество, регистрирано в България с ЕИК 208812339 и седалище и адрес на управление: ж.к. Лев Толстой, бл. 64, вх. В, ет. 3, ап. 44, София, България, събира, използва, споделя и защитава лични данни, когато посещавате нашия уебсайт https://hotpilot.ai („Уебсайтът“), използвате нашата SaaS платформа („Платформата“) или по друг начин взаимодействате с нас.

Ние уважаваме Вашата поверителност и спазваме Общия регламент относно защитата на данните (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и всички приложими закони за защита на данните.

1. Кой е Администраторът на данни?

HotPilot LTD. е администратор на личните данни, които обработваме за собствени цели (описани в Раздел 4).

За личните данни, които нашите бизнес клиенти (хотели, property managers, rentals - общо „Клиенти“) качват в Платформата относно своите гости и персонал, Клиентът е администратор на данни, а HotPilot действа като обработващ данни съгласно нашето Споразумение за обработване на данни (DPA).

2. Длъжностно лице по защита на данните / Контакт

Определили сме длъжностно лице по защита на данните. Можете да се свържете с него пряко, по всеки въпрос, свързан с личните Ви данни:

  • Длъжностно лице по защита на данните: Христо Александров

  • Email: [email protected] · Телефон: +359 894 622 720

  • За искания относно Вашите данни: [email protected]

  • За сигнали по сигурността: [email protected]

Пощенски адрес:
„Хот Пайлът“ ООД (HotPilot Ltd), ЕИК 208812339
ж.к. Лев Толстой, бл. 64, вх. В, ет. 3, ап. 44

1000 София, България

Имате право да подадете жалба до Комисията за защита на личните данни (https://www.cpdp.bg) или до надзорния орган във Вашата държава.

3. Категории лични данни, които събираме

3.1 Когато посещавате нашия Уебсайт

  • Идентификатори и данни за устройството: IP адрес, тип устройство, браузър, операционна система, резолюция на екрана, език, referrer URL;

  • Данни за използване: посетени страници, време на престой, кликове, scroll depth, модели на навигация;

  • Бисквитки и подобни технологии: вижте нашата Политика за бисквитки;

  • Информация, предоставена доброволно чрез форми: име, служебен имейл, телефон, компания, роля, държава, съдържание на съобщението.

3.2 Когато използвате Платформата като Оторизиран потребител

  • Данни за акаунта: име, служебен имейл, роля, профилна снимка, password hash, настройки за двуфакторна автентикация;

  • Activity logs: извършени действия, timestamp, IP адрес, устройство;

  • Комуникации: support tickets и чат съобщения.

3.3 Като бизнес контакт / потенциален клиент

  • Данни за контакт, събрани при sales, demos, partnerships или marketing activities;

  • Информация от публични източници, бизнес директории и B2B доставчици на данни.

3.4 Лични данни на Гости / крайни потребители

Когато Гост взаимодейства с Клиент чрез Платформата - например при резервация, AI чат или маркетингов имейл - Платформата може да обработва:

  • име;

  • контактни данни;

  • език;

  • данни за резервацията;

  • специални изисквания;

  • история на AI разговорите;

  • IP адрес и device data;

  • маркетингови предпочитания;

  • друга информация, записана от Клиента.

HotPilot обработва тези данни единствено като обработващ данни от името на Клиента.

3.5 Когато използвате чата на нашия Уебсайт

Чатът на hotpilot.ai отговаря на въпроси за HotPilot чрез AI асистент. Асистентът работи на Amazon Bedrock в Европейския съюз; написаното от Вас се изпраща на модела, за да бъде съставен отговорът, и не се използва за обучението му.

  • Какво пазим. Разговора (Вашите съобщения, след като номерата на карти, IBAN, паролите и номерата на документи за самоличност бъдат заменени с „[redacted]“; отговорите на асистента; кои карти Ви е показал), технически журнал на извикванията на AI модела за тези отговори (със същия текст; изтрива се заедно с разговора или по-рано), страницата, от която сте започнали, държавата Ви според нашия мрежов доставчик и ключиран хеш на мрежовия Ви адрес, който използваме, за да спираме злоупотреби и да броим посещенията в собствената си статистика. Разговор, в който не изпратите форма, не пази IP адрес в записите на чата. Ако изпратите формата за демо или за контакт или потвърдите демо от имейла, който Ви изпращаме, IP адресът и браузърът на тази заявка се записват в нашия одитен журнал заедно със заявката Ви. Ако сте приели маркетинговите бисквитки и запазите демо, IP адресът на тази заявка, браузърът Ви, имейлът Ви, страницата, на която сте били, и стойностите на двете бисквитки на Meta (_fbp и _fbc) също се пазят към разговора, криптирани, докато потвърденото от Вас демо бъде съобщено на Meta или докато непотвърдената заявка бъде отменена или изтече; нощно почистване премахва всичко, което е останало.

  • Колко дълго. Разговор, в който не сте оставили данни за контакт, се изтрива 30 дни след последното съобщение. Ако поискате демо или да се свържем с Вас, разговорът се пази заедно със заявката толкова, колкото пазим данните Ви като бизнес контакт (раздел 8), защото е записът на казаното Ви. Статистиката за използването на чата (на коя страница е отворен, кои карти са показани и на кои теми не е успял да отговори, заедно с ключирания хеш на мрежовия Ви адрес и без текста на съобщенията Ви) се пази 400 дни; когато разговор бъде изтрит или заличен, тя се отделя от него, но не се изтрива.

  • Демо и заявки за контакт. Когато запазите демо или оставите данните си в чата, използваме името, имейла, телефона и фирмата Ви, за да уговорим демото или да Ви отговорим (стъпки преди сключване на договор, чл. 6, ал. 1, б. „б“ ОРЗД). Демото е запазено едва след като го потвърдите от изпратения Ви имейл. Не Ви добавяме в маркетингови списъци.

  • Защита от спам. Формите за демо и за контакт в чата използват Google reCAPTCHA, която получава IP адреса Ви и начина, по който работите с формата.

  • Глас. Ако натиснете „Чуйте“ под отговор или говорите с асистента на глас, текстът на отговора на асистента се изпраща на ElevenLabs в САЩ (раздел 7), за да бъде прочетен на глас; отговорът може да повтаря написаното от Вас. Когато говорите на глас, речта Ви се превръща в текст от разпознаването на реч на собствения Ви браузър, което може да се предоставя от производителя на браузъра, и до нас достига само този текст, както ако го бяхте написали, и никога гласа Ви. Пазим звука на отговора до 6 часа, за да може да бъде пуснат отново, без да се създава наново.

  • Измерване на реклами. Само ако сте приели маркетинговите бисквитки, съобщаваме на Meta, че е направена заявка за контакт (събитие „Lead“); когато потвърдите демо, Meta получава с това събитие SHA-256 хеш на имейла Ви заедно с IP адреса и браузъра на заявката Ви за демо, страницата, на която сте били, и стойностите на двете бисквитки на Meta. Без това съгласие нищо от чата не се изпраща на рекламни доставчици.

Основанието да пазим разговори без данни за контакт е законният ни интерес да отговаряме на въпросите Ви и да подобряваме отговорите си (чл. 6, ал. 1, б. „е“ ОРЗД). Можете да възразите по всяко време на [email protected] или просто като не използвате чата.

4. Цели и правни основания

Обработваме лични данни за следните цели:

Предоставяне на Услугите

(създаване на акаунт, автентикация, support, billing)

Правно основание:

  • изпълнение на договор - чл. 6(1)(b) GDPR;

  • легитимен интерес - чл. 6(1)(f).

Оперативност, сигурност и подобряване на Платформата

(logging, monitoring, fraud prevention, analytics)

Правно основание:

  • легитимен интерес - чл. 6(1)(f).

Комуникация с потенциални и настоящи клиенти

Правно основание:

  • преддоговорни мерки - чл. 6(1)(b);

  • легитимен интерес - чл. 6(1)(f).

Директен маркетинг

  • към съществуващи клиенти - легитимен интерес;

  • към потенциални клиенти - съгласие.

Спазване на законови задължения

Правно основание:

  • чл. 6(1)(c) GDPR.

Правни претенции

Правно основание:

  • легитимен интерес - чл. 6(1)(f).

Подобряване на AI модели

Можем да използваме агрегирани и анонимизирани данни за подобряване на AI функционалностите.

Личните данни на Гости не се използват за обучение на third-party general-purpose AI models без указание от Клиента.

5. Бисквитки и подобни технологии

Използваме бисквитки, pixels, local storage и подобни технологии, както е описано в Политиката за бисквитки.

Когато законът го изисква, non-essential cookies се поставят само след Вашето съгласие.

6. Споделяне на лични данни

Споделяме лични данни със:

  • доставчици на услуги (sub-processors);

  • cloud infrastructure providers;

  • email и messaging providers;

  • analytics providers;

  • payment providers;

  • AI/LLM providers;

  • наши Клиенти;

  • професионални консултанти;

  • държавни органи;

  • правоприемници при merger, acquisition или sale of assets.

Ние не продаваме лични данни.

7. Международни трансфери

HotPilot е базирана в ЕС и повечето данни се съхраняват в ЕИП.

Някои sub-processors могат да обработват данни извън ЕИП, включително в САЩ и ОАЕ.

В такива случаи използваме подходящи гаранции съгласно GDPR, включително Standard Contractual Clauses.

8. Срокове за съхранение

  • Данни за акаунти - до 36 месеца след прекратяване;

  • Данни за резервации и транзакции - 10 години;

  • Marketing leads - до 24 месеца;

  • Cookies и analytics - съгласно Cookies Policy;

  • AI conversation logs и audit logs - до 24 месеца.

След изтичане на сроковете данните се изтриват, анонимизират или ограничават.

9. Вашите права по GDPR

Имате право да:

  • получите достъп до данните си;

  • поискате корекция;

  • поискате изтриване („право да бъдеш забравен“);

  • ограничите или възразите срещу обработване;

  • получите данните си в преносим формат;

  • оттеглите съгласието си;

  • не бъдете обект на изцяло автоматизирани решения;

  • подадете жалба до надзорен орган.

За упражняване на права: [email protected]

10. Сигурност

Прилагаме подходящи технически и организационни мерки, включително:

  • encryption in transit и at rest;

  • role-based access control;

  • multi-factor authentication;

  • backups;

  • vulnerability management;

  • audit logging;

  • обучение на персонала.

При нарушение на сигурността ще уведомим засегнатите Клиенти и компетентните органи в рамките на 72 часа, когато е приложимо.

11. Деца

Платформата не е предназначена за лица под 16 години.

12. Автоматизирани решения и AI

Платформата включва AI функционалности (напр. AI Guest assistants и dynamic pricing recommendations).

HotPilot не взема самостоятелни автоматизирани решения с правни последици, освен когато това е позволено от закона.

13. Актуализации на Политиката

Можем периодично да актуализираме настоящата Политика.

14. Контакт

HotPilot LTD.
Седалище: ж.к. Лев Толстой, бл. 64, вх. В, ет. 3, ап. 44, София, България
ЕИК: 208812339
ДДС номер: BG208812339

Контакт за поверителност: [email protected]
Уебсайт: https://hotpilot.ai

Политика за бисквитки

HotPilot LTD. - Последна актуализация: 20 май 2026 г.

Настоящата Политика за бисквитки обяснява как HotPilot LTD. („ние“, „нас“, „наш“) използва бисквитки и подобни технологии на https://hotpilot.ai и в интерфейсите за резервации и управление на платформата HotPilot („Сайтът“).

1. Какво представляват бисквитките?

Бисквитката е малък текстов файл, който се записва на Вашето устройство при посещение на уебсайт.

Използваме също:

  • web beacons (pixels);

  • local storage;

  • session storage;

  • други подобни идентификатори.

2. Категории бисквитки

2.1 Строго необходими

Необходими за:

  • authentication;

  • session management;

  • load balancing;

  • сигурност;

  • fraud prevention.

Тези бисквитки не могат да бъдат изключени.

2.2 Функционални / предпочитания

Запомнят:

  • език;

  • валута;

  • регион;

  • интерфейсни настройки.

2.3 Аналитични / performance

Помагат ни да разберем:

  • посещавани страници;

  • време на престой;

  • scroll depth;

  • conversion funnels.

2.4 Маркетингови / рекламни

Използват се за:

  • retargeting;

  • attribution;

  • персонализиране на съдържание;

  • оптимизация на кампании.

3. Трети страни и доставчици

Някои бисквитки се поставят от външни доставчици.

Примери:

  • Google Analytics 4;

  • Meta Pixel;

  • Google Ads;

  • Google Tag Manager;

  • LinkedIn Insight Tag.

4. Правно основание и съгласие

Съгласно GDPR и ePrivacy:

  • strictly necessary cookies се поставят на основание легитимен интерес;

  • всички останали - само след Вашето съгласие.

Можете да промените избора си чрез „Cookie preferences“.

5. Управление на бисквитките

  • Cookie preferences centre;

  • настройки на браузъра;

  • opt-out инструменти.

6. Срок на съхранение

Някои бисквитки се изтриват при затваряне на браузъра, други се съхраняват до 13 месеца.

7. Промени

Можем да актуализираме тази Политика периодично.

8. Контакт

Въпроси: [email protected]