Политика за поверителност на приложението Octavox

Адрес на страницата: https://octavox.bg/privacy Версия: 1.2 · Дата: 24.09.2026 г. Приложение: Octavox · Разработчик: Превента ДДДД ЕООД

Тази политика обяснява какви данни обработват мобилното приложение „Octavox“ и облачната телефонна централа зад него, кой отговаря за тези данни и какви са Вашите права. Написана е за служителите на фирмите, които ползват Octavox, и за хората, които разговарят с тях.

Съдържание

1. Кои сме ние
2. С две думи как работи приложението
3. Кога решава Вашият работодател и кога решаваме ние
4. Какви данни обработваме и защо
5. Легитимните ни интереси
6. Кой друг вижда данните
7. Данни, които напускат ЕС
8. Колко време пазим
9. Какво прави приложението на устройството Ви
10. Записване на разговори
11. Вашите права и как се упражняват
12. Данни за хора, които не са наши потребители
13. Сигурност
14. Деца
15. Как да се свържете с нас
16. Промени в тази политика

1. Кои сме ние

С едно изречение: Octavox е търговска марка на българската фирма Превента ДДДД ЕООД, която издава приложението и управлява облачната централа.

• Издател на приложението и доставчик на услугата: Превента ДДДД ЕООД (на латиница: Preventa DDDD EOOD)
• ЕИК: 201690143
• Седалище: гр. София 1582, ж.к. Дружба, бл. 214, вх. Б, ет. 1, ап. 29
• Офис и адрес за кореспонденция: гр. София, ул. „Поп Груйо“ 46
• Търговска марка: Octavox
• Сайт: https://octavox.bg/
• Имейл за въпроси по защита на данните: info@octavox.eu
• Приложение: „Octavox“ — Android (com.octavox.mobile) и iOS (App ID 6791456780)
• Дата и версия на този документ: 24.09.2026 г., версия 1.2

По-нататък в текста „ние“ и „Octavox“ означават Превента ДДДД ЕООД.

Приложението е изградено върху платформата на производителя — дружество, установено в Китай. С други думи: приложението е на производителя, но се предлага под наша марка (бяло етикетиране). Какво означава това за Вашите данни — в раздели 6, 7 и 9.

Длъжностно лице по защита на данните (ДЛЗД): не сме назначили такова — основната ни дейност не е редовно и систематично мащабно наблюдение, нито мащабно обработване на специални категории данни (чл. 37, § 1 GDPR). За всички въпроси по защита на данните отговаря екипът ни на info@octavox.eu.

2. С две думи как работи приложението

С едно изречение: Octavox е служебен телефон в мобилното Ви устройство, а акаунтът в него принадлежи на Вашия работодател.

• Приложението е телефон в приложение (т.нар. софтфон) към облачната телефонна централа Octavox. Позволява гласови разговори, вътрешен чат със снимки и файлове, гласова поща, фирмен телефонен указател, конференции, прехвърляне и задържане на разговори, а на iPhone — CarPlay. Видеоразговорите и видеоконференциите работят само ако функцията е включена за централата на Вашата фирма. Записи на разговори са възможни само ако администраторът на Вашата фирма включи функцията.
• Приложението е само за служители на фирми, които имат договор с нас. В него няма регистрация. Не можете да си създадете акаунт сами.
• Вашият акаунт е вътрешен номер в централата на фирмата Ви. Създава го, спира го и го изтрива администраторът на Вашата фирма. Вие влизате с домейн на централата, потребителско име и парола, които получавате от него.
• Телефонните номера на фирмата Ви са по договор между Вашата фирма и телекомуникационния оператор (A1, Yettel или Vivacom). Договорът за телефонните услуги се сключва пряко между Вашата фирма и оператора; операторът насочва номерата към нашата инфраструктура. Ние предоставяме облачната централа като софтуерна услуга и не се предлагаме като предприятие, предоставящо обществени електронни съобщителни услуги.
• Спешни повиквания (112): дали и как е осигурен достъп до спешния номер 112, зависи от оператора, с когото Вашата фирма има договор, а не от приложението. Този въпрос се урежда в Условията за ползване (https://octavox.bg/terms).

3. Кога решава Вашият работодател и кога решаваме ние

С едно изречение: за повечето данни в приложението решава Вашият работодател, а ние работим по неговите указания; за няколко технически категории решаваме ние.

По GDPR „администратор“ е този, който решава защо и как се обработват данните. „Обработващ“ е този, който ги обработва по указания на администратора (чл. 28 GDPR). При Octavox ролите са разделени така:

Отношенията с всяка фирма-клиент се уреждат с договор и Споразумение за обработка на данни (DPA) по чл. 28 GDPR.

Ако се обърнете към нас за право, за което администратор е Вашият работодател (например искате да изтрием запис на разговор или Вашата чат история), ние ще Ви пренасочим към него и ще го уведомим за искането Ви. Ще му съдействаме да Ви отговори. Не можем да изтрием или променим тези данни без негово указание, защото по закон решава той.

4. Какви данни обработваме и защо

С едно изречение: тук е всяка категория данни, за какво се ползва и на какво правно основание.

Правните основания са по чл. 6, параграф 1 GDPR:

• б. „а“ — Вашето съгласие;
• б. „б“ — изпълнение на договор;
• б. „в“ — законово задължение;
• б. „е“ — легитимен интерес (описан поименно в раздел 5).

Където администратор е Вашият работодател, правното основание определя той. Обикновено това е изпълнение на трудовия договор (б. „б“) или легитимният му интерес да организира служебната комуникация (б. „е“). Ние обработваме по неговите указания.

Задължително ли е да предоставите данните? Данните на акаунта Ви (име, вътрешен номер, потребител, парола) се въвеждат от администратора на фирмата Ви — те са необходими за ползване на служебната телефония; без тях акаунтът не може да работи. Разрешенията на устройството (микрофон, камера, контакти, известия) можете да откажете; тогава съответната функция няма да работи (раздел 9). Техническите данни за сривове и за ползване на приложението днес не могат да бъдат изключени от самото приложение. Ще обновим тази страница, ако производителят добави такава настройка.

4.1. Акаунт (вътрешен номер)

• Данни: име и фамилия, вътрешен номер, потребителско име, парола, домейн на централата, служебен имейл (ако администраторът го е въвел), настройки на номера — включително снимка на профила (аватар), личен статус и статус на присъствие, режим „не безпокой“, правила за пренасочване и бележки към обаждания (Call Notes), ако ги ползвате.
• Цел: да влезете в приложението и да провеждате разговори.
• Администратор: Вашият работодател. Основание: определя той (обикновено б. „б“ или б. „е“).

4.2. Разговори и данни за обажданията

• Данни: номер на обаждащия и на набрания, дата, час, продължителност, посока, резултат (отговорено/пропуснато), през кой вътрешен номер и през кой телефонен номер на фирмата е минал разговорът. Тези данни за обажданията (в техническата документация — CDR) са „кой на кого, кога, колко дълго“, без съдържание на разговора. Гласът и видеото се предават в реално време през нашите сървъри и не се съхраняват, освен ако е включен запис (раздел 10).
• Цел: свързване на разговора и справки за фирмата Ви (история на обажданията в централата).
• Администратор: Вашият работодател. Основание: определя той. Историята на обажданията в централата пазим по неговото указание — по подразбиране 12 месеца (раздел 8).
• Отделно от това ние пазим минимален набор от същите данни (номера, дата и час, продължителност, централа) за собствени цели — фактуриране към фирмата Ви и откриване на телефонни измами. За този набор администратор сме ние; основание — нашият легитимен интерес (б. „е“); за счетоводното пазене — законово задължение (б. „в“). Ако клиентът е физическо лице или едноличен търговец, който е сключил договора лично, спрямо него важи и изпълнението на договора (б. „б“). Срокът е 12 месеца, защото договорът с фирмата Ви е за минимум 12 месеца, а данните са нужни за фактуриране по него и за разрешаване на спорове по фактурите през срока му. Именно този набор остава 12 месеца, включително след изтриване на акаунта Ви и след края на договора с фирмата Ви (раздел 8).

4.3. Записи на разговори

• Данни: аудиофайл на разговора, свързан с номерата и времето.
• Цел: определя Вашият работодател (например контрол на качеството, доказателство при спор).
• Администратор: Вашият работодател. Основание: определя той; записът изисква правно основание и уведомяване на участниците по GDPR, а забраната по чл. 246, ал. 1 ЗЕС важи за лице, различно от страните в разговора (раздел 10). Ние само съхраняваме файла за срока в раздел 8.

4.4. Гласова поща

• Данни: аудиосъобщението, номер на оставилия го, дата и час.
• Цел: да получите съобщения, когато не можете да отговорите.
• Администратор: Вашият работодател. Основание: определя той.

4.5. Вътрешен чат

• Данни: текстови съобщения, снимки и файлове, които изпращате на колеги, време на изпращане, кой с кого чати.
• Цел: служебна комуникация между служители на една и съща фирма.
• Администратор: Вашият работодател. Основание: определя той.
• Важно: чатът се обслужва от доставчика на услугата за съобщения (Китай). Съобщенията и прикачените файлове от вътрешния чат се обработват от него и могат да се съхраняват на сървъри в Китай. Съобщенията и прикачените файлове се съхраняват при него една година — срок, съобщен ни писмено от производителя на 21.09.2026 г., който не фигурира в договорен документ. Файловете може да се съхраняват нешифровани при него (потвърдено писмено от производителя в неговото споразумение от 30.04.2026 г.). Няма механизъм за по-кратък срок или за изтриване по централа. Чатът може да бъде изключен за централата на Вашата фирма — обърнете се към администратора ѝ. Пълният списък на получателите, с държава за всеки, е в Споразумението за обработване на данни, което Вашата фирма е подписала с нас. Поискайте го от администратора на Вашата фирма или пишете на info@octavox.eu — ще Ви посочим държавите и основанието за предаването. Вижте раздели 6 и 7.

4.6. Фирмен телефонен указател

• Данни: имена, вътрешни номера, длъжности и телефони на колегите Ви; при някои фирми — и външни контакти (клиенти, партньори), въведени от администратора.
• Цел: да намирате и набирате колеги и контакти на фирмата.
• Администратор: Вашият работодател. Основание: определя той.
• Лични контакти (Personal Contacts): платформата позволява и лични контакти, които въвеждате сами в приложението. Те се пазят в централата и не са видими за администратора и за другите потребители. Това не е указателят на телефона Ви (раздел 4.7).

4.7. Контакти от Вашето устройство

• Приложението иска разрешение за достъп до контактите в телефона Ви. По описанието на производителя това служи, за да показва имена при обаждания и да улеснява набирането.
• Производителят потвърди писмено на 21.09.2026 г.: телефонният указател никога не се качва на сървър. Приложението го чете само локално на устройството, за да покаже име при обаждане. Контактите Ви не напускат устройството. Това важи за указателя на телефона; личните контакти, които въвеждате сами в приложението, се пазят в централата (раздел 4.6).
• Достъпът става само с техническо разрешение от операционната система, което може да откажете или да оттеглите от настройките на телефона; информацията по чл. 4а ЗЕТ е тази политика. Контактите не напускат устройството и ние не ги получаваме, затова не ги обработваме като администратор. Ако откажете разрешението, имената от Вашия указател няма да се показват в приложението.

4.8. Диагностика и доклади при сривове

• Данни: технически данни за срива (кой екран, кой ред код), модел и производител на устройството, версия на операционната система и на приложението, свободна памет, език, дата и час, идентификатор на инсталацията, IP адрес при изпращането.
• Цел: да откриваме и отстраняваме грешки в приложението.
• Администратор: Octavox. Основание: легитимен интерес (б. „е“) — стабилно и сигурно приложение. Библиотеката за доклади при сривове записва и чете идентификатор на инсталацията в паметта на телефона Ви. За това чл. 4а от Закона за електронната търговия изисква да сте информирани (тази страница) и да имате възможност за отказ; правото на ЕС (Директива 2002/58, чл. 5, § 3) изисква съгласие. Днес приложението не предлага нито настройка за отказ, нито искане за съгласие. Ще обновим тази страница, ако производителят добави такава настройка.
• Доставчици: Google Firebase Crashlytics (САЩ); доставчик на доклади при сривове (Китай); собствен канал на производителя на платформата за доклади при сривове (Китай). Двата китайски компонента присъстват в пакета на приложението. Изпратихме писмено запитване до производителя на 17.09.2026 г. и получихме отговор на 21.09.2026 г.: производителят потвърди като активни в нашата версия само библиотеката за гласови разговори и Google Firebase Cloud Messaging; дали двата китайски компонента са активни и къде се съхраняват докладите — въпросът остава отворен; ще обновим текста, ако получим потвърждение. Дотогава декларираме и трите като възможни получатели на диагностични данни.

4.9. Статистика за ползване на приложението

• Данни: кои екрани и функции ползвате, колко често отваряте приложението, продължителност на сесиите, технически данни за устройството. Включваме и приблизително местоположение (на ниво град или държава), което Google може да извлече от IP адреса Ви при изпращане на статистиката — декларираме го като събирано пред магазините за приложения, без да сме получили потвърждение, че се извлича именно в нашия случай.
• Цел: да разбираме кои функции се ползват и да подобряваме приложението.
• Администратор: Octavox. Основание по GDPR: легитимен интерес (б. „е“) — да разбираме кои функции се ползват. Отделно от това, за записването и четенето на идентификатори в устройството Ви важи казаното в раздел 4.8 (чл. 4а ЗЕТ — информация и възможност за отказ; днес такава настройка няма).
• Доставчик: Google Firebase Analytics, Performance, Remote Config (САЩ).

4.10. Кодове за известия (push токени) и известия за входящи обаждания

• Данни: уникален код, по който устройството Ви получава известие за входящо обаждане (т.нар. push токен); при входящо обаждане — номер и име на обаждащия се и сериен номер на централата (според документацията на производителя). По-нататък го наричаме „кодът за известия“. Известията се препредават през сървъри на производителя на платформата (Китай). Уточняваме с производителя точното съдържание на известието, къде се намират тези сървъри и какво записват в своите логове, и ще обновим тази страница. До потвърждение приемете, че номерът и името на обаждащия се могат да бъдат видими за производителя.
• Цел: телефонът Ви да звъни, дори когато приложението е затворено.
• Администратор: Octavox. Основание: легитимен интерес (б. „е“) — без известието входящите обаждания не биха стигали до Вас; договорът с фирмата Ви е причината да предоставяме услугата, но Вие не сте страна по него.
• Доставчици: Google Firebase Cloud Messaging (САЩ) — за брандираното приложение производителят поддържа само този канал (потвърдено писмено на 21.09.2026 г.); Apple (APNs, САЩ) — известия към iPhone; през него минава всяко известие към iPhone, включително изпратеното през Firebase; препредаване на известията през релей на производителя на платформата (Китай). Каналите за известия на производителите на телефони (Китай) присъстват в пакета на приложението; по думите на производителя (по имейл, не в договор) те не се активират на устройства с услуги на Google. На телефони без услуги на Google входящите обаждания не пристигат като известие при затворено приложение.

4.11. Рекламен идентификатор (Advertising ID)

• Ние не показваме реклами и не ползваме рекламния идентификатор за нищо.
• Въпреки това версията за Android съдържа разрешението ACCESS_ADSERVICES_AD_ID, а библиотеката Firebase Analytics по документацията на Google събира рекламния идентификатор по подразбиране. Разрешението com.google.android.gms.permission.AD_ID липсва, затова на Android 13 и по-нови идентификаторът се чете като нули; на Android 8–12 библиотеката може да го събира по подразбиране. Собствена проверка на пакета: 16.09 и 23.09.2026 г. Затова третираме рекламния идентификатор като възможно събиран и го декларираме така. Изпратихме писмено запитване до производителя на 17.09.2026 г. и получихме отговор на 21.09.2026 г.: производителят потвърди, че приложението не съдържа реклами; дали идентификаторът може да бъде изключен или разрешението премахнато — отговор няма и въпросът остава отворен.
• Основание: ако се събира, това би изисквало Вашето съгласие (б. „а“), което днес не се иска. Целта ни е този идентификатор да не се събира изобщо. Можете да го нулирате или изключите от настройките на Android (Поверителност → Реклами).

4.12. Логове за сигурност и достъп

• Данни: IP адрес, от който влизате, дата и час на вход, неуспешни опити за вход, регистрация на устройството към централата, административни действия, събития по сигурността на сървърите.
• Цел: да пазим централата на фирмата Ви от неправомерен достъп и телефонни измами (toll fraud); да разследваме инциденти.
• Администратор: Octavox. Основание: легитимен интерес (б. „е“) и задължението ни за сигурност по чл. 32 GDPR.

4.13. Данни за акаунта на фирмата-клиент и лицата за контакт

• Данни: наименование и данни на фирмата, име, длъжност, служебен телефон и имейл на лицата за контакт и на администратора, данни за фактуриране, кореспонденция с нас.
• Цел: сключване и изпълнение на договора, фактуриране, поддръжка, уведомления за промени и инциденти.
• Администратор: Octavox. Основание: за лицата за контакт — легитимен интерес (б. „е“); ако клиентът е физическо лице или едноличен търговец, който е сключил договора лично — спрямо него и изпълнение на договора (б. „б“); за счетоводните документи — законово задължение (б. „в“) по чл. 121, ал. 1 ЗДДС и чл. 38, ал. 1 ДОПК.

4.14. Заявки за поддръжка

• Данни: каквото ни изпратите — описание на проблема, екранни снимки, вътрешен номер, време на проблема; технически логове, ако ги поискаме.
• Цел: да решим проблема Ви.
• Администратор: Octavox. Основание: легитимен интерес (б. „е“) — да решим проблема, за който сте се обърнали към нас.
• Бутон „Обратна връзка“ (Feedback) в приложението: бутонът е част от приложението на производителя. Не сме получили потвърждение дали изпратеното през него стига до нас, или до производителя на платформата (Китай). До потвърждение приемете, че съдържанието на обратната връзка може да достигне до производителя. Ако искате да сте сигурни, че пишете на нас, изпратете съобщението си на info@octavox.eu.

5. Легитимните ни интереси

С едно изречение: където казваме „легитимен интерес“, имаме предвид точно тези неща.

„Легитимен интерес“ означава наш обоснован интерес, който сме претеглили спрямо Вашите интереси, права и свободи. Когато обработваме на основание чл. 6(1), б. „е“ GDPR, интересите ни са:

1. Сигурност на услугата — защита на централите от неправомерен достъп, телефонни измами (toll fraud) и злоупотреби; разследване на инциденти.
2. Стабилност на приложението — откриване и отстраняване на сривове и грешки.
3. Доставяне на входящи обаждания — известията, без които приложението не може да „събуди“ телефона Ви.
4. Комуникация с клиентите ни — контакт с администраторите и лицата за контакт при фирмите-клиенти.
5. Фактуриране и защита при спорове — пазене на минималния набор данни за трафика (раздел 4.2) за фактуриране по договора с фирмата Ви, който е за минимум 12 месеца, и за разрешаване на спорове по фактурите през срока му; пазене на договорната документация.
6. Подобряване на услугата — обобщена статистика за ползване (с ограничението в раздел 4.9: днес няма настройка за отказ или за съгласие).
7. Поддръжка — решаване на проблемите, за които ни пишете (раздел 4.14).

За всеки от тях сме преценили, че обработването е необходимо и че Вашите интереси, основни права и свободи нямат преимущество пред него. Имате право да възразите (раздел 11); тогава ще спрем обработването, освен ако имаме убедителни законни основания, които имат предимство.

6. Кой друг вижда данните

С едно изречение: освен нас и Вашия работодател, до данните имат достъп изброените по-долу категории доставчици — с роля и държава.

Пълният списък на получателите, с държава за всеки, е в Споразумението за обработване на данни, което Вашата фирма е подписала с нас. Поискайте го от администратора на Вашата фирма или пишете на info@octavox.eu — ще Ви посочим държавите и основанието за предаването.

Нашата централа работи на собствени сървъри в София, а не на хостинга на производителя.

Този списък не е пълен спрямо съдържанието на приложението. В самия пакет намираме и доставчика на доклади при сривове, и каналите за известия на производителите на телефони, които в списъка на производителя не фигурират. Изпратихме писмено запитване до производителя на 17.09.2026 г. и получихме отговор на 21.09.2026 г.: в новия му списък от 30.07.2026 г. доставчикът на доклади при сривове и каналите за известия на производителите на телефони продължават да липсват. Кои библиотеки освен тази за гласови разговори и Firebase Cloud Messaging са активни — въпросът остава отворен; ще обновим текста, ако получим потвърждение.

Съставът на библиотеките във версията за iOS (9.5.34) не ни е потвърден писмено от производителя. Списъкът за iOS не е потвърден; известията към iPhone минават през Apple (APNs). До потвърждение приемете, че за останалото за iOS важи същият състав от доставчици като за Android, доколкото функциите са същите.

Не продаваме данни. Не ги предаваме на рекламни мрежи за рекламни цели. Единственото, което още проверяваме, е рекламният идентификатор, който библиотеката на Google може да събира по подразбиране (раздел 4.11). Можем да разкрием данни на държавни органи, когато законът ни задължава.

7. Данни, които напускат ЕС

С едно изречение: записите, гласовата поща, историята на обажданията и данните на акаунта Ви се съхраняват в България; гласът минава през сървърите ни в реално време и не се пази; технически данни отиват в САЩ; вътрешният чат се съхранява една година в Китай, а известията за обаждания минават през Китай; при видеоконференции — отделен доставчик по-долу.

Какво се съхранява в България: записите, гласовата поща, историята на обажданията, данните за трафика, фирменият указател и данните на акаунта Ви. Гласът и видеото минават през сървърите ни в реално време и не се съхраняват, освен при включен запис (раздел 10). Сървърите ни са в център за данни в София, България. Връзките към операторите са по частни линии в България.

Това важи за съхранението. При преноса има изключения: при всяко входящо обаждане номерът и името на обаждащия се и серийният номер на централата минават през релея на производителя на платформата (раздел 4.10), а производителят има отдалечен достъп за поддръжка до нашите сървъри. И двете са трансфер към Китай — описан по-долу.

САЩ (Google LLC): кодове за известия, диагностика, статистика, приблизително местоположение, извлечено от IP адреса. Google е сертифициран по Рамката за защита на личните данни ЕС–САЩ (EU-US Data Privacy Framework), за която Европейската комисия има решение за адекватност. Допълнително се прилагат Стандартните договорни клаузи (СКК) на Комисията.

САЩ (Apple): известията към iPhone минават през Apple (APNs) — код за известия, номер и име на обаждащия се, сериен номер на централата. Сертификацията по Рамката ЕС–САЩ и приложимото дружество на Apple се проверяват по Apple Developer Program License Agreement (Team ID Y3XNUA4SWN).

Китай. Китай няма решение за адекватност от Европейската комисия — законът там не е признат за равностоен на GDPR.

• Производителят на платформата и доставчикът на услугата за съобщения (чатът): основанието е одобреният от ЕС типов договор (т.нар. стандартни договорни клаузи). Производителят посочва изрично Модул 2 (за данните, за които сме самостоятелен администратор) и Модул 3 (за данните, които обработваме от името на фирмата-клиент) в своето споразумение за обработка на данни от 30.07.2026 г., включени в него чрез препратка. Подписан екземпляр с попълнени приложения и посочен надзорен орган още няма — въпросът остава отворен; ще обновим текста, ако получим потвърждение. Клаузите задължават производителя и доставчика на услугата за съобщения, който е обвързан чрез него, да пазят данните Ви по европейските правила. Копие — при поискване на info@octavox.eu.
• Доставчикът на доклади при сривове и каналите за известия на производителите на телефони: тези компоненти са в приложението на производителя, но не са включени в списъка му с подизпълнители. За тях към датата на тази версия нямаме потвърдено правно основание за трансфера. Изпратихме писмено запитване до производителя на 17.09.2026 г. и получихме отговор на 21.09.2026 г.: в новия му списък с подизпълнители от 30.07.2026 г. тези компоненти продължават да липсват; за каналите за известия производителят заяви (по имейл, не в договор), че не се активират на устройства с услуги на Google; дали доставчикът на доклади при сривове е активен — въпросът остава отворен; ще обновим текста, ако получим потвърждение. Ако основание не бъде осигурено, ще поискаме компонентите да бъдат изключени или премахнати от приложението и ще отразим това тук; кога това може да стане, зависи от производителя, защото приложението се изгражда от него.
• Отдалеченият достъп на производителя за поддръжка до нашите сървъри също е трансфер — извършва се по същите клаузи и се ограничава до случаи на поддръжка.
• Според производителя връзката към доставчика на услугата за съобщения може да бъде изключена, ако вътрешният чат не се ползва; тогава данни към него не се предават.

Хостинг на компонентите на производителя. Обработва се в няколко държави, част от тях извън ЕС; основанието са стандартните договорни клаузи по споразумението на производителя. Нашата централа не е на този хостинг.

Видеоконференции — само ако функцията е включена за централата на фирмата Ви. Доставчикът за видеоконференции обработва данни в няколко държави. Част от тях са в ЕС или имат решение за адекватност, други — не. Пълният списък на тези държави е в Споразумението за обработване на данни, което Вашата фирма е подписала с нас; поискайте го от администратора на Вашата фирма или пишете на info@octavox.eu — ще Ви посочим държавите и основанието за предаването. Не ни е потвърдено коя от тях обслужва европейските клиенти. Уточняваме с производителя това, както и дали компонентът изобщо е активен в нашата версия, и ще обновим този раздел с отговора. Функцията може да се изключи — тогава данни към този доставчик не се предават.

Как да получите копие от гаранциите: пишете на info@octavox.eu. Ще Ви предоставим копие от приложимите Стандартни договорни клаузи (търговската информация може да бъде заличена).

8. Колко време пазим

С едно изречение: всяка категория данни има срок, след който ще се изтрива.

Това са сроковете, които сме приели и към които привеждаме настройките за автоматично почистване на централата и на нашите сървъри — за всяка централа поотделно, с изключение на диагностиката от приложението, която не е на наши сървъри. Фабричната стойност на платформата е „без лимит“, затова срокът се задава изрично за всяка централа; ще отбележим тук, когато това е направено за всички централи. Конкретните стойности за централата на Вашата фирма може да проверите при администратора си или при нас на info@octavox.eu.

9. Какво прави приложението на устройството Ви

С едно изречение: в приложението има вградени библиотеки на трети страни — тук е списъкът им, за какво служат и може ли без тях.

Списъкът за Android (версия 5.27.15) е установен от самия инсталационен пакет:

Какво можете да изключите сами: разрешенията на устройството (микрофон, камера, контакти, известия) — от настройките на устройството. Чатът — само администраторът на фирмата Ви, на ниво централа. Диагностиката и статистиката — днес няма такава настройка в приложението. Рекламния идентификатор можете да нулирате или изключите от настройките на Android (раздел 4.11).

Разрешения. Приложението иска от операционната система разрешения за:

• микрофон — за гласови разговори;
• камера — за сканиране на QR кода при вход, както и за видеоразговори и видеоконференции, ако функцията е включена;
• контакти — за да показва имена при обаждания и да улеснява набирането (раздел 4.7);
• известия — за да Ви звъни при входящо обаждане, когато приложението е затворено (раздел 4.10);
• на Android — и ACCESS_ADSERVICES_AD_ID (рекламен идентификатор), който не ползваме (раздел 4.11).

Можете да видите и да управлявате дадените разрешения по всяко време от настройките на устройството си. Отказът на някои от тях ще ограничи съответната функция.

Локални данни: приложението пази локална база данни и настройки на устройството, в които влизат и данните за вход и за сесията. Уточняваме с производителя как точно са защитени паролата и токените на устройството и дали локалната база е криптирана; ще обновим тази страница. Дотогава най-сигурната защита е екранна блокировка на телефона (раздел 13).

iOS (версия 9.5.34): производителят още не ни е предоставил пълния списък на вградените библиотеки. Списъкът за iOS не е потвърден; известията минават през Apple (APNs). Таблицата ще бъде допълнена.

10. Записване на разговори

С едно изречение: записът е решение и отговорност на Вашата фирма, а не наша, и изисква правно основание и уведомяване на участниците по GDPR; забраната по чл. 246, ал. 1 ЗЕС важи за лице, различно от страните в разговора.

• Централата има функция за запис на разговори. Тя е изключена, докато администраторът на Вашата фирма не я включи — за отделни номера, опашки или цялата фирма. Ние не включваме записа по своя инициатива. Дали записът е включен за Вашата фирма и дали в началото на разговора се пуска предупредително съобщение, зависи от нейната настройка — попитайте администратора си.
• Законът е категоричен. По чл. 246, ал. 1 от Закона за електронните съобщения записването на разговор от лице, различно от изпращача и получателя, без изричното съгласие на двамата е забранено, с изключение на случаите, когато това е предвидено в закон. По GDPR записът е обработване на лични данни на всеки участник.
• Затова фирмата-клиент, която включва записа, е длъжна: да уведоми и служителите си, и външните лица, с които те разговарят (например чрез гласово съобщение в началото на разговора); да определи правното основание за записа по чл. 6 GDPR спрямо всички участници; когато основанието е съгласие — да го получи по начин, който може да докаже, с възможност за отказ (например прекъсване преди началото на записа) и за оттегляне (чл. 7 GDPR); спрямо служителите си по правило да се опира на друго основание, а не на съгласие; да определи целта и кой има достъп до записите.
• Нашата роля: съхраняваме файла на сървърите си в България с целеви срок 30 дни (раздел 8); привеждаме настройките на всички централи в съответствие и ще отбележим в раздел 8, когато това е направено. Достъп до записите има администраторът на Вашата фирма през своя панел. Нашите служители не слушат записите; достъпът им до файловете е ограничен до техническа поддръжка по искане на клиента.
• Ако смятате, че разговор с Вас е записан без Ваше съгласие, обърнете се към фирмата, с която сте разговаряли, или към нас (раздел 15) — ще уведомим клиента.

11. Вашите права и как се упражняват

С едно изречение: имате право да знаете, да коригирате, да изтриете и да ограничите данните си — и да се оплачете, ако не сме Ви отговорили.

По чл. 15–22 GDPR имате право:

• на достъп — да разберете какви данни имаме за Вас и да получите копие;
• на коригиране — да поправите неточни данни;
• на изтриване („право да бъдете забравени“) — когато е налице някое от основанията по чл. 17, § 1 GDPR; вижте кои данни остават и защо в раздел 8;
• на ограничаване на обработването;
• на преносимост — да получите данните, които сте ни предоставили, в машинночетим формат, когато ги обработваме на основание Ваше съгласие или договор с Вас и обработването е автоматизирано;
• на възражение срещу обработване на основание легитимен интерес (раздел 5);
• да оттеглите съгласието си по всяко време, когато обработваме на основание съгласие; това не засяга обработването преди оттеглянето;
• да не бъдете обект на решение, основано само на автоматизирана обработка, което Ви засяга съществено — казано просто: компютър не взима сам решения за Вас; ние не вземаме такива решения.

Как: пишете на info@octavox.eu или на пощенския адрес в раздел 15. Може да поискаме да потвърдим самоличността Ви (например през администратора на фирмата Ви).

Срок: отговаряме до един месец (чл. 12(3) GDPR). При сложни или многобройни искания срокът може да бъде удължен с още два месеца — ще Ви уведомим защо, в рамките на първия месец. Ако откажем да изпълним искане, пак отговаряме до един месец — с мотивите и с посочване на правото Ви на жалба до КЗЛД и на съдебна защита (чл. 12(4) GDPR).

Ако правото касае данни на Вашия работодател (разговори, записи, чат, гласова поща, история на обажданията, указател), ще Ви пренасочим към него и ще го уведомим — вижте раздел 3. Той решава; ние изпълняваме указанието му. Ако той прецени, че данните трябва да останат, решението и мотивите са негови — можете да ги оспорите пред него или да подадете жалба до КЗЛД.

Изтриване на акаунта: стъпките са описани на https://octavox.bg/delete-account.

• Как: обръщате се към администратора на Вашата фирма или изпращате искане на info@octavox.eu — ние уведомяваме администратора и изпълняваме указанието му; ако той не възрази в 10 работни дни, това е неговото указание и изтриваме — до 30 дни от искането.
• Какво се изтрива: профилът и вътрешният номер, гласовата поща, записите и кодът за известия (push токенът) — от нашите сървъри. Какво точно остава след изтриване на вътрешен номер в централата и в платформата за чат — попитахме производителя писмено на 17.09.2026 г.; в отговора му от 21.09.2026 г. отговор няма и въпросът остава отворен; ще обновим текста, ако получим потвърждение.
• Вътрешният чат: чат акаунтът се деактивира заедно с вътрешния номер; за съобщенията и файловете, съхранявани при доставчика на производителя, нямаме потвърден механизъм и потвърден резултат (раздел 8). Самите съобщения и прикачените файлове се съхраняват при доставчика на услугата за съобщения (Китай) една година — срок, съобщен ни писмено от производителя на 21.09.2026 г., който не фигурира в договорен документ; няма механизъм за по-кратък срок или за изтриване по централа (раздел 8).
• Резервни копия: данни, изтрити от живата система, може да останат в резервно копие до презаписването му (раздел 8). Нямаме процедура за селективно изтриване на отделни данни от вече направено копие.
• Какво остава и колко: минималният набор данни за трафика за фактуриране и сигурност (12 месеца — срокът на договора с фирмата Ви е минимум 12 месеца и данните са нужни за фактуриране и за спорове по фактурите през него), логовете за сигурност (6 месеца) и документите (фактури — 5 години след изтичане на давността за ДДС, на практика 10 години, чл. 121, ал. 1 ЗДДС и чл. 38, ал. 1, т. 3 ДОПК; договор — 5 години по чл. 38, ал. 1, т. 4 ДОПК, после до изтичане на давността по ЗЗД) — за сроковете в раздел 8. Историята на обажданията в централата се изтрива по указание на фирмата Ви.

Жалба: ако смятате, че нарушаваме правата Ви, можете да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg, сайт www.cpdp.bg.

Ще се радваме първо да се обърнете към нас — обикновено решаваме въпроса по-бързо.

12. Данни за хора, които не са наши потребители

С едно изречение: ако се обаждате на фирма, която ползва Octavox, или сте в нейния указател, част от Вашите данни минават през нашите сървъри.

Това засяга:

• Обаждащи се отвън и набрани външни номера — телефонен номер, дата, час и продължителност на разговора (данни за обажданията); гласът в реално време; гласовата поща, ако оставите такава; записът, ако фирмата е включила запис (раздел 10).
• Участници в конференции — номер и глас/видео за времето на конференцията.
• Контакти във фирмения указател — име, номер, длъжност, ако администраторът на фирмата ги е въвел.
• Контакти от телефона на служителя — не напускат устройството му; приложението ги чете само локално, за да покаже име при обаждане (раздел 4.7).

Администратор на тези данни е фирмата, която ползва Octavox — тя решава защо ги обработва и трябва да Ви информира — по чл. 13 GDPR още при разговора, когато данните идват от Вас (номер, глас, гласова поща), например с гласово съобщение или в своята политика за поверителност; по чл. 14 GDPR, когато Ви е въвела в указателя си от друг източник. Ние сме обработващ. Ако се свържете с нас, ще Ви насочим към тази фирма и ще я уведомим.

Едно изключение: за минималния набор данни за трафика (номер, дата и час, продължителност, централа — раздел 4.2), който пазим 12 месеца за фактуриране по договора с фирмата (минимум 12 месеца), за спорове по фактурите и за сигурност, администратор сме ние и можете да упражните правата си направо пред нас (раздел 11).

Сроковете за пазене са тези в раздел 8.

13. Сигурност

С едно изречение: съхраняваме данните на централата в България — с изключенията в раздел 7 (чат, известия, диагностика, видеоконференции); сървърите ни поддържат криптирана връзка, достъпът е ограничен — и не обещаваме повече, отколкото е проверено.

• Къде: собствена инфраструктура в център за данни в София, България.
• Връзка приложение ↔ наши сървъри: сървърите ни поддържат криптирана връзка — криптиране от същия вид, който ползват банките онлайн. Дали приложението ползва именно криптирания канал и за сигналите, и за гласа, зависи от функция на платформата, която още не е включена. До проверка с прихващане на трафика не гарантираме криптиране на гласовата медия между приложението и нашите сървъри и ще обновим тази страница, когато го потвърдим.
• Вътре в инфраструктурата ни и към операторите: трафикът минава по частни линии, които не минават през обществения интернет. Това е стандартът на трите оператора и не е под наш контрол.
• Достъп: до сървърите имат достъп само упълномощени наши служители; производителят на платформата има отдалечен достъп за поддръжка (раздел 7). Достъпът се записва в логовете за сигурност (раздел 4.12).
• Инциденти: като обработващ уведомяваме фирмата-клиент без ненужно забавяне, след като узнаем (чл. 33(2) GDPR); по договор с фирмата-клиент поемаме да я уведомим до 48 часа. За данните, за които сме администратор, уведомяваме КЗЛД без ненужно забавяне и когато е осъществимо — не по-късно от 72 часа, а при закъснение — с посочване на причините; Вас уведомяваме при висок риск (чл. 33 и 34 GDPR).
• На устройството Ви: пазете телефона си с екранна блокировка. При загуба — уведомете администратора си, за да спре номера Ви.

14. Деца

С едно изречение: приложението не е за деца.

Octavox е служебен инструмент за служители на фирми. Не е предназначен за лица под 18 години и не събираме съзнателно данни за деца. Ако разберем, че е създаден акаунт за дете без основание, ще уведомим фирмата-клиент. Ако дете се обади на фирма, която ползва Octavox, данните му се обработват като на всяко външно лице (раздел 12); администратор е фирмата.

15. Как да се свържете с нас

С едно изречение: за всичко по тази политика пишете на info@octavox.eu.

• Имейл за защита на данните: info@octavox.eu
• Пощенски адрес за кореспонденция: Превента ДДДД ЕООД (Octavox), гр. София, ул. „Поп Груйо“ 46
• Седалище: гр. София 1582, ж.к. Дружба, бл. 214, вх. Б, ет. 1, ап. 29
• Сайт: https://octavox.bg/
• Изтриване на акаунт: https://octavox.bg/delete-account
• Условия за ползване: https://octavox.bg/terms

Длъжностно лице по защита на данните: не сме назначили; точка за контакт по всички въпроси за данните — info@octavox.eu.

16. Промени в тази политика

С едно изречение: когато променим политиката, ще видите нова версия и дата тук, а старите версии остават достъпни.

При съществени промени ще уведомим фирмите-клиенти по имейл; те уведомяват своите служители. Датата и номерът на версията са винаги в началото на тази страница. Днес приложението показва при първи вход политиката на производителя. Изпратихме писмено запитване до производителя на 17.09.2026 г. и получихме отговор на 21.09.2026 г.: показваната политика се управлява от настройка на платформата и може да бъде заменена с настоящата без нова версия на приложението. Ще отбележим тук, когато замяната бъде направена. Когато това стане, потвърждението на тази политика в приложението ще удостоверява, че сте я прочели (информация по чл. 13 и 14 GDPR); дотогава тя е публикувана на тази страница и фирмата Ви я предоставя на служителите си. Потвърждението не е съгласие за обработване. Разрешенията за устройството (раздел 4.7) се дават през операционната система. Където законът изисква съгласие, ще го искаме отделно и конкретно; днес приложението не предлага такава възможност за идентификаторите в устройството и рекламния идентификатор (раздели 4.8, 4.9 и 4.11) — ще обновим тази страница, когато производителят я добави.

Нова цел. Ако някога решим да обработваме данни, за които сме администратор, за цел, различна от описаните тук, ще уведомим предварително фирмите-клиенти — те информират своите служители; за външните лица, чиито данни за трафика пазим за свои цели (раздел 12), промяната ще бъде публикувана предварително на тази страница, която е нашият канал към тях — и ще отразим промяната в нова версия на тази страница; където законът го изисква, ще поискаме съгласие.

Всяка версия носи номер и дата. Историята на версиите:

↑ Нагоре