Общи условия и поверителност

Hack an AI Agent: Slay the Zmey

Общи условия за участие и информация за поверителност за събитието · Последна актуализация: 26 септември 2026 г.

Общи условия за участие

Английска версия: stihia.ai/events/slay-the-zmey/terms. При разминаване между двете версии важи българската.

1. Организатор

1.1. Събитието се организира от Stihia Ltd. („Стихия“ ООД), ЕИК 208453727, със седалище и адрес на управление: гр. София 1606, ул. „Лайош Кошут“ № 20, ет. 4, ап. 10, ДДС № BG208453727, e-mail: info@stihia.ai (наричано „Stihia“ или „Организаторът“).

1.2. Надзорни органи: Комисия за защита на потребителите (www.kzp.bg) и Комисия за защита на личните данни (www.cpdp.bg).

2. Предмет

2.1. Тези Общи условия уреждат отношенията между Stihia и всяко лице, което закупи билет или получи достъп до онлайн събитието „Hack an AI Agent: Slay the Zmey“ („Събитието“) („Участник“).

2.2. Събитието е онлайн образователна сесия с продължителност около 2 часа, която включва презентация, демонстрации на атаки срещу AI агенти, практическа игра „Zmey“ и сесия с въпроси и отговори.

2.3. Дата и час: 20 октомври 2026 г., 18:00–20:00 ч. българско време. Платформа: Google Meet. Регистрация и плащане: чрез платформата Luma.

2.4. С отбелязване на полето за приемане при регистрацията Участникът потвърждава, че е прочел, разбрал и приема тези Общи условия.

3. Билети и цени

3.1. Цените са в евро и включват всички данъци, в т.ч. ДДС, когато е приложим: ранна цена (early bird) €23 до 15 октомври 2026 г. включително и редовна цена €32 след тази дата.

3.2. Stihia може да издава ограничен брой промокодове с отстъпка. Промокодът е личен, може да се използва еднократно, не се комбинира с други отстъпки и не може да се замени с пари.

3.3. Броят на местата е ограничен до 50. Регистрацията се потвърждава с успешно плащане и e-mail от Luma.

3.4. Плащането се извършва с карта чрез доставчика на платежни услуги Stripe. Stihia не получава и не съхранява данните от картата.

3.5. Фактура се издава при поискване, ако Участникът е посочил данни на фирма при регистрацията или поиска фактура на info@stihia.ai в срока по Закона за ДДС.

4. Достъп и технически изисквания

4.1. Личният линк за достъп се изпраща от Luma на e-mail адреса, посочен при регистрацията. Линкът е личен и не се предоставя на трети лица.

4.2. Участникът сам осигурява устройство с браузър и стабилна интернет връзка. Stihia не отговаря за невъзможност за участие, причинена от оборудването или връзката на Участника.

4.3. Сесията не се записва и не се предоставя запис.

5. Какво получава Участникът

5.1. Участие на живо в Събитието и в играта Zmey.

5.2. След Събитието, на посочения e-mail: сертификат за участие (PDF), PDF с техники за хакване на AI и достъп до безплатен 5-минутен онлайн тест дали организацията на Участника използва AI безопасно и в съответствие с приложимите правила.

5.3. Материалите са предназначени само за лична употреба на Участника и за вътрешна употреба в организацията, в която работи. Забранено е публичното им разпространение, качване в интернет, продажба или използване за обучение на трети лица без писмено съгласие на Stihia.

6. Право на отказ, отмяна и връщане на суми

6.1. Участник-потребител може да се откаже от участие и да получи пълно възстановяване на платената сума, ако уведоми Stihia на info@stihia.ai или чрез Luma не по-късно от 48 часа преди началото на Събитието.

6.2. След този срок сумата не се възстановява, но Участникът може да прехвърли билета си на друго лице, като уведоми Stihia преди началото на Събитието.

6.3. С отбелязване на съответното поле при регистрацията Участникът изрично поисква услугата да бъде предоставена на посочената дата и потвърждава, че след пълното ѝ предоставяне губи правото си на отказ съгласно чл. 57, т. 1 от Закона за защита на потребителите.

6.4. Ако Stihia отмени Събитието, платената сума се възстановява изцяло в срок до 14 дни. Ако Stihia промени датата, Участникът избира между участие на новата дата и пълно възстановяване.

6.5. Възстановяването се извършва по картата, с която е платено.

7. Правила за поведение и етична употреба

7.1. Участниците се държат уважително към лекторите и останалите участници. Stihia може да отстрани от сесията Участник, който нарушава реда, без възстановяване на сумата.

7.2. Техниките, показани на Събитието, се представят само с образователна цел и за защита. Участникът се задължава да не ги прилага срещу системи, за които няма изрично разрешение от собственика им. Неразрешеният достъп до компютърни системи е престъпление по Наказателния кодекс.

7.3. Играта Zmey е специално създадена среда на Stihia. Разрешено е атакуването само на AI агента в рамките на играта. Забранени са атаки срещу инфраструктурата на Stihia, автоматизирано претоварване на услугата и опити за достъп до данни на други участници.

7.4. Участникът не въвежда в Zmey лични данни, пароли или поверителна информация.

8. Играта Zmey и наградите

8.1. Zmey има 5 нива. Участниците започват по време на Събитието и имат 5 дни (до 25 октомври 2026 г., 23:59 ч.) да завършат всички нива.

8.2. Наградите се получават от първите трима регистрирани участници, завършили и петте нива, по реда на завършване: 1-во място: €30, медал „Zmey Slayer“, безплатно място на следващо събитие на Stihia и отличие в LinkedIn (само със съгласие на победителя); 2-ро място: €20, безплатно място на следващо събитие и дигитален бадж; 3-то място: €10, 50% отстъпка за следващо събитие и дигитален бадж. Фирмата, в която работи победителят, получава 20% отстъпка за корпоративно обучение.

8.3. Ако по-малко от трима участници завършат всички нива, неразпределените награди не се дават. Начинът за доказване на завършването се обявява по време на Събитието.

8.4. Играта се печели с умение, а не със случайност. Всеки участник играе с един профил. Използване на няколко профила, споделяне на решенията публично преди изтичане на срока или нарушение на чл. 7 води до дисквалификация.

8.5. Паричните награди се изплащат по банков път до 7 дни след края на играта. Победителят предоставя име, IBAN и данните, изисквани от данъчното законодателство. Когато е приложимо, Stihia удържа и внася дължимия данък. Наградите не могат да се заменят с други облаги.

9. Интелектуална собственост

9.1. Презентациите, видеоклиповете, чеклистите, играта Zmey и всички други материали са собственост на Stihia или се използват от нея законно.

9.2. Забранено е записването, заснемането или излъчването на Събитието от Участниците без писмено съгласие на Stihia.

10. Отговорност

10.1. Събитието има образователен характер и не представлява консултация, одит или оценка на сигурността на системите на Участника.

10.2. Stihia не отговаря за вреди от прилагането на показаните техники в нарушение на чл. 7.

10.3. Отговорността на Stihia към Участника е ограничена до стойността на платения билет, освен при умисъл или груба небрежност.

10.4. Stihia не отговаря за неизпълнение поради обстоятелства извън нейния контрол, включително прекъсване на услугите на Google, Luma или Stripe. В такъв случай Stihia предлага нова дата или възстановява сумата.

11. Лични данни

11.1. Stihia обработва личните данни на Участниците съгласно Политиката за поверителност на stihia.ai/privacy.

12. Жалби и спорове

12.1. Жалби се подават на info@stihia.ai. Stihia отговаря в срок до 14 дни.

12.2. Участник-потребител може да се обърне към Комисията за защита на потребителите или към Общата помирителна комисия към нея за извънсъдебно решаване на спора.

12.3. За неуредените въпроси се прилага българското право. Споровете се решават от компетентния български съд, без това да ограничава правата на потребителите по закон.

13. Промени

13.1. Stihia може да променя тези Общи условия, като публикува новата версия на сайта. Промените не засягат вече закупени билети без съгласието на Участника.

13.2. Дата на последна актуализация: 26 септември 2026 г.

Поверителност: събития и обучения

Тази секция допълва Политиката за поверителност на Stihia на stihia.ai/privacy и се прилага за регистрациите за събития на Stihia.

Какви данни събираме

При регистрация за събитие на Stihia събираме: име и e-mail; отговорите на въпросите при регистрацията (роля, ползвани AI инструменти, размер на компанията, дали фирмата има правила за AI, интереси); име на фирма и ЕИК/ДДС номер, ако искате фактура; данни за присъствие; в играта Zmey: съобщенията, които изпращате на агента, и напредъка ви; за победителите: име, IBAN и данните, изисквани от данъчното законодателство. Плащанията с карта се обработват от Stripe; ние не получаваме и не съхраняваме данните от картата.

Цели и правни основания

Регистрация, достъп, материали, сертификат, играта Zmey и наградите: изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR). Фактури, счетоводство и данъци: законово задължение (б. „в“). Подобряване на събитията, предотвратяване на злоупотреби и анализ на опитите в Zmey в анонимизиран или обобщен вид за нашите изследвания в сигурността: легитимен интерес (б. „е“). Контакт за корпоративно обучение, ако сте отбелязали това: по ваше искане (б. „б“). Новини за бъдещи събития и услуги и отличие на победител в LinkedIn: съгласие (б. „а“), което можете да оттеглите по всяко време.

Получатели

Luma (Luma AI, Inc., САЩ) за регистрация и билети; Stripe за плащания; Google (Google Workspace / Meet) за онлайн сесията; Tally BV за 5-минутния онлайн тест; нашите счетоводители; компетентни органи, когато законът го изисква. Luma и Stripe може да действат и като самостоятелни администратори по своите политики за поверителност.

Предаване извън ЕС

Част от доставчиците обработват данни в САЩ. Предаването се основава на Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран, или на Стандартните договорни клаузи на Европейската комисия.

Срокове на съхранение

Данни от регистрацията: 2 години след събитието. Счетоводни документи и фактури: според Закона за счетоводството 10 години. Съобщения в Zmey: 6 месеца, след което се изтриват или анонимизират. Данни за маркетинг: до оттегляне на съгласието.

Вашите права

Право на достъп, коригиране, изтриване, ограничаване, възражение и преносимост, както и право да оттеглите съгласието си по всяко време. Пишете на privacy@stihia.ai. Можете да подадете жалба и до Комисията за защита на личните данни (www.cpdp.bg).