Поверителност
Политика за поверителност
1. Обхват на политиката
Настоящата политика описва:
-
какви лични данни събираме
-
за какви цели ги използваме
-
на какво правно основание ги обработваме
-
какви са вашите права
2. Категории лични данни
2.1 Данни, предоставени от потребителя
При регистрация, коментари или контакт:
-
Име
-
Имейл адрес
-
Потребителско име
-
Парола (съхранявана в криптиран вид)
-
Съдържание на коментари
2.2 Данни, събирани автоматично
При използване на сайта:
-
IP адрес
-
Тип устройство и браузър
-
Дата и час на достъп
-
Посетени страници
-
Логове на сървъра
3. Цели на обработката
Обработваме лични данни за следните цели:
-
създаване и управление на потребителски акаунти
-
предоставяне на функционалности на сайта
-
публикуване и управление на коментари
-
анализ и подобрение на услугите
-
гарантиране на сигурността и предотвратяване на злоупотреби
4. Правно основание
Обработването на данните се извършва на основание:
-
чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор (акаунти)
-
чл. 6, ал. 1, б. „а“ GDPR – съгласие (cookies, analytics)
-
чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес (сигурност, защита от спам)
-
чл. 6, ал. 1, б. „в“ GDPR – законово задължение
5. Бисквитки (Cookies)
Сайтът използва бисквитки за:
5.1 Видове бисквитки
-
Необходими – за основната функционалност (логин, сесии)
-
Функционални – за запомняне на предпочитания
-
Аналитични – за измерване на трафика
5.2 Управление на бисквитки
Потребителите могат да управляват или изтриват бисквитките чрез настройките на браузъра.
6. Анализ на трафика
Използваме услуги за анализ, включително:
-
Google Analytics
Събраните данни могат да включват:
-
IP адрес (анонимизиран)
-
поведение на потребителя
-
използвани устройства
Данните могат да бъдат прехвърляни извън ЕС при наличие на подходящи защитни механизми (напр. стандартни договорни клаузи).
7. Потребителски акаунти
При регистрация:
-
съхраняваме предоставените данни
-
използваме ги за удостоверяване и управление на достъпа
-
осигуряваме възможност за редакция и изтриване
8. Коментари
При публикуване на коментари:
-
събираме данни от формата
-
съхраняваме IP адрес за защита от злоупотреби
Може да използваме външни услуги като:
-
Gravatar
9. Получатели на данни
Личните данни могат да бъдат предоставяни на:
-
хостинг доставчици
-
доставчици на аналитични услуги
-
доставчици на услуги за сигурност
Всички трети страни обработват данни съгласно договорни задължения за поверителност.
10. Срокове за съхранение
| Тип данни | Срок |
|---|---|
| Потребителски акаунт | До изтриване |
| Коментари | До изтриване |
| Логове | До 90 дни |
| Analytics | До 26 месеца |
11. Права на субектите на данни
Съгласно GDPR имате право на:
-
достъп до данните
-
корекция
-
изтриване
-
ограничаване на обработването
-
възражение
-
преносимост на данните
12. Право на жалба
Можете да подадете жалба до компетентен надзорен орган:
-
България – Комисия за защита на личните данни
-
Германия – Федерален комисар по защита на данните
13. Сигурност на данните
Прилагаме следните мерки:
-
SSL/TLS криптиране
-
контрол на достъпа
-
логване и мониторинг
-
защита срещу неоторизиран достъп
14. Данни за деца
Сайтът не е предназначен за лица под 16 години. Не събираме съзнателно лични данни от деца.
15. Промени в политиката
Настоящата политика може да бъде актуализирана. Промените влизат в сила от момента на публикуването им на сайта.