Политика за поверителност.

Какви лични данни събираме, защо, на какво основание, с кого ги споделяме и какви права имаш. Написана е така, че да се разбира.

1. Кой обработва данните ти

Администратор по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

Не сме задължени да имаме длъжностно лице по защита на данните по чл. 37 от GDPR. По всички въпроси пиши на посочения имейл.

2. Какви данни събираме и защо

2.1 Регистрация за вечер

Данни: име и фамилия, имейл, компания или роля по желание, IP адрес и час на подаване.
Цел: да планираме капацитета, да ти изпратим потвърждение и да те уведомим, ако мястото или часът се променят.
Основание: чл. 6, пар. 1, б. „б“ от GDPR — предприемане на стъпки по твое искане преди сключване на договор; за IP адреса и часа — чл. 6, пар. 1, б. „е“, легитимен интерес от защита срещу спам и злоупотреба с формата.

2.2 Годишно партньорство

Данни: име и фамилия или наименование на дружеството, ЕИК и ДДС номер, адрес за фактуриране, имейл, лице за контакт, сума и история на плащанията, лого и описание за каталога.
Цел: сключване и изпълнение на договора, издаване на фактури, счетоводство и данъчна отчетност.
Основание: чл. 6, пар. 1, б. „б“ — изпълнение на договора; чл. 6, пар. 1, б. „в“ — спазване на законови задължения по Закона за счетоводството и Закона за данък върху добавената стойност.

2.3 Анкета и отзиви

Данни: отговори на анкетата, име, имейл, компания, текстът на отзива и изричният ти избор дали да го публикуваме и дали с име.
Цел: да подобряваме събитията и, ако си разрешил, да публикуваме отзива на сайта и в социалните мрежи.
Основание: за анализ на анкетата — чл. 6, пар. 1, б. „е“, легитимен интерес; за публикуването на отзива с име — изключително чл. 6, пар. 1, б. „а“, твоето съгласие.

Съгласието се оттегля с едно писмо, по всяко време и без обяснение. Оттеглянето не засяга законосъобразността на обработването преди него. След оттегляне премахваме отзива от нашите канали и искаме деиндексиране от търсачките, но не контролираме кеша на трети страни и архивите на интернет.

2.4 Снимки и видео от събитията

Данни: изображение, а при видео и глас, заедно с контекста на снимката.
Цел: документиране на общността и популяризиране на следващите събития.
Основание: за общи и панорамни кадри, на които отделният човек е детайл в изображение на събрание — чл. 6, пар. 1, б. „е“, легитимен интерес, при който сме преценили, че интересът ни не превъзхожда правата ти само доколкото кадърът не е портретен; за портретни кадри и за използване в рекламни материали — чл. 6, пар. 1, б. „а“, съгласие.

Отделно от GDPR се прилага и чл. 13 от Закона за авторското право и сродните му права. За портретни изображения се иска съгласие; изключение има, когато лицето е само детайл в изображение, показващо събрание.

Не снимаме лица под 18 години без съгласие на родител или настойник.

2.5 Кореспонденция

Данни: съдържанието на писмата ти и адресът, от който пишеш.
Цел: да отговорим и да проследим случая.
Основание: чл. 6, пар. 1, б. „е“, легитимен интерес от водене на кореспонденция, а при запитване по договор — б. „б“.

2.6 Какво не събираме

Не събираме специални категории данни по чл. 9 от GDPR: етнически произход, политически възгледи, религия, здравен статус, сексуална ориентация, биометрия. Моля, не въвеждай такива данни в свободните полета. Не извършваме автоматизирано вземане на решения и профилиране по чл. 22 от GDPR.

3. Колко дълго пазим данните

Какво	Колко	Защо
Регистрации за вечер	24 месеца след събитието	Обратна връзка и покани за следващи срещи
Фактури и счетоводни документи за партньорства	11 години	чл. 12 от Закона за счетоводството и чл. 121 от ЗДДС във връзка с чл. 171 от ДОПК
Договорна кореспонденция с партньори	5 години след края на договора	Погасителна давност по чл. 110 от ЗЗД
Публикувани отзиви	До оттегляне на съгласието	Съгласие
Запис за даденото съгласие	3 години след оттеглянето	Доказване по чл. 7, пар. 1 от GDPR
Снимки и видео от събития	5 години или до възражение	Архив на общността
Технически логове	6 месеца	Сигурност
Дневник на съгласията за бисквитки	Срок на валидност плюс 3 години	Доказване по чл. 7, пар. 1 от GDPR

След изтичане на срока данните се изтриват или анонимизират безвъзвратно.

4. С кого споделяме данните

Не продаваме данни. Не ги предоставяме на заведението домакин, на партньори или на други участници. Достъп имат само доставчиците, без които услугата не може да работи.

4.1 Плащания

Stripe действа частично като обработващ по наше възлагане съгласно чл. 28 от GDPR и частично като самостоятелен администратор за собствените си цели по предотвратяване на измами и спазване на финансово-регулаторни изисквания. Stripe обработва име, имейл, адрес за фактуриране, сума, IP адрес и данни за устройството.

Част от обработването се извършва от Stripe в Съединените щати. Трансферът се основава едновременно на решението за адекватност относно Рамката за защита на личните данни ЕС—САЩ по чл. 45 от GDPR и на стандартни договорни клаузи по чл. 46, пар. 2, б. „в“ от GDPR.

4.2 Статистика и маркетинг

Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия — Google Analytics 4, като обработващ по наше възлагане. Данни се предават и на Google LLC в САЩ на основание Рамката за защита на личните данни ЕС—САЩ и стандартни договорни клаузи. Зарежда се само след твоето съгласие.

Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Дъблин 2, Ирландия — Meta пиксел. За събирането и предаването на данните за събития ние и Meta сме съвместни администратори по чл. 26 от GDPR. Разпределението е следното: ние отговаряме за предоставянето на информацията по чл. 13 от GDPR и за събирането на твоето съгласие; Meta отговаря за упражняването на останалите ти права и за сигурността на обработването след предаването. След предаването Meta обработва данните като самостоятелен администратор за собствени цели. Можеш да упражниш правата си и директно срещу Meta. Подробностите за договореността са в допълнението за администратори на Meta. Пикселът се зарежда само след твоето съгласие.

4.3 Техническа инфраструктура

• [ИМЕ И АДРЕС НА ХОСТИНГ ДОСТАВЧИКА] — съхранение на сайта и базата данни.
• [ИМЕ И АДРЕС НА ИМЕЙЛ ДОСТАВЧИКА] — изпращане и получаване на електронна поща.
• [ИМЕ НА ДОСТАВЧИКА НА ФОРМИ ИЛИ АНКЕТИ] — събиране на регистрации и анкети.

С всеки обработващ имаме сключен договор по чл. 28 от GDPR.

4.4 Органи

Предоставяме данни на държавни органи само когато закон ни задължава и в рамките на поисканото.

5. Твоите права

• Достъп — копие от данните, които пазим за теб.
• Коригиране — поправка на неточни данни.
• Изтриване — заличаване, доколкото не сме задължени по закон да пазим документа.
• Ограничаване — временно спиране на обработването.
• Преносимост — получаване на данните в машинно четим формат.
• Възражение — срещу обработване на основание легитимен интерес, включително срещу публикувана снимка.
• Оттегляне на съгласие — по всяко време, без това да засяга законността на обработването преди оттеглянето.

Пиши на hello@gabrovoinformal.com. Отговаряме в срок до един месец съгласно чл. 12, пар. 3 от GDPR. Няма формуляри и няма такси.

6. Право на жалба

7. Сигурност

Сайтът работи през HTTPS. Данните се съхраняват в защитена база с ограничен достъп. Достъп имат само хората, които организират събитията и водят счетоводството.

8. Деца

Вечерите са за лица над 16 години. Не събираме съзнателно данни на лица под тази възраст. Ако научим, че сме получили такива данни, ги изтриваме незабавно.

9. Бисквитки

Подробностите са в политиката за бисквитки, а изборът ти можеш да промениш по всяко време от настройките за бисквитки.

10. Промени

При промяна публикуваме новата версия тук с актуализирана дата. При съществени промени, засягащи вече дадено съгласие, уведомяваме по имейл.