Политика за поверителност.

Тази политика обяснява какви лични данни събираме, защо ги събираме и какви права имаш върху тях. Написана е така, че да се разбира, не за да ни защити от теб.

1. Кой обработва данните ти

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:

Gabrovo Informal е независима инициатива, организирана от Диджитъл Ню Ера ЕООД. Не сме политическа организация, не сме общински проект и не сме част от друга структура.

Не сме задължени да имаме длъжностно лице по защита на данните по чл. 37 от GDPR. По всички въпроси, свързани с данните, пиши на посочения имейл.

2. Какви данни събираме

Само тези, които ти сам ни даваш през регистрационната форма:

• Име и фамилия
• Имейл адрес
• С какво се занимаваш (свободен текст)
• Какво търсиш от общността (избор от опции)
• С какво можеш да бъдеш полезен (свободен текст)
• IP адрес и час на регистрацията (технически лог)

Не събираме специални категории данни по чл. 9 от GDPR: етнически произход, политически възгледи, здравен статус, сексуална ориентация и подобни. Моля, не въвеждай такива данни в свободните полета.

3. Защо ги обработваме и на какво основание

4. Колко дълго ги пазим

• Данни от регистрация: до 12 месеца след събитието, за което си се записал.
• Ако си дал съгласие за информация за бъдещи срещи: до оттегляне на съгласието.
• Технически логове: до 6 месеца.
• Дневник на съгласията за бисквитки: до 12 месеца (доказателство по чл. 7, пар. 1 от GDPR).

След изтичане на срока данните се изтриват безвъзвратно.

5. С кого ги споделяме

Не продаваме и не отдаваме данни на трети страни. Не ги предоставяме на заведението-домакин, на спонсори или на други участници.

Достъп имат само доставчиците, без които сайтът не може да работи:

• [ИМЕ НА ХОСТИНГ ДОСТАВЧИКА] — съхранение на сайта и базата данни.
• [ИМЕ НА ИМЕЙЛ ДОСТАВЧИКА] — изпращане на потвърждения.

С всеки от тях имаме сключен договор за обработка на лични данни по чл. 28 от GDPR. Данните се съхраняват на сървъри в Европейския съюз. Не извършваме трансфер извън ЕС/ЕИП.

6. Твоите права

По GDPR имаш право да:

• Достъп — да поискаш копие от данните, които пазим за теб.
• Коригиране — да поправиш неточни данни.
• Изтриване — да поискаш пълно заличаване („правото да бъдеш забравен“).
• Ограничаване — да спреш обработката временно.
• Преносимост — да получиш данните си в машинно четим формат.
• Възражение — да възразиш срещу обработка на основание легитимен интерес.
• Оттегляне на съгласие — по всяко време, без това да засяга законността на обработката преди оттеглянето.

За всяко от тези права пиши на hello@gabrovoinformal.com. Отговаряме в срок до 30 дни. Няма формуляри и няма такси.

7. Право на жалба

Ако смяташ, че обработваме данните ти неправомерно, можеш да подадеш жалба до надзорния орган:

8. Сигурност

Сайтът работи през HTTPS. Данните се съхраняват в защитена база с ограничен достъп. Достъп имат само хората, които организират събитието. Не използваме автоматизирано вземане на решения и профилиране по смисъла на чл. 22 от GDPR.

9. Деца

Събитията са предназначени за лица над 16 години. Не събираме съзнателно данни на лица под тази възраст. Ако научим, че сме получили такива данни, ги изтриваме незабавно.

10. Бисквитки

Сайтът използва бисквитки. Подробностите са в политиката за бисквитки, а изборът ти можеш да промениш по всяко време от настройките за бисквитки.

11. Промени

При промяна публикуваме новата версия тук с актуализирана дата. При съществени промени, засягащи вече дадено съгласие, ще те уведомим по имейл.