Политика за поверителност

Политика за поверителност

Настоящата Политика за поверителност има за цел да Ви информира по ясен и достъпен начин относно процесите по обработване на Вашите лични данни, осъществявани от ДН Ентъртейнмент ЕООД, наричано по-долу за краткост „Администратор“ или „Ние“. Разбираме напълно значимостта на Вашата лична информация и се отнасяме към нейната защита с най-висока степен на отговорност. Нашата мисия е да гарантираме, че Вашите данни се обработват законосъобразно, добросъвестно и прозрачно, в пълно съответствие с изискванията на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и действащото българско законодателство, включително Закона за защита на личните данни (ЗЗЛД). Тази политика разяснява какви лични данни събираме, защо ги събираме, как ги използваме, условията, при които можем да ги разкриваме на трети страни, и мерките, които предприемаме за тяхната сигурност.

Раздел I – Информация за администратора

Чл.1. (1)  Администраторът, който се събира, обработва и съхранява данните чрез онлайн магазина е следното юридическо лице: 

Наименование: ДН Ентъртейнмент ЕООД,

ЕИК/БУЛСТАТ: 207663683

Седалище и адрес на управление: гр. София, р-н Средец, Патриарх Евтимий, 21, вх. В, ет. 3

Адрес за кореспонденция:гр. София, р-н Средец, Патриарх Евтимий, 21, вх. В, ет. 3

Имейл: contact@naslednikat.bg

Уебсайт: https://naslednikat.bg/

Раздел II – Използвани термини

Чл. 2. За целите на правилното и недвусмислено тълкуване на тази Политика, използваните по-долу термини имат следното значение, произтичащо от нормативната уредба:

1. „Лични данни“ означава всяка информация, която пряко или непряко се отнася до физическо лице, което е идентифицирано или може да бъде идентифицирано („субект на данни“). Информацията може да включва, но не се ограничава до: име, идентификационен номер (ЕГН, ЛНЧ), данни за местонахождение, онлайн идентификатор (като IP адрес или идентификационен номер на „бисквитка“), или един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
2. „Администратор на лични данни“ е ДН Ентъртейнмент ЕООД, вписано в Търговския регистър към Агенция по вписванията с ЕИК: 207663683, със седалище и адрес на управление: гр. София, р-н Средец, Патриарх Евтимий, 21, вх. В, ет. 3, В това си качество, Ние самостоятелно или съвместно с други определяме целите и средствата за обработването на лични данни.
3. „Обработване на лични данни“ представлява всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства. Това включва дейности като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
4. „Субект на данни“ е всяко живо физическо лице, чиито лични данни се обработват от Администратора. В контекста на нашите дейности, това може да бъде посетител на нашия уебсайт, клиент, запитващо лице или всеки друг потребител на нашите услуги.
5. „Съгласие“ на субекта на данни означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
6. „Нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
7. „Легитимен интерес“ означава интерес на администратора или на трета страна, който е достатъчно основателен, за да оправдае обработването на лични данни, при условие че този интерес не накърнява интересите или основните права и свободи на субекта на данните.
8. „Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движения.
9. „Бисквитки“ означава малки текстови файлове, които се съхраняват на вашето устройство (компютър, таблет, смартфон и др.) при посещение на нашия уебсайт. Бисквитките ни помагат да осигурим правилното функциониране на уебсайта, да подобрим вашето потребителско изживяване и да ви предоставим персонализирано съдържание и реклами.
10. „Машинно четим формат“ означава формат, който може лесно да се чете и обработва от компютърни програми без специализиран софтуер.

Раздел III. Принципи при обработването на лични данни

Чл. 3. (1)  Администраторът се придържа стриктно към принципа за ограничаване на целите, залегнал в чл. 5, параграф 1, буква (б) от Регламент (ЕС) 2016/679. Обработването на лични данни се осъществява единствено за конкретните, изрично посочени и легитимни цели, за които субектът на данни е информиран към момента на тяхното събиране.

(2) Всяко последващо обработване на данните за цел, различна от първоначалната, е допустимо само при наличие на едно от следните условия:

1. Субектът на данни е предоставил своето свободно изразено, конкретно, информирано и недвусмислено съгласие за обработването за новата цел.
2. Обработването е необходимо за спазването на правно задължение, произтичащо от правото на Европейския съюз или правото на Република България, което се прилага спрямо Администратора.
3. Новата цел е съвместима с първоначалната, за която данните са били събрани. Преди да пристъпи към такова обработване, Администраторът извършва задълбочена оценка за съвместимост съгласно чл. 6, параграф 4 от Регламента, като анализира връзката между целите, контекста на събиране на данните, естеството на личните данни и евентуалните последици за субекта на данни.

(3) В случай че възникне необходимост от обработване на лични данни за нова, несъвместима цел, Администраторът се задължава да информира предварително съответния субект на данни и да поиска неговото изрично съгласие, преди да предприеме каквито и да било действия по обработката.

Чл. 4. Цялостната дейност на Администратора по обработване на лични данни е изградена върху спазването на основополагащите принципи на Регламента, като се гарантира отговорно и етично управление на информацията, както следва: 

1. Законосъобразност, добросъвестност и прозрачност: Всяко обработване се извършва само при наличие на валидно правно основание, като например дадено съгласие, изпълнение на договор, спазване на законово задължение или легитимен интерес. Процесите са изградени така, че да бъдат напълно разбираеми за субектите на данни, които получават своевременна, пълна и леснодостъпна информация относно обработването на техните данни.
2. Свеждане на данните до минимум (Минимизация): Администраторът събира и обработва единствено такъв обем лични данни, който е адекватен, релевантен и ограничен до абсолютно необходимото за постигане на предварително дефинираните цели. Избягва се събирането на информация, която не е пряко свързана с осъществяваната дейност.
3. Точност и актуалност: Предприемат се всички разумни мерки, за да се гарантира, че обработваните лични данни са точни и поддържани в актуален вид. Данни, за които се установи, че са неточни с оглед на целите на обработване, се изтриват или коригират своевременно. На субектите на данни се предоставя възможност да изискват корекция на своята информация.
4. Ограничение на съхранението: Личните данни се съхраняват във форма, която позволява идентифицирането на субектите, за период, не по-дълъг от необходимото за осъществяване на целите, за които се обработват. След изтичането на този срок или при отпадане на правното основание, данните се заличават или анонимизират по сигурен начин.
5. Цялостност и поверителност: Администраторът прилага подходящи технически и организационни мерки за осигуряване на високо ниво на сигурност на личните данни. Тези мерки са насочени към защита на данните срещу случайна или неправомерна загуба, унищожаване, промяна, неоторизиран достъп или разкриване.

Чл. 5. (1) В определени хипотези Администраторът може да обработва лични данни въз основа на своя легитимен (законен) интерес, но само при условие, че пред него нямат превес интересите или основните права и свободи на субектите на данни. Преди всяко такова обработване се извършва преценка (тест за баланс) на взаимното въздействие.

(2) Защитата на информационните системи, уебсайта и данните на потребителите от злонамерени действия, кибератаки или неоторизиран достъп представлява съществен легитимен интерес. За тази цел могат да се обработват технически данни, като IP адреси и системни логове, за ограничен период от време, необходим за разследване на инциденти и превенция.

(3) Администраторът има законен интерес да анализира начина, по който се използват неговите услуги, с цел тяхното оптимизиране и адаптиране към нуждите на потребителите. Това може да включва анализ на обобщени данни за предпочитанията с цел препоръчване на релевантно съдържание. Ползите за потребителя под формата на по-качествена услуга надделяват над незначителното засягане на личната сфера.

(4) Във всички случаи на обработване, основано на легитимен интерес, субектите на данни разполагат с правото да подадат възражение по причини, свързани с тяхната конкретна ситуация, съгласно реда, описан в настоящата Политика.

Раздел IV – Категории лични данни, цели и правни основания за обработване

Чл. 6. Администраторът обработва различни категории лични данни в зависимост от начина, по който субектите на данни взаимодействат с уебсайта https://naslednikat.bg/. Обемът и видът на събираната информация са сведени до необходимия минимум за постигане на описаните по-долу цели.

Чл. 7. В рамките на своята дейност, Администраторът събира и обработва следните групи лични данни:

Данни, предоставяни директно от субектите на данни. Тази категория обхваща информация, която потребителите доброволно въвеждат при използване на конкретни функционалности на уебсайта.

1. Събирана информация: Име, фамилия и имейл адрес.
2. Контекст на събиране: Данните се предоставят при попълване на контактна форма за отправяне на запитване или при изричен абонамент за информационен бюлетин.
3. Цели на обработката: Обработването на тези данни е необходимо за осъществяване на обратна връзка и комуникация при отговор на потребителски запитвания, както и за изпращане на новини и маркетингови съобщения, свързани с книгата „Наследникът“, нейния свят и евентуални бъдещи събития, но само при наличие на изрично съгласие за това.
4. Правно основание: Обработването се извършва на основание изрично съгласие от страна на субекта на данни съгласно чл. 6, параграф 1, буква „а“ от Регламента (за получаване на информационен бюлетин) или на база легитимен интерес съгласно чл. 6, параграф 1, буква „е“ от Регламента (за обработване на постъпили запитвания).

Данни, генерирани при участие в интерактивно съдържание. Това включва информация, която се създава в резултат от взаимодействието на потребителя със специфични елементи на уебсайта, като например онлайн тест.

1. Събирана информация: Резултатът от попълнен тест, определящ принадлежността на потребителя към някой от вампирските родове, описани в книгата.
2. Цели на обработката: Тази информация се обработва единствено с цел предоставяне на персонализирано и ангажиращо преживяване на уебсайта, като се визуализира полученият резултат на потребителя. Данните не се използват за профилиране или за вземане на автоматизирани решения.
3. Правно основание: Обработването е обосновано от легитимния интерес на Администратора съгласно чл. 6, параграф 1, буква „е“ от Регламента да предостави на потребителите интерактивно съдържание, което обогатява тяхното преживяване и е пряко свързано с тематиката на уебсайта.

Технически данни, събирани автоматично при посещение на уебсайта. При всяко посещение на уебсайта, нашата система автоматично събира определена техническа информация.

1. Събирана информация: IP адрес, вид на използваното крайно устройство, тип и версия на уеб браузъра, операционна система, данни за сесията (посетени страници, времетраене на посещението, дата и час).
2. Цели на обработката: Тези данни са необходими за гарантиране на нормалното и сигурно функциониране на уебсайта, за диагностициране на технически проблеми, за анализиране на трафика и натоварването на сървъра, както и за превенция и защита срещу кибератаки и други злонамерени действия.
3. Правно основание: Обработването се основава на легитимния интерес на Администратора съгласно чл. 6, параграф 1, буква „е“ от Регламента да поддържа и защитава своята ИТ инфраструктура и да осигури достъпността и сигурността на уебсайта за всички потребители.

Чл. 7. Администраторът декларира, че не събира и не обработва целенасочено специални (чувствителни) категории лични данни, като информация за расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични или биометрични данни, данни за здравословното състояние, за сексуалния живот или сексуалната ориентация на физическите лица.

Чл. 8 (1) Нашият уебсайт не е насочен пряко към лица под 14-годишна възраст. Въпреки това, ние разбираме, че е възможно и лица под тази възраст да имат достъп до нашия тест или съдържание. Администраторът не събира съзнателно лични данни от деца под 14-годишна възраст.

(2) В случай, че родител или настойник установи, че негово дете под 14-годишна възраст е предоставило лични данни без съгласието му или просто не желае детето да бъде включено в каквито и да е списъци (като например абонаменти за бюлетин или потребителски профили), моля, да се свърже с нас незабавно на contact@naslednikat.bg с искане за блокиране.

(3) При получаване на такова искане, ние ще предприемем незабавни мерки за премахване на всички лични данни, свързани с лицето, и ще блокираме изцяло достъпа от съответния компютър (IP/MAC адрес) до нашия уебсайт, както и до социалните мрежи/сървъри, поддържани от собственика (напр. сървър в Discord), за да гарантираме, че лицето няма да има повече възможност за достъп до нашите услуги.

Раздел V –  Срок за съхранение на личните данни

Чл. 9. (1) Администраторът запазва личните данни единствено за минималния необходим период, който служи за постигане на конкретните цели на обработката, за които са събрани, или за да се изпълнят императивни законови и регулаторни изисквания. 

(2) Продължителността на съхранението се определя чрез оценка на вида на данните, основанието за обработка, правните задължения и защитата на законните интереси на Администратора.

(3) Администраторът прилага процедури за периодичен преглед и оценка на съхраняваните масиви от данни и осигурява автоматичното заличаване, унищожаване или анонимизиране на личната информация след изтичане на определения срок на съхранение.

Чл. 10. (1) За основните категории събрани лични данни се прилагат следните времеви рамки, считано от датата на последното активно взаимодействие на потребителя с уебсайта или оттеглянето на съгласието:

(2) Срокът за данните за контакт се определя съобразно общия давностен срок по българското законодателство, за да може Администраторът да защитава своите права и законни интереси, както и да отговаря на евентуални претенции на потребителя.

Чл. 11. (1) Администраторът поддържа детайлна и надеждна система за документиране на даденото съгласие, която включва:

1. Уникален идентификатор на субекта на данните (ако има такъв);
2. Точна дата и час на даване на съгласието;
3. Метод на получаване на съгласието (напр. отметка в чекбокс, попълнен електронен формуляр);
4. Прецизно описание на конкретните цели, за които е предоставено съгласието;
5. Технически данни (напр. IP адрес и информация за използваното устройство) при електронно даване на съгласие.

(2) Записите, удостоверяващи даденото съгласие, се съхраняват за период от 1 година след като потребителят оттегли съгласието си или след окончателното прекратяване на взаимоотношенията с Администратора.

(3) Потребителите имат право да поискат копие от техните записи за съгласие по всяко време, като използват контактите за връзка, предоставени в настоящата Политика.

Чл. 12. (1) При подадено искане за заличаване на лични данни по силата на правото „да бъдеш забравен“, Администраторът извършва незабавно премахване на данните, освен за тези, чието съхранение е задължително поради нормативни изисквания.

(2) В случай, че част от данните не могат да бъдат унищожени поради законови задължения (напр. по данъчно или счетоводно право), Администраторът уведомява потребителя, като ясно посочва правното основание и очаквания период на запазване.

(3) След изтичане на всички законово определени срокове, тези данни се заличават или се преобразуват в анонимна форма, така че да не могат повече да бъдат свързани с идентифицирано или идентифицируемо физическо лице.

Раздел VI – Мерки за сигурност и защита на данните

Чл. 13. (1) Администраторът прилага адекватни технически и организационни мерки за защита на личните данни от случайна загуба, неоторизиран достъп, промяна или разкриване.

(2) Ключови технически мерки включват:

1. Използване на SSL/TLS криптиране при предаване на данни (в транзит);
2. Прилагане на защитни стени (firewalls) и системи за откриване на опити за проникване;
3. Редовно актуализиране на софтуерните системи и антивирусната защита
4. Ограничаване на достъпа до системи с лични данни чрез силни пароли и двуфакторна автентикация, където е приложимо.

(3) Ключови организационни мерки включват:

1. Вътрешни политики и процедури за работа с лични данни;
2. Ограничаване на достъпа до данните само за упълномощен персонал на принципа „необходимост да се знае“;
3. Регулярно обучение на персонала по отношение на сигурността на данните;
4. Периодичен преглед и оценка на ефективността на мерките за сигурност.

Чл.14  (1) В случай на установяване на нарушение на сигурността на личните данни, което може да доведе до висок риск за правата и свободите на потребителите, Администраторът уведомява засегнатите лица без ненужно забавяне и не по-късно от 72 часа от момента на откриване на нарушението.

(2) Уведомлението ще включва най-малко следната информация:

1. Описание на естеството на нарушението;
2. Име и координати за връзка с длъжностното лице по защита на данните
3. Описание на евентуалните последици от нарушението;
4. Описание на предприетите или предложените от Администратора мерки за справяне с нарушението и ограничаване на възможните неблагоприятни последици.

Чл. 15 В съответствие с Общия регламент за защита на данните (GDPR), Вие, като субект на данни, имате следните права по отношение на Вашите лични данни, обработвани от Администратора. Можете да упражните тези права, като се свържете с нас на: 

Раздел VII – Права на субектите на данни

Чл. 17. (1) Субектът на данните да получи потвърждение от Администратора дали се обработват негови лични данни, както и достъп до тези данни и следната информация:

1. Целите на обработката;
2. Категориите лични данни, които се обработват;
3. Получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни;
4. Предвиденият срок, за който ще се съхраняват личните данни, или ако това е невъзможно – критериите, използвани за определянето на този срок;
5. Съществуването на право да поискате коригиране, изтриване или ограничаване на обработването на лични данни, както и право да възразите срещу това обработване;
6. Когато личните данни не са събрани от Вас – всяка налична информация за техния източник.

(2) Администраторът предоставя безплатно копие на обработваните лични данни. За всяко допълнително копие, което поискате, Администраторът може да наложи разумна такса въз основа на административните разходи.

Чл. 18. (1) Субектът на данните има право без ненужно забавяне да поиска от Администратора коригиране на неточни лични данни, които се отнасят до него.

(2) Като се вземат предвид целите на обработването, Субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез предоставяне на допълнителна декларация.

Чл. 19. (1) Субектът на данните има право да поиска от Администратора изтриване на свързаните с него лични данни без ненужно забавяне, а Администраторът има задължението да ги изтрие, когато е налице някое от следните основания:

1. Личните данни повече не са необходими за целите, за които са били събрани или обработвани;
2. Субектът на данните оттегли своето съгласие, на което се основава обработването, и няма друго правно основание за обработване;
3. Субектът на данните възрази срещу обработването и няма законни основания за обработване, които да имат преимущество;
4. Личните данни са били обработвани незаконосъобразно;
5. Личните данни трябва да бъдат изтрити с цел спазване на правно задължение по правото на ЕС или правото на държава членка.

(2) Администраторът не е задължен да изтрие данните, доколкото обработването е необходимо за:

1. Упражняване на правото на свобода на изразяване и информация;
2. Спазване на правно задължение, което изисква обработване по правото на ЕС или правото на държава членка;
3. Установяване, упражняване или защита на правни претенции.

Чл. 20. Субектът на данните има право да изиска от Администратора ограничаване на обработването, когато се прилага едно от следните:

1. Оспорва точността на личните данни – за срок, който позволява на Администратора да провери точността им;
2. Обработването е неправомерно, но Субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
3. Администраторът не се нуждае повече от личните данни за целите на обработването, но Субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
4. Субектът на данните е възразил срещу обработването – в очакване на проверка дали законните основания на Администратора имат преимущество пред неговите интереси.

Чл. 21.  (1) Субектът на данните има право да получи личните данни, които е предоставил на Администратора, в структуриран, широко използван и пригоден за машинно четене формат, и има право да прехвърли тези данни на друг администратор без възпрепятстване от наша страна, когато:

1. Обработването се основава на съгласие или на договорно задължение; и
2. Обработването се извършва по автоматизиран начин.

(2) При упражняване на правото на преносимост, Субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо.

Чл. 22. (1) По всяко време и на основания, свързани с неговата конкретна ситуация, Субектът на данните има право да възрази срещу обработване на лични данни, отнасящи се до него, което се основава на законните интереси на Администратора (чл. 6, пар. 1, буква „е“ от GDPR).

(2) Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законни основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данните, или за установяване, упражняване или защита на правни претенции.

(3) Когато лични данни се обработват за целите на директния маркетинг, Субектът на данните има право по всяко време да възрази срещу обработване на лични данни, отнасящо се до него за този вид маркетинг.

Чл. 23. Когато обработването се основава на съгласието на Субекта на данните, той има право да оттегли съгласието си по всяко време, без да бъде засегната законосъобразността на обработването, основано на съгласие, преди неговото оттегляне. Оттеглянето на съгласието се извършва чрез контактните данни на Администратора.

Чл. 24. (1) Субектът на данните има право да подаде жалба до надзорен орган, по-специално в държавата членка на обичайното си местопребиваване, място на работа или място на предполагаемото нарушение, ако счита, че обработването на лични данни, свързани с него, нарушава GDPR. 

(2) Надзорен орган за Република България е Комисията за защита на личните данни (КЗЛД), със седалище и адрес на управление: София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща: kzld@cpdp.bg, уебсайт: www.cpdp.bg.

Раздел VIII – Разкриване на лични данни и международен трансфер

Чл. 25. (1) Администраторът се ангажира да не търгува, продава или предоставя срещу заплащане личните данни на Субектите на данни на трети страни. Въпреки това, за да осигури нормалното функциониране на своите услуги, платформата може да разкрива лични данни на следните категории получатели:

(2) Предоставяне на данни е необходимо за изпълнение на технически, административни или аналитични функции:

1. Доставчици на облачни и хостинг решения: За осигуряване на инфраструктурата за уебсайта и съхранение на данни, включително технически данни, данни за сесии, база данни и файлове. Конкретно:

• Google Cloud / Firebase: Всички услуги се позиционират изцяло в рамките на Европейския съюз (ЕС). 

2. Аналитични и маркетингови инструменти: Софтуер за анализ на потребителското поведение (напр. Google Analytics, Facebook Business Tools), използван за оптимизиране на уебсайта.
3. Системи за електронна комуникация: Инструменти за изпращане на автоматични уведомителни и служебни имейли.
4. Държавни и правоприлагащи органи: Лични данни могат да бъдат предоставени на държавни институции, надзорни органи, съдебни власти или други публични структури, когато това се изисква от действащото законодателство.
5. Корпоративни транзакции: Възможно е разкриване на данни на външни организации в контекста на евентуални корпоративни сделки, включващи продажба, прехвърляне, сливане или придобиване на активи и/или дейности на Администратора. В случай на промяна в собствеността, новите собственици имат право да използват личните данни при стриктно спазване на условията, заложени в тази Политика за поверителност.

Чл. 26. (1) Администраторът прилага необходимите мерки за гарантиране, че всеки получател на лични данни спазва приложимите закони за защита на информацията и поддържа подходящо ниво на сигурност.

(2) Ангажирането на външни организации за извършване на обработка от името на Администратора се осъществява само въз основа на писмен договор, който задължава тези организации да осигурят конфиденциалност, да прилагат адекватни технологични и организационни мерки и да обработват данните само според инструкциите на Администратора.

Чл. 27. (1) Към датата на влизане в сила на тази Политика, Администраторът функционира като едноличен администратор на личните данни, които обработва.

(2) В случай че Администраторът реши да започне съвместно определяне на целите и средствата за обработване с друг администратор, ще бъде сключено специално споразумение. Това споразумение прозрачно ще регламентира отговорностите на партньорите към Субектите на данни, които ще бъдат своевременно уведомени.

Чл. 28. (1) Администраторът извършва съхранение и обработка на личните данни предимно на територията на Република България и в рамките на Европейското икономическо пространство (ЕИП), използвайки основно услугите на хостинг доставчици със сървъри, локализирани в тези региони (напр. центровете на Google в ЕС).

(2) Поради естеството на някои глобални услуги, може да се наложи извършване на международен трансфер на лични данни към трети страни, намиращи се извън ЕИП. Такива трансфери се осъществяват само при наличие на законови основания и подходящи гаранции, осигуряващи приложими права на Субектите на данни и ефективни правни средства за защита.

(3) Държави, към които може да има трансфер на данни извън ЕИП:

1. Съединени американски щати (САЩ) – За услуги, предоставяни от глобални доставчици като Google LLC (Google Analytics) 
2. б) Други трети страни – Само след изрично посочване в актуализирана версия на настоящата Политика или при получаване на изрично съгласие от Субекта на данните.

(4) Субектът на данните има право да поиска и да получи копие от използваните механизми за трансфер, включително приложимите стандартни договорни клаузи, като изпрати искане до Администратора.

Чл. 29. (1) Администраторът осъществява международен трансфер на лични данни към трети страни само въз основа на механизми, които отговарят на Глава V от GDPR:

1. Решения за адекватно ниво на защита (Чл. 45 от GDPR) – Когато Европейската комисия е постановила, че третата страна (или определен сектор в нея) осигурява ниво на защита, еквивалентно на това в ЕС.
2. Стандартни договорни клаузи (SCCs, Чл. 46, пар. 2, б. (в) от GDPR) –  Администраторът използва актуалните стандартни договорни клаузи, одобрени от Европейската комисия (Решение за изпълнение (ЕС) 2021/914), за трансфери към държави, за които липсва решение за адекватно ниво на защита. Тези клаузи се включват в договорите с всички доставчици на услуги, които получават данни извън ЕИП.
3. Обвързващи корпоративни правила (BCRs, Чл. 46, пар. 2, б. (б) от GDPR): Прилагат се, ако получателят е част от мултинационална група, която е приела и прилага обвързващи корпоративни правила, одобрени от компетентните надзорни органи.
4. Изрично съгласие (Чл. 49, пар. 1, б. (а) от GDPR): В изключителни случаи, когато липсват други механизми за трансфер, Администраторът може да поиска изричното съгласие на Субекта на данните за конкретен трансфер, след като го информира за потенциалните рискове, произтичащи от липсата на адекватно решение или подходящи гаранции.

(2) Всяко използване на Стандартни договорни клаузи е предшествано от оценка на въздействието на конкретния трансфер (Transfer Impact Assessment), за да се гарантира, че законодателството на третата страна осигурява защита, по същество равностойна на тази в ЕИП, и дали са необходими допълнителни мерки за сигурност.

Чл. 30. Администраторът взема предвид практиката и решенията на Съда на Европейския съюз, включително Решението по дело C-311/18 („Schrems II“), което повлия върху оценката на трансферите към САЩ и изисква прилагане на допълнителни гаранции.

Чл. 31. (1) Администраторът предоставя на Субекта на данните поисканото копие от механизмите за трансфер, както и информация за всички допълнителни гаранции, в срок от един месец от получаване на искането.

(2) Администраторът си запазва правото да редактира търговска или конфиденциална информация от документите за трансфер, която не е пряко свързана с правата на Субекта на данните и защитата на личните данни.

Раздел IX – Бисквитки

Чл. 32. (1) Администраторът използва бисквитки (cookies) и подобни технологии за проследяване, за да подобри функционалността на Платформата, да анализира потребителското поведение и да персонализира съдържанието.

(2) „Бисквитки“ са малки текстови файлове, които се съхраняват на устройството на потребителя (компютър, таблет, смартфон) при посещение на уебсайта на Платформата. Бисквитките позволяват на уебсайта да разпознава устройството на потребителя при следващи посещения и да „запомня“ определени настройки и предпочитания.

(3) Бисквитките могат да включват пиксели за проследяване (tracking pixels), локално съхранение в браузъра (local storage) и други технологии, които могат да идентифицират устройството или браузъра на потребителя.

чл.33. (1) Администраторът използва следните външни системи с цел повишаване удовлетвореността на потребителите, оптимизация на потребителското преживяване, както и за други маркетингови цели като например таргетиране на потребители, ретаргетинг и други.
(2) Всеки потребител, който използва настоящия сайт следва да се информира че нашата платформа препраща лични данни към следните доставчици: 

• Google – Analytics, Ads, Tag Manager
• Facebook
  

(3) За повече информация относно практиките за защита на личните данни на Google, посетете Декларация за поверителност на Google

(4) За повече информация относно практиките за защита на личните данни на Google, посетете Декларация за поверителност на Facebook

Раздел X – Преходни и заключителни разпоредби

Чл. 34. (1) Тази Политика за поверителност и защита на личните данни влиза в действие, считано от 30.09.2025 г.

(2) Политиката представлява неразделна съставна част от Общите условия за ползване на уебсайта и се прилага съвместно с тях. В случай на евентуално разминаване между текстовете, разпоредбите на тази Политика имат предимство по отношение на въпросите, свързани със защитата на личните данни.

(3) Разпоредбите на настоящата Политика се прилагат за цялата лична информация, събрана и обработена чрез уебсайта, независимо дали придобиването ѝ е станало преди или след датата на нейното влизане в сила.

Чл. 35. (1) Администраторът си запазва правото периодично да актуализира и внася промени в тази Политика с цел да отрази настъпили изменения в:

1. Начините, по които се обработва личната информация;
2. Функционалностите и услугите, предоставяни от уебсайта;
3. Приложимата нормативна уредба и регулаторните изисквания;
4. Технологичните нововъведения, свързани с информационната сигурност;
5. Указания или задължителни актове на компетентните надзорни органи.

(2) Когато се извършват съществени промени в Политиката, които засягат основните права на Субектите на данни или метода на обработка, Администраторът предприема следните действия:

1. Изпраща се електронно уведомление до всички регистрирани потребители, съдържащо кратко резюме на корекциите и линк към пълния текст на обновената Политика, най-малко 7 дни преди влизането им в сила;
2. При необходимост, според характера на измененията, се изисква ново изрично съгласие от страна на потребителите.

(3) При незначителни корекции, като прецизиране на формулировки, отстраняване на печатни грешки или промяна на данни за контакт, Администраторът публикува обновената Политика без предварително изпращане на съобщение.

(4) Продължаването на използването на уебсайта след датата на влизане в сила на промените се счита за приемане и съгласие с тези корекции. При несъгласие с измененията, потребителят следва да прекрати използването на услугите на уебсайта.

Чл. 36. (1) Настоящият документ се регулира от българското законодателство и приложимото право на Европейския съюз в областта на защитата на личните данни (GDPR).

(2) Всякакви правни конфликти, възникващи във връзка с тази Политика, се стремят да бъдат разрешени чрез директни преговори между страните. В случай на невъзможност за постигане на споразумение, спорът се отнася за разрешаване пред компетентния български съд.

(3) Ако някоя клауза от настоящата Политика бъде призната за недействителна или неприложима от надлежен орган, това обстоятелство не засяга валидността или приложимостта на всички останали разпоредби. Недействителната клауза се замества с друга, валидна и изпълнима, която максимално се доближава до първоначалната цел на текста.

Чл. 37. (1) Политиката е изготвена на български език. При евентуален превод на други езици, българската версия е меродавна при възникване на различия в смисъла или тълкуването.

(2) При тълкуване на клаузите се вземат предвид тяхната цел, контекстът на целия документ и общоприетото значение на използваните термини и изрази.

(3) Всякакви неясноти при разбирането на отделни разпоредби следва да бъдат тълкувани по начин, който осигурява по-голяма степен на защита на правата на Субектите на данни.

Чл. 38. Администраторът се ангажира да поддържа високо ниво на защита на личните данни и непрекъснато да усъвършенства своите практики и процеси в съответствие с най-добрите стандарти в областта на защитата на личните данни.

Чл. 39. Неразделна част от настоящата политика за поверителност са приложенията, достъпни по-долу. Те се предоставят на субектите на лични данни, с цел по-лесно упражняване правата им, съгласно настоящия документ и с оглед нормативната уредба по отношение на защитата на личните данни.