1. Обща информация
Настоящата Политика за поверителност описва как, защо и какви лични данни се събират и обработват чрез уебсайта [www.вашсайт.com]. Тя е съставена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (ГДПР) и приложимото българско законодателство.
2. Администратор на лични данни
Администратор на личните данни (по смисъла на ГДПР) е:
Име: Христо Михайлов
Имейл: hristo_mihailov@gmail.com
Уебсайт: hristo-mihailov.com
3. Какви данни събираме и защо
Събираме единствено данните, необходими за работата на сайта. Не извършваме автоматизирано вземане на решения или профилиране на потребителите.
| Категория данни | Конкретни данни | Цел | Основание |
| Данни при контакт | Име, имейл, телефон (ако е посочен), съдържание на запитването | Отговор на запитване | Законен интерес (чл. 6, ал. 1, б. ф) |
| Технически данни | IP адрес, вид браузър, език, посетени страници | Анализ на трафика | Съгласие (чл. 6, ал. 1, б. а) |
| Булетин | Име и имейл | Изпращане на информация за нови произведения | Съгласие (чл. 6, ал. 1, б. а) |
4. Основания за обработка
Обработваме лични данни само на едно или повече от следните правни основания по член 6 от ГДПР:
4.1. Съгласие (чл. 6, ал. 1, буква а)
За аналитични бисквитки (напр. Google Analytics) и за придобиватели бюлетин, ако имаме такава, обработката се основава единствено на вашето доброволно съгласие. Вие можете да го оттеглите по всяко време без последици.
4.2. Законен интерес (чл. 6, ал. 1, буква ф)
За отговор на запитвания чрез контактната форма или имейл. Това основание се прилага, когато обработката е необходима за законните интереси на администратора (отговаряне на потребители) и не преваляват вашите интереси или основни права.
5. Срок за съхранение на данните
Съхраняваме личните данни само толкова, колкото е необходимо за постигане на целта, за която са събрани. По дефаулт се прилагат следните срокове:
- Данни от контактна форма/имейл: до 2 (две) години от последното предаване на запитване.
- Данни за бюлетин: до оттегляне на абонамента или изтриване на съгласието.
- Технически данни (логове): до 12 (дванадесет) месеца.
След изтичане на срока данните се изтриват автоматично или анонимизират. Ако данните са необходими за установяване, упражняване или защита на правни претенции, срокът може да се удължи.
6. Получатели на данните
Не продаваме и не предоставяме лични данни на трети лица за търговски цели. Данните може да бъдат споделени само в следните случаи:
- Хостинг доставчик – за осигуряване на функционирането на сайта (само достъп до технически данни, не до съдържанието на запитванията);
- Аналитични услуги (Google Analytics) – само при дадено съгласие;
- Компетентни държавни органи – ако обелязът от закон.
Всички обработващи данните са длъжни да пазят подходяща защита съгласно чл. 28 от ГДПР. Данните не се предават извън ЕС, освен ако е осигурена адекватна защита (Google LLC е сертифицирана по рамката EU-US Data Privacy Framework).
7. Вашите права по ГДПР
Като субект на данни, Вие имате следните права:
7.1. Право на достъп
Имате право да поискате потвърждение дали се обработват лични данни за Вас и ако да – копие от тях.
7.2. Право на поправка
Можете да изискате корекция на неточни или непълни данни.
7.3. Право на изтриване
Можете да поискате изтриване на данните („право да бъдеш забравен“), когато няма повече правно основание за тяхното съхраняване.
7.4. Право на ограничаване на обработката
Можете да поискате завременно ограничаване на обработката по време на проверка на заявлена неточност или при оспорване на обработката.
7.5. Право на преносимост
При заявка можете да получите данните, които сте предоставили, в структуриран и общоупотребим формат.
7.6. Право на оттегляне на съгласието
Когато обработката се основава на съгласие, имате правото да го оттеглите по всяко време без това да нарушава законността на обработката, извършена преди оттеглянето.
8. Как да упражнявате правата си
За всяко заявление отправете имейл на: hristo-mihailov.com. Отговаряме в срок до 30 (тридесет) дни от получаване на заявлението. При нужда този срок може да бъде удължен с допълнителни 60 дни с уведомление при сложни заявления.
9. Право на жалба до надзорен орган
Ако считате, че обработката на данните Ви нарушава ГДПР, имате правото да подадете жалба до:
- Комисия за защита на личните данни (КЗЛД) – национален надзорен орган: www.cpdp.bg
- Надзорен орган в държавата, в която пребивавате (за граждани на други държави – членки на ЕС)
10. Сигурност на данните
Предприемаме подходящи технически и организационни мерки за защита на данните от неоторизиран достъп, разкриване, промяна или унищожаване. Това включва:
- Сигурна връзка HTTPS за всички предавани данни;
- Ограничен достъп до лични данни – само администраторът на сайта;
- Редовна актуализация на софтуера и платформите.
При установяване на нарушение на сигурността, което засяга лични данни, ще уведомим засегнатите лица и КЗЛД в срок от 72 часа съгласно чл. 33 от ГДПР, когато това е приложимо.
11. Промени в Политиката
Запазваме правото да актуализираме тази Политика при промяна на законодателството или в обработването на данните. Актуалната версия винаги с датата в заглавието. При съществени промени ще положим видимо съобщение на сайта.
12. Контакти
За въпроси, свързани с защитата на лични данни, моля, свържете се с:
Име: Христо Михайлов
Имейл: hristo-mihailov.com
Уебсайт: hristo_mihailov@gmail.com