Политика за
поверителност.

1. Кой е администраторът

2. Какви данни обработваме

• при качване на файлове: самите файлове и техните технически данни, а ако доброволно ги попълните — име, имейл, телефон и бележка;
• служебна информация за това кой обект е издал 6-цифрения код и към кой защитен профил е насочено качването;
• при абонамент за бюлетин: имейл адрес, дата и час на съгласието и защитен хеш на IP адреса;
• при използване на защитените страници: сесийни идентификатори, роля и код за достъп, както и данни, необходими за сигурността;
• при съгласие за Google Analytics: обобщени данни за посещението, използваното устройство, приблизителното местоположение и разгледаните страници;
• технически логове на сървъра, като IP адрес, дата, час, заявена страница и информация за грешки.

3. Цели и правни основания

• Обработка на клиентски файлове и запитвания — предприемане на стъпки по ваше искане преди предоставяне на услуга и изпълнение на договорни отношения.
• Бюлетин и промоционален код — вашето изрично съгласие. Можете да го оттеглите по всяко време чрез връзката за отписване във всяко писмо.
• Анализ и подобряване на сайта — вашето съгласие за Google Analytics, което може да бъде отказано без загуба на основна функционалност.
• Сигурност, предотвратяване на злоупотреби и диагностика — наш легитимен интерес да защитаваме сайта, клиентите и инфраструктурата.
• Законови задължения — когато приложим закон изисква съхраняване или предоставяне на информация.

4. Срокове за съхранение

• качените файлове, доброволно попълнените контактни данни и записът за качването се изтриват автоматично до 24 часа след качването;
• кодовете за достъп и защитните записи се пазят за краткия срок, необходим за работа и предотвратяване на злоупотреби;
• имейлът за бюлетина се пази до отписване или оттегляне на съгласието;
• техническите сървърни логове се пазят само за срока, необходим за сигурност, диагностика и изпълнение на законови задължения.

5. На кого могат да бъдат предоставени данните

Достъп могат да имат само упълномощени служители и доставчици, необходими за работата на услугата: доставчикът на сървърна инфраструктура, Resend за изпращане на имейли, Google Workspace за служебна кореспонденция и — само след съгласие — Google Analytics за статистика. Те обработват данните съгласно договорни и приложими законови изисквания. Когато доставчик обработва данни извън Европейското икономическо пространство, се прилагат подходящите механизми за защита, предвидени в GDPR.

6. Качени изображения и файлове

Файловете се съхраняват извън публичната директория и не са достъпни чрез директен публичен адрес. Всяко качване се свързва с обекта, издал клиентския код. Служителят на този обект вижда само файловете, насочени към неговия профил; централният администратор има достъп до всички активни качвания за обслужване, сигурност и техническа поддръжка. Допускат се само разрешени формати и размери. Не качвайте лични документи, чувствителни данни или съдържание, за което нямате необходимите права.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, възражение, преносимост, както и право да оттеглите съгласието си, без това да засяга законосъобразността на обработването преди оттеглянето. За упражняване на права използвайте посочените контакти. Можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността ви.

8. Жалба

Можете да подадете жалба до Комисията за защита на личните данни: cpdp.bg, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.

9. Промени

При промяна на функциите на сайта или начина на обработване ще актуализираме тази политика и датата в началото ѝ.