Политика за поверителност (Zapetaya.com)

1. Администратор и контакт

Администратор на лични данни: операторът на Zapetaya.com (идентификация и адрес за кореспонденция са публикувани на страницата „Контакти“).

Контакт за въпроси по лични данни: info@zapetaya.com

 

2. Какви данни обработваме

Обработваме само данни, необходими за конкретната цел.

2.1. Данни при използване на сайта

• Технически данни и логове (например IP адрес, тип браузър, дата и час на достъп, посещавани страници).

• Данни от „бисквитки“ и подобни технологии (когато са активирани).

2.2. Данни при контакт с нас

• Име (ако го посочите), имейл, телефон (ако го посочите) и съдържание на съобщението.

2.3. Данни при абонамент за бюлетин

• Имейл адрес и настройки/предпочитания, ако има такива.

2.4. Данни при профил/вход (ако е налично)

• Име/псевдоним, имейл, данни за вход и настройки.

2.5. Данни при заявяване на услуги (Book online)

• Данни за контакт: име, имейл, телефон.

• Данни за поръчка/резервация: избрана услуга и добавки, час/дата на работен слот, статус.

• Данни от формуляра: цели, аудитория, контекст, изисквания.

• Материали/файлове и линкове, които предоставяте (текстове, чернови, примери, бранд насоки и др.).

• Данни за плащане: обработват се от платежния доставчик; при нас постъпва потвърждение за плащане и референция/статус на транзакцията.

Моля, не изпращайте лични данни, които не са необходими за изпълнението на услугата.

2.6. Данни при услуги с участие на трети лица

При услуги като бета читатели и потребителско тестване може да се сподели ограничена част от материалите с участници, само в минимално необходим обем и при изискване за конфиденциалност.

2.7. Данни при инициативи и конкурси

(напр. литературния конкурс „Написан свят“)

Обработваме данни, необходими за участие и администриране на инициативата, при същите принципи: минимизация, ограничен достъп и обработване само за конкретна цел. Това може да включва: имейл за контакт на родител/настойник или учител (съгласно правилата на инициативата), данни за кандидатури (напр. към жури/доброволци), данни за награждаване/получаване на награда и декларации/съгласия, когато са необходими (вкл. съгласие за публикация). Публикации се правят само при изрично съгласие и в необходимия обем. При ученически участия комуникацията и потвържденията се водят през посочения имейл за контакт на родител/настойник или учител – съгласно правилата на инициативата.

 

3. За какво използваме данните (цели)

Използваме лични данни за:

• предоставяне и поддръжка на сайта;

• отговор на запитвания и кореспонденция;

• управление на абонамент за бюлетин;

• приемане, изпълнение и доставка на заявени услуги;

• администриране на плащания и изпълнение на счетоводни/данъчни задължения;

• сигурност, предотвратяване на злоупотреби и защита на права;

• анализ и подобряване на съдържанието и потребителското изживяване (в обхвата на използваните технологии и настройки).

 

4. Правни основания

Обработваме данни на следните основания:

• Договор – когато заявявате услуга или използвате функционалности, които изискват изпълнение.

• Легитимен интерес – за сигурност, предотвратяване на злоупотреби, защита на права и подобряване на сайта.

• Съгласие – за бюлетин и за „бисквитки“/аналитики, когато е приложимо.

• Законово задължение – счетоводни, данъчни и други нормативни изисквания.

Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето.

 

5. С кого можем да споделяме данни (категории получатели)

Споделяме данни само при необходимост и в минимален обем:

• доставчик на сайта/платформата и функционалности за резервации;

• платежни доставчици;

• доставчици на имейл услуги и комуникация;

• доставчици на аналитични/маркетингови инструменти (само при активирани настройки и/или когато се изисква съгласие);

• външни изпълнители и участници по услуги (напр. бета читатели/тестери) – само когато това е част от услугата;

• членове на жури при инициативи/конкурси – получават творбите в анонимен вид; идентифициращи данни за участници се достъпват само от организаторите при необходимост (администрация, награждаване, декларации);

• компетентни органи, когато законът изисква.

 

6. Трансфер извън ЕИП

Възможно е част от доставчиците ни да обработват данни извън Европейското икономическо пространство. В такива случаи прилагаме подходящи гаранции за защита и ограничаваме данните до необходимия минимум.

 

7. Срокове за съхранение

Съхраняваме данните само докато е необходимо за целите по т. 3 и за изпълнение на законови задължения.

Ориентировъчно:

• кореспонденция по запитвания – до приключване на комуникацията и разумен период за последващи уточнения;

• данни за поръчки/резервации – за сроковете, нужни за изпълнение, отчетност и защита при евентуални претенции;

• счетоводни документи – за сроковете, изисквани от закона;

• материали/файлове по услуги – доколкото са необходими за изпълнение и последваща поддръжка (например повторно изпращане на резултата), освен ако поискате по-ранно изтриване и няма законова пречка;

• бюлетин – до отписване.

 

8. Сигурност на данните

Прилагаме разумни организационни и технически мерки според риска, включително контрол на достъпа и принцип „само при нужда“. Ако установим инцидент с риск за правата ви, предприемаме действия съгласно закона.

 

9. Вашите права

Имате право на достъп, корекция, изтриване (при условията на закона), ограничаване, възражение срещу обработване на основание легитимен интерес, преносимост (когато е приложимо) и оттегляне на съгласие.

За упражняване на права пишете на info@zapetaya.com. Възможно е да поискаме разумно доказателство за самоличност.

 

10. Деца

Zapetaya.com не цели събиране на лични данни от деца на основание съгласие. Когато обработването се основава на съгласие и се отнася до лице под 14 години, то е законосъобразно само ако съгласието е дадено от родител/настойник. При ученически инициативи и конкурси комуникацията се води чрез имейл за контакт на родител/настойник или учител, съгласно правилата на инициативата.

 

11. „Бисквитки“ и подобни технологии

Използваме „бисквитки“ за функционалност и (ако е активирано) за анализ и подобрение на сайта. Когато законът изисква, предоставяме избор/съгласие чрез банер/настройки.

 

12. Жалба до надзорен орган

Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД).

 

13. Промени в политиката

Можем да актуализираме тази политика при промяна на процеси, услуги или законови изисквания. Новата версия влиза в сила от датата на публикуване.