ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА KULTURNO.INFO

Версия: 2.0
В сила от: [ДАТА]
Последна актуализация: [ДАТА]

I. ОБЩИ ПОЛОЖЕНИЯ

1. Цел на Политиката

1.1. Настоящата Политика за поверителност обяснява как се събират, използват, съхраняват, споделят и защитават личните данни при използване на интернет платформата kulturno.info.

1.2. Политиката се прилага спрямо обработването на лични данни чрез:

• сайта kulturno.info;

• потребителските профили;

• профилите на събития, места и организации;

• формите за контакт;

• системите за директни съобщения;

• заявяването на собственост или управление върху профили;

• покупките на платени услуги;

• функциите за местоположение;

• оценки и отзиви;

• други официални функционалности на kulturno.info;

• официално мобилно приложение, ако такова бъде въведено и препраща към настоящата Политика.

1.3. Политиката се прилага заедно с:

Общите условия на kulturno.info
и
Политиката за бисквитки на kulturno.info.

II. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

2. Кой отговаря за данните?

Администратор на личните данни е:

[ПЪЛНО НАИМЕНОВАНИЕ НА ДРУЖЕСТВОТО]
ЕИК: [ЕИК]
Седалище и адрес на управление: [АДРЕС]
Електронна поща: [ОСНОВЕН ИМЕЙЛ]
Телефон: [ТЕЛЕФОН]

наричано по-долу „Операторът“, „Администраторът“, „ние“ или „kulturno.info“.

3. Контакт относно личните данни

За въпроси и искания относно личните данни:

[ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ]

4. Длъжностно лице по защита на данните

Ако за Администратора възникне законово задължение да назначи длъжностно лице по защита на данните или такова бъде определено доброволно, актуалните му данни за контакт ще бъдат публикувани тук:

[ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ – АКО Е ПРИЛОЖИМО]

III. ПРИЛОЖИМО ЗАКОНОДАТЕЛСТВО

5. Правна рамка

Личните данни се обработват в съответствие с приложимото законодателство, включително:

• Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните („GDPR“);

• Закона за защита на личните данни;

• приложимите правила относно електронните съобщения, бисквитките и директния маркетинг;

• други приложими нормативни актове.

IV. ОСНОВНИ ПРИНЦИПИ

6. Как обработваме личните данни

Стремим се личните данни да бъдат обработвани:

• законосъобразно;

• добросъвестно;

• прозрачно;

• за конкретни и определени цели;

• само в необходимия обем;

• точно и актуално;

• не по-дълго от необходимото;

• при подходяща степен на сигурност.

V. КОИ ЛИЦА МОЖЕ ДА БЪДАТ ЗАСЕГНАТИ

7. Категории лица

Можем да обработваме лични данни на:

• посетители на сайта;

• регистрирани потребители;

• лица, които публикуват събития;

• представители на места и организации;

• лица, заявяващи управление на профил;

• клиенти на платени услуги;

• лица, които изпращат запитвания;

• лица, които подават сигнали или жалби;

• автори на оценки и отзиви;

• лица, участващи в директни съобщения;

• представители и контактни лица на културни организации;

• лица, чиито професионални контактни данни се съдържат в публични източници или предоставени публикации.

VI. ВЪЗРАСТ

8. Потребителски профили само за лица над 18 години

8.1. Създаването на потребителски профил в kulturno.info е разрешено само на лица, навършили 18 години.

8.2. Не събираме съзнателно данни с цел създаване на профили на лица под 18 години.

8.3. Ако установим, че потребителски профил принадлежи на лице под 18 години, можем да го ограничим или закрием и да заличим свързаните лични данни, освен ако съществува законово основание за тяхното временно запазване.

8.4. Ограничението за регистрация не означава, че публично достъпното информационно съдържание на сайта непременно е недостъпно за лица под 18 години.

VII. КАК ПОЛУЧАВАМЕ ЛИЧНИТЕ ДАННИ

9. Данни, предоставени директно от Вас

Получаваме данни директно от Вас например когато:

• създавате профил;

• редактирате профила си;

• публикувате събитие;

• създавате място или организация;

• заявявате управление на профил;

• закупувате услуга;

• подавате отзив;

• изпращате директно съобщение;

• свързвате се с нас;

• подавате сигнал или жалба;

• упражнявате право по GDPR.

10. Данни от автоматични технически средства

При използване на платформата определени технически данни могат да бъдат генерирани автоматично, например:

• IP адрес;

• дата и час на заявката;

• посетен URL;

• браузър;

• операционна система;

• тип устройство;

• технически идентификатори;

• информация за сесията;

• системни и защитни логове;

• информация за грешки.

11. Данни от външен доставчик за вход

Ако използвате вход чрез външен доставчик, например Google, можем да получим данните, които доставчикът ни предоставя съобразно избраните разрешения, например:

• име;

• електронна поща;

• идентификатор на профила;

• профилна снимка.

Ние не получаваме паролата Ви за външния акаунт.

12. Данни от платежен доставчик

Когато плащането се обработва от независим платежен оператор, можем да получим например:

• статус на плащането;

• идентификатор на транзакцията;

• платена сума;

• валута;

• дата и час;

• техническа информация, необходима за свързване на плащането с поръчката.

Пълните данни на банковата карта не се съхраняват от kulturno.info, когато те се въвеждат и обработват директно от платежния доставчик.

13. Данни от публично достъпни източници

За информационни профили на места, културни институции и организации можем да използваме определена публично достъпна информация, например от:

• официален уебсайт на организацията;

• официална страница на събитие;

• публично обявена програма;

• официални профили в социални мрежи;

• публични регистри, когато е приложимо;

• други легитимни публични източници.

Това може да включва професионални контактни данни на представители или лица за контакт, когато са публично предоставени именно с тази цел.

14. Данни, предоставени от други потребители

Потребител може да публикува информация за:

• организатор;

• лице за контакт;

• артист;

• представител на организация;

• друго лице, свързано със събитието.

Публикуващият следва да има правно основание за предоставянето на лични данни на други лица.

Ако Ваши лични данни са публикувани от друг потребител и желаете корекция, ограничаване или премахване, можете да се свържете с нас.

VIII. ДАННИ ПРИ РЕГИСТРАЦИЯ

15. Потребителски профил

При регистрация можем да обработваме:

• име;

• потребителско име;

• електронна поща;

• криптографски защитена информация, свързана с паролата;

• профилна снимка;

• дата на регистрацията;

• информация за приемането на Общите условия;

• данни за статуса на профила;

• технически данни за регистрацията.

16. Цел

Тези данни се използват за:

• създаване на профил;

• идентифициране на потребителя;

• предоставяне на функционалностите на сайта;

• управление на профила;

• сигурност;

• комуникация относно услугата;

• доказване на приемането на договорните условия.

17. Правно основание

Основното правно основание е необходимостта от предприемане на действия по искане на лицето и изпълнение на договор – чл. 6, пар. 1, б. „б“ GDPR.

Определени технически и защитни операции могат да се основават и на легитимния интерес на Оператора да поддържа сигурна и надеждна платформа – чл. 6, пар. 1, б. „е“ GDPR.

IX. ВХОД ЧРЕЗ GOOGLE И ДРУГИ ДОСТАВЧИЦИ

18. Social login

Когато изберете вход чрез външен доставчик, обработваме необходимите данни с цел:

• удостоверяване на самоличността;

• създаване или свързване на профил;

• улесняване на входа.

Правното основание е изпълнението на договора и предоставянето на поисканата от Вас функционалност.

Самият външен доставчик може да обработва лични данни съгласно собствените си правила за поверителност.

X. ПУБЛИКУВАНЕ НА СЪБИТИЯ, МЕСТА И ОРГАНИЗАЦИИ

19. Данни в публикации

В зависимост от публикацията могат да бъдат обработвани:

• име;

• професионално качество;

• организация;

• телефон;

• електронна поща;

• профилна снимка;

• фотографии;

• биографична или професионална информация;

• връзки към сайтове и социални профили;

• друга информация, доброволно включена в публикацията.

20. Публичност

Информацията, която е предназначена за публично представяне на събитие, място или организация, може да бъде видима без регистрация.

Това означава, че тя може да бъде:

• достъпна за интернет потребители;

• индексирана от интернет търсачки;

• споделяна чрез връзки;

• кеширана от външни услуги;

• показвана в други официални интерфейси на kulturno.info.

21. Правно основание

Когато данните се публикуват от самия потребител, обработването е необходимо за предоставяне на поисканата услуга.

При определена професионална информация, получена от публични източници, обработването може да се основава на легитимния интерес на kulturno.info да поддържа актуален културен информационен каталог, след преценка на интересите и правата на засегнатите лица.

Лицето има право да възрази срещу обработване, основано на легитимен интерес, съгласно приложимите условия на GDPR.

XI. ЗАЯВЯВАНЕ НА СОБСТВЕНОСТ / УПРАВЛЕНИЕ

22. Данни при Claim заявка

При заявяване на право за управление можем да обработваме:

• име;

• електронна поща;

• потребителски профил;

• организация;

• длъжност;

• информация за връзката със съответния профил;

• служебен електронен адрес;

• предоставени доказателства;

• история на заявката;

• решение на администратора.

23. Цел

Данните се използват за:

• проверка на заявителя;

• предотвратяване на неправомерно присвояване на профили;

• разрешаване на конкуриращи се заявки;

• предоставяне или отнемане на административно управление;

• защита срещу измама.

24. Минимизиране

Ще се стремим да не изискваме повече данни, отколкото са необходими за разумната проверка.

Не изпращайте копие на лична карта, ЕГН или други чувствителни идентификатори, освен ако това не е изрично поискано и има подходящо законово основание.

25. Правно основание

Обработването може да се основава на:

• изпълнение на договор или действия преди предоставянето на съответната услуга;

• легитимния интерес на kulturno.info да предотвратява измама и неправомерно управление на профили;

• законово задължение, когато такова е приложимо.

XII. ВЕРИФИЦИРАНИ ПРОФИЛИ

26. Публично обозначение

След успешно заявяване профилът може да бъде обозначен като „Верифициран“.

Самото обозначение не разкрива доказателствата, използвани при проверката.

Информацията, предоставена за доказване на връзката със съответната организация, не се публикува, освен ако има отделно правно основание за това.

XIII. ПОРЪЧКИ И ПЛАТЕНИ УСЛУГИ

27. Данни при поръчка

Можем да обработваме:

• име;

• електронна поща;

• телефон, когато е необходим;

• адрес за фактуриране;

• име на фирма;

• ЕИК/ДДС номер, когато е приложимо;

• поръчана услуга;

• стойност;

• валута;

• дата;

• статус на поръчката;

• статус на плащането;

• идентификатор на транзакцията;

• информация за фактура;

• информация относно упражнено право на отказ или рекламация.

28. Цели

Данните са необходими за:

• приемане на поръчката;

• сключване и изпълнение на договора;

• обработване на плащането;

• активиране на услугата;

• обслужване;

• възстановяване на средства;

• фактуриране;

• счетоводно и данъчно отчитане;

• решаване на спорове.

29. Правни основания

Обработването се извършва на основание:

изпълнение на договор – чл. 6, пар. 1, б. „б“ GDPR;

изпълнение на законово задължение – чл. 6, пар. 1, б. „в“ GDPR, например за счетоводно и данъчно отчитане;

легитимен интерес – когато е необходимо за защита на правни претенции, предотвратяване на измама или сигурност.

XIV. ПЛАТЕЖНИ ДАННИ

30. Банкови карти

Когато плащането се извършва чрез външен платежен оператор, пълните данни на картата се въвеждат директно в защитената среда на този оператор.

kulturno.info не следва да получава или съхранява:

• пълния номер на картата;

• CVV/CVC кода;

• PIN код.

Можем да получим ограничена информация, необходима за установяване на резултата от плащането.

XV. ФАКТУРИ И СЧЕТОВОДСТВО

31. Данни за счетоводни документи

Когато законът изисква съхраняването на счетоводни, платежни или данъчни документи, съответните лични данни се пазят за приложимия законов период.

Изтриването на потребителския профил не води до заличаване на информация, която сме задължени да съхраняваме по закон.

XVI. ДИРЕКТНИ СЪОБЩЕНИЯ

32. Данни при комуникация между потребители

Когато директните съобщения са активни, можем да обработваме:

• изпращач;

• получател;

• дата и час;

• съдържание на съобщението;

• технически идентификатори;

• статус на съобщението.

33. Цел

Данните се обработват за предоставяне на комуникационната функция.

Съдържанието може да бъде достъпвано от упълномощени лица на Оператора само когато това е необходимо и има правно основание, например:

• техническа поддръжка;

• сигнал за злоупотреба;

• сигурност;

• разследване на нарушение;

• законово задължение;

• защита на правни претенции.

XVII. ОТЗИВИ И ОЦЕНКИ

34. Публични данни

Когато публикувате отзив или оценка, определена информация може да бъде публична, например:

• потребителско име;

• профилна снимка;

• рейтинг;

• текст на отзива;

• дата.

35. Правно основание

Обработването е необходимо за предоставяне на функционалността, поискана от Потребителя.

Модерирането може допълнително да се основава на легитимен интерес и приложими законови задължения.

XVIII. СИГНАЛИ, ЖАЛБИ И МОДЕРАЦИЯ

36. Данни

При сигнал, жалба или възражение можем да обработваме:

• име;

• електронна поща;

• съдържание на сигнала;

• доказателства;

• засегната публикация;

• комуникация по случая;

• предприети действия;

• технически данни;

• решение и основания.

37. Правно основание

Обработването може да бъде необходимо за:

• изпълнение на законово задължение;

• изпълнение на договорни правила;

• легитимния интерес за защита на платформата и нейните потребители;

• установяване, упражняване или защита на правни претенции.

XIX. ФОРМИ ЗА КОНТАКТ И КОРЕСПОНДЕНЦИЯ

38. Контакт с kulturno.info

Когато ни пишете, можем да обработваме:

• име;

• имейл;

• телефон, ако е предоставен;

• предмет на запитването;

• съдържание на комуникацията;

• приложени документи;

• история на кореспонденцията.

39. Правно основание

Основанието зависи от естеството на запитването и може да бъде:

• предприемане на действия преди договор;

• изпълнение на договор;

• законово задължение;

• легитимен интерес за обслужване и комуникация.

XX. ТЕХНИЧЕСКИ ДАННИ И ЛОГОВЕ

40. Категории

Можем автоматично да събираме:

• IP адрес;

• дата и час;

• URL заявка;

• referrer, когато е предоставен;

• браузър;

• версия на браузъра;

• операционна система;

• тип устройство;

• системни грешки;

• технически идентификатори;

• информация за подозрителни опити за вход;

• защитни логове.

41. Цели

Тези данни се използват за:

• сигурност;

• диагностика;

• предотвратяване на измама;

• откриване на атаки;

• предотвратяване на спам;

• предотвратяване на неоторизиран достъп;

• техническа поддръжка;

• установяване и защита на правни претенции.

42. Правно основание

Основното основание е легитимният интерес на Администратора да поддържа сигурна, надеждна и функционираща информационна система.

XXI. МЕСТОПОЛОЖЕНИЕ

43. Функция „Близо до мен“

Ако използвате функция, базирана на местоположение, браузърът или устройството може да поиска Вашето разрешение.

След предоставяне на разрешение платформата може да обработи:

• приблизително местоположение;

• координати, предоставени от устройството;

• информация, необходима за намиране на събития и места в близост.

44. Доброволност

Предоставянето на местоположение е доброволно.

Ако откажете разрешение, останалите основни функции на kulturno.info могат да продължат да работят, но определена географска функционалност може да бъде недостъпна.

45. Съхранение

Точните координати не следва да бъдат съхранявани по-дълго от необходимото за съответната функционалност, освен ако е въведена отделна функция, изискваща запазването им, за което ще бъде предоставена допълнителна информация.

XXII. КАРТИ И ГЕОКОДИРАНЕ

46. Външни картографски услуги

kulturno.info може да използва външни услуги за:

• карти;

• геокодиране;

• търсене на места;

• адреси;

• маршрути.

При зареждането на такава услуга съответният доставчик може да получи техническа информация като IP адрес и информация за устройството.

Когато законът изисква предварително съгласие за зареждането на определена външна технология, тя следва да се активира съобразно избора на потребителя.

XXIII. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ

47. Отделна Политика

Подробна информация за използването на:

• бисквитки;

• local storage;

• пиксели;

• идентификатори;

• сходни технологии

се съдържа в Политиката за бисквитки.

48. Необходими технологии

Определени технологии могат да бъдат необходими за:

• вход;

• сигурност;

• сесии;

• кошница;

• checkout;

• запазване на избора относно бисквитките.

49. Аналитични и маркетингови технологии

Когато се използват незадължителни аналитични или маркетингови технологии и за тях се изисква съгласие, те не следва да бъдат активирани преди получаването му.

XXIV. АНАЛИТИКА

50. Ако бъде активирана

kulturno.info може да използва аналитични инструменти за разбиране на начина, по който платформата се използва.

Това може да включва данни за:

• посещения;

• разглеждани страници;

• взаимодействия;

• устройства;

• приблизително местоположение;

• източник на посещението.

Ако използването на съответната технология изисква съгласие, данните се обработват след получаването му.

[ПРЕДИ СТАРТА ДА СЕ ПОСОЧИ ТОЧНИЯТ АНАЛИТИЧЕН ДОСТАВЧИК, АКО ИМА ТАКЪВ]

XXV. МАРКЕТИНГ

51. Бюлетини и рекламни съобщения

Ако kulturno.info предлага бюлетин или други електронни маркетингови съобщения, те се изпращат само при наличие на подходящо правно основание.

Когато основанието е съгласие, предоставянето му е доброволно.

52. Оттегляне

Потребителят може по всяко време да прекрати получаването на маркетингови съобщения чрез:

• връзката за отписване;

• настройките на профила, когато съществуват;

• контакт с нас.

Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето.

XXVI. СЕРВИЗНИ СЪОБЩЕНИЯ

53. Не са маркетинг

Можем да изпращаме съобщения, необходими за предоставяне на услугата, включително:

• потвърждение на регистрация;

• възстановяване на парола;

• сигурност;

• поръчка;

• плащане;

• статус на публикация;

• заявка за управление;

• модерация;

• важна промяна в услугата или договорните отношения.

Такива съобщения не са маркетингови, когато са необходими за функционирането на услугата или договора.

XXVII. СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ

54. Не са необходими за услугата

kulturno.info по правило не изисква за основните си услуги данни относно:

• здравословно състояние;

• религия;

• политически убеждения;

• сексуален живот или ориентация;

• биометрични или генетични данни;

• други специални категории по GDPR.

55. Не ги публикувайте ненужно

Не публикувайте специални категории лични данни за себе си или друго лице, освен ако имате ясно правно основание и публикуването им е действително необходимо.

Операторът може да ограничи или премахне неправомерно публикувани чувствителни лични данни.

XXVIII. ДАННИ ЗА ПРИСЪДИ И НАРУШЕНИЯ

56. Не се събират като стандартна функционалност

kulturno.info не изисква като стандартна част от регистрацията информация относно присъди и престъпления.

Подобна информация не трябва да бъде публикувана за други лица без подходящо правно основание.

XXIX. ЗАДЪЛЖИТЕЛНИ И ДОБРОВОЛНИ ДАННИ

57. Регистрация

Определени данни, например валиден електронен адрес и данните, необходими за създаване на профил, са необходими.

Без тях регистрацията не може да бъде извършена.

58. Поръчка

Данните, обозначени като задължителни при checkout, са необходими за сключване или изпълнение на договора или за изпълнение на законови задължения.

59. Claim процедура

Предоставянето на доказателства може да бъде доброволно, но ако не може да бъде установено правото за управление, заявката може да бъде отказана.

60. Местоположение

Предоставянето на местоположение е доброволно.

61. Маркетинг

Съгласието за маркетинг и незадължителни маркетингови технологии е доброволно и не е условие за създаване на стандартен потребителски профил.

XXX. ОСНОВНИ ПРАВНИ ОСНОВАНИЯ

62. Изпълнение на договор

Използваме това основание например за:

• регистрация;

• управление на профил;

• публикуване;

• директни съобщения;

• закупуване на промотиране;

• обработване на поръчки.

63. Законово задължение

Използваме това основание например за:

• счетоводно отчитане;

• данъчни задължения;

• изпълнение на валидни разпореждания на компетентни органи;

• други задължения, установени от закона.

64. Легитимен интерес

Такова основание може да бъде използвано например за:

• защита на информационните системи;

• предотвратяване на измама;

• предотвратяване на спам;

• защита на правни претенции;

• определено модериране;

• поддържане на точна публична информация за културни организации;

• защита на потребителите и платформата.

Преди използването на легитимен интерес се отчита дали интересът е необходим и дали не надделяват правата и свободите на засегнатото лице.

65. Съгласие

Съгласие може да бъде използвано например за:

• незадължителни бисквитки;

• определени аналитични технологии;

• маркетингови технологии;

• маркетингов бюлетин;

• други доброволни функционалности.

Съгласието може да бъде оттеглено.

XXXI. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

66. Доставчици на услуги

Лични данни могат да бъдат предоставяни в необходимия обем на доставчици, които подпомагат работата на kulturno.info, например:

• хостинг доставчик;

• доставчик на облачна инфраструктура;

• доставчик на електронна поща;

• платежен оператор;

• счетоводител;

• доставчик на услуги за сигурност;

• доставчик на социален вход;

• доставчик на карти и геолокационни услуги;

• аналитичен доставчик, когато е активиран;

• доставчик на система за управление на съгласие;

• технически изпълнители и разработчици.

67. Обработващи лични данни

Когато външен доставчик обработва лични данни от наше име, използваме подходящи договорни и организационни механизми съгласно приложимото законодателство.

68. Самостоятелни администратори

Определени доставчици, например платежни оператори или външни онлайн услуги, могат да обработват определени данни като самостоятелни администратори съгласно собствените си правни задължения и политики.

XXXII. КОНКРЕТНИ ВЪНШНИ ДОСТАВЧИЦИ

69. Преди официалното стартиране

Настоящият раздел трябва да бъде окончателно актуализиран преди публичния старт на платформата.

Планирани или използвани услуги могат да включват:

Хостинг:
[КОНКРЕТЕН ДОСТАВЧИК]

Карти, места, геокодиране:
Google услуги, когато са активирани.

Вход чрез външен профил:
Google, когато Потребителят избере тази възможност.

Платежен оператор:
[ДА СЕ ПОПЪЛНИ]

Доставчик на електронна поща / SMTP:
[ДА СЕ ПОПЪЛНИ]

Управление на бисквитки и съгласия:
[ДА СЕ ПОПЪЛНИ]

Аналитика:
[ДА СЕ ПОПЪЛНИ, АКО СЕ ИЗПОЛЗВА]

Други съществени обработващи:
[ДА СЕ ПОПЪЛНИ]

XXXIII. ДЪРЖАВНИ ОРГАНИ И ПРАВНИ СЪВЕТНИЦИ

70. Разкриване по закон

Можем да предоставяме лични данни на:

• съд;

• прокуратура;

• полиция;

• данъчни органи;

• регулаторни органи;

• други компетентни публични органи,

когато сме задължени или имаме друго валидно правно основание.

71. Защита на права

Данни могат да бъдат предоставяни на:

• адвокати;

• счетоводители;

• одитори;

• застрахователи;

• други професионални съветници,

когато това е необходимо за установяване, упражняване или защита на законни права.

XXXIV. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕИП

72. Международни трансфери

Някои доставчици могат да обработват лични данни извън Европейското икономическо пространство.

Когато е налице международно предаване, то се извършва при наличие на приложим механизъм за защита, например:

• решение на Европейската комисия за адекватно ниво на защита;

• приложима рамка за адекватност;

• стандартни договорни клаузи;

• други гаранции, разрешени от GDPR.

73. Допълнителна информация

При поискване можете да получите информация относно приложимия механизъм за трансфер, доколкото предоставянето ѝ не нарушава права, конфиденциалност или мерки за сигурност.

XXXV. СРОКОВЕ ЗА СЪХРАНЕНИЕ

74. Общ принцип

Не съхраняваме личните данни по-дълго, отколкото е необходимо за целта, освен когато законът изисква по-дълъг период.

75. Потребителски профил

Основните данни на профила се съхраняват, докато профилът е активен.

След закриване данните се заличават или анонимизират след изтичане на необходимите технически и правни периоди, освен за данни, които трябва да бъдат запазени.

76. Публикации

Публичното съдържание може да се съхранява, докато публикацията е активна или има законно основание да бъде поддържана.

Публикация на организация или място не е задължително да бъде изтрита само защото потребителят, който я е създал, закрие профила си.

Личните данни в нея обаче подлежат на самостоятелна оценка.

77. Поръчки и счетоводни данни

Съхраняват се за приложимите законови счетоводни, данъчни и други задължителни срокове.

78. Claim доказателства

Доказателствата за заявяване на управление се съхраняват само толкова дълго, колкото е необходимо за:

• извършване на проверката;

• поддържане на надеждността на верификацията;

• разрешаване на спорове;

• защита на правни претенции.

[ПРЕДИ СТАРТА ДА СЕ ОПРЕДЕЛИ КОНКРЕТНА ВЪТРЕШНА ПОЛИТИКА ЗА СРОКА]

79. Директни съобщения

Съобщенията могат да се съхраняват докато са необходими за предоставяне на комуникационната функция и за разумен период след това съобразно настройките на платформата.

[ДА СЕ ОПРЕДЕЛИ КОНКРЕТЕН СРОК]

80. Технически логове

Сроковете зависят от предназначението и конфигурацията на системите.

[ДА СЕ ОПРЕДЕЛИ СРОК ЗА ЛОГОВЕТЕ ПРЕДИ СТАРТА]

81. Сигнали и жалби

Съхраняват се за периода на разглеждане и след това за период, необходим за доказване на спазването на законови задължения и защита срещу претенции.

82. Съгласия

Информацията, необходима за доказване на предоставено или оттеглено съгласие, може да се съхранява след оттеглянето му за период, необходим за доказване на законосъобразността на обработването.

XXXVI. АРХИВНИ КОПИЯ

83. Backups

След заличаване на данни от активната система техни копия могат временно да останат в защитени резервни копия до презаписването им съобразно техническия цикъл за архивиране.

Такива архивни данни не се използват за обичайни оперативни цели.

[ДА СЕ ПОПЪЛНИ РЕАЛНИЯТ BACKUP ПЕРИОД]

XXXVII. СИГУРНОСТ

84. Технически и организационни мерки

Операторът прилага подходящи мерки според риска, които могат да включват:

• контрол на достъпа;

• ограничаване на административните права;

• криптирана комуникация;

• защита на паролите;

• защитни логове;

• архивиране;

• актуализации;

• защита срещу автоматизирани атаки;

• ограничаване на достъпа на външни изпълнители;

• процедури при инциденти;

• договорни изисквания към доставчиците.

85. Абсолютна сигурност

Нито една интернет информационна система не може да гарантира абсолютна сигурност.

Прилагаме разумни мерки съобразно характера на данните и риска.

XXXVIII. НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ

86. Инциденти

При нарушение на сигурността предприемаме действия за:

• ограничаване на последиците;

• оценка на риска;

• документиране;

• уведомяване на компетентния надзорен орган, когато законът го изисква;

• уведомяване на засегнатите лица, когато съществува съответно законово задължение.

XXXIX. АВТОМАТИЗИРАНИ РЕШЕНИЯ

87. Решения със значителен ефект

Към момента kulturno.info не предвижда вземане на решения относно физически лица, основани единствено на автоматизирано обработване, които пораждат правни последици или ги засягат по сходен съществен начин по смисъла на чл. 22 GDPR.

88. Автоматизирани защитни механизми

Системата може да използва автоматизирани средства за:

• спам;

• сигурност;

• CAPTCHA;

• подозрителни опити за вход;

• техническо маркиране на съдържание.

Това не представлява непременно автоматизирано индивидуално решение по смисъла на чл. 22 GDPR.

89. Бъдеща промяна

Ако бъде въведена функционалност за автоматизирано вземане на решения със съществен ефект върху физическо лице, тази Политика ще бъде актуализирана предварително с необходимата информация.

XL. ПРОФИЛИРАНЕ

90. Основна платформа

Обикновеното сортиране на събития според:

• местоположение;

• дата;

• категория;

• търсене;

• промоционален статус

не представлява непременно профилиране на конкретно физическо лице.

91. Маркетингово профилиране

Ако в бъдеще бъдат въведени маркетингови технологии, които създават потребителски профили, необходимата информация ще бъде предоставена чрез настоящата Политика и системата за управление на съгласията.

XLI. ВАШИТЕ ПРАВА

92. Право на информация

Имате право да получите прозрачна информация относно обработването на личните Ви данни.

93. Право на достъп

Можете да поискате потвърждение дали обработваме Ваши лични данни и достъп до тях.

94. Право на коригиране

Имате право да поискате поправяне на неточни данни и допълване на непълни данни.

95. Право на изтриване

При условията на GDPR можете да поискате заличаване на лични данни.

Това право не е абсолютно и може да не се приложи например когато обработването е необходимо за:

• изпълнение на законово задължение;

• упражняване на свободата на изразяване и информация;

• установяване, упражняване или защита на правни претенции;

• друга законно призната цел.

96. Право на ограничаване

При условията на GDPR можете да поискате временно ограничаване на обработването.

97. Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете при приложимите условия да поискате определени предоставени от Вас данни в структуриран, широко използван и пригоден за машинно четене формат.

98. Право на възражение

Можете да възразите срещу обработването, когато то се основава на легитимен интерес, по причини, свързани с конкретната Ви ситуация.

99. Директен маркетинг

Когато личните данни се използват за директен маркетинг, имате право по всяко време да възразите срещу такова обработване.

След такова възражение данните не се обработват повече за директен маркетинг.

100. Оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Това не засяга законосъобразността на обработването преди оттеглянето.

101. Автоматизирани решения

Когато са приложими предпоставките на чл. 22 GDPR, имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или сходно значими последици.

XLII. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ

102. Контакт

Изпратете искането си на:

[ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ]

103. Идентифициране

Моля посочете достатъчно информация, за да можем да установим:

• кой сте;

• за какво искане става дума;

• кои данни или услуги са засегнати.

104. Проверка на самоличността

Ако имаме разумни съмнения относно самоличността на заявителя, можем да поискаме допълнителна информация, необходима единствено за потвърждаването ѝ.

105. Не изпращайте ненужни документи

Не изпращайте копие от лична карта, паспорт или друг документ за самоличност, освен ако това изрично не е необходимо и поискано.

XLIII. СРОК ЗА ОТГОВОР

106. Един месец

По искания за упражняване на правата по GDPR отговаряме без неоправдано забавяне и по правило до един месец от получаването им.

107. Удължаване

При сложни или многобройни искания срокът може да бъде удължен с още до два месеца съгласно GDPR.

В такъв случай лицето се уведомява за удължаването и причините за него.

108. Такса

По правило упражняването на правата е безплатно.

При явно неоснователни или прекомерни, особено повтарящи се искания, могат да се приложат възможностите, предвидени в GDPR.

XLIV. ПРАВО НА ЖАЛБА

109. Надзорен орган

Ако считате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

В Република България това е:

Комисията за защита на личните данни (КЗЛД).

Правото на жалба не ограничава другите административни или съдебни средства за защита.

XLV. ИЗТРИВАНЕ НА ПОТРЕБИТЕЛСКИ ПРОФИЛ

110. Какво се изтрива

При закриване на профил данните, които вече не са необходими и за които не съществува друго правно основание, се заличават или анонимизират.

111. Какво може да остане

Определена информация може да бъде запазена, например:

• счетоводни документи;

• информация за плащания;

• данни, необходими за спор;

• доказателства за нарушение;

• записи за съгласие или договор;

• данни, които законът задължава да бъдат съхранени.

XLVI. ПУБЛИЧНО СЪДЪРЖАНИЕ СЛЕД ЗАКРИВАНЕ НА ПРОФИЛА

112. Организации и места

Закриването на акаунта на лицето, което е създало профил на културна организация или място, не означава непременно автоматично премахване на самия информационен профил.

Профилът може да има самостоятелно информационно значение за kulturno.info.

Личните данни в него се разглеждат отделно.

113. Публични търсачки

При премахване на публично съдържание от kulturno.info може да е необходимо допълнително време, преди негови кеширани копия да изчезнат от интернет търсачки или други независими услуги.

XLVII. ПРОМЯНА НА ЦЕЛТА

114. Нова цел

Ако възнамеряваме да използваме лични данни за нова цел, която не е съвместима или не е разумно очаквана от първоначалната цел, ще извършим необходимата правна оценка и когато GDPR изисква това ще предоставим допълнителна информация преди започване на новото обработване.

XLVIII. НОВИ ТЕХНОЛОГИИ И ВИСОК РИСК

115. Оценка на въздействието

При въвеждане на обработване, което е вероятно да създаде висок риск за правата и свободите на физическите лица, ще бъде извършена оценка на въздействието върху защитата на данните, когато GDPR изисква това.

XLIX. ПРОМЯНА НА СОБСТВЕНИКА ИЛИ ОПЕРАТОРА

116. Правоприемство

При:

• преобразуване;

• продажба на предприятие;

• сливане;

• придобиване;

• друг вид законово правоприемство

личните данни могат да бъдат прехвърлени на правоприемника при спазване на приложимото законодателство.

Засегнатите лица ще бъдат информирани, когато това се изисква.

L. ПРОМЕНИ В ПОЛИТИКАТА

117. Актуализации

Настоящата Политика може да бъде променяна при:

• нова функционалност;

• нов доставчик;

• промяна на технология;

• промяна на законодателството;

• промяна на начина на обработване.

118. Съществени промени

Когато промяната съществено засяга начина, по който обработваме лични данни, можем да уведомим регистрираните потребители например:

• по електронна поща;

• чрез профила;

• чрез ясно съобщение в платформата.

119. Версия

В началото на Политиката се посочва датата на последната актуализация.

LI. КОНКРЕТНИ НЕЩА ЗА ДОВЪРШВАНЕ ПРЕДИ ОФИЦИАЛНИЯ СТАРТ

Преди окончателното публикуване трябва да бъдат попълнени и проверени:

1. пълното име на дружеството;

2. ЕИК;

3. адресът;

4. контактният имейл;

5. имейлът за поверителност;

6. платежният оператор;

7. конкретният доставчик за електронна поща;

8. конкретният cookie-consent инструмент;

9. аналитичните услуги, ако има такива;

10. реалните срокове за съхранение на логове;

11. срокът за съхранение на директни съобщения;

12. срокът за съхранение на доказателства по Claim заявки;

13. периодът на резервните копия;

14. окончателният списък на външните обработващи лични данни;

15. механизмите за международен трансфер на всеки приложим доставчик.

LII. КОНТАКТ

120. Администратор

[ПЪЛНО НАИМЕНОВАНИЕ НА ДРУЖЕСТВОТО]

ЕИК: [ЕИК]
Адрес: [АДРЕС]
Имейл: [ИМЕЙЛ]
Имейл за лични данни: [ИМЕЙЛ ЗА ПОВЕРИТЕЛНОСТ]
Телефон: [ТЕЛЕФОН]