Политика за поверителност

Администратор на лични данни по смисъла на чл. 4, т. 7 от ДПСО е „ШИВАЧЕВ“ ЕООД, ЕИК 206347305, със седалище и адрес за кореспонденция гр. Петрич, ул. „България“ № 22.

Контакт по всички въпроси, свързани с лични данни: bghoroto@gmail.com.

Длъжностно лице по защита на данните не е назначено — към момента дейността не изисква задължително назначаване.

2.1 Данни за клубове, ансамбли и организатори

Име на организацията, населено място, адрес на залата или мястото на репетиции, географски координати, телефон, имейл, адрес на сайт и социални профили, разписание на тренировките, нива и възрастови групи, цени, ако са публично обявени.

Повечето от тези данни се отнасят до организация, а не до физическо лице, и не са лични данни. Когато обаче телефонът или имейлът е личен номер на ръководителя, или адресът съвпада с домашния му адрес, тези данни са лични и се обработват по реда на тази политика.

2.2 Имена на ръководители и водещи

Име на ръководител, хореограф или лице за контакт публикуваме само с изричното съгласие на съответното лице или когато лицето само ни е предоставило името за публикуване. Съгласието може да бъде оттеглено по всяко време — виж раздел 9.

Изключение са художествените ръководители на ансамбли. Показваме имената им, защото са публична информация, достъпна в интернет — стоят на афишите, в програмите и на сайта на самия ансамбъл — и са част от публичната им професионална роля. Публикуваме ги на основание законен интерес (раздел 4.1), само с името и ролята. Ако художествен ръководител поиска името му да бъде махнато, го махаме.

2.3 Данни от формата „Добави клуб“

През формата на адрес /dobavi-klub получаваме: име на клуб, град, контакт на клуба, нива, разписание, свободен текст с бележки и по желание контакт на подателя.

Контактът на подателя не се публикува никъде на сайта. Използва се само за да уточним данните, ако нещо не е ясно, и за да отговорим на подателя.

2.4 Кореспонденция

Когато ни пишете — по имейл, през социална мрежа или през формата — обработваме съдържанието на съобщението и контактните данни, с които сте се свързали, за да отговорим и да проследим случая.

2.5 Бюлетин

Ако бъде пуснат имейл бюлетин, за него обработваме имейл адрес и датата на записване, единствено въз основа на съгласие. Бюлетинът още не е внедрен.

2.6 Технически данни при посещение

При всяко зареждане на страница сървърът получава IP адрес, вид на браузъра и заявения адрес. Тези данни се обработват от хостинг доставчика за целите на сигурността и работоспособността и не се използват от нас за проследяване на отделни посетители.

• От публично достъпни източници — сайтове и публични страници на клубове и читалища, публични регистри на народните читалища, общински културни календари, програми на фестивали и събори.
• От самите клубове, ансамбли и организатори.
• От подавания през формата на сайта, включително от трети лица (например танцьор, който подава своя клуб).

Всеки публикуван профил минава през човешка проверка. Записваме източника на данните и датата на последната проверка. Профил, непроверяван над 12 месеца, получава видима бележка.

Когато получим лични данни не от самото лице, го уведомяваме при първия контакт с него по реда на чл. 14 от ДПСО — обикновено при писмото, с което каним клуба да потвърди профила си.

4.1 Законен интерес — чл. 6, пар. 1, б. „е“

Поддържането на публичен справочник на фолклорни клубове, ансамбли и събития е основната дейност на сайта. Законният интерес е двоен: на хората, които търсят къде да танцуват, и на самите клубове, които печелят видимост безплатно. Обработват се само служебни контакти, вече оповестени публично от самите организации, в обем, необходим за намирането им, и имената на художествените ръководители на ансамбли — публична информация от интернет (виж раздел 2.2). Преценили сме, че този интерес не е засенчен от правата и свободите на засегнатите лица, и при всяко възражение преразглеждаме преценката за конкретния случай.

4.2 Съгласие — чл. 6, пар. 1, б. „а“

На основание съгласие публикуваме имена на ръководители и водещи на клубове (с изключението в раздел 2.2), снимки, на които се разпознават лица, и изпращаме бюлетин. Съгласието е доброволно и може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

4.3 Изпълнение на договор — чл. 6, пар. 1, б. „б“

Ако в бъдеще бъдат въведени платени услуги — например промотирано вписване или билети за събития — данните, необходими за изпълнението и фактурирането, ще се обработват на това основание. Към момента всички услуги на сайта са безплатни.

4.4 Правно задължение — чл. 6, пар. 1, б. „в“

Когато възникне счетоводно, данъчно или друго законово задължение, съответните данни се обработват и съхраняват в предвидените от закона срокове.

• Публикувани профили на клубове, ансамбли и събития — докато организацията съществува и справочникът се поддържа, или до заличаване по искане. Профили на прекратили дейност организации се архивират или заличават.
• Подавания през формата — до 12 месеца след обработката, за да можем да проследим откъде идва даден запис и да не обработваме повторно вече отхвърлени подавания. Контактът на подателя се заличава заедно с подаването.
• Кореспонденция — до 24 месеца от последното съобщение.
• Записи за съгласие и за оттеглено съгласие — за срока на обработването и 12 месеца след това, за да можем да докажем, че сме изпълнили искането.
• Бюлетин — до отписване.
• Сървърни логове — за срока, който прилага хостинг доставчикът, обичайно до 30 дни.

Не продаваме и не отдаваме под наем лични данни. Не ги предоставяме на рекламодатели. Достъп до данните имат само лицата, които поддържат сайта, и следните доставчици, действащи като обработващи по договор по чл. 28 от ДПСО:

• Vercel Inc. — хостинг на сайта и сървърни логове.
• Supabase — база данни и съхранение на файлове, включително подаванията през формата.
• Доставчик на имейл бюлетин — планиран, доставчикът още не е избран.
• Umami Cloud — аналитика без бисквитки: обобщена статистика на ниво страница, в региона за ЕС. Не идентифицира посетителя и не го следи в други сайтове.

Списъкът по-горе е актуалният. Обновява се тук при всяка промяна — нов доставчик влиза в него, преди да получи достъп до данни.

Отделно от обработващите: картата зарежда изображенията си направо от сървърите на OpenStreetMap Foundation. Това не е обработване по наша поръчка — когато отворите картата, браузърът Ви прави заявка към тях и те виждат IP адреса Ви. За тези заявки се прилага тяхната политика.

Данни могат да бъдат разкрити на компетентен орган, когато това се изисква по закон.

Част от доставчиците са дружества със седалище в САЩ. Данните на сайта се хостват в центрове за данни в Европейския съюз, където доставчикът предлага такъв избор, но не може да се изключи достъп от трета държава за целите на поддръжката.

Такова предаване се извършва на основание стандартни договорни клаузи по чл. 46, пар. 2, б. „в“ от ДПСО и — където е приложимо — на основание решение за адекватно ниво на защита по чл. 45 (Рамката за защита на данните ЕС–САЩ), при съответните допълнителни мерки. Конкретните основания по доставчик:

• Vercel Inc. (САЩ) — хостинг. Сървърните функции, през които минават данните от формите, се изпълняват в регион Франкфурт, Германия; страниците без лични данни се раздават от мрежата на доставчика по целия свят. Предаването се урежда от договора за обработване на данни на Vercel, който включва стандартните договорни клаузи.
• Supabase Inc. (САЩ) — база данни в регион Франкфурт, Германия (eu-central-1). Предаването се урежда от договора за обработване на данни на Supabase, който включва стандартните договорни клаузи.

По чл. 15–22 от ДПСО имате следните права спрямо своите лични данни:

• Достъп (чл. 15) — да разберете дали обработваме Ваши данни, какви и защо, и да получите копие.
• Коригиране (чл. 16) — да поправим неточен телефон, адрес, разписание или име.
• Изтриване (чл. 17) — да заличим данните Ви, включително да свалим профила от картата.
• Ограничаване на обработването (чл. 18) — например докато проверяваме оспорена от Вас информация.
• Преносимост (чл. 20) — да получите данните, които сте ни предоставили, в машинночетим формат. Отнася се за данните, обработвани на основание съгласие или договор.
• Възражение (чл. 21) — да възразите срещу обработването, основано на законен интерес, включително срещу публикуването на профила Ви.
• Оттегляне на съгласие (чл. 7, пар. 3) — по всяко време, за име на ръководител, снимка или бюлетин.

Нямаме автоматизирано вземане на решения и не извършваме профилиране по смисъла на чл. 22.

8.1 Как ги упражнявате

Пишете ни на bghoroto@gmail.com. Достатъчно е да посочите за кой профил или подаване става дума и какво искате. Не изискваме документи, освен ако искането не може да бъде изпълнено без да установим самоличността Ви — и тогава събираме само минимума.

Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още до два месеца, като ще Ви уведомим за удължаването и за причините в рамките на първия месец. Упражняването на правата е безплатно.

Искане за заличаване на профил на клуб изпълняваме бързо и без спорове — това е принципът, на който стои проектът.

8.2 Право на жалба

Ако смятате, че обработваме данните Ви неправомерно, имате право на жалба до надзорния орган:

Имате право и на жалба до надзорния орган в държавата членка по обичайното Ви местопребиваване, както и на защита по съдебен ред.

Към момента сайтът използва само строго необходими бисквитки за работата си и не поставя рекламни или проследяващи бисквитки. Аналитиката е избрана така, че да работи без бисквитки и без идентифициране на отделни посетители.

Подробностите са в Политиката за бисквитките.

Много клубове имат детски групи. Ние не публикуваме данни на деца — нито имена, нито контакти, нито списъци на участници. За детските групи посочваме само че съществуват, възрастовия диапазон и служебния контакт на клуба.

Снимки, на които се разпознават деца, публикуваме само ако клубът изрично потвърди, че разполага със съгласие от родителите. При съмнение снимката не се публикува. Сайтът не е насочен към деца и не предлага регистрация на потребители.

Сайтът работи изцяло по HTTPS. Достъпът до базата и до административните инструменти е ограничен до необходимите лица и е защитен с уникални пароли и двуфакторно удостоверяване, където доставчикът го поддържа. Подаванията през формата са достъпни само за модерацията.

Никоя система не е абсолютно защитена. При нарушение на сигурността, което създава висок риск за правата Ви, ще Ви уведомим без ненужно забавяне и ще уведомим КЗЛД в срок от 72 часа съгласно чл. 33 и 34 от ДПСО.

При промяна публикуваме новата версия на този адрес и обновяваме датата на последна редакция най-горе. При съществена промяна — например нова цел на обработване или нов обработващ — поставяме видима бележка на сайта, а записаните за бюлетина уведомяваме по имейл.

Версия от 25 септември 2026 г.. Предишни версии предоставяме при поискване.