Политика за защита на личните данни
2.1. Кой обработва личните данни
Маркетинг Експерт ЕООД, ЕИК 206260786, със седалище и адрес на управление: ул. Люботрън 13, кв. Лозенец, София 1407, имейл за контакт: events@sluchva.me е администратор на лични данни по отношение на обработванията, описани в настоящата политика.
2.2. Какви данни се събират
Данни за идентификация и контакт: имена, имейл адрес, телефонен номер.
Данни, въведени свободно от потребителя: съдържание на съобщение, въпроси, предпочитания или друга информация, която потребителят сам избере да изпрати.
Данни за участие/интерес към събития: избрано събитие, дата на регистрация, статус на комуникацията.
Технически данни и данни от бисквитки: IP адрес, идентификатори на браузър/устройство, данни за поведение в сайта, страници, сесии, събития и други показатели, когато са активирани аналитични и/или рекламни технологии.
2.3. За какви цели се обработват данните
За приемане и обработване на регистрации за събития.
За отговор на запитвания, изпратени чрез контактната форма или по имейл.
За изпращане на информация, свързана с конкретно събитие – потвърждения, уточнения, напомняния или организационни съобщения.
За изпращане на маркетингови съобщения, когато има валидно дадено отделно съгласие.
За анализ на трафика, поведението на потребителите и ефективността на маркетинговите кампании, когато е налице валидно правно основание за съответните бисквитки/технологии.
За защита на законните интереси на администратора, включително защита срещу злоупотреби, техническа сигурност, установяване, упражняване или защита на правни претенции.
2.4. Правни основания
Чл. 6, § 1, б. „б“ GDPR – когато обработването е необходимо за предприемане на стъпки по искане на субекта преди евентуално сключване на договор или за организация на заявеното участие в събитие.
Чл. 6, § 1, б. „а“ GDPR – когато обработването се основава на изрично съгласие, напр. за маркетингови съобщения и за определени аналитични/рекламни бисквитки.
Чл. 6, § 1, б. „е“ GDPR – когато обработването е необходимо за целите на легитимните интереси на администратора, напр. сигурност, предотвратяване на злоупотреби, ограничена административна комуникация и вътрешна отчетност.
2.5. Получатели на лични данни
Доставчици на хостинг, техническа поддръжка, имейл услуги, CRM/маркетинг платформи, аналитични услуги, рекламни платформи, доставчици на защитни и антиспам решения.
Организатори, лектори, партньори или подизпълнители, само когато това е необходимо за провеждане на конкретно събитие и при наличие на подходящо правно основание и договорни гаранции.
Компетентни държавни органи, когато това е предвидено в закон.
2.6. Трансфер към трети държави
Когато се използват доставчици извън Европейския съюз/ЕИП или доставчици, които осигуряват отдалечен достъп от трети държави, администраторът следва да прилага подходящ механизъм за законосъобразен трансфер, напр. решение за адекватност, стандартни договорни клаузи или друг приложим инструмент.
Преди внедряване следва да се провери всеки конкретен доставчик и да се попълни вътрешният регистър с точния механизъм за трансфер.
2.7. Срокове за съхранение
Данни от контактни форми: до 12 месеца след приключване на кореспонденцията, освен ако е необходимо по-дълго съхранение за защита на правни претенции.
Данни за регистрации за събития: до 24 месеца след провеждане на събитието, освен ако по-кратък или по-дълъг срок не е оправдан според естеството на събитието, отчетността или възникнали спорове.
Данни за маркетинг: до оттегляне на съгласието или до установяване, че съгласието вече не е валидно/актуално.
Данни от бисквитки: съгласно конкретната конфигурация на използваните технологии и сроковете, описани в Политиката за бисквитките.
2.8. Права на субектите
Право на достъп до личните данни.
Право на коригиране на неточни или непълни данни.
Право на изтриване, когато са налице законовите предпоставки.
Право на ограничаване на обработването.
Право на възражение, когато обработването се основава на легитимен интерес.
Право на преносимост на данните, когато е приложимо.
Право на оттегляне на съгласие по всяко време, без да засяга законосъобразността на обработването до момента на оттеглянето.
Право на жалба до Комисията за защита на личните данни.
2.9. Как се упражняват правата
Исканията се подават до events@sluchva.me, като могат да бъдат поискани разумни допълнителни данни за идентификация с оглед защита от неправомерен достъп.
Администраторът разглежда исканията без неоправдано забавяне и най-късно в срок до един месец, освен ако GDPR допуска удължаване.
2.10. Сигурност
Администраторът прилага подходящи технически и организационни мерки – ограничен достъп, индивидуални пароли, защита на пощенски кутии и административни панели, резервни копия, антивирусна защита, договори за поверителност/възлагане и вътрешни правила.
Конкретните мерки следва да се прецизират според действително използвания технологичен стек.
2.11. Актуализации
Настоящата политика може да бъде изменяна и допълвана. Актуалната версия се публикува на Сайта.