Политика за поверителност

Кой е администратор на личните данни?

Администратор на личните данни, обработвани чрез този уебсайт, е:

Николай Анастасов, осъществяващ дейност под името „Kolio Sax“

Обхват на политиката

Политиката се прилага при използване на уебсайта koliosax.com, при изпращане на запитване чрез контактната форма, при комуникация по имейл или телефон и при организиране на музикално участие.

Политиката не урежда обработването на данни от външни сайтове и платформи, към които могат да водят връзки от този сайт. Тези доставчици прилагат собствени условия и политики за поверителност.

Какви лични данни събираме?

Данни от контактната форма

• име и фамилия;
• телефонен номер;
• имейл адрес;
• вид на събитието;
• дата на събитието;
• град или място на провеждане;
• желан вид музикално участие;
• приблизителен брой гости;
• допълнителна информация, доброволно въведена в полето за съобщение.

Данни при директна комуникация

Когато се свържете с нас по телефон или имейл, може да обработваме предоставените от Вас данни за контакт, съдържанието на кореспонденцията и информацията, необходима за подготовка и организация на участието.

Технически данни

При посещение на сайта могат да бъдат обработвани IP адрес, тип браузър, устройство, дата и час на заявката, технически дневници и друга информация, необходима за сигурността, нормалното функциониране и защитата от спам.

За какви цели и на какво основание обработваме данните?

Отговор на запитване и подготовка на оферта

Данните се обработват, за да отговорим на Вашето запитване, да проверим възможността за участие, да уточним дата, място, програма и условия и да подготвим предложение.

Правното основание е предприемане на стъпки по Ваше искане преди сключване на договор и, когато е приложимо, изпълнение на договор.

Комуникация и организация

Използваме данните за последваща комуникация, координация на събитието, потвърждаване на ангажимента и изпълнение на договореното музикално участие.

Сигурност и предотвратяване на злоупотреби

Ограничени технически данни могат да бъдат обработвани за защита на сайта, предотвратяване на спам, неоторизиран достъп и други злоупотреби. Основанието е легитимният интерес за поддържане на сигурна и работеща онлайн услуга.

Законови задължения и правни претенции

Когато възникне договорно или платежно отношение, определени данни могат да бъдат обработвани и съхранявани за изпълнение на приложими счетоводни, данъчни и други законови задължения, както и за установяване, упражняване или защита на правни претенции.

Маркетинг

Данните от контактната форма не се използват за изпращане на рекламни бюлетини и не се добавят автоматично към маркетингов списък на Brevo. За бъдещо изпращане на маркетингови съобщения ще бъде поискано отделно, свободно и изрично съгласие.

Задължително ли е предоставянето на данните?

Полетата, отбелязани със звезда в контактната форма, са необходими, за да идентифицираме запитването и да се свържем с Вас.

Без предоставяне на необходимите данни може да не бъде възможно да обработим запитването, да подготвим оферта или да потвърдим участие.

На кого могат да бъдат предоставяни данните?

Достъп до лични данни може да имат само лица и доставчици, за които това е необходимо за работата на сайта и обработването на запитванията, включително:

• SiteGround – доставчик на хостинг и техническа инфраструктура;
• Brevo – доставчик, използван за изпращане на транзакционни имейли от контактната форма;
• доставчици на техническа поддръжка, когато достъпът е необходим за отстраняване на проблем;
• счетоводители, правни консултанти или други професионални съветници, когато това е необходимо;
• компетентни държавни органи, когато предоставянето се изисква от закона.

Личните данни не се продават, отдават или предоставят на трети лица за техни самостоятелни рекламни цели.

Предаване на данни извън Европейското икономическо пространство

Някои технически доставчици или техни подизпълнители могат да обработват информация и извън Европейското икономическо пространство.

Когато това е приложимо, предаването се извършва при наличие на допустимо правно основание и подходящи гаранции съгласно изискванията на GDPR, например решение за адекватност или стандартни договорни клаузи.

Колко време съхраняваме данните?

• Данни от запитване, което не води до потвърден ангажимент, се съхраняват до 12 месеца след последната комуникация, освен ако по-ранното им изтриване е поискано и няма друго законово основание за съхранението.
• Данни, свързани с потвърдено участие или договор, се пазят за срока на отношенията и след това за сроковете, изисквани от приложимото счетоводно, данъчно и друго законодателство.
• Техническите данни и дневници се пазят само за периода, необходим за сигурност, диагностика, предотвратяване на злоупотреби и разрешаване на технически инциденти.

След изтичане на приложимия срок данните се изтриват, анонимизират или достъпът до тях се ограничава, освен когато законът изисква по-дълго съхранение.

Как защитаваме данните?

Прилагаме разумни технически и организационни мерки, предназначени да защитят личните данни срещу неоторизиран достъп, загуба, промяна, неправомерно разкриване или унищожаване.

• защитена HTTPS връзка;
• ограничен административен достъп;
• защита на контактната форма срещу автоматизиран спам и злоупотреби;
• удостоверен домейн за изпращане на имейли чрез DKIM и DMARC;
• използване на доставчици с договорни задължения относно защитата на данните.

Нито една онлайн система не може да гарантира абсолютна сигурност. При установен инцидент ще бъдат предприети необходимите действия съгласно приложимото законодателство.

Какви права имате?

При условията на приложимото законодателство имате право:

• да получите информация дали обработваме Ваши лични данни;
• да поискате достъп и копие от данните;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване, когато са налице законовите предпоставки;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес;
• да получите предоставените от Вас данни в структуриран, широко използван и машинночетим формат, когато правото на преносимост е приложимо;
• да оттеглите съгласието си по всяко време, когато конкретно обработване се основава на съгласие, без това да засяга законосъобразността на предходното обработване.

За упражняване на право изпратете искане на info@koliosax.com . Може да бъде поискана допълнителна информация единствено с цел потвърждаване на самоличността и предотвратяване на неоторизиран достъп.

Право на жалба

Ако смятате, че личните Ви данни се обработват в нарушение на приложимите правила, имате право да подадете жалба до:

Комисия за защита на личните данни
гр. София 1592,
бул. „Проф. Цветан Лазаров“ № 2

Официален уебсайт: cpdp.bg

Насърчаваме Ви първо да се свържете с нас, за да имаме възможност да разгледаме и разрешим въпроса.

Бисквитки и сходни технологии

Сайтът може да използва строго необходими бисквитки и технически технологии за функциониране, сигурност, управление на сесии и запазване на предпочитания.

Строго необходимите бисквитки не се използват за изграждане на рекламни профили. Когато бъдат използвани аналитични или маркетингови бисквитки, които изискват предварително съгласие, те следва да се активират едва след избор от посетителя чрез съответния банер за бисквитки.

Автоматизирано вземане на решения и профилиране

Данните от контактната форма не се използват за автоматизирано вземане на решения, което поражда правни последици или Ви засяга по сходен съществен начин.

Не извършваме профилиране на посетителите въз основа на информацията, изпратена чрез формата за запитване.

Промени в политиката

Политиката може да бъде актуализирана при промяна на сайта, използваните доставчици, начина на обработване или приложимите нормативни изисквания.

Актуалната версия винаги се публикува на тази страница, като в горната част се посочва датата на последната промяна.