1. Оператор на сайта
Сдружение с нестопанска цел „Сердика Етерна София“, ЕИК 208207280, ДДС № BG208207280, със седалище и адрес: гр. София, ул. „Иван Радоев“ №21, ет. 5, Република България, представлявано от Филип Боянов Николов („Сдружението“), управлява сайта https://serdica-festivel.vercel.app/ („Сайтът“).
Контакт: serdica_aeterna@abv.bg; тел. +359 883 345 224.
2. Обхват и принципи
Политиката обяснява как Сдружението обработва лични данни във връзка със Сайта и фестивала съгласно Регламент (ЕС) 2016/679 („GDPR“) и приложимото българско право. Обработваме данни законосъобразно, прозрачно, за конкретни цели, в необходимия обем и за ограничен срок.
3. Категории, цели, основания и срокове
| Обработка | Цел, основание и ориентировъчен срок |
|---|---|
| Имейл/телефонна кореспонденция | Отговор на запитвания и организация; легитимен интерес или стъпки по искане на лицето; до 2 години след приключване, освен при правно основание за по-дълго пазене. |
| Снимки и видео от публични събития | Документиране и популяризиране на фестивала; легитимен интерес след баланс на интересите, а когато е необходимо — съгласие; до отпадане на целта или уважено възражение. |
| Форми и заявки за участие — когато бъдат активирани | Име, контакт, организация и съдържание на заявката; стъпки преди договор, легитимен интерес или съгласие според формата; обичайно до 2 години. |
| Бюлетин — когато бъде активиран | Имейл и доказателство за абонамент; съгласие; до оттегляне и кратък ограничителен запис за доказване на отказа. |
| Билети/дарения — когато бъдат активирани | Идентификационни, платежни и счетоводни данни; договор, законово задължение и при дарения — приложимото основание; счетоводните документи се пазят по законовите срокове. |
| Технически дневници и сигурност | IP адрес, дата, заявка, устройство според хостинга; легитимен интерес за сигурност и диагностика; кратък срок, определен с доставчика. |
| Аналитика/реклама — само след активиране и съгласие | Онлайн идентификатори и данни за взаимодействие; съгласие; според публикуваната таблица с технологии. |
4. Снимки, видео и деца
На фестивала може да се извършва фотографиране и видеозаснемане за архивни, информационни и популяризиращи цели. Ще има обозначение при входа или в програмата и разумен начин посетител да заяви, че не желае близък индивидуален кадър.
При панорамни и репортажни кадри от публично събитие Сдружението извършва преценка на легитимния интерес. За целенасочени портрети, интервюта и рекламна употреба, особено на деца, ще се търси подходящо разрешение от родител/настойник, когато законът го изисква. Искане за премахване се подава на serdica_aeterna@abv.bg с достатъчно описание или връзка към кадъра.
5. Получатели и трансфери
Данни могат да се разкриват само при необходимост на доставчици на хостинг, ИТ поддръжка, имейл/бюлетин, аналитика, билетна или платежна услуга, счетоводители, професионални консултанти и компетентни органи. С обработващите се сключват изискуемите договори.
Ако доставчик обработва данни извън ЕИП, ще се използва приложим механизъм по GDPR, например решение за адекватност или стандартни договорни клаузи, с допълнителни мерки при необходимост. Конкретните доставчици следва да бъдат добавени преди активиране на бъдещите функции.
6. Права на лицата
- достъп и копие от данните;
- поправяне на неточни данни;
- изтриване и ограничаване, когато са налице законовите условия;
- преносимост при приложимост;
- възражение срещу обработване на основание легитимен интерес;
- оттегляне на съгласие по всяко време, без засягане на предходната законосъобразност;
- жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.
7. Упражняване на права и сигурност
Искания се изпращат на serdica_aeterna@abv.bg. Може да поискаме разумна информация за потвърждаване на самоличността. Отговаряме в сроковете по GDPR. Прилагаме подходящи организационни и технически мерки; никоя интернет услуга не може да гарантира абсолютна сигурност.
8. Автоматизирани решения и актуализация
Към датата на тази версия Сдружението не взема решения със значими правни последици единствено чрез автоматизирана обработка. Политиката се актуализира при промяна на дейностите или доставчиците.