Политика за поверителност

1. Кой отговаря за данните ти

Администратор на личните данни е екипът на „Библията под лупа“, имейл: contact@bibliatapodlupa.com. „Библията под лупа“ е общностен проект, чрез който организираме вечерите в ЦАСД София-Запад, ул. „Добри Немиров“ 5, София.

Можеш да ни пишеш на имейла по-горе или през формата „Пиши ни“ на сайта.

2. Какви данни събираме

Формата „Запази си място“ (регистрация за вечер):

• избрания епизод (вечер);
• име, тоест как да те наричаме (задължително);
• телефон или имейл (по желание);
• дали идваш за първи път (по желание);
• с какво искаш да помагаш (по желание): посрещане, почерпка, звук и техника, снимки и видео, детска програма, подреждане на залата.

Формата „Пиши ни“: име, имейл и текста на съобщението ти.

Към всеки запис пазим датата и часа на изпращане, а екипът може да отбележи статус (например „нов“, „свързахме се“, „дойде“, „отказан“).

Технически данни. Когато отвориш сайта, браузърът ти изпраща IP адрес и данни за браузъра. Сървърът ни пази IP адреса само в паметта си до 15 минути, за да ограничи прекалено честите изпращания на формите (защита от спам), и не го записва в базата. Хостинг доставчикът може да води технически логове (вижте т. 5).

Чувствителни данни. Не те питаме за вярата ти. Все пак самият факт, че се записваш за вечер с библейска тема, може да подсказва нещо за убежденията ти. Затова се отнасяме към тези данни с особено внимание: виждат ги само хората от екипа, които организират вечерите, и не ги използваме за нищо друго. Моля, не пиши в съобщенията си повече лична информация, отколкото е нужно.

3. За какво ги използваме и на какво основание

• Да ти запазим място и да подготвим вечерта (място, карти, почерпка) и, ако си оставил телефон или имейл, да ти напомним за нея или да ти пишем, ако нещо се промени. Основание: твоята заявка, чл. 6, ал. 1, буква „б“ от Общия регламент относно защитата на данните (GDPR), и съгласието ти, което даваш, като изпращаш формата (чл. 6, ал. 1, буква „а“ и чл. 9, ал. 2, буква „а“ GDPR).
• Да се свържем с теб, ако искаш да помагаш като доброволец. Основание: същото.
• Да ти отговорим на съобщението от „Пиши ни“. Основание: твоята заявка и нашият законен интерес да отговорим на въпроса ти (чл. 6, ал. 1, букви „б“ и „е“ GDPR).
• Да броим колко души са записани за всяка вечер (само обобщени числа). Основание: законен интерес да организираме вечерите (чл. 6, ал. 1, буква „е“ GDPR).
• Да пазим сайта от спам и злоупотреби (временно ограничение по IP адрес). Основание: законен интерес (чл. 6, ал. 1, буква „е“ GDPR).

Не изпращаме бюлетини и рекламни съобщения, не правим профили и не взимаме автоматизирани решения за теб.

Съгласието можеш да оттеглиш по всяко време (вижте т. 7). Оттеглянето не засяга това, което вече е направено законно преди него.

4. Кой вижда данните ти

Данните се записват в база данни на сървъра на сайта. Достъп до тях има само организационният екип на вечерите и само доколкото е нужно, за да ги организира.

Ако са включени известията по имейл, при нова регистрация или ново съобщение екипът получава в пощата си имейл с попълнените данни. Ако си дал имейл, отговорът на екипа идва директно до теб.

Не даваме данните ти на други хора и организации, освен ако закон не ни задължава.

5. Доставчици, които обработват данни от наше име

• Railway (Railway Corporation, САЩ): хостинг на сайта и на базата данни. Сървърът и базата данни са в САЩ (регион на Railway в Калифорния). Railway може да пази технически логове за заявките (например IP адрес и час) по собствените си правила.
• ZeptoMail (Zoho Corporation), чрез европейския му сървър api.zeptomail.eu: изпраща имейл известията до екипа, ако са включени.
• Google Fonts (Google): шрифтовете на сайта се зареждат от сървърите на Google, затова браузърът ти изпраща на Google IP адреса си и данни за браузъра. Google Fonts не поставя бисквитки.
• Доставчик на имейл услуги: пощата на екипа, в която пристигат известията и съобщенията.

Някои от тези доставчици са в САЩ или имат достъп от САЩ. Там предаването на данни става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Европейската комисия.

Връзките към Facebook, Instagram, YouTube и Google Maps са обикновени връзки: нищо от тези услуги не се зарежда на сайта, преди да кликнеш. След като отидеш там, важат техните правила за поверителност.

6. Колко дълго пазим данните

• Регистрации и съобщения от „Пиши ни“: пазим ги само докато са нужни, за да организираме вечерите и да ти отговорим, и не повече от 12 месеца след края на сезона (последната вечер), за който се отнасят. След това ги изтриваме.
• Имейл известията в пощата на екипа изтриваме в същите срокове.
• IP адресът за защита от спам се пази в паметта на сървъра до 15 минути.

Ако поискаш на contact@bibliatapodlupa.com, изтриваме записа ти по-рано.

7. Твоите права

По GDPR имаш право:

• на достъп: да научиш дали обработваме данни за теб и да получиш копие от тях;
• на коригиране: да поправим грешни или непълни данни;
• на изтриване: да изтрием данните ти („правото да бъдеш забравен“);
• на ограничаване: да спрем временно да използваме данните ти, например докато проверим дали са точни;
• на възражение: да възразиш срещу обработване, което правим на основание законен интерес;
• на преносимост: да получиш данните си в машинночетим вид (например CSV) или да ги прехвърлим другаде;
• да оттеглиш съгласието си по всяко време, без това да засяга вече направеното;
• да подадеш жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg. Ще се радваме първо да ни пишеш, за да се опитаме да решим въпроса.

8. Как да ни изпратиш искане

Пиши ни на contact@bibliatapodlupa.com или през формата „Пиши ни“. Кажи ни какво искаш (например „изтрийте регистрацията ми“) и името и телефона или имейла, с които си се записал, за да намерим записа.

Ще отговорим до един месец. Ако искането е сложно, срокът може да се удължи с още два месеца, като ще ти кажем защо. Ако не сме сигурни, че искането е от теб, може да те помолим да потвърдиш самоличността си. Отговорът е безплатен.

9. Деца

Формите на сайта не са предназначени за деца под 14 години. Ако си под 14, помоли родител или настойник да те запише. Ако разберем, че сме получили данни на дете под 14 години без съгласието на родител, ще ги изтрием.

Отметката „Детска програма“ във формата значи, че искаш да помагаш с детската програма. Тя не събира данни за деца.

10. Как пазим данните

Сайтът работи само през защитена връзка (HTTPS). Достъпът до данните е ограничен до организационния екип и е защитен. Формите имат ограничение на броя изпращания и защита от ботове.

11. Промени в тази политика

Ако променим начина, по който работим с данни, ще обновим тази страница и датата отдолу. При съществена промяна ще го покажем ясно на сайта.

Вижте и Политиката за бисквитките.