Политика за поверителност

Тази страница обяснява какви лични данни събираме, когато запазиш място за ANIJAM, защо ги събираме и какви права имаш върху тях. Пишем на човешки език — без ситен шрифт.

Кой отговаря за данните ти

Администратор на личните данни е екипът на ANIJAM — неформална група организатори, а не регистрирано юридическо лице. За всеки въпрос, свързан с данните ти, пиши на [email protected].

Обработваме данните в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

Какви данни събираме

Когато попълниш формата за запазване на място, събираме само:

• Име — както си го въвел(а), за да те открием в списъка на входа.
• Имейл адрес — за да ти пратим линк за потвърждение и информация за резервацията.
• Език (български или английски) — за да ти пишем на правилния език.
• Защитен отпечатък на IP адреса — IP адресът ти не се пази в чист вид; съхранява се само необратим отпечатък (SHA-256), който служи единствено за ограничаване на злоупотреби и спам.
• Държава по IP (само в момента на заявката) — онлайн резервациите работят само от България, затова при изпращане на формата проверяваме от коя държава идва заявката. Проверката се прави от Cloudflare на ниво мрежа; резултатът се използва веднага и не се записва никъде — нито държавата, нито IP адресът в четим вид.
• Технически данни за резервацията — случаен код на резервацията, статус (чакаща/потвърдена/в списък на чакащите) и часови отпечатъци.
• Отметка „пристигна“ — на входа отбелязваме кой е дошъл, за да знаем колко души има в залата.

Не събираме плащания онлайн — входът се плаща в брой на място. Не искаме и не съхраняваме други данни.

Името и имейлът са задължителни — без тях няма как да ти запазим място и да ти пратим потвърждение. Всичко останало в списъка горе се създава автоматично от системата; ти не го въвеждаш.

Защо ги събираме и на какво основание

• За да създадем и управляваме резервацията ти, да следим капацитета и да ти пратим потвърждение по имейл — на основание чл. 6, ал. 1, буква „б“ от GDPR: обработването е необходимо, за да изпълним заявената от теб резервация.
• За да пазим формата от ботове и злоупотреби (отпечатъкът на IP, проверката за бот) — на основание нашия легитимен интерес да защитим две неща: безплатните места, за да не бъдат заети накуп от автоматизирани заявки за сметка на истинските гости, и самата форма, за да не бъде използвана за изпращане на нежелани имейли до чужди адреси. Чл. 6, ал. 1, буква „е“ от GDPR.
• За да проверим от коя държава идва заявката — на основание нашия легитимен интерес ограниченият брой безплатни онлайн места да отиват при хора, които могат да присъстват на място в София. Държавата се използва в момента на заявката и не се записва никъде. Чл. 6, ал. 1, буква „е“ от GDPR.

Не използваме данните ти за реклама и не ги продаваме на никого.

С кого ги споделяме

Данните минават през няколко доставчика на услуги, които ги обработват само за да работи сайтът:

• Cloudflare — хостинг на сайта, база данни (Cloudflare D1), в която се пази резервацията, и защитата от ботове (Turnstile).
• Brevo — услугата, която изпраща имейлите за потвърждение (получава името и имейла ти). Brevo е френска компания и обработва данните в ЕС.

Шрифтовете на сайта се зареждат от нашия сървър, а не от Google — при отваряне на страницата браузърът ти не прави заявка към никаква трета страна за шрифтове.

Извън тези доставчици не споделяме данните ти с трети страни, освен ако не сме длъжни по закон.

Вътре в екипа списъкът с имена се вижда само от организаторите, през страница, защитена с парола. На входа използваме същия списък (на екран или разпечатан), за да сверяваме имена.

Прехвърляне на данни извън ЕС

Cloudflare е компания със седалище в САЩ, така че данните ти може да се обработват или съхраняват извън Европейското икономическо пространство. Това прехвърляне стъпва на две от предвидените в GDPR гаранции: Cloudflare е сертифицирана по рамката ЕС–САЩ за защита на данните (EU–US Data Privacy Framework), а договорът ни с нея включва и стандартните договорни клаузи на Европейската комисия. Brevo е с европейско седалище и обработва имейлите в ЕС, а шрифтовете вече се раздават от нашия сървър — те не водят до прехвърляне извън ЕИП.

Бисквитки

Не използваме рекламни или проследяващи бисквитки. Проверката за бот на Cloudflare (Turnstile) може да зареди малък технически елемент, необходим само за да потвърди, че си човек. Единственото, което сайтът записва в браузъра ти, е флаг в sessionStorage, че встъпителната анимация вече е показана — без лични данни, изтрива се при затваряне на таба.

Колко дълго пазим данните

• Непотвърдени резервации изтичат 30 минути след подаването им — мястото се освобождава веднага, а самият запис се изтрива автоматично малко след това.
• Потвърдени резервации пазим до края на събитието и ги изтриваме до 30 дни след него.
• Ако отмениш резервацията си (през линка в имейла), тя се изтрива веднага.

Как пазим данните

Сайтът работи само по HTTPS. Линковете за потвърждение и отказ съдържат случаен код, от който в базата се пази единствено необратим отпечатък — който види базата, не може да си направи работещ линк. IP адресът също се пази само като отпечатък. Списъкът на входа е зад парола.

Възраст

Формата за запазване е за хора на 14 и повече години. Ако си по-малък(ка), помоли родител или настойник да запази мястото вместо теб — със своя имейл. Самото събитие е за всички възрасти; това правило е само за попълването на формата онлайн.

Автоматизирани решения

Не те профилираме и не вземаме автоматизирани решения с правни последици за теб. Единственото автоматично нещо е редът: ако залата е пълна, попадаш в листата на чакащите по реда на записване и системата те придвижва напред, когато някой освободи място.

Правата ти

При условията, предвидени в GDPR, имаш право да поискаш:

• достъп до данните, които пазим за теб;
• поправка на неточни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване или възражение срещу обработката;
• преносимост на данните.

Промени в тази политика

Ако променим начина, по който обработваме данни, ще обновим тази страница и датата на актуализация горе.