Политика за поверителност и бисквитки
1Администратор и обхват
Настоящата политика обяснява как обработваме данни при посещение на https://bezcenenpodarak.com/ и участие в кампанията „Безценен подарък“, включително чрез бисквитки, Google Analytics 4, Meta Pixel и услугата за пренасочване на QR кодове.
Администратор на личните данни е „Ол ченълс комюникейшън“ ЕООД, регистрирано съобразно законите на Република България, ЕИК 131350957, със седалище и адрес на управление: Република България, гр. София, п.к. 1202, р-н Сердика, бул. „Сливница“ № 245, ет. 2.
За въпроси и упражняване на права: office@all-channels.com. Политиката обхваща Сайта и неговите функции. За външни страници се прилагат политиките на съответните им оператори.
2Данни при гласуване
За участие не изискваме регистрация, име, имейл, телефон, ЕГН или адрес.
По подразбиране отчитаме избрания отговор само в общия брой гласове по съответната възможност и не свързваме отговора с IP адрес, идентификатор на браузър, рекламна бисквитка или профил. Изключение е описаният в раздел 2а случай на гласуване с личен код от картичка, което става само след изрично съгласие.
Необходимата бисквитка за ограничаване на повторно участие отбелязва единствено факта на гласуване по съответния въпрос. Тя не съдържа избрания отговор, не служи за проследяване между сайтове и не се използва за реклама.
Избраният отговор не се изпраща към Google или Meta, включително чрез имена на събития, адреси на страници, параметри или автоматично отчитане на натискания. Не създаваме аудитории или профили според начина на гласуване.
Посещението на Сайта все пак включва обработване на технически данни. Онлайн идентификаторите могат да представляват лични данни, дори когато не са събрани имена и контакти.
2аКартички с личен код
Част от печатните картички на кампанията съдържат QR код, уникален за всяка картичка. Организаторът води списък, в който всеки код е свързан с името и длъжността на лицето, за което картичката е предназначена. Не можем да установим дали картичката действително е използвана от това лице.
При отваряне на връзка от такава картичка се отчита фактът на посещение по съответния код.
Ако се съгласи „Гласувай с кода“, запазваме избрания отговор, кода и датата на гласуването и можем да ги свържем с името в списъка. Тъй като отговорът изразява позиция по законодателна промяна, той може да представлява политическо мнение. Правно основание е Вашето изрично съгласие по чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ от GDPR. Използваме данните само за вътрешно отчитане на участието на адресатите на картичките пред екипа на кампанията и партньорите ѝ. Не публикуваме поименни отговори и не използваме данните за реклама или насочване.
Можете да оттеглите съгласието си по всяко време на office@all-channels.com, като посочите номера на картичката или името си; в такъв случай изтриваме връзката между кода и гласа, а гласът остава само в общия резултат. Данните се съхраняват до 3 месеца след края на гласуването, след което се изтриват необратимо, а списъкът с кодове се унищожава.
3Работа и сигурност на сайта
За предоставяне и защита на Сайта обработваме необходимите технически данни: IP адрес, дата и час на заявката, данни за браузъра, заявен технически ресурс и информация за грешки. Сървърните записи не съдържат избрания отговор или съдържанието на заявката за гласуване.
Основанието е легитимният ни интерес да поддържаме работещ и сигурен сайт и да предотвратяваме злоупотреби по чл. 6, пар. 1, б. „е“ от GDPR. Достъпът до строго необходимите бисквитки се ограничава до предоставяне на изрично поисканата функция.
4Google Analytics
Само след съгласие за аналитични бисквитки използваме Google Analytics 4 за измерване на посещаемостта и използването на съдържанието. Получаваме статистика за посещения, източници на трафик, посетени страници и взаимодействия, които не разкриват отговор в гласуването.
Обработват се идентификатори на бисквитки, данни за устройството и браузъра, приблизително местоположение и информация за посещението. GA4 използва IP адреса при получаване на заявката, включително за определяне на приблизително местоположение, след което го отстранява преди записване.
Доставчик за използваната европейска услуга е Google Ireland Limited. Google обработва данните за предоставяне на аналитичната услуга съгласно приложимите договорни условия. Не активираме Google Signals, User-ID, рекламна персонализация или свързване с Google Ads за този сайт.
Правното основание е съгласието по чл. 6, пар. 1, б. „а“ от GDPR. Без него не се изпращат аналитични заявки, включително сигнали без бисквитки. Информация за услугата: https://policies.google.com/technologies/partner-sites.
5Meta Pixel
Само след съгласие за маркетингови бисквитки използваме Meta Pixel за измерване на посещенията, свързани с комуникацията на кампанията във Facebook и Instagram. Не използваме индивидуалното участие или отговорите за насочване на реклама.
Meta Pixel може да предава адрес на посетена страница, IP адрес, данни за браузъра и устройството, идентификатори на бисквитки и допустими събития за посещение. Meta може да свърже тази информация с профил във Facebook или Instagram и да я обработва съгласно собствената си политика.
Доставчик е Meta Platforms Ireland Limited. За събирането и предаването на обхванатите от договореността данни Организаторът и Meta действат като съвместни администратори. Meta отговаря за обработването в собствените си системи и за изпълнението на възложените ѝ задължения по договореността. Можете да упражнявате правата си спрямо всяка от страните.
Информация за разпределението на отговорностите: https://www.facebook.com/legal/controller_addendum. Политика на Meta: https://www.facebook.com/privacy/policy/.
Правното основание за активирането на Pixel и предаването на данни от Сайта е съгласието по чл. 6, пар. 1, б. „а“ от GDPR. Не използваме автоматично разширено съпоставяне или автоматично отчитане на елементи, които могат да разкрият отговор в гласуването.
6Бисквитки и управление на съгласието
Бисквитките са малки файлове, които се запазват в браузъра. Необходимите бисквитки осигуряват поисканите функции. Аналитичните и маркетинговите категории са изключени по подразбиране и се активират само след отделен избор за съответната цел.
Банерът предоставя „Приемам всички“, „Отказвам незадължителните“ и „Настройки“. Посещението, превъртането на страницата и гласуването не се считат за съгласие. Отказът от незадължителните категории не пречи на гласуването.
Можете по всяко време да промените избора или да оттеглите съгласието си чрез „Настройки на бисквитките“ в долната част на Сайта. След оттегляне прекратяваме бъдещото изпращане за съответната цел и премахваме достъпните ни незадължителни бисквитки. Оттеглянето не засяга законосъобразността на предходното обработване.
| Бисквитка | Цел и доставчик | Срок |
|---|---|---|
bp_vote | Отбелязва участие без избрания отговор; Организаторът | До 6 месеца, само за периода на гласуване |
bp_consent | Запомня избора за бисквитки; Организаторът | 6 месеца |
bp_card | Пази кода от картичката до момента на избор „Гласувай с кода“/„Гласувай анонимно“; Организаторът | До края на сесията на браузъра |
_ga и _ga_… | Статистика чрез Google Analytics | 2 месеца от поставянето, без автоматично удължаване |
_fbp и _fbc | Измерване чрез Meta Pixel; _fbc при наличен идентификатор на рекламно натискане | До 3 месеца |
7Срокове на съхранение
Настройката за потребителски данни и данни за събития в GA4 е 2 месеца, без подновяване при нова активност; изтриването следва месечния цикъл на услугата. Това не определя срока на стандартните обобщени отчети.
Сървърните записи се пазят до 30 дни. Данните за конкретен инцидент се отделят само при необходимост за разследване или правна защита и се изтриват след отпадане на основанието.
Записите за гласуване с личен код (отговор, код, дата) и списъкът код–име се пазят до 3 месеца след края на гласуването, след което се изтриват необратимо.
Записите за съгласие включват избор, дата, версия на уведомлението и необходим идентификатор, без отговор от гласуването. Пазят се докато изборът е действащ и до 3 години след изтичане или оттегляне за доказване на съгласието и защита на правни претенции.
Кореспонденцията се пази до 12 месеца след приключване на запитването. При законово задължение или конкретен спор необходимите данни се пазят за приложимия законов срок или до окончателното приключване на спора. Необратимо анонимизираните обобщени резултати могат да останат в публичния архив на кампанията.
8Получатели и международни трансфери
Достъп до необходимите данни имат упълномощени служители и договорни доставчици на хостинг, техническа поддръжка и управление на съгласието. Те действат по наши указания и при задължения за поверителност и сигурност, когато са обработващи лични данни. На партньорите по кампанията предоставяме обобщени резултати; за гласуванията с личен код предоставяме само обобщен отчет за участието на адресатите на картичките, без поименни отговори.
За пренасочване на QR кодовете използваме услугата Switchy (Switchy Inc., САЩ) като обработващ лични данни. При сканиране Switchy отчита време на кликване, IP адрес, тип устройство, браузър и приблизителна държава, без избрания отговор. Не използваме рекламни пиксели през Switchy. Трансферът се основава на стандартни договорни клаузи по чл. 46 от GDPR; информация: https://www.switchy.io/privacy.
При разрешена съответна категория данни получават Google Ireland Limited и Meta Platforms Ireland Limited, както и техни доставчици съгласно приложимите условия. На компетентни органи предоставяме данни само при приложимо правно основание.
Google и Meta могат да обработват данни извън Европейското икономическо пространство, включително в САЩ. Трансферите се извършват при приложимо решение за адекватност по чл. 45 от GDPR, когато получателят е обхванат от него, или при стандартни договорни клаузи по чл. 46 и необходимите допълнителни мерки.
Информация за трансферите и гаранциите на Google: https://policies.google.com/privacy/frameworks. За Meta: https://www.facebook.com/privacy/policy/. Можете да поискате информация и копие от приложимите гаранции на office@all-channels.com, при защита на поверителната информация и правата на други лица.
9Кореспонденция и правни основания
Ако ни пишете, използваме имейл адреса, съдържанието на съобщението и доброволно предоставените данни, за да отговорим. Основанието е легитимният ни интерес да обработваме получените запитвания по чл. 6, пар. 1, б. „е“ от GDPR. Не включваме автоматично адреса Ви в списък за маркетингови съобщения.
При искане за упражняване на права обработваме необходимите данни за изпълнение на законовите ни задължения по чл. 6, пар. 1, б. „в“. Същото основание се прилага за необходимото доказване на съгласие; запазване за конкретни правни претенции се основава на легитимния ни интерес.
10Вашите права
При приложимите законови условия можете да поискате достъп, коригиране, изтриване, ограничаване на обработването и преносимост. Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната Ви ситуация, и по всяко време да оттеглите дадено съгласие.
Изпращайте искания на office@all-channels.com. Отговаряме без ненужно забавяне, по правило до един месец. При сложност или голям брой искания срокът може да се удължи с още два месеца, за което Ви уведомяваме с причините в рамките на първия месец.
Ако сте гласували анонимно, не събираме допълнителни данни само за идентифициране на гласа Ви; не можем да свържем конкретен глас с Вас и не можем да го открием и премахнем индивидуално. Ако сте гласували с личен код, можете да поискате достъп, коригиране или изтриване, като посочите кода или името си. Не вземаме изцяло автоматизирани решения с правни или сходни значими последици за Вас.
Имате право на жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://cpdp.bg/, или до друг компетентен надзорен орган. Не е необходимо първо да приключите кореспонденция с нас.
11Защита и актуализации
Прилагаме подходящи технически и организационни мерки, ограничен достъп и срокове за изтриване. Списъкът код–име се съхранява с ограничен достъп само до определени служители на Организатора. Политиката влиза в сила на 15.09.2026 г. Актуализациите се публикуват на Сайта с дата; когато е необходимо ново съгласие, го искаме преди съответното обработване.