Политика за поверителност

1. Въведение

Добре дошли в bursukov.com ("Сайтът", "ние", "нас"). Ние се ангажираме да защитаваме вашата поверителност и личните ви данни в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство.

Тази политика обяснява как събираме, използваме и защитаваме вашите лични данни, когато използвате нашия сайт.

2. Администратор на лични данни

Администратор на личните данни е:

• Наименование: bursukov.com
• Контакт: Контактна форма
• Адрес: България

3. Какви данни събираме

3.1. Данни, които предоставяте доброволно:

• Регистрация: потребителско име, email адрес, парола (криптирана)
• Коментари: име (по избор), съдържание на коментара
• Контактна форма: име, email, съобщение

3.2. Данни, събирани автоматично:

• Технически данни: IP адрес, тип браузър, операционна система
• Данни за използване: посетени страници, време на посещение
• Бисквитки: вижте нашата Политика за бисквитки

4. Цели на обработване

Използваме вашите данни за:

• Предоставяне и подобряване на услугите на сайта
• Управление на потребителски акаунти
• Модериране на коментари и съдържание
• Отговаряне на запитвания
• Статистически анализ на посещаемостта (анонимизиран)
• Защита от злоупотреби и сигурност

5. Правно основание

Обработваме вашите данни на следните основания:

• Съгласие: за бисквитки и маркетинг (чл. 6(1)(a) GDPR)
• Договор: за предоставяне на услуги при регистрация (чл. 6(1)(b) GDPR)
• Легитимен интерес: за сигурност и анализ (чл. 6(1)(f) GDPR)
• Законово задължение: при изискване от властите (чл. 6(1)(c) GDPR)

6. Срок на съхранение

• Потребителски акаунти: до изтриване от потребителя или 3 години неактивност
• Коментари: докато публикацията съществува
• Логове за сигурност: 30 дни
• Статистика: 24 месеца (анонимизирана)

7. Споделяне на данни

Не продаваме вашите лични данни. Можем да споделяме данни с:

• Хостинг доставчик: за техническа поддръжка на сайта
• Държавни органи: при законово изискване

Не използваме услуги за проследяване от трети страни (Google Analytics, Facebook Pixel и др.).

8. Вашите права

Съгласно GDPR имате право на:

• Достъп: да получите копие на вашите данни
• Коригиране: да поправите неточни данни
• Изтриване: да поискате изтриване ("право да бъдеш забравен")
• Ограничаване: да ограничите обработването
• Преносимост: да получите данните си в машинночетим формат
• Възражение: да възразите срещу обработване
• Оттегляне на съгласие: по всяко време, без да се засяга законосъобразността на обработването преди това

За упражняване на правата си, свържете се с нас чрез контактната форма.

9. Сигурност на данните

Прилагаме технически и организационни мерки за защита:

• SSL/TLS криптиране на връзката
• Криптиране на пароли (bcrypt)
• Защита срещу SQL инжекции и XSS атаки
• Ограничен достъп до лични данни
• Редовни проверки за сигурност

10. Международен трансфер

Вашите данни се съхраняват на сървъри в Европейския съюз. Не извършваме трансфер на данни извън ЕС/ЕИП.

11. Деца

Сайтът не е предназначен за деца под 16 години. Не събираме съзнателно данни от деца. Ако научим, че сме събрали данни от дете, ще ги изтрием незабавно.

12. Жалби

Ако смятате, че правата ви са нарушени, можете да подадете жалба до:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: София 1592, бул. "Проф. Цветан Лазаров" № 2
• Телефон: 02/91-53-518
• Email: [email protected]
• Уебсайт: www.cpdp.bg

13. Промени в политиката

Можем да актуализираме тази политика периодично. При съществени промени ще ви уведомим чрез съобщение на сайта. Препоръчваме да преглеждате тази страница редовно.

14. Контакт

За въпроси относно тази политика или вашите лични данни, използвайте нашата контактна форма.