Настоящата Политика за поверителност описва как онлайн списание „Кристетика“ събира, използва, съхранява и защитава личните данни на посетителите на сайта kristetika.com.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни и другото приложимо българско и европейско законодателство.

1. Администратор на личните данни

Администратор на личните данни, обработвани чрез сайта, е:

Кристина Манасиева
Онлайн издание: „Кристетика“
Уебсайт: kristetika.com
Имейл за контакт: k.e.manasieva@abv.bg

В настоящата Политика термините „Кристетика“, „ние“, „нас“ и „сайтът“ се отнасят до онлайн изданието и неговия администратор.

За въпроси относно обработването на личните Ви данни или упражняването на Вашите права можете да се свържете с нас на посочения по-горе имейл адрес.

2. Какви лични данни можем да събираме?

В зависимост от начина, по който използвате kristetika.com, могат да бъдат обработвани различни категории лични данни.

2.1. Данни при посещение на сайта

При посещение на сайта определена техническа информация може да бъде обработвана автоматично, включително:

• IP адрес;
• тип и версия на браузъра;
• операционна система;
• тип устройство;
• дата и час на посещението;
• посетени страници;
• адрес на страницата, от която сте дошли;
• приблизително местоположение;
• технически идентификатори;
• информация, необходима за сигурността и правилното функциониране на сайта.

Част от тази информация може да се съхранява в технически записи на сървъра или да се обработва от използваните услуги за сигурност и анализ.

2.2. Данни при публикуване на коментар

Когато оставяте коментар в „Кристетика“, могат да бъдат обработвани:

• име или псевдоним;
• имейл адрес;
• съдържание на коментара;
• дата и час на публикуване;
• IP адрес;
• информация за браузъра;
• друга техническа информация, свързана с публикуването на коментара;
• друга информация, която доброволно сте включили в коментара.

Името или псевдонимът и съдържанието на коментара могат да бъдат публично достъпни.

Имейл адресът Ви не се публикува публично, освен ако самите Вие не сте го включили в текста на коментара.

Препоръчваме да не публикувате в коментарите:

• адрес;
• телефонен номер;
• данни от лични документи;
• банкови или финансови данни;
• здравна информация;
• други чувствителни лични данни;
• лични данни на трети лица без законово основание.

2.3. Данни при контакт с нас

Когато се свържете с нас по имейл или чрез налична форма за контакт, можем да обработваме:

• име;
• имейл адрес;
• съдържанието на съобщението;
• приложени файлове, ако има такива;
• друга информация, която доброволно ни предоставите.

Тези данни се използват основно за разглеждане и отговор на Вашето запитване.

2.4. Данни при финансова подкрепа

Ако „Кристетика“ предоставя възможност за доброволна финансова подкрепа, могат да бъдат обработвани определени лични данни във връзка с плащането, включително:

• име;
• имейл адрес;
• размер на плащането;
• дата на плащането;
• идентификатор на транзакцията;
• друга информация, предоставена от платежния оператор.

Когато плащането се извършва чрез външен доставчик на платежни услуги, данните за банковата карта или друг платежен инструмент се обработват директно от съответния доставчик.

„Кристетика“ не съхранява пълните данни на банковата Ви карта, когато плащането се обработва изцяло от външен платежен оператор.

3. За какви цели обработваме личните данни?

Личните данни могат да се използват за следните цели:

Предоставяне и функциониране на сайта

За:

• зареждане и правилно визуализиране на сайта;
• предоставяне на съдържанието;
• предоставяне на функционалностите на сайта;
• техническа поддръжка;
• отстраняване на технически проблеми.

Коментари и дискусии

За:

• публикуване на коментари;
• управление на дискусиите;
• модериране на коментари;
• предотвратяване на спам;
• предотвратяване на злоупотреби;
• разглеждане на сигнали;
• защита на сайта и неговите посетители.

Комуникация

За разглеждане и отговор на:

• запитвания;
• сигнали;
• предложения;
• искания за упражняване на права;
• друга кореспонденция.

Сигурност

За:

• защита срещу неоторизиран достъп;
• откриване и предотвратяване на злоупотреби;
• защита срещу автоматизирани и злонамерени атаки;
• защита срещу DDoS атаки;
• предотвратяване на измами;
• откриване на подозрителен интернет трафик;
• диагностика на технически проблеми и инциденти.

Статистика и анализ

При наличие на необходимото съгласие можем да анализираме начина, по който посетителите използват сайта, за да разберем например:

• кои публикации се четат най-често;
• колко посетители използват сайта;
• как потребителите достигат до kristetika.com;
• какви устройства и браузъри използват;
• приблизителното географско разпределение на посетителите;
• как посетителите взаимодействат със страниците;
• как можем да подобрим съдържанието и потребителското преживяване.

4. Правни основания за обработването

Обработването се извършва само когато съществува приложимо правно основание.

Съгласие

Чл. 6, пар. 1, буква „а“ от GDPR.

Съгласието може да бъде използвано като правно основание например за:

• Google Analytics;
• аналитични бисквитки;
• други незадължителни технологии, които изискват предварително съгласие.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Изпълнение на договор или действия по Ваше искане

Чл. 6, пар. 1, буква „б“ от GDPR.

Това основание може да се прилага, когато обработването е необходимо за предоставяне на конкретна поискана от Вас услуга.

Законово задължение

Чл. 6, пар. 1, буква „в“ от GDPR.

Можем да обработваме определени данни, когато това е необходимо за изпълнение на законово задължение.

Законен интерес

Чл. 6, пар. 1, буква „е“ от GDPR.

Нашите законни интереси могат да включват:

• нормалното функциониране на сайта;
• защита на сайта;
• информационна и мрежова сигурност;
• предотвратяване на спам;
• предотвратяване на злоупотреби;
• предоставяне и модериране на коментари;
• отговаряне на кореспонденция;
• защита на наши права и законни интереси;
• установяване, упражняване или защита на правни претенции.

5. WordPress

kristetika.com е изграден с помощта на системата за управление на съдържание WordPress.

WordPress предоставя техническата инфраструктура за управление и публикуване на съдържанието на сайта и функционалности като коментарите.

При използване на коментарната система могат да бъдат обработвани данни като:

• име или псевдоним;
• имейл адрес;
• съдържание на коментара;
• IP адрес;
• информация за браузъра.

Тази информация може да се използва и за откриване на спам и злоупотреби.

Самото използване на WordPress не означава, че всички данни автоматично се предоставят на WordPress.org. Начинът на обработване зависи и от конкретната конфигурация, хостинг и използвани разширения на сайта.

6. Elementor

За изграждането и визуалното оформление на страниците на kristetika.com използваме Elementor.

Elementor представлява инструмент за създаване и управление на съдържанието и дизайна на WordPress сайтове.

При използване на определени функционалности или интеграции на Elementor е възможно да бъдат обработвани технически данни, необходими за предоставянето и функционирането на съответната услуга.

Когато лични данни на посетители се обработват от Elementor от името на администратора във връзка с използвана функционалност, съответното обработване се извършва съгласно приложимите условия за защита на данните на Elementor.

7. Google Analytics

За статистика и анализ на използването на сайта използваме Google Analytics, предоставяна от Google.

Google Analytics ни помага да получаваме обобщена статистическа информация относно посещенията на сайта.

В зависимост от настройките на услугата могат да бъдат обработвани данни като:

• информация за браузъра;
• тип устройство;
• операционна система;
• посетени страници;
• продължителност и характер на взаимодействието със сайта;
• приблизително местоположение;
• източник на трафика;
• дата и час на посещението;
• случайни или псевдонимни идентификатори;
• друга техническа информация.

Google Analytics може да използва бисквитки или сходни технологии за разграничаване на отделни посещения и измерване на използването на сайта.

За потребители в Европейското икономическо пространство Google Analytics може да използва IP адреса временно за определяне на приблизително географско местоположение, като Google посочва, че индивидуалният IP адрес не се записва или съхранява от Google Analytics.

Съгласие за Google Analytics

Google Analytics следва да се активира за незадължителни аналитични цели само след като потребителят е дал съответното съгласие чрез системата за управление на бисквитките на сайта.

Ако потребителят откаже аналитичните бисквитки, Google Analytics не следва да се зарежда по начин, който съхранява или достъпва незадължителни аналитични технологии на неговото устройство.

Потребителят може по всяко време да промени избора си чрез настройките за бисквитки на сайта.

За потребители от Европейското икономическо пространство съответната страна на Google при определени дейности по обработване на европейски данни може да бъде Google Ireland Limited.

Google може да обработва определена информация и извън Европейското икономическо пространство при използване на приложимите механизми за защита на трансграничните трансфери.

Повече информация за конкретните бисквитки, свързани с Google Analytics, се предоставя в нашата Политика за бисквитки.

8. Cloudflare

За защита, сигурност, надеждност и оптимизиране на работата на kristetika.com използваме услугите на Cloudflare.

Cloudflare действа като междинна инфраструктура между посетителя и сървъра, на който се намира сайтът.

В резултат на това интернет трафикът към kristetika.com може да преминава през инфраструктурата на Cloudflare.

Във връзка с предоставянето на услугите Cloudflare може да обработва техническа информация като:

• IP адрес;
• дата и час на заявката;
• посетен URL адрес;
• информация за браузъра;
• информация за устройството;
• HTTP заглавки;
• информация за мрежата;
• информация, свързана със сигурността;
• технически записи за интернет трафика.

Cloudflare използваме основно за:

• защита срещу DDoS атаки;
• предотвратяване на злонамерен трафик;
• повишаване на сигурността;
• оптимизиране на скоростта на зареждане;
• кеширане на съдържание;
• повишаване на надеждността и достъпността на сайта.

Това обработване е необходимо за нашия законен интерес да защитаваме и поддържаме сигурността и нормалното функциониране на сайта.

Cloudflare управлява глобална мрежова инфраструктура и определена информация може да бъде обработвана в различни държави.

При международни трансфери на лични данни Cloudflare използва приложими механизми за защита на данните съгласно GDPR, включително когато е приложимо стандартни договорни клаузи и други признати механизми за трансфер.

9. Бисквитки

kristetika.com използва бисквитки и сходни технологии.

Те могат да бъдат разделени на:

Необходими бисквитки

Те са необходими за:

• нормалното функциониране на сайта;
• сигурността;
• запазването на определени потребителски настройки;
• функционирането на основни технически услуги.

За строго необходимите бисквитки по принцип не се изисква предварително съгласие, когато те са действително необходими за предоставянето на поискана от потребителя услуга.

Аналитични бисквитки

Използват се за измерване на посещаемостта и начина на използване на сайта.

Те включват технологии, свързани с Google Analytics.

Аналитичните бисквитки се използват след предоставено съгласие, когато такова се изисква от приложимото законодателство.

Потребителите трябва да имат възможност:

• да приемат незадължителните бисквитки;
• да ги откажат;
• да направят индивидуален избор;
• впоследствие да променят избора си.

Подробният списък на използваните бисквитки, техните доставчици, цели и срокове се съдържа в отделната Политика за бисквитки.

10. Коментари и публично достъпна информация

Когато публикувате коментар, част от информацията става публично достъпна.

Това може да включва:

• името или псевдонима;
• съдържанието на коментара;
• датата на публикуване.

Публичните коментари могат да бъдат видими от неограничен брой интернет потребители и могат да бъдат индексирани от интернет търсачки.

Не публикувайте чрез коментарите информация, която не желаете да бъде публично достъпна.

11. Антиспам и модериране

За защита на дискусиите и сайта можем да използваме автоматизирани и ръчни средства за откриване на:

• спам;
• автоматизирани публикации;
• зловредни връзки;
• подозрителна активност;
• повтарящи се нарушения.

За тези цели могат да бъдат обработвани:

• IP адрес;
• съдържание на коментара;
• имейл адрес;
• име или псевдоним;
• информация за браузъра;
• други технически показатели.

Коментар може да бъде задържан за модерация, ограничен или премахнат в съответствие с Общите условия на „Кристетика“.

12. На кого могат да бъдат предоставяни лични данни?

„Кристетика“ не продава личните данни на своите посетители.

В зависимост от използваните услуги данни могат да бъдат обработвани или предоставяни на:

• доставчика на хостинг на kristetika.com;
• Cloudflare – за защита, инфраструктура, сигурност и оптимизация;
• Google – във връзка с Google Analytics и само при приложимите настройки и съгласие;
• Elementor – когато конкретна използвана услуга или функционалност изисква обработване;
• доставчици на техническа поддръжка;
• платежни оператори, ако се използва функционалност за финансова подкрепа;
• професионални консултанти при необходимост;
• компетентни държавни и съдебни органи, когато това се изисква от закона.

Данни могат да бъдат предоставяни на други лица само когато съществува валидно правно основание.

13. Предаване на данни извън Европейското икономическо пространство

Някои от използваните доставчици, включително Google, Cloudflare и Elementor, имат международна инфраструктура или дружества извън Европейското икономическо пространство.

Поради това в определени случаи лични данни могат да бъдат обработвани извън ЕИП.

Когато се извършва такова предаване, то трябва да се основава на допустим механизъм съгласно GDPR, например:

• решение за адекватно ниво на защита;
• стандартни договорни клаузи на Европейската комисия;
• приложима рамка за международен трансфер;
• друг признат от GDPR механизъм.

14. Колко време съхраняваме личните данни?

Личните данни не се съхраняват по-дълго, отколкото е необходимо за целите, за които са обработвани.

Коментари

Публикуваният коментар и свързаната с него информация могат да бъдат съхранявани, докато коментарът остава публикуван или докато информацията е необходима за поддържане на съответната дискусия.

Определени технически данни могат да бъдат запазени за разумен период за предотвратяване на спам и злоупотреби.

Кореспонденция

Запитванията и съобщенията се съхраняват за период, необходим за разглеждане на въпроса и последваща комуникация.

Google Analytics

Данните, събирани чрез Google Analytics, се съхраняват съгласно настройките за запазване на данни, избрани от администратора на Google Analytics профила, както и съгласно правилата и техническите характеристики на услугата.

Cloudflare

Cloudflare може да съхранява определени технически записи за периоди, необходими за предоставяне на услугите, сигурността, предотвратяване на злоупотреби и изпълнение на законови задължения, съобразно конкретната използвана услуга и политиките на Cloudflare.

Правни задължения

Определена информация може да бъде съхранявана по-дълго, когато това се изисква от приложимото законодателство или е необходимо за установяване, упражняване или защита на правни претенции.

15. Защита на личните данни

Предприемаме подходящи технически и организационни мерки за защита на личните данни срещу:

• неоторизиран достъп;
• неправомерно използване;
• случайна загуба;
• изменение;
• унищожаване;
• неправомерно разкриване.

Мерките могат да включват:

• HTTPS криптирана връзка;
• използване на Cloudflare;
• ограничен административен достъп;
• актуализиране на WordPress, Elementor и използваните разширения;
• защита на администраторските профили;
• архивиране;
• защита срещу спам;
• контрол на достъпа;
• мерки срещу злонамерен интернет трафик.

Нито една информационна система не може да гарантира абсолютна сигурност.

16. Вашите права

Съгласно GDPR имате определени права във връзка с обработването на личните Ви данни.

Право на информация

Имате право да бъдете информирани как и защо се обработват Вашите данни.

Право на достъп

Можете да поискате потвърждение дали обработваме лични данни за Вас и да получите информация относно това обработване.

Право на коригиране

Можете да поискате коригиране на неточни или непълни лични данни.

Право на изтриване

При определени условия можете да поискате личните Ви данни да бъдат изтрити.

Това право не е абсолютно и може да не се прилага, когато съществува законово основание за продължаване на обработването.

Право на ограничаване на обработването

При предвидените от GDPR условия можете да поискате ограничаване на обработването.

Право на възражение

Когато обработването се основава на законен интерес, можете да възразите срещу него по причини, свързани с Вашата конкретна ситуация.

Право на преносимост

Когато са изпълнени условията на GDPR, можете да получите определени предоставени от Вас данни в структуриран, широко използван и пригоден за машинно четене формат.

Оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

Това включва и възможността да промените избора си относно аналитичните бисквитки.

Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

17. Как можете да упражните правата си?

За упражняване на правата си можете да се свържете с:

Кристина Манасиева
Имейл: k.e.manasieva@abv.bg

В искането следва да предоставите достатъчно информация, за да можем да установим за кои данни се отнася то.

При основателно съмнение относно самоличността на подателя можем да поискаме допълнителна информация за потвърждаване на самоличността.

Исканията се разглеждат в сроковете, предвидени от GDPR.

18. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: cpdp.bg

Преди подаване на жалба можете да се свържете с нас на:

k.e.manasieva@abv.bg

19. Лични данни на деца

„Кристетика“ не е предназначена специално за събиране на лични данни от деца.

Ако установим, че чрез сайта са предоставени лични данни на дете в нарушение на приложимото законодателство, можем да предприемем действия за тяхното премахване.

Родител или законен представител може да се свърже с нас на:

k.e.manasieva@abv.bg

20. Външни сайтове

Публикациите в „Кристетика“ могат да съдържат връзки към външни сайтове и услуги.

Настоящата Политика за поверителност не се прилага за сайтове, управлявани от трети лица.

Препоръчваме да се запознаете с политиката за поверителност на съответния сайт преди предоставяне на лични данни.

21. Промени в Политиката за поверителност

Настоящата Политика може периодично да бъде актуализирана, включително при:

• промени във функционалностите на сайта;
• използване на нови технологии;
• добавяне или премахване на външни доставчици;
• промени в приложимото законодателство.

Актуалната версия ще бъде публикувана на тази страница.

Датата на последната актуализация е посочена в началото на документа.

22. Контакт

За въпроси относно настоящата Политика или обработването на лични данни:

Кристетика
Администратор: Кристина Манасиева
Уебсайт: kristetika.com
Имейл: k.e.manasieva@abv.bg