Защита на поверителността и личните данни

Какви данни събирате за мен и какво правите с тях?

• Ако не си регистриран и влязъл в профила си, използваш уебсайта MTBIKER анонимно и освен IP адрес и бисквитки, ние не обработваме никакви твои данни. Можеш да прочетеш и за двете по-долу.
• Ако си регистриран, обработваме само данните, които ни предоставиш сам, например при регистрация или след записване за събитие. Тези данни могат да включват и лични данни като имейл адрес, парола, име, фамилия, адрес, телефонен номер или дата на раждане.
• За целите на подобряването на нашето съдържание, оферти и функции на сайта, ние запазваме информация за движението на посетителите на сайта. Съхраняваме тези данни на нашия сървър и обработваме част от тези анонимни данни на сървърите на Google Analytics, Google BigQuery, Hotjar и Amplitude.
• Съхраняваме данните в база данни на защитен сървър, до който има достъп само минимален брой хора. Паролите винаги се съхраняват само в хеширан вид, в който не могат да бъдат използвани дори в случай на изтичане на информация. Не съхраняваме никакви чувствителни данни.

Ако съм регистриран потребител, къде мога да разбера какво точно знаете за мен?

• Можеш да видиш цялата си публична информация и публикации в твоя потребителски профил, който ще намериш, като кликнеш върху иконата горе вдясно в хедъра – разбира се, трябва да си влязъл/ла в профила си.
• Личните си данни ще намериш в настройките.
• Информация за обработването на твоите лични данни в рамките на този портал ще намериш във втората част на този документ.

Как мога да редактирам или изтрия данните си в потребителския акаунт?

• В настройките на профила можеш да редактираш всички свои данни или да ги изтриеш. Можеш също така да настроиш дали данни каквито са твоето име, имейл адрес или телефонен номер да бъдат видими за други регистрирани потребители на този сайт.
• В настройките на акаунта можеш да изтриеш акаунта си безвъзвратно, ако решиш така.

Кой има достъп до данните ми?

• Освен служителите и проверените подизпълнители, работещи за MTBIKER community s.r.o., никой друг няма достъп до твоите данни. Данните никога не напускат нашия сървър (с изключение на архивирането на защитен външен сървър).
• Предоставяме данни на трети страни само ако това е необходимо за изпълнението на услугата, която ти предоставяме. Например, при записване за събитие ще предоставим твоите данни на организатора на събитието, а при поръчка през е-шопа ще предоставим данните на фирмите, които осигуряват доставката на поръчката и услугите, пряко свързани с обработката на поръчката.
• Длъжни сме да предоставим данните на правоприлагащите органи, ако ни призоват за това писмено (с адекватно обосноваване).
• Данните са „физически“ съхранявани на сървърите на компаниите VSHosting s.r.o. и Amazon Web Services, Inc. и то изключително в рамките на ЕС.

Какви бисквитки използвате и за какво?

• Бисквитките (cookies) са малки текстови файлове, в които уебсайтовете съхраняват различна информация, необходима за правилното им показване. Бисквитките се съхраняват в браузъра на потребителя, а браузърът гарантира, че те могат да бъдат прочетени само от сайта, който ги е създал, и от никой друг.
• Използваме бисквитки (cookies), за да поддържаме потребителите влезли в системата и да могат да използват услугите, които този сайт предоставя и които без задължителните бисквитки не могат да бъдат предоставени. Ако изключиш поддръжката на бисквитки в браузъра си, няма да можеш да влезеш в профила си, а следователно и да публикуваш на сайта или да пазаруваш.
• Можеш да изтриеш бисквитките по всяко време. Процедурата зависи от браузъра, но основни инструкции ще намериш тук. Не трябва обаче да се притесняваш – в бисквитките нито ние, нито някоя от услугите по-долу съхранява чувствителни данни.
• Освен нашите бисквитки, на този сайт се използват и бисквитки на избрани трети страни. Списък с тях, тяхната употреба и срок на съхранение можеш да намериш по-долу в секция Бисквитки.
• Можеш да настроиш кои видове бисквитки ни позволяваш да съхраняваме при теб тук: Настройка на бисквитките. Самото това настройване се запазва в бисквитки за устройството и браузъра на невлезлите потребители. За влезлите потребители тези настройки се записват в техния профил и впоследствие имат приоритет пред настройките, записани в бисквитките, за да можем да приложим потребителските настройки на различни устройства.

Какво е IP адрес и какво правите с него?

• Най-просто казано, IP адресът е уникален адрес на устройството, чрез което се свързваш с интернет. Благодарение на този адрес нашият сървър може да комуникира с браузъра ти и да ти покаже този сайт. На базата на IP адресите функционира интернет такъв, какъвто го познаваме.
• Този адрес трябва да се изпраща с всяка заявка към сървъра и сървърът го записва в логовете (дневниците), които се архивират за 30 дни с цел откриване и предотвратяване на кибератаки, грешки и проблеми.
• IP адресът се счита за лични данни, тъй като теоретично е възможно да се установи собственикът на устройството, което е имало този IP адрес в даден момент. Това е възможно само в сътрудничество с доставчика на интернет услуги, който се нуждае от съдебно решение или искане от правоприлагащ орган за тази цел. Следователно ние не можем да те идентифицираме по IP адреса, това може да направи само твоят доставчик на интернет услуги единствено въз основа на съответно искане от полицията.

С кого мога да се свържа, ако имам запитване / оплакване?

• Ако имаш въпроси, искане или оплакване, свържи се с нас на [email protected] и ще се свържем с теб възможно най-скоро.

Информация за обработката на лични данни

В съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EO (GDPR), както и съгласно приложимите правни разписания за защита на личните данни на Република Словакия, ти предоставяме тази информация за това как обработваме твоите лични данни във връзка с потребителските профили и общностните функции на нашата уеб платформа.

Моля, прочетете следната информация за това как обработваме Вашите лични данни. При обработването на Вашите лични данни Вие сте субект на данни, т.е. лицето, чиито лични данни обработваме.

Кой е администраторът на лични данни?

Дружеството MTBIKER community s.r.o., 225, 916 33, Hrádok, ЕИК: 52770222, вписано в търговския регистър на Окръжния съд Тренчин, отдел: Sro, партида № 39279/R.

(наричан по-нататък в текста „администратор на уеб платформата“, „ние“ или „администратор“)

В случай на всякакви въпроси или ако искате да упражните правата си във връзка с обработването на Вашите лични данни, моля, свържете се с администратора на имейл адрес [email protected]. Можете да упражните правата си и писмено чрез доставка на адреса на седалището на администратора.

На нашата уеб платформа има и самостоятелна секция е-шоп, която в зависимост от страната на доставка се управлява от друг субект. Всички подробности за търговските условия и защитата на поверителността в е-шопа ще научиш в секция Всичко за покупката.

Какви лични данни обработваме и как ги получаваме?

Обработваме предимно данни, които ни предоставяш ти при създаването или управлението на потребителския профил, при добавянето на съдържание (напр. дискусионни публикации, коментари, обяви, карания, снимки), при използването на функциите на форумите, пазара или календара на събитията, или ако се свържеш с нас във връзка с тези общностни функции.

Става въпрос главно за:

• основни идентификационни и данни за контакт (напр. име, псевдоним / никнейм, имейл адрес),
• данни за твоята интеракция с платформата (напр. IP адрес, бисквитки, информация за браузъра и др..),
• данни, които качваш или публикуваш сам (напр. коментари, публикации, текстове, снимки, видеоклипове, обяви в базара, записи от карания, споделени маршрути или оценки),
• евентуални допълнителни лични данни (напр. телефон), само ако си ги предоставил доброволно и изрично при използването на конкретна функция (напр. регистрация за събитие в календара, базар и др..).

Предоставянето на някои данни е необходимо за създаването и управлението на потребителския профил (напр. уникален имейл адрес), без които не бихме могли да ти предоставим заявените услуги.

На какви правни основания обработваме твоите лични данни?

Договорно отношение (чл. 6, ал. 1, б. б) от GDPR)

Обработваме твоите данни в необходимия обхват за създаването и управлението на твоя потребителски профил и за предоставянето на общностните функции (форуми, коментари, базар, календар, карания и др.), които са описани в секция общи условия.

Легитимен интерес (чл. 6, ал. 1, б. е) от GDPR)

Въз основа на нашия легитимен интерес можем да:

• защитаваме нашата платформа и потребителите от злоупотреби (напр. засичане и блокиране на спам, атаки, неподходящи публикации),
• съхраняваме и управляваме дискусионни публикации, коментари, отзиви и друго качено съдържание (в обхвата, в който това е необходимо за запазване на структурата и логиката на дискусиите),
• извършваме рутинен анализ и статистика на използването на платформата (освен в случаите, когато закон или друг регламент изисква съгласие).

По всяко време имаш право да възразиш срещу обработването на твоите лични данни въз основа на легитимен интерес (подробности в секцията „Твоите права“).

Съгласие (чл. 6, ал. 1, буква а) от GDPR)

В случаите, когато не е възможно да се приложи договорно отношение или легитимен интерес (напр. при използване на аналитични или маркетингови бисквитки), можем да поискаме твоето съгласие. Предоставянето на съгласие е доброволно и можеш да го оттеглиш по всяко време, без това да засяга законосъобразността на обработването преди неговото оттегляне.

Законово задължение (чл. 6, ал. 1, буква в) от GDPR)

В някои случаи сме обвързани със законови задължения (напр. ако органите на реда ни поискат данни въз основа на приложимото законодателство).

За какви цели обработваме Вашите данни?

Тук ще намерите списък с целите, техните правни основания и периода на съхранение на Вашите лични данни:

• Създаване и управление на потребителски акаунт
  • Всички регистрирани потребители на уеб платформата разполагат с потребителски профил, който им позволява да използват услугите, предлагани от този сайт, респ. уеб платформа. По-подробна информация за създаването и управлението на профила може да бъде намерена в секция общи условия. Какви лични данни ще бъдат обработвани за тази цел зависи до голяма степен от това какви лични данни качиш или направиш достъпни на уебсайта ти самият.
  • Основанието е договорно отношение съгласно общи условия. Обработваме например твоя имейл като уникален идентификатор на профила, евентуални данни за контакт, настройки на профила и др..
  • Срок на съхранение: до 30 дни след изтриване на профила (освен данните, които трябва да архивираме по други правни причини).
• Общностни функции (форум, базар, календар, коментари, оценки, карания и други публикации)
  • Записваме и съхраняваме съдържанието, което качваш (текстове, снимки, видеоклипове, реакции). Тези публикации могат да съдържат и твои лични данни, ако решиш да ги посочиш.
  • Въз основа на договорно отношение (предоставяне на услуга) и нашия легитимен интерес (поддържане на дискусионни и общностни функции).
  • Срок на съхранение: запазваме публикациите, за да се съхрани структурата и логиката на коментарите. След изтриване на профила обикновено анонимизираме твоето име (псевдоним) в публикациите, освен ако друго законово задължение или твоето изрично съгласие не изискват друго.
• Техническа поддръжка и киберсигурност
  • За да можем да защитим нашите сървъри и потребителски акаунти от атаки и спам, трябва да събираме и анализираме записи за достъп до този сайт. Чрез автоматизиран или ръчен анализ на тези записи можем да откриваме и блокираме опити за атаки или спам. В записите не се съдържат никакви лични данни, освен IP адреса.
  • Въз основа на легитимен интерес събираме регистрационни файлове за достъп, IP адреси, за да можем да откриваме и блокираме атаки, нежелани публикации (SPAM) или нарушения на правилата.
  • Срок на съхранение: обикновено 6 месеца или по-дълго, ако е необходимо за разрешаване на инциденти.
• Анализ и статистика на използването на уеб платформата
  • За нуждите на подобряването на услугите, предоставяни от този сайт, трябва да имаме достъп до аналитични данни в платформи като Google Analytics и подобни. Обработваните данни са анонимни и единственият необходим идентификатор е бисквитка (cookie), за която можеш (но не е задължително) да дадеш съгласие.
  • Помага ни да подобряваме функциите за потребителите. В някои случаи правното основание може да бъде легитимен интерес (ако става въпрос за базова статистика), в други случаи (напр. персонализация или бисквитки) – съгласие.
  • Срок на съхранение: в зависимост от конкретните бисквитки и аналитични инструменти, обикновено 1 година или до оттегляне на съгласието.
  • Възможност за оттегляне на съгласието: в раздел Настройка на бисквитките можеш да оттеглиш съгласието си за отделните категории бисквитки.
• Имейл бюлетин
  • С цел информиране изпращаме, с твое съгласие, периодични имейли за планирани събития или новини в уеб платформата.
  • Правно основание: съгласие
  • Срок на съхранение: 3 години от даването на съгласие или до оттеглянето му
  • Възможност за оттегляне на съгласието: в раздел Настройки на имейли
• Законови процедури
  • Ако това произтича от правните разпоредби (напр. предоставяне на данни на полицията, съда, други органи), обработваме и архивираме данни за изпълнение на законови задължения.
  • Срок на съхранение: съгласно законовите срокове.

На кого могат да бъдат предоставени твоите лични данни?

• Външни доставчици на софтуерни услуги, системна администрация, хостинг или IT услуги (напр. сървъри, облак, услуги за разработка) – в качеството им на наши обработващи лични данни съгласно чл. 28 от GDPR, които действат въз основа на нашите инструкции.
• Доставчици на аналитични услуги (напр. Google Analytics) – ако си дал съгласие за използването на аналитични/маркетингови бисквитки.
• По изключение – държавни органи, съдилища, полиция, данъчни служби или други субекти, ако това се изисква по закон или е необходимо за защитата на нашите правни претенции.

В случаите, когато обработваме твоите лични данни чрез обработващи лични данни, както специална категория получатели на лични данни, ние се грижим те да действат в съответствие с приложимото законодателство и условията, договорени в споразумението за обработка на лични данни, да бъдат обвързани от задължение за поверителност и да защитават твоите данни в съответствие с изискванията на GDPR.

Ще бъдат ли прехвърляни твоите данни извън ЕС?

При нормални обстоятелства не прехвърляме твоите лични данни извън Европейския съюз. Ако използваме услуги или инструменти със седалище или сървъри в трети страни, ще направим това в съответствие с GDPR (напр. въз основа на решение за адекватно ниво на защита, стандартни договорни клаузи и др.) и ще те информираме за това.

Ще бъдат ли използвани твоите лични данни за профилиране или автоматизирано вземане на индивидуални решения?

Не извършваме автоматизирано вземане на индивидуални решения (с правни последици) или профилиране в рамките на общностните и информационните секции на уеб платформата.

Колко дълго съхраняваме данните?

Описахме сроковете за съхранение за всяка от целите по-горе. В случай че решиш да изтриеш профила си (да прекратиш договора съгласно секция общи условия), ще изтрием или анонимизираме твоите лични данни, свързани с профила, в рамките на 30 дни (освен ако не сме обвързани с други законови срокове).

Съдържанието, което си добавил в платформата (дискусионни публикации, коментари, статии и др.), в повечето случаи ще бъде анонимизирано, за да се запази приемствеността на дискусиите (без да е възможно да бъдеш идентифициран чрез това съдържание).

Какви са твоите права като засегнато лице?

Право на достъп до личните данни съгласно чл. 15 от GDPR:

Засегнатото лице има право да получи потвърждение дали администраторът обработва лични данни, свързани с него. Засегнатото лице има право на достъп до своите лични данни (има право да получи копие от личните данни, с които администраторът разполага за него) и информация за това как администраторът ги обработва в обхвата по член 15 от GDPR.

Право на коригиране на личните данни съгласно чл. 16 от GDPR:

Засегнатото лице има право да изиска коригиране на личните данни, свързани с него, ако те са неточни, или на тяхното допълване, ако са непълни. Администраторът трябва да удовлетвори искането за коригиране или допълване на личните данни без ненужно забавяне.

Право на изтриване (право „да бъдеш забравен“) съгласно чл. 17 от GDPR:

Засегнатото лице има право да поиска от администратора изтриване на личните данни, свързани с него, без ненужно забавяне, в случай че е налице някое от основанията, посочени в чл. 17, ал. 1 от GDPR (напр. ако личните данни, които администраторът е събрал за него, вече не са необходими за целите, за които са били събрани или обработвани по друг начин). Това право на засегнатото лице се преценява от администратора с оглед на всички релевантни обстоятелства в съответствие с чл. 17 от GDPR (напр. администраторът няма да уважи искането, ако обработването е необходимо – за изпълнение на законово задължение на администратора или за установяването, упражняването или защитата на правни претенции)).

Право на ограничаване на обработването на лични данни съгласно чл. 18 от GDPR:

Засегнатото лице има право да изиска от администратора ограничаване на обработването на личните му данни, ако е налице някой от случаите, посочени в чл. 18, ал. 1 от GDPR. Ако обработването е ограничено в съответствие с чл. 18, ал. 1 от GDPR, такива лични данни, с изключение на тяхното съхранение, се обработват: а) само със съгласието на засегнатото лице, или б) за установяване, упражняване или защита на правни претенции, или в) за защита на правата на друго физическо или юридическо лице, или г) поради важни причини от обществен интерес за Съюза или за държава членка.

Право на преносимост на лични данни съгласно чл. 20 от GDPR:

Ако обработването се основава на съгласие или на договор и се извършва с автоматизирани средства, засегнатото лице има право да получи личните данни, които е предоставило на администратора, в структуриран, широко използван и пригоден за машинно четене формат, и има право да прехвърли тези данни на друг администратор. Когато това е технически осъществимо, лицето има право да получи пряко прехвърляне на данните от един администратор към друг.

Право на възражение съгласно чл. 21 от GDPR:

Ако обработването се основава на легитимни интереси (чл. 6, ал. 1, б. „ф“ от GDPR), засегнатото лице има право по всяко време, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработването на лични данни, отнасящи се до него, включително срещу профилиране, основаващо се на посочените интереси. В този случай администраторът не обработва повече личните данни, освен ако не докаже, че съществуват убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите на засегнатото лице, или за установяването, упражняването или защитата на правни претенции. В случай че засегнатото лице възрази срещу обработването на личните му данни за целите на директния маркетинг, включително срещу профилирането, доколкото то е свързано с директния маркетинг, личните данни не се обработват повече за тези цели.

Право на подаване на сигнал или жалба до Комисията за защита на личните данни

Можеш по всяко време да подадеш сигнал или жалба относно обработката на твоите лични данни до надзорния орган, т.е. Службата за защита на личните данни на Словашката република (Úrad na ochranu osobných údajov Slovenskej republiky), Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.

Упражняването на твоите права е безплатно. Ако искаш да се възползваш от някое от правата си или имаш въпроси, не се колебай да се свържеш с нас на [email protected].

Бисквитки

Нашата уеб платформа използва бисквитки за осигуряване на основна функционалност, за аналитични цели и евентуално за показване на подходяща информация или насочване на съдържание. По-подробна информация за това какви бисквитки използваме и за какви цели, ще намериш в секция Настройка на бисквитките или в отделен документ на нашия уебсайт. Използваме персонализиращи бисквитки само въз основа на твоето съгласие. Бисквитките, които служат за осигуряване на по-добра функционалност на уеб платформата, се обработват въз основа на нашите легитимни интереси. В случай че искаш да забраниш използването и съхранението на бисквитки в твоя браузър, можеш да направиш това чрез настройките на браузъра си. Процедурата за блокиране на бисквитки зависи от браузъра, който използваш.

Списък с използваните бисквитки

Заключителни разпоредби

• Този документ влиза в сила и действие на 31.12.2024 г..
• Запазваме си правото да актуализираме този документ, напр. при законодателни промени или промени в обхвата на предоставяните услуги.
• Винаги е в сила версията, която е публикувана в момента на уеб платформата.