Политика за поверителност

Кой обработва данните

Администратор на личните данни е Бояна Иванова, фотограф на свободна практика, България.

Връзка по всякакви въпроси, свързани с данните: boyanaphoto@gmail.com, телефон +359 894 67 13 50.

Какво събирам и защо

Частна галерия от събитие. Когато поискате достъп до галерия, събирам само имейл адреса ви. За да мога да докажа, че съгласието е дадено, записвам също IP адреса, датата и часа, браузъра, от който е изпратена формата, и коя версия на тази политика е била в сила.

Форма за контакт. Начин за връзка и съобщението ви — за да ви отговоря. Изпращат се през услугата FormSubmit и пристигат в пощата ми.

Технически записи. Кога е поискан и кога е отворен достъп до галерия, с IP адрес. Служат за сигурност и за откриване на злоупотреба.

Не събирам нищо друго. Няма проследяване през сайтове, няма профилиране, няма автоматизирано вземане на решения.

На какво основание

Съгласие (чл. 6, ал. 1, б. „а“ от ОРЗД) — за изпращане на достъп до галерията и, отделно, за новини и оферти. Двете са различни съгласия и се дават поотделно.

Законово задължение (чл. 6, ал. 1, б. „в“ и чл. 7, ал. 1) — записът, с който доказвам, че съгласието е било дадено.

Легитимен интерес (чл. 6, ал. 1, б. „е“) — техническите записи за сигурност.

Бисквитки

Използвам една-единствена бисквитка и само в частните галерии: тя пази факта, че сте потвърдили имейла си, за да не се налага да го въвеждате при всяко отваряне. Тя е строго необходима за услугата, която сте поискали, и затова не изисква отделно съгласие.

Любимите ви снимки се пазят само във вашия браузър (localStorage) и никога не се изпращат към мен. Не виждам кои снимки сте харесали.

За колко време пазя данните

Имейл адрес — докато не се отпишете или не поискате изтриване.

Неполвърден имейл — ако е въведен адрес, но линкът в писмото никога не е отворен, записът се изтрива след 30 дни. Адрес, който никой не е потвърдил, няма основание да се пази.

Запис за съгласие — колкото и самият контакт, като доказателство по чл. 7, ал. 1.

Технически записи — 90 дни, след което се изтриват автоматично.

Снимките от събитие — 30 дни онлайн, след което страницата спира да работи, а файловете се премахват от сървъра до седмица по-късно.

На кого се предоставят

Не продавам и не отстъпвам данни на никого. Използвам следните доставчици, които обработват данни само по мое указание:

Hetzner Online GmbH (Германия) — сървърът, на който работят сайтът и галериите.

Cloudflare — мрежата, през която минава сайтът, за скорост и защита.

FormSubmit — доставя съобщенията от формата за контакт.

Доставчикът на имейл за галериите ще бъде посочен тук поименно веднага щом бъде избран окончателно.

Вашите права

Имате право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработването, на преносимост и на възражение (чл. 15–21 от ОРЗД).

Всяко писмо от мен съдържа два линка: за отписване от новини и за пълно изтриване на данните ви. И двата работят веднага, без да се налага да питате.

Можете да оттеглите съгласието си по всяко време. Оттеглянето не прави незаконно обработването преди това.

Ако смятате, че права ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, kzld.bg.

Снимките на хора

Частните галерии съдържат снимки на разпознаваеми хора, включително деца. Достъпът до тях е само по частен линк и след потвърден имейл; страниците не се индексират от търсачки.

Ако сте на снимка и не желаете тя да бъде използвана, пишете ми и ще я премахна.

Промени

Всяка промяна в тази политика получава нова версия и нова дата. Записът за съгласието ви пази коя версия сте приели, така че винаги е ясно на какво точно сте се съгласили.