Политика за поверителност

Администратор на лични данни по смисъла на Общия регламент относно защитата на данните (GDPR) е:

Луиза Иванова Самарова, ул. „Христо Ботев“ 33, 2760 гр. Разлог, България

Имейл: luizasammarova@gmail.com · ЕИК: 180828378

За всеки въпрос относно данните ти просто ми пиши.

Сайтът се хоства от Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, САЩ. Когато отвориш страница, сървърите на Vercel автоматично обработват технически данни, за да я заредят и да пазят сайта сигурен:

• →твоя IP адрес
• →дата и час на посещението
• →страницата, която отваряш, и тази, от която идваш
• →браузър, операционна система и вид устройство

Правно основание: моят законен интерес да поддържам сигурен и работещ сайт (чл. 6, пар. 1, буква „е“ от GDPR). Vercel обработва данните от мое име по договор за обработване на данни. Възможно е предаване на данни към САЩ; Vercel е сертифициран по Рамката за защита на данните между ЕС и САЩ и се прилагат и стандартни договорни клаузи.

Сайтът съхранява няколко малки записа в браузъра ти:

• →„cookie-consent“ (локално съхранение): помни дали си приела или отказала анализа, за да не те пита банерът отново. Необходимо е за работата на сайта.
• →„lang“ (бисквитка, 1 година): помни дали си сменила езика между английски и български. Необходимо е за работата на сайта.
• →бисквитки на Google Analytics („_ga“, „_ga_…“, до 2 години): само ако натиснеш „Приемам“. Виж т. 4.
• →„_adhara_sid“ (локално съхранение): случаен идентификатор за Adhara Analytics, само ако натиснеш „Приемам“. Виж т. 4.
• →„adhara_visitor_id“ (локално съхранение): случаен идентификатор, използван от формите за записване в блога. Виж т. 6.

Съхраняването на информация, необходима за работата на сайта, е разрешено без съгласие. Всичко останало се случва само с твоето съгласие (чл. 6, пар. 1, буква „а“ от GDPR и правилата за електронни съобщения). Можеш да промениш избора си по всяко време чрез „Настройки за бисквитки“ най-долу на всяка страница.

Ако натиснеш „Приемам“ в банера за бисквитки, сайтът използва Google Analytics 4, услуга на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Тя ми помага да разбера как се използва сайтът (кои страници се четат, как хората го намират, от какви устройства) и да го подобрявам. Ако не приемеш, Google Analytics изобщо не се зарежда.

Google Analytics използва бисквитки и обработва данни като разгледани страници, приблизително местоположение (държава/град), информация за устройството и браузъра и съкратен IP адрес. Google може да предава данни към САЩ; Google е сертифициран по Рамката за защита на данните между ЕС и САЩ.

Правно основание: твоето съгласие (чл. 6, пар. 1, буква „а“ от GDPR). Можеш да го оттеглиш по всяко време чрез „Настройки за бисквитки“; тогава бисквитките за анализ се изтриват. Данните в Google Analytics се пазят до 14 месеца. Повече: policies.google.com/privacy

Ако натиснеш „Приемам“, сайтът използва и Adhara Analytics (adharaweb.com), за да брои посещенията на страниците. За всяка отворена страница се изпращат адресът ѝ, страницата, от която идваш, маркерите за кампания в линка (utm_…), дали ползваш мобилно устройство или компютър и случаен идентификатор, съхранен в браузъра ти („_adhara_sid“). Той не съдържа името или имейла ти. Правно основание: твоето съгласие (чл. 6, пар. 1, буква „а“ от GDPR). Ако го оттеглиш чрез „Настройки за бисквитки“, идентификаторът се изтрива и Adhara Analytics вече не се зарежда.

Кориците на видеата се зареждат през собствения сървър на сайта, така че само като ги гледаш, към YouTube не се изпращат данни. Видеото се зарежда от YouTube (в режим с повишена поверителност, youtube-nocookie.com) едва когато натиснеш „пусни“. От този момент Google получава IP адреса ти и информация за устройството и видеото. Правно основание: твоето действие да пуснеш видеото (чл. 6, пар. 1, буква „а“ от GDPR). Повече: policies.google.com/privacy

В някои статии в блога има подкаст плейър. Аудиофайлът се зарежда от услугата за хостинг на подкаста, която получава IP адреса ти и данни за браузъра, за да го достави.

Блогът работи с Adhara (adharaweb.com). В някои статии има форми, в които можеш да се запишеш, например за безплатен материал или новини. Ако попълниш такава форма, въведените данни (имейл и според формата име, телефон или фирма) се изпращат към Adhara, за да ти изпратя това, което си поискала, и да се свържа с теб.

За да виждам колко често тези форми се показват и натискат, сайтът изпраща анонимни събития към Adhara заедно със случаен идентификатор на посетителя, съхранен в браузъра ти („adhara_visitor_id“). Той не съдържа името или имейла ти.

Ако отметнеш и полето, за да получаваш имейлите ми, Adhara записва съгласието ти: точния текст, с който си се съгласила, датата и часа, страницата и IP адреса ти. Без тази отметка получаваш само това, което си поискала, а не маркетингови имейли.

Правно основание: твоето съгласие, когато изпращаш формата (чл. 6, пар. 1, буква „а“ от GDPR), и моят законен интерес да виждам кои предложения са полезни (чл. 6, пар. 1, буква „е“ от GDPR). Пазя данните ти, докато не се отпишеш или не ме помолиш да ги изтрия.

Ако ми пишеш по имейл (например чрез бутоните „Предложи се за гост“, „Покани ме като лектор“ или за бюлетина, които отварят твоята имейл програма), обработвам имейл адреса ти и това, което пишеш, за да ти отговоря. Правно основание: стъпки преди евентуален договор (чл. 6, пар. 1, буква „б“ от GDPR) и моят законен интерес да отговарям на съобщения (чл. 6, пар. 1, буква „е“ от GDPR). Изтривам съобщенията, когато вече не са нужни, освен ако законът не изисква да ги пазя (например за данъчни цели).

Сайтът само води с връзки към YouTube, Spotify, Apple Podcasts, Instagram, TikTok и LinkedIn; не вгражда техни бутони за проследяване. Данни към тези платформи отиват едва когато натиснеш връзката и ги посетиш. Там важат техните политики за поверителност.

Имаш право:

• →да получиш информация какви данни пазя за теб (чл. 15 от GDPR)
• →грешни данни да бъдат коригирани (чл. 16)
• →данните ти да бъдат изтрити (чл. 17)
• →да ограничиш обработването (чл. 18)
• →да получиш данните си в преносим формат (чл. 20)
• →да възразиш срещу обработване на основание законен интерес (чл. 21)
• →да оттеглиш съгласието си по всяко време, занапред (чл. 7, пар. 3)

За да упражниш някое от тези права, пиши на luizasammarova@gmail.com.

Можеш да подадеш и жалба до надзорен орган, например в България: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, 1592 София · www.cpdp.bg, или до органа в държавата от ЕС, в която живееш.

Обновявам тази политика, когато сайтът се промени. Актуалната версия винаги е на тази страница.