Политика за поверителност
Последна редакция: ноември 2026 г. · в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни
01. Общи положения
Тази политика описва как се събират, обработват, съхраняват и защитават личните данни на посетителите на уебсайта iamcode.org (по-долу „Сайтът“) и на лицата, които изпращат запитване за събитие през формата на Сайта. Сайтът представя CODE, марката за събития и продукция.
Ползвайки Сайта и/или изпращайки запитване, Вие потвърждавате, че сте се запознали с тази политика. Тя се чете заедно с Политиката за бисквитки.
02. Администратор на личните данни
- Наименование
- „ПРОДУЦЕНТСКА КОМПАНИЯ КОД“ ЕООД (PRODUCER COMPANY CODE EOOD)
- ЕИК
- 203622387
- Седалище и адрес на управление
- гр. София 1574, район „Слатина“, ж.к. „Христо Смирненски“, бл. 31А, ет. 1, ап. 1А
- Представлявано от
- управителя Цветелин Иванов
- Марка, под която се предоставят услугите
- CODE
- Имейл за въпроси за личните данни
- events@iamcode.org
Не е назначено длъжностно лице по защита на данните (DPO) по чл. 37 GDPR, тъй като обемът и естеството на обработваните данни не попадат в хипотезите, при които това е задължително.
03. Какви данни се събират и защо
Събираме единствено данните, които Вие доброволно ни давате чрез формата за запитване:
- име - за да се обърнем към Вас;
- контакт (имейл или телефон) - за да Ви отговорим и да Ви изпратим предложение;
- дата на събитието (по избор) и брой гости (по избор) - за да преценим възможностите;
- ориентировъчен бюджет (по избор) - ако решите да го посочите;
- вид на събитието и съобщение - описание на това, което искате.
Моля, не ни изпращайте специални категории данни по чл. 9 GDPR (здраве, религия, политически възгледи и др.). Предоставянето на данните не е задължително, но без име и контакт не можем да отговорим на запитването Ви.
Технически данни. При зареждане на Сайта IP адресът и данните за заявката (браузър, адрес на страницата, час) се обработват технически от Cloudflare, който стои пред Сайта, и от хостинг доставчика (сървърни логове). Това е необходимо за доставката на страниците, тяхната стабилност и защитата на Сайта от атаки.
Защита на формата от злоупотреба. За да ограничим прекомерния брой запитвания от един източник, не пазим самия IP адрес, а само негов необратим криптографски отпечатък (хеш) с брой и час на изпращанията. Отпечатъкът не позволява възстановяване на адреса и не се ползва за друго (защита на данните на етапа на проектирането, чл. 25 GDPR).
04. Правни основания (чл. 6, § 1 GDPR)
- б. „б“ - стъпки по Ваше искане преди сключване на договор (отговор на запитването и предложение), а при сключен договор - неговото изпълнение;
- б. „е“ - легитимен интерес от техническата работа и сигурността на Сайта и защита от злоупотреби (включително защитата през Cloudflare);
- б. „в“ - законово задължение при сключен договор (съхранение по счетоводното и данъчното законодателство).
Не ползваме данните Ви за директен маркетинг, не ги продаваме и не правим автоматизирани индивидуални решения или профилиране (чл. 22 GDPR). Тъй като обработването не се основава на съгласие, при изпращане на формата не се иска отделно съгласие (чекбокс).
05. Получатели и обработващи (чл. 28 GDPR)
Запитването Ви се чете само от екипа на CODE, който отговаря по него. Ползваме двама обработващи:
- „СуперХостинг.БГ“ ООД - хостинг на Сайта и на електронната поща, с център за данни в Република България.
- Cloudflare, Inc. - мрежа за доставка на съдържание и защита, която стои пред Сайта: всички заявки към iamcode.org минават през нея. Cloudflare обработва IP адреса и данните за заявката, за да доставя страниците бързо и да спира атаки и злонамерени ботове.
Формата се обработва на нашия хостинг и съобщението стига до нас като имейл, без друг посредник. Шрифтовете, библиотеките и видеата на Сайта се зареждат от неговия собствен адрес; при разглеждане не се изпращат заявки към услуги на трети страни извън посочените тук.
Международни трансфери. Cloudflare, Inc. е със седалище в САЩ и обработва данни и в свои центрове извън Европейското икономическо пространство. Трансферът се основава на сертифицирането на Cloudflare по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework, решение на Европейската комисия от 10.07.2023 г.) и на стандартните договорни клаузи на Европейската комисия в договора за обработване на данни на Cloudflare. Данните от формата се съхраняват само при хостинга в България. Данни се разкриват на държавни органи само когато това е задължително по закон.
06. Срокове за съхранение
Кореспонденцията по запитване се пази, докато трае комуникацията, и разумен срок след това. Ако не се стигне до договор, данните се изтриват по Ваше искане, а без такова - не по-късно от 12 месеца след последната кореспонденция. При сключен договор свързаните с него данни се пазят в сроковете по счетоводното и данъчното законодателство. Отпечатъкът по т. 03 се изтрива автоматично след края на периода на ограничение. Логовете на хостинга и на Cloudflare се пазят в сроковете, определени от тези доставчици.
07. Сигурност (чл. 32 GDPR)
Сайтът е статичен и няма база данни с профили или пароли. Връзката е криптирана (HTTPS/TLS), а Cloudflare филтрира злонамерения трафик, преди да стигне до сървъра. Събираме само данните, без които не можем да отговорим (чл. 5, § 1, б. „в“ GDPR).
08. Бисквитки
Сайтът не поставя проследяващи, рекламни или аналитични бисквитки и не ползва Google Analytics или рекламни пиксели. Единствената възможна бисквитка е техническа бисквитка за сигурност на Cloudflare, която се поставя само ако Cloudflare покаже проверка срещу ботове. Подробностите са в Политиката за бисквитки.
09. Вашите права (чл. 12-22 GDPR)
- достъп (чл. 15) - потвърждение дали обработваме Ваши данни и копие от тях;
- коригиране (чл. 16) на неточни или непълни данни;
- изтриване (чл. 17), когато има основание за това;
- ограничаване на обработването (чл. 18);
- преносимост (чл. 20), доколкото обработването е автоматизирано и на основание договор;
- възражение (чл. 21) срещу обработване на основание легитимен интерес.
За всяко от тези права пишете на events@iamcode.org. Отговаряме без ненужно забавяне и най-късно до един месец (чл. 12, § 3 GDPR); при нужда срокът може да се удължи с още два месеца, за което ще Ви уведомим. При основателно съмнение за самоличността можем да поискаме допълнителна информация (чл. 12, § 6). Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания (чл. 12, § 5).
10. Право на жалба (чл. 77-79 GDPR)
Имате право на жалба до надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, kzld@cpdp.bg. Имате и право на съдебна защита срещу решение на надзорния орган (чл. 78) и срещу администратора или обработващия (чл. 79).
11. Непълнолетни
Формата не е предназначена за лица под 16 години и съзнателно не събираме данни на деца. Ако разберем, че сме получили такива данни без съгласие на родител или настойник, ги изтриваме незабавно.
12. Нарушение на сигурността
При нарушение на сигурността на данните, което е вероятно да породи риск за правата Ви, уведомяваме КЗЛД в срок до 72 часа (чл. 33 GDPR), а при висок риск - и Вас без ненужно забавяне (чл. 34 GDPR).
13. Промени
При промяна в начина на обработване ще публикуваме новата версия на тази страница с нова дата на редакция.
Политика за бисквитки
Последна редакция: ноември 2026 г.
01. За какво е тази политика
Тази политика обяснява дали и как уебсайтът iamcode.org (по-долу „Сайтът“) използва бисквитки (cookies) и сходни технологии за съхранение на информация на Вашето устройство. Тя допълва Политиката за поверителност, където е описано обработването на данните от формата за запитване.
02. Какво е „бисквитка“
Бисквитката е малък текстов файл, който уебсайт може да запише на компютъра, телефона или таблета Ви. Използва се най-често за запомняне на предпочитания, за вход в профил или за проследяване на поведението на посетителите с рекламна и статистическа цел.
03. Какво НЕ използва Сайтът
Самият Сайт не поставя бисквитки и не записва нищо в паметта на браузъра Ви (localStorage, sessionStorage). По-конкретно:
- не се използва Google Analytics или друг инструмент за уеб анализ;
- няма рекламни пиксели и инструменти за ремаркетинг;
- не се изгражда профил на посетителя и не се проследява поведението му между посещенията;
- шрифтовете, библиотеките и видеата се зареждат от собствения адрес на Сайта, без заявки към сървъри на трети страни.
Мястото в 3D света, на което сте (например „Събития“), се пази само в адреса на страницата (частта след „#“), за да не Ви връща на входа при презареждане. Това не е бисквитка и не се изпраща никъде.
04. Cloudflare пред Сайта
Пред Сайта стои Cloudflare, Inc. - мрежа за доставка на съдържание и защита. Всяка заявка към iamcode.org минава през нея, за да се доставят страниците бързо и да се спират атаки и злонамерени ботове. При това Cloudflare обработва IP адреса и данните за заявката (подробности и основанията - в т. 05 на Политиката за поверителност).
При обикновено разглеждане Cloudflare не поставя бисквитки. Само ако системата за защита прецени дадена заявка за съмнителна и покаже проверка срещу ботове, след успешна проверка се поставя една бисквитка:
- Име
- cf_clearance
- Поставя я
- Cloudflare, Inc., за домейна iamcode.org
- Предназначение
- помни, че браузърът Ви е минал проверката, за да не я показва отново при всяка страница
- Срок
- кратък, според настройката на проверката (по подразбиране 30 минути)
- Вид
- строго необходима за сигурността на Сайта; не съдържа име, имейл или друга лична информация и не се използва за реклама или проследяване
Ако в бъдеще включим други защити на Cloudflare, които поставят бисквитки, ще ги опишем тук.
05. Защо няма банер за съгласие
Съгласно чл. 4а от Закона за електронната търговия съхранение на информация или достъп до нея в устройството на потребителя изисква информация и възможност за отказ, освен когато е необходимо единствено за предоставяне на изрично поисканата услуга (чл. 4а, ал. 4, т. 2 ЗЕТ). Сайтът сам не съхранява и не чете нищо от устройството Ви. Единствената възможна бисквитка - тази за сигурност на Cloudflare - е строго необходима, за да се достави поисканата страница защитено, и се поставя само след проверка срещу ботове. Затова Сайтът не показва банер за бисквитки.
06. Данни, които се обработват и без бисквитки
И без бисквитки при зареждане на Сайта Cloudflare и хостинг доставчикът обработват технически IP адреса и данните за заявката (логове), а за защита на формата се пази само необратим отпечатък на IP адреса. Подробностите, основанията и сроковете са в Политиката за поверителност.
07. Как да управлявате бисквитките
Можете по всяко време да прегледате, изтриете или блокирате бисквитки от настройките на браузъра си. Сайтът ще продължи да работи; ако блокирате и бисквитката за сигурност, при проверка срещу ботове тя може да Ви се показва по-често.
08. Администратор и контакт
„ПРОДУЦЕНТСКА КОМПАНИЯ КОД“ ЕООД (CODE), ЕИК 203622387, гр. София 1574, район „Слатина“, ж.к. „Христо Смирненски“, бл. 31А, ет. 1, ап. 1А. Въпроси: events@iamcode.org.
09. Промени
При промяна в начина, по който Сайтът използва бисквитки, ще публикуваме новата версия тук с нова дата на редакция.