← КЪМ САЙТА

Политика за поверителност

Последна редакция: ноември 2026 г. · в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни

01. Общи положения

Тази политика описва как се събират, обработват, съхраняват и защитават личните данни на посетителите на уебсайта iamcode.org (по-долу „Сайтът“) и на лицата, които изпращат запитване за събитие през формата на Сайта. Сайтът представя CODE, марката за събития и продукция.

Ползвайки Сайта и/или изпращайки запитване, Вие потвърждавате, че сте се запознали с тази политика. Тя се чете заедно с Политиката за бисквитки.

02. Администратор на личните данни

Наименование
„ПРОДУЦЕНТСКА КОМПАНИЯ КОД“ ЕООД (PRODUCER COMPANY CODE EOOD)
ЕИК
203622387
Седалище и адрес на управление
гр. София 1574, район „Слатина“, ж.к. „Христо Смирненски“, бл. 31А, ет. 1, ап. 1А
Представлявано от
управителя Цветелин Иванов
Марка, под която се предоставят услугите
CODE
Имейл за въпроси за личните данни
events@iamcode.org

Не е назначено длъжностно лице по защита на данните (DPO) по чл. 37 GDPR, тъй като обемът и естеството на обработваните данни не попадат в хипотезите, при които това е задължително.

03. Какви данни се събират и защо

Събираме единствено данните, които Вие доброволно ни давате чрез формата за запитване:

Моля, не ни изпращайте специални категории данни по чл. 9 GDPR (здраве, религия, политически възгледи и др.). Предоставянето на данните не е задължително, но без име и контакт не можем да отговорим на запитването Ви.

Технически данни. При зареждане на Сайта IP адресът и данните за заявката (браузър, адрес на страницата, час) се обработват технически от Cloudflare, който стои пред Сайта, и от хостинг доставчика (сървърни логове). Това е необходимо за доставката на страниците, тяхната стабилност и защитата на Сайта от атаки.

Защита на формата от злоупотреба. За да ограничим прекомерния брой запитвания от един източник, не пазим самия IP адрес, а само негов необратим криптографски отпечатък (хеш) с брой и час на изпращанията. Отпечатъкът не позволява възстановяване на адреса и не се ползва за друго (защита на данните на етапа на проектирането, чл. 25 GDPR).

04. Правни основания (чл. 6, § 1 GDPR)

Не ползваме данните Ви за директен маркетинг, не ги продаваме и не правим автоматизирани индивидуални решения или профилиране (чл. 22 GDPR). Тъй като обработването не се основава на съгласие, при изпращане на формата не се иска отделно съгласие (чекбокс).

05. Получатели и обработващи (чл. 28 GDPR)

Запитването Ви се чете само от екипа на CODE, който отговаря по него. Ползваме двама обработващи:

Формата се обработва на нашия хостинг и съобщението стига до нас като имейл, без друг посредник. Шрифтовете, библиотеките и видеата на Сайта се зареждат от неговия собствен адрес; при разглеждане не се изпращат заявки към услуги на трети страни извън посочените тук.

Международни трансфери. Cloudflare, Inc. е със седалище в САЩ и обработва данни и в свои центрове извън Европейското икономическо пространство. Трансферът се основава на сертифицирането на Cloudflare по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework, решение на Европейската комисия от 10.07.2023 г.) и на стандартните договорни клаузи на Европейската комисия в договора за обработване на данни на Cloudflare. Данните от формата се съхраняват само при хостинга в България. Данни се разкриват на държавни органи само когато това е задължително по закон.

06. Срокове за съхранение

Кореспонденцията по запитване се пази, докато трае комуникацията, и разумен срок след това. Ако не се стигне до договор, данните се изтриват по Ваше искане, а без такова - не по-късно от 12 месеца след последната кореспонденция. При сключен договор свързаните с него данни се пазят в сроковете по счетоводното и данъчното законодателство. Отпечатъкът по т. 03 се изтрива автоматично след края на периода на ограничение. Логовете на хостинга и на Cloudflare се пазят в сроковете, определени от тези доставчици.

07. Сигурност (чл. 32 GDPR)

Сайтът е статичен и няма база данни с профили или пароли. Връзката е криптирана (HTTPS/TLS), а Cloudflare филтрира злонамерения трафик, преди да стигне до сървъра. Събираме само данните, без които не можем да отговорим (чл. 5, § 1, б. „в“ GDPR).

08. Бисквитки

Сайтът не поставя проследяващи, рекламни или аналитични бисквитки и не ползва Google Analytics или рекламни пиксели. Единствената възможна бисквитка е техническа бисквитка за сигурност на Cloudflare, която се поставя само ако Cloudflare покаже проверка срещу ботове. Подробностите са в Политиката за бисквитки.

09. Вашите права (чл. 12-22 GDPR)

За всяко от тези права пишете на events@iamcode.org. Отговаряме без ненужно забавяне и най-късно до един месец (чл. 12, § 3 GDPR); при нужда срокът може да се удължи с още два месеца, за което ще Ви уведомим. При основателно съмнение за самоличността можем да поискаме допълнителна информация (чл. 12, § 6). Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания (чл. 12, § 5).

10. Право на жалба (чл. 77-79 GDPR)

Имате право на жалба до надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, kzld@cpdp.bg. Имате и право на съдебна защита срещу решение на надзорния орган (чл. 78) и срещу администратора или обработващия (чл. 79).

11. Непълнолетни

Формата не е предназначена за лица под 16 години и съзнателно не събираме данни на деца. Ако разберем, че сме получили такива данни без съгласие на родител или настойник, ги изтриваме незабавно.

12. Нарушение на сигурността

При нарушение на сигурността на данните, което е вероятно да породи риск за правата Ви, уведомяваме КЗЛД в срок до 72 часа (чл. 33 GDPR), а при висок риск - и Вас без ненужно забавяне (чл. 34 GDPR).

13. Промени

При промяна в начина на обработване ще публикуваме новата версия на тази страница с нова дата на редакция.