# Политика за поверителност
**Статус: чернова — временна версия, до регистрацията на сдружението. Все още не е внедрена като функционалност в приложението.**
*Последна актуализация: 02.07.2026*
> Забележка: този превод е изготвен с автоматизирана помощ и е препоръчително да бъде прегледан от юрист, говорещ български, преди публикуване — текстът е правно обвързващ.
## 1. Кой отговаря за вашите данни
Понастоящем този проект се управлява от:
> **„Инджентикс" ЕООД**
> бул. „Цар Борис III" №81, Вход В, Офис 9, 1612 София, България
> ЕИК: 203 328 132
> ДДС номер: BG203328132
> Контакт: contact@ingentics.com
Това приложение се разработва от името на неправителствена организация (НПО), която понастоящем **е в процес на учредяване** в България. До официалната регистрация на сдружението (т.е. до получаване на собствен ЕИК от Регистъра на юридическите лица с нестопанска цел), **„Инджентикс" ЕООД действа като администратор на лични данни** за данните, обработвани чрез това приложение.
След регистрацията на сдружението тази политика ще бъде актуализирана, за да посочи сдружението като администратор на данни, а потребителите ще бъдат уведомени за промяната (вижте [Раздел 11](#11-промени-в-тази-политика)).
## 2. Какво обхваща този документ
Тази политика обяснява какви лични данни събира приложението, защо, за колко време, кой има достъп до тях и какви права имате върху тях, съгласно Общия регламент относно защитата на данните (GDPR).
## 3. Данни, които събираме
| Данни | Източник | Цел |
|---|---|---|
| Имейл адрес, име, профилна снимка | Вход чрез Google OAuth | Идентификация на акаунта |
| Предпочитан език и часова зона | Профил на потребителя / браузър | Показване на приложението на правилния език/време |
| Дата на приемане на условията за ползване | Действие на потребителя | Доказателство за съгласие с условията |
| Записвания за събития (кои събития, дати на записване/отписване) | Действие на потребителя | Управление на вашето участие в събития |
| Съгласие за контакт (да/не) | Действие на потребителя, за всяко записване | Дали организаторите могат да се свържат с вас относно това събитие |
| Незадължителен коментар при записване | Действие на потребителя | Помощ на организаторите при подготовката на събитието |
| Незадължителни логистични отговори (предложен транспорт/места, инструменти, нужда от настаняване) | Действие на потребителя, за всяко записване | Помощ на организаторите при планиране на логистиката |
| Идентификатор на сесия | Автоматично, техническо | Поддържане на вход в системата |
Не използваме анализи, реклама или проследяващи бисквитки. Не събираме данни извън изброените по-горе.
## 4. Защо обработваме вашите данни и на какво правно основание
- **Управление на акаунта** (имейл, информация от Google профила): необходимо за предоставяне на акаунт — правно основание: изпълнение на договор с вас / съгласие, дадено при вход.
- **Управление на записванията за събития** (записвания, коментари, логистични отговори): необходимо за организиране на събитията, за които се записвате — правно основание: изпълнение на договор с вас.
- **Свързване от организатори**: само ако изрично сте се съгласили чрез отметката за съгласие за контакт — правно основание: съгласие, което можете да оттеглите по всяко време.
- **Запис на приемане на условията за ползване**: необходим за доказване на съответствие — правно основание: правно задължение / легитимен интерес.
## 5. С кого споделяме вашите данни
- **Администратори на събития**: доброволци или служители, действащи от името на организацията, описана в Раздел 1, които имат нужда да виждат информация за участниците (имейл, коментари, логистични отговори), за да организират събитията. Те са обвързани с ангажимент за поверителност и имат достъп само до необходимото за тяхната роля.
- **„Инджентикс" ЕООД** (вижте Раздел 1): като технически хостинг доставчик и оператор на инфраструктурата на приложението.
- **Google**: като доставчик на идентификация, използван за вход (Google OAuth). За начина, по който Google обработва данните ви за удостоверяване, вижте политиката за поверителност на Google.
Не продаваме и не отдаваме под наем личните ви данни на трети страни.
## 6. Международни трансфери на данни
Google, нашият доставчик за вход, е компания със седалище в САЩ. Данните, обменяни при вход (имейл, име, профилна снимка), могат да бъдат обработвани извън ЕС/ЕИП. Google е обвързан със собствени ангажименти за защита на данните (включително рамката EU-US Data Privacy Framework / стандартни договорни клаузи, в зависимост от актуалния статус на сертификация на Google). Никакви други данни в това приложение не се трансферират извън ЕС/ЕИП.
## 7. Колко дълго съхраняваме вашите данни
- Докато акаунтът ви е активен: данните ви се съхраняват, докато използвате приложението.
- **Планирано (все още не е внедрено):** акаунти, неактивни в продължение на **3 години**, ще бъдат автоматично анонимизирани.
- Можете да поискате изтриване (анонимизиране) на акаунта си по всяко време от страницата на профила си; това е незабавно и необратимо.
- Анонимизирането премахва вашия имейл, идентификатори от Google, име, аватар, език и часова зона, като запазва неидентифициращи статистики за събитията.
## 8. Вашите права
Съгласно GDPR имате право на:
- **Достъп** до вашите данни (наличен директно от профила ви чрез функцията „Изтегли моите данни").
- **Коригиране** на неточни данни (чрез настройките на профила ви).
- **Изтриване** на данните ви / искане за анонимизиране (чрез функцията „Изтрий моя акаунт" в профила ви).
- **Преносимост** на данните ви (експортът се предоставя в структуриран, машинно четим формат).
- **Възражение** или **оттегляне на съгласие** за обработка, базирана на съгласие (напр. отметката за съгласие за контакт, която можете да размаркирате по всяко време).
- **Подаване на жалба** до компетентния надзорен орган. Тъй като проектът понастоящем се управлява от България, това е **Комисията за защита на личните данни (КЗЛД)**, cpdp.bg, София.
За да упражните някое от тези права извън наличното в приложението, свържете се с нас на адреса от Раздел 1.
## 9. Сигурност
Достъпът до административни данни е ограничен до удостоверени администратори. Сесиите се съхраняват на сървъра. Предприемаме разумни технически мерки за защита на вашите данни, но не можем да гарантираме абсолютна сигурност на данните, предавани през интернет.
## 10. Непълнолетни лица
**Предстои потвърждение след финализиране на дейностите и целевата аудитория на НПО.** Понастоящем приложението не прилага специфичен механизъм за съгласие за непълнолетни лица. Ако се очаква участие на непълнолетни в събития, този раздел ще бъде актуализиран със съответните предпазни мерки (напр. родителско съгласие), преди да бъде разрешено такова участие.
## 11. Промени в тази политика
Това е временна политика, която ще бъде преразгледана след правната регистрация на НПО, по-специално за да се актуализира самоличността на администратора на данни в Раздел 1. Когато политиката се промени по начин, засягащ вашите права или начина на обработка на данните ви, ще ви помолим да приемете отново условията за ползване.
## 12. Свържете се с нас
За въпроси относно тази политика или вашите данни: **contact@ingentics.com**