Тази политика обяснява какви лични данни обработва сайтът visithisarya.com, защо, колко дълго и какви са правата ви. Сайтът е направен така, че да събира възможно най-малко: няма регистрация, коментари или чат, а услугите на други компании (Google Analytics, Google Ads, YouTube, Google Forms) се зареждат само когато вие ги изберете.
Кой обработва данните
Администратор на личните данни е Фондация „Развитие за Хисаря“, ЕИК 206257320, ул. „Антон Билкин“ № 30, 4180 Хисаря.
Лице за контакт по въпросите на личните данни: Павел Недев, [email protected].
Какво се случва, когато разглеждате сайта
- Сървърът. Сайтът е на сървър на Hetzner Online GmbH в Германия, зад мрежата на Cloudflare, Inc. (защита от атаки и бързина). Както при всеки сайт, при всяка заявка сървърът и Cloudflare виждат IP адреса ви, браузъра и адреса на страницата. Не правим профили с тези данни. Нашият сървър не води дневник на отделните посещения; служебните му записи са само за грешки. Cloudflare пази техническите данни по своята политика.
- Основание за тези технически данни (и за проверката на Cloudflare Turnstile във формата за абонамент) е нашият законен интерес сайтът да работи сигурно и да е защитен от атаки и злоупотреби (чл. 6, ал. 1, буква „е“ от GDPR).
- Cloudflare е американска компания и данните може да минат през сървъри извън ЕС. Cloudflare участва в Рамката за защита на данните ЕС–САЩ и обработва данните по договор за обработка със стандартните договорни клаузи на ЕС.
- Шрифтовете, снимките, картата и търсенето са от нашия сървър – при зареждане на страница не се правят заявки към други компании.
- „Слушай“. Записите на страниците са генерирани предварително и са файлове на нашия сървър; при слушане не се изпраща нищо на трети страни.
- Видеата (YouTube). Видеото се зарежда едва когато натиснете „Пусни“, от youtube-nocookie.com (режимът на YouTube с намалено проследяване). Тогава Google (YouTube) получава IP адреса ви и данни за браузъра и може да постави свои бисквитки – по политиката на Google.
- Анкетите (Google Forms) се зареждат само след натискане на бутона; отговорите се обработват от Google.
Абонамент за новини
Ако се абонирате от формата най-долу на страниците, пазим:
- имейл адреса ви;
- кога сте се абонирали, кога сте потвърдили и (ако е така) кога сте се отписали;
- версията на текста за съгласие, който сте видели, и страницата, от която сте се абонирали;
- „отпечатък“ на IP адреса ви (необратим хеш, не самия адрес) – само за защита от злоупотреби и ограничаване на опитите.
Основание: вашето съгласие (чл. 6, ал. 1, буква „а“ от GDPR), потвърдено с писмото, което ви изпращаме (двойно потвърждение). Без потвърждение не ви пишем.
Защита от ботове. Формата ползва Cloudflare Turnstile. Проверката се зарежда едва когато започнете да попълвате формата; Cloudflare получава IP адреса ви и данни за браузъра, за да прецени дали сте човек, и не поставя рекламни бисквитки (политиката на Cloudflare).
Изпращането на писмата е през Resend (Resend, Inc., САЩ), който обработва имейл адреса ви само за да достави писмото, по договор за обработка на данни и стандартните договорни клаузи на ЕС (политиката на Resend).
Колко дълго: докато не се отпишете. Непотвърдените заявки се трият след 30 дни, а данните на отписаните – 30 дни след отписването. Базата се архивира всяка нощ криптирано в Hetzner (ЕС); архивите се пазят 30 дни.
Отписване: с връзката във всяко писмо (с едно натискане) или с писмо до [email protected]. Не предаваме адреса ви на никого и не го ползваме за друго.
Бисквитки
Бисквитки (и подобни записи в браузъра) ползваме в три категории. Изборът е ваш – от банера при първото посещение или по всяко време от „Настройки за бисквитки“ най-долу на всяка страница. „Приемам“ включва аналитиката и рекламата, „Отказвам“ – нито едно от двете, а в „Настройки“ избирате поотделно.
| Категория | Какво | Колко дълго | Нужно ли е съгласие |
|---|---|---|---|
| Необходими | vh-consent – изборът ви от банера (в браузъра ви, не се праща никъде) |
6 месеца | Не |
| Аналитика | Google Analytics 4: бисквитките _ga и _ga_B1370BD361 |
до 2 години | Да |
| Реклама | Google Ads: бисквитките _gcl_au и _gcl_aw (и други _gcl_…) |
до 90 дни | Да |
Докато не изберете „Приемам“ или не включите поне една категория в „Настройки“, скриптът на Google изобщо не се зарежда и не се прави нито една заявка към Google. Ползваме режима за съгласие на Google (Consent Mode v2): Google получава изрично кои категории сте приели и кои – не.
Аналитика
Google Analytics 4 (Google Ireland Ltd.) ни показва колко хора посещават сайта, кои страници четат и какво ползват: търсене, „Упътване“, видео, абонамент, филтри на картата, връзки към хотели, „Добави в календара“. Google Analytics пази данните за отделните посетители и събития 2 месеца; след това остават само обобщени отчети. Не ползваме Google Signals.
Реклама
Фондацията рекламира Хисаря в търсачката на Google с безвъзмездната програма на Google за нестопански организации (Google Ad Grants). С категорията „Реклама“ (Google Ads, Google Ireland Ltd.) измерваме кои от тези реклами водят до посещение и полезно действие на сайта – „Упътване“, абонамент, връзка към сайт на хотел, „Добави в календара“. Тези действия се пращат през Google Analytics и Google Ads ги свързва с кликването върху рекламата.
Когато стигнете до сайта от реклама в Google, адресът на страницата съдържа параметъра gclid – идентификатор на кликването, който Google слага в адреса. Ако сте приели „Реклама“, той се записва в бисквитката _gcl_aw и така Google Ads разбира, че действието е след кликване върху реклама. Без това съгласие идентификаторът не се записва и сайтът не го праща на Google (адресът на страницата стига до Google Analytics без него).
Не правим списъци за ремаркетинг (реклами, които ви „следват“ в други сайтове) и не ползваме данните за персонализирани реклами.
Основание и прехвърляне
Основание за аналитиката и рекламата е вашето съгласие (чл. 6, ал. 1, буква „а“ от GDPR и чл. 4а от Закона за електронните съобщения). Можете да го оттеглите по всяко време от „Настройки за бисквитки“ – тогава съответната категория спира веднага, а бисквитките ѝ (_ga… или _gcl_…) се трият. Оттеглянето не засяга законността на обработването преди него.
Получател на данните е Google Ireland Ltd. Данните може да се прехвърлят в САЩ по Рамката за защита на данните ЕС–САЩ (политиката на Google).
Автоматизирани решения
Не вземаме решения за вас само по автоматизиран начин и не правим профилиране по смисъла на чл. 22 от GDPR.
Вашите права
Имате право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработването, на преносимост и на възражение (включително срещу обработването на основание законен интерес), както и да оттеглите съгласието си по всяко време. Пишете ни на [email protected] – отговаряме до един месец. Имате право и на жалба до Комисията за защита на личните данни (ул. „Проф. Цветан Лазаров“ № 2, София 1592, cpdp.bg).
Промени
Ако променим политиката, новият текст се публикува тук с датата на промяната. Ако промяната засяга бисквитките, банерът ще ви попита отново.