Политика за поверителност

Настоящата Политика за поверителност описва как платформата Съдба, достъпна на адрес www.signs-hope.live, събира, използва, съхранява и защитава личните данни на своите потребители. Моля, прочетете внимателно този документ, преди да използвате нашите услуги.

Ние се ангажираме да защитаваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (известен като GDPR), Закона за защита на личните данни на Република България и всички приложими национални и европейски нормативни актове в областта на защитата на личните данни. Като администратор на лични данни, ние поемаме пълна отговорност за законосъобразното и прозрачно обработване на Вашата информация.

1. Информация за администратора на лични данни

Администратор на личните данни, събирани чрез платформата Съдба, е:

За всички въпроси, свързани с обработването на Вашите лични данни, можете да се свържете с нас на посочените по-горе данни за контакт.

2. Какви лични данни събираме

В зависимост от начина, по който използвате нашата платформа, ние можем да събираме различни категории лични данни. По-долу са описани подробно всички категории информация, която може да бъде събирана.

2.1. Данни, предоставяни директно от Вас

Когато се регистрирате, създавате профил или използвате функционалностите на платформата Съдба, Вие доброволно ни предоставяте следните данни:

• Идентификационни данни: Вашето ime (собствено и фамилно), потребителско име или псевдоним.
• Данни за контакт: Електронна поща, телефонен номер (ако е предоставен).
• Данни за профила: Дата на раждане, пол, снимка на профила (ако е качена), биографична информация.
• Данни за астрологични предпочитания: Зодиакален знак, дата и час на раждане, място на раждане — информация, необходима за предоставяне на персонализирани астрологични услуги.
• Съдържание, генерирано от потребителя: Коментари, съобщения, отговори на въпроси, оценки и всякакво друго съдържание, което публикувате на платформата.
• Данни за плащания: При извършване на покупки — информация за фактуриране (без съхранение на пълни данни за банкови карти, тъй като плащанията се обработват от сертифицирани доставчици на платежни услуги).
• Кореспонденция: Всяка информация, която ни изпращате чрез формите за контакт, по електронна поща или чрез други комуникационни канали.

2.2. Данни, събирани автоматично

При посещение на нашия уебсайт, независимо дали сте регистриран потребител, нашите системи автоматично събират следната техническа информация:

• Данни за устройството: Тип и модел на устройството, операционна система и версия, тип и версия на браузъра, резолюция на екрана.
• Данни за мрежата: IP адрес, интернет доставчик, географско местоположение (на ниво държава/град, определено въз основа на IP адреса).
• Данни за използването: Страници, посетени на нашия уебсайт, времето, прекарано на всяка страница, препратки (referrer URLs), пътища на навигация, кликвания и взаимодействия.
• Данни за сесията: Дата и час на посещение, продължителност на сесията, данни за влизане и излизане от системата.
• Данни от бисквитки и подобни технологии: Информация, събирана чрез бисквитки (cookies), уеб маяци (web beacons), пиксели и подобни технологии за проследяване.

2.3. Данни от трети страни

В определени случаи можем да получаваме информация за Вас от трети страни, включително:

• Социални мрежи: Ако използвате функцията за вход чрез социални мрежи (например Facebook, Google), получаваме основна информация от профила Ви, разрешена от съответната платформа.
• Аналитични партньори: Агрегирани и анонимизирани данни за поведението на потребителите от аналитични инструменти.
• Рекламни партньори: Информация за взаимодействие с реклами, показани извън нашата платформа.

3. Цели и правни основания за обработване на данните

Ние обработваме личните Ви данни само когато разполагаме с валидно правно основание за това съгласно чл. 6 от GDPR. По-долу са описани конкретните цели и съответните правни основания:

3.1. Предоставяне на услугите

Правно основание: Изпълнение на договор (чл. 6, параграф 1, буква б) от GDPR)

Ние обработваме Вашите данни, за да:

• Създадем и управляваме Вашия потребителски профил.
• Предоставим персонализирани астрологични четения, хороскопи и съвети.
• Обработим Вашите заявки и поръчки.
• Осигурим техническата работа на платформата.
• Комуникираме с Вас относно Вашия акаунт и услугите.

3.2. Законови задължения

Правно основание: Изпълнение на законово задължение (чл. 6, параграф 1, буква в) от GDPR)

Обработваме данни, за да спазваме приложимото законодателство, включително данъчните и счетоводни задължения съгласно Закона за счетоводството и Данъчно-осигурителния процесуален кодекс на Република България.

3.3. Легитимни интереси

Правно основание: Легитимен интерес (чл. 6, параграф 1, буква е) от GDPR)

Обработваме данни въз основа на нашите легитимни интереси за:

• Подобряване и оптимизиране на нашите услуги и потребителското изживяване.
• Анализ на използването на платформата с цел разработване на нови функционалности.
• Предотвратяване на измами и гарантиране на сигурността на платформата.
• Изпращане на директни маркетингови съобщения до съществуващи клиенти (в рамките на допустимото от закона).
• Упражняване или защита на правни претенции.

3.4. Съгласие

Правно основание: Съгласие (чл. 6, параграф 1, буква а) от GDPR)

При определени дейности по обработване, ние искаме Вашето изрично съгласие, включително за:

• Изпращане на маркетингови съобщения и бюлетини по електронна поща.
• Поставяне на незадължителни бисквитки за анализ и реклама.
• Обработване на специални категории данни (ако е приложимо).

Вие можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

4. Споделяне на данни с трети страни

Ние не продаваме, не отдаваме под наем и не търгуваме с Вашите лични данни. Въпреки това, в определени обстоятелства може да споделяме информация с трети страни, както е описано по-долу.

4.1. Доставчици на услуги

Работим с надеждни доставчици на услуги, които обработват данни от наше ime (обработващи лични данни) въз основа на сключени договори за обработване на данни, гарантиращи подходящо ниво на защита. Тези включват:

• Доставчици на хостинг услуги: За съхранение на данните и функционирането на платформата.
• Доставчици на платежни услуги: За сигурна обработка на плащанията.
• Доставчици на имейл маркетинг: За изпращане на бюлетини и транзакционни съобщения.
• Аналитични инструменти: За анализ на трафика и поведението на потребителите (напр. Google Analytics или подобни).
• Инструменти за поддръжка на клиенти: За управление на запитвания и обслужване.

4.2. Правни изисквания

Можем да разкриваме Вашите лични данни, когато това се изисква от закона или когато такова разкриване е необходимо за:

• Спазване на законово задължение, съдебно разпореждане или заповед на компетентен орган.
• Защита на правата, собствеността или безопасността на нашата платформа, нашите потребители или трети лица.
• Предотвратяване, разследване или преследване на незаконни дейности, измами или заплахи за сигурността.
• Сътрудничество с правоприлагащите органи в Република България и ЕС.

4.3. Корпоративни транзакции

В случай на сливане, придобиване, преструктуриране или продажба на активи, личните данни могат да бъдат прехвърлени като част от съответната транзакция. Ще Ви уведомим преди личните Ви данни да станат обект на различна политика за поверителност.

5. Бисквитки и технологии за проследяване

Нашата платформа използва бисквитки (cookies) и подобни технологии за подобряване на Вашето изживяване, анализ на трафика и персонализиране на съдържанието. Бисквитките са малки текстови файлове, поставяни на Вашето устройство при посещение на уебсайта.

5.1. Видове използвани бисквитки

При първото Ви посещение на платформата ще Ви бъде показан банер за бисквитки, чрез който можете да дадете или откажете съгласие за незадължителните категории бисквитки. За подробна информация относно използваните бисквитки, моля, направете справка с нашата Политика за бисквитки.

Можете да управлявате и изтривате бисквитки и чрез настройките на Вашия браузър. Имайте предвид, че деактивирането на определени бисквитки може да повлияе на функционалността на платформата.

6. Сигурност на личните данни

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни от неразрешен достъп, загуба, унищожаване, изменение или разкриване, в съответствие с изискванията на чл. 32 от GDPR.

6.1. Технически мерки за сигурност

• Криптиране: Всички данни, предавани между Вашия браузър и нашите сървъри, са защитени с SSL/TLS криптиране (HTTPS протокол).
• Криптиране на съхраняваните данни: Чувствителните данни се съхраняват в криптиран вид.
• Контрол на достъпа: Достъпът до личните данни е ограничен само до упълномощени служители и системи, работещи на принципа на минималния необходим достъп.
• Защитна стена и мониторинг: Нашите системи са защитени с защитни стени (firewalls) и системи за непрекъснат мониторинг.
• Редовно архивиране: Редовно създаваме резервни копия на данните за предотвратяване на загуба.
• Тестване: Провеждаме редовни тестове за сигурност и оценки на уязвимостите.

6.2. Организационни мерки за сигурност

• Обучение на персонала относно защитата на личните данни и политиките за поверителност.
• Вътрешни политики и процедури за обработване на данни и реакция при инциденти.
• Подписване на споразумения за поверителност от страна на всички лица с достъп до данни.
• Процедури за докладване и управление на нарушения на сигурността на данните.

6.3. Уведомяване при нарушение на сигурността

В случай на нарушение на сигурността на личните данни, което може да представлява висок риск за Вашите права и свободи, ние ще Ви уведомим без ненужно забавяне, в съответствие с изискванията на чл. 34 от GDPR. Освен това ще уведомим компетентния надзорен орган — Комисията за защита на личните данни в Република България — в срок от 72 часа, съгласно чл. 33 от GDPR.

7. Периоди на съхранение на данните

Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или докато изисква приложимото законодателство. По-долу са посочени стандартните периоди на съхранение:

След изтичане на посочените периоди, данните се изтриват сигурно или се анонимизират по начин, предотвратяващ идентификацията на субекта на данни.

8. Вашите права като субект на данни

Съгласно GDPR и приложимото българско законодателство, Вие разполагате с широк набор от права по отношение на обработването на Вашите лични данни. Ние се ангажираме да упражняването на тези права да бъде лесно и безпрепятствено.

8.1. Право на достъп

Имате право да получите потвърждение дали обработваме лични данни, свързани с Вас, и ако да — да получите копие от тези данни, заедно с информация относно целите на обработването, категориите данни, получателите и сроковете на съхранение (чл. 15 от GDPR).

8.2. Право на коригиране

Имате право да поискате незабавно коригиране на неточни или непълни лични данни, свързани с Вас (чл. 16 от GDPR). Можете да актуализирате голяма част от информацията директно чрез настройките на профила си.

8.3. Право на изтриване ("право да бъдеш забравен")

Имате право да поискате изтриване на Вашите лични данни, когато: данните вече не са необходими за целите, за които са събрани; оттеглите съгласието си; данните са обработвани незаконосъобразно; или изтриването се изисква от законово задължение. Това право подлежи на определени изключения, предвидени в чл. 17 от GDPR.

8.4. Право на ограничаване на обработването

Имате право да поискате ограничаване на обработването на Вашите лични данни в определени случаи, предвидени в чл. 18 от GDPR — например при оспорване на точността на данните или при очакване на разглеждане на възражение срещу обработването.

8.5. Право на преносимост на данните

Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинночитаем формат, и да прехвърлите тези данни към друг администратор, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин (чл. 20 от GDPR).

8.6. Право на възражение

Имате право да възразите срещу обработването на Вашите лични данни, когато то се основава на легитимен интерес, включително срещу обработване за целите на директния маркетинг. В случай на директен маркетинг, ние ще прекратим обработването незабавно след получаване на Вашето възражение (чл. 21 от GDPR).

8.7. Право на оттегляне на съгласие

Когато обработването на данни се основава на Вашето съгласие, Вие имате право да го оттеглите по всяко време, без да посочвате причина. Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

8.8. Как да упражните правата си

За упражняване на горепосочените права, моля, свържете се с нас:

Ще отговорим на Вашето искане в срок до един месец от получаването му. При сложни или многобройни искания, този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени. Упражняването на тези права е безплатно. При явно неоснователни или прекомерни искания, можем да поискаме разумна такса или да откажем да предприемем действия.

9. Защита на личните данни на деца

Платформата Съдба е предназначена изключително за лица на 18 и повече години. Ние съзнателно не събираме лични данни от лица под 18 години.

Ако подозирате, че лице под 18 години е предоставило лични данни на нашата платформа без съгласието на родител или законен настойник, моля, свържете се с нас незабавно на адрес [email protected]. При установяване на такъв случай, ние ще предприемем незабавни мерки за изтриване на съответните данни.

Родителите и настойниците се насърчават да упражняват надзор върху онлайн дейностите на непълнолетните лица под тяхна грижа и да ги запознаят с принципите за безопасно използване на интернет.

10. Международни предавания на данни

Данните Ви могат да бъдат обработвани или съхранявани на сървъри, намиращи се извън Република България или Европейския икономически район (ЕИП). В тези случаи ние гарантираме, че предаването на данни се извършва при стриктно спазване на изискванията на GDPR, включително чрез прилагане на подходящи защитни механизми, като:

• Решения за адекватност: Предаване към държави, признати от Европейската комисия за осигуряващи адекватно ниво на защита на данните.
• Стандартни договорни клаузи (SCC): Използване на одобрени от Европейската комисия стандартни договорни клаузи при предаване на данни към трети държави.
• Задължителни корпоративни правила (BCR): При приложимост в рамките на корпоративни групи.
• Сертификационни механизми: Признати механизми за сертифициране съгласно чл. 42 от GDPR.

При поискване, можете да получите информация относно приложимите механизми за защита при международни предавания на данни, като се свържете с нас на [email protected].

11. Профилиране и автоматизирано вземане на решения

В контекста на предоставяните от нас астрологични и персонализирани услуги, ние можем да използваме автоматизирани процеси за анализ на данните Ви с цел предоставяне на персонализирано съдържание, препоръки и хороскопи. Такива процеси не водят до правно значими последици за Вас и не засягат съществено Вашето положение.

Ако имате въпроси относно конкретни автоматизирани процеси, засягащи Вас, или желаете да оспорите резултат от автоматизирано обработване, моля, свържете се с нас. Вие имате право да поискате намеса на физическо лице от наша страна, да изразите своята гледна точка и да оспорите взетото решение.

12. Връзки към уебсайтове на трети страни

Нашата платформа може да съдържа връзки към уебсайтове, услуги или ресурси на трети страни. Настоящата Политика за поверителност се прилага единствено за платформата Съдба на адрес www.signs-hope.live. Ние не носим отговорност за практиките за поверителност на свързаните уебсайтове и Ви препоръчваме да се запознаете с техните политики за поверителност, преди да предоставяте лична информация.

13. Жалби до надзорния орган

Ако считате, че обработването на Вашите лични данни нарушава разпоредбите на GDPR или приложимото национално законодателство, имате право да подадете жалба до компетентния надзорен орган в Република България:

Преди да подадете жалба до надзорния орган, Ви насърчаваме да се свържете с нас, за да се опитаме да разрешим всеки проблем директно и своевременно. Въпреки това, подаването на жалба до надзорния орган е Ваше неотменимо право, което можете да упражните по всяко време.

Ако пребивавате в друга държава — членка на ЕС, имате право да подадете жалба и до надзорния орган в съответната държава членка.

14. Промени в Политиката за поверителност

Ние си запазваме правото да актуализираме или изменяме настоящата Политика за поверителност по всяко време. Промените влизат в сила от момента на публикуването им на нашия уебсайт, освен ако не е посочено друго. При съществени промени ще Ви уведомим по подходящ начин — чрез публикуване на съобщение на платформата или изпращане на имейл до регистрираните потребители.

Датата на последна актуализация е посочена в началото на настоящия документ. Препоръчваме Ви редовно да преглеждате тази страница, за да сте информирани за начина, по който защитаваме Вашата информация.

Продължаването на използването на платформата след публикуване на промените се счита за приемане на актуализираната Политика за поверителност.

15. Приложимо право

Настоящата Политика за поверителност се урежда и тълкува в съответствие с:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR).
• Закона за защита на личните данни на Република България.
• Закона за електронната търговия на Република България.
• Закона за електронните съобщения на Република България.
• Всички приложими насоки и решения на Европейския комитет по защита на данните (EDPB) и Комисията за защита на личните данни на Република България.

16. Контакт за въпроси относно поверителността

За всички въпроси, коментари или искания, свързани с настоящата Политика за поверителност или обработването на Вашите лични данни, моля, не се колебайте да се свържете с нас:

Ще положим всички усилия да отговорим на Вашето запитване в рамките на разумен срок, но не по-късно от 30 (тридесет) дни от получаването му.

Настоящата Политика за поверителност е изготвена на 9 август 2026 г. и е в сила от същата дата. Документът е предназначен за уебсайта www.signs-hope.live и всички свързани услуги на платформата Съдба.