Администратор
Администратор е „Омедеас Груп“ ЕООД, ЕИК 204132923, адрес: гр. Ахелой, ул. „Велека“ № 16, Република България. За въпроси и искания относно лични данни използвай формата на страница „Контакти“.
Политиката обхваща данните чрез kaktaka.com, административната му част, бюлетина и директната комуникация, свързана с медията.
Данни, цели и основания
| Случай | Данни | Цел и основание |
|---|---|---|
| Бюлетин | Имейл, статус, дата, източник и версия на съгласието, токен за отписване | Заявеният бюлетин — изрично съгласие по чл. 6, §1, б. „а“ GDPR. |
| Контакт и сигнали | Предоставени име, имейл, незадължителен телефон, организация, избрана тема и съобщение | Отговор, редакционна проверка, търговска оферта или защита на права — действия по искане и/или легитимен интерес. |
| Антиспам защита | Еднократен CAPTCHA код, псевдонимизиран хеш на мрежовия източник и час | Предотвратяване на спам, повторна употреба и прекомерни заявки — легитимен интерес към сигурност. |
| Администрация | Оторизиран имейл, защитена сесия и журнал на редакционни действия | Управление, отчетност и сигурност — легитимен интерес и договорни/правни задължения. |
| Медийни файлове | Име и технически данни на файл, качил редактор, авторско име и снимка | Публикуване, авторство и архив — договор, съгласие или легитимен интерес според случая. |
| Техническа защита | IP адрес, час, адрес на заявка, устройство/браузър и диагностични данни могат да се обработят временно | Доставка, предотвратяване на злоупотреби и защита — легитимен интерес. |
| Статистика | Посетена страница, дата, домейн/UTM източник, държава на общо ниво, тип устройство и браузър, активно време, дълбочина на прочита и случайни идентификатори на сесия и преглеждане | Обобщена статистика за аудиторията и качеството на четене само след избор „Разреши статистика“ — съгласие. |
| Директна реклама | Идентификатор на кампанията и общ брой показвания и кликове, без потребителски профил | Агрегирано отчитане — легитимен интерес; персонализиране изисква отделно съгласие. |
Какво не правим
- Не изискваме профил, име, телефон или адрес, за да четеш публичните статии.
- Не продаваме списъка с абонати и не даваме имейли на рекламодатели за техен директен маркетинг.
- Не използваме специални категории лични данни за рекламно профилиране.
- Не вземаме правно или сходно значимо решение спрямо посетител чрез изцяло автоматизирана обработка.
- Не използваме външни аналитични инструменти или персонализиращи рекламни тракери.
Срокове за съхранение
- Активен бюлетин — до оттегляне на съгласието или прекратяване на услугата.
- След отписване — ограничен запис само доколкото е нужен за доказване на оттеглянето, предотвратяване на нежелано изпращане и защита при претенции; след отпадане на целта се изтрива или анонимизира.
- Контактни и рекламни запитвания — до 12 месеца след приключване на комуникацията, освен ако по-дълъг срок е нужен за договор, спор, защита на права или законово задължение.
- Статистически записи — до 180 дни, след което се изтриват или обобщават.
- Административна сесия — до 12 часа; журналите за сигурност и отчетност — ограничено според риска и нуждата от защита.
- Публикувани авторски данни — докато материалът е част от архива или съществува валидно основание, при баланс със свободата на изразяване и обществения интерес.
Ако закон, спор или защита на права изисква по-дълъг срок, пазим само необходимото за конкретната цел.
Получатели и международни предавания
Достъп имат само оторизирани лица и необходимите технически доставчици. Формата не изпраща автоматично данните към външна пощенска услуга.
Данни могат да се дадат на компетентен орган, съд или професионален съветник при законово изискване или защита на правни претенции. При обработване извън ЕИП се използва допустим механизъм по GDPR — решение за адекватност, стандартни договорни клаузи и подходящи допълнителни мерки.
Твоите права
- Информация и достъп; поправяне; изтриване или ограничаване при законовите условия.
- Възражение срещу легитимен интерес; възражението срещу директен маркетинг се уважава без допълнително балансиране.
- Преносимост, когато обработването е автоматизирано и основано на съгласие или договор.
- Оттегляне на съгласието по всяко време, без засягане на предходното законосъобразно обработване.
- Жалба до Комисията за защита на личните данни и право на съдебна защита.
Как да упражниш право
Изпрати искането през формата за контакт и опиши ясно какво желаеш. Не изпращай копие на лична карта по подразбиране. При основателно съмнение можем да поискаме минимална допълнителна информация за защита от неправомерно разкриване.
Отговаряме без ненужно забавяне и по правило до един месец. При сложност срокът може да бъде удължен по GDPR, като ще посочим причината. Исканията обичайно са безплатни, освен в изрично предвидените случаи на явно неоснователни или прекомерни искания.
Деца, сигурност и промени
Сайтът не е създаден специално за събиране на данни от деца. Не изпращай чувствителна информация за дете. Прилагаме разграничен достъп, защитени сесии, проверка на входните данни и други разумни мерки, без да обещаваме абсолютна интернет сигурност.
При съществена промяна на целите, доставчиците или технологиите ще актуализираме тази политика и датата ѝ. Когато се изисква ново съгласие, няма да разчитаме на стария избор.