Политика за поверителност

1. Администратор и обхват

1.1. Администратор на личните данни, обработвани във връзка с услугата „PhotoClub“ („Услугата“), е [ОПЕРАТОР] („Операторът“, „ние“).

1.2. По всички въпроси, свързани с лични данни, можете да се свържете с нас на електронен адрес [ИМЕЙЛ ЗА КОНТАКТ].

1.3. Настоящата политика описва какви лични данни обработваме, за какви цели, на какви правни основания, за какви срокове и какви права имате. Тя се прилага за всички функционалности на Услугата — профили, портфолиа, публикации, групи, кастинги, проекти и лични съобщения.

1.4. Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

2. Какви данни обработваме

2.1. Данни за акаунта. Електронен адрес, име, дата на регистрация и на приемане на общите условия. Ако сте задали парола, съхраняваме я само в необратимо криптиран вид (хеш); никога не съхраняваме пароли в четим вид.

2.2. Данни при вход чрез външен доставчик. Ако влизате чрез Google или Facebook, получаваме от съответния доставчик Вашето име, електронен адрес и профилна снимка. Не получаваме достъп до паролата Ви при доставчика.

2.3. Профилни данни. Роли и професионална насоченост, местоположения, описание, профилна снимка, портфолио и други данни, които сами попълвате в профила си.

2.4. Съдържание. Качени снимки и видео, публикации, коментари, реакции, кастинги, проекти и материали по тях. При техническата обработка на качени изображения автоматично премахваме чувствителни метаданни — GPS координати и серийни номера на оборудването — като запазваме информацията за авторство (напр. полетата Copyright и Artist).

2.5. Комуникация. Лични съобщения и прикачени файлове, разменени в рамките на Услугата. Съобщенията са достъпни за участниците в съответния разговор и не са публични.

2.6. Технически данни. IP адрес, данни за сесията, записи (логове) за достъп и сигурност, данни за грешки. Използваме ги за поддържане на работоспособността и сигурността на Услугата, включително за ограничаване на злоупотреби (rate limiting).

2.7. Данни за известия. Ако разрешите известия, съхраняваме техническия адрес за доставка (push абонамент), предоставен от Вашия браузър или устройство.

2.8. Данни от модерация. Подадени доклади за нарушения, предприети мерки и вътрешни записи за модераторски действия.

3. Цели и правни основания

3.1. Предоставяне на Услугата — създаване и поддържане на акаунт, профил и портфолио, публикуване на съдържание, комуникация между потребители, изпращане на служебни имейли (връзка за вход, известия). Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).

3.2. Сигурност и предотвратяване на злоупотреби — логове за достъп, ограничаване на автоматизирани заявки, проверка при съмнение за неразрешен достъп, модерация на съдържание и установяване, упражняване или защита на правни претенции. Основание: легитимен интерес (б. „е“).

3.3. Изпълнение на правни задължения — съхраняване на данни, когато закон го изисква, и съдействие на компетентни органи в предвидените от закона случаи. Основание: правно задължение (б. „в“).

3.4. Съгласие — за известия на устройството Ви и за други функционалности, при които изрично Ви питаме. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

4. Публичност на съдържанието

4.1. Съдържанието, което поставяте в публичен профил, публично портфолио или публична публикация, е видимо за всички посетители на Услугата, включително без регистрация. Съдържание в групи, кастинги и споделени проекти е видимо за съответния кръг участници съгласно настройките за видимост.

4.2. Преценявайте какви лични данни включвате в публично съдържание. За данните на трети лица в качено от Вас съдържание (например изобразени лица) отговаряте Вие съгласно Общите условия.

5. Бисквитки

5.1. Услугата използва само строго функционални бисквитки — за сесия, защита срещу подправени заявки (CSRF) и запомняне на избраната тема. Не използваме проследяващи, аналитични или рекламни бисквитки. Подробности — в Политиката за бисквитки.

6. Получатели и обработващи

6.1. Използваме подизпълнители (обработващи лични данни) за хостинг на Услугата, съхранение на файлове и изпращане на електронна поща. Те действат само по наше указание и въз основа на договор по чл. 28 GDPR.

6.2. При вход в Услугата използваме услуга за защита от автоматизирани заявки (CAPTCHA) на Cloudflare, която обработва технически данни за браузъра и заявката Ви.

6.3. Ако влизате чрез Google или Facebook, съответният доставчик обработва данни като самостоятелен администратор съгласно собствената си политика за поверителност.

6.4. Ако разрешите известия, доставката им преминава през услугата за известия на Вашия браузър или устройство (напр. Google, Mozilla, Apple).

6.5. Не продаваме лични данни и не ги предоставяме на трети лица за маркетингови цели.

7. Предаване извън ЕИП

7.1. Стремим се данните да се обработват в рамките на Европейското икономическо пространство. Когато доставчик по раздел 6 обработва данни извън ЕИП, предаването се основава на решение за адекватност на Европейската комисия или на подходящи гаранции по чл. 46 GDPR (напр. стандартни договорни клаузи).

8. Срокове на съхранение

8.1. Данните се съхраняват, докато акаунтът Ви е активен.

8.2. След закриване на акаунт данните се изтриват или анонимизират в разумен срок, освен когато закон изисква по-дълго запазване или запазването е необходимо за установяване, упражняване или защита на правни претенции.

8.3. Лични съобщения, които сте изпратили, остават достъпни за другите участници в разговора и след закриване на акаунта Ви, като се заличава връзката с Вашата самоличност, доколкото е технически осъществимо.

8.4. Резервни копия се съхраняват ограничено време по технически график и се презаписват циклично.

8.5. Логовете за достъп и сигурност се пазят за кратки срокове, съобразени с целите по т. 3.2.

9. Сигурност

9.1. Прилагаме подходящи технически и организационни мерки — криптирана връзка (HTTPS), необратимо хеширане на пароли, контрол на достъпа, ограничаване на автоматизирани заявки и записи за сигурност. Никоя система не е абсолютно защитена; при нарушение на сигурността, което поражда риск за Вашите права, ще Ви уведомим съгласно изискванията на GDPR.

10. Вашите права

10.1. Имате право на достъп до своите данни, коригиране, изтриване („право да бъдеш забравен“), ограничаване на обработването, преносимост на данните и възражение срещу обработване, основано на легитимен интерес.

10.2. Правата се упражняват чрез настройките на акаунта, където е приложимо, или с искане до контактния електронен адрес по т. 1.2. Отговаряме без излишно забавяне и не по-късно от един месец, като срокът може да бъде удължен в предвидените от GDPR случаи.

10.3. Имате право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

11. Непълнолетни

11.1. Услугата е предназначена за лица, навършили 16 години. Не събираме съзнателно данни на лица под тази възраст; при установяване на такъв акаунт той се закрива, а данните се изтриват.

12. Автоматизирани решения и профилиране

12.1. Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас, нито профилиране. При въвеждане на инструменти за анализ или проследяване тази политика ще бъде актуализирана предварително.

13. Промени в политиката

13.1. Можем да актуализираме тази политика при промени в Услугата или в правната уредба. За съществени промени ще Ви уведомим предварително чрез Услугата. Действащата версия и датата на влизане в сила са посочени в началото на документа.

13.2. Българският текст на политиката е автентичният. Преводи на други езици се предоставят за удобство; при несъответствие предимство има българският текст.