1. Кой обработва данните ви (администратор)
Администратор на личните данни е FootballStorycast — българският футболен медиен проект, който управлява сайта footballstorycast.com. За всички въпроси, свързани с поверителността, и за упражняване на правата ви можете да се свържете с нас:
- Имейл: footballstorycast@gmail.com
- Телефон: 0887 52 92 05
- Адрес: Пловдив, България
Можем да отговаряме на български или английски. Не сме длъжни и не сме назначили длъжностно лице по защита на данните (DPO), но горните контакти са винаги активни.
2. Какви лични данни събираме
Събираме само данните, необходими за функциите на сайта. По категории:
- Данни за акаунт — когато си създадете профил, чрез нашия доставчик за вход Clerk съхраняваме идентификатор на потребител, имейл адрес, видимо име и (по желание) профилна снимка. Тези данни идват от начина, по който сте избрали да влезете.
- Профил и игрови данни — точки, ниво, серии (streaks), резултати от игрите и куизовете, езикови и тематични предпочитания, както и записаните ви съгласия (с условията, за маркетинг и за възраст).
- Абонамент за бюлетин — ако се абонирате, пазим имейл адреса ви и (ако сте влезли) връзка към акаунта ви, за да ви изпращаме новини.
- Съобщения до нас — съдържанието на запитванията през формата за контакт или директните имейли/обаждания. Формата за запитване отваря вашия имейл клиент и изпраща съобщението директно до нас — не го съхраняваме в отделна база данни.
- Технически данни и бисквитки — изборът ви за бисквитки и техническа информация, нужна за сигурност, сесия и зареждане на сайта.
- Анонимна статистика — обобщени и анонимизирани данни за посещенията (прегледани страници, държава на ниво регион, приблизително време на четене). Те не ви идентифицират лично.
Не събираме съзнателно специални категории лични данни (здраве, етнос, политически възгледи и т.н.) и не ги изискваме никъде в сайта.
3. Цели и правни основания
Обработваме данните ви само за конкретни цели и винаги на валидно правно основание по чл. 6 от GDPR:
- За да поддържаме акаунта и игрите ви (вход, точки, класирания, прогрес) — основание: изпълнение на договор / предоставяне на услугата, която сте поискали.
- За да поддържаме сайта сигурен и работещ (необходими бисквитки, защита срещу злоупотреби) — основание: наш легитимен интерес и законово задължение, където е приложимо.
- За да ви изпращаме бюлетин и да показваме рекламно/персонализирано съдържание — основание: вашето съгласие, което можете да оттеглите по всяко време.
- За анонимна статистика, която ни помага да разберем какво съдържание е полезно — основание: вашето съгласие за аналитични бисквитки (където е необходимо) и наш легитимен интерес за подобряване на сайта.
- За да отговорим на запитванията ви — основание: наш легитимен интерес да комуникираме с вас или стъпки преди сключване на договор.
4. Трети страни и обработващи лични данни
Не продаваме личните ви данни. За да работи сайтът, ползваме доверени доставчици, които обработват данни от наше име и по наши инструкции. Всеки от тях има своя роля:
- Cloudflare, Inc. — хостинг и мрежа за доставка на съдържание, база данни, съхранение на файлове и кеш, на които работи сайтът. Cloudflare обработва технически данни (напр. IP адреси за сигурност) и предоставя анонимната ни статистика за посещенията (Cloudflare Web Analytics, без проследяващи бисквитки).
- Clerk, Inc. — доставчик на автентикация. Управлява регистрацията, входа и сигурната ви сесия и съхранява основните данни за акаунта ви.
- Meta Platforms (Facebook / Instagram) — нашите новини и публикации идват от страницата ни във Facebook и се показват на сайта. При зареждане на вградено съдържание или при посещение на социалните ни профили Meta може да обработва данни съгласно собствените си политики.
- Google / YouTube (Google LLC) — вградени видеа от канала ни в YouTube, а когато рекламите са активни — показване и измерване на реклами чрез рекламните услуги на Google. Тези услуги могат да поставят бисквитки само след вашето съгласие.
- API-Football (API-Sports) — източник на футболни данни (резултати, класирания, голмайстори). Това е чисто спортна информация — не предаваме ваши лични данни на този доставчик.
Можем да разкрием данни и на компетентни органи, когато законът ни задължава.
5. Международен трансфер на данни
Някои от доставчиците ни (напр. Cloudflare, Clerk, Meta, Google) са установени или обработват данни извън Европейското икономическо пространство, включително в САЩ. В тези случаи трансферът се основава на признати от ЕС механизми за защита — преди всичко Стандартни договорни клаузи (SCCs) на Европейската комисия, а където е приложимо — и сертификация по Рамката за защита на данните ЕС–САЩ. Целта е данните ви да са защитени на ниво, равностойно на това в ЕС.
6. Срок на съхранение
Пазим данните само толкова, колкото е необходимо за съответната цел:
- Данни за акаунт и игри — докато имате профил. След изтриване на акаунта ги премахваме (освен ако закон изисква да ги запазим за по-дълго).
- Абонамент за бюлетин — докато сте абонирани. Можете да се отпишете по всяко време.
- Съобщения от запитвания — толкова, колкото е нужно да отговорим и да поддържаме комуникацията.
- Съгласие за бисквитки — изборът ви се помни до 1 година, след което ще ви попитаме отново.
- Анонимна статистика — съхранява се обобщено и не ви идентифицира.
7. Бисквитки
Използваме бисквитки и подобни технологии за необходими функции, анализ, реклама и персонализация. При първото ви посещение показваме банер за съгласие, в който можете да приемете или откажете всяка категория отделно (необходимите винаги са активни). Можете да промените избора си по всяко време.
Пълните подробности — какви бисквитки използваме и за какво — четете в нашата Политика за бисквитки.
8. Вашите права
По GDPR и Закона за защита на личните данни (ЗЗЛД) имате следните права (чл. 15–22 от GDPR):
- Достъп — да научите какви ваши данни обработваме и да получите копие.
- Коригиране — да поправите неточни или непълни данни.
- Изтриване („правото да бъдеш забравен“) — да поискате заличаване на данните си.
- Ограничаване на обработването при определени обстоятелства.
- Преносимост — да получите данните си в структуриран, машинно четим формат.
- Възражение срещу обработване, основано на легитимен интерес, и срещу директен маркетинг.
- Оттегляне на съгласие по всяко време — без това да засяга законността на обработването преди оттеглянето.
- Право да не сте обект на изцяло автоматизирано решение с правен ефект — ние не вземаме такива решения.
За да упражните което и да е от тези права, пишете ни на footballstorycast@gmail.com. Ще отговорим в срок до един месец. Услугата е безплатна; може да поискаме потвърждение на самоличността ви, за да защитим данните ви.
9. Право на жалба
Ако смятате, че обработваме данните ви неправомерно, бихме искали първо да чуем от вас, за да решим въпроса. Имате обаче и право да подадете жалба до надзорния орган в България:
- Комисия за защита на личните данни (КЗЛД)
- гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Имейл: kzld@cpdp.bg
- Уебсайт: www.cpdp.bg
10. Деца
Сайтът и игрите ни не са насочени към деца под 14 години и не събираме съзнателно техни лични данни. Някои игри и куизове (например с награди) са предназначени за лица на и над 18 години — това е посочено при съответната игра. Ако сте родител или настойник и научите, че дете ни е предоставило лични данни, пишете ни и ще ги изтрием.
11. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на данните ви — криптирани връзки (HTTPS), сигурно управление на входа чрез доверен доставчик, контрол на достъпа и съхранение на ключове и токени като защитени тайни, а не в кода. Нито една система обаче не е 100% сигурна; ангажираме се да реагираме навременно при инцидент.
12. Промени в тази политика
Можем да актуализираме тази политика, когато услугите или законодателството се променят. При съществени промени ще обновим датата „Последна актуализация“ най-горе, а при нужда ще ви уведомим и по друг подходящ начин. Препоръчваме да преглеждате страницата периодично.