Политика за поверителност

Кой обработва данните Ви

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни е:

ФИНБИЗЗ ЕООД, ЕИК 208714643, ДДС № BG208714643, със седалище и адрес на управление: гр. София 1124, р-н Средец, бул. Цариградско шосе № 15, вх. В.

Платформата на адрес finbizz.eu и събитието FINBIZZ Balkans се организират от ФИНБИЗЗ ЕООД. За въпроси по защитата на данните пишете на [email protected].

Какви данни събираме

Събираме само това, което ни е нужно, и само когато имаме основание за него. По източник:

Заявка за интерес

Име, фамилия, служебен имейл, длъжност, компания, държава и темите, които сте посочили като интересни за Вас. Заедно с това записваме IP адрес, данни за браузъра, страницата, от която сте подали формата, и рекламните параметри в адреса, ако сте дошли през кампания.

Партньорско запитване

Име и фамилия, имейл, компания, телефон и съдържанието на съобщението Ви, плюс същите технически данни както по-горе.

Покупка на билет

Имена, имейл, телефон и компания на купувача; за всеки закупен билет име, фамилия, имейл и по желание длъжност и компания на участника, както и избраният ден при билетите за един ден. Записваме и IP адреса, от който е направена поръчката.

Фактура

Само когато изрично поискате фактура: наименование на фирмата, ЕИК или друг идентификационен номер, ДДС номер, адрес, град и държава.

Плащане

Плащането се извършва през Stripe. Данните на картата Ви се въвеждат в поле, заредено директно от Stripe, и не преминават през нашите сървъри. Ние получаваме и съхраняваме само референция към плащането, сумата, валутата и статуса му.

Кореспонденция

Имейл адресът и съдържанието на изпратените до Вас потвърждения и известия, за да можем да докажем какво и кога е изпратено.

Участие в събитието

Данни за проверката на билета или баджа на входа (номер на билета, час на влизане).

Снимки и видеозаписи

Вашето изображение и глас в снимков и видеоматериал от събитието, включително в записите на сесиите.

Бюлетин и маркетингови съобщения

Имейл адрес, име и история на абонамента (дата и начин на даване на съгласието, отписване).

Технически записи

IP адрес, данни за браузъра, адрес на страницата, час и статус на заявката. Използваме ги за сигурност, диагностика и защита от злоупотреба, включително за ограничаване на броя заявки към формите и плащанията.

Анализ на посещаемостта

Само след Вашето съгласие: посетени страници, време на престой, източник на посещението, вид устройство и браузър, приблизително местоположение по IP адрес, както и записи на взаимодействието Ви със страницата (движение на курсора, скролване, кликвания) за подобряване на интерфейса. Съдържанието на полетата във формите не се записва.

Рекламно измерване

Само след Вашето съгласие: посетените страници и действията, извършени на платформата, за да измерим резултата от рекламните кампании и да формираме рекламни аудитории.

Администраторски профили

Само за екипа, който управлява съдържанието: име, имейл, парола (съхранявана единствено като необратим хеш), IP адрес и браузър на активните сесии, както и запис на извършените административни действия.

Не изискваме специални категории лични данни (здравословно състояние, биометрия, политически или религиозни убеждения и подобни). Не вземаме решения спрямо Вас само въз основа на автоматизирана обработка, включително профилиране.

Когато купувате билет за друг човек, Вие ни предоставяте негови лични данни. С подаването на поръчката потвърждавате, че имате право да го направите и че сте уведомили съответното лице за тази политика.

Защо и на какво основание

Обработваме данните Ви на едно от следните основания по чл. 6, пар. 1 от ОРЗД:

• Изпълнение на договор (чл. 6, пар. 1, б. „б“) за продажбата на билет, издаването му, достъпа до събитието и кореспонденцията около поръчката, както и за предприемане на стъпки по Ваше искане преди сключване на договор, например при партньорско запитване.
• Законово задължение (чл. 6, пар. 1, б. „в“) за счетоводното и данъчното отчитане на плащанията и издадените фактури.
• Съгласие (чл. 6, пар. 1, б. „а“) за заявките за интерес и партньорските запитвания, за получаването на маркетингови съобщения, за анализа на посещаемостта и рекламното измерване, за зареждането на съдържание от външни доставчици и за предоставянето на данните Ви на партньори за последващ контакт. Съгласието може да бъде оттеглено по всяко време.
• Легитимен интерес (чл. 6, пар. 1, б. „е“) за сигурността на платформата, защитата от злоупотреба и спам, техническата поддръжка и защитата на правни претенции, за обработването на данните на Участниците, посочени от Купувача, с цел издаване на билетите и осигуряване на достъпа им до събитието, както и за заснемането на събитието в общи кадри и използването на материалите за неговото отразяване и промотиране.

Предоставянето на данните е доброволно, но без данните, отбелязани като задължителни, не можем да обработим поръчката Ви или да отговорим на запитването Ви.

С кого ги споделяме

Предоставяме данни на следните категории получатели. Когато получателят е обработващ лични данни, той действа по наши указания и въз основа на договор по чл. 28 от ОРЗД. Когато е самостоятелен или съвместен администратор, това е изрично посочено:

Платежен оператор

Stripe Payments Europe, Ltd. (Ирландия) обработва плащанията с карта. Получава платежните Ви данни, имейл и сума. Stripe действа като самостоятелен администратор за целите на предотвратяването на измами и спазването на финансовото законодателство.

Доставчик на имейл услуги

Brevo изпраща транзакционните съобщения: потвърждения за поръчка, билети и известия. Обработва имейл адрес и съдържание на съобщението.

Хостинг и техническа поддръжка

Платформата и базата данни работят на инфраструктура в Европейския съюз, поддържана от нашия технически изпълнител, който има достъп до данните само в обема, необходим за поддръжката и експлоатацията.

Пренос и защита на трафика

Cloudflare, Inc. (САЩ) пренася трафика към платформата, криптира връзката (HTTPS) и я защитава от атаки и автоматизирани заявки. Обработва IP адреса и техническите данни на всяка заявка.

Уеб анализ

Google Ireland Limited обработва данните от Google Analytics 4: посетени страници, източник на трафика, вид устройство и идентификатор на браузъра. Зарежда се само след Вашето съгласие.

Анализ на поведението

Microsoft Ireland Operations Limited обработва данните от Microsoft Clarity: записи на сесии, топлинни карти и статистика за използването на интерфейса. Зарежда се само след Вашето съгласие.

Рекламно измерване

Meta Platforms Ireland Limited получава данните от Meta Pixel: посетени страници и извършени действия, за измерване на резултата от рекламните кампании и за формиране на рекламни аудитории. За събирането и предаването на тези данни ФИНБИЗЗ ЕООД и Meta са съвместни администратори по чл. 26 от ОРЗД. Последващото обработване от Meta е под нейна отговорност, съгласно политиката ѝ за поверителност. Зарежда се само след Вашето съгласие.

Счетоводно обслужване

Данните във фактурите и платежните документи се обработват от външната счетоводна фирма, която ни обслужва, за целите на отчетността.

Партньори и изложители

Получават данни само в случаите по т. 02 „Контакти с партньори“ – по Ваше действие или с Ваше съгласие. Партньорите обработват получените данни като самостоятелни администратори, съгласно собствените си политики за поверителност.

Място на провеждане и доставчици на събитието

Операторът на мястото на провеждане, доставчиците на регистрация и контрол на достъпа, кетъринг, фотографите и видеооператорите – в обема, необходим за организацията и сигурността на събитието.

Не продаваме данните Ви и не ги предоставяме на трети страни за техни маркетингови цели без Вашето съгласие. Можем да разкрием данни на компетентни органи, когато сме правно задължени (съдебно решение, искане на прокуратурата или на разследващ орган).

Предаване извън ЕС

Платформата и базата данни се намират в Европейския съюз. Трафикът към платформата минава през мрежата на Cloudflare, Inc. (САЩ). Доставчиците на уеб анализ, анализ на поведението и рекламно измерване по т. 04 са европейски дружества от групите на Stripe, Google, Microsoft и Meta и могат да предават данни към дружества майки в САЩ. Когато има такова предаване, то се основава на:

• Рамката за защита на данните ЕС-САЩ и Решение за изпълнение (ЕС) 2023/1795 на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита – за сертифицираните по нея дружества.
• Стандартни договорни клаузи по Решение за изпълнение (ЕС) 2021/914 на Комисията за останалите случаи, придружени от оценка на въздействието на предаването.

Бисквитки и проследяване

Платформата използва възможно най-малко бисквитки. Необходимите работят винаги. Всички останали (външно съдържание, анализ и реклама) са изключени по подразбиране и се включват само с Вашето съгласие. Подробна информация за всяка бисквитка, нейния доставчик, целта и срока ѝ има в Политиката за бисквитки.

Съгласието си можете да промените или оттеглите по всяко време през „Настройки за бисквитки“ в долната част на всяка страница. Оттеглянето спира зареждането на съответните инструменти занапред и не засяга законосъобразността на обработването преди него.

Колко дълго пазим данните

Заявки за интерес

24 месеца от последната комуникация с Вас

Партньорски запитвания

24 месеца от последната комуникация с Вас

Поръчки, плащания и фактури

10 години съгласно Закона за счетоводството, считано от началото на следващата отчетна година

Данни за участниците по билет

До 12 месеца след провеждането на изданието, за което е закупен билетът

Снимки и видеозаписи от събитието

Докато се използват за отразяване, архив и промотиране на FINBIZZ, освен ако не възразите

Съгласие за маркетинг

До оттеглянето му от Ваша страна; доказателството за даденото съгласие се пази до 3 години след оттеглянето

Записи за изпратени съобщения

До 24 месеца

Технически записи и записи за сигурност

До 12 месеца

Данни от анализа на посещаемостта

До 14 месеца, съгласно настройките на съответния доставчик

Данни от рекламното измерване

До 13 месеца

Административни сесии и одитен дневник

Сесии до 14 дни; одитният дневник до 24 месеца

След изтичане на посочените срокове данните се изтриват или анонимизират, освен ако по-дълго съхранение не е необходимо за защита на правна претенция или не се изисква от закона.

Вашите права

По ОРЗД имате следните права по отношение на личните си данни:

• Достъп (чл. 15) до данните, които съхраняваме за Вас, и копие от тях.
• Коригиране (чл. 16) на неточни или непълни данни.
• Изтриване (чл. 17), познато като правото „да бъдеш забравен“, в предвидените от закона случаи.
• Ограничаване на обработването (чл. 18) в предвидените от закона случаи.
• Преносимост (чл. 20) на данните, които сте ни предоставили, в структуриран, машинночетим формат, когато обработването се основава на съгласие или договор.
• Възражение (чл. 21) срещу обработване, основано на легитимен интерес, както и по всяко време срещу обработване за целите на директния маркетинг.
• Оттегляне на съгласие (чл. 7, пар. 3) по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Жалба до надзорния орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, [email protected], тел. +359 2 915 3 518.

За да упражните някое от тези права, пишете на [email protected]. Отговаряме в срок до един месец съгласно чл. 12, пар. 3 от ОРЗД. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Ако имаме основателни съмнения относно самоличността Ви, можем да поискаме допълнителна информация, за да я потвърдим.

Сигурност

Прилагаме технически и организационни мерки, съобразени с рисковете за правата и свободите на субектите на данни:

• Криптиране на целия трафик през HTTPS/TLS.
• Пароли, съхранявани единствено като необратим хеш.
• Сървърни сесии с ограничен срок и възможност за незабавно прекратяване.
• Разделени административни роли и достъп до данни само за тези, които се нуждаят от него.
• Одитен дневник на административните действия.
• Ограничаване на броя заявки към формите и плащанията като защита от злоупотреба.
• Редовни резервни копия на базата данни.
• Платежните данни не преминават през нашите сървъри.

При нарушение на сигурността на личните данни уведомяваме Комисията за защита на личните данни съгласно чл. 33 от ОРЗД, а когато нарушението води до висок риск за правата Ви – и Вас, съгласно чл. 34 от ОРЗД.

Деца

Платформата и събитието са предназначени за професионалисти и не са насочени към лица под 16 години. Не събираме съзнателно данни на деца. Ако установим, че сме получили такива без съгласието на родител или настойник, ще ги изтрием.

Промени в тази политика

Можем да актуализираме политиката. Актуалната версия винаги е публикувана на тази страница, с датата на последната редакция в началото. При съществени промени ще Ви уведомим по имейл, ако разполагаме с адреса Ви, или чрез съобщение на платформата.

Контакт

Въпроси, искания по правата Ви или обратна връзка:

[email protected] · +359 898 454505

Вижте и Общите условия, които уреждат участието и покупката на билет, и Политиката за бисквитки.