Администратор на лични данни
Planet Feed е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.
Данни за контакт
- Наименование: Planet Feed
- Електронна поща: privacy@planetfeed.news
- Длъжностно лице по защита на данните (DPO): dpo@planetfeed.news
Какви лични данни събираме
Събираме само данни, които са необходими за предоставяне на нашите услуги и подобряване на потребителското изживяване. Данните се обработват при стриктно спазване на принципа за минимизиране на данните.
Данни за регистрация
- Име и фамилия
- Електронна поща
- Парола (криптирана)
- Организация (по избор)
- Телефонен номер (по избор)
Данни за използване
- Прочетени статии
- История на създадени статии
- Настройки за известия
- Предпочитания за категории
- История на търсенията
Технически данни
- IP адрес
- Тип браузър и устройство
- Операционна система
- Дата и час на достъп
- Референтни URL адреси
Данни за плащане
- Име на картодържателя
- Последни 4 цифри на картата
- История на транзакциите
- Фактурни данни
Пълните данни за картата се обработват от Stripe и никога не се съхраняват на нашите сървъри.
Правно основание за обработка
Обработваме вашите лични данни само когато имаме валидно правно основание съгласно чл. 6 от GDPR:
Изпълнение на договор
Обработваме данните ви, за да предоставим услугите, за които сте се регистрирали, включително агрегиране на новини, персонализирани известия и достъп до платформата.
чл. 6, ал. 1, буква (б) от GDPRСъгласие
За маркетингови комуникации, бюлетини и незадължителни бисквитки разчитаме на вашето изрично съгласие, което можете да оттеглите по всяко време.
чл. 6, ал. 1, буква (а) от GDPRЛегитимен интерес
За подобряване на нашите услуги, осигуряване на сигурността на платформата и предотвратяване на измами, когато това не накърнява вашите права и свободи.
чл. 6, ал. 1, буква (е) от GDPRПравно задължение
Съхраняваме счетоводни и данъчни записи съгласно българското законодателство, включително Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.
чл. 6, ал. 1, буква (в) от GDPRКак използваме вашите данни
Вашите лични данни се използват за следните цели:
Срок на съхранение на данните
Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или докато това се изисква от закона.
| Тип данни | Срок на съхранение | Основание |
|---|---|---|
| Данни за акаунт | До изтриване на акаунта + 30 дни | Изпълнение на договор |
| История на използване | 12 месеца | Легитимен интерес |
| Данни за плащания | 10 години | Закон за счетоводството |
| Комуникация с поддръжка | 3 години | Легитимен интерес |
| Логове за сигурност | 6 месеца | Легитимен интерес |
| Маркетингово съгласие | До оттегляне | Съгласие |
Вашите права по GDPR
Съгласно GDPR и българското законодателство имате следните права относно вашите лични данни:
Право на достъп
Можете да поискате копие на личните данни, които съхраняваме за вас, както и информация за начина на тяхната обработка.
чл. 15 от GDPRПраво на коригиране
Ако данните ви са неточни или непълни, имате право да поискате тяхното коригиране или допълване.
чл. 16 от GDPRПраво на изтриване
Можете да поискате изтриване на вашите данни ("право да бъдеш забравен"), когато вече не са необходими или оттеглите съгласието си.
чл. 17 от GDPRПраво на ограничаване
При определени обстоятелства можете да поискате ограничаване на обработката на вашите данни.
чл. 18 от GDPRПраво на преносимост
Имате право да получите вашите данни в структуриран, машинно четим формат и да ги прехвърлите на друг администратор.
чл. 20 от GDPRПраво на възражение
Можете да възразите срещу обработката на вашите данни за директен маркетинг или обработка, основана на легитимен интерес.
чл. 21 от GDPRКак да упражните правата си
За да упражните някое от горните права, моля свържете се с нас на privacy@planetfeed.news. Ще отговорим на вашето искане в срок до 30 дни. При сложни случаи този срок може да бъде удължен с още 60 дни, за което ще ви уведомим.
Споделяне с трети страни
Споделяме вашите данни само с внимателно подбрани партньори, които ни помагат да предоставяме нашите услуги. Всички трети страни са обвързани с договорни задължения за защита на данните.
Stripe
Обработка на плащания
САЩ (с EU-US Data Privacy Framework)Cloudflare
CDN и защита от DDoS
Глобална мрежа (с EU SCCs)Google Analytics
Уеб анализ (анонимизиран)
ЕС (Google Ireland Limited)hCaptcha
Защита от ботове
САЩ (с EU-US Data Privacy Framework)Международен трансфер на данни
Когато прехвърляме данни извън ЕИП, осигуряваме подходящи гаранции чрез Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия, или чрез EU-US Data Privacy Framework, където е приложимо.
Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неразрешен достъп, загуба или унищожаване.
TLS/SSL криптиране
Цялата комуникация е криптирана с TLS 1.3
Хеширане на пароли
Паролите се съхраняват с bcrypt алгоритъм
Криптиране в покой
Базите данни са криптирани с AES-256
Firewall защита
Многослойна защита срещу атаки
Контрол на достъпа
Ролево базиран достъп (RBAC)
Одитни логове
Мониторинг на всички критични действия
Контакт за въпроси относно поверителността
Ако имате въпроси относно тази политика или начина, по който обработваме вашите лични данни, моля свържете се с нас:
Право на жалба
Ако смятате, че обработването на вашите лични данни нарушава GDPR или българското законодателство за защита на данните, имате право да подадете жалба до надзорния орган.
Препоръчваме ви първо да се свържете с нас, за да се опитаме да разрешим вашите притеснения директно, преди да се обърнете към надзорния орган.
Промени в политиката за поверителност
Можем да актуализираме тази политика периодично, за да отразим промени в нашите практики или по правни причини. При съществени промени ще ви уведомим чрез:
- Известие в платформата при следващото ви влизане
- Електронно писмо до регистрираните потребители
- Актуализиране на датата "Последна актуализация" в началото на документа
Продължаването на използването на нашите услуги след публикуването на промените означава вашето съгласие с актуализираната политика.