Политика за поверителност и бисквитки

1.1. Администратор на личните данни на Потребителите на портала In Memorio е Операторът на Портала.

1.2. Можете да се свържете с Администратора чрез формуляра за контакт на уебсайта или чрез имейл.

1.3. Администраторът е назначил Длъжностно лице по защита на данните (DPO), с което можете да се свържете по всички въпроси, свързани с обработката на лични данни.

2.1. Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (GDPR) и приложимите разпоредби на българското законодателство.

2.2. Правните основания за обработка на данните включват: съгласието на Потребителя (чл. 6, пар. 1, б. а от GDPR), изпълнението на договор (чл. 6, пар. 1, б. б от GDPR), спазването на законово задължение (чл. 6, пар. 1, б. в от GDPR) и легитимния интерес на Администратора (чл. 6, par. 1, б. f от GDPR).

3.1. В Портала се събират следните лични данни:

• Данни на акаунта: имейл адрес, показвано име, парола (съхранявана в криптиран вид),
• Данни на възпоменателния профил: име и фамилия на покойника, дати, биография, снимки, спомени,
• Трансакционни данни: информация за закупени Premium услуги (обработвани от външен доставчик на плащания),
• Технически данни: IP адрес, тип браузър, операционна система, логове на събития.

3.2. Цели на обработката на личните данни:

• предоставяне на електронни услуги,
• създаване и управление на потребителски акаунт,
• обработка на плащания за Premium услуги,
• комуникация с Потребителя,
• гарантиране на сигурността на Портала и модериране на съдържанието,
• статистически анализ и подобряване на качеството на услугите,
• установяване, упражняване или защита на правни претенции.

4.1. Порталът използва бисквитки за гарантиране на правилното функциониране на сайта, подобряване на качеството на услугите и анализ на трафика.

4.2. Видове използвани бисквитки:

• Необходими (Essential): изисквани за правилното функциониране на Портала, включително удостоверяване на сесията и сигурност. Не могат да бъдат деактивирани.
• Аналитични (Analytics): помагат ни да разберем как Потребителите използват Портала, което ни позволява да подобрим функционалностите му. Те са незадължителни.
• Функционални: позволяват запаметяването на настройките и предпочитанията, избрани от Потребителя. Те са незадължителни.

4.3. Потребителят има право да управлява бисквитките по всяко време чрез настройките на браузъра и чрез панела за съгласие за бисквитки, достъпен на сайта.

4.4. Ограничаването на използването на бисквитки може да повлияе на функционалностите на Портала.

5.1. Личните данни на Потребителите могат да бъдат предавани на субекти, които обработват данни от името на Администратора, по-специално:

• доставчици на хостинг и облачни услуги,
• доставчици на електронни платежни услуги,
• доставчици на аналитични услуги,
• субекти, предоставящи услуги за техническа поддръжка.

5.2. Администраторът може да прехвърля лични данни извън Европейското икономическо пространство (ЕИП) само въз основа на подходящи правни гаранции, като стандартни договорни клаузи или решения за адекватност на Европейската комисия.

6.1. Съгласно GDPR, Потребителят има следните права:

• Право на достъп до личните си данни,
• Право на коригиране на неточни или непълни данни,
• Право на изтриване („право да бъдеш забравен“) — освен в случаите на законови задължения на Администратора,
• Право на ограничаване на обработката на данни,
• Право на преносимост на данните към друг администратор,
• Право на възражение срещу обработка, базирана на легитимен интерес,
• Право на оттегляне на съгласието по всяко време, без да се засяга законосъобразността на обработката, извършена преди оттеглянето,
• Право на подаване на жалба до Комисията за защита на личните данни или друг компетентен надзорен орган.

6.2. За упражняване на своите права Потребителят трябва да се свърже с Администратора чрез данните за контакт, посочени в § 1.

6.3. Администраторът разглежда исканията на Потребителите своевременно, в рамките на един месец от получаването им. При сложни случаи срокът може да бъде удължен с още два месеца след уведомление на Потребителя.

7.1. Личните данни се съхраняват за периода, необходим за постигане на целите, посочени в настоящата Политика, и по-специално:

• данни на акаунта — до изтриване на акаунта от Потребителя или искане за изтриване,
• данни на възпоменателния профил — за периода на съществуване на профила, освен ако Потребителят не поиска изтриването му,
• трансакционни данни — за периода, изискван от данъчните разпоредби (10 години съгласно българското законодателство),
• технически данни и логове — за период от 30 дни, освен при необходимост от по-дълго съхранение по съображения за сигурност.

8.1. Администраторът прилага подходящи технически и организационни мерки за гарантиране защита на обработваните лични данни, включително криптиране на връзката (SSL/TLS), механизми за удостоверяване и оторизация и редовни резервни копия.

8.2. Паролите на Потребителите се съхраняват в криптиран вид чрез модерни криптографски алгоритми.

8.3. Администраторът не продава и не споделя личните данни на Потребителите с трети страни за маркетингови цели без изричното съгласие на Потребителя.

9.1. Администраторът си запазва правото да прави промени в настоящата Политика за поверителност. Промените влизат в сила от датата на публикуването им в Портала.

9.2. Потребителите ще бъдат информирани за съществени промени чрез имейл или чрез известие в Портала.

9.3. Използването на Портала след въвеждане на промените означава приемане на новата версия на Политиката за поверителност.