Политика за поверителност

Последна промяна: 21 октомври 2026 г.

Тази политика обяснява какви лични данни събира Ротари клуб Смолян чрез сайта rotarysmolyan.org и при дейността си, за какво ги използва, с кого ги споделя и какви права имате. Тя се отнася за посетителите на сайта, за хората, които ни пишат, за участниците в събитията ни и за дарителите.

Накратко

Събираме само данните, които са нужни за конкретна цел: да Ви отговорим, да Ви запишем за събитие, да отчетем дарение.
Не продаваме личните Ви данни и не ги даваме на други хора за техни цели.
Покани за следващи събития пращаме само ако сте се съгласили, и можете да се отпишете по всяко време.
Снимки на деца публикуваме само с писменото съгласие на родителя.
За всичко, свързано с личните Ви данни, пишете ни на [email protected].

Кой обработва данните Ви?

Администратор на личните Ви данни е Сдружение „Ротари клуб – Смолян“, юридическо лице с нестопанска цел, определено за осъществяване на дейност в обществена полза.

ЕИК: 120531148
Седалище и адрес на управление: гр. Смолян 4700, бул. „България“ № 3а, хотел „Кипарис Алфа“
Имейл: [email protected]
Представлява се от президента на клуба д-р Анастасия Хаджихристева-Бадева

Клубът е член на Rotary International, но е самостоятелно юридическо лице и сам решава как да обработва данните, които събира. Нямаме длъжностно лице по защита на данните, защото законът не ни задължава (чл. 37 от Регламент (ЕС) 2016/679). Въпроси и искания за личните данни изпращайте на [email protected].

Какви данни събираме и защо?

Буквите в скоби по-долу, например (б. „е“), сочат правното основание по чл. 6, пар. 1 от Регламент (ЕС) 2016/679, Общия регламент относно защитата на данните (ОРЗД).

Посещение на сайта

При всяко посещение сървърите получават IP адреса Ви, вида на браузъра и устройството, страницата, която отваряте, и часа. Използваме тези данни, за да работи сайтът, да го пазим от атаки и да откриваме грешки. Основанието е законният ни интерес (б. „е“). Платформата на сайта изтрива записите си за посещенията след около два дни.

Броим и посещенията, за да знаем колко хора четат сайта и кои страници ги интересуват. Ако не сте разрешили бисквитките за статистика, броим без тях: от IP адреса и данните на браузъра сайтът изчислява идентификатор, който се сменя всеки ден, затова на следващия ден не можем да Ви разпознаем. Отчитаме и от кой сайт идвате, от коя държава и с какво устройство. Основанието е законният ни интерес да знаем как се ползва сайтът (б. „е“). Ако разрешите бисквитките за статистика, броим и завръщащите се посетители (вижте „Бисквитки“ по-долу). Данните за отделните посещения пазим 90 дни. След това остават само общи бройки, по които никой не може да бъде разпознат.

Запитвания

Когато ни пишете през формуляра на страницата „Контакти“ или по имейл, получаваме името, имейла, телефона и съобщението Ви. Формулярът записва и техническите данни от посещението (IP адрес, браузър, страница и час) за сигурност и защита от злоупотреби. Използваме данните, за да Ви отговорим и да продължим разговора, който сте започнали (б. „б“ и „е“). Пазим запитванията две години след последната ни кореспонденция.

Регистрация за събития

За събитията ни се записвате чрез формуляри в Google Forms, които са в акаунта на клуба в Google Workspace. Всеки формуляр пита само за това, което е нужно за конкретното събитие: обикновено име, имейл и телефон, понякога възраст (при събития за младежи) или въпроси към лекторите. Използваме данните, за да организираме събитието и да Ви съобщим за промени в него (б. „б“).

Във формуляра можете да отметнете, че искате да получавате покани за следващи събития. Тогава имейлът Ви влиза в списъка ни за писма (вижте „Писма и покани“).

Когато събитието е съвместно с партньор, във формуляра изрично избирате с кого да споделите данните си: с клуба, с партньора или и с двамата. Даваме данни само на партньора по събитието, само от това събитие и само ако сте отметнали съгласие (б. „а“).

Формулярите не питат за здравословното Ви състояние. Моля, не пишете в свободните полета данни за здравето на конкретен човек. Въпросите към лекторите задавайте така, че да не издават за кого се отнасят.

Отговорите от формулярите изтриваме една година след събитието. Имейлите на хората, които са се съгласили да получават покани, остават в списъка за писма, докато не се отпишат.

Писма и покани

Ако се абонирате за бюлетина в долната част на сайта или отметнете съгласие в регистрационен формуляр, получаваме името и имейла Ви и Ви пращаме новини и покани за събитията на клуба (б. „а“). Списъкът се води в MailerLite. Във всяко писмо има връзка за отписване, а можете и просто да ни пишете. След като се отпишете, спираме да Ви пишем, а ако поискате, изтриваме и адреса Ви изцяло.

Дарения

Даренията приемаме по банков път и в брой на събитията ни. При банков превод получаваме от банката името на наредителя, сметката (IBAN), сумата, датата и основанието за превода. При дарение в брой записваме сумата, а името на дарителя — само ако иска документ за дарението.

Ако поискате документ за дарение, за да ползвате данъчно облекчение, трябват ни само името Ви (за фирма — наименованието и ЕИК), сумата и датата. Не искаме нито ЕГН, нито копие от лична карта.

Тези данни обработваме, защото сме длъжни да водим счетоводство и да отчитаме даренията (б. „в“: Закон за счетоводството, Закон за данъците върху доходите на физическите лица, Закон за корпоративното подоходно облагане, Закон за юридическите лица с нестопанска цел). Пазим ги 10 години от 1 януари на годината след дарението, както изисква чл. 12 от Закона за счетоводството.

На сайта, в социалните мрежи и в медиите не публикуваме имената на дарителите. Като сдружение в обществена полза всяка година обявяваме доклад за дейността си в регистъра на юридическите лица с нестопанска цел. За даренията в него включваме само данните, които изисква чл. 40, ал. 2 от Закона за юридическите лица с нестопанска цел.

Законът за мерките срещу изпирането на пари в някои случаи ни задължава да проверим самоличността на дарител и дали той е включен в санкционните списъци (б. „в“). Данните от такава проверка пазим 5 години.

Снимки и видео от събития

На събитията си правим снимки и видео, за да покажем какво прави клубът. Публикуваме ги на сайта, във Facebook, Instagram и YouTube и ги даваме на местните медии.

Общи снимки на зала, публика или група публикуваме, защото имаме законен интерес да отчитаме дейността си публично (б. „е“).
Снимка, на която дете може да бъде разпознато, публикуваме само с писменото съгласие на родителя, а ако детето е навършило 14 години — и с неговото (б. „а“).
Имената и снимките на лекторите и гостите на събитията публикуваме с тяхно съгласие (б. „а“).

Ако не искате да попаднете в кадър, кажете на организаторите на място. Публикуваните снимки остават в архива на клуба като история на проектите ни. По всяко време можете да поискате да махнем снимка, на която сте Вие или детето Ви: пишете ни на [email protected] и ще я махнем от сайта и от профилите на клуба.

Състезания, томболи и конкурси

Всяко състезание, томбола или конкурс има свои правила, в които пише какви данни се събират и колко дълго се пазят. Страниците с резултати, например класирания или печеливши номера, стоят на сайта само докато трае събитието, и след това ги махаме. Имена на деца в класиране или сред наградените публикуваме само със съгласието на родителя.

Анкети

Анкетите ни са анонимни: не питат за имена и имейли, а резултатите публикуваме само обобщено.

Прегледи на деца

В здравните проекти на клуба, като очните прегледи и прегледите за гръбначни изкривявания, децата се преглеждат от медицинските ни партньори. Те събират съгласията на родителите, пазят резултатите като самостоятелни администратори и ги съобщават на родителите. Клубът получава само обобщени данни без имена, с които отчита проекта.

Профилите на клуба в социалните мрежи

Клубът има страница във Facebook. За статистиката, която Facebook ни показва за страницата (например колко души са я видели), сме съвместни администратори с Meta Platforms Ireland Limited. Виждаме само обобщени данни и не знаем кой какво е гледал. Meta отговаря за информирането Ви и за правата Ви по тази статистика според споразумението си със собствениците на страници. За всичко останало във Facebook администратор е Meta и важи нейната политика за поверителност. Профилите ни в Instagram и YouTube се водят по правилата на Meta и на Google. Сайтът само сочи към тези профили и не вгражда съдържание от тях.

Членове на клуба

Тази политика не се отнася за данните на членовете на клуба. За тях важат отделни правила, които членовете получават в клуба.

Кой получава данните Ви?

Не продаваме личните Ви данни и не ги даваме на други хора за техни цели. Данните Ви получават само:

доставчиците, които ги обработват от наше име, по наши указания и по договор с нас:
- „Уеб Фейс“ ЕООД — платформата Creativiso Xpress, на която работи сайтът; сървърите ѝ са в Германия (Франкфурт);
- Cloudflare — защита на сайта и бързо доставяне на страниците;
- Google — пощата на клуба и формулярите за регистрация (Google Workspace);
- MailerLite — списъкът за писма;
- лицата, които водят счетоводството на клуба — за даренията;
партньорът по съвместно събитие — само ако сте отметнали съгласие във формуляра;
банката, през която минават даренията, по своите правила;
държавни органи, когато законът ни задължава, например Агенцията по вписванията (за годишния доклад), Националната агенция за приходите и Държавна агенция „Национална сигурност“ (по Закона за мерките срещу изпирането на пари).

Картата на страницата „Контакти“ се зарежда от Google само ако сте разрешили бисквитките от външни услуги. Тогава Google обработва данните Ви по своята политика за поверителност.

Предаване извън Европейския съюз

Сървърите на сайта са в Германия, а MailerLite е в Литва. Google, Meta и Cloudflare са със седалище в САЩ и може да обработват данни там. Основанието за това е решението на Европейската комисия от 10 юли 2023 г. за Рамката за защита на данните между ЕС и САЩ, по която тези дружества са сертифицирани, или стандартните договорни клаузи на Комисията.

Колко дълго пазим данните?

технически записи за посещенията на сайта — около 2 дни;
статистика за отделните посещения — 90 дни;
запитвания — 2 години след последната ни кореспонденция;
отговори от формулярите за регистрация — 1 година след събитието;
списък за писма — докато не се отпишете;
данни за даренията — 10 години от 1 януари на годината след дарението;
проверки по Закона за мерките срещу изпирането на пари — 5 години;
снимки и видео — в архива на клуба, докато не поискате да ги махнем;
страници с резултати от състезания и томболи — само докато трае събитието.

След тези срокове изтриваме данните или ги обезличаваме така, че никой да не може да бъде разпознат по тях.

Деца

Когато обработваме данни на дете под 14 години въз основа на съгласие, съгласието трябва да е от родителя или настойника (чл. 25в от Закона за защита на личните данни). Затова, ако детето е под 14 години, за събитие го записва родителят или настойникът. Когато публикуваме снимка, име или творба на дете, искаме писменото съгласие на родителя, а ако детето е навършило 14 години — и неговото (чл. 11а от Закона за закрила на детето).

Бисквитки

Бисквитките са малки файлове, които сайтът записва в браузъра Ви. Необходимите бисквитки сайтът поставя без съгласие, защото без тях не работи. Всички останали поставя само ако ги разрешите в прозореца за бисквитки. Ако ги откажете, сайтът продължава да работи нормално.

Бисквитка	Кой я поставя	За какво служи	Срок	Съгласие
`connect.sid`	rotarysmolyan.org	поддържа сесията и пази формулярите от спам	7 дни	не, необходима
`cookiesPolicy`	rotarysmolyan.org	запомня избора Ви за бисквитките	30 дни	не, необходима
`cookiesPolicyManager`	rotarysmolyan.org	отваря прозореца наново, за да смените избора	30 дни	не, необходима
`__cf_bm`	Cloudflare	отличава хората от автоматичните програми	30 минути	не, необходима
`a.sid`	rotarysmolyan.org	статистика: отделя едно посещение от друго	до затваряне на браузъра	да, „Статистика“
`v.sid`	rotarysmolyan.org	статистика: брои завръщащите се посетители	13 месеца	да, „Статистика“
бисквитки на Google	Google	картата на страницата „Контакти“	по правилата на Google	да, „Бисквитки от външни услуги“

Бисквитката __cf_bm се поставя само когато защитата на Cloudflare прецени, че трябва да провери посещението. Статистиката с бисквитки не съдържа името Ви, но по идентификатора в v.sid можем да разпознаем браузъра Ви, когато се върнете на сайта. Основанието за тази статистика е съгласието Ви (б. „а“). В момента не използваме бисквитки за предпочитания и за маркетинг.

Можете да промените избора си по всяко време от връзката „Управление на бисквитките“ в долната част на всяка страница. За да откажете всички бисквитки освен необходимите, натиснете „Откажи всички“.

Вашите права

Имате право:

да разберете дали обработваме данни за Вас и да получите копие от тях;
да поискате да поправим неточни данни;
да поискате да изтрием данните Ви, когато вече не са нужни или когато обработването им не е законосъобразно;
да поискате да ограничим обработването, докато проверяваме точността на данните или възражението Ви;
да получите данните, които сте ни дали, в машинночетим вид и да ги прехвърлите на друг администратор;
да оттеглите съгласието си по всяко време, без това да засяга обработването преди оттеглянето.

Право на възражение. Можете по всяко време да възразите срещу обработване, което правим въз основа на законния си интерес, включително срещу публикуването на снимка, на която сте Вие. Тогава спираме, освен ако нямаме убедителни основания, които надделяват над интересите Ви. Срещу писмата с новини и покани можете да възразите винаги и тогава просто спираме да Ви пишем.

Не вземаме решения за Вас по автоматизиран начин и не Ви профилираме.

Как да упражните правата си

Пишете ни на [email protected] или на адреса на клуба. Отговаряме до един месец. Ако искането е сложно, срокът може да се удължи с още два месеца, като Ви съобщим причината. Правата си упражнявате безплатно. Може да Ви помолим за допълнителни сведения, за да се уверим, че искането е Ваше, но не искаме копие от лична карта.

Жалба до Комисията за защита на личните данни

Ако смятате, че нарушаваме правата Ви, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg. Жалбата се подава до 6 месеца, след като сте научили за нарушението, но не по-късно от 2 години, след като е извършено. Ще се радваме първо да ни пишете, за да опитаме да решим въпроса заедно.

Задължително ли е да ни давате данни?

Освен за проверката по Закона за мерките срещу изпирането на пари, законът не Ви задължава да ни давате лични данни. Без имейл или телефон обаче не можем да Ви отговорим, а без попълнен формуляр не можем да Ви запишем за събитие.

Промени в политиката

Може да променяме тази политика, когато започнем нова дейност или се промени законът. Актуалната версия е винаги на тази страница, с датата на последната промяна в началото.