Настоящата Политика за поверителност урежда начина, по който уебсайтът Dyo.BG (наричан по-долу „Сайтът“, „ние“, „нас“ или „Администраторът“) събира, обработва, използва, съхранява и защитава личните данни на своите потребители и посетители. Ние се отнасяме с изключителна отговорност към сигурността на вашата лична информация и прилагаме строги организационни и технически мерки в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 – GDPR) и българския Закон за защита на личните данни (ЗЗЛД).
Основни принципи на Dyo.BG:
- Dyo.BG не продава и никога няма да продаде или предостави вашите лични данни на трети страни за търговски цели.
- Събираме единствено минимално необходимия обем данни за коректното и сигурно функциониране на уебсайта.
- Вие имате пълен контрол върху вашата информация, включително правото да поискате нейното коригиране или пълно изтриване по всяко време.
1. Данни за администратора на лични данни
Администратор на личните данни, събирани чрез уебсайта Dyo.BG (достъпен на интернет адрес: https://dyo.bg), е екипът на информационната платформа Dyo.BG.
За всякакви въпроси, свързани със защитата на личните ви данни, упражняване на вашите права или официални запитвания, можете да се свържете с нас по следните канали:
- Официален уебсайт: https://dyo.bg
- Електронна поща за контакт и защита на данните: [email protected]
- Форма за връзка: страница Контакти в сайта на Dyo.BG
2. Какви лични данни събира Dyo.BG?
В зависимост от начина, по който взаимодействате с нашия портал, Dyo.BG може да обработва следните категории информация:
А. Технически данни и журнални файлове (Server Logs)
При всяко зареждане на страница в Dyo.BG, нашите уеб сървъри автоматично регистрират стандартна техническа информация в сървърни логове. Това включва:
- Вашия IP адрес (използван в анонимизиран или съкратен формат за географска статистика и защита срещу атаки);
- Вид и версия на използвания уеб браузър и операционна система;
- Дата, точен час и продължителност на посещението;
- URL адрес на страницата, от която сте препратени към Dyo.BG (Referrer URL);
- Посетени страници, статии и прегледано мултимедийно съдържание в портала;
- HTTP код на състоянието и обем на прехвърлените данни.
Б. Данни, предоставени доброволно от вас
Когато доброволно използвате интерактивните услуги на сайта, Dyo.BG събира предоставените от вас данни:
- Контактна форма: Вашето име, валиден имейл адрес, тема и съдържание на изпратеното от вас съобщение или запитване.
- Информационен бюлетин (Newsletter): Вашият имейл адрес, когато изрично изберете да се абонирате за най-новите статии, анализи и съвети от Dyo.BG.
- Коментари към статии (ако са активирани): Име/псевдоним, имейл адрес, IP адрес и съдържание на коментара (за целите на модерирането и предотвратяване на спам).
В. Данни от бисквитки (Cookies) и аналитични инструменти
Dyo.BG използва „бисквитки“ и сходни технологии за запазване на потребителските предпочитания, оптимизиране на скоростта на зареждане и събиране на обобщена статистическа информация за трафика (напр. чрез аналитични системи с активирана функция за анонимизиране на IP адресите). За повече подробности вижте нашата Политика за бисквитки.
3. Цели и правни основания за обработване на данните
Dyo.BG обработва личните ви данни единствено при наличието на валидно законово основание съгласно чл. 6 от Общия регламент относно защитата на данните (GDPR):
| Цел на обработването | Категория данни | Правно основание (GDPR) |
|---|---|---|
| Осигуряване на сигурна, бърза и стабилна работа на уебсайта | IP адрес, технически логове, бисквитки | Легитимен интерес (чл. 6, т. 1, б. „е“) |
| Отговор на ваши запитвания, изпратени през формата за контакт | Име, имейл адрес, текст на съобщението | Преддоговорни отношения / Легитимен интерес (чл. 6, т. 1, б. „б“ и „е“) |
| Изпращане на регулярни статии, анализи и новини от Dyo.BG | Имейл адрес | Изрично дадено съгласие (чл. 6, т. 1, б. „а“) |
| Предотвратяване на злоупотреби, спам съобщения и кибератаки | IP адрес, данни от заявките | Законово задължение и Легитимен интерес (чл. 6, т. 1, б. „в“ и „е“) |
| Анализ на аудиторията и подобряване качеството на редакционното съдържание | Обобщени анонимизирани аналитични данни | Съгласие / Легитимен интерес |
4. Срок на съхранение на информацията
Dyo.BG стриктно спазва принципа на ограничение на съхранението. Вашите данни се пазят само толкова дълго, колкото е необходимо за постигане на съответните цели:
- Сървърни логове за сигурност: Съхраняват се за период до 12 месеца, след което се изтриват или архивират в напълно анонимен вид.
- Запитвания от контактната форма: Съхраняват се за срок до 6 месеца след окончателното приключване на кореспонденцията, освен ако законът не изисква по-дълъг срок.
- Абонамент за бюлетин: Данните се съхраняват до момента, в който решите да оттеглите съгласието си чрез линка за отписване („Unsubscribe“), наличен във всеки имейл, изпратен от Dyo.BG.
- Бисквитки: В зависимост от вида на бисквитката — сесийните се изтриват веднага след затваряне на браузъра, а постоянните се пазят за срок от няколко дни до максимум 12 месеца.
5. Предоставяне на данни на трети лица
Ние в Dyo.BG ценим високо вашето доверие и никога не търгуваме с лични данни. Достъп до определена информация могат да имат единствено доверени технически партньори и доставчици на услуги, действащи от наше име в качеството на обработващи лични данни по силата на писмени договори за конфиденциалност:
- Хостинг доставчик и сървърна инфраструктура: Осигуряват физическата и мрежова сигурност на сървърите, разположени в рамките на Европейския съюз (ЕС);
- Доставчици на техническа поддръжка и софтуерна киберсигурност;
- Платформи за имейл известяване: Единствено за техническо изпращане на бюлетина при стриктно спазване на европейските стандарти за сигурност;
- Правоприлагащи и държавни органи: Единствено при наличие на изрично законово задължение, съдебно разпореждане или надлежно разследване съгласно законите на Република България.
6. Вашите права съгласно Общия регламент (GDPR)
Като потребител на Dyo.BG и субект на лични данни, вие разполагате със следните законови права, които можете да упражните по всяко време напълно безплатно:
- Право на достъп (чл. 15 GDPR): Имате право да получите информация дали Dyo.BG обработва ваши лични данни и да получите копие от тях.
- Право на коригиране (чл. 16 GDPR): Можете да поискате коригиране на неточни или допълване на непълни данни.
- Право на изтриване („Право да бъдеш забравен“, чл. 17 GDPR): Можете да поискате заличаване на личните ви данни, когато те вече не са необходими за целите, за които са събрани.
- Право на ограничаване на обработването (чл. 18 GDPR): При оспорване на точността на данните или законосъобразността на тяхната обработка.
- Право на преносимост (чл. 20 GDPR): Да получите данните си в структуриран, общоприет и пригоден за машинно четене формат.
- Право на възражение (чл. 21 GDPR): Можете по всяко време да възразите срещу обработването на данните на основание легитимен интерес.
- Право на оттегляне на съгласието: Когато обработването се базира на вашето съгласие, можете да го оттеглите по всяко време без негативни последици.
Как да упражните вашите права?
За да упражните което и да е от изброените права, е достатъчно да изпратите писмено запитване на имейл: [email protected] или през нашата страница за контакти. Екипът на Dyo.BG ще разгледа и отговори на вашето искане в рамките на 30 (тридесет) календарни дни без никаква такса.
7. Право на жалба до надзорен орган (КЗЛД)
Ако смятате, че обработването на вашите лични данни нарушава нормативните изисквания, имате право да подадете жалба до националния надзорен орган в Република България:
8. Мерки за информационна сигурност
В Dyo.BG прилагаме съвременни технологични и организационни мерки за защита на информацията от неоторизиран достъп, случайна загуба или злонамерени действия:
- SSL/TLS криптиране: Цялата комуникация между вашия браузър и уебсайта Dyo.BG е защитена с високостепенно криптиране (HTTPS протокол);
- Защитни стени и WAF филтри: Активно филтриране срещу зловреден софтуер, ботове и DDoS атаки;
- Ограничен административен достъп: Достъп до базите данни имат единствено оторизирани лица с двуфакторна автентикация (2FA);
- Регулярни софтуерни обновявания: Всички компоненти и сървърни модули се поддържат в актуално състояние с най-новите корекции за сигурност.
9. Връзки към външни уебсайтове
Статиите и материалите в Dyo.BG могат да съдържат препратки към други сайтове (източници на информация, научни доклади, институции и партньори). Настоящата Политика за поверителност е валидна единствено за уебсайта Dyo.BG. Препоръчваме ви да се запознаете с правилата за поверителност на всеки външен уебсайт, който посещавате.
10. Актуализации на политиката
Dyo.BG запазва правото си периодично да актуализира настоящата Политика за поверителност при настъпване на промени в нормативната уредба или функционалностите на уебсайта. Всяка актуализация влиза в сила от момента на публикуването ѝ на тази страница.