RELEASE SOFIA

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

В сила от 01.11.2026 г.

„Мейн Стейжд“ ООД, със седалище и адрес на управление: ул. Индустриална #1, София 1202, България, имейл [email protected] (наричано по-долу „Дружеството“, „ние“), в качеството си на собственик на уебсайта https://www.releasesofia.bg (наричан по-долу „Уебсайта“) и организатор на Release Sofia, информира посетителите, потребителите и клиентите на Уебсайта какви лични данни събира и обработва при покупката на билети, абонамента за бюлетин и използването на Уебсайта.

Дружеството е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, наричан по-долу „GDPR“) и Закона за защита на личните данни (ЗЗЛД). Обработваме личните Ви данни законосъобразно, добросъвестно и прозрачно, в съответствие с принципите на ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност, и прилагаме подходящи технически и организационни мерки за тяхната защита.

По-долу ще намерите информация как обработваме личните Ви данни (събиране, използване, съхранение, предоставяне на трети лица, защита), колко дълго ги съхраняваме и какви права имате по всяко време.

1. ОСНОВНИ ПОНЯТИЯ

Лични данни са всяка информация, свързана с физическо лице, което е идентифицирано или може да бъде идентифицирано („субект на данни“), пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за неговата физическа, физиологична, генетична, психическа, умствена, икономическа, културна или социална идентичност.
Обработване е всяка операция или съвкупност от операции, извършвани с лични данни или набор от лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

2. КАКВИ ДАННИ СЪБИРАМЕ

При покупка на билет онлайн чрез More.com (наричан по-долу „Билетният партньор“) или при абонамент за нашия бюлетин Вие ни предоставяте своя имейл адрес и име. ВНИМАНИЕ: от всички данни, които изисква Билетният партньор, ние получаваме и обработваме само посочените тук. Данните за платежната Ви карта се обработват единствено от Билетния партньор и неговия платежен доставчик и не се предоставят на Дружеството.

При посещение на наши Събития е възможно да бъдат обработени и снимки и видеозаписи, на които попадате (вж. т. 5).

При използване на Уебсайта може да бъдат използвани бисквитки (cookies), за които ще намерите информация в нашата Политика за бисквитки: https://www.releasesofia.bg/cookie-policy/.

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Изпълнение на договора за покупка на билет (чл. 6, пар. 1, б. „б“ от GDPR) – за да Ви изпращаме важна информация за Събитието, за което имате билет: промени в програмата, часове, условия за достъп, отлагане или отмяна и възстановяване на суми.
Изпращане на новини, информация за събития и оферти (бюлетин) – само въз основа на Вашето изрично предварително съгласие (чл. 6, пар. 1, б. „а“ от GDPR и чл. 6 от Закона за електронната търговия). Съгласието се дава при абонамент за бюлетина или чрез отделно отбелязване при покупка на билет. Можете да го оттеглите по всяко време, безплатно и лесно – чрез линка за отписване във всеки имейл или като ни пишете на [email protected]. Оттеглянето не засяга законосъобразността на обработването преди него.
Снимки и видеозаписи от Събития – на основание законния интерес на Дружеството (чл. 6, пар. 1, б. „е“ от GDPR) да документира и популяризира своите Събития.
Изпълнение на законови задължения (чл. 6, пар. 1, б. „в“ от GDPR) – например по счетоводното и данъчното законодателство при възстановяване на суми.

4. ПОЛУЧАТЕЛИ НА ДАННИТЕ

Не продаваме и не предоставяме личните Ви данни на трети лица за техни собствени цели. Достъп до данните могат да имат само:

упълномощени служители на Дружеството, обвързани със задължение за поверителност;
обработващи лични данни, които ни предоставят технически услуги и действат само по наши указания въз основа на договор по чл. 28 от GDPR – доставчик на хостинг Superhosting, услуга за изпращане на имейл бюлетин Moosend;
държавни органи, когато това се изисква по закон.

Ако имате въпроси относно обработването на личните Ви данни, пишете ни на [email protected].

5. СНИМКИ И ВИДЕОЗАПИСИ ОТ СЪБИТИЯ

По време на нашите Събития се правят снимки и видеозаписи, които използваме за документиране и популяризиране на Събитията (на Уебсайта, в социалните мрежи и в рекламни материали). На входа на мястото на Събитието поставяме информационни табели за това. Ако не желаете да бъдете разпознаваеми на конкретна снимка или видео, пишете ни на [email protected] и ще я премахнем или замъглим, доколкото е технически възможно.

6. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС

По правило личните Ви данни се съхраняват и обработват в Европейския съюз / Европейското икономическо пространство. Ако някой от нашите доставчици обработва данни извън ЕС/ЕИП, това става само при наличие на подходящи гаранции съгласно глава V от GDPR – решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи.

7. СРОК НА СЪХРАНЕНИЕ

Данни за целите на бюлетина – до оттегляне на съгласието Ви или до [3] години след последното Ви взаимодействие с нас (отваряне на имейл, покупка на билет), след което ги изтриваме.
Данни във връзка с закупен билет – до [6] месеца след провеждането на Събитието или до приключване на процедурата по възстановяване на суми.
Счетоводни документи (напр. при възстановяване на суми) – за сроковете по Закона за счетоводството.

След изтичане на сроковете данните Ви се изтриват окончателно и необратимо.

8. СИГУРНОСТ НА ДАННИТЕ

Личните Ви данни се обработват само от упълномощени служители на Дружеството, които са обвързани със задължение за поверителност, и само за посочените по-горе цели. Прилагаме подходящи технически и организационни мерки, за да защитим данните Ви от случайно или неправомерно унищожаване, загуба, промяна, разкриване или достъп – физическа сигурност, диференциран достъп, защита на софтуерните системи и мрежовото оборудване, криптиране, където е приложимо. Мерките се преглеждат и актуализират при необходимост.

При нарушение на сигурността на личните данни уведомяваме Комисията за защита на личните данни в срок до 72 часа, когато това се изисква от чл. 33 от GDPR, а когато нарушението може да породи висок риск за Вашите права и свободи – уведомяваме и Вас без ненужно забавяне (чл. 34 от GDPR).

9. ВАШИТЕ ПРАВА

Във връзка с личните Ви данни имате следните права:

Право на информация – да получите информацията по чл. 13 и 14 от GDPR, която се съдържа в настоящата Политика. Политиката е достъпна по всяко време на https://www.releasesofia.bg/privacy-policy/.
Право на достъп – да получите потвърждение дали обработваме Ваши данни и ако да – информация за целите, категориите данни, получателите, срока на съхранение, правата Ви и копие от данните.
Право на коригиране – да поискате поправка на неточни или непълни данни (напр. грешно изписано име).
Право на изтриване („право да бъдеш забравен“) – да поискате изтриване на данните, когато вече не са необходими за целите, за които са събрани, или когато оттеглите съгласието си.
Право на ограничаване на обработването – например докато се разглежда Ваше възражение или искане за коригиране.
Право на преносимост – да получите данните, които сте ни предоставили, в структуриран, широко използван и машинночетим формат или да поискате да ги предадем на друг администратор.
Право на възражение – да възразите срещу обработване на основание законен интерес; ще прекратим обработването, освен ако не докажем убедителни законови основания, които имат предимство. Срещу обработване за целите на директния маркетинг можете да възразите по всяко време, без да посочвате причина.
Право на оттегляне на съгласието – по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Как да упражните правата си

За всяко искане във връзка с личните Ви данни, включително за проверка на хода на вече подадено искане, пишете ни на [email protected]. Възможно е да поискаме допълнителна информация, за да потвърдим самоличността Ви.

Срок за отговор

Отговаряме на исканията Ви безплатно, без ненужно забавяне и във всички случаи в срок до един (1) месец от получаването им. Ако искането е сложно или исканията са много, можем да удължим срока с още два (2) месеца, за което ще Ви уведомим в рамките на първия месец. Когато исканията са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Дружеството може да наложи разумна такса, съобразена с административните разходи, или да откаже да предприеме действия по тях, като Ви предостави мотивиран отговор (чл. 12, пар. 5 от GDPR).

Автоматизирано вземане на решения и профилиране

Не вземаме решения и не извършваме профилиране въз основа единствено на автоматизирано обработване на Вашите данни.

Право на жалба до надзорния орган

Ако смятате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл [email protected], уебсайт www.cpdp.bg. Имате право и да потърсите защита по съдебен ред.

10. ПРОМЕНИ В ПОЛИТИКАТА

Актуализираме настоящата Политика при необходимост. При съществени промени в Политиката или в начина, по който използваме личните Ви данни, ще публикуваме актуализираната версия на https://www.releasesofia.bg/privacy-policy/ преди промените да влязат в сила и ще Ви уведомим по подходящ начин. Препоръчваме Ви периодично да преглеждате Политиката, за да сте информирани как защитаваме данните Ви.