ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
В сила от: 21 юли 2026 г.
Последна актуализация: 21 юли 2026 г.
Настоящата Политика за поверителност описва начина, по който се събират, използват, съхраняват и защитават личните данни на посетителите, регистрираните потребители и клиентите на уебсайта YummyTummies, достъпен на адрес:
Ние уважаваме правото Ви на неприкосновеност и обработваме личните Ви данни в съответствие с:
- Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните, наричан по-долу „GDPR“;
- Закона за защита на личните данни;
- Закона за електронната търговия;
- приложимото българско и европейско законодателство.
Настоящата политика се прилага при:
- посещение на сайта;
- създаване и използване на потребителски профил;
- закупуване на членство, абонамент или цифрово съдържание;
- извършване на плащане;
- абониране за бюлетин;
- изпращане на запитване;
- упражняване на потребителски права;
- използване на други функционалности на сайта.
1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Администратор на личните данни, обработвани чрез YummyTummies, е:
Име: Миглена Лечева
Качество: физическо лице, собственик и администратор на уебсайта YummyTummies
Имейл: hi@myummy.space
Адрес за кореспонденция: [добавете адрес]
Уебсайт: https://myummy.space/
Наричана по-долу „Администраторът“, „ние“, „нас“ или „YummyTummies“.
За въпроси относно настоящата политика, обработването на личните Ви данни или упражняването на Вашите права можете да се свържете с нас на:
2. КАКВО ПРЕДСТАВЛЯВАТ ЛИЧНИТЕ ДАННИ
„Лични данни“ е всяка информация, която се отнася до идентифицирано или подлежащо на идентифициране физическо лице.
Това може да включва информация като:
- име;
- имейл адрес;
- адрес;
- IP адрес;
- данни за потребителски профил;
- информация за плащания;
- идентификатори на устройства;
- история на комуникацията;
- друга информация, чрез която дадено лице може да бъде идентифицирано пряко или непряко.
„Обработване“ означава всяко действие, което се извършва с лични данни, включително:
- събиране;
- записване;
- организиране;
- използване;
- съхраняване;
- промяна;
- предоставяне;
- ограничаване;
- изтриване;
- унищожаване.
3. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
Категориите лични данни, които обработваме, зависят от начина, по който използвате сайта.
3.1. Данни при посещение на сайта
При посещение на сайта могат автоматично да бъдат събирани:
- IP адрес;
- дата и час на посещението;
- тип и версия на браузъра;
- операционна система;
- вид на устройството;
- езикови настройки;
- приблизително местоположение, определено чрез IP адреса;
- посетени страници;
- продължителност на посещението;
- източник, от който сте достигнали до сайта;
- информация за взаимодействието със страниците;
- технически логове;
- информация за възникнали грешки;
- идентификатори, свързани с бисквитки и сходни технологии.
Част от тази информация може да бъде събирана само след Вашето съгласие за използване на съответните категории бисквитки.
3.2. Данни при създаване на потребителски профил
При регистрация можем да събираме:
- собствено име;
- фамилия, когато се изисква;
- потребителско име;
- имейл адрес;
- парола в защитен и криптиран вид;
- дата на регистрация;
- статус на профила;
- информация за потвърждение на имейла;
- избрано членство или план;
- дата на активиране и изтичане на достъпа;
- история на действията, свързани с профила;
- техническа информация за входовете в профила.
Ние не разполагаме с достъп до паролата Ви в четим вид.
3.3. Данни при закупуване на членство или цифрово съдържание
При извършване на покупка можем да обработваме:
- име и фамилия;
- имейл адрес;
- адрес за фактуриране, когато е предоставен;
- държава;
- избран продукт, членство или абонамент;
- дата на покупката;
- стойност и валута;
- статус на плащането;
- идентификатор на поръчката;
- идентификатор на транзакцията;
- период на членството;
- информация за автоматично подновяване;
- история на плащанията;
- информация за прекратяване или възстановяване на сума;
- данни, необходими за издаване на платежен или счетоводен документ.
3.4. Данни за плащане
Онлайн плащанията могат да бъдат обработвани чрез външен доставчик на платежни услуги, например Stripe.
При плащане платежният доставчик може да обработва:
- име на картодържателя;
- номер на платежна карта;
- дата на валидност;
- код за сигурност;
- адрес за фактуриране;
- информация за устройството;
- данни за предотвратяване на измами;
- друга информация, необходима за изпълнение на транзакцията.
YummyTummies не съхранява и няма пълен достъп до:
- пълния номер на банковата Ви карта;
- кода за сигурност;
- пълните удостоверителни данни на платежния инструмент.
Възможно е да получаваме ограничена информация от платежния доставчик, например:
- последните четири цифри на картата;
- вид на картата;
- държава на издаване;
- статус на плащането;
- идентификатор на транзакцията.
Платежният доставчик обработва данните съгласно собствените си условия и политика за поверителност.
3.5. Данни при абониране за бюлетин
Когато се абонирате за бюлетина, можем да обработваме:
- име;
- имейл адрес;
- дата и час на абониране;
- IP адрес при абониране, когато системата го записва;
- източник на абонирането;
- информация за потвърждение на абонамента;
- предпочитания за комуникация;
- информация дали дадено съобщение е доставено;
- информация за отваряне на съобщенията;
- информация за натиснати връзки;
- дата на отписване.
Абонирането е доброволно и не е условие за закупуване или използване на основните услуги.
3.6. Данни при контакт с нас
Когато се свържете с нас чрез контактна форма, имейл или друг канал, можем да обработваме:
- име;
- имейл адрес;
- телефон, когато е предоставен;
- тема на запитването;
- съдържание на съобщението;
- прикачени файлове;
- дата и час на комуникацията;
- история на кореспонденцията;
- информация, необходима за разглеждане на искането.
Моля, не изпращайте ненужни лични данни, медицински документи или чувствителна информация за Вас или Вашето дете.
3.7. Данни при упражняване на права или подаване на оплакване
При искане за достъп, изтриване, възстановяване на сума, отказ от договор или друго искане можем да обработваме:
- име;
- имейл адрес;
- адрес;
- информация за профила;
- информация за поръчката;
- доказателство за плащане;
- съдържание на искането;
- информация, необходима за потвърждаване на самоличността;
- кореспонденция по случая;
- документи, свързани с искането.
3.8. Данни от коментари, оценки или отзиви
Когато сайтът позволява публикуване на коментари, оценки или отзиви, можем да обработваме:
- име или публично избрано име;
- съдържание на публикацията;
- оценка;
- дата и час;
- IP адрес;
- профилна информация;
- снимка, ако доброволно е предоставена.
Не публикувайте лични данни на деца, медицинска информация или друга чувствителна информация в коментари и отзиви.
4. ДАННИ ЗА ДЕЦА
YummyTummies предлага съдържание, свързано с храненето на бебета и малки деца, но сайтът е предназначен за използване от пълнолетни лица.
Не целим и не желаем да събираме лични данни директно от деца.
Създаването на профил, извършването на плащане и закупуването на членство са предназначени за лица, навършили 18 години.
Моля, не предоставяйте чрез сайта ненужни лични данни за дете, включително:
- пълно име;
- адрес;
- дата на раждане;
- снимки;
- медицински документи;
- диагнози;
- данни за здравословното състояние;
- идентификационни номера;
- друга информация, чрез която детето може да бъде идентифицирано.
Ако установим, че са ни предоставени лични данни на дете без подходящо основание, ще предприемем разумни действия за тяхното изтриване.
Ако смятате, че чрез сайта са ни предоставени данни на дете, свържете се с нас на hi@myummy.space.
5. СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ
Не изискваме и не целим да събираме специални категории лични данни, включително информация за:
- здравословно състояние;
- генетични или биометрични данни;
- религиозни или философски убеждения;
- политически възгледи;
- сексуален живот или сексуална ориентация;
- членство в синдикални организации.
Тъй като сайтът е свързан с хранене на деца, е възможно потребител доброволно да сподели информация за алергия, непоносимост или здравословен проблем.
Моля, предоставяйте такава информация само когато това е необходимо за конкретното Ви запитване.
Когато получим чувствителна информация, която не е необходима, можем да я изтрием или ограничим достъпа до нея.
YummyTummies не предоставя индивидуална медицинска консултация и не поддържа медицински досиета.
6. ИЗТОЧНИЦИ НА ЛИЧНИТЕ ДАННИ
Получаваме лични данни:
- директно от Вас;
- чрез регистрационните и контактните форми;
- при извършване на покупка;
- чрез потребителския Ви профил;
- чрез кореспонденция;
- чрез бисквитки и сходни технологии;
- от платежния оператор;
- от техническите доставчици на сайта;
- от доставчика на бюлетина;
- от аналитични и рекламни платформи, когато сте дали съгласие;
- от публични източници, само когато това е законосъобразно и необходимо.
7. ЦЕЛИ НА ОБРАБОТВАНЕТО
Можем да обработваме личните Ви данни за следните цели:
7.1. Предоставяне и управление на сайта
Обработваме данни за:
- предоставяне на достъп до сайта;
- поддържане на техническата функционалност;
- осигуряване на сигурността;
- откриване и отстраняване на грешки;
- предотвратяване на злоупотреби;
- управление на потребителските сесии.
7.2. Създаване и управление на потребителски профил
Обработваме данни за:
- създаване на профил;
- потвърждаване на имейл адрес;
- вход и идентификация;
- възстановяване на парола;
- управление на настройките;
- управление на достъпа до съдържанието;
- закриване на профила.
7.3. Изпълнение на поръчки и договори
Обработваме данни за:
- приемане и потвърждаване на поръчка;
- предоставяне на закупеното съдържание;
- активиране на членство;
- управление на абонамент;
- автоматично подновяване;
- прекратяване на бъдещо подновяване;
- възстановяване на суми;
- изпълнение на законови потребителски права.
7.4. Обработване на плащания
Обработваме ограничена платежна информация за:
- потвърждаване на плащането;
- активиране на достъпа;
- предотвратяване на измами;
- разглеждане на оспорени плащания;
- възстановяване на суми;
- водене на отчетност.
7.5. Комуникация и обслужване
Обработваме данни за:
- отговаряне на въпроси;
- техническа помощ;
- разглеждане на оплаквания;
- изпращане на служебни съобщения;
- уведомяване за промени в профила или услугата;
- предоставяне на информация за плащания и членства.
7.6. Изпращане на бюлетин
При предоставено съгласие обработваме имейла Ви за:
- изпращане на новини;
- нови рецепти и менюта;
- образователно съдържание;
- информация за нови услуги;
- промоционални предложения;
- покани за участие в инициативи.
7.7. Анализ и подобряване на сайта
При наличие на приложимо основание можем да обработваме информация за:
- измерване на посещаемостта;
- анализ на използването;
- разбиране кои страници са полезни;
- подобряване на навигацията;
- подобряване на съдържанието;
- измерване на техническата ефективност.
7.8. Реклама и измерване на кампании
Когато сте дали съгласие, можем да използваме данни за:
- измерване на рекламни кампании;
- отчитане на регистрации и покупки;
- създаване на рекламни аудитории;
- показване на по-подходящи реклами;
- ограничаване на повторното показване на реклами.
7.9. Сигурност и защита на правата ни
Можем да обработваме данни за:
- предотвратяване на неоторизиран достъп;
- откриване на измами;
- защита срещу кибератаки;
- разследване на нарушения;
- защита на авторски права;
- установяване, упражняване или защита на правни претенции;
- изпълнение на задължения към компетентни органи.
7.10. Изпълнение на законови задължения
Обработваме данни, когато това е необходимо за:
- счетоводни и данъчни задължения;
- потребителски права;
- защита на личните данни;
- съдействие на компетентни органи;
- други приложими законови изисквания.
8. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО
Обработваме лични данни само когато разполагаме с приложимо правно основание.
8.1. Изпълнение на договор или предприемане на стъпки преди сключване на договор
Това основание се прилага при:
- създаване и управление на профил;
- закупуване на членство;
- предоставяне на цифрово съдържание;
- активиране на абонамент;
- обработване на поръчка;
- комуникация по конкретна покупка;
- прекратяване на членство;
- възстановяване на сума.
Без необходимите данни може да не сме в състояние да предоставим съответната услуга.
8.2. Законово задължение
Обработваме данни, когато това е необходимо за:
- данъчни и счетоводни задължения;
- предоставяне на информация на компетентен орган;
- разглеждане на упражнено потребителско право;
- защита на личните данни;
- други законови задължения.
8.3. Съгласие
Разчитаме на съгласие, когато:
- се абонирате за маркетингов бюлетин;
- разрешите аналитични бисквитки;
- разрешите маркетингови бисквитки;
- доброволно разрешите обработване за конкретна допълнителна цел.
Съгласието е доброволно и може да бъде оттеглено по всяко време.
Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
8.4. Легитимен интерес
Можем да обработваме данни въз основа на легитимен интерес за:
- осигуряване на сигурността;
- предотвратяване на измами;
- защита на профилите;
- водене на нормална бизнес кореспонденция;
- подобряване на услугите;
- установяване и защита на правни претенции;
- защита на авторските права;
- предотвратяване на злоупотреби.
Преди да се позовем на легитимен интерес, преценяваме дали интересите и основните права на лицата имат преимущество.
9. ЗАДЪЛЖИТЕЛНО ЛИ Е ПРЕДОСТАВЯНЕТО НА ДАННИ
Предоставянето на определени данни е необходимо за:
- създаване на профил;
- извършване на покупка;
- предоставяне на достъп;
- обработване на плащане;
- изпълнение на законови задължения;
- разглеждане на конкретно искане.
Когато не предоставите задължителните данни, може да не можем:
- да създадем профила Ви;
- да приемем поръчката;
- да активираме достъп;
- да обработим плащането;
- да отговорим на искането Ви.
Предоставянето на данни за бюлетин и незадължителни бисквитки е доброволно.
10. СЛУЖЕБНИ И МАРКЕТИНГОВИ СЪОБЩЕНИЯ
10.1. Служебни съобщения
Когато имате профил или активна покупка, можем да Ви изпращаме служебни съобщения относно:
- потвърждение на регистрацията;
- сигурността на профила;
- възстановяване на парола;
- поръчки и плащания;
- активиране на членство;
- предстоящо или извършено подновяване;
- неуспешно плащане;
- прекратяване на абонамент;
- съществени промени в услугата;
- отговор на Ваше запитване.
Тези съобщения са необходими за предоставянето на услугата и не представляват маркетинг.
10.2. Маркетингови съобщения
Маркетингови съобщения се изпращат при наличие на подходящо правно основание.
Можете да се отпишете:
- чрез връзката за отписване във всяко съобщение;
- чрез настройките на профила, когато са налични;
- като ни пишете на hi@myummy.space.
След отписване можем да запазим минимална информация, необходима да удостоверим, че не желаете да получавате маркетингови съобщения.
11. БИСКВИТКИ И СХОДНИ ТЕХНОЛОГИИ
Сайтът използва бисквитки и сходни технологии.
Те могат да бъдат:
11.1. Строго необходими
Използват се за:
- сигурност;
- вход в профила;
- управление на сесията;
- управление на членство;
- плащания;
- запомняне на избора Ви за бисквитки.
Те са необходими за функционирането на сайта.
11.2. Функционални
Използват се за запомняне на предпочитания и допълнителни функционалности.
11.3. Аналитични
Използват се за анализ на посещаемостта и подобряване на сайта.
11.4. Маркетингови
Използват се за реклама, измерване на кампании и създаване на аудитории.
Когато се изисква съгласие, аналитичните и маркетинговите технологии не трябва да бъдат активирани преди Вашия избор.
Подробна информация е предоставена в Политиката за бисквитките.
12. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИТЕ
Можем да предоставяме лични данни само доколкото това е необходимо на:
12.1. Доставчици на технически услуги
Включително доставчици на:
- хостинг;
- домейн;
- техническа поддръжка;
- разработка на сайта;
- архивиране;
- киберсигурност;
- защита срещу спам;
- управление на потребителски профили;
- управление на членства.
12.2. Платежни оператори
Например Stripe или друг активен доставчик на платежни услуги.
12.3. Доставчици на електронна поща и бюлетин
Например [Brevo/Mailchimp/друг реално използван доставчик].
Преди публикуване трябва да бъде оставен само реално използваният доставчик.
12.4. Аналитични доставчици
Например Google Analytics, когато услугата е активна и е получено необходимото съгласие.
12.5. Рекламни доставчици
Например Google Ads или Meta, само когато съответните услуги се използват и е налице приложимо основание.
12.6. Професионални консултанти
Включително:
- счетоводители;
- адвокати;
- данъчни консултанти;
- технически експерти;
- други професионални консултанти.
12.7. Държавни и съдебни органи
Можем да предоставим данни на компетентни органи, когато:
- това се изисква от закона;
- е необходимо за изпълнение на законово задължение;
- е необходимо за защита на права;
- има валидно искане от компетентен орган.
Доставчиците получават достъп само до информацията, необходима за изпълнение на съответната услуга.
Когато доставчик обработва данни от наше име, отношенията се уреждат с подходящи договорни гаранции, когато това се изисква.
13. ИЗПОЛЗВАНИ ВЪНШНИ УСЛУГИ
В зависимост от реално активните настройки сайтът може да използва:
- WordPress – система за управление на съдържанието;
- система за потребителски профили и членства;
- Stripe – обработване на плащания;
- [Brevo/Mailchimp/друг доставчик] – бюлетин и електронна комуникация;
- Google Analytics – анализ на посещаемостта;
- Google Search Console – техническа информация за представянето в търсачката;
- Google Ads – измерване на рекламни кампании;
- Meta Pixel – измерване на кампании във Facebook и Instagram;
- услуга за защита от спам;
- услуга за управление на съгласието за бисквитки;
- хостинг и услуги за сигурност;
- други реално интегрирани услуги.
Преди публикуване този списък трябва да бъде проверен и да съдържа само действително използваните услуги.
14. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО
Някои външни доставчици могат да бъдат установени извън Европейското икономическо пространство или да използват инфраструктура в други държави.
Когато лични данни се предават извън Европейското икономическо пространство, предаването се извършва при наличие на приложима гаранция, например:
- решение на Европейската комисия за адекватно ниво на защита;
- стандартни договорни клаузи;
- признат механизъм за трансфер;
- обвързващи корпоративни правила;
- изрично законово изключение;
- друга допустима гаранция по GDPR.
Когато е приложимо, можете да поискате повече информация относно използваните гаранции на hi@myummy.space.
15. СРОКОВЕ ЗА СЪХРАНЕНИЕ
Съхраняваме личните данни само толкова дълго, колкото е необходимо за съответната цел, освен когато законът изисква по-дълъг срок.
При определяне на сроковете отчитаме:
- целта на обработването;
- вида и обема на данните;
- продължителността на договорното отношение;
- законовите срокове;
- давностните срокове;
- необходимостта от защита при спор;
- риска за правата на лицата.
Обичайно прилагаме следните срокове:
15.1. Данни за потребителски профил
Съхраняват се, докато профилът е активен.
След закриване данните се изтриват или ограничават в разумен срок, освен когато трябва да бъдат запазени по закон или за защита на права.
15.2. Данни за членство и поръчки
Съхраняват се за срока на договорното отношение и след това за периода, необходим за:
- счетоводни задължения;
- данъчни задължения;
- потребителски искания;
- защита при спорове;
- приложими давностни срокове.
15.3. Платежна и счетоводна информация
Съхранява се за законоустановените счетоводни и данъчни срокове.
15.4. Запитвания и кореспонденция
Обичайно се съхраняват до 3 години след приключване на комуникацията, освен ако:
- въпросът е решен по-рано и данните вече не са необходими;
- има спор;
- законът изисква друг срок.
15.5. Данни за бюлетин
Съхраняват се до:
- оттегляне на съгласието;
- отписване;
- прекратяване на услугата;
- установяване, че имейлът е трайно невалиден.
Минимална информация за отписването може да бъде запазена, за да не Ви включим повторно без основание.
15.6. Технически логове
Съхраняват се за ограничен срок, необходим за:
- сигурност;
- анализ на технически проблем;
- предотвратяване на злоупотреби;
- защита при инцидент.
15.7. Данни при правен спор
Съхраняват се до окончателното приключване на случая и изтичане на приложимите срокове.
След изтичане на сроковете данните се:
- изтриват;
- анонимизират;
- унищожават;
- ограничават, когато е необходимо.
16. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Прилагаме подходящи технически и организационни мерки за защита на личните данни.
В зависимост от конкретната система мерките могат да включват:
- криптирана SSL/TLS връзка;
- ограничен административен достъп;
- защитени потребителски пароли;
- контрол на достъпа;
- двуфакторна защита за административни профили, когато е налична;
- редовни актуализации;
- резервни копия;
- антивирусна и антиспам защита;
- наблюдение за злоупотреби;
- ограничаване на опитите за вход;
- договорни задължения за поверителност;
- редовно премахване на ненужни данни;
- използване на надеждни технически доставчици.
Достъп до лични данни получават само лица и доставчици, които имат необходимост от него.
Въпреки предприетите мерки никоя система, свързана с интернет, не може да гарантира абсолютна сигурност.
Потребителят също следва да:
- използва сигурна парола;
- не предоставя паролата си на други лица;
- излиза от профила на споделени устройства;
- ни уведомява при съмнение за неоторизиран достъп.
17. НАРУШЕНИЕ НА СИГУРНОСТТА
Нарушение на сигурността може да включва случайно или незаконно:
- унищожаване;
- загуба;
- промяна;
- неразрешено разкриване;
- неразрешен достъп до лични данни.
При установено нарушение ще предприемем действия за:
- ограничаване на последиците;
- установяване на причината;
- защита на засегнатите системи;
- оценка на риска;
- уведомяване на компетентния надзорен орган, когато това се изисква;
- уведомяване на засегнатите лица при висок риск, когато това се изисква.
18. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Не използваме автоматизирано вземане на решения, което само по себе си поражда правни последици за Вас или Ви засяга по сходен съществен начин.
Възможно е определени системи автоматично да:
- активират достъп след успешно плащане;
- прекратят достъп след изтичане на членство;
- изпратят служебно съобщение;
- блокират подозрителен опит за вход;
- категоризират комуникация;
- измерват взаимодействие със сайта.
Тези технически действия не представляват автоматизирано решение със съществени правни последици по смисъла на GDPR.
19. ВАШИТЕ ПРАВА
При условията на приложимото законодателство разполагате със следните права:
19.1. Право на информация
Имате право да получите ясна информация относно:
- кой обработва данните Ви;
- какви данни се обработват;
- за какви цели;
- на какво правно основание;
- за какъв срок;
- на кого могат да бъдат предоставени;
- какви права имате.
19.2. Право на достъп
Имате право да поискате потвърждение дали обработваме Ваши лични данни.
Когато обработваме такива данни, можете да поискате:
- копие от тях;
- информация за целите;
- категориите данни;
- получателите;
- сроковете;
- източника на данните;
- приложимите Ви права.
19.3. Право на коригиране
Имате право да поискате коригиране на:
- неточни данни;
- остарели данни;
- непълни данни.
Част от данните може да можете да актуализирате директно чрез профила си.
19.4. Право на изтриване
Можете да поискате изтриване на личните Ви данни, когато:
- те вече не са необходими;
- оттеглите съгласието си и няма друго основание;
- възразите срещу обработването и няма преимуществено основание;
- данните са обработвани незаконосъобразно;
- изтриването се изисква от закона.
Правото на изтриване не е абсолютно.
Можем да запазим информация, когато това е необходимо за:
- законово задължение;
- счетоводна или данъчна отчетност;
- упражняване на права;
- защита при правен спор;
- обществен интерес;
- други законово допустими основания.
19.5. Право на ограничаване на обработването
Можете да поискате временно ограничаване, когато:
- оспорвате точността на данните;
- обработването е незаконосъобразно, но не желаете изтриване;
- данните вече не са необходими за нас, но са Ви нужни за правен спор;
- сте възразили срещу обработването и се извършва проверка.
19.6. Право на преносимост
Когато обработването се основава на съгласие или договор и се извършва автоматизирано, можете да поискате:
- да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат;
- данните да бъдат предадени на друг администратор, когато това е технически възможно.
19.7. Право на възражение
Можете да възразите срещу обработване, основано на легитимен интерес.
След възражение ще прекратим обработването, освен ако докажем:
- убедителни законови основания;
- основания, които имат преимущество пред Вашите права;
- необходимост за установяване, упражняване или защита на правни претенции.
Когато данните се обработват за директен маркетинг, можете да възразите по всяко време и обработването за тази цел ще бъде прекратено.
19.8. Право да оттеглите съгласието си
Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.
Оттеглянето не засяга обработването, извършено преди него.
19.9. Права при автоматизирани решения
Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или Ви засяга съществено, освен когато законът допуска това.
19.10. Право на жалба
Имате право да подадете жалба до компетентния надзорен орган, ако смятате, че личните Ви данни се обработват незаконосъобразно.
20. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
Можете да изпратите искане до:
Миглена Лечева
Имейл: hi@myummy.space
Адрес за кореспонденция: [добавете адрес]
Искането следва да съдържа достатъчно информация, за да можем:
- да установим за кои данни се отнася;
- да открием съответния профил;
- да потвърдим самоличността на заявителя;
- да разберем какво право желаете да упражните.
Моля, посочете:
- име;
- имейл адрес на профила;
- конкретното искане;
- допълнителна информация, когато е необходима.
Не изпращайте копие на лична карта, освен ако изрично не бъде поискано и това е строго необходимо.
Можем да поискаме допълнително потвърждение на самоличността, когато имаме основателно съмнение.
Ще отговорим без неоправдано забавяне и в законоустановения срок.
При необходимост срокът може да бъде удължен съобразно GDPR, като ще бъдете уведомени за причините.
Упражняването на правата обичайно е безплатно.
При явно неоснователни, прекомерни или системно повтарящи се искания можем да:
- начислим разумна такса;
- откажем изпълнение,
когато това е допустимо от закона.
21. ЖАЛБА ДО НАДЗОРЕН ОРГАН
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg
Можете да подадете жалба и до надзорния орган в държавата от Европейския съюз, в която:
- живеете;
- работите;
- смятате, че е извършено нарушението.
Правото на жалба не ограничава правото Ви да потърсите съдебна защита.
22. ВРЪЗКИ КЪМ ВЪНШНИ САЙТОВЕ
Сайтът може да съдържа връзки към:
- социални мрежи;
- външни статии;
- видео платформи;
- платежни услуги;
- други сайтове.
Тези сайтове се управляват от независими лица и имат собствени политики за поверителност.
Ние не контролираме и не носим отговорност за начина, по който външните сайтове обработват лични данни.
Препоръчваме да се запознаете с политиката на всеки външен сайт, който посещавате.
23. СОЦИАЛНИ МРЕЖИ
YummyTummies може да поддържа профили в социални мрежи като:
- Facebook;
- Instagram;
- Pinterest;
- други платформи.
Когато взаимодействате с наш профил, съответната платформа може да обработва лични данни съгласно собствените си условия.
В зависимост от функционалността, платформата и собственикът на страницата могат да имат отделни или съвместни отговорности за определени операции по обработване.
Не контролираме напълно данните, които социалните мрежи събират за свои цели.
24. ПРОМЯНА НА СОБСТВЕНОСТТА ИЛИ ОРГАНИЗАЦИОННАТА ФОРМА
В бъдеще дейността на YummyTummies може да бъде прехвърлена към регистрирано дружество или друг правен субект.
При такава промяна:
- настоящата политика ще бъде актуализирана;
- новият администратор ще бъде ясно посочен;
- потребителите ще бъдат уведомени, когато това се изисква;
- данните ще бъдат предадени само при законосъобразно основание и подходящи гаранции.
Промяната няма да лиши потребителите от правата им по GDPR.
25. ПРОМЕНИ В НАСТОЯЩАТА ПОЛИТИКА
Можем периодично да актуализираме тази Политика за поверителност при:
- промяна в законодателството;
- промяна на функционалностите;
- добавяне на нови услуги;
- промяна на платежните доставчици;
- промяна на системата за бюлетин;
- добавяне или премахване на аналитични инструменти;
- организационна промяна;
- необходимост от по-ясно описание на обработването.
Актуалната версия ще бъде публикувана на тази страница.
В горната част на политиката ще бъде посочена датата на последната актуализация.
При съществена промяна можем да уведомим регистрираните потребители чрез:
- имейл;
- съобщение в профила;
- известие в сайта;
- друг подходящ начин.
26. КОНТАКТ
За въпроси относно настоящата Политика за поверителност или обработването на личните Ви данни можете да се свържете с:
Миглена Лечева
Имейл: hi@myummy.space
Уебсайт: https://myummy.space/