Политика за поверителност

1. Кой отговаря за данните

Eventico се поддържа от „Прайс Екс“ ЕООД, ЕИК 206487271, ул. Петьофи 1, 4000 Пловдив, България. За всичко, свързано с личните Ви данни, ни пишете на [email protected].

Ние сме администратор на данните за Вашия профил: име, имейл, вход, публичен профил, плащания и фактури.

Когато участвате в събитие или в общността на пространство (Space), организацията, която го води, е администратор на тези данни, а ние сме обработващ от нейно име. Тя решава за какво използва данните: въпросите, анкетите, запознанствата, посещенията при изложители, отчетите за активност, членовете на общността и чата на екипа на събитието, включително кого кани в него.

Организацията е администратор и за: общия списък с контакти на всички свои пространства (CRM), който собственикът и администраторите ѝ виждат и могат да изтеглят като CSV файл; името, логото, цветовете и линковете към собствените ѝ правила, които показва в пространството; писмата до участниците, които изпраща чрез нас от свое име; собствения си домейн, на който работи пространството или събитието.

Ние съхраняваме и обработваме тези данни, за да работи платформата, и не ги използваме за свои цели. С въпроси за конкретно събитие или пространство можете да се обърнете и към организацията. Условията, при които обработваме данни от името на организациите, изпращаме при поискване на [email protected].

2. Какви данни обработваме

• Профил: име, имейл, парола (пазим само хеш от нея), език на интерфейса и дали сте потвърдили имейла си.
• Гост профил: ако влезете в събитие със QR код без регистрация, създаваме профил с име, което въвеждате сами, или със служебно име.
• Покана в чата на екипа: ако организатор Ви покани, той въвежда имейла Ви и по желание името Ви. Ако нямате профил, създаваме такъв и Ви пращаме писмо с линк за вход.
• Landing страници на събития: ако се регистрирате за събитие от страницата му, организаторът получава името Ви, имейла Ви и езика на страницата. Ако поискате и новини от пространството, пазим имейла Ви (и името, ако сте го въвели) като абонат на това пространство. Нито едното не се брои, докато не потвърдите с линка, който Ви пращаме по имейл. Броим и посещенията, регистрациите и абонаментите на страницата по дни, без IP адреси и други данни за Вас, както и кликовете върху логото на спонсор.
• Писмо след събитие: когато събитие приключи, пращаме на участниците с потвърден имейл едно писмо с линк към страницата им с контактите, сесиите и материалите от събитието. Писмото е част от услугата и не съдържа реклама. Организаторът може да го изключи за събитието, а Вие можете да го спрете с линка в самото писмо. Организаторите получават кратко резюме само с общите числа за събитието.
• Вход с Google, LinkedIn, Facebook или GitHub: идентификатора Ви при доставчика, име, имейл и снимка на профила, които той ни изпраща. Паролата Ви при доставчика не стига до нас.
• Ключове за достъп (passkeys): публичния ключ и името на ключа. Отпечатъкът или лицето Ви остават на устройството.
• Вход с линк по имейл: имейла и еднократен линк. Линкът, който поискате от страницата за вход, важи 30 минути. Линкът в покана от организатор важи 3 дни.
• Публичен профил, ако го попълните: заглавие, компания, длъжност, кратко описание, върху какво работите, връзка към профил в социална мрежа, сайт, линк за записване на час, снимка, контакти, интереси, дали сте отворени за запознанства и кой вижда профила.
• Участие в събития: роля (участник, лектор или организатор), как сте се присъединили, чекиране, кога сте били активни и присъствие в залата (чрез QR код, ръчно или чрез beacon).
• Свързан календар (по избор): имейлът на акаунта в Google или Microsoft и криптирани ключове за достъп. Четем само кога сте заети, без заглавия и участници, и добавяме приетите срещи. Когато някой ви иска среща, часовете, в които сте заети, се показват задраскани. Изтриват се, когато прекъснете връзката или изтриете акаунта.
• Чат на екипа на събитие (за организатори, лектори, доброволци и изложители, които организаторът е добавил): съобщенията, споменаванията и файловете до 10 MB, които членовете пишат и качват, кое съобщение е прочетено последно, кога стаята е била отворена и дали е заглушена.
• Съдържание, което създавате: въпроси към лекторите (може да ги зададете анонимно спрямо другите участници), гласове в анкети, публикации, коментари и реакции в общността, покани за запознанство и съобщенията към тях, материали и снимки.
• Активност в събитието: прегледани сесии и материали, изтегляния, зададени и подкрепени въпроси, гласове, запознанства, споделени контакти и интерес към изложители и спонсори. Организаторът вижда тази активност в отчетите си.
• Изложители и спонсори: когато проявите интерес към щанд или към спонсор, организаторът предава името и имейла Ви на изложителя или спонсора, за да се свърже с Вас. Интерес към спонсор, заявен преди 25 септември 2026 г., остава анонимен: спонсорът вижда само колко души са се интересували.
• Данни за фактура (организатори): име на фирмата, ЕИК, ДДС номер, адрес, представляващ и имейл. Пазим и издадените фактури. Данните за картата въвеждате при Stripe и те не стигат до нас.
• Демо за организатори: ако го пробвате от страница с покана, създаваме временен профил на организатор с примерна организация и събития. Пазим и запис, че демото е стартирано от тази покана и дали след него сте влезли с истински профил.
• Push известия: ако ги разрешите, пазим адреса за доставка, който браузърът Ви създава.
• Технически данни: IP адрес и данни за браузъра, които всеки браузър изпраща. Ползваме ги за защита от злоупотреби и за откриване на грешки.

3. Защо обработваме данните

• За да Ви предоставим услугата (чл. 6, ал. 1, буква „б" от GDPR): профил, вход, участие в събития, организиране на събития и плащания.
• За да изпълним законово задължение (чл. 6, ал. 1, буква „в"): фактури и счетоводни документи.
• Законен интерес (чл. 6, ал. 1, буква „е"): сигурност на платформата, защита от злоупотреби, откриване на грешки и писма до публични бизнес контакти (вижте по-долу).
• Писма за събитие: потвърждение за регистрация, напомняне преди събитието и благодарност след него. Организаторът решава дали да ги включи и ги изпраща чрез нас от свое име, защото участвате в събитието. Основанието е неговият законен интерес да Ви информира за събитие, в което участвате (чл. 6, ал. 1, буква „е"). Всяко такова писмо съдържа линк за отписване.
• Регистрация и новини от landing страница: пишем Ви, за да потвърдите регистрацията си, пак за потвърждение, ако поискате регистрация втори път, и веднъж за напомняне в рамките на 24 часа преди началото на събитието. Администратор е организаторът, а основанието е неговият законен интерес да Ви информира за събитие, за което сте се регистрирали (чл. 6, ал. 1, буква „е"). Новините за нови събития на пространството се основават на Вашето съгласие (чл. 6, ал. 1, буква „а"), което давате, като потвърдите линка. Във всяко такова писмо има линк за отказване на регистрацията или за отписване.
• Съгласие (чл. 6, ал. 1, буква „а"): новини от общността на пространство и push известия. Новините са отделни от писмата за събитие и ги получавате само ако сами сте се записали за тях. Можете да оттеглите съгласието по всяко време: новините с линка в писмото или от „Моите данни“, а push известията от браузъра.

4. Писма до бизнес контакти

Понякога пишем на организатори на събития, чиито служебни контакти са публикувани, например на сайта на организацията или на събитието. Пазим името на организацията, името и имейла на контакта, откъде сме взели контакта, за кое събитие става дума и текста на писмата. Записваме и дали и кога е отворен линкът към поканата в писмото.

Основанието е законен интерес: предлагаме услуга, която е свързана с дейността на организацията. Всяко писмо съдържа линк за отказ. След отказ добавяме имейла в списък за блокиране и повече не Ви пишем.

5. На кого предаваме данни

• Hetzner Online GmbH, Германия: сървърите, на които работят приложението и базата данни.
• Amazon Web Services EMEA SARL, Люксембург, с данни в регион Франкфурт (Германия): съхранение на качените файлове, например снимки и материали (Amazon S3), изпращане на писмата от организаторите до участниците (Amazon SES) и известията за върнати писма и оплаквания (Amazon SNS). Amazon получава имейла на получателя и текста на писмото.
• Cloudflare, Inc., САЩ: доставка и защита на сайта и HTTPS връзката, включително за адресите *.eventico.live на пространствата и за собствените домейни на организациите. Cloudflare вижда IP адреса и заявките към сайта. Предаването на данни към САЩ става въз основа на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) и стандартни договорни клаузи.
• Stripe Payments Europe, Ltd., Ирландия: плащания с карта и абонаменти.
• FleetQ Office (accounting.fleetq.net), сървъри в Германия: счетоводната система, в която издаваме фактурите. Получава данните за фактура на организацията.
• Google, LinkedIn, Facebook и GitHub: само ако изберете вход през тях.
• Доставчикът на push известия на Вашия браузър (например Google, Mozilla или Apple): пренася известията, които сте разрешили.
• YouTube (Google) и Vimeo: организаторът може да вгради видео от тях. Видеото не се зарежда, докато не натиснете бутона за пускане. Едва тогава браузърът Ви се свързва със сървърите на Google (youtube-nocookie.com) или Vimeo (с настройка за забрана на проследяване) и те получават IP адреса Ви.
• Организаторът на събитието: вижда данните от своето събитие и може да ги изтегли.

Имейлите за вход и фактурите изпращаме през собствен пощенски сървър. Грешките в приложението събираме в собствена инсталация на Sentry.

Когато доставчик е извън Европейския съюз, предаването на данни става въз основа на механизмите по глава V от GDPR, които той предлага: решение на Европейската комисия за адекватно ниво на защита или стандартни договорни клаузи.

Не продаваме лични данни. Не показваме реклами. Ако приемете аналитичните бисквитки, Google Analytics 4 (Google Ireland Ltd) събира статистика за посещенията на публичните ни страници, включително страниците на събития и пространства, които организаторите показват със собствен бранд. Докато не ги приемете, браузърът Ви не се свързва с Google Analytics.

6. Бисквитки

Ползваме бисквитки, без които сайтът не работи: бисквитка за сесията, която Ви държи вписани, бисквитка „Запомни ме", само ако я изберете при вход, и XSRF-TOKEN, която пази формите от фалшиви заявки.

Адресът на всяко пространство (например име.eventico.live) и всеки собствен домейн на организация получават своя бисквитка за сесия, която важи само за този адрес. Там не ползваме „Запомни ме".

Ако пробвате демото за организатори, слагаме и бисквитката eventico_demo за 30 дни. Тя пази само номера на стартираното демо, за да разберем дали след него сте влезли с истински профил от същия браузър. Изтриваме я при първото такова влизане.

Google Analytics 4 записва бисквитките _ga и _ga_<ID> само след като натиснете „Приемам" в банера за бисквитки. Дотогава браузърът ви не зарежда Google Analytics и не се свързва с Google за това. Бисквитките пазят случаен номер на браузъра, а не името или имейла Ви. Цел: статистика за посещенията. Основание: Вашето съгласие. Доставчик: Google Ireland Ltd. Данните може да се обработват и от Google LLC в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ. Срок: бисквитките важат до 13 месеца, а Google Analytics пази данните 14 месеца. Можете да оттеглите съгласието си по всяко време от „Настройки за бисквитки" във футъра, като тогава изтриваме тези бисквитки. Нямаме рекламни бисквитки.

Приложението ползва и service worker: той пази в браузъра Ви статични файлове (стилове, скриптове, икони и офлайн страница), за да се зарежда по-бързо и да показва съобщение, когато нямате връзка. Ако разрешите известия, браузърът пази и абонамента за push известия.

7. Колко време пазим данните

• Профил: докато го ползвате. Можете да го изтриете сами от „Моите данни“ в менюто на профила. Изтриваме го веднага, заедно с участията, контактите, въпросите, публикациите, коментарите, качените снимки и материали и данните, споделени със спонсори и изложители. Гласовете в анкети остават в резултатите без връзка с Вас. Ако притежавате организация, първо я изтрийте или я прехвърлете на член на екипа си от настройките на организацията. Когато изтриете организация, веднага изтриваме и всичките ѝ събития и файлове. Издадените фактури пазим толкова, колкото изисква законът.
• Събития: организаторът може да премести събитие в кошчето, откъдето то може да се върне. При окончателно изтриване се изтриват събитието, участията, въпросите, анкетите и другите данни към него, както и качените за него файлове. Запознанствата между участниците остават, защото са между Вас и другия човек.
• Чат на екипа: съобщенията и файловете се изтриват при окончателно изтриване на събитието. Когато изтриете профила си, изтриваме и Вашите съобщения и файлове в чата.
• Снимки от събития с платено съхранение: изтриват се автоматично, когато платеният срок изтече.
• Гост профил: изтриваме го автоматично 12 месеца след последната Ви активност в събитие. Заедно с него изтриваме участията, активността, запознанствата и коментарите Ви. Въпросите, гласовете в анкети, публикациите и снимките остават в събитието, но вече не са свързани с Вас.
• Записите за активност в събитието, от които са отчетите на организатора, и присъствието в залата: изтриваме ги автоматично след 12 месеца.
• Известия в приложението: изтриваме ги след 12 месеца, независимо дали са прочетени.
• Линк за вход по имейл: може да се използва веднъж. Важи 30 минути, а в покана от организатор 3 дни. Изтриваме го 30 дни след като е използван или е изтекъл.
• Фактури: пазим ги толкова, колкото изисква Законът за счетоводството.
• Писма до бизнес контакти: ако не отговорите и не използвате поканата, изтриваме контакта 6 месеца след последното писмо (или 6 месеца след добавянето му, ако не сме Ви писали).
• Отказ от писма: веднага изтриваме името Ви, бележките ни за Вас и текста на писмата. Пазим имейла в списъка за блокиране, за да не Ви пишем отново.
• Записи за неуспешни фонови задачи, например имейл, който не е тръгнал: изтриваме ги след 30 дни.
• Писма от организатори: новини от пространство получавате само ако сте се записали за тях. Съгласието пазим, докато го оттеглите от страницата на общността, от „Моите данни“ или с линка за отписване в писмото. Пазим 12 месеца на кой адрес и кога сме изпратили писмо и дали е върнато или отбелязано като спам. Адрес, от който писмата се връщат, отбелязан като спам или отписан, пазим в списък за блокиране, за да не му пишем отново.
• Регистрации и абонаменти от landing страници: пазят се, докато събитието или пространството не бъдат изтрити окончателно, или докато не изтриете профила си (тогава изтриваме и тези, направени с потвърдения му имейл). Отказването на регистрация и отписването спират писмата веднага, а организаторът вижда записа като отказан или отписан. Броят на посещенията, регистрациите и абонаментите по страница и ден пазим без нищо, което Ви идентифицира.
• Известията от Amazon за върнати писма и оплаквания: пазим ги 30 дни, за да не обработим едно известие два пъти.
• Еднократни кодове за вход на адреса на пространство или на собствен домейн: важат по-малко от минута и ги изтриваме ден след изтичането им.
• Демо за организатори: изтриваме го автоматично 7 дни след създаването му, заедно с примерните данни и гостите, влезли в демо събитието. Записа, че демото е стартирано и дали е последвано от вход с истински профил, изтриваме след 12 месеца.
• Пазим и дневник за това кой е преглеждал или изтеглял лични данни, например преглед от администратор или изтегляне на данни от организатор, както и промените в екипите на организации, за 12 месеца, за сигурност и отчетност.

8. Вашите права

Според членове 15–22 от GDPR имате право:

• да получите копие на данните си (чл. 15);
• да ги поправите (чл. 16). Голяма част можете да промените сами от профила си;
• да поискате изтриването им (чл. 17);
• да ограничите обработването им (чл. 18);
• да ги получите във формат, който можете да пренесете другаде (чл. 20);
• да възразите срещу обработване на основание законен интерес, включително срещу писмата до бизнес контакти (чл. 21);
• да оттеглите съгласието си по всяко време, без това да засяга вече извършеното обработване.

Не вземаме автоматизирани решения с правни последици за Вас (чл. 22). Предложенията за запознанства се подреждат автоматично по общи интереси, но те са само предложения.

Копие на данните си (JSON) и изтриване на профила можете да направите сами от „Моите данни“. За всичко останало пишете на [email protected]. Отговаряме до един месец.

Ако смятате, че нарушаваме правата Ви, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg.

9. Сигурност

Сайтът работи само през HTTPS. Паролите пазим като хеш. Качените файлове са достъпни чрез временни подписани линкове.

Когато споделите връзка в общността, показваме предварителен преглед с картинка. Картинката пазим на собствения си сървър, вместо да я зареждаме направо от сайта, към който води връзката.

10. Промени

Ако променим тази политика, ще обновим датата в началото. За съществени промени ще пишем на регистрираните потребители по имейл.