Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е:

За въпроси и искания за личните данни пиши чрез „Свържи се с организаторите“ в профила си или на имейла по-горе.

2. Какви данни събираме

• Профил: име, фамилия, имейл и парола (пазим само криптиран отпечатък на паролата, не самата нея).
• Треньор: името, което въвеждаш, и годините опит. Рефер: име, дата на раждане (за проверка на възрастта) и години опит.
• Отбор: името на отбора и имената на играчите, въведени от треньора.
• Плащания: сума, статус, дати, идентификатори на плащането в Stripe, езикът на плащането, кога и от кой IP адрес е приета декларацията за участие. Данните на картата ти се въвеждат директно в Stripe и не стигат до нас.
• Активност в сайта: оценки и коментари за рефери, съобщения до организаторите, известия.
• Снимки от турнирите в галерията.
• Технически данни: бисквитки (виж т. 7); IP адрес за ограничаване на опитите за вход (пази се само в паметта на сървъра за няколко минути); дневниците на сървъра при хостинг доставчика.

3. За какво ги използваме и на какво основание

• Профил, записване за турнири, провеждането им и съобщенията за тях (потвърждаване на имейла, смяна на парола, плащане, напомняне, отмяна, смяна на датата) – изпълнение на договора (чл. 6, ал. 1, б. „б“ от GDPR).
• Плащания, връщания и счетоводни записи – договорът и законово задължение по счетоводното и данъчното законодателство (чл. 6, ал. 1, б. „б“ и „в“).
• Имейли за нови турнири – твоето съгласие (чл. 6, ал. 1, б. „а“). Даваш го с отметка при регистрацията или в „Моят профил“ и можеш да го оттеглиш по всяко време – от профила или с линка във всяко такова писмо.
• Резултати и класиране, имената на треньорите и реферите (за влезли потребители), оценки и коментари, снимки от турнирите – законен интерес да представяме турнирите (чл. 6, ал. 1, б. „е“). Можеш да възразиш (т. 8).
• Защита от злоупотреби (ограничаване на опитите за вход, заключване след грешни пароли) – законен интерес.

4. Кой вижда данните

• Всички посетители: имената на отборите, резултатите, класирането и снимките в галерията.
• Влезлите потребители: също имената на треньорите в класирането, имената на реферите, оценките и коментарите за тях (с името на автора).
• Организаторите: данните, нужни за провеждането на турнирите и за отговор на съобщенията.
• Обработващи данни от наше име: Stripe (плащанията; Stripe Payments Europe, Ltd., Ирландия), Google (изпращането на имейлите през Gmail) и хостинг доставчикът, при който се намират сайтът и базата данни. Stripe и Google могат да обработват данни и в САЩ – въз основа на Рамката за защита на данните ЕС–САЩ или на стандартни договорни клаузи.
• Не продаваме данни и не ги използваме за реклама. Даваме ги на държавни органи само когато законът го изисква.

5. Колко дълго ги пазим

• Профилът и свързаните с него данни – докато не го изтриеш. При изтриване махаме профила, ролите, играчите, съобщенията, оценките и коментарите ти; името на отбора остава само в изиграните турнири и в класирането.
• Плащанията – колкото изискват счетоводното и данъчното законодателство, и след изтриване на профила.
• Снимките – докато не поискаш да бъдат махнати или докато турнирът не бъде изтрит.
• Техническите записи за изпращането на имейлите – до 24 часа след изпращането.

6. Сигурност

Сайтът работи само през защитена връзка (HTTPS), паролите се пазят криптирани, а достъпът до данните е ограничен до организаторите.

7. Бисквитки

Сайтът използва само необходими бисквитки – без бисквитки за анализ или реклама, затова не иска съгласие за тях:

• .AspNetCore.Identity.Application – входът в профила;
• .AspNetCore.Antiforgery.* – защита на формите от подправяне;
• .AspNetCore.Culture – избраният език (1 година);
• .AspNetCore.Mvc.CookieTempDataProvider – кратки съобщения между две страници.

Страницата за плащане на Stripe използва свои бисквитки според правилата на Stripe.

8. Твоите права

Имаш право на достъп до данните си, на поправка, на изтриване (можеш сам да изтриеш профила си от „Моят профил“), на ограничаване на обработването, на преносимост, на възражение срещу обработване на основание законен интерес (например снимка или име в класирането) и да оттеглиш съгласието си по всяко време. Пиши ни чрез „Свържи се с организаторите“ или на имейла по-горе – отговаряме до един месец.

Имаш право и на жалба до Комисията за защита на личните данни: 1592 София, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

9. Деца

Профил могат да създават лица, навършили 18 години. Имената на непълнолетни играчи се въвеждат от треньора със съгласието на родителите им и не се показват публично. Снимка на дете махаме по молба на родител.

10. Промени

Можем да променяме тази политика. Актуалната версия е винаги на тази страница.