Политика за поверителност
Кои сме ние
BrightPulse е уелнес медия платформа, управлявана от BrightPulse ЕООД, регистрирано в Република България с ЕИК 207483916, със седалище в гр. София. Платформата предоставя информационно съдържание в областта на сърдечно-съдовото здраве, активния начин на живот и природната жизненост.
Ние зачитаме правото ви на неприкосновеност на личния живот. Настоящата политика описва какви лични данни събираме, защо го правим и какви права имате като субект на данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
Какви данни събираме
BrightPulse събира минимално необходимото количество данни за предоставяне на своите услуги. Данните се разделят в следните категории:
| Категория данни | Примери | Начин на събиране |
|---|---|---|
| Технически данни | IP адрес, тип браузър, операционна система, резолюция на екрана | Автоматично при посещение |
| Данни за използване | Посетени страници, продължителност на сесията, изходни страници | Чрез аналитични инструменти |
| Предпочитания | Настройки на бисквитки, избрани категории | При взаимодействие с платформата |
| Комуникационни данни | Имейл адрес при кореспонденция | При директен контакт с нас |
Ние не събираме специални категории лични данни (здравни данни, биометрични данни, данни за политически убеждения и т.н.) и не изискваме регистрация за достъп до съдържанието на сайта.
Как използваме данните
Събраните данни използваме за следните цели:
Техническа поддръжка на платформата
Техническите данни ни позволяват да осигуряваме правилното функциониране на уебсайта, да диагностицираме технически проблеми и да подобряваме производителността.
Анализ на аудиторията
Агрегираните данни за използване ни помагат да разберем кое съдържание е полезно за читателите и да планираме бъдещи публикации. Не анализираме поведението на отделни потребители.
Отговор на запитвания
Когато се свързвате с нас по имейл, използваме предоставените данни единствено за отговор на запитването ви.
Правно основание за обработване
Обработваме личните ви данни на следните правни основания съгласно чл. 6 от GDPR:
Легитимен интерес (чл. 6, ал. 1, б. „е») — за техническото функциониране на сайта, сигурността и превенцията на злоупотреби, и за анализ на агрегирана статистика.
Съгласие (чл. 6, ал. 1, б. „а») — за аналитични бисквитки и персонализиране, в случай че сте дали изрично съгласие.
Изпълнение на договор (чл. 6, ал. 1, б. „б») — при кореспонденция и предоставяне на поискани услуги.
Трети страни и прехвърляне на данни
BrightPulse може да използва доверени доставчици на услуги, които обработват данни от наше име. Всички такива доставчици са обвързани с договорни задължения за защита на данните и действат единствено по наши инструкции.
Ние не продаваме, не отдаваме под наем и не разкриваме личните ви данни на трети страни за маркетингови цели. Данни се предоставят на трети страни само в следните случаи:
При спазване на законово задължение или изпълнение на съдебно/административно разпореждане; при защита на правните ни интереси в случай на спор; или при изрично ваше съгласие.
Данни не се прехвърлят извън Европейското икономическо пространство без наличие на подходящи гаранции съгласно GDPR.
Срокове за съхранение на данни
Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани, или за изпълнение на законови задължения:
Технически и аналитични данни: до 26 месеца от момента на събирането им. Данни от кореспонденция: до 3 години след приключване на комуникацията. Данни за съгласие относно бисквитки: 12 месеца от датата на съгласието.
След изтичане на съответния срок данните се изтриват или анонимизират по сигурен начин.
Вашите права като субект на данни
Съгласно GDPR разполагате с широк набор от права по отношение на личните ви данни:
За упражняване на правата си се свържете с нас на [email protected]. Ние ще отговорим в срок до 30 дни. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД) на www.cpdp.bg.
Технически и организационни мерки за сигурност
BrightPulse прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, унищожаване или разкриване. Прилаганите мерки включват криптиране на данните при пренос (SSL/TLS), ограничен достъп до данните само за оторизирани лица, редовни прегледи на сигурността и процедури за реакция при инциденти.
При установяване на нарушение на сигурността, което може да застраши вашите права, ще ви уведомим в съответствие с изискванията на GDPR.
Контакт с нас
За въпроси, свързани с настоящата политика за поверителност или с обработването на личните ви данни, се свържете с нас:
Имейл: [email protected]
Телефон: +359 2 947 38 16
Адрес: гр. София, ул. „Иван Вазов» 34, ет. 3
Работно време: понеделник – петък, 09:00 – 17:30 ч.
Настоящата политика може да бъде актуализирана периодично. При съществени промени ще публикуваме известие на видно място в платформата. Препоръчваме периодично да преглеждате актуалната версия.