Политика за поверителност и защита на личните данни

Уебсайт: noiz.bg · Версия: 1.0 · Дата на последното изменение: [дата на публикуване] · Дата на влизане в сила: [дата на публикуване]

1. Въведение и обхват на приложение

1.1 Настоящата Политика за поверителност и защита на личните данни (наричана по-нататък „Политиката“) описва начина, по който NETLAYER (наричана по-нататък „Noiz“, „ние“, „нас“ или „Компанията“) събира, регистрира, организира, съхранява, използва, предава и като цяло обработва лични данни на посетителите, регистрираните членове и другите потребители на Платформата.

1.2 Политиката се прилага за уебсайта noiz.bg, за Центъра за помощ на адрес support.noiz.gr (в частта му на български език), за прогресивното уеб приложение (Progressive Web App) и за всяка свързана електронна услуга, предоставяна от Noiz.

1.3 Платформата функционира като посредническа услуга: тя предоставя техническа среда, в която потребителите публикуват и търсят обяви за музикални инструменти, оборудване и свързани услуги. Noiz не е страна по договорите, сключени между потребителите, и не действа като продавач, купувач, посредник или гарант на тези сделки.

1.4 Обработката се извършва в съответствие с:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент за защита на данните – „ОРЗД“);

• Закон № 4624/2019 (мерки за прилагане на ОРЗД и транспониране на Директива 2016/680);

• Закон № 3471/2006 за защита на личните данни в сектора на електронните комуникации, в действащата му редакция;

• всички действащи към момента решения, указания и насоки на Органа за защита на личните данни и на Европейския съвет за защита на данните.

1.5 Настоящата Политика допълва, но не замества Условията за ползване (Условия за ползване) на Платформата. В случай на противоречие по въпроси, свързани със защитата на личните данни, настоящата Политика има предимство.

1.6 Използването на Платформата предполага, че сте прочели и разбрали настоящата Политика. Ако не сте съгласни с някое от нейните условия, трябва да се въздържите от използването на Платформата.

2. Администратор на лични данни и данни за контакт

2.1 Администраторът на лични данни по смисъла на член 4, параграф 7 от Общия регламент за защита на данните (GDPR) е:

Наименование: Александрос Кирлис (Αλέξανδρος Κυρλής), едноличен търговец с търговско наименование NETLAYER · Седалище: бул. „Елефтериу Венизелу“ 31, 16675 Глифада, Гърция · Данъчен номер: 12115574, Данъчен център К.Е.ФО.Д.Е. Атика · Номер в Гръцкия търговски регистър (ГЕМИ): 8078401000 · Електронна поща: support@noiz.bg · Телефон: +30 210 444 9231 · Уебсайт: https://noiz.bg

2.2 За всеки въпрос, свързан с обработката на Вашите данни и упражняването на Вашите права, можете да се обърнете на адрес privacy@noiz.bg или писмено на посочения по-горе адрес.

3. Определения

За целите на настоящата Политика термините „лични данни“, „обработка“, „субект на данните“, „администратор“, „обработващ“, „получател“, „съгласие“, „нарушение на сигурността на личните данни“ и „псевдонимизация“ имат значението, определено в член 4 от Общия регламент за защита на данните (GDPR). Под „Член“ се разбира потребителят, който е създал профил на Платформата, а под „Посетител“ — потребителят, който разглежда Платформата без профил.

4. Категории данни, които се обработват

4.1 Данни, които предоставяте Вие

• Данни за идентификация и профил: име и фамилия, потребителско име, имейл адрес, парола (съхранявана изключително под формата на криптографски хеш), тип на акаунта (физическо лице или професионалист), профилна снимка.

• Данни за връзка: телефонен номер, област/град и всяка допълнителна информация, която решите да публикувате в профила си или в обявата си.

• Данни за съдържанието: заглавия, описания, цени и технически характеристики на обявите, снимки и видеоклипове, публикации и коментари във форума, оценки, любими и запазени търсения.

• Данни за комуникацията между членовете: съдържанието на съобщенията, които изпращате чрез формулярите за комуникация на Платформата.

• Данни за поддръжка: съдържанието на заявките, жалбите и сигналите, които подавате чрез Центъра за помощ или по електронна поща.

4.2 Данни, събирани автоматично

IP адрес, тип и версия на браузъра, операционна система, идентификатори на устройството, език, посетени страници и време на престой, уебсайт, от който сте дошли (referrer), дата и час на достъп, сървърни логове (server logs) и данни, събирани чрез „бисквитки“ и подобни технологии (вж. член 15).

4.3 Данни за транзакции

История на покупките на услуги за показване и промотирани обяви, сума, валута, дата, статус на плащането, идентификационен номер на транзакцията и данни за фактуриране. Noiz не събира, не вижда и не съхранява пълни данни за кредитни или дебитни карти; тези данни се предоставят директно на лицензираните доставчици на платежни услуги (вж. член 7).

4.4 Данни от услуги на трети страни

Ако изберете да влезете чрез профил във Facebook, Google или X, ние получаваме от съответния доставчик данните, които сте одобрили да бъдат споделени — обикновено име и фамилия, електронна поща, публичен потребителски идентификатор и профилна снимка. Това събиране се регулира и от политиката за поверителност на съответния доставчик.

4.5 Специални категории данни

Noiz не изисква и не се стреми към събиране на данни от специални категории по смисъла на член 9 от Общия регламент за защита на данните (например: данни за здравето, биометрични данни, политически убеждения, религиозни убеждения, профсъюзна дейност, сексуална ориентация), нито данни по смисъла на член 10 от ОРЗД. Молим Ви да не включвате такива данни във вашите публикации, профил или съобщения. Евентуалното им доброволно публикуване от ваша страна се извършва по ваша собствена инициатива и на ваша отговорност.

5. Цели на обработката и правни основания

Ние обработваме вашите данни изключително за определени, изрично посочени и законни цели, въз основа на следните правни основания:

5.2 Когато обработването се основава на вашето съгласие, тя се дава доброволно, изрично и чрез ясно положително действие и може да бъде оттеглена по всяко време без посочване на причини, без това да засяга законността на обработката, извършена преди оттеглянето.

5.3 Когато обработката се основава на законен интерес, Дружеството предварително е преценило този интерес спрямо вашите права и свободи. Имате право на възражение съгласно член 21 от ОРЗД (вж. член 11 от настоящия документ) и при поискване можете да получите информация за съответното претегляне.

5.4 За създаването на профил задължително се изискват име и фамилия, имейл адрес и парола; без тях регистрацията Ви не е технически и договорно възможна. За закупуването на услуги за промотиране се изискват допълнително данните за фактуриране от параграф 4.3, които са необходими както за изпълнението на договора, така и за спазването на данъчното законодателство. Всяка друга информация (например: телефонен номер, профилна снимка, регион, данни, които публикувате в профила си) се предоставя по желание, по ваша преценка, и липсата на тези данни не засяга възможността за използване на профила ви.

6. Публичен характер на определени данни

6.1 Платформата по своята същност е публична. Вашите публикации, показваното потребителско име, профилната снимка, общата област, снимките и публичните ви публикации във форума са видими за всеки посетител и могат да бъдат индексирани от търсачки и възпроизвеждани от трети страни извън нашия контрол.

6.2 Молим Ви да не публикувате в публикациите, снимките или профила си данни, които не желаете да станат публично достояние, както и данни на трети лица без тяхното изрично съгласие.

6.3 Всички публикувани снимки носят воден знак като мярка за ограничаване на неразрешеното им възпроизвеждане от трети лица. Тази мярка не изключва техническата възможност за тяхното копиране.

6.4 Съдържанието на съобщенията, които обменяте насаме с други членове, не е публично достъпно, но може да бъде проверено от администрацията в рамките на разследване на жалба, инцидент, свързан със сигурността, или искане от страна на компетентен орган.

6.5 Запазени обяви (избрани). Когато запазите обява в любимите си, продавачът на съответната обява получава уведомление, че тя е запазена, и вижда показаното ви име. Информацията се предоставя изключително на продавача на съответната обява; тя не е публично достъпна, не се показва във Вашия профил и не е видима за други потребители.

Обработката се основава на член 6, параграф 1, буква е) от Общия регламент за защита на данните (законно основание за улесняване на комуникацията между заинтересованото лице и продавача). Имате право на възражение съгласно член 21 от Общия регламент за защита на данните (GDPR): можете да деактивирате известието по всяко време от настройките на профила си, като в този случай вашите публикации остават частни.

Уведомлението се отнася изключително за записи, които съхранявате от 28.08.2026 г. нататък. Всичко, което е било съхранено преди тази дата, остава частно.

7. Получатели на данните

7.1 Noiz не продава, не отдава под наем и не търгува с лични данни. Достъп до вашите данни имат единствено:

• Нашият упълномощен персонал и сътрудници (администратори, координатори, технически специалисти по поддръжка), изключително доколкото това е необходимо за изпълнението на техните задължения и при спазване на задължение за поверителност.

• Доставчици на инфраструктура и хостинг (Datapacket, Cloudflare), в качеството им на обработващи лични данни въз основа на договор съгласно член 28 от Общия регламент за защита на данните (GDPR).

• Доставчици на платежни услуги: Stripe Payments Europe, Ltd. и PayPal (Europe) S.à r.l. et Cie, S.C.A. Тези доставчици действат като самостоятелни администратори на данни по отношение на платежните данни и прилагат свои собствени политики за поверителност.

• Доставчици на услуги за електронна поща и известия (Postmark), в качеството си на лица, извършващи обработката.

• Доставчици на услуги за обслужване на клиенти и база от знания (Featurebase), в качеството им на лица, извършващи обработката.

• Доставчици на статистически анализи (Google Analytics), ако сте дали съгласие за съответните „бисквитки“.

• Доставчици на услуги за идентификация от трети страни — Meta Platforms Ireland Ltd., Google Ireland Ltd. и X Internet Unlimited Company (по-рано Twitter International Unlimited Company) — ако изберете да влезете чрез техните услуги. Тези доставчици действат като самостоятелни администратори на лични данни по отношение на данните, които съхраняват сами.

• Външни юридически, счетоводни и данъчни консултанти в рамките на техните задължения и при спазване на професионалната тайна.

• Държавни органи, съдебни органи и независими органи, при наличие на съответно законово задължение или законно искане.

7.2 С всеки, който извършва обработката, е сключен писмен договор съгласно член 28 от Общия регламент за защита на данните (GDPR), с който той се задължава да обработва данните изключително по наше указание, да спазва поверителност и да прилага подходящи технически и организационни мерки за сигурност.

7.3 В случай на сливане, придобиване, прехвърляне на предприятие или реорганизация данните могат да бъдат прехвърлени на правоприемника, който ще бъде обвързан със същите условия. Ще бъдете своевременно уведомени за всяка такава промяна.

8. Предаване на данни към трети държави

8.1 По правило Вашите данни се съхраняват и обработват в рамките на Европейското икономическо пространство (ЕИП).

8.2 Някои от горепосочените доставчици могат да обработват данни в трети държави, по-специално в Съединените американски щати. В тези случаи предаването се извършва изключително при наличието на една от гаранциите, предвидени в глава V от ОРЗД, а именно:

• решение за адекватност на Европейската комисия съгласно член 45 от ОРЗД (например, Рамката за защита на данните ЕС–САЩ за сертифицирани организации); или

• стандартизирани договорни клаузи, одобрени от Европейската комисия съгласно член 46, параграф 2, буква в) от ОРЗД, придружени от допълнителни технически и организационни мерки, когато това е необходимо.

8.3 Копие от приложимите гаранции се предоставя по Ваше искане на адреса, посочен в точка 2.2.

9. Срок на съхранение

9.1 Съхраняваме Вашите данни само толкова дълго, колкото е необходимо за постигане на целите по член 5, освен ако по закон не се изисква по-дълъг срок.

9.2 След изтичането на горепосочените срокове данните се изтриват по сигурен начин или се анонимизират безвъзвратно, така че вече да не е възможно да бъдете идентифицирани.

9.3 Данните, които са предмет на висящ съдебен спор, жалба или разследване от компетентен орган, се съхраняват до окончателното приключване на съответното производство.

10. Сигурност на обработката

10.1 Прилагаме подходящи технически и организационни мерки съгласно член 32 от Общия регламент за защита на данните (GDPR), като вземаме предвид най-новите развития, разходите за прилагане и естеството, контекста и целите на обработката, както и рисковете за вашите права и свободи. Примерно:

• криптиране на комуникацията чрез протокол TLS/HTTPS;

• съхранение на паролите изключително чрез съвременен алгоритъм за криптографски хеш със сол (salted hash);

• контрол на достъпа въз основа на роли и принцип на минимално необходимия достъп;

• редовни резервни копия и план за възстановяване;

• водене на логове и мониторинг за откриване на необичайна активност;

• периодична оценка и актуализация на мерките за сигурност.

10.2 Въпреки горепосоченото, нито едно предаване на данни по интернет, нито една система за съхранение не е напълно сигурна. Noiz не предоставя гаранция за абсолютна сигурност и не носи отговорност за вреди, дължащи се на събития извън неговия контрол, особено при злонамерени действия на трети лица, стига да е проявил дължимата грижа и да е предприел предвидените от закона мерки.

10.3 Длъжни сте да пазите паролата си в тайна, да не я разкривате на трети лица и да ни уведомите незабавно в случай на подозрение за неразрешен достъп до вашия акаунт.

10.4 В случай на нарушение на лични данни, което може да представлява риск за вашите права и свободи, ще съобщим за инцидента на Органа за защита на личните данни без неоправдано забавяне и, когато е възможно, в срок от седемдесет и два (72) часа от момента, в който сме узнали за него, съгласно член 33 от Общия регламент за защита на данните (GDPR). Ако нарушението може да доведе до висок риск за вашите права и свободи, ще ви уведомим и вас без неоправдано забавяне, съгласно член 34 от ОРЗД.

11. Вашите права

11.1 Като субект на данните имате следните права:

11.2 Правата на изтриване и ограничаване не са абсолютни. Те не се прилагат, по-специално, когато обработката е необходима за спазване на законово задължение (например съхранение на данъчни документи за приключени икономически транзакции), за установяване, упражняване или защита на правни претенции или за упражняване на правото на свобода на изразяване и на информация.

12. Упражняване на правата и процедура за изтриване на профил

12.1 Подаване на заявка. Можете да упражните правата си чрез заявка, изпратена на privacy@noiz.bg или в писмен вид до седалището на Компанията. За вашата защита е възможно да поискаме допълнителна информация за потвърждаване на самоличността ви.

12.2 Срок. Отговаряме без забавяне и във всеки случай в срок от един (1) месец от получаването на заявката. Срокът може да бъде удължен с два (2) допълнителни месеца, като се вземат предвид сложността и броят на исканията; в този случай ще Ви уведомим в рамките на първия месец за удължаването и причините за него.

12.3 Разходи. Упражняването на правата е безплатно. В случай на явно неоснователни или прекомерни заявки, особено поради повтарящ се характер, Дружеството може или да наложи разумна такса, или да откаже да даде ход на искането, съгласно член 12, параграф 5 от Общия регламент за защита на данните (GDPR).

12.4 Самообслужване – изтриване на профил. Можете да поискате изтриване на профила си и на личните си данни директно от настройките на профила си на адрес https://noiz.bg/my-profile/, като изберете „Заявка за изтриване“.

12.5 Срок за изпълнение. След подаване и потвърждаване на заявката за изтриване, профилът ви се деактивира незабавно, а публично достъпният ви профил и публикациите ви се премахват от Платформата в рамките на двадесет и четири (24) часа. В рамките на същия период се изтриват и останалите данни от вашия акаунт, с изключение на следните ограничени категории, които се съхраняват за сроковете, посочени в член 9, и след това се изтриват:

• данни, които сме длъжни да съхраняваме съгласно закона, по-специално документи за извършени транзакции (член 6, параграф 1, буква в) от Общия регламент за защита на данните);

• регистри (logs), основни идентификатори и история на нарушенията, които се съхраняват за ограничен период от време въз основа на нашия законен интерес за сигурността на Платформата и предотвратяването на повторна регистрация на блокирани потребители (член 6, параграф 1, буква е) от Общия регламент за защита на данните (GDPR); имате право на възражение съгласно член 21 от Общия регламент за защита на данните (GDPR);

• съобщения, които сте изпратили на други членове, доколкото те представляват част от кореспонденцията на получателя;

• данни, необходими за установяване, предявяване или защита на правни претенции или за справяне с текущ инцидент, свързан със сигурността или злоупотреба;

• кореспонденцията, свързана със самото искане за изтриване, като доказателство за спазване на принципа на отчетността (член 5, параграф 2 от ОРЗД);

• анонимизирани или обобщени данни, които вече не позволяват Вашата идентификация и не представляват лични данни.

12.6 Последици от изтриването. Изтриването на профила е окончателно и необратимо и води до загуба на достъп до вашите публикации, любими, история и съобщения.

13. Право на подаване на жалба пред надзорния орган

13.1 Ако считате, че обработката на вашите данни нарушава действащото законодателство, имате право да подадете жалба до компетентния надзорен орган, без да се засягат други административни или съдебни средства за защита:

Ако обичайно пребивавате в България, можете да подадете жалба и до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg.

13.2 Насърчаваме Ви първо да се обърнете към нас, за да разрешим въпроса незабавно.

14. Непълнолетни

14.1 Платформата е предназначена изключително за пълнолетни лица, т.е. за лица, навършили осемнадесета (18-та) година от възрастта си. Това ограничение не се основава на разпоредба за защита на личните данни, а на факта, че създаването на профил и ползването на услугите представляват сключване на договор и изискват пълна правоспособност съгласно чл. 127 и сл. от Гражданския кодекс. Регистрацията на непълнолетни лица не е разрешена съгласно Условията за ползване.

14.2 Уточнява се, че член 8 от Общия регламент за защита на данните (GDPR) и член 21 от Закон № 4624/2019, които определят възрастовата граница от петнадесет (15) години за даване на валидно съгласие за услуги на информационното общество, се прилагат изключително когато обработката се основава на съгласие (член 6, параграф 1, буква а) от Общия регламент за защита на данните). Тъй като създаването и функционирането на вашия акаунт се основава на изпълнението на договор (член 6, параграф 1, буква б) от Общия регламент за защита на данните), тези разпоредби не представляват правното основание за възрастовата граница, посочена в параграф 14.1.

14.3 Ние не събираме съзнателно данни на непълнолетни лица. Ако се установи, че е създаден акаунт от непълнолетен, акаунтът се деактивира и съответните данни се изтриват незабавно, освен ако не съществува законно основание за тяхното съхранение. Родителите или лицата, упражняващи родителска грижа, които установят такъв случай, се молят да се свържат на адреса, посочен в параграф 2.2.

15. „Бисквитки“ и подобни технологии

15.1 Какво представляват бисквитките. Бисквитките са малки текстови файлове, които даден уебсайт съхранява на вашия компютър или мобилно устройство, когато го посещавате. Те позволяват на уебсайта да „запомни“ вашите действия и предпочитания (като данни за вход, език, размер на шрифта и други настройки за визуализация) за определен период от време, за да не се налага да ги въвеждате отново при всяко посещение или сърфиране.

15.2 Категории „бисквитки“, които използваме.

15.3 Съгласие. С изключение на абсолютно необходимите бисквитки, инсталирането и четенето на бисквитки изисква предварителното Ви изрично съгласие, което се дава чрез съответния изскачащ прозорец при първото Ви посещение.

15.4 Оттегляне и управление. Можете да оттеглите или промените съгласието си по всяко време, както и чрез настройките на браузъра си, където можете да изтриете или блокирате бисквитките. Деактивирането на абсолютно необходимите бисквитки може да доведе до нефункциониране на част от Платформата.

15.5 „Бисквитките“, използвани от системата за влизане, не съдържат данните, които въвеждате в Платформата, и служат единствено за поддържане на сесията и подобряване на вашето сърфиране.

16. Автоматизирано вземане на решения и създаване на профили

16.1 Noiz не взема решения, които пораждат правни последици или ви засягат съществено, основавайки се изцяло на автоматизирана обработка по смисъла на член 22 от ОРЗД.

16.2 Използват се автоматизирани филтри за откриване на нежелана поща, дублиращи се или нерегламентирани записи и подозрителна дейност. Всяка мярка, която има съществени последствия за вашия акаунт (като например временно спиране или блокиране) подлежи на преразглеждане от човек и имате право да изразите мнението си и да поискате преразглеждане на адреса, посочен в точка 2.2.

17. Информационни бюлетини и търговска комуникация

17.1 Изпращаме информационни бюлетини и търговски съобщения само ако сте дали изричното си съгласие или ако са изпълнени условията на член 11, ал. 3 от Закон № 3471/2006 (комуникация към съществуващи клиенти относно свързани продукти или услуги).

17.2 Всяко такова съобщение включва ясна и безплатна възможност за отписване (opt-out). Можете също така да управлявате предпочитанията си от настройките на профила си.

17.3 Функционалните известия (потвърждение на регистрация, възстановяване на парола, актуализации относно вашите записи и транзакции, уведомления за сигурност и актуализации относно промени в Условията за ползване или в настоящата Политика) са необходими за предоставянето на услугата и не представляват търговска комуникация; не е възможно да бъдат деактивирани, докато профилът Ви остава активен.

18. Връзки към уебсайтове на трети страни

Платформата може да съдържа връзки към уебсайтове и услуги на трети страни. Noiz не контролира и не носи отговорност за съдържанието, политиките за поверителност или сигурността на тези уебсайтове. Препоръчваме ви да се запознаете със съответните политики за поверителност, преди да предоставите вашите данни.

19. Промени в Политиката

19.1 Компанията си запазва правото да изменя настоящата Политика, по-специално с цел привеждане в съответствие с промени в законодателството, съдебната практика, насоките на надзорните органи или предоставяните услуги.

19.2 Всяка актуална версия се публикува на адрес https://support.noiz.gr/bg/help/articles/7700531-politika-za-poveritelnost-i-zashchita-na-lichnite-danni с посочване на датата на последното изменение.

19.3 В случай на съществена промяна ще бъдете уведомени по подходящ начин (например чрез имейл или чрез видимо уведомление в Платформата) най-малко 3 дни преди влизането ѝ в сила. Ако промяната изисква ново съгласие, то ще бъде поискано отново.

20. Приложимо право и юрисдикция

20.1 Настоящата Политика се регулира от гръцкото право и правото на Европейския съюз.

20.2 Настоящата Политика представлява информационен документ съгласно членове 13 и 14 от Общия регламент за защита на данните (GDPR) и не представлява договор; следователно тя не съдържа клауза за прехвърляне на компетентност. Съгласно член 79, параграф 2 от Общия регламент за защита на данните (GDPR), имате право да предявите съдебен иск пред съдилищата на държавата-членка, в която се намира седалището на Дружеството, или пред съдилищата на държавата-членка, в която обичайно пребивавате. Правото на обезщетение съгласно член 82 от Общия регламент за защита на данните и правото на подаване на жалба съгласно член 13 от настоящия документ не се засягат.

20.3 Ако някоя от разпоредбите на настоящата Политика бъде счетена за невалидна или неприложима, невалидността ѝ не засяга валидността на останалите разпоредби.

Настоящата политика е изготвена на гръцки език. Евентуалните преводи се предоставят за удобство на потребителите; в случай на разминаване, гръцкият текст има предимство.