Политика за поверителност

Последна актуализация: [ДАТА]

Забележка за администратора: текстовете в квадратни скоби (напр. [ИМЕ НА ЮЛ/АДМИНИСТРАТОР]) трябва да бъдат попълнени с реални данни, преди тази политика да е валидна и приложима. Този документ описва технически какви данни системата обработва — не замества правна консултация.

1. Кой обработва данните ти

Администратор на лични данни е [ИМЕ НА ЮЛ / ФИЗИЧЕСКО ЛИЦЕ, ЕИК/ЕГН], с адрес за кореспонденция [АДРЕС] и контакт за въпроси, свързани с лични данни: [E-MAIL ЗА КОНТАКТ].

2. Какви данни обработваме

Discord профил — Discord ID, потребителско име, аватар (при вход през Discord OAuth2).
Кандидатури — отговорите, които подаваш във формите за кандидатстване в сървъра.
Поръчки и абонаменти — какво си купил, статус на плащане, суми. Не съхраняваме данни на банкови карти — плащанията минават изцяло през Revolut.
Логове за сигурност — при административни действия по акаунта ти (напр. промяна на роля) се пази запис с потребител, действие, момент и IP адрес на извършителя.
Технически данни — IP адресът ти се използва временно (в паметта на Redis, изтрива се автоматично) за защита срещу претоварване и злоупотреба.

3. На какво правно основание

Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — за да ти предоставим достъп до платформата, обработим поръчка или абонамент.
Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — за сигурност, предотвратяване на злоупотреби и водене на логове.
Съгласие — единствено за незадължителни бисквитки, ако такива бъдат добавени в бъдеще (виж Политиката за бисквитки).

4. С кого споделяме данни

Discord (Discord Inc.) — за автентикация и известия в Discord.
Revolut — за обработка на плащания.
Доставчик на хостинг/база данни — техническа инфраструктура, на която е инсталирана платформата.

Не продаваме данни на трети страни и не ги използваме за реклама.

5. Срок на съхранение

Данните на акаунта се пазят, докато акаунтът е активен. Финансови документи (поръчки, плащания) може да подлежат на по-дълъг задължителен срок на съхранение по счетоводното законодателство, независимо от заявка за изтриване. [АДМИНИСТРАТОРЪТ ТРЯБВА ДА УТОЧНИ ТОЧНИТЕ СРОКОВЕ СПОРЕД СВОЯТА ПРАВНА ФОРМА.]

6. Твоите права

Съгласно GDPR имаш право на:

достъп до данните, които пазим за теб;
коригиране на неточни данни;
изтриване („право да бъдеш забравен“), доколкото не противоречи на друго законово изискване;
преносимост на данните;
възражение срещу обработка на база легитимен интерес;
оттегляне на съгласие по всяко време, ако в бъдеще обработваме нещо на база съгласие;
жалба до Комисията за защита на личните данни (КЗЛД), ако смяташ, че правата ти са нарушени.

За достъп или изтриване на данните си използвай бутоните в своя профил — заявката се преглежда ръчно от администратор.

7. Сигурност

Паролите не се съхраняват от нас — влизаш изцяло през Discord. Комуникацията е криптирана (HTTPS). Достъпът до административни функции е ограничен по роли и права.