Последна актуализация: март 2025 г. Настоящото уведомление се предоставя в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и приложимото унгарско законодателство.

1. Кои сме ние (администратор на лични данни)

Операторът на този уебсайт и администратор на вашите лични данни във връзка с него е Gardentopia.eu, със седалище на Будапеща, Унгария. За въпроси, свързани със защитата на данните, можете да се свържете с нас на: +381 64 314 3366.

Ако назначим служител по защита на данните (DPO) или представител, контактните данни ще бъдат публикувани тук. Дотогава насочвайте запитванията към посочения контакт.

2. Обхват на настоящото уведомление

Настоящата политика за поверителност обяснява как събираме и обработваме лични данни, когато посещавате или взаимодействате с уебсайта. Тя не обхваща обработка, извършвана изключително от трети лица по тяхна собствена отговорност (напр. ваши взаимодействия със социална мрежа на нейната платформа), освен ако съвместно с друг администратор не определяме целите и средствата.

3. Хостинг и инфраструктура (обработващ)

Уебсайтът се хоства от Rackhost Zrt., с адрес на регистрация: 6722 Szeged, Tisza Lajos körút 41.. Контакти на доставчика на хостинг: обслужване на клиенти +36 1 445 1200; техническа поддръжка +36 1 445 1204; факс +36 1 445 1201; имейл info@rackhost.hu. ДДС номер: 25333572-2-06; фирмен регистрационен номер: 06-10-000489.

Хостингът по необходимост включва обработка на технически данни (вкл. сървърни логове) за предоставяне на услугата, мониторинг на сигурността, реакция при инциденти и резервни копия. Когато Rackhost Zrt. обработва лични данни от наше име, действа като обработващ по наши инструкции и договор за обработка, когато законът го изисква.

4. Какви лични данни обработваме

В зависимост от използването на сайта можем да обработваме следните категории:

  • Технически и свързани данни: IP адрес, дата и час на достъп, заявен URL, HTTP статус, обем на прехвърлените данни, референтен URL, низ user-agent и подобна информация в сървърните логове.
  • Онлайн идентификатори: идентификатори на бисквитки и подобни на вашето устройство, когато е позволено (вкл. строго необходими бисквитки и—само при съгласие—аналитични/функционални).
  • Данни за използване: агрегирани или псевдонимизирани аналитични данни от инструменти за анализ при дадено от вас съгласие.
  • Комуникационни данни: ако се свържете с нас (напр. по имейл), обработваме контактните ви данни и съдържанието на съобщението за обработка на запитването.

Не възнамеряваме да обработваме специални категории лични данни („чувствителни данни“) чрез този сайт. Моля, не изпращайте такава информация, освен ако не е строго необходимо и законосъобразно.

5. Цели и правни основания (чл. 6 от GDPR)

Обработваме лични данни само при наличие на правно основание. По-конкретно:

  • Предоставяне на уебсайта, ИТ сигурност и предотвратяване на злоупотреби (чл. 6, ал. 1, буква „е“ GDPR — легитимен интерес): експлоатация на сайта, цялост и наличност, откриване и защита срещу атаки, отстраняване на проблеми и предотвратяване на измами; при строга необходимост—логове и строго необходими бисквитки; балансиране с вашите права.
  • Несъществени бисквитки и подобни технологии (чл. 6, ал. 1, буква „а“ GDPR — съгласие): аналитични инструменти (напр. Google Analytics), функционални интеграции (напр. функции, свързани с Google AI Studio API), измервания чрез Google Search Console, когато обработката не е строго необходима за предоставяне на сайта; активират се след съгласие чрез интерфейса за бисквитки; можете да оттеглите съгласието по всяко време.
  • Спазване на законови задължения (чл. 6, ал. 1, буква „в“ GDPR): съхранение на определени записи, когато законът го изисква.
  • Изпълнение на договор или преддоговорни мерки (чл. 6, ал. 1, буква „б“ GDPR): когато е приложимо, ако заявите услуги или сключите договор чрез сайта.

6. Получатели и подобработващи

Лични данни могат да бъдат разкрити на:

  • нашия доставчик на хостинг Rackhost Zrt. за хостинг и свързани операции по сигурността;
  • доставчици на инструменти, които използваме при ваше съгласие или когато е строго необходимо, вкл. (когато е приложимо) Google LLC и свързани с нея лица за Google Search Console, Google Analytics и Google AI Studio API, съгласно техните условия и документация за поверителност;
  • професионални съветници (напр. правни/счетоводни) при необходимост и при конфиденциалност;
  • компетентни публични органи, когато законът ни задължава да разкрием информация.

Не продаваме личните ви данни.

7. Международни трансфери

Някои доставчици могат да обработват данни извън Европейското икономическо пространство (ЕИП). При такива трансфери разчитаме на подходящи гаранции по глава V от GDPR (напр. стандартни договорни клаузи, одобрени от Европейската комисия) или други позволени механизми.

8. Съхранение

Съхраняваме лични данни само докато е необходимо за описаните цели, освен ако по-дълъг срок не се изисква или позволява от закона. Показателно:

  • Сървърни логове: за ограничен период, необходим за сигурност и отстраняване на проблеми (обикновено кратък ротационен срок), освен ако по-дълго съхранение не е оправдано от инцидент по сигурността или правен иск.
  • Записи за съгласие: за доказване на съответствие с изискванията на ePrivacy/GDPR.
  • Аналитични данни/данни на база съгласие: съгласно настройките на съответния инструмент и нашата конфигурация, минимизирани, когато е възможно.
  • Съобщения, които ни изпращате: докато е необходимо за решаване на запитването и след това съгласно давностните срокове, когато е приложимо.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за ниво на сигурност, съответстващо на риска. Нито един метод на предаване в интернет не е напълно сигурен; не можем да гарантираме абсолютна сигурност.

10. Автоматизирано вземане на решения и профилиране

Не използваме автоматизирано вземане на решения, произвеждащо правни или сходни значителни последици, изключително въз основа на автоматизирана обработка, освен ако изрично не ви информираме. Общите аналитични измервания сами по себе си не представляват такова решение.

11. Вашите права

При спазване на условията и изключенията в GDPR може да имате право на:

  • Достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост на данни (чл. 20), възражение (чл. 21) срещу обработка, основана на легитимен интерес;
  • Оттегляне на съгласие, когато обработката се основава на съгласие;
  • Подаване на жалба до надзорен орган.

За Унгария надзорният орган е NAIH (контакти на www.naih.hu). Можете също да се обърнете към друг орган на ЕС/ЕИП съгласно приложимите правила.

12. Деца

Уебсайтът не е насочен към деца. Не събираме умишлено лични данни от деца без валидно правно основание (вкл. родителско съгласие, когато законът го изисква).

13. Бисквитки и подобни технологии

За подробна информация относно бисквитки, категории, срокове на съхранение и вашите избори вижте нашата Политика за бисквитки на този уебсайт.

14. Промени в настоящото уведомление

Можем да актуализираме настоящата политика за поверителност, за да отразим правни, технически или организационни промени. Съществени промени ще бъдат подчертани на тази страница.