Политика за поверителност

Версия 1.0 · в сила от 29.6.2026 г.

Настоящата политика описва как услугата Olvano (https://olvano.cz) обработва и защитава личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и закон № 110/2019 Sb. за обработване на личните данни.

1. Администратор на личните данни

Daniel Krůl седалище: Mlýnská 1692/7, Moravská Ostrava, 702 00 Ostrava IČO: 09161244, вписан в търговския регистър e-mail: dankrul.krul@gmail.com (наричан по-нататък „Оператор" или „Администратор").

Операторът не е назначил длъжностно лице по защита на данните; по въпроси, свързани със защитата на личните данни, той може да бъде потърсен на посочения имейл.

2. Двойствено положение на Оператора: администратор срещу обработващ

Това е ключово разграничение за Olvano:

2.1 Операторът е администратор на личните данни, които сам определя и обработва – т.е. данните на ползвателите на Услугата (регистрация, абонамент), посетителите на уебсайта, изпращачите на формуляра за контакт и абонатите на бюлетина. Спрямо това обработване се прилага настоящата Политика.

2.2 Операторът е обработващ на личните данни, които ползвателят въвежда в Услугата за трети лица (по-специално за своите клиенти и бизнес партньори, получатели на фактури и лица, подписващи документи). За тези данни администратор е ползвателят, а Операторът ги обработва единствено от негово име и съгласно неговите указания въз основа на Споразумението за обработване на лични данни (DPA), сключено съгласно чл. 28 от GDPR. Настоящата Политика не урежда подробно такова обработване – то се урежда от посоченото DPA.

3. Какви данни, за каква цел и на какво правно основание обработваме

Като администратор обработваме:

a) Регистрационни и свързани с акаунта данни на ползвателя (име, фамилия / наименование, имейл, данни за вход, идентификационни и фактурни данни на търговеца).

• Цел: създаване и поддържане на акаунта, предоставяне на Услугата, комуникация.
• Правно основание: изпълнение на договор – чл. 6, параграф 1, буква б) от GDPR.

b) Данни за плащанията по абонамента (данни за поръчката и за полученото плащане чрез банков превод, по-специално вариабилен символ и платена сума).

• Цел: обработване на плащанията, издаване на данъчни документи, водене на счетоводство.
• Правно основание: изпълнение на договор – чл. 6, параграф 1, буква б), и изпълнение на правно задължение (счетоводни и данъчни разпоредби) – чл. 6, параграф 1, буква в) от GDPR.

c) Технически и оперативни данни (IP адрес, логове, идентификатори на устройства, данни за ползването на Услугата).

• Цел: сигурност, предотвратяване на злоупотреби, работа и подобряване на Услугата, диагностика.
• Правно основание: легитимен интерес – чл. 6, параграф 1, буква е) от GDPR.

d) Аналитични данни (Google Analytics) чрез бисквитки.

• Цел: измерване на посещаемостта и подобряване на уебсайта.
• Правно основание: съгласие – чл. 6, параграф 1, буква а) от GDPR (дадено в лентата за бисквитки); то може да бъде оттеглено по всяко време.

e) Данни от формуляра за контакт (име, имейл, съдържание на съобщението).

• Цел: обработване на запитването.
• Правно основание: легитимен интерес, съответно действия преди сключването на договор – чл. 6, параграф 1, буква е), съответно буква б) от GDPR.

f) Данни на абонатите на бюлетина (имейл).

• Цел: изпращане на новини и търговски съобщения.
• Правно основание: съгласие – чл. 6, параграф 1, буква а) от GDPR, съответно легитимен интерес при собствените клиенти съгласно § 7 от закон № 480/2004 Sb. Абонаментът може да бъде прекратен по всяко време.

4. Срок на съхранение

4.1 Данните на ползвателя обработваме за срока на съществуване на акаунта и след това за срока, необходим за защита на правата на Оператора.

4.2 Счетоводните и данъчните документи съхраняваме за определения от закона срок (по правило 10 години, съответно съгласно закона за счетоводството и закона за данъка върху добавената стойност).

4.3 Данните, обработвани въз основа на съгласие, обработваме до оттеглянето на съгласието. Логовете и техническите данни съхраняваме за разумен срок, необходим за съответната цел.

5. Получатели и обработващи

5.1 Личните данни могат да бъдат предоставени на нашите обработващи, които осигуряват за нас работата на Услугата. Към датата на влизане в сила на настоящата Политика това са по-специално:

5.2 Можем да предадем данните на органите на публичната власт, ако това се изисква от правните разпоредби.

6. Предаване извън ЕС/ЕИП

6.1 Данните се обработват предимно на сървъри в Европейския съюз. Ако при някой обработващ (напр. Google Analytics) се извършва предаване към трета държава, това предаване е осигурено с подходящи гаранции съгласно чл. 46 от GDPR (по-специално стандартни договорни клаузи на Европейската комисия), съответно въз основа на решение относно адекватното ниво на защита (EU–US Data Privacy Framework).

7. Права на субектите на данни

7.1 Във връзка с обработването имате право на: достъп до данните, коригиране, изтриване („право да бъдеш забравен"), ограничаване на обработването, преносимост на данните, възражение срещу обработването въз основа на легитимен интерес и оттегляне на съгласието (там, където обработването се основава на съгласие).

7.2 Можете да упражните правата си на имейл dankrul.krul@gmail.com. Ще ги обработим без необосновано забавяне, най-късно в срок от един месец.

7.3 Имате също право да подадете жалба до надзорния орган, който е Úřad pro ochranu osobních údajů (Служба за защита на личните данни), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Бисквитки

8.1 Уебсайтът използва необходими бисквитки, нужни за функционирането на уебсайта (правно основание: легитимен интерес), и аналитични бисквитки (Google Analytics), които внедряваме само с вашето съгласие, дадено в лентата за бисквитки (§ 89, ал. 3 от закон № 127/2005 Sb. за електронните комуникации).

8.2 Настройките на съгласието могат да бъдат променени по всяко време чрез връзката „Настройки на бисквитките" на уебсайта.

9. Сигурност

Операторът е предприел подходящи технически и организационни мерки за защита на личните данни, по-специално съхранение на данните на сървъри в ЕС, контрол на достъпа само за оправомощени лица и криптиране на преноса. Никоя мярка обаче не предоставя абсолютна гаранция за сигурност.

10. Промени в политиката

Настоящата Политика може да бъде актуализирана. За съществените промени ще информираме на уебсайта или по имейл. Актуалната версия е винаги достъпна на https://olvano.cz/privacy.