Политика за поверителност

2. Какви данни събираме

Събираме само данните, които са ни нужни, за да работи клубът и услугата:

• Данни за акаунта: имейл адрес, име за показване, потребителско име и парола. Паролата се пази само в хеширан вид и не може да бъде разчетена от нас;
• Телефонен номер;
• Номер на членска карта;
• По избор: профилна снимка, дата на раждане и град;
• Съдържание, което сами публикувате: публикации, коментари и снимки;
• Данни за автомобил при участие в игра: модел, регистрационен номер, година, двигател, скоростна кутия, цвят, модификации и снимки;
• Гласовете, които подавате в игрите;
• Идентификатор на устройството — случаен код, по който разпознаваме едно и също устройство. В приложението го създава самото приложение, а в сайта се пази в бисквитка (вижте т. 4). В приложението служи и за това от едно устройство да не се прави повече от един профил — втори профил от същото устройство се отказва автоматично. Не съдържа нищо за Вас и не Ви идентифицира извън MB Club;
• Технически данни: IP адрес, вид на устройството, дневници за сигурност и токен за push известия;
• Запис на регистрацията, входовете и гласовете, включително на отказаните опити за регистрация: кога са направени, от кой IP адрес, с какво устройство и браузър (модел, операционна система, браузър и дали страницата е отворена вътре в приложение като Instagram или Facebook) и с кой идентификатор на устройството. По IP адреса определяме интернет доставчика или мобилния оператор и държавата от публичния регистър RIPE NCC. Към него изпращаме само мрежата (адреса без последното му число), не целия адрес.

3. За какво ги използваме и на какво основание

Законът иска да Ви кажем не само какво правим с данните, но и на какво правно основание. Ето ги едно по едно:

• Създаване и поддържане на акаунта Ви и вход в услугата — основание: изпълнение на договор, чл. 6, § 1, б. „б“ от GDPR;
• Клубно членство и членска карта с отстъпки — основание: изпълнение на договор (членското правоотношение), чл. 6, § 1, б. „б“;
• Съобщения по имейл до членовете за клуба, събитията и промени по тях — основание: изпълнение на договор (членското правоотношение), чл. 6, § 1, б. „б“;
• Участие в игри — записване на автомобил, одобрение от организатор и гласуване — основание: изпълнение на договор, чл. 6, § 1, б. „б“;
• Публикации, коментари и снимки, които сами качвате — основание: изпълнение на договор, чл. 6, § 1, б. „б“;
• Push известия за Вашата активност — основание: съгласие, чл. 6, § 1, б. „а“. Давате го при първото пускане на приложението и можете да го оттеглите по всяко време от настройките на телефона;
• Проверка на имейла и на телефонния номер при регистрация — основание: легитимен интерес, чл. 6, § 1, б. „е“ — да сме сигурни, че акаунтът е на реален човек;
• Идентификатор на устройството и записът на регистрациите, входовете и гласовете — основание: легитимен интерес, чл. 6, § 1, б. „е“ — честни игри и защита от злоупотреби. Без тях не може да се види, когато от един телефон се създават десетки профили, за да се гласува с тях. Преценили сме, че този интерес не надделява над правата Ви: записваме само тези няколко действия, не и какво разглеждате; кодът не Ви идентифицира извън MB Club; записите вижда само администратор и те се изтриват автоматично след 90 дни;
• Сигурност, дневници и разследване на злоупотреби — основание: легитимен интерес, чл. 6, § 1, б. „е“;
• Счетоводство и отчетност при платено членство — основание: законово задължение, чл. 6, § 1, б. „в“.

4. Бисквитки

Сайтът използва само две бисквитки, и двете строго необходими. Те са httpOnly, което значи, че не могат да бъдат прочетени от скриптове в браузъра.

Бисквитка за вход — пази Вашия токен за достъп до 30 дни. Ако я изтриете, просто ще излезете от профила си.

Бисквитка за сигурност — пази идентификатора на устройството (вижте т. 2), за да можем да видим, когато от един браузър се създават и ползват много профили. Получавате я, когато се регистрирате или влезете — или опитате, дори опитът да е неуспешен — и докато сте влезли. Ако само разглеждате сайта, не я получавате. Пази се до 400 дни. Ако я изтриете, при следващия вход ще получите нова.

Не използваме бисквитки за реклама, проследяване или анализ на поведението. Затова не показваме банер за съгласие — за строго необходимите бисквитки законът не изисква съгласие, а само да Ви информираме, което правим тук.

5. С кого споделяме данните

Не продаваме личните Ви данни и не ги предоставяме за чужда реклама. Споделяме ги само с доставчици, които работят по наше възлагане и по договор за обработване на лични данни:

• Хостинг доставчик (Contabo GmbH, Германия) — сървърите, на които стои услугата;
• ZOHO — изпращане на имейли, например код за потвърждение;
• Apple (APNs) и Google (FCM) — доставяне на push известия в мобилните приложения;
• MOBICA — изпращане на SMS. Услугата не е активна към момента и ще започне да се използва само след като Ви уведомим;
• Партньори на клуба — при ползване на отстъпка получават единствено номера на членската карта, за да я проверят. Не им предоставяме други Ваши данни.

6. Къде се съхраняват данните

Данните се съхраняват на сървъри във Франкфурт, Германия — тоест в рамките на Европейския съюз.

Част от услугите по-горе може да обработят данни извън ЕС: Apple и Google при доставянето на push известия и ZOHO при изпращането на имейли. Тези прехвърляния стъпват на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи по чл. 46 от GDPR. Копие от приложимите гаранции можете да поискате на club@mercedesclub.bg.

7. Колко дълго ги пазим

• Данни за акаунта — докато акаунтът Ви съществува;
• След изтриване на акаунта — до 30 дни в работещите системи и до 90 дни в архивните копия, след което се заличават окончателно;
• Кодове за потвърждение на имейл и телефон — до 24 часа;
• Дневници за сигурност и IP адреси — до 12 месеца;
• Записът на регистрациите, входовете и гласовете (IP адрес, устройство, браузър) — 90 дни, след което се изтрива автоматично. Ако изтриете акаунта си, записът за него се изтрива веднага;
• Записани автомобили, гласове и резултати от игри — остават като част от историята на клуба, но след изтриване на акаунта се отделят от Вашата самоличност и се пазят в анонимен вид;
• Счетоводни документи при платено членство — за сроковете по Закона за счетоводството и Данъчно-осигурителния процесуален кодекс.

8. Вашите права

По GDPR имате следните права, които можете да упражните безплатно:

• Достъп до данните си и копие от тях — чл. 15;
• Коригиране на неточни или непълни данни — чл. 16;
• Изтриване, „правото да бъдеш забравен“ — чл. 17;
• Ограничаване на обработването — чл. 18;
• Преносимост — да получите данните си в машинно четим формат или да поискате да ги прехвърлим на друг администратор — чл. 20;
• Възражение срещу обработване, което стъпва на легитимен интерес — чл. 21;
• Оттегляне на съгласие по всяко време, без това да засяга законността на обработването преди оттеглянето — чл. 7, § 3.

9. Как да ги упражните

Пишете на club@mercedesclub.bg. Отговаряме до един месец от получаване на искането. Ако то е сложно или исканията са няколко, срокът може да се удължи с още два месеца, за което ще Ви уведомим в рамките на първия месец.

Може да поискаме допълнителна информация, за да се уверим, че искането идва наистина от Вас.

Акаунтът си можете да изтриете и сам от профила в приложението или в сайта.

10. Автоматизирани решения

Не вземаме автоматизирани решения със съществено значение за Вас и не извършваме профилиране по смисъла на чл. 22 от GDPR. Класирането в игрите се формира само от подадените гласове.

Записът на устройства и мрежи също не решава нищо сам: не отнема гласове и не блокира профили. При съмнение за злоупотреба го преглежда човек и той преценява.

11. Задължително ли е да ни дадете тези данни

Имейлът, името за показване и паролата са необходими, за да имате акаунт — без тях услугата не може да Ви бъде предоставена.

Данните за автомобил са нужни само ако решите да участвате в игра.

Профилната снимка, датата на раждане и градът са по избор и можете спокойно да ги пропуснете.

12. Сигурност

Прилагаме технически и организационни мерки, подходящи за риска: криптирана връзка (HTTPS), хеширани пароли, контрол на достъпа до администраторския панел и разделяне на правата на организаторите.

Ако въпреки това настъпи нарушение на сигурността, което може да породи висок риск за Вас, ще Ви уведомим съгласно чл. 34 от GDPR.

13. Деца

Услугата е предназначена за лица на и над 14 години. Възрастта от 14 години е тази, определена в българския Закон за защита на личните данни по чл. 8 от GDPR.

Ако установим, че акаунт е създаден от дете под 14 години без съгласие на родител или настойник, ще го закрием и ще изтрием данните.

14. Промени в тази политика

Може да актуализираме политиката. При съществени промени ще Ви уведомим в приложението или по имейл поне 14 дни преди промените да влязат в сила. Актуалната версия е винаги достъпна на тази страница.

15. Жалби

Ако смятате, че нарушаваме правата Ви, първо ни пишете на club@mercedesclub.bg — почти всичко се решава бързо.

Имате право и на жалба до надзорния орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 518, имейл kzld@cpdp.bg, www.cpdp.bg.

Имате право и да се обърнете към съда.