Политика за поверителност
Последна актуализация: май 2026 г.
1. Въведение
Тази Политика за поверителност описва как Сдружение „Банско Байк Фест“ (наричано по-долу „Сдружението“, „ние“ или „Организатора“) обработва личните Ви данни при ползване на уебсайта banskobikefest.com и при регистрация и участие в събитията на фестивала Bansko Bike Fest.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство.
2. Администратор на лични данни
- Наименование: Сдружение „Банско Байк Фест“
- ЕИК: 208810257
- Седалище и адрес на управление: България, гр. Банско (2770), ул. „Страгите“ № 2
- Представляващ: Мартин Ангелинин
- Email: office@banskobikefest.com
- Телефон: +359 886 115 858
- Уебсайт: banskobikefest.com
3. Какви данни обработваме
В зависимост от взаимодействието Ви с нас, обработваме следните категории лични данни:
3.1 Регистрация и участие в събития
- Идентификационни данни: име, фамилия, дата на раждане/възраст (когато е необходимо за категоризация по възрастови групи), пол.
- Контактни данни: имейл, телефон, населено място.
- Данни за участието: избрано(и) събитие(я), стартов номер, категория, тип велосипед, евентуално времена/класиране при Вело рали.
- Данни за лице за връзка при спешност (име и телефон), когато се изискват за конкретно събитие.
3.2 Данни на непълнолетни участници
За детски събития и за участници под 18 г.: имена и възраст на детето, имена и контакти на родител/настойник, който дава съгласие за участие (виж раздел 12).
3.3 Данни за покупка
Вид билет, сума, начин на плащане, дата и час на транзакцията, номер на поръчка. Не съхраняваме пълни данни за банкови карти — плащанията се обработват директно от лицензиран платежен оператор.
3.4 Здравна информация (специална категория, чл. 9 GDPR)
Ако в декларация за участие или при инцидент по време на събитие предоставите доброволно информация за здравословни състояния, алергии или медикаменти, тя се обработва единствено за целите на оказване на помощ и осигуряване на безопасност, на основание Вашето изрично съгласие (или жизненоважен интерес при спешност). Тези данни се съхраняват ограничено време и достъпът до тях е силно ограничен.
3.5 Технически данни
IP адрес, тип браузър, операционна система, информация за устройството, езикови предпочитания, страници посетени на сайта — за сигурност, статистика и подобряване на услугата.
3.6 Комуникация
Съдържание на запитвания по имейл, контактни форми, кореспонденция в социалните мрежи.
3.7 Фото- и видеоматериали
Снимки и видеа от събитията, на които може да бъдете разпознаваеми. Виж раздел 13.
4. Задължително и доброволно предоставяне
Предоставянето на основни данни (имена, имейл, избрано събитие) е необходимо за сключване и изпълнение на договора за участие. Без тях не можем да обработим Вашата регистрация и да Ви издадем билет.
Други данни са доброволни (например телефон за лице при спешност, здравна информация), но Ви ги препоръчваме с оглед на Вашата безопасност.
При участие на непълнолетни предоставянето на данни на родител/настойник и на изричното му съгласие е задължително.
5. Цели и правни основания
| Цел | Правно основание (GDPR) |
|---|---|
| Регистрация, издаване на билет, чек-ин и допускане до събитие | Изпълнение на договор (чл. 6, ал. 1, б. „б“) |
| Класиране, контролно време, обявяване на резултати при Вело рали | Изпълнение на договор (чл. 6, ал. 1, б. „б“) |
| Счетоводство, фактуриране, спазване на данъчни и нормативни задължения | Законово задължение (чл. 6, ал. 1, б. „в“) |
| Безопасност на участниците, оказване на първа помощ, реагиране при инциденти | Жизненоважен интерес (чл. 6, ал. 1, б. „г“) / съгласие за здравни данни (чл. 9, ал. 2, б. „а“) |
| Подобряване на услугите, сигурност на сайта, предотвратяване на злоупотреби | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
| Маркетинг и нюзлетър за следващи издания | Изрично съгласие (чл. 6, ал. 1, б. „а“) с възможност за отказ по всяко време |
| Фото- и видеозаснемане за отчетни, медийни и рекламни цели | Легитимен интерес и/или съгласие — виж раздел 13 |
| Защита при правни претенции | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
6. Бисквитки и подобни технологии
Сайтът banskobikefest.com използва бисквитки и подобни технологии (включително пиксели и тагове). Възможно е част от тях да се поставят от трети страни:
- Необходими — за основно функциониране на сайта и количката за поръчки (сесия, език, защита от спам). Основание: легитимен интерес/изпълнение на услугата.
- Аналитични — например Google Analytics (чрез Google Tag Manager), за разбиране на трафика и подобряване на сайта. Основание: съгласие.
- Маркетингови / социални — например Meta (Facebook) Pixel, за реклами и измерване на ефективността им. Основание: съгласие.
Можете да управлявате съгласието си чрез банера за бисквитки и да го оттеглите по всяко време. Можете също да контролирате бисквитките през настройките на браузъра си — но имайте предвид, че при пълно отказване някои функции на сайта (като количката за поръчки) може да не работят пълноценно.
Подробности са налични в Политиката за бисквитки.
7. Получатели и обработващи лица
Не продаваме Вашите лични данни.
Данните Ви могат да бъдат споделени с следните категории получатели, обработващи лица или партньори, винаги по силата на договор и при подходящи гаранции:
- Платежни оператори — за обработване на онлайн плащания.
- Хостинг и техническа поддръжка — на сайта и системите ни.
- Имейл/комуникационни услуги — за изпращане на потвърждения и нюзлетър.
- Аналитични и маркетингови платформи — Google (Analytics, Tag Manager), Meta (Facebook/Instagram), при наличие на Ваше съгласие.
- Изпълнители за измерване на времето (chip timing) при състезателни събития, ако такива се ползват — обработват данни за класиране.
- Застраховател — ако се осигурява обща застраховка за конкретно събитие.
- Партньори и спонсори на Фестивала — могат да получат обобщени, неперсонализирани статистики; персонализирани данни се споделят само с Ваше съгласие или при условията по раздел 13 (фото/видео).
- Компетентни държавни и общински органи — когато законът го изисква (полиция, здравни органи, съд, КЗЛД и др.).
- Медицински служби — при инцидент или нужда от спешна помощ.
Някои доставчици (например облачни, аналитични или маркетингови услуги) могат да обработват данни извън Европейското икономическо пространство. В тези случаи прилагаме подходящи гаранции по GDPR (стандартни договорни клаузи на ЕС или решения за адекватност).
8. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, промяна или злоупотреба: криптирани връзки (HTTPS), контрол на достъпа, ограничен брой обработващи лица, политики за пароли, актуализирани системи. Здравните данни се обработват с допълнителна предпазливост и ограничен достъп.
9. Срок на съхранение
Съхраняваме личните данни само за периода, необходим за целите, за които са събрани, или съгласно императивни изисквания на закона:
- Регистрационни данни за участие: до 12 месеца след приключване на съответното издание на Фестивала, освен ако не предвидите участие в следващо издание.
- Счетоводни документи: 10 години съгласно Закона за счетоводството.
- Резултати от Вело рали (класиране, времена): могат да се съхраняват и публикуват без ограничение като част от историята на Фестивала, в обичайния обем — име, категория, време/място.
- Маркетингов профил (за нюзлетър): до оттегляне на съгласието Ви.
- Запитвания и кореспонденция: до 24 месеца след последния контакт.
- Здравна информация, предоставена доброволно: изтрива се след съответното събитие, освен ако не е възникнал инцидент, при който се изисква по-дълго съхранение за защита на правни претенции.
- Фото- и видеоматериали: съгласно раздел 13.
След изтичане на срока данните се изтриват или анонимизират.
10. Вашите права
Съгласно GDPR имате следните права:
- Достъп — да получите информация какви Ваши данни обработваме.
- Коригиране — да поискате корекция на неточни или непълни данни.
- Изтриване („право да бъдеш забравен“) — при определени условия.
- Ограничаване на обработването — при определени условия.
- Преносимост — да получите Вашите данни в структуриран машинно четим формат.
- Възражение — срещу обработване на основание легитимен интерес или за директен маркетинг.
- Оттегляне на съгласие — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За упражняване на тези права, моля пишете ни на office@banskobikefest.com. Ще отговорим в срок до 1 месец.
Имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
- Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- Уебсайт: www.cpdp.bg
- Имейл: kzld@cpdp.bg
11. Длъжностно лице по защита на данните (DPO)
Съгласно приложимото законодателство Сдружението не е задължено да назначава длъжностно лице по защита на данните. Въпроси, свързани с обработването на лични данни и упражняване на Вашите права, можете да отправяте на office@banskobikefest.com.
12. Деца и непълнолетни
Сдружението обработва лични данни на деца и непълнолетни единствено във връзка с участието им в детски събития и/или други събития, които позволяват участие на лица под 18 г. съгласно правилата на конкретното събитие.
- Регистрацията на лице под 18 г. се извършва от родител или настойник, който предоставя своите контактни данни и изричното си съгласие.
- Не събираме съзнателно данни от деца под 14 г. без съгласието на родител/настойник.
- Родителят/настойникът има всички права по раздел 10 от името на детето си.
- Снимките и видеата на деца се обработват с особена предпазливост (виж раздел 13).
13. Фото- и видеоматериали от събитията
По време на събитията на Фестивала се правят фото- и видеозаснемания от Сдружението и/или оторизирани от него лица (фотографи, видеооператори, медийни партньори).
Цели на обработването:
- отчетни и архивни цели на Фестивала;
- публикуване в галерия и социалните мрежи на Фестивала;
- комуникация с медии, партньори и спонсори;
- реклама на следващи издания.
Правни основания: легитимен интерес на Сдружението да документира и популяризира събитията; съгласие, когато става дума за лица, които са разпознаваеми като главен сюжет на снимка/видео; съгласие на родител/настойник за деца.
Право на възражение: ако не желаете да бъдете заснемани или публикувани по разпознаваем начин, моля уведомете предварително персонала на рецепцията на Фестивала (площад „Възраждане“, гр. Банско) или ни пишете на office@banskobikefest.com. При вече публикуван материал ще го свалим в разумен срок.
Срок на съхранение: материалите могат да бъдат съхранявани без ограничение в архива на Фестивала, освен при възражение от Ваша страна.
14. Автоматизирани решения и профилиране
Не извършваме автоматизирано вземане на решения с правни последици за Вас и не прилагаме профилиране по смисъла на чл. 22 от GDPR във връзка с регистрациите и онлайн поръчките.
15. Свързани документи
16. Промени в политиката
Настоящата Политика за поверителност може да бъде актуализирана периодично. Актуалната версия е винаги налична на banskobikefest.com. При съществени промени ще Ви уведомим по подходящ начин (например чрез банер на сайта или имейл).
17. Контакт
За въпроси, свързани с тази Политика за поверителност или за упражняване на Вашите права:
- Сдружение „Банско Байк Фест“, ЕИК 208810257
- Адрес: гр. Банско (2770), ул. „Страгите“ № 2
- Email: office@banskobikefest.com
- Телефон: +359 886 115 858
- Уебсайт: banskobikefest.com
