Политика за поверителност

В сила от: 4 октомври 2026 г.

100 Places Bulgaria е общностен проект. Тази политика обяснява как посоченият по-долу екип („100 Places“, „ние“) обработва лични данни чрез www.100places.bg („Уебсайтът“) и мобилното приложение 100 Places Bulgaria („Приложението“). Уебсайтът и Приложението имат различни функции и потоци от данни и затова са описани отделно.

1. Администратор и контакт

Отговорен за обработването на личните данни в общностния проект е: 100 Places BG Team. За въпроси, искания за упражняване на права или изтриване на профил пишете на contact@100places.bg. Когато искането е за профил в Приложението, по възможност използвайте имейл адреса на профила. Преди да изпълним искане, можем да поискаме съразмерна информация за потвърждаване на самоличността. Не изпращайте пароли или копия на документи за самоличност без изрично искане.

2. Данни, обработвани чрез Уебсайта

Хостинг, доставка и сигурност

Когато зареждате страница, доставчиците ни на хостинг и инфраструктура задължително получават технически данни като IP адрес, дата и час, заявен URL, препращаща страница, данни за браузъра и устройството и диагностични събития или събития по сигурността. Използваме ги за доставка на Уебсайта, предотвратяване на злоупотреби, диагностика и сигурност. Правното основание е легитимният ни интерес да поддържаме надеждна и защитена услуга (чл. 6, пар. 1, б. „е“ от ОРЗД).

Форма за контакт

Когато се свържете с нас, обработваме предоставените имейл адрес и съобщение, както и техническите данни, нужни за доставката на писмото. Използваме ги само за отговор на запитването, за предприемане на поискани от вас стъпки преди сключване на договор, когато е приложимо, и за защита или установяване на правни претенции. Основанията са чл. 6, пар. 1, б. „б“ и, когато е приложимо, легитимният ни интерес по б. „е“ от ОРЗД. Не включвайте чувствителни или ненужни лични данни в съобщението.

Изображения на места, карти и външни връзки

На страниците на обекти картата може да се зареди автоматично, когато панелът ѝ е близо до видимата област; за картовите изображения не се изискват натискане или съгласие за реклама. Снимките, доставяни чрез оптимизацията на изображенията в нашия Уебсайт, се изтеглят от хостинг услугата; директно заредените изображения на трети страни могат да се заявят от браузъра ви.

Снимките на местата могат да се доставят от Google Firebase Storage, Wikimedia или Flickr. Интерактивните карти използват картови изображения от OpenStreetMap. Когато браузърът заяви снимка или изображение от активирана карта, съответният доставчик получава техническите данни, нужни за отговора, включително IP адреса, заявения файл и данни за заявката на браузъра. Страниците могат да съдържат и обикновени връзки към Google Maps, магазини за приложения, социални мрежи и туристически партньори. Тези свързани трети страни получават данни, когато последвате връзка, след което се прилагат собствените им правила.

Управление на съгласието

Използваме Google Privacy & Messaging — сертифицирана от Google платформа за управление на съгласието, интегрирана с Рамката за прозрачност и съгласие на IAB Europe. Тя показва съобщението за европейските регулации, запазва избора ви и предоставя произтичащите сигнали за съгласие на участващите доставчици. Обработването, необходимо за запомняне и доказване на избора, служи за спазване на правните ни задължения и управление на предпочитанията (чл. 6, пар. 1, б. „в“ и „е“ от ОРЗД). Съобщението предлага еднакво достъпни възможности за съгласие, отказ и управление на отделните опции.

Анализ

Маркерът на Google Analytics 4 се зарежда при отказано по подразбиране аналитично съхранение. Преди да направите избор или докато аналитичното съхранение остава отказано, Google може да получава сигнали без бисквитки за състоянието на съгласието и измерването. Те могат да включват URL адреса на текущата страница и технически данни за заявката, като IP адрес и потребителски агент, но не четат и не записват бисквитки на Analytics. Ако дадете съгласие за аналитично съхранение, GA4 може да използва идентификатори и да обработва по-пълна информация за посещенията и взаимодействията, включително разгледани страници, приблизително местоположение, изведено от IP адреса, данни за устройството и браузъра, източник на посещението и ограничените категории събития, описани от Уебсайта. Автоматичното измерване на показванията включва URL адреса на текущата страница; при страница на обект URL адресът съдържа публичния адресен фрагмент и каталожния идентификатор на обекта. Отделно определените събития за взаимодействие и производителност се изпращат само след съгласие за анализ, ограничени са до фиксирани категории и не включват съдържание от формата за контакт, точни координати или свободен текст. Използваме обобщени и моделирани отчети, за да разбираме използването на Уебсайта, пътя към изтегляне на Приложението и туристическите връзки и да следим производителността. Основанието за незадължителното аналитично съхранение и отделно определените от Уебсайта аналитични събития е съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД).

Реклама и партньорско отчитане

Доставчици на трети страни, включително Google, могат да използват рекламни бисквитки за показване на реклами въз основа на предишните ви посещения в този Уебсайт или други сайтове. Рекламните бисквитки на Google позволяват на Google и партньорите му да персонализират рекламата, когато сте дали необходимото съгласие. Можете да променяте избора си за този Уебсайт чрез „Настройки за поверителност и бисквитки“, а персонализираната реклама на Google — чрез Моят център за реклами. Предпочитанията за реклами на Google не заменят избора за съгласие в този Уебсайт.

Специфичният за профила начален скрипт на Google AdSense се зарежда при отказано съхранение, използване на потребителски данни и персонализиране за рекламни цели, за да може Google Privacy & Messaging да работи и Google да провери интеграцията на издателя. Уебсайтът не заявява реклама, преди да е налице необходимото съгласие за рекламни цели. Скриптът на Travelpayouts за подобряване на връзките също остава блокиран до съгласие за реклама. Според избора ви тези доставчици могат да използват бисквитки или сходни технологии и да обработват данни за устройството, браузъра, IP адреса, страницата, взаимодействията, съгласието и рекламата, за да подбират, доставят, ограничават, защитават и измерват реклами или да отчитат допустима резервация. AdSense може да показва персонализирани реклами само когато са налице необходимите сигнали за съгласие. Основанието за незадължителните рекламни технологии е съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД).

Някои страници съдържат обикновени партньорски връзки, които могат да се използват и без съгласие. При последване преминавате към посочената трета страна и се прилага нейната политика. При допустима покупка можем да получим комисиона без допълнителна цена за вас. Директните спонсорства се избират контекстуално според страница, език, позиция и период на кампанията; одобрените изображения се доставят от нашия Уебсайт и не съдържат проследяващи пиксели на трети страни.

3. Данни, обработвани в Приложението

Приложението може да обработва предоставени от вас данни за профил (например имейл адрес и профилна информация), запазени посещения или печати, данни за устройството и приложението и съобщения до поддръжката. Когато поискате потвърждение на посещение, Приложението използва местоположението на устройството за тази функция. Разрешението за местоположение се управлява от настройките на устройството. Приложението използва и услуги на Firebase за работа, анализ на използването и диагностика на сривове; тези услуги могат да обработват идентификатори на устройството, данни за взаимодействията и техническа диагностика.

Обработваме данните за профила и печатите, за да предоставим Приложението съгласно чл. 6, пар. 1, б. „б“ от ОРЗД. Незадължителните разрешения и анализът се основават на съгласие, когато такова се изисква. Сигурността, диагностиката, предотвратяването на злоупотреби и подобряването на услугата се основават на легитимните ни интереси по б. „е“, съпоставени с вашите права. Доставчиците на магазините за приложения обработват данни по собствените си условия при изтегляне или обновяване.

4. Получатели и доставчици

Предоставяме данни само доколкото е необходимо за съответната функция, за спазване на закон или за защита на права. Получатели могат да бъдат:

  • Vercel и свързани инфраструктурни доставчици за хостинг, доставка и сигурност;
  • Resend и избраният ни доставчик на електронна поща за формата за контакт;
  • Google, включително Privacy & Messaging, Analytics, AdSense, Firebase, Google Play и Google Maps, когато използвате тези услуги;
  • Apple за разпространение чрез App Store;
  • инфраструктурата за картови изображения на OpenStreetMap при заявка на интерактивна карта;
  • Wikimedia и Flickr, когато снимка на място се доставя от тяхната инфраструктура;
  • Travelpayouts и туристическият доставчик, посочен в партньорска връзка, когато включите рекламните технологии или последвате връзката; и
  • професионални консултанти, публични органи или правоприемник на услугата, когато разкриването е законово изискуемо или необходимо за защита на права.

Не продаваме данните от формата за контакт или профилите в Приложението. Рекламните доставчици могат да действат като самостоятелни администратори за собствените си рекламни дейности; вижте техните уведомления в съобщението за съгласие и връзките в Политиката за бисквитки.

5. Международни трансфери

Някои доставчици работят в държави извън България или Европейското икономическо пространство. Когато се прилага ОРЗД и няма решение за адекватно ниво на защита, трансферите следва да използват подходяща гаранция, например стандартните договорни клаузи на Европейската комисия, заедно с допълнителни мерки, когато са нужни. Подробности за трансферите на доставчика са посочени в неговата политика.

6. Срокове за съхранение

Пазим лични данни само докато са нужни за описаната цел:

  • кореспонденцията се пази докато обработим запитването, а след това само за разумно необходимия срок за последваща връзка, сигурност, счетоводство или правни претенции;
  • записите за сигурност и диагностика на Уебсайта следват оперативния срок, настроен при съответния доставчик, освен при разследване или законово изискване;
  • записите за съгласие се пазят колкото е нужно за изпълнение и доказване на избора и се заменят или премахват при подновяване или оттегляне според настройката на платформата;
  • аналитичните и рекламните данни следват сроковете, настроени в съответните профили на Google и партньорите;
  • данните за профила и печатите в Приложението се пазят докато профилът е активен и се изтриват или анонимизират след потвърдено искане, освен ако закон изисква съхранение.

7. Вашите права

При условията на приложимото право можете да поискате достъп, коригиране, изтриване, ограничаване или преносимост на личните данни и да възразите срещу обработване въз основа на легитимен интерес. Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността преди оттеглянето. Когато съобщението за европейско съгласие се прилага за посещението ви, използвайте активния бутон „Настройки за поверителност и бисквитки“ в долната част на Уебсайта, за да промените избора си. Можете също да изтриете данните на Уебсайта от браузъра. Свържете се с нас за други искания.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2. Актуалните начини за подаване са публикувани на сайта на КЗЛД. Можете да се обърнете и към надзорния орган по местоживеене или месторабота.

8. Деца

Уебсайтът е за широка аудитория и не е предназначен да събира пряко лични данни от деца. Дете, което не може самостоятелно да даде валидно съгласие, следва да използва функции, основани на съгласие, само с участието на родител или настойник. Свържете се с нас, ако смятате, че дете е предоставило данни неправомерно.

9. Сигурност и промени

Прилагаме съразмерни технически и организационни мерки, но никоя интернет услуга не може да гарантира абсолютна сигурност. Можем да обновим политиката при промяна на услугата, доставчиците или закона. Ще публикуваме новата дата на влизане в сила тук и ще дадем допълнително уведомление, когато промяната засяга съществено правата ви.