Политика за поверителност
В сила от
Настоящата политика описва какви лични данни се обработват при използването на сайта obc-ruse.org и при направата на дарение, с каква цел и на какво основание, както и правата Ви съгласно Регламент (ЕС) 2016/679 (GDPR).
1. Администратор на лични данни
Обединена Божия Църква – 1 – Русе, ЕИК 117079284, седалище и адрес на управление: гр. Русе 7012, ул. „Аксаков“ № 8. Имейл за връзка по въпроси, свързани с личните данни: [email protected].
2. Данни при посещение на сайта
Сайтът не изисква регистрация и не използва инструменти за анализ на посещенията или за реклама. Сървърът на сайта не води регистър на посещенията. С цел защита срещу злоупотреби IP адресът на посетителя се обработва автоматично и краткотрайно, единствено за ограничаване на броя заявки, без да се записва или съхранява.
3. Бисквитки и локално съхранение
- Сайтът не поставя бисквитки за проследяване, анализ или реклама, поради което не се изисква съгласие за бисквитки.
- Доставчикът на мрежова защита Cloudflare може да постави техническа бисквитка (напр. „__cf_bm“) за разграничаване на посетители от автоматизирани заявки. Тя е строго необходима за сигурността на сайта и се съхранява до 30 минути.
- Изборът на светла или тъмна тема се съхранява единствено в браузъра Ви (local storage) и не се предава на нас.
- Страницата за плащане се предоставя от Stripe на домейна stripe.com, където се прилагат правилата на Stripe за бисквитки.
4. Дарения
Дарение с карта. Плащането се извършва изцяло чрез платформата на Stripe (Stripe Payments Europe, Ltd., Ирландия). Данните на платежната карта се въвеждат директно при Stripe и не се получават, обработват или съхраняват от нас. Чрез своя профил в Stripe църквата получава информация за сумата, датата на дарението и посочените от Вас име и имейл адрес.
Дарение по банков път. При банков превод получаваме от обслужващата банка името на наредителя, сумата и основанието за плащане.
Тъй като дарението е за църква, то може да подскаже вероизповеданието Ви. Затова информацията за даренията остава само в църквата и не се предоставя на никого извън нея (чл. 9, пар. 2, буква „г“ от GDPR).
5. Цели и правни основания
- Обработване на дарението и издаване на разписка — изпълнение на поисканото от Вас действие (чл. 6, пар. 1, буква „б“ от GDPR).
- Счетоводно отчитане на получените дарения — изпълнение на законово задължение (чл. 6, пар. 1, буква „в“ от GDPR).
- Защита на сайта от злоупотреби — легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR).
6. Получатели и предаване извън ЕС
Данни могат да бъдат обработвани от следните доставчици, всеки в рамките на своята услуга:
- Cloudflare — доставка и мрежова защита на сайта (политика на Cloudflare).
- Stripe — обработване на картови плащания (политика на Stripe).
При предаване на данни към свързани дружества в САЩ тези доставчици прилагат Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи, одобрени от Европейската комисия.
7. Срок на съхранение
Данните за даренията се съхраняват за срока, предвиден в счетоводното законодателство. IP адреси и други лични данни на посетителите не се съхраняват.
8. Сигурност
Сайтът се обслужва изключително по защитена връзка (HTTPS). Сървърът на сайта е отделен от останалите информационни системи на църквата и няма достъп до тях. Достъп до настройките на сайта имат само упълномощени лица.
9. Вашите права
Имате право на достъп до личните Ви данни, на коригирането им, на изтриването им (доколкото това не противоречи на законово задължение за съхранение), на ограничаване на обработването и на възражение срещу него. За упражняване на правата си се свържете с нас на [email protected].
10. Право на жалба
Ако считате, че личните Ви данни се обработват в нарушение на законодателството, имате право да подадете жалба до Комисията за защита на личните данни (cpdp.bg).
11. Промени в политиката
Политиката може да бъде актуализирана. Актуалната версия е публикувана на тази страница с посочена дата, от която е в сила.