Политика за поверителност

Последна актуализация: 23.07.2026 г.

1. Кои сме ние

YouthOS (панелът за администратори/персонал и приложението за посетители, заедно „платформата") се управлява от Радослав Иванов („доставчика на платформата"). Всеки младежки център, който използва платформата за провеждане на своите програми („центъра"), е администратор на лични данни за данните на собствените си посетители, описани в тази политика — той решава какви данни се събират и защо. Доставчикът на платформата е обработващ лични данни: той обработва тези данни само по указание на центъра и въз основа на споразумение за обработване на данни с центъра (чл. 28 от GDPR), и не ги използва за собствени цели.

За въпроси относно това как конкретен център използва вашите данни, или за да упражните правата си (раздел 7), се свържете директно с този център. За въпроси на ниво платформа, свържете се с доставчика на платформата на: privacy@youthcenter.bg

2. Какви данни събираме

В зависимост от начина, по който взаимодействате с нас, може да събираме:

• Данни за идентичност и контакт: пълно име, телефонен номер, имейл адрес, Instagram потребителско име, дата на раждане, домашен адрес.
• Данни за програми и дейности: записвания и присъствие на събития, заети инвентарни артикули, доброволчески часове и сертификати, резервации за хотел/настаняване и свързаните с тях бележки.
• Персонализирани полета в профила: допълнителни полета, които конкретен център може да поиска (например град на пребиваване), за да провежда своите програми.
• Данни за акаунта и технически данни: вашият код/QR код за посетител, метод за вход (потвърждение по телефон), токен за push известия и основни записи за достъп относно кога персоналът е преглеждал вашия профил.
• Записи за съгласие: запис с времеви маркер за това кога сте се съгласили с тази политика и с нашите Общи условия, и коя версия сте приели.

Не събираме съзнателно повече данни, отколкото са ни необходими за провеждането на програмите на младежкия център и за осигуряване на безопасността на участниците.

3. Защо обработваме вашите данни (правно основание)

• Съгласие (чл. 6, § 1, буква „а" от GDPR): за създаване на акаунт, комуникации и всякакви незадължителни полета в профила, въз основа на съгласието, което давате при регистрация.
• Легитимен интерес (чл. 6, § 1, буква „е" от GDPR): за провеждане на събития, проследяване на присъствие и заемане на инвентар, и администриране на доброволчески програми, доколкото това не надделява над вашите права и свободи.
• Правно задължение (чл. 6, § 1, буква „в" от GDPR): когато водене на документация се изисква от приложимото законодателство (например определени финансови записи за резервации за настаняване).

4. Данни на деца

Младежките центрове обслужват непълнолетни лица. Съгласно GDPR и българското законодателство възрастта, на която дадено лице може самостоятелно да даде съгласие за обработване на данни, е 16 години. Посетители под 16 години се регистрират и използват платформата под отговорността на родител или законен настойник, който се очаква да е запознат с тази политика и да я е приел от името на непълнолетния. Стремим се да не събираме от непълнолетни повече лични данни, отколкото са необходими за безопасното провеждане на нашите програми.

5. С кого споделяме данни

• Доставчикът на платформата управлява инфраструктурата на YouthOS и обработва всички данни, описани в тази политика, като обработващ лични данни от името на центъра, въз основа на споразумение за обработване на данни — той не използва вашите данни за собствени цели и не ги споделя с други центрове.
• Twilio (доставчик на SMS/телефонна верификация) обработва вашия телефонен номер, за да достави еднократни кодове за потвърждение.
• Не продаваме лични данни и не ги споделяме с трети страни за техни собствени маркетингови цели.
• Може да разкрием данни, когато това се изисква от закона или за да защитим безопасността на посетители или персонал.

6. Колко дълго съхраняваме вашите данни

• Записите на посетителите се съхраняват, докато остават активни участници. След конфигурируем период на неактивност (понастоящем 3 години без записване на събитие, резервация, доброволческа дейност или заемане), вашият запис се анонимизира.
• Записите за съгласие се съхраняват като доказателство, че съгласието е било получено, дори след като останалите ви данни бъдат анонимизирани.
• Можете да поискате по-ранно изтриване по всяко време — вижте раздел 7.

7. Вашите права

Имате право на:

• Достъп до личните данни, които съхраняваме за вас.
• Износ на вашите данни в преносим формат.
• Изтриване на вашите данни (анонимизираме профила ви и премахваме идентифициращите полета; някои записи, свързани с организационната история, като брой присъствия на събития, се съхраняват в анонимизирана форма, за да не се нарушат записите на други хора).
• Коригиране на неточни данни.
• Възражение срещу или ограничаване на определено обработване.

Можете да упражните правата си на достъп и изтриване директно от приложението (приложение за посетители: Профил → Данни и поверителност), или като се свържете с нас на адреса, посочен в раздел 1. Подробни стъпки за изтриване на профил вижте на страницата Изтриване на профил.

Ако смятате, че правата ви не са били спазени, можете да подадете жалба до българския орган за защита на данните — Комисията за защита на личните данни (КЗЛД), или до вашия местен надзорен орган.

8. Сигурност

Вземаме разумни технически и организационни мерки за защита на вашите данни, включително контрол на достъпа за акаунтите на персонала и ограничаване на това кой може да преглежда данните на посетителите. Нито една система не е напълно сигурна; ако разберем за нарушение на сигурността на данните, засягащо вашите лични данни, ще уведомим вас и съответния орган съгласно изискванията на закона.

9. Промени в тази политика

Може да актуализираме тази политика периодично. Съществени промени ще бъдат отразени в датата „Последна актуализация" и версията по-горе, и където е необходимо, ще поискаме от вас да потвърдите отново съгласието си.