За посетителите и абонатите на блога на „Хирон България“ ЕООД
В сила от: 10 август 2026 г.
Последна актуализация: 14 август 2026 г.
1. Кой обработва личните Ви данни
Администратор на личните данни е „Хирон България“ ЕООД, ЕИК 203645392, лице, представляващо дружеството: Ружа Петрова Янкова, със седалище и адрес на управление: гр. София 1756, ж.к. „Дървеница“, бл. 43, вх. Б, ет. 5. Дружеството не е регистрирано по Закона за данък върху добавената стойност.
Можете да отправяте въпроси и искания относно личните си данни писмено на посочения адрес или по имейл: admin@yogaruzha.eu.
2. За кого и за какво се отнася тази политика
Политиката се отнася до посетителите на блога, лицата, които се абонират за публикации или информационен бюлетин, и лицата, които изпращат запитване чрез контактна форма. Тя обяснява как обработваме предоставените от Вас имена и имейл адреси, както и минималните данни, необходими за доказване и управление на Вашия избор.
3. Какви данни събираме
име – когато го въведете във форма за абонамент или контакт;
имейл адрес;
съдържание на съобщение или запитване, ако ни пишете;
данни за абонамента – дата и начин на записване, потвърждение, промяна или отписване, когато системата ги съхранява;
технически данни, които хостингът или системата за сигурност може да отчете, например IP адрес, дата и час на заявката и регистрационни данни за грешки.
Не изискваме да ни изпращате чувствителни данни, включително данни за здравословното Ви състояние. Не ги въвеждайте в свободните полета на формите. Ако доброволно изпратите такива данни без да са необходими, ще ги изтрием, освен когато законът изисква или допуска друго.
4. Цели и правни основания
4.1. Абонамент и информационен бюлетин
Използваме името и имейл адреса Ви, за да изпращаме нови публикации, полезно съдържание, покани и информация за наши дейности, само ако сте дали свободно, конкретно, информирано и недвусмислено съгласие. Правното основание е чл. 6, пар. 1, буква „а“ от Регламент (ЕС) 2016/679 (GDPR). Можете да оттеглите съгласието по всяко време чрез връзката за отписване във всяко съобщение или чрез искане до администратора. Оттеглянето не засяга законосъобразността на обработването преди него.
4.2. Отговор на запитвания
Когато ни изпратите запитване, обработваме данните, за да Ви отговорим и да водим необходимата кореспонденция. Основанието е предприемане на стъпки по Ваше искане преди сключване на договор, когато запитването е свързано с услуга – чл. 6, пар. 1, буква „б“ GDPR; в останалите случаи – легитимният ни интерес да комуникираме с посетителите и да организираме дейността си, чл. 6, пар. 1, буква „е“ GDPR.
4.3. Сигурност и защита на права
Можем да обработваме ограничени технически данни и кореспонденция за предотвратяване на злоупотреби, защита на блога, установяване, упражняване или защита на правни претенции и изпълнение на законови задължения. Основанията са чл. 6, пар. 1, букви „в“ и „е“ GDPR.
5. Задължително ли е предоставянето
Предоставянето на име и имейл за абонамент е доброволно. Без валиден имейл не можем да изпращаме бюлетина. Данните, отбелязани като задължителни във формата за контакт, са необходими, за да разгледаме и отговорим на запитването.
6. Колко време съхраняваме данните
данни за абонамент – до отписване или оттегляне на съгласието;
минимален запис за дадено или оттеглено съгласие и за изпратени съобщения – до 3 години след отписването, когато е необходим за доказване на спазването на закона или за защита при претенции;
кореспонденция по обикновено запитване – до 1 година след окончателния отговор;
данни, свързани с договор, счетоводно задължение или спор – за приложимия законов давностен или задължителен срок;
технически регистрационни данни – за кратък срок, определен според нуждите за сигурност и настройките на доставчика.
Когато няма основание за по-нататъшно съхранение, данните се изтриват или анонимизират.
7. На кого могат да бъдат разкрити данните
Достъп получават само лица, за които това е необходимо. За работата на блога използваме SuperHosting като доставчик на хостинг услуги и Brevo като доставчик на услугата за информационен бюлетин. SuperHosting може да обработва технически данни, необходими за хостването, поддръжката и сигурността на блога. Brevo може да обработва име, имейл адрес, данни за абонамента, изпращането, доставянето и взаимодействието с бюлетина, доколкото съответните функции са активирани. Други възможни получатели са доставчици на техническа поддръжка, сигурност, платформа за блога и контактни форми; счетоводни, правни и ИТ консултанти; както и държавни органи, когато това се изисква от закона. Доставчиците, които обработват данни от наше име, действат въз основа на договор и съгласно приложимите изисквания за защита на личните данни.
Не продаваме и не предоставяме списъка с абонати за самостоятелен маркетинг на трети лица.
8. Предаване извън Европейското икономическо пространство
Ако Brevo, SuperHosting или техен подизпълнител обработва лични данни извън Европейското икономическо пространство, предаването се извършва само при наличие на приложим механизъм по GDPR, например решение за адекватно ниво на защита или стандартни договорни клаузи на Европейската комисия, и допълнителни мерки, когато са необходими. Информация за приложимия механизъм може да бъде поискана от администратора на admin@yogaruzha.eu.
9. Вашите права
При условията на GDPR имате право:
на информация и достъп до обработваните за Вас лични данни;
на коригиране на неточни или непълни данни;
на изтриване („право да бъдеш забравен“), когато са изпълнени законовите условия;
на ограничаване на обработването;
на преносимост на данните, когато обработването е основано на съгласие или договор и се извършва автоматизирано;
да оттеглите съгласието си по всяко време;
да възразите срещу обработване, основано на легитимен интерес; при директен маркетинг възражението се уважава безусловно;
да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или Ви засяга в значителна степен.
Не извършваме автоматизирано вземане на решения или профилиране с такива последици.
10. Как да упражните правата си
Изпратете писмено искане до „Хирон България“ ЕООД на адрес: гр. София 1756, ж.к. „Дървеница“, бл. 43, вх. Б, ет. 5, или по имейл на admin@yogaruzha.eu. Опишете искането достатъчно ясно. Можем да поискаме допълнителна информация само когато е необходима, за да потвърдим самоличността Ви. Отговаряме без ненужно забавяне и по правило до един месец, като при законовите условия срокът може да бъде удължен с още два месеца.
11. Право на жалба
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), без това да ограничава правото Ви на съдебна защита.
КЗЛД: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; интернет страница: https://cpdp.bg/
12. Сигурност
Прилагаме подходящи технически и организационни мерки според риска, включително ограничаване на достъпа, защита на профилите, актуализации, резервни копия и договорни изисквания към доставчиците. Никоя интернет услуга не може да гарантира абсолютна сигурност, но при нарушение ще предприемем действията, изисквани от GDPR.
13. Директен маркетинг
Маркетингови имейли до физически лица се изпращат въз основа на валидно съгласие или друго изрично приложимо законово основание. Всяко такова съобщение съдържа ясен начин за безплатно отписване. След отписване имейлът може да остане в ограничен списък за блокиране, за да не бъде добавен повторно по погрешка.
14. Бисквитки и външно съдържание
Тази политика не заменя отделната информация за бисквитки. Ако блогът използва аналитични, рекламни или други незадължителни бисквитки, социални приставки, вградени видеа или инструменти за проследяване, те следва да се активират само при приложимо валидно съгласие и да бъдат описани в политика/панел за бисквитки. Необходимите бисквитки могат да се използват без съгласие само доколкото са строго необходими за поисканата услуга.
15. Данни на деца
Блогът и абонаментът не са насочени специално към деца. Ако узнаем, че сме получили данни на дете без приложимо валидно основание, ще ги изтрием. Родител или законен представител може да се свърже с нас по реда в раздел 10.
16. Промени в политиката
Можем да актуализираме политиката при промяна на обработването или закона. Актуалната версия се публикува в блога с дата на влизане в сила. При съществена промяна ще предоставим подходящо уведомление.
17. Правна рамка
Политиката е изготвена съобразно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимите правила за електронни съобщения и търговски съобщения.
Разяснения за правата на физическите лица: Комисия за защита на личните данни