Политика за поверителност

1. Кой отговаря за данните ви

Администратор на личните данни по смисъла на Общия регламент за защита на данните (Регламент (ЕС) 2016/679, „GDPR“) е Радослав Димитров, София, България.

Имейл: contact@radodim.com · телефон: +359 898 531 339. На този адрес можете да отправите всяко искане или въпрос във връзка с личните ви данни.

Не е определено длъжностно лице по защита на данните — законът не го изисква за дейност от този вид и мащаб.

2. Какви данни обработваме и защо

Събираме само данни, които вие сами ни изпращате, и минималните технически данни, без които уебсайт не може да работи.

• Запитване за картина или общ въпрос (формата на страницата на всяка картина и на страницата „Контакт“): име, имейл, телефон (по желание), съобщение, заглавието и адресът на картината, за която питате, и езикът, на който ползвате сайта. Цел: да отговорим на запитването и, ако желаете, да уговорим покупка. Основание: чл. 6, пар. 1, б. „б“ от GDPR — действия по ваше искане преди сключване на договор; за общи въпроси — б. „е“, легитимният ни интерес да отговорим на отправено към нас съобщение.
• Потвърждение на присъствие (RSVP) за откриване на изложба: име, имейл, телефон (по желание), дали ще присъствате, брой гости и съобщение. Цел: организация на събитието. Основание: чл. 6, пар. 1, б. „е“ — легитимният ни интерес да организираме събитие, за което сами сте се записали.
• Новини от художника (само по ваш избор): ако отметнете полето за съгласие във формата за потвърждение, запазваме името и имейла ви в списък, за да ви пишем за нови картини и изложби. Основание: вашето съгласие (чл. 6, пар. 1, б. „а“). Можете да го оттеглите по всяко време — с връзката за отписване във всеки имейл или с писмо до contact@radodim.com. Без отметка нищо не се записва в списък.
• Технически данни при посещение: както при всеки уебсайт, сървърът, който обслужва radodim.com, получава IP адреса ви, вида на браузъра и устройството, часа и адреса на заявената страница. Тези данни се използват само за да ви бъде доставена страницата, за сигурност и за отстраняване на технически проблеми (чл. 6, пар. 1, б. „е“) и се пазят в системните журнали на хостинг доставчика за ограничен срок. Не ги свързваме с вас и не ги използваме за профилиране.

3. Какво не правим

• Не използваме аналитични или рекламни инструменти (Google Analytics, Meta Pixel и подобни), не поставяме проследяващи бисквитки и не предоставяме данни на рекламни мрежи.
• Шрифтовете, изображенията и всички файлове на сайта се зареждат от нашия сървър, а не от външни услуги, които биха виждали посещенията ви.
• Не вземаме автоматизирани решения спрямо вас и не извършваме профилиране.
• Не продаваме и не отдаваме лични данни на трети лица.

4. Бисквитки и локално съхранение

Сайтът не използва бисквитки за проследяване. Ползва само две строго необходими технически средства, за които съгласие не се изисква:

• Бисквитка „rd_access“ — само ако сайтът е временно заключен преди откриване на изложба и сте въвели код за достъп (или сте сканирали QR код, който го съдържа). Тя запомня, че кодът е приет, не съдържа самия код и изтича след 60 дни.
• Запис „rd-a11y“ в локалната памет на браузъра (localStorage) — само ако промените настройките за достъпност (по-висок контраст, по-едър текст, без анимации). Съдържа единствено тези настройки и никога не напуска устройството ви.

И двете можете да изтриете по всяко време от настройките на браузъра си.

5. Кой има достъп до данните

За да работи сайтът, ползваме малък брой доставчици, които обработват данни от наше име и по наши указания въз основа на договори за обработване на данни (чл. 28 от GDPR):

• Vercel Inc. (САЩ) — хостинг на сайта и изпълнение на формите. Vercel е сертифициран по Рамката за защита на личните данни ЕС–САЩ (EU-U.S. Data Privacy Framework), призната от Европейската комисия с Решение за изпълнение (ЕС) 2023/1795 като осигуряваща адекватно ниво на защита.
• Resend (Resend, Inc., САЩ) — услуга за изпращане на имейли. Съобщенията от формите се предават чрез нея до пощенската ни кутия; при дадено съгласие за новини тя съхранява и списъка с получатели. Resend също е сертифициран по EU-U.S. Data Privacy Framework.
• Доставчикът на електронната ни поща, в която пристигат съобщенията.

Достъп до съобщенията имат художникът и лицата, които му помагат с организацията на изложбите. Не предоставяме данни на други получатели, освен ако закон ни задължава.

6. Колко време пазим данните

• Запитвания и потвърждения на присъствие — докато отговорим и докато темата е актуална, но не повече от две години след последната ни кореспонденция. Ако последва покупка, кореспонденцията и документите по сделката се пазят в сроковете, предвидени в счетоводното и данъчното законодателство.
• Списъкът за новини — до оттегляне на съгласието ви.
• Технически журнали на сървъра — за ограничен срок според практиката на хостинг доставчика.

7. Вашите права

По всяко време имате право на:

• достъп до данните, които пазим за вас (чл. 15 от GDPR), и копие от тях;
• коригиране на неточни данни (чл. 16);
• изтриване („право да бъдеш забравен“, чл. 17);
• ограничаване на обработването (чл. 18);
• преносимост на данните, които сте ни предоставили (чл. 20);
• възражение срещу обработване, основано на легитимен интерес (чл. 21);
• оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето.

Пишете ни на contact@radodim.com. Отговаряме без излишно забавяне и най-късно до един месец; при необходимост може да поискаме да потвърдите самоличността си.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, тел. +359 2 91 53 518, kzld@cpdp.bg, www.cpdp.bg. Ако живеете в друга държава от ЕС, можете да се обърнете и към надзорния орган там.

8. Сигурност

Сайтът се обслужва само през криптирана връзка (HTTPS). Данните от формите се обработват на сървъра и се предават по криптирани канали; ключовете за имейл услугата не са достъпни от браузъра и не се публикуват в сайта. Формите имат защита срещу автоматично изпращане на спам.

9. Деца

Сайтът не е предназначен за деца и не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е изпратило данни, пишете ни и ще ги изтрием.

10. Връзки към други сайтове

Бутоните „Карта“ и „Добави в календара“ на страницата на поканата отварят Google Maps и Google Календар едва след като ги натиснете; за тях важат условията и политиките на Google. Бутонът „Сподели“ използва вградената функция за споделяне на устройството ви и не ни изпраща никакви данни.

11. Промени в тази политика

При промяна в начина, по който работи сайтът, ще актуализираме и тази политика; актуалната версия е публикувана тук с датата на влизане в сила.

В сила от 6 октомври 2026 г.. Вижте също Общите условия и Декларацията за достъпност.