ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
В сила от 2 ноември 2026 г. · Версия 2026-11-02
на уебсайта plovdiv.run и на организираните чрез него състезания
Администратор на личните данни е „ВИВЕНТА ГРУП“ ООД, ЕИК 208948386, със седалище и адрес на управление: гр. Пловдив, пл. „Антон Чехов“ № 4А, ап. 34, адрес за кореспонденция: гр. Пловдив, пл. „Антон Чехов“ № 4А, ап. 34, ел. поща: support@plovdiv.run („Организаторът“).
Политиката се прилага за посетителите на уебсайта plovdiv.run („сайтът“), за потребителите с профил, за участниците в състезанията, организирани от Организатора, за родителите и настойниците на ненавършили пълнолетие участници и за представителите на юридически лица, които регистрират отбори. Използваните понятия имат значението по Общите условия на сайта и по Регламент (ЕС) 2016/679 („ОРЗД“).
Организаторът обработва само данните, които са необходими за целите, посочени в таблицата:
Цел | Данни | Правно основание | Срок на съхранение |
|---|---|---|---|
Създаване и поддържане на потребителски профил | имейл; имена, когато са предоставени; запис за декларацията, че потребителят е навършил 14 години; при избран вход с Google — идентификатор на профила в Google, имена, имейл и признак за потвърден имейл | изпълнение на договор – чл. 6, пар. 1, б. „б“ ОРЗД | до закриване на профила |
Регистрация и участие в състезание | имена, имейл, телефон, дата на раждане, категория за класиране, избрана дистанция, клуб и държава по желание, очаквано време по желание, размер на тениска, отбелязването на декларацията за здравословно състояние и поемане на риска, лице за контакт при спешност (име и телефон); за непълнолетни и малолетни — данни на родителя, попечителя или настойника | изпълнение на договор – чл. 6, пар. 1, б. „б“; за лицето за контакт и за защита на правни претенции – законен интерес – чл. 6, пар. 1, б. „е“ ОРЗД | до 5 години след състезанието за необходимите договорни доказателства; за останалите организационни данни – до 30 дни |
Корпоративни отбори | данни на представителя на юридическото лице и данните на участниците, предоставени от него | изпълнение на договор – чл. 6, пар. 1, б. „б“; законен интерес, включително за защита на правни претенции – чл. 6, пар. 1, б. „е“ ОРЗД | до 5 години след състезанието за необходимите договорни доказателства; за останалите организационни данни – до 30 дни |
Плащания и фактуриране | данни за извършеното плащане, получени от доставчика на платежни услуги, данни за фактура | законово задължение – чл. 6, пар. 1, б. „в“ | сроковете по счетоводното и данъчното законодателство |
Хронометраж, класиране и публикуване на резултатите | имена, категория за класиране, възрастова група, клуб, държава, когато е предоставена, стартов номер, постигнато време | изпълнение на договор; за архива на резултатите – законен интерес – чл. 6, пар. 1, б. „б“ и „е“ | архивът на резултатите се съхранява без ограничение във времето, освен при уважено възражение |
Медицинска помощ при инцидент и защита по конкретни правни претенции | данни за здравословното състояние, станали известни при оказване на помощ | жизненоважни интереси – чл. 6, пар. 1, б. „г“ и чл. 9, пар. 2, б. „в“; при правни претенции – чл. 6, пар. 1, б. „е“ и чл. 9, пар. 2, б. „е“ ОРЗД | до отпадане на спешната необходимост и предаване на информацията на медицинския екип; при конкретни правни претенции – по правилото по-долу |
Фото- и видеозаснемане | изображение на участниците и публиката | законен интерес за отразяване на публичното събитие – чл. 6, пар. 1, б. „е“; за реклама с участника като основен обект – съгласие – чл. 6, пар. 1, б. „а“ | до 5 години след състезанието; при съгласие – до оттеглянето му, но не по-дълго от 5 години след състезанието |
Информационни и рекламни съобщения | имена, имейл | съгласие – чл. 6, пар. 1, б. „а“ | до оттегляне на съгласието |
Сигурност на сайта | IP адрес, данни за устройството и браузъра, записи за достъп | законен интерес – чл. 6, пар. 1, б. „е“ | до 12 месеца от създаването на записа |
Жалби, възражения и искания | данните в жалбата или искането и кореспонденцията по нея | законово задължение и законен интерес – чл. 6, пар. 1, б. „в“ и „е“ | до 5 години след окончателното приключване на случая |
Посочените срокове са крайни срокове за съответната цел. Данните се изтриват или анонимизират по-рано, ако вече не са необходими. Сроковете за участие и отбори се отнасят до копията за конкретното състезание; данните в активния профил, счетоводните документи и архивът на резултатите следват отделните срокове в таблицата.
За срок до 5 години след състезанието се пазят само данните, необходими за доказване на регистрацията, изпълнението на договора и направените декларации. Данните, използвани единствено за организацията на състезанието, включително данните за лицето за контакт при спешност и размера на тениската, се изтриват до 30 дни след състезанието.
При конкретен спор, инцидент или правна претенция се запазват само относимите доказателства, с ограничен достъп, за необходимия срок съобразно приложимата давност, спирането или прекъсването ѝ и до окончателното приключване на образуваното производство и изпълнението на решението. Това правило се отнася и до записите за конкретен инцидент със сигурността. Необходимостта от съхранение се преглежда периодично и след отпадането ѝ данните се изтриват или анонимизират.
Организаторът не поддържа медицински досиета. При спешен инцидент здравни данни се обработват за защита на жизненоважни интереси, когато лицето е физически или юридически неспособно да даде съгласие. Данните се предават на медицинския екип и се заличават след отпадане на спешната необходимост. Запазване за правни претенции се извършва само доколкото е необходимо за конкретна претенция, съгласно чл. 9, пар. 2, б. „е“ ОРЗД.
Необходимостта от съхранение и публикуване на фото- и видеоматериали се преглежда поне веднъж годишно. Срокът за тях не ограничава правото на възражение или на оттегляне на съгласие.
Декларацията за здравословно състояние и поемане на риска се прави с отбелязване на поле в регистрационната форма. Организаторът съхранява само записа, че полето е отбелязано, и датата на отбелязването, като доказателство, че декларацията е направена. При регистрацията Организаторът не събира сведения за заболявания или друга медицинска информация.
Предоставянето на данните, отбелязани в регистрационната форма като задължителни, е необходимо за сключването на договора за участие. Без тях регистрацията не може да бъде направена.
Лице под 14 години не може да създаде профил. Неговата регистрация за състезание се прави от родител или настойник, който предоставя данните му. Непълнолетно лице (от 14 до 18 години) се регистрира лично със съгласието на родител или попечител.
Организаторът предоставя данни само доколкото е необходимо: на обработващи лични данни, които действат по възлагане и по указания на Организатора (доставчици на хостинг и имейл услуги, на електронен хронометраж и на регистрационната платформа); на застрахователя, при който Организаторът застрахова участниците, в обема, необходим за застраховката и за изплащане на обезщетение; на медицинския екип на състезанието и на спешната медицинска помощ при инцидент; на фотографите и видеооператорите, ангажирани от Организатора; както и на държавни органи, когато това се изисква по закон. Когато потребителят избере вход с Google, за удостоверяването се обменят идентификатор на профила в Google, имена, имейл и признак за потвърден имейл. Входът с Google е по желание; възможен е и вход с еднократен код по имейл.
Данни се предоставят на спонсори и партньори само със съгласието на лицето.
Плащането с банкова карта се извършва на платежната страница на БОРИКА. За иницииране и удостоверяване на плащането Организаторът предава на БОРИКА името и имейла на платеца, адреса за плащане, сумата, валутата и номера на поръчката. Участникът въвежда данните от картата си директно на страницата на БОРИКА. Организаторът не получава и не съхранява пълния номер на картата, срока ѝ на валидност или кода за сигурност. БОРИКА и обслужващата банка обработват платежните данни като самостоятелни администратори съгласно своите политики за поверителност. Организаторът получава резултата от плащането и техническите идентификатори, необходими за проверката му.
При избран вход с Google идентификационните данни се обработват и от Google като самостоятелен администратор. За потребители в Европейското икономическо пространство услугата обичайно се предоставя от Google Ireland Limited; Google LLC и свързани дружества могат да участват в обработването. Данните могат да бъдат обработвани извън Европейското икономическо пространство. Google описва приложимите механизми за международно предаване на https://policies.google.com/privacy/frameworks, включително участието на Google LLC в EU–US Data Privacy Framework и стандартни договорни клаузи, когато са необходими. Политиката на Google е достъпна на https://policies.google.com/privacy. При предаване от Организатора извън Европейското икономическо пространство се прилага съответното решение за адекватност или друга допустима гаранция по глава V от ОРЗД.
Всяко лице, чиито данни се обработват, има право на достъп до данните си и на копие от тях, да поиска коригирането им, ако са неточни или непълни, да поиска изтриването им, когато не са необходими или се обработват незаконосъобразно, да поиска ограничаване на обработването, на преносимост на данните, които е предоставило, да възрази срещу обработване, основано на законен интерес, включително срещу публикуването на името му в архива на резултатите, както и да оттегли по всяко време дадено съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.
Исканията се отправят на support@plovdiv.run. Организаторът отговаря в срок до един месец, който може да бъде удължен с още два месеца при сложни или многобройни искания, за което лицето се уведомява.
Всяко лице може да подаде жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Сайтът използва задължителни бисквитки, необходими за работата му и за влизането в профила. Аналитични и рекламни бисквитки се използват само след съгласие, дадено чрез банера при първото посещение. Съгласието може да бъде променено по всяко време от настройките за бисквитки на сайта.
Организаторът прилага технически и организационни мерки за защита на данните, включително криптирана връзка и ограничен достъп до данните. За участническите профили се използва вход с еднократен код по имейл или с профил в Google; Организаторът не създава и не съхранява пароли за тези профили. Административният достъп изисква ключ за достъп и код от приложение за удостоверяване. Организаторът не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за лицата.
Организаторът може да променя тази политика, като публикува новия текст на сайта с датата на промяната. За съществени промени потребителите с профил се уведомяват по имейл.
Тази политика е в сила от 30.10.2026 г.
Публичен списък с участници
По твой избор (за дете — по избор на родителя или настойника) в публичния списък с участници се показват две имена, държава и клуб само след потвърдено плащане. Изборът е незадължителен и не влияе на участието. Можеш да го оттеглиш от профила си по всяко време; след оттеглянето данните спират да се показват в публичния списък. Броят на платените участия по дистанции се показва и без публикуване на имена.