Политика за поверителност на dnkbg.com

Настоящата Политика за поверителност описва начина, по който dnkbg.com събира, използва, съхранява и защитава личните данни на своите потребители в съответствие със Закона за защита на личните данни (ЗЗЛД) и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните, наричан по-долу „GDPR“).

Политиката се прилага за всички услуги и продукти, предлагани чрез сайта dnkbg.com, включително, но не само: генеалогични услуги (ДНК тестове за произход, архивни проучвания, създаване на родословни дървета, консултации и творчески услуги), организиране и провеждане на детска занималня „Родословни приключения“, както и онлайн продажба на настолна игра „Родословни приключения“ и други продукти.

1. Администратор на личните данни

Администратор на Вашите лични данни е:

Георги Христов Проданов
ЕИК: 180213641
Седалище и адрес на управление: София, 1202, ул. Св. Св. Кирил и Методий, 48
Имейл за контакт по въпроси, свързани с лични данни: rod@dnkbg.com
Телефон за контакт: +359 87 8957770

2. Видове събирани данни

Във връзка с ползването на услугите и продуктите на dnkbg.com, ние събираме следните категории лични данни:

• Данни за идентификация и контакт (възрастни клиенти): Име и фамилия, електронна поща, телефон за връзка, държава/населено място, фактурни данни (ако са необходими).
• Данни за участника в детската занималня: Име, фамилия, възраст/дата на раждане на детето, група/дни на участие.
• Здравословна информация за дете-участник: Здравословно състояние, алергии, специфични нужди или други важни обстоятелства, необходими за осигуряване на безопасността и адекватното обслужване по време на занималнята. Тази информация се събира само при необходимост и на база Вашето изрично съгласие.
• Генеалогични данни: Информация, свързана с родословието на клиента и неговите роднини – имена, родствени връзки, дати и места на раждане, брак и смърт, имена на предци, архивни документи, бележки, изображения на документи, както и друга информация, която доброволно предоставяте или която се съдържа в публични или архивни източници (напр. църковни книги, регистри, публични бази данни).
• Данни, свързани с ДНК тестове за произход (ако ползвате такива услуги): Име, данни за контакт, код/номер на ДНК комплект, информация, необходима за изпращане/регистрация на комплекта при партньорска лаборатория. Обичайно генетичните данни и резултатите се обработват от съответната лаборатория като самостоятелен администратор според нейната политика за поверителност. Ние получаваме и обработваме само толкова информация, колкото е необходима, за да Ви съдействаме при тълкуване и включване на резултатите в родословно изследване.
• Данни за плащане: Информация, свързана с плащанията – данни за банков превод (име на титуляр, банка, IBAN), идентификатор на транзакция при онлайн плащания (PayPal, myPOS и др.). Ние не съхраняваме пълни данни за платежни карти; картовата информация се обработва пряко от съответния доставчик на платежни услуги.
• Данни за доставка на стоки: Име на получател, адрес за доставка, телефон за контакт, ако поръчвате настолна игра или друг физически продукт.
• Данни, свързани с използването на сайта: IP адрес, информация за браузъра и операционната система, логове, посетени страници, продължителност на сесията, бисквитки (cookies) и други сходни технологии – при наличието на съответните настройки и/или съгласие от Ваша страна.

3. Цели на обработката

Ние събираме и обработваме Вашите лични данни за следните цели:

• Регистрация и администриране на заявки и поръчки: Обработване на Вашите запитвания, записване за детска занималня „Родословни приключения“, заявяване на генеалогични услуги, закупуване на настолна игра и други продукти.
• Изпълнение на договор: Организиране и провеждане на занималнята, изготвяне на родословни проучвания, предоставяне на консултации, доставка на настолната игра и други продукти, издаване на фактури и други документи, обслужване на плащания.
• Безопасност и благополучие на децата: Осигуряване на безопасни и подходящи условия по време на занималнята въз основа на предоставената здравословна информация (алергии, специфични нужди и др.).
• Извършване на генеалогични изследвания: Проучване на налични източници (архиви, регистри, публични бази данни), създаване на родословни дървета, доклади и творчески продукти, свързани с Вашето родословие, включително обработка на данни за Ваши роднини и предци.
• Подпомагане при ДНК тестове: Съдействие при заявяване, използване и тълкуване на ДНК тестове за произход, ако изберете такава услуга, включително комуникация с партньорски лаборатории и включване на резултатите в генеалогичното изследване.
• Административна и счетоводна отчетност: Спазване на законови изисквания за счетоводна и данъчна отчетност, съхраняване на документи за извършени плащания и договори.
• Комуникация: Контакт с Вас по телефон или имейл във връзка с Вашите запитвания, записи, поръчки, проекти или права като субект на данни.
• Подобряване на услугите и сайта: Анализ на начина, по който се използват нашите услуги и уебсайт (напр. анонимна статистика), с цел тяхното подобряване, както и гарантиране на сигурността и предотвратяване на злоупотреби.
• Маркетингови цели (само при съгласие): Изпращане на информационни бюлетини, съобщения за нови услуги, промоции и събития, ако сте дали изрично съгласие за това и докато не го оттеглите.

4. Правно основание за обработка

Обработката на Вашите лични данни се извършва на едно или няколко от следните правни основания съгласно GDPR:

• Изпълнение на договор (чл. 6, пар. 1, буква „б“ GDPR): Обработката е необходима за изпълнението на договор, по който Вие сте страна, или за предприемане на стъпки по Ваше искане преди сключването на договор (напр. записване за занималнята, поръчка на игра, възлагане на генеалогично изследване).
• Спазване на законово задължение (чл. 6, пар. 1, буква „в“ GDPR): Обработката е необходима за спазването на законови задължения на Администратора (напр. счетоводни и данъчни изисквания, задължения по Закона за счетоводството, Закона за данъците и др.).
• Легитимен интерес (чл. 6, пар. 1, буква „е“ GDPR): Обработката е необходима за целите на нашите законни интереси – напр. подобряване на услугите, защита на сайта от злоупотреби, защита на права и законни интереси при спорове, извършване на генеалогични изследвания, включващи данни за роднини и предци, когато това не надделява над Вашите основни права и свободи.
• Изрично съгласие (чл. 6, пар. 1, буква „а“ и чл. 9, пар. 2, буква „а“ GDPR): За определени дейности – напр. обработка на чувствителни лични данни (здравни данни на деца, евентуални генетични данни) и за маркетингови цели – ние ще искаме Вашето изрично, свободно дадено и информирано съгласие. Вие имате право да оттеглите това съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

5. Срок на съхранение

Личните данни се съхраняват за срок, необходим за постигане на целите, за които са събрани, и за спазване на договорните и законови изисквания. Обикновено това е:

• Данни, свързани с договори, плащания и счетоводна отчетност: до 10 години от края на съответната календарна година, съгласно приложимото счетоводно и данъчно законодателство.
• Данни, свързани с генеалогични проекти: за срока на изпълнение на проекта и за разумен допълнителен период след това (напр. до 5 години) за целите на архивиране, доказване на изпълнение и евентуална последваща актуализация на услугата, освен ако поискате по-ранно изтриване и няма друго законово основание за съхранение.
• Данни за детската занималня: до 5 години след края на съответното издание на занималнята, за целите на отчетност, защита при евентуални правни претенции и историческа статистика, освен ако законът изисква по-дълъг срок.
• Данни, събрани въз основа на съгласие (напр. маркетинг, определени здравни и генетични данни): до оттегляне на съгласието или до настъпване на друга законна причина за прекратяване на обработката, освен ако няма друго законово основание за съхранение.
• Данни, свързани с претенции и спорове: до изтичане на съответните давностни срокове или окончателното разрешаване на спора (включително изпълнение на съдебни решения).

6. Права на субектите на данни

Като субект на данни, Вие имате следните права във връзка с Вашите лични данни:

• Право на достъп: Да получите потвърждение дали се обработват Ваши лични данни и, ако да, достъп до самите данни и информация за целите, категориите данни, получателите и сроковете на съхранение.
• Право на коригиране: Да поискате коригиране на неточни или допълване на непълни лични данни.
• Право на изтриване („право да бъдеш забравен“): Да поискате изтриване на Вашите лични данни, когато те вече не са необходими за целите, за които са събрани, когато сте оттеглили съгласието си и няма друго правно основание за обработка или когато обработката е незаконосъобразна.
• Право на ограничаване на обработката: Да поискате ограничаване на обработката при определени условия (напр. когато оспорвате точността на данните или когато сте възразили срещу обработката на основание легитимен интерес).
• Право на възражение: Да възразите срещу обработка на Вашите лични данни, основана на легитимен интерес, включително профилиране на това основание, както и срещу обработка за целите на директния маркетинг.
• Право на преносимост на данните: Да получите Вашите лични данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор, когато обработката е основана на съгласие или договор и се извършва по автоматизиран начин.
• Право на оттегляне на съгласието: Когато обработката се основава на Вашето съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.
• Право на жалба до надзорен орган: Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако считате, че обработването на Вашите лични данни нарушава изискванията на GDPR или ЗЗЛД.
  Данни за контакт с КЗЛД:
  Адрес: 1592, гр. София, бул. „Проф. Цветан Лазаров“ № 2
  Телефон: 02/91-53-518
  Електронна поща: kzld@cpdp.bg
  Уебсайт: www.cpdp.bg

Изпълнението на Вашите права се осъществява чрез изпращане на писмено искане на имейл: rod@dnkbg.com. В определени случаи може да Ви бъдат поискани допълнителни данни за идентификация.

7. Мерки за защита

Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, неправомерно използване, загуба, унищожаване или повреждане. Тези мерки включват, но не се ограничават до:

• SSL/TLS криптиране на комуникацията между Вашия браузър и нашия уебсайт, когато това е приложимо.
• Контрол на достъпа до бази данни и системи, съдържащи лични данни.
• Ограничен достъп до лични данни само за упълномощени лица, които са обучени и поели задължение за конфиденциалност.
• Редовни оценки и проверки на сигурността на информационните системи.
• Използване на сигурни сървъри, защитни стени и други мерки за информационна сигурност.

8. Предаване на данни на трети страни и трансфер в трети държави

Вашите лични данни могат да бъдат предоставяни на следните категории получатели (трети страни), доколкото това е необходимо за целите, описани по-горе:

• Доставчици на платежни услуги: Банки и платежни оператори (напр. PayPal, myPOS), които обработват Вашите плащания по техни собствени правила за защита на данните.
• Счетоводни и одиторски служби: За целите на счетоводната и данъчната отчетност и одитиране.
• Доставчици на ИТ и хостинг услуги: Хостинг доставчици, поддръжка на сайта, системи за имейл и други технологични решения, които подпомагат нашата дейност.
• Куриерски и пощенски оператори: За доставка на настолната игра и други физически продукти.
• Архиви, институции и външни изследователи: При генеалогични проучвания, ако е необходимо да се използват външни консултанти или да се осигури достъп до архивни материали.
• Партньорски лаборатории (при ДНК тестове): Когато изберете услуга, свързана с ДНК тест за произход, лични данни, необходими за поръчването и обработването на теста, могат да бъдат предоставяни на съответния доставчик/лаборатория, която действа като самостоятелен администратор и прилага собствена политика за поверителност.
• Държавни органи и институции: Когато това се изисква по закон или по тяхно законно основано искане (напр. НАП, съдилища, КЗЛД).

Когато такива получатели се намират извън Европейския съюз/Европейското икономическо пространство, ние предаваме данни само при наличие на адекватно ниво на защита съгласно GDPR – напр. въз основа на решение за адекватност на Европейската комисия, използване на стандартни договорни клаузи или други подходящи гаранции.

9. Промени в Политиката за поверителност

Настоящата Политика за поверителност може да бъде изменяна и актуализирана периодично, за да отразява промени в законовите изисквания или в нашата практика за обработка на лични данни. Актуалната версия на Политиката винаги ще бъде публикувана на сайта dnkbg.com и ще влиза в сила от датата на публикуването ѝ.

Препоръчваме Ви периодично да преглеждате тази Политика, за да бъдете информирани за начина, по който защитаваме Вашите лични данни.

Дата на последна актуализация: 02.12.2025 г.