Политика за поверителност
Политика за поверителност на gourmetfest.bg
I. Администратор
1. Администратор на личните данни, които се обработват чрез уебсайта gourmetfest.bg, е Сдружение „Нова българска кухня“, ЕИК 208289975, гр. Варна, ж.к. Младост, бл. 108А, вх. 1, ет. 3, ап. 4, електронна поща info@gourmetfest.bg и info@newbgcuisine.org, телефон +359 899 605 928 (наричано по-нататък „Сдружението“). Тази политика описва обработването, свързано с Gourmet Fest Varna и със сайта gourmetfest.bg. Всичко, което не е уредено тук — правата на лицата, мерките за сигурност и реда за подаване на искания, — е описано подробно в Политиката за поверителност на Сдружението, публикувана на newbgcuisine.org/privacypolicy, която се прилага и за този сайт.
II. Какви данни обработваме и защо
2. При вземане на безплатен пропуск се обработват имената, електронната поща, градът и броят на хората, а при групов пропуск — и наименованието на училището или организацията и броят на хората в групата. Данните служат, за да бъде издаден и изпратен пропускът, да бъде проверен той на входа и да бъде водена обобщена статистика за посещенията на фестивала. Обработването се основава на съгласието, което посетителят дава във формата (чл. 6, пар. 1, б. „а“ от Регламент (ЕС) 2016/679), а проверката на входа — и на легитимния интерес на Сдружението да осигури реда и безопасността на събитието (б. „е“).
3. При заявка за участие се обработват имената, данните за контакт, наименованието и описанието на фирмата или организацията, видът на участието и прикачените файлове. Данните служат, за да бъде разгледана заявката и да бъде уговорено участието, и се обработват като стъпки преди сключването на договор по искане на заявителя (б. „б“).
4. При изпращане на съобщение чрез формата за контакт се обработват името, електронната поща и текстът на съобщението, за да бъде отговорено на запитването, въз основа на легитимния интерес на Сдружението да поддържа връзка с лицата, които са се обърнали към него (б. „е“).
5. При всяко посещение сървърът и защитата на сайта записват технически данни — IP адрес, вид на браузъра и устройството, адреса на отворената страница и момента на посещението, — за да работи сайтът и за да бъде защитен от атаки, въз основа на легитимния интерес на Сдружението (б. „е“). Статистиката на посещенията чрез Google Analytics и останалите бисквитки, които не са строго необходими, се използват само със съгласието, дадено чрез банера за бисквитки (б. „а“).
6. Бюлетин за фестивала се изпраща само на лицата, които изрично са се абонирали за него (б. „а“).
7. По време на фестивала се правят общи снимки и видеозаписи, които се публикуват на сайта и в социалните мрежи, за да бъде отразено събитието, въз основа на легитимния интерес на Сдружението (б. „е“); посетителите се уведомяват за това на мястото на събитието и могат да възразят. Портретни снимки и снимки на непълнолетни се публикуват само със съгласие.
III. Получатели и обработващи
8. Сайтът се поддържа на хостинга на „СуперХостинг.БГ“ ЕООД, България. Пропуските и заявките за участие се записват в системата на Сдружението на платформата на Wix.com Ltd., Израел, чрез която работи и сайтът newbgcuisine.org. Сдружението ползва услугите на Google — Google Workspace (поща, Google Drive за прикачените файлове към заявките и Google Sheets за списъка на пропуските), Google Wallet, когато посетителят сам добави пропуска си там, и Google Analytics — предоставяни за Европейското икономическо пространство от Google Ireland Limited, като част от обработването се извършва от Google LLC, САЩ.
9. Съгласието за бисквитките се записва чрез услугата CookieYes на CookieYes Limited, Обединеното кралство. Бюлетинът се изпраща чрез Mailchimp на The Rocket Science Group LLC (Intuit), САЩ. Защитата на сайта се осигурява от приставката Wordfence на Defiant, Inc., САЩ, която проверява IP адреса на посетителя спрямо списъци със заплахи.
10. Данни получават и държавните органи, когато закон го изисква. Сдружението не продава лични данни и не ги предоставя на трети лица за целите на тяхната реклама.
11. Предаването на данни към САЩ се основава на участието на получателя в Рамката за защита на данните между ЕС и САЩ, а когато тя не е приложима — на стандартните договорни клаузи, одобрени от Европейската комисия. Предаването към Израел и към Обединеното кралство се основава на решенията на Комисията, с които е призната адекватна защита на личните данни в тези държави.
IV. Срокове за съхранение
12. Данните за пропуските се пазят до края на годината, следваща изданието, за което са взети; след това в статистиката остават само обобщени данни без имена и адреси на електронна поща. Заявките за участие, по които не е сключен договор, се пазят до една година след изданието, за което са подадени, а при сключен договор — колкото и договорът и счетоводните документи по него. Съобщенията от формата за контакт се пазят до една година от последното съобщение. Техническите записи за сигурността се пазят до 30 дни. Данните за бюлетина се пазят до отписването. Сроковете на бисквитките са посочени в Политиката за бисквитките.
V. Права
13. Всяко лице има право на достъп до данните си, на коригирането им, на изтриването им, на ограничаване на обработването, на преносимост и на възражение срещу обработването, основано на легитимен интерес, както и да оттегли по всяко време даденото съгласие, без това да засяга законосъобразността на обработването преди оттеглянето. Исканията се изпращат на info@gourmetfest.bg или info@newbgcuisine.org и се изпълняват безплатно в срок до един месец.
14. Лицето може да подаде жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или да потърси защита пред съда.
VI. Предишни издания
15. Данните на купувачите на билети за изданията 2025 и 2026 г. са обработвани от „КК Евент“ ЕООД, ЕИК 207732617, като администратор. Исканията във връзка с тези поръчки се отправят до „КК Евент“ ЕООД.
Редакция 2027, в сила от 1 октомври 2026 г.