.png){kind=logo}
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ
на Сдружение „Нова българска кухня“
Редакция 2.2
Раздел I. Общи положения
1. Тази политика обяснява как Сдружение „Нова българска кухня“ обработва личните данни на членовете си, на кандидатите за членство, на потребителите на членския портал, на посетителите на уебсайта newbgcuisine.org, на дарителите, на доброволците и на участниците в събитията си: какви данни събира, за какви цели и на какво основание, на кого ги предоставя, колко дълго ги пази и какви права имат лицата, за които те се отнасят. Политиката съдържа информацията, която се дължи по чл. 13 и 14 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, по-нататък „ОРЗД“), и е съобразена със Закона за защита на личните данни, със Закона за електронната търговия и с Устава на Сдружението.
2. Редакция 2.2 заменя Политиката за поверителност, приета от Общото събрание на 02.05.2025 г., текста на страницата „Политика за поверителност“ на уебсайта от 04.12.2025 г. и редакции 2.0 и 2.1. Спрямо редакция 2.0 тя описва и публичните визитки на членовете, търсенето и асистента „Питка“ на сайта, формата „Въпрос към Сдружението“, даренията през сайта и точния списък на бисквитките, а спрямо редакция 2.1 — статистиката на посещенията и измерването на рекламите чрез Google Analytics и Google Ads. Политиката се публикува на уебсайта, в членския портал и на страницата със заявлението за членство. Правилата, по които Сдружението я прилага, се съдържат във Вътрешния правилник за защита на личните данни.
Раздел II. Администратор
3. Администратор на личните данни е Сдружение „Нова българска кухня“, ЕИК 208289975, със седалище и адрес на управление гр. Варна, ж.к. Младост, бл. 108А, вх. 1, ет. 3, ап. 4, електронна поща info@newbgcuisine.org, телефон 0899 605 928.
4. Сдружението не е длъжно да определя длъжностно лице по защита на данните по чл. 37 ОРЗД и не е определило такова. Управителният съвет е определил лице, отговорно за защитата на личните данни, което приема и разглежда исканията по тази политика и е на разположение на адреса и на електронната поща по т. 3.
Раздел III. Лица, чиито данни обработваме, и категории данни
5. За членовете — физически лица Сдружението вписва в Книгата на членовете три имена, електронна поща, телефон, професия или занятие, дата на приемане, категория членство, статут, участие в Управителния съвет, дата и основание за прекратяване на членството, както и данни за членския внос — година, за която е платен, дата, начин и сума на плащането. Единният граждански номер (ЕГН) и постоянният или настоящият адрес се вписват само за редовните членове — физически лица.
6. За членовете — юридически лица се вписват наименованието, ЕИК, седалището и адресът на управление, датата на приемане, категорията, статутът, датата и основанието за прекратяване и данните за членския внос, а за техния представител — имената и данните за контакт, които юридическото лице е посочило.
7. За кандидатите за членство се обработват данните от заявлението — данните по т. 5 или т. 6 според вида на членството, направените в заявлението декларации, номерът, моментът на подаване и отпечатъкът на заявлението, както и решението на Управителния съвет по него, включително мотивите при отказ. ЕГН и адрес се изискват само от кандидатите за редовни членове — физически лица.
8. За потребителите на членския портал се обработват телефонният номер и електронната поща, с които се влиза, отпечатъкът на паролата, ролята в портала, записите за издадените кодове и за опитите за вход, подадените гласове с техния електронен подпис и заявките, подадени чрез портала. Самата парола не се съхранява.
9. За членовете, които имат публична визитка на уебсайта (раздел Va), се обработват и данните, които членът сам е вписал във визитката си: снимка, длъжност или професионално представяне, кратка биография, професионален опит, награди, сертификати и отличия, електронна поща, уебсайт и профили в социалните мрежи, телефон — само ако членът изрично е избрал той да се показва, както и участието му в публични дейности на Сдружението по т. 26д.
10. За доброволците се обработват имената и данните за контакт и данните от анкетната карта, като умения, интереси и наличност, а при сключване на договор — ЕГН и адрес, както и банковата сметка, когато на доброволеца се възстановяват разходи.
11. За участниците в събития се обработват имената и данните за контакт, данните за регистрацията, за участието и за плащането, когато събитието е платено, както и снимки и видеозаписи от събитието при условията на т. 21.
12. За посетителите на уебсайта се обработват IP адресът, данни за устройството и браузъра, информацията, която съхраняват бисквитките по раздел XI, въпросите, зададени в търсачката и на асистента „Питка“ при условията на т. 26ж, и съобщенията, изпратени чрез формите на сайта — формата „Въпрос към Сдружението“, формата за контакт и формата за дарение.
13. За дарителите, които обявят дарението си чрез формата на страницата „Подкрепи“, се обработват имената или наименованието, електронната поща, сумата, целта, начинът на плащане и основанието, а когато дарителят поиска удостоверение за дарение — и ЕГН или ЕИК, както и отбелязването дали е съгласен да бъде назован сред дарителите и бележката му, ако е оставил такава. За лицата, които превеждат суми по сметката на Сдружението, без да са негови членове, се обработват имената, номерът на сметката, сумата и основанието на плащането, така както се съдържат в банковото извлечение.
14. Сдружението не изисква и не обработва целенасочено специални категории лични данни по чл. 9 ОРЗД. Ако участник в събитие съобщи хранителна алергия или друго обстоятелство, свързано със здравето му, тази информация се използва само за организацията на съответното събитие и само с изричното му съгласие.
Раздел IV. Цели и правни основания
15. Книгата на членовете и администрирането на членството — приемането, категорията, статутът, правото на глас, издаването на удостоверения, членският внос и прекратяването — се основават на членственото правоотношение, което възниква с приемането и се урежда от Устава (чл. 6, пар. 1, б. „б“ ОРЗД), а по отношение на кандидатите — на действията, които Сдружението предприема по тяхно искане преди приемането. Тези данни не се обработват въз основа на съгласие. Данните, които се вписват в Книгата на членовете, са условие за членството и без тях заявлението не може да бъде разгледано.
16. След прекратяване на членството данните се пазят в сроковете по раздел IX, които отчитат и изискванията на Устава, въз основа на легитимния интерес на Сдружението да докаже състава на членовете си и законността на взетите решения и да защити правата си (чл. 6, пар. 1, б. „е“ ОРЗД).
17. Достъпът до членския портал се основава на членственото правоотношение, тъй като чрез портала членът упражнява правата си (чл. 6, пар. 1, б. „б“ ОРЗД). Записите за кодовете и за опитите за вход се водят въз основа на легитимния интерес на Сдружението да защити портала и данните в него от неправомерен достъп (чл. 6, пар. 1, б. „е“ ОРЗД).
18. Свикването на събранията, гласуването, електронният подпис на гласовете и протоколите се основават на членственото правоотношение (чл. 6, пар. 1, б. „б“ ОРЗД), а пазенето на протоколите с приложенията към тях — и на легитимния интерес на Сдружението да докаже валидността на решенията си (чл. 6, пар. 1, б. „е“ ОРЗД).
19. Поканите, уведомленията и съобщенията до членовете и до кандидатите се изпращат на основание членственото правоотношение или действията преди възникването му (чл. 6, пар. 1, б. „б“ ОРЗД), а информацията за дейността и отговорите на запитвания, включително на въпросите, изпратени чрез формата „Въпрос към Сдружението“ — на основание легитимния интерес на Сдружението да поддържа връзка с членовете си и с лицата, които са се обърнали към него (чл. 6, пар. 1, б. „е“ ОРЗД). Бюлетин и информационни съобщения се изпращат на лица, които не са членове, само с тяхно съгласие (чл. 6, пар. 1, б. „а“ ОРЗД).
20. Отчитането на членския внос, на даренията и на другите плащания, издаването на удостоверения за дарение и воденето на счетоводството се основават на законовите задължения на Сдружението по Закона за счетоводството и по данъчното законодателство (чл. 6, пар. 1, б. „в“ ОРЗД), а съпоставянето на плащанията с Книгата на членовете — и на членственото правоотношение. Обработването на данните на дарителя, за да бъде съпоставено обявеното дарение с постъпилото плащане и да му бъде отговорено, се основава на легитимния интерес на Сдружението (чл. 6, пар. 1, б. „е“ ОРЗД), а назоваването на дарителя сред дарителите — само на неговото съгласие (чл. 6, пар. 1, б. „а“ ОРЗД).
21. Общи снимки и видеозаписи от публичните събития на Сдружението се правят и публикуват въз основа на легитимния му интерес да отразява дейността си (чл. 6, пар. 1, б. „е“ ОРЗД); участниците се уведомяват за това на мястото на събитието и могат да възразят. Портретни снимки, снимки, в центъра на които е отделно лице, и снимки на непълнолетни се публикуват само със съгласие, а за непълнолетните — със съгласието на родителя или настойника (чл. 6, пар. 1, б. „а“ ОРЗД).
22. Данните на доброволците се обработват за сключването и изпълнението на договора за доброволческа дейност (чл. 6, пар. 1, б. „б“ ОРЗД), а когато закон изисква водене на отчет или издаване на удостоверение — и за изпълнението на законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД). Данните на участниците в събития се обработват за регистрацията и участието им (чл. 6, пар. 1, б. „б“ ОРЗД). Информацията по т. 14 се обработва само с изричното съгласие на лицето (чл. 9, пар. 2, б. „а“ ОРЗД).
23. Строго необходимите бисквитки и техническите записи за сигурността на уебсайта се обработват въз основа на легитимния интерес на Сдружението сайтът да работи и да бъде защитен (чл. 6, пар. 1, б. „е“ ОРЗД) при условията на чл. 4а, ал. 4, т. 2 от Закона за електронната търговия (раздел XI). Статистиката на посещенията и измерването на рекламите по т. 68, б. „б“ и „в“ се извършват въз основа на легитимния интерес на Сдружението да познава посещаемостта на сайта си и да отчита резултата от рекламите, с които набира членове и участници в събитията си (чл. 6, пар. 1, б. „е“ ОРЗД); посетителят може да ги откаже по реда на т. 73. Търсенето и отговорите на асистента „Питка“ се предоставят по искане на посетителя, а дневникът по т. 26ж се води въз основа на легитимния интерес на Сдружението да подобрява информацията на сайта (чл. 6, пар. 1, б. „е“ ОРЗД).
24. Със съгласие се обработват данните, които не са необходими за членството и които членът сам реши да предостави, като снимка, профил в социалните мрежи, публичната визитка на сайта и телефонът в нея (чл. 6, пар. 1, б. „а“ ОРЗД). Показването на участието на члена в публичните дейности на Сдружението във визитката му се основава на легитимния интерес на Сдружението да представя дейността и хората си (чл. 6, пар. 1, б. „е“ ОРЗД); членът може по всяко време да го изключи по реда на т. 26д. Съгласието може да бъде оттеглено по всяко време по реда на т. 66. Оттеглянето не засяга законосъобразността на обработването преди него, нито членството.
25. Данни могат да бъдат обработвани и за изпълнението на законово задължение към държавен орган (чл. 6, пар. 1, б. „в“ ОРЗД) или за установяването, упражняването и защитата на правни претенции на Сдружението (чл. 6, пар. 1, б. „е“ ОРЗД).
26. Сдружението не взема решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за лицата или ги засягат в значителна степен. Порталът само прилага статута и ролята, вписани в Книгата на членовете по решение на Управителния съвет, а асистентът „Питка“ само търси в публичното съдържание на сайта.
Раздел Va. Публичният уебсайт: визитки, търсене, асистент „Питка“ и дарения
26а. На страниците „Редовни членове“, „Почетни членове“, „Асоциирани членове“ и „Управителен съвет“ се публикува визитка за всеки член, който има такава. Визитката на редовен или почетен член съдържа данните по т. 9, които членът е вписал или одобрил. Визитката на асоцииран член — юридическо лице съдържа наименованието, логото, вида на дейността, представянето му и публичните му данни за контакт. Длъжността в Управителния съвет се публикува въз основа на Устава и на законовото изискване органите на Сдружението да бъдат оповестени.
26б. Членът попълва и променя визитката си в раздела „Моята визитка“ на портала и вижда предварително как ще изглежда тя на сайта. Промените се показват на сайта в рамките на няколко минути. Членът може по всяко време да поиска визитката му да бъде свалена изцяло, като пише на info@newbgcuisine.org.
26в. Телефонът на члена се показва във визитката само ако членът е поставил отметката „Показвай телефона ми на сайта“. Без тази отметка телефонът не се записва в публичната визитка и се използва само от Сдружението. Електронната поща и профилите в социалните мрежи се показват, само ако членът ги е вписал във визитката.
26г. Данните от визитките се показват и в резултатите на търсачката на сайта и в отговорите на асистента „Питка“, когато посетител търси член по име или по професия. Там се показват само данните, които вече са публични във визитката.
26д. Във визитката на редовен член се показва участието му в публичните дейности на Сдружението — събития, обучения, проекти и инициативи, които Управителният съвет е обявил за публични и които вече са започнали, заедно с ролята му в тях, например „Готвач“ или „Координатор“. Източниците са регистрациите за дейностите и менютата на събитията. Бъдещите участия, оттеглените регистрации и дейностите в подготовка или отменените не се показват. Членът може по всяко време да изключи този раздел с отметката „Показвай участията ми във визитката“ в портала.
26е. Търсачката на сайта търси в публичното съдържание на сайта — страниците, визитките, събитията, статиите, ресторантите, производителите и партньорите. Въпросите в търсачката се обработват в момента на търсенето и не се записват.
26ж. Асистентът „Питка“ отговаря на въпроси за Сдружението въз основа на публичното съдържание на сайта; той не е чат с човек и не ползва външна система за изкуствен интелект. Въпросите, на които асистентът е отговорил, не се записват. Въпросите, за които той не е намерил отговор, се записват в дневник без данни за самоличността на питащия — без IP адрес, без идентификатор на браузъра и без бисквитки, като преди записа от текста се заменят автоматично адресите на електронна поща, телефонните номера и връзките. Дневникът се използва само от Управителния съвет, за да допълва информацията на сайта, и се заличава автоматично след 12 месеца. Посетителят не следва да пише лични данни във въпросите към асистента.
26з. Когато асистентът не е намерил отговор, посетителят може да изпрати въпроса си до Сдружението чрез формата „Въпрос към Сдружението“, като посочи електронна поща и по желание имената си. Въпросът се записва като заявка в системата на Сдружението и Управителният съвет се уведомява по електронна поща, за да отговори. Формата не може да бъде изпратена без потвърждение, че посетителят е прочел тази политика.
26и. Дарение през сайта се прави с карта, Google Pay или Apple Pay или с банков превод. При плащане с карта посетителят преминава на защитената платежна страница на лицензиран платежен оператор, който обработва данните на картата като самостоятелен администратор съгласно собствената си политика; Сдружението не получава и не съхранява данни за банкови карти. При банков превод кодът за банковото приложение се създава в браузъра на посетителя и не съдържа негови данни. Формата за обявяване на дарението по т. 13 не е задължителна — тя е нужна, само ако дарителят желае удостоверение за дарение, да бъде назован сред дарителите или да остави бележка. ЕГН или ЕИК се иска само за удостоверението.
26й. Всеки член има в членския портал дигитална членска карта с имената си, номера на картата, категорията на членството и QR код. Кодът води към страница на уебсайта на Сдружението, която показва дали картата е на действащ член, и само тогава — имената и категорията му; телефонът, пощата и адресът не се показват. Проверката чете статута на членството в момента на сканирането, затова картата престава да действа в деня на прекратяване на членството. Членът сам решава на кого да покаже картата — например на партньор на Сдружението, който предлага предимство за членовете. Обработването се основава на легитимния интерес на Сдружението и на членовете му да удостоверяват членството си (чл. 6, пар. 1, б. „е“ ОРЗД); отделен запис за всяка проверка не се води.
Раздел V. Онлайн заявление за членство и членски портал
27. Заявлението за членство се подава на страницата „Стани член“ на уебсайта (newbgcuisine.org/join) като заявление за редовен или за асоцииран член — физическо или юридическо лице. Подаването минава през две стъпки. След проверката на полетата на посочената електронна поща се изпраща шестцифрен код, а заявлението се пази като непотвърдено. С въвеждането на кода кандидатът подписва заявлението; кодът важи 30 минути и позволява пет опита. Потвърденото заявление получава номер и отпечатък по алгоритъма SHA-256, по който всяка по-късна промяна на съдържанието му може да бъде установена.
28. Управителният съвет разглежда заявленията в раздела „Кандидати“ на портала. ЕГН и адресът на кандидата — физическо лице се показват прикрити; в пълен вид те са достъпни само за председателя на Управителния съвет, за лицето, на което е възложено воденето на Книгата на членовете, и за лицето, отговорно за защитата на личните данни. С приемането данните от заявлението се вписват в Книгата на членовете. Отказът се мотивира и се съобщава на кандидата по реда на Устава.
29. Във входа за членове (newbgcuisine.org/vhod) се влиза с телефонен номер и собствена парола. Паролата се съхранява само като отпечатък, изчислен по алгоритъма scrypt с отделна случайна добавка (сол) за всеки потребител; самата парола не се записва, не може да бъде възстановена и може само да бъде сменена. Първото влизане и смяната на забравена парола минават през шестцифрен код, изпратен на електронната поща, вписана в Книгата на членовете; кодът важи 15 минути и позволява пет опита. За един телефонен номер се допускат най-много осем грешни пароли в рамките на 15 минути.
30. Достъп до портала имат активните редовни членове. Ролята — член или член на Управителния съвет — се определя от Книгата на членовете и не се задава ръчно. Членът вижда нормативната база, гласуванията, заявките си, собствения си профил, включително състоянието на членския си внос, и собствената си визитка. Членовете на Управителния съвет имат освен това достъп до свикването на събранията, до Книгата на членовете, до заявленията за членство, до въпросите по т. 26ж и 26з и до обявените дарения, като ЕГН и адресът се показват прикрити при условията на т. 28. При прекратяване на членството достъпът спира незабавно, включително при вече отворена сесия.
31. Всяка промяна в Книгата на членовете се записва в дневник, който съдържа кой, кога и кое поле е променил, както и старата и новата стойност. Промяната на ЕГН или на адрес се записва само с отпечатък, без самата стойност. В дневника се записва и всяко разгъване на прикритите данни. Дневникът се пази, докато се пази съответният запис в Книгата на членовете.
32. Всеки глас, подаден в портала, се записва с електронната поща на гласувалия, номера му в Книгата на членовете, точния момент и отпечатък по алгоритъма SHA-256, който свързва неразделно гласуването, въпроса, отговора, гласувалия, момента и отпечатъка на самото събрание. Това е обикновеният електронен подпис на гласа по смисъла на Устава: самоличността се удостоверява с индивидуалния достъп, а гласът не може да бъде подменен, без отпечатъкът да престане да му съответства. Членовете виждат резултатите, без да виждат как е гласувал всеки от тях. Резултатът, списъкът на участвалите и списъкът на подадените гласове с електронните им подписи се прилагат към протокола; всеки член може да проследи собствените си гласувания.
33. За да вижда затворените страници на уебсайта, членът, влязъл в портала, има и профил на член на сайта в платформата Wix, чрез който се отваря сесия в сайта. За изпращането на писма в системата за контакти на Wix се създава контакт с имената и електронната поща на члена.
Раздел VI. Източници на данните
34. Сдружението получава данните предимно от самите лица — чрез заявлението за членство, портала, визитките, формите на уебсайта, регистрацията за събития, договора за доброволческа дейност и кореспонденцията. Данните на представителя на член — юридическо лице се получават от юридическото лице. Участието на члена в дейностите по т. 26д се извлича от регистрациите за тях и от менютата на събитията, които води Управителният съвет. Данните на лицата, които превеждат суми по сметката на Сдружението, се получават от банката чрез извлеченията по сметката, а данните за плащанията с карта — от платежния оператор. Снимките и видеозаписите от събития се правят от Сдружението или от лица, на които то е възложило това.
Раздел VII. Получатели и обработващи лични данни
35. В рамките на Сдружението до личните данни имат достъп само лицата, които се нуждаят от тях за изпълнението на задачите си, в обхвата, определен във Вътрешния правилник за защита на личните данни, и след като са подписали декларация за поверителност. Членовете, включително асоциираните, нямат достъп до данните на другите членове извън публичните визитки; данни за контакт на член, които не са в публичната му визитка, се предоставят на друг член само с негово съгласие. Данните в публичните визитки са достъпни за всеки посетител на сайта.
36. Уебсайтът и членският портал работят на платформата на дружеството Wix.com Ltd., Израел, което обработва данните като обработващ лични данни въз основа на договора за обработване на данни, приет с условията за ползване на платформата. На неговата инфраструктура се съхраняват Книгата на членовете и дневникът към нея, заявленията за членство, записите за достъп, събранията и гласовете, заявките на членовете, визитките, въпросите по т. 26ж и 26з, обявените дарения и контактите, чрез които се изпращат писмата. Чрез Wix работят формите на сайта, търсачката и асистентът, изпращат се писмата от портала при условията на т. 38, зареждат се шрифтовете и изображенията на сайта от мрежата за доставка на съдържание на Wix и се поставят бисквитките по раздел XI. За наблюдението на работоспособността и сигурността на сайта Wix събира технически данни за зареждането на страниците, включително чрез услугата Sentry за откриване на грешки. Wix съхранява данните в центрове за данни в Съединените американски щати и в Ирландия и ползва дъщерните си дружества, включително Wix.com Inc., САЩ, и подизпълнители, чийто списък публикува.
37. Сдружението използва услугите на Google — Gmail, Google Drive, Google Sheets и Google Forms — чрез акаунта си в Google. Предоставящото ги дружество за Европейското икономическо пространство е Google Ireland Limited, Ирландия, а част от обработването се извършва от Google LLC, САЩ. В Google Sheets се води вторият електронен носител на Книгата на членовете, в Google Drive се пазят документите на Сдружението, а чрез Google Forms са провеждани минали гласувания на Общото събрание и се провеждат анкети. На публичните страници на уебсайта се зареждат Google Analytics и рекламният таг на Google Ads по раздел XI; в членския портал те не се зареждат. Уебсайтът не зарежда шрифтове от сървърите на Google.
38. Писмата от портала — кодове, покани и уведомления — се изпращат чрез услугата за писма на Wix или, след като Сдружението включи собствен изпращач, чрез услугата Resend на дружеството Plus Five Five, Inc., САЩ, от адреса portal@newbgcuisine.org. Ако собственият изпращач откаже да изпрати писмо, то се изпраща чрез Wix. Resend изпраща писмата от европейския си регион, но съхранява съдържанието им и записите за доставката им в САЩ.
39. Входящата поща за адресите в домейна newbgcuisine.org, включително за info@newbgcuisine.org, се препраща чрез услугата ImprovMX на дружеството ImprovMX Incorporation, САЩ, към пощенската кутия на Сдружението в Gmail. ImprovMX приема писмата в Европейския съюз (Франция), пази ги само до доставянето им и ги заличава след това, като за препращането ползва инфраструктура в Европейския съюз и в САЩ.
40. Счетоводното обслужване на Сдружението се извършва от счетоводител, който обработва данните като обработващ лични данни въз основа на писмен договор.
41. Членовете на Управителния съвет поддържат оперативна връзка помежду си в група в приложението Viber, а координаторите на събития — в групи с участниците в съответното събитие. Дружеството Viber Media S.à r.l., Люксембург, обработва данните на потребителите си като самостоятелен администратор съгласно собствената си политика. В групите не се споделят заявления за членство, нито документи с ЕГН, адреси или банкови данни; заявленията се посочват само с номерата си.
42. Като самостоятелни администратори данни получават: банката, в която Сдружението има сметка (към момента „Банка ДСК“ АД), във връзка с плащанията; лицензираният платежен оператор, чрез когото Сдружението приема плащания с карта, във връзка с тези плащания; държавните органи — Националната агенция за приходите, Агенцията по вписванията, Комисията за защита на личните данни, съдът, прокуратурата и органите на Министерството на вътрешните работи, когато закон го изисква; организациите, които финансират проекти на Сдружението, и техните одитори — само данните, които договорът за финансиране изисква, например списъците на участниците. Данните, които дарителят въвежда на платежната страница, се обработват от платежния оператор съгласно неговата политика за поверителност, публикувана на тази страница.
43. Сдружението не продава лични данни и не ги предоставя на трети лица за целите на тяхната реклама.
Раздел VIII. Предаване на данни извън Европейския съюз и Европейското икономическо пространство
44. Част от доставчиците по раздел VII са установени или ползват инфраструктура извън Европейския съюз и Европейското икономическо пространство. Данните се предават към тях само при гаранциите по глава V от ОРЗД, посочени по-долу.
45. Предаването към Wix.com Ltd. в Израел се основава на Решение 2011/61/ЕС на Комисията, с което е признато, че Държавата Израел осигурява адекватно ниво на защита на личните данни при автоматизираното им обработване, и което Комисията потвърди при прегледа си през 2024 г. Последващото предаване към Wix.com Inc. в САЩ се основава на участието на това дружество в Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795 на Комисията), а предаването към други подизпълнители в трети държави без адекватно ниво на защита — на стандартните договорни клаузи, одобрени от Комисията и включени в договора за обработване на данни на Wix.
46. Предаването към Google LLC в САЩ се основава на участието на дружеството в Рамката за защита на данните между ЕС и САЩ, а когато тя не е приложима — на стандартните договорни клаузи.
47. Предаването към Plus Five Five, Inc. (Resend) в САЩ се основава на участието на дружеството в Рамката за защита на данните между ЕС и САЩ и на стандартните договорни клаузи, включени в договора му за обработване на данни.
48. ImprovMX Incorporation не участва в Рамката за защита на данните между ЕС и САЩ. Предаването към нея се основава на стандартните договорни клаузи, включени в договора ѝ за обработване на данни.
49. Всяко лице може да поиска на info@newbgcuisine.org информация за гаранциите, на които се основава предаването, и копие от тях. Участието на дружествата в Рамката за защита на данните между ЕС и САЩ може да бъде проверено в публичния списък на адрес www.dataprivacyframework.gov.
Раздел IX. Срокове за съхранение
50. Данните на членовете се пазят, докато трае членството, и пет години след прекратяването му, но не по-малко от срока, предвиден в Устава или в закон. След изтичането на срока данните на бившия член в Книгата на членовете се заличават, като в нея остават само поредният му номер, имената, категорията и датите на приемането и на прекратяването, доколкото са необходими за целостта на Книгата и за проверката на протоколите по т. 52. Със същите срокове се пазят дневникът на промените по съответния запис и документите по членството, включително приетото заявление.
51. Заявленията на кандидати, които не са приети, се пазят 12 месеца от решението за отказ, а при обжалване — до окончателното решение на Общото събрание, ако то е по-късно. Заявленията, които не са потвърдени с код, се заличават автоматично 30 дни след подаването им, а заявленията на неприети кандидати — автоматично след изтичането на срока по предходното изречение.
52. Протоколите от заседанията на органите на Сдружението, заедно с приложените към тях списъци на участвалите и на подадените гласове и записите за електронния подпис на гласовете, се пазят, докато съществува Сдружението.
53. Записът за достъп до портала престава да действа в момента на прекратяване на членството и се заличава не по-късно от три месеца след това, заедно с профила на члена на сайта и с контакта му в Wix, освен ако те са необходими за друга цел по тази политика. Публичната визитка се сваля от сайта при прекратяване на членството, при оттегляне на съгласието или по искане на члена, без ненужно забавяне.
54. Кодовете за вход изтичат след 15 минути, а кодовете за потвърждаване на заявление — след 30 минути. Записите за опитите за вход и за издадените кодове са технически, пазят се само докато са необходими за ограничаването на опитите и се заличават или презаписват не по-късно от 30 дни.
55. Счетоводните документи, включително банковите извлечения, документите за членския внос и за даренията и копията на издадените удостоверения за дарение, се пазят в сроковете по чл. 12, ал. 1 от Закона за счетоводството: счетоводните регистри и финансовите отчети, включително документите за данъчен контрол, одит и последващи финансови инспекции — 10 години, а останалите носители на счетоводна информация — три години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят. Данните на лицата, които превеждат суми, без да са членове, не се вписват в Книгата на членовете и се пазят само в счетоводните документи. Обявените чрез сайта дарения, по които не е постъпило плащане, се заличават до 12 месеца от обявяването им.
56. Данните на доброволците, с които е сключен договор, се пазят пет години след прекратяването на договора, а данните на кандидатите за доброволци, с които не е сключен договор — до 12 месеца. Списъците на участниците в събития се пазят една година след събитието, освен ако договор за финансиране на събитието изисква по-дълъг срок; тогава се пазят за срока по договора. Информацията по т. 14 се заличава след края на събитието. Участието на члена в дейностите по т. 26д остава в историята на дейността и се показва във визитката, докато тя е публикувана.
57. Снимките и видеозаписите от събития се пазят в архива на Сдружението като свидетелство за дейността му. Публикувано изображение се премахва при оттегляне на съгласието, когато публикуването се основава на съгласие, или при основателно възражение.
58. Кореспонденцията, включително заявките на членовете, подадени чрез портала, се пази толкова, колкото и преписката, към която се отнася. Кореспонденцията, която не е част от преписка, и съобщенията от формите на сайта, включително въпросите по т. 26з, се пазят до една година от последното съобщение. Дневникът на въпросите без отговор по т. 26ж се заличава автоматично след 12 месеца. Данните за изпращане на бюлетин се пазят до оттеглянето на съгласието.
59. Бисквитките се пазят за сроковете, посочени в таблицата в раздел XI.
60. Регистърът на исканията на субектите на данни и регистърът на нарушенията на сигурността на личните данни се пазят пет години от последното вписване по съответната преписка.
61. След изтичането на срока данните се заличават безвъзвратно или се анонимизират, а хартиените носители се унищожават по начин, който изключва възстановяването им.
Раздел X. Права на субектите на данни
62. Всяко лице, чиито данни Сдружението обработва, има право да получи потвърждение дали се обработват негови данни и достъп до тях (чл. 15 ОРЗД); да поиска коригиране на неточните и допълване на непълните данни (чл. 16 ОРЗД); да поиска изтриване на данните, когато те вече не са необходими, съгласието е оттеглено или обработването е незаконосъобразно, освен ако данните са необходими за членството, за изпълнението на законово задължение или за защитата на правни претенции (чл. 17 ОРЗД); да поиска ограничаване на обработването (чл. 18 ОРЗД); да получи данните, които е предоставил и които се обработват автоматизирано въз основа на съгласие или на членственото правоотношение, в структуриран, широко използван и машинночетим формат и да поиска те да бъдат предадени на друг администратор (чл. 20 ОРЗД); да възрази срещу обработването, което се основава на легитимния интерес на Сдружението (чл. 21 ОРЗД); и да оттегли по всяко време даденото съгласие.
63. Членовете виждат и проверяват данните си в раздела „Моят профил“ на портала, а публичната си визитка — в раздела „Моята визитка“, където могат сами да я променят, да скрият телефона си и участията си. Те имат право да получат копие от данните, които се отнасят до собственото им членство, и да проследят собствените си гласувания и плащания.
64. Тъй като дневникът по т. 26ж не съдържа данни, по които питащият може да бъде разпознат, Сдружението не може да свърже отделен запис с определено лице (чл. 11 ОРЗД). Ако лицето посочи точния текст на въпроса си, записът се заличава по негово искане.
65. Исканията се подават на info@newbgcuisine.org или писмено на адреса на управление. Сдружението може да поиска допълнителна информация, ако има основателни съмнения за самоличността на подателя. Упражняването на правата е безплатно. Отговорът се дава без ненужно забавяне и не по-късно от един месец от получаването на искането. Когато искането е сложно или исканията са много, срокът може да бъде удължен с още два месеца, за което подателят се уведомява в рамките на първия месец заедно с причините. Когато Сдружението откаже да предприеме действия по искането, то посочва причините и възможността за жалба и за съдебна защита.
66. Съгласието се оттегля по реда на т. 65, съгласието за бюлетина — и чрез връзката за отписване в него, а съгласието за показване на телефона във визитката — и чрез премахване на отметката в портала.
67. Всяко лице, което смята, че обработването на данните му нарушава ОРЗД, може да подаде жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, телефон 02 91 53 518, електронна поща kzld@cpdp.bg, уебсайт www.cpdp.bg. Лицето може да потърси защита и пред съда.
Раздел XI. Бисквитки и сходни технологии
68. Уебсайтът използва:
а) строго необходими бисквитки, които платформата Wix поставя, за да работи сайтът, да поддържа сесията, включително при вход в портала, да защитава формите от подправени заявки и сайта от автоматизирани атаки и да разпределя натоварването;
б) бисквитки на Google Analytics за статистика на посещенията — кои страници се отварят, колко време, от какъв тип устройство и от какъв източник е дошъл посетителят;
в) бисквитки на Google Ads за измерване на рекламите на Сдружението — дали посетител, дошъл от реклама на Сдружението в Google, е подал заявление за членство или е преминал към сайта на фестивала Gourmet Fest Varna (gourmetfest.bg).
69. Бисквитките по т. 68, б. „б“ и „в“ се поставят само на публичните страници на уебсайта. В членския портал, при вход и в членската зона Google Analytics и Google Ads не се зареждат. Сдружението получава от Google само обобщени статистически данни и брой реализации; то не получава и не свързва с тях имена, адреси на електронна поща или други данни, по които посетителят може да бъде разпознат, и не изпраща към Google данни от формите на сайта. IP адресът се обработва от Google само за определяне на държавата и града и не се съхранява в статистиката. Уебсайтът не използва пикселите на социалните мрежи, не зарежда шрифтове от сървърите на Google и не вгражда чат или съдържание от трети лица, което поставя собствени бисквитки. Връзките към социалните мрежи в сайта и във визитките са обикновени връзки и не зареждат нищо, преди посетителят да ги отвори.
70. Бисквитките, които поставя сайтът, са:
svSession — Предназначение: Разпознава сесията на посетителя в платформата; на нея се основават входът за членове и защитата на формите. Срок: до 13 месеца.
hs — Предназначение: Сигурност на сесията. Срок: до затваряне на браузъра.
bSession — Предназначение: Поддържане на сесията и работоспособността на платформата. Срок: 30 минути.
XSRF-TOKEN — Предназначение: Защита от подправени заявки (CSRF). Срок: до затваряне на браузъра.
server-session-bind, client-session-bind — Предназначение: Свързване на сесията със сървъра, защита от отвличане на сесията. Срок: до затваряне на браузъра.
ssr-caching — Предназначение: Показва как е заредена страницата от кеша, за бързина. Срок: няколко минути.
__cf_bm — Предназначение: Разпознаване на автоматизиран трафик (защита от ботове, Cloudflare по възлагане на Wix). Срок: 30 минути.
smSession и сходните бисквитки на сесията на член — Предназначение: Поставят се само при вход за членове; поддържат влизането. Срок: до изхода, най-много 2 седмици.
_ga — Предназначение: Google Analytics — разграничава посетителите в статистиката. Срок: 2 години.
_ga_HX1L7SJVEY — Предназначение: Google Analytics — пази състоянието на посещението. Срок: 2 години.
_gcl_au — Предназначение: Google Ads — свързва посещението с рекламата, от която е дошъл посетителят, за отчитане на реализациите. Срок: 90 дни.
IDE, test_cookie, ar_debug (на домейна doubleclick.net) — Предназначение: Google Ads — отчитане на реализациите и проверка дали браузърът приема бисквитки. Срок: от 15 минути до 13 месеца.
71. Платформата записва и технически идентификатори на текущото посещение в хранилището на браузъра (fedops.logger.sessionId, mpaSessionId), които служат за откриване на грешки при зареждането и не съдържат данни, по които посетителят може да бъде разпознат извън сайта. Имената на бисквитките се определят от Wix и могат да се променят; актуалният им списък се поддържа от Wix на адрес support.wix.com в статията „Cookies and Your Wix Site“.
72. За статистиката и измерването на рекламите Google Ireland Limited, Ирландия, и Google LLC, САЩ, обработват данните като самостоятелни администратори или като обработващи съгласно условията за обработване на данни на Google за рекламодатели (business.safety.google/adsprocessorterms) и собствената си политика за поверителност (policies.google.com/privacy). Предаването към САЩ се основава на т. 46. Данните в Google Analytics се пазят 14 месеца.
73. Бисквитките могат да бъдат изтрити или блокирани чрез настройките на браузъра. Ако бъдат блокирани строго необходимите бисквитки, входът за членове и формите на сайта могат да не работят; блокирането на бисквитките на Google не засяга работата на сайта. Посетителят може да откаже статистиката на Google Analytics на всички сайтове чрез добавката на Google за браузъра (tools.google.com/dlpage/gaoptout), а персонализираните реклами на Google — в настройките за реклами на профила си в Google (adssettings.google.com).
Раздел XII. Сигурност
74. Сдружението прилага технически и организационни мерки, съответни на риска (чл. 32 ОРЗД). Връзката със сайта и с портала е криптирана. Колекциите с данни на портала са затворени за четене отвън и всяка сървърна функция проверява правата на потребителя, преди да отговори. Публичните визитки се сглобяват на сървъра само от полетата, предназначени за публикуване, и телефонът не напуска сървъра без отметката по т. 26в. Паролите се пазят само като отпечатък, кодовете по електронната поща са краткотрайни и с ограничен брой опити, формите на сайта са защитени от автоматизирано изпращане и с ограничение на броя изпращания, ЕГН и адресите се показват прикрити, а промените и разгъванията се записват в дневник. Достъпът до данните е поименен, чрез лични акаунти, а акаунтите с административни права се защитават с двуфакторно удостоверяване. Лицата с достъп до данни подписват декларация за поверителност. Груповите писма се изпращат със скрито копие, а документите с висока чувствителност се предават само по защитен канал.
75. Когато нарушение на сигурността на личните данни е вероятно да породи риск за правата и свободите на засегнатите лица, Сдружението уведомява Комисията за защита на личните данни без ненужно забавяне и не по-късно от 72 часа, след като е узнало за нарушението, а когато рискът е висок — уведомява без ненужно забавяне и засегнатите лица.
Раздел XIII. Промени в политиката
76. Политиката се преглежда поне веднъж годишно и при всяка съществена промяна в начина на обработване. Действащата редакция се публикува на уебсайта и в портала с номера и датата си. Членовете се уведомяват за промените, които засягат правата им, и по електронна поща или чрез портала.
Редакция 2.2, в сила от 06.10.2026 г.
