Политика за защита на личните данни

1. Администратор

Администратор на личните данни е БЪЛГАРСКА АСОЦИАЦИЯ НА ЗЪБОТЕХНИЦИТЕ, БУЛСТАТ 177368553, адрес: България, 1202 София, р-н Оборище, ул. „Бачо Киро“ № 39.

Контакт: event@baz.bg, office@baz.bg, тел. +359 888 000 079.

2. Какви данни обработваме

В зависимост от ползваната услуга можем да обработваме:

• идентификационни и контактни данни — имена, имейл, телефон, УИН (когато е необходим за лекции) или учебно заведение (за студенти);
• данни за участие — избран пакет (лекции/вечеря), брой гости и имена на гости;
• данни за плащане — сума, валута (EUR), статус, идентификатори на платежна сесия и референция; не съхраняваме пълен номер на карта;
• технически данни — IP адрес, дата/час, базови логове за сигурност и работа на сайта;
• комуникация — съобщения до организатора във връзка с регистрация, билети или възстановяване.

3. Цели и правни основания

Данните се обработват за:

• изпълнение на регистрацията и договора за участие/куверт (чл. 6, §1, б. „б“ GDPR);
• обработване на плащания, издаване на билети и проверка на вход;
• изпълнение на правни задължения (счетоводство, данъци, потребителска защита) — чл. 6, §1, б. „в“ GDPR;
• законен интерес за сигурност, предотвратяване на злоупотреби и организационна комуникация за събитието — чл. 6, §1, б. „е“ GDPR;
• съгласие, когато изрично се иска (напр. известяване при отваряне на записване) — чл. 6, §1, б. „а“ GDPR.

4. Получатели и платежен оператор

Картовите плащания се обработват от Paypercut. За данните, които Paypercut обработва като самостоятелен администратор (напр. данни за картата и транзакцията), важи тяхната политика за поверителност: https://paypercut.com/privacy-policy.

Можем да ползваме доставчици на хостинг, имейл (SMTP) и техническа поддръжка, действащи по наше указание и със задължение за поверителност. Данните не се продават.

5. Срок на съхранение

Данните за регистрация и вход се пазят за организацията на форума и за разумен срок след него за билети, спорове и подкрепа на участници.

Данни, свързани с плащания и счетоводство, се пазят за сроковете, изисквани от приложимото законодателство. Заявките за известяване се пазят до отваряне на записването или до оттегляне на съгласието.

6. Вашите права

Съгласно GDPR имате право на достъп, коригиране, изтриване (при условия), ограничаване, възражение, преносимост и жалба до Комисията за защита на личните данни. Когато обработката е на основание съгласие, можете да го оттеглите по всяко време, без да засягате законността на обработката преди оттеглянето.

Заявки към администратора: event@baz.bg или office@baz.bg.

7. Сигурност и актуализации

Прилагаме технически и организационни мерки, съобразени с риска (ограничен достъп, защитена връзка, контрол на платежните сесии). Платежните данни за карти се обработват в средата на платежния оператор.

Можем да актуализираме тази политика при промяна в услугите или закона. Актуалната версия е публикувана на тази страница.