Лични данни

1. Администратор на лични данни

Администратор на личните данни е:

„Дворец на културата и спорта“ ЕАД
Адрес: гр. Варна, бул. „Княз Борис I“ №115
Имейл: office@palaceofvarna.com
Телефон: 052 / 501 500
Уебсайт: https://palaceofvarna.com

При въпроси, свързани с обработването на лични данни, можете да се свържете с нас на посочените по-горе контакти.

2. Какви лични данни събираме

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме следните категории лични данни:

2.1. Данни, предоставени чрез контактни форми

Когато изпратите запитване чрез форма на сайта, можем да обработваме:

• име;
• телефонен номер;
• имейл адрес;
• съдържание на съобщението;
• друга информация, която доброволно сте включили в запитването.

Тези данни се използват, за да отговорим на Вашето запитване, да предоставим необходимата информация или да осъществим последваща комуникация с Вас.

2.2. Данни при абониране за бюлетин

Когато се абонирате за бюлетин, можем да обработваме:

• имейл адрес;
• име, когато е предоставено;
• информация за дадено съгласие;
• техническа информация, свързана с абонамента.

Тези данни се използват за изпращане на новини, съобщения, информация за предстоящи събития, програми, инициативи, промоционални предложения или друга информация, свързана с дейността на ДКС.

Можете да се отпишете от бюлетина по всяко време чрез посочения за това линк в получен имейл или като се свържете с нас на office@palaceofvarna.com.

2.3. Данни при продажба и резервация на билети

При покупка или резервация на билети чрез сайта или чрез външен билетен оператор могат да се обработват:

• име и фамилия;
• имейл адрес;
• телефонен номер;
• информация за избрано събитие, билет, сектор, ред, място или поръчка;
• данни, необходими за плащане и издаване на документ;
• информация, свързана с потвърждение, промяна, анулиране или възстановяване на суми.

Плащанията могат да се обработват чрез външен платежен оператор. ДКС не съхранява пълни данни за банкови карти, когато плащането се извършва през защитена платежна система на трета страна.

2.4. Технически данни при използване на сайта

При посещение на сайта могат автоматично да се събират технически данни, като:

• IP адрес;
• тип браузър и устройство;
• операционна система;
• посетени страници;
• дата и час на посещение;
• източник на посещението;
• информация за използвани бисквитки.

Тези данни се използват за нормалното функциониране на сайта, подобряване на потребителското преживяване, сигурност, статистика и анализ на посещаемостта.

2.5. Данни при взаимодействие със социални мрежи

Когато взаимодействате с наши профили, публикации, бутони за споделяне или рекламно съдържание в социални мрежи, съответната платформа може да обработва Ваши данни съгласно собствените си правила за поверителност.

Такива платформи могат да бъдат Facebook, Instagram, YouTube, TikTok, LinkedIn или други социални мрежи, използвани от ДКС за комуникация и популяризиране на събития.

3. За какви цели обработваме личните данни

Личните данни могат да бъдат обработвани за следните цели:

• отговор на запитвания, изпратени чрез контактна форма, имейл или телефон;
• предоставяне на информация за събития, билети, зали, услуги, наеми, рекламни площи и други дейности на ДКС;
• обработване на резервации, заявки и покупки на билети;
• изпращане на потвърждения, уведомления или информация, свързана със закупени билети или събития;
• изпращане на бюлетин и информационни съобщения при дадено съгласие;
• администриране и поддръжка на сайта;
• подобряване на съдържанието, функционалността и сигурността на сайта;
• изпълнение на законови задължения;
• защита на права и законни интереси на ДКС, включително при възникнали спорове, рекламации, злоупотреби или технически инциденти;
• статистика и анализ на посещаемостта на сайта;
• управление на рекламни кампании и комуникация чрез социални мрежи.

4. Правни основания за обработване

Обработването на лични данни се извършва на едно или повече от следните правни основания:

4.1. Изпълнение на договор или предприемане на стъпки преди сключване на договор

Това основание се прилага при покупка на билети, резервации, заявки за услуги, наем на зали, рекламни площи или други отношения, при които обработването е необходимо за предоставяне на заявена услуга.

4.2. Законово задължение

ДКС може да обработва лични данни, когато това е необходимо за спазване на приложими законови изисквания, включително счетоводни, данъчни, търговски или други нормативни задължения.

4.3. Съгласие

Съгласие се използва например при абониране за бюлетин, използване на определени видове бисквитки или получаване на маркетингова комуникация, когато такова съгласие е необходимо.

Даденото съгласие може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

4.4. Легитимен интерес

ДКС може да обработва лични данни на основание легитимен интерес, когато това е необходимо за:

• отговор на запитвания;
• поддръжка и защита на сайта;
• предотвратяване на злоупотреби;
• доказване на комуникация;
• защита при възникнали претенции;
• подобряване на услугите и съдържанието на сайта.

При обработване на това основание се извършва преценка дали интересите, правата и свободите на физическите лица имат преимущество пред легитимния интерес на администратора.

5. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за изпълнение на целите, за които са събрани, освен ако по закон не се изисква по-дълъг срок.

Ориентировъчните срокове за съхранение са:

• Данни от контактни форми — до приключване на комуникацията и за разумен срок след това, необходим за проследяване на запитването или защита на права и интереси.
• Данни, свързани с покупка на билети — за срока, необходим за изпълнение на услугата, обслужване на събитието, рекламации, възстановяване на суми и изпълнение на законови задължения.
• Счетоводни и платежни документи — съгласно приложимите счетоводни и данъчни срокове.
• Данни за бюлетин — до оттегляне на съгласието или отписване от бюлетина.
• Технически логове и данни за сигурност — за срок, необходим за поддръжка, сигурност и предотвратяване на злоупотреби.
• Данни, свързани с правни претенции — до изтичане на приложимите давностни срокове.

След изтичане на съответните срокове данните се изтриват, анонимизират или архивират, когато това е допустимо и необходимо съгласно закона.

6. На кого могат да бъдат предоставяни личните данни

ДКС не продава лични данни на трети лица.

Лични данни могат да бъдат предоставяни само когато това е необходимо за изпълнение на конкретна цел, законово задължение или заявена услуга. Възможни получатели са:

• билетни оператори и системи за продажба на билети;
• платежни оператори, банки и доставчици на платежни услуги;
• доставчици на хостинг, техническа поддръжка и IT услуги;
• доставчици на имейл услуги и системи за бюлетин;
• счетоводни, правни и консултантски услуги;
• куриерски или други доставчици, когато е приложимо;
• социални мрежи и рекламни платформи, когато се използват техни инструменти, пиксели, бутони за споделяне или рекламни услуги;
• компетентни държавни органи, когато това се изисква по закон.

Когато използваме външни доставчици, които обработват лични данни от наше име, изискваме от тях да прилагат подходящи мерки за защита и да обработват данните само съгласно нашите инструкции и приложимото законодателство.

7. Предаване на данни извън Европейския съюз

В определени случаи използването на услуги на външни доставчици, включително социални мрежи, аналитични инструменти, рекламни платформи или имейл системи, може да доведе до обработване на данни извън Европейския съюз или Европейското икономическо пространство.

Когато това е приложимо, предаването се извършва при наличие на подходящи гаранции съгласно действащото законодателство за защита на личните данни.

8. Права на физическите лица

Във връзка с обработването на личните Ви данни имате следните права:

• право на достъп до личните данни, които се обработват за Вас;
• право на коригиране на неточни или непълни данни;
• право на изтриване на лични данни, когато са налице законови основания за това;
• право на ограничаване на обработването;
• право на възражение срещу обработване, основано на легитимен интерес;
• право на преносимост на данните, когато е приложимо;
• право да оттеглите дадено съгласие по всяко време;
• право да не бъдете обект на изцяло автоматизирано решение, включително профилиране, когато такова поражда правни последици за Вас или Ви засяга съществено.

9. Как можете да упражните правата си

Можете да упражните правата си, като изпратите искане до ДКС на:

Имейл: office@palaceofvarna.com
Адрес: гр. Варна, бул. „Княз Борис I“ №115

При подаване на искане е необходимо да посочите достатъчно информация, за да можем да Ви идентифицираме и да обработим заявката Ви. В определени случаи можем да изискаме допълнителна информация за потвърждаване на самоличността Ви, с цел защита на данните от неправомерен достъп.

Ще разгледаме искането Ви в сроковете, предвидени в приложимото законодателство.

10. Право на жалба до надзорен орган

Ако считате, че обработването на личните Ви данни нарушава приложимите правила за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни.

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Уебсайт: https://www.cpdp.bg

Преди подаване на жалба можете да се свържете с нас, за да разгледаме случая и да съдействаме за разрешаването му.

11. Бисквитки

Сайтът използва бисквитки и сходни технологии, за да осигури нормалното си функциониране, да подобри потребителското преживяване, да анализира посещаемостта и, когато е приложимо, да подпомага рекламни и комуникационни дейности.

Бисквитките могат да бъдат:

11.1. Необходими бисквитки

Тези бисквитки са необходими за правилната работа на сайта и не могат да бъдат изключени чрез системите на сайта. Те обикновено се използват за основни функционалности, сигурност, зареждане на страници и запазване на потребителски предпочитания.

11.2. Аналитични бисквитки

Тези бисквитки ни помагат да разберем как посетителите използват сайта, кои страници са най-посещавани и как може да бъде подобрено съдържанието. Когато законът го изисква, те се използват само след Вашето съгласие.

11.3. Маркетингови и рекламни бисквитки

Тези бисквитки могат да се използват за показване на по-подходящо съдържание, измерване на ефективността на рекламни кампании или взаимодействие със социални мрежи и рекламни платформи.

11.4. Бисквитки на трети страни

При използване на вградени видеа, карти, бутони за споделяне, социални мрежи, аналитични инструменти или билетни системи е възможно трети страни да поставят собствени бисквитки. Тези бисквитки се управляват от съответните доставчици съгласно техните политики за поверителност.

Можете да управлявате или изтривате бисквитките чрез настройките на Вашия браузър. Имайте предвид, че ограничаването на някои бисквитки може да повлияе на нормалната работа на сайта.

Повече информация относно използваните бисквитки може да бъде публикувана в отделна Политика за бисквитки.

12. Сигурност на личните данни

ДКС прилага подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, злоупотреба, промяна или разкриване.

Въпреки прилаганите мерки, следва да имате предвид, че предаването на информация през интернет не може да бъде гарантирано като напълно сигурно. Затова Ви препоръчваме да не изпращате чувствителна или излишна лична информация чрез контактните форми на сайта.

13. Връзки към други сайтове

Сайтът може да съдържа връзки към външни сайтове, билетни платформи, платежни системи, социални мрежи или други онлайн услуги. ДКС не носи отговорност за съдържанието и политиките за поверителност на тези външни сайтове.

Препоръчваме Ви да се запознаете с политиките за поверителност на съответните трети страни, преди да предоставяте лични данни чрез тях.