Декларация за поверителност

1. Администратор на данни

Администратор на обработката на лични данни в смисъла на GDPR е:
OnlySafeSis
Frodlgasse 4/2
9020 Klagenfurt am Wörthersee
Австрия
Email: datenschutz@onlysafesis.com

1a. Длъжностно лице за защита на данните

Нашият корпоративен длъжностен за защита на данните е:
Daniel Prugger
Erkergasse 6
9020 Klagenfurt am Wörthersee
Австрия

Може да се обърнете към нашия длъжностен за защита на данните по всяко време със запитвания относно поверителността.

2. Кои сме ние и какво правим

OnlySafeSis предлага на създателките на съдържание лична услуга за защита срещу неразрешено разпространение на съдържанието им в интернет. Претърсваме форуми, платформи, търсачки и сайтове за изтегляне за изтичания, инициираме искания за премахване (takedown) и регулярно докладваме статуса в личното табло. Тази услуга изисква обработка на особено чувствителни лични данни, които третираме с максимална грижа и поверителност.

3. Кои данни обработваме

Обработваме изключително данни, необходими за предоставянето на нашата услуга:

• Лични основни данни: име, имейл адрес, телефонен номер, пощенски адрес
• Данни за акаунта: парола (съхранявана шифрована), тайна дума за функции за сигурност
• Данни за създателката: избран пакет, имена/псевдоними на създателката, линкове и профили в социални мрежи
• Данни за изтичания: URL адреси на незаконно публикувани материали, описания и при необходимост копия на тези материали, необходими за идентификация и иницииране на takedown
• Данни от таблото: доклади за находки, съобщения за статус, напредък в обработката на takedown искания
• Данни за препоръки: промокодове и свързани връзки при ползване на нашата програма за препоръки
• Технически данни: IP адрес (временен), информация за устройството, тип браузър за целите на сигурността
• Данни за плащането: обработват се изключително от нашия доставчик на плащания Stripe и не се съхраняват при нас

4. Специални категории лични данни

За нашата услуга обработваме в смисъла на чл. 9 от GDPR специални категории чувствителни данни - конкретно рисунки и видеа с интимно съдържание, разпространени без съгласието на засегнатото лице, както и URL адреси и описания на такива материали.

• Чл. 9, ал. 2, буква f GDPR - за установяване, упражняване или защита на правни претенции
• Чл. 9, ал. 2, буква a GDPR - на основата на вашето изрично съгласие

Тази обработка се извършва изключително с цел правна защита и защита на засегнатото лице. Правните основания са:

5. Правни основания за обработката

Цел	Правно основание
Предоставяне на услугата за защита	Чл. 6, ал. 1, буква b GDPR (изпълнение на договор)
Опционални допълнителни функции	Чл. 6, ал. 1, буква a GDPR (съгласие)
Данъчни задължения за съхранение	Чл. 6, ал. 1, буква c GDPR (правно задължение)
Сигурност, предотвратяване на измами	Чл. 6, ал. 1, буква f GDPR (законни интереси)

6. Цели на обработката

Вашите данни използваме за следните цели:

• Търсене и премахване на изтичания - идентифициране на незаконно разпространени материали и иницииране на takedown мерки при платформи, търсачки и хостинг доставчици
• Функциониране на таблото - предоставяне на вашето лично табло с доклади за находки и обновления на статуса
• Комуникация & поддръжка - лична грижа чрез WhatsApp, имейл или видеоразговор
• Договорно обслужване - фактуриране, управление на акаунта, програма за препоръки
• Сигурност & контрол на качеството - защита на нашите системи и подобряване на нашата услуга

7. Предаване на данни на трети страни

Предаваме вашите данни само доколкото това е абсолютно необходимо за предоставянето на услугата:

• Платформи, социални мрежи и търсачки - за иницииране на takedown искания (предават се само информация, необходима за премахването)
• Stripe Inc. - за обработката на плащанията; Stripe обработва данните за плащане самостоятелно като собствен администратор
• IT доставчици - за техническата експлоатация на нашата платформа, изключително въз основа на договори за възложена обработка (DPA) съгласно чл. 28 от GDPR
• Органите - само при законово задължение

Не се извършва предаване на данни за рекламни цели или продажба на вашите данни.

8. Международно предаване на данни

В рамките на нашата услуга данни могат да се предават в държави извън ЕС/ЕИП:

• Stripe (САЩ) - за обработката на плащанията, защитено със стандартни договорни клаузи на ЕС (SCC)
• Международни платформи - за takedown заявки по целия свят; предават се само данните, абсолютно необходими за премахването

9. Срок на съхранение

Категория данни	Срок на съхранение
Договорни данни и фактури	7 години (данъчно задължение за съхранение)
Данни за изтичания и takedown документация	До 30 дни след края на договора, след това изтриване
Данни за акаунта	30 дни след прекратяването, след това изтриване
Технически данни (напр. IP адреси)	Максимум 90 дни
Доказателства за съгласие	До изтичането на възможни претенции (макс. 3 години от оттеглянето)

10. Вашите права като засегнато лице

Спрямо вас имаме следните права относно вашите лични данни:

• Достъп до информация (чл. 15 GDPR): можете да научите какви данни съхраняваме за вас.
• Коригиране (чл. 16 GDPR): можете да изисквате коригиране на неточни данни.
• Изтриване (чл. 17 GDPR): можете да изисквате изтриването на вашите данни, доколкото не противоречат законови задължения за съхранение.
• Ограничаване на обработката (чл. 18 GDPR): при определени условия можете да изисквате ограничаване на обработката.
• Възражение (чл. 21 GDPR): можете да възразите срещу обработка въз основа на нашите законни интереси.
• Преносимост на данните (чл. 20 GDPR): можете да получите вашите данни в общ, машинно четим формат.
• Оттегляне на съгласия (чл. 7, ал. 3 GDPR): дадените съгласия можете да оттеглите по всяко време с действие за бъдещето. Правомерността на обработката до оттеглянето остава незасегната. След оттегляне е възможно вече да не можем да предоставяме всички части на услугата.

За упражняване на правата си се обърнете към: datenschutz@onlysafesis.com

Право на жалба: имате право да подадете жалба до компетентния надзорен орган: Österreichische Datenschutzbehörde (Австрийска агенция за защита на данните), Barichgasse 40-42, 1030 Виена, dsb.gv.at

11. Защита на непълнолетни

Нашата услуга е насочена изключително към пълнолетни лица (18+). Съзнателно не обработваме данни на непълнолетни. Ако получим признаци, че засегнато лице е непълнолетно, неговите данни ще бъдат незабавно изтрити.

12. Бисквитки & проследяване

Технически необходими бисквитки

Тези бисквитки са необходими за работата на сайта и не могат да бъдат деактивирани. Те служат например за сигурността, управлението на сесиите и управлението на съгласието за бисквитки. Правно основание: чл. 6, ал. 1, буква f GDPR.

Бисквитки за анализ (Google Analytics)

Използваме Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия), за да разберем и подобрим използването на нашия сайт. Обработват се данни като прегледи на страници, продължителност на престоя и приблизителна информация за местоположение. Анонимизирането на IP (anonymizeIp) е активирано, така че IP адресите се записват само анонимизирани. Тези бисквитки се задават само с вашето съгласие. Можете да оттеглите съгласието си по всяко време чрез нашия банер за бисквитки. Повече информация: policies.google.com/privacy. Правно основание: чл. 6, ал. 1, буква a GDPR.

Stripe бисквитки

За сигурната обработка на плащанията нашият доставчик на плащания Stripe задава технически необходими бисквитки. Правно основание: чл. 6, ал. 1, буква b GDPR.

Вашите предпочитания за бисквитки можете да коригирате по всяко време чрез банера за бисквитки на нашия сайт.

13. Автоматизирано вземане на решения

Не взимаме автоматизирани решения в смисъла на чл. 22 GDPR, които имат правни или подобни съществени последици за вас. Използваме автоматизирани инструменти изключително за техническа поддръжка на търсенето на изтичания; всички съществени решения се преглеждат и взимат ръчно от нашите служителки.

14. Сигурност на данните

Защитаваме вашите данни чрез адекватни технически и организационни мерки, по-специално:

• Шифроване на всички предавания на данни (TLS/HTTPS) и съхранение на данни
• Строги контроли на достъпа по принципа "необходимо е да знаеш"
• Редовни актуализации на сигурността и мониторинг на нашите системи
• Задължения за поверителност за всички служителки и възложители на обработка

15. Контакт

При въпроси относно защитата на данните и упражняването на правата ви като засегнато лице се обърнете към:

OnlySafeSis
Frodlgasse 4/2
9020 Klagenfurt am Wörthersee
Email: datenschutz@onlysafesis.com

Длъжностно лице за защита на данните:
Daniel Prugger
Erkergasse 6
9020 Klagenfurt am Wörthersee

Статус: юни 2026