Поверителност
Последна промяна: 4 ноември 2026 г.
Дар е малък сайт за събития с желания и писма до Дядо Коледа. Събираме само каквото е нужно, за да работи, не показваме реклами, не продаваме данни и не следим посетителите.
1. Кой отговаря за данните
Администратор на личните данни е Анимачо ЕООД, ЕИК 131452887, със седалище и адрес на управление гр. София 1504, р-н Оборище, ул. „Велико Търново“ № 9, вх. 1, ет. 3, ап. 6, представлявано от управителя Мария Берова, собственик на сайта gifting.place. За всякакви въпроси и искания за данните си пиши на [email protected].
2. Какви данни пазим
- Акаунт: имейл, име (по желание), парола — само като необратим хеш, дата на потвърждение на имейла, дата на създаване и на последно посещение, текущите входове (сесии).
- Съдържание, което въвеждаш: събития с желания (заглавие, описание, дата, желания с линкове), събития на Дядо Коледа, писма, съобщения в чатовете, настройки.
- Данни за хора, които каниш: имейл, име и лично съобщение, които ти въвеждаш. Покани изпращай само на хора, които те познават и биха очаквали поканата.
- Хора без имейл: име и бележка (до 500 знака) на човек без акаунт, когото организаторът добавя без покана, и идеите за подарък за него. Само организаторът и помощниците ги виждат; не въвеждай здравни и други чувствителни данни.
- Действия на поканените: какво са резервирали, съобщения, писма и желания — без регистрация, през личния линк от поканата.
- Известия в сайта (звънчето).
- Технически записи: дневник на изпратените имейли (вид, маскиран адрес като „ni***@example.com“, успех/грешка — без съдържанието), сигнали за нередно съдържание и дневник на действията на администратора. IP адресът и имейлът се ползват за ограничаване на опитите (напр. за вход) само като необратим хеш (HMAC), който се пази до изтичането на прозореца на ограничението (най-много часове) и след това се изтрива; в чист вид не се записват в базата. Сървърът може да пази стандартни технически логове (IP, час, адрес на страницата) до 90 дни.
3. Защо и на какво основание
| Цел | Данни | Правно основание (ОРЗД) |
|---|---|---|
| Акаунт, вход и самата услуга: събития, покани, резервации, писма, чат | акаунт, съдържание, данни за поканени | чл. 6, ал. 1, б. „б“ — изпълнение на договора (тези Условия) |
| Изпращане на покана до човек, когото ти посочиш | имейл, име и съобщение на поканения | чл. 6, ал. 1, б. „е“ — законен интерес: твоят да поканиш близките си и техният да получат поканата; поканата е еднократна, без абонамент |
| Получатели без имейл (общ подарък, възрастен роднина без имейл): организаторът и помощниците пишат идеите | имена и бележки на хора без акаунт, въведени от организатор (получатели без имейл); идеи за подарък и харесвания | чл. 6, ал. 1, б. „е“ — законен интерес на организатора. Пазят се до изтриване на събитието (виж т. 4), влизат в експорта на организатора и се трият с него. Организаторът отговаря за тях: човекът не получава имейл и няма достъп. Не въвеждай здравни и други чувствителни данни |
| Писмо до Дядо Коледа на дете | име на детето, писмото и желанията | чл. 6, ал. 1, б. „е“ — законен интерес на родителя/организатора; виж т. 7 |
| Сигурност: ограничаване на опитите, блокиране на злоупотреби, сигнали, дневници | технически записи, сигнали | чл. 6, ал. 1, б. „е“ — законен интерес за защита на сайта и потребителите |
| Писмо „събитието ти ще бъде изтрито след 14 дни“ | имейл и име на собственика | чл. 6, ал. 1, б. „б“ — част от услугата |
| Напомняния около датите на събитие (виж по-долу) | имейл и име на получателя, заглавието и датите на събитието, дали е избрал/изпратил нещо | за собственика: чл. 6, ал. 1, б. „б“ — част от услугата; за поканените: чл. 6, ал. 1, б. „е“ — законен интерес подаръкът да стигне навреме; всеки може да се отпише с един клик |
| Снимка на събитието (по желание, качена от организатора) | самата снимка; метаданните ѝ (местоположение, устройство) се премахват при качването | чл. 6, ал. 1, б. „б“ — част от услугата, по избор на организатора. Пази се в базата, обработена (подрязана до квадрат, без метаданни), до изтриване на събитието. Децата — внимание: качвай снимка на дете само ако си родител или настойник. Който има личния линк на събитието, вижда снимката |
| Линк за нова парола („Забравена парола“) | имейл и име на акаунта | чл. 6, ал. 1, б. „б“ — част от услугата |
Имейли и напомняния
Освен поканите и линковете за вход пращаме кратки напомняния, само ако собственикът не ги е изключил в настройките на събитието (по подразбиране са включени):
- на поканените в събитие с желания, които още не са избрали нищо — 7 дни и 1 ден преди датата на събитието и 2 дни преди крайния срок за избор;
- на помощниците на Дядо Коледа — 5 дни преди Коледа, ако има желания, които още никой не е поел, или нещо, което са поели, но не са отбелязали като купено;
- на получателите, които още не са изпратили писмото си (за дете — на родителя) — 3 дни преди крайния срок за желания; напомнянето не казва кой е Дядо Коледа;
- на собственика/организатора — кратко резюме 3 дни преди крайния срок (при „Изненада за мен“ без нищо за изборите на поканените) и подсещане, ако 3 дни след създаването още не е поканил никого.
Най-много 1 писмо на ден на човек (няколко напомняния се обединяват), нищо след датата на събитието и нищо до блокирани или изтрити акаунти. Всяко напомняне има линк „Не искам повече напомняния за това събитие“. Ако имаш акаунт, напомнянето се появява и в звънчето. Пазим само кое напомняне е изпратено и кога (с необратим хеш вместо имейла) — за да не го пратим два пъти — 90 дни.
Линкът „Забравена парола“ важи 30 минути и само веднъж; в базата пазим само необратим хеш от него.
Не правим профилиране, автоматизирани решения, реклами или бюлетини.
4. Колко дълго пазим данните
Изтриването става автоматично всеки ден:
- Събития с желания и събития на Дядо Коледа (с всичко в тях: желания, покани, резервации, писма, съобщения, снимката на събитието) — 12 месеца след датата на събитието (за Дядо Коледа: крайния срок за желания), а ако няма дата — 18 месеца след последната промяна. 14 дни преди това пишем на собственика веднъж с бутон „Запази още 6 месеца“. Никога не изтриваме, преди да са минали 14 дни от това писмо.
- Детски писма (писмото, желанията, съобщенията и името на детето) — 3 месеца след края на събитието: крайния срок за желания, а ако няма такъв — 31 януари след Коледа на годината, в която е създадено събитието. Удължаване няма.
- Прочетени известия — 6 месеца след създаването им.
- Дневник на имейлите и на изпратените напомняния — 90 дни.
- Решени сигнали — 12 месеца след решението.
- Дневник на администратора — 24 месеца.
- Линкове за вход, линкове за нова парола и изтекли сесии — щом изтекат (линкът за вход важи 24 часа, линкът за нова парола — 30 минути, сесията — 30 дни).
- Акаунтът — докато не го изтриеш (Настройки на акаунта → „Изтрий акаунта ми“).
5. Кой вижда данните
- Другите потребители — само каквото е нужно: собственикът на събитие вижда имейлите на поканените от него; дарителите виждат събитието, а при „Изненада за мен“ собственикът не вижда кой какво е резервирал и чата им. Организаторът на Дядо Коледа вижда писмата до себе си; детето не вижда нищо от чата на поканените.
- Google (Gmail) — изпраща имейлите на сайта (покани, линкове за вход и за нова парола, известия, напомняния). Получава адреса на получателя и съдържанието на писмото. Google може да обработва данни и извън ЕС; предаването става на основание Рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи на Европейската комисия.
- Хостинг: сървърът и базата данни са на сървър в България, управляван от Анимачо ЕООД.
- Държавни органи — само ако закон го изисква.
Не продаваме и не предоставяме данни за реклама.
6. Твоите права
- Достъп и преносимост — Настройки на акаунта → „Изтегли моите данни“ (JSON файл).
- Коригиране — името, събитията и желанията се променят в сайта; за друго пиши ни.
- Изтриване — Настройки на акаунта → „Изтрий акаунта ми“. Описанието там казва точно какво се изтрива веднага и какво остава анонимно в чужди събития.
- Изтриване на събитие — собственикът на събитие и организаторът на събитие на Дядо Коледа могат да го изтрият по всяко време (Настройки → „Изтрий събитието“). Веднага се изтриват желанията, поканите, резервациите, чатовете, помощниците и писмата, включително детските, а поканените губят достъп. Сигналите за нередност запазват собствено копие на докладваното за преглед от администратор.
- Ограничаване и възражение — срещу обработване на основание законен интерес (напр. ако някой те е поканил без да искаш): пиши ни и ще изтрием или анонимизираме данните ти.
- Жалба — до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg). Ще се радваме първо да ни пишеш на [email protected].
Ако нямаш акаунт (например само си получил/а покана), пиши ни от имейла, на който е дошла поканата. Отговаряме до един месец.
7. Деца
Децата не си правят акаунт. Писмото до Дядо Коледа на дете се създава от възрастен организатор, а линкът отива на имейла на родител, който отваря страницата заедно с детето. Пазим минимума: име (или прякор) на детето, писмото и желанията. Детската страница няма вход, реклами и връзки към други места и не показва нищо от чата на поканените. Детските данни се изтриват 3 месеца след края на събитието (т. 4). Родителят може да поиска изтриване по всяко време — от организатора или от нас.
9. Сигурност
Връзката е криптирана (HTTPS), паролите се пазят като хеш, линковете от поканите не дават вход в акаунт, админ частта е защитена с двуфакторен код, а администраторът не вижда съдържанието на събитията освен при сигнал.
10. Промени
При съществена промяна ще я обявим в сайта. Виж и Условия.