Политика за поверителност

Последна актуализация: ноември 2025 г.

Общи положения

1.1. Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни е:

„Бизнес Миксер“
Електронна поща за кореспонденция: info@businessmixer.bg
Официален уебсайт: www.businessmixer.bg

1.2. „Бизнес Миксер“ в качеството си на администратор определя целите и средствата за обработване на личните данни на посетителите на уебсайта, участниците в събития, партньорите и всички останали субекти на данни, чиито данни се обработват във връзка с дейността му.

1.3. По всички въпроси, свързани със защитата на личните данни, включително във връзка с упражняване на Вашите права като субект на данни, можете да се свържете с нас на следния адрес за контакт:
info@businessmixer.bg

Обхват на политиката

2.1. Настоящата Политика за поверителност урежда принципите, условията и реда за обработване на лични данни от „Бизнес Миксер“ във връзка с предоставянето, използването и администрирането на уебсайта www.businessmixer.bg, организираните от нас събития, инициативи и съпътстващи услуги. Политиката се прилага спрямо следните категории субекти на данни:

• лица, които посещават, разглеждат или използват уебсайта www.businessmixer.bg, независимо от вида на достъпа и използваното устройство;

• лица, попълващи регистрационни форми с оглед участие в събитията „Бизнес Миксер“;

• регистрирани участници и посетители на наши събития, провеждани присъствено, дистанционно (онлайн) или в хибриден формат;

• лица, заявили желание да получават покани, бюлетини, известия, маркетингови и информационни съобщения от Организатора;

• лектори, гости, партньори, спонсори, доставчици на услуги и техни упълномощени представители, участващи в събития или дейности на „Бизнес Миксер“;

• лица, които могат да бъдат обективно идентифицирани чрез фото-, видео- или аудиозаснемане в рамките на събития на Организатора.

2.2. Настоящата Политика представлява неразделна част от Общите условия за ползване на уебсайта и участие в събития, публикувани на www.businessmixer.bg. В случай на противоречие между двете, относно въпроси, свързани със защитата на личните данни, с предимство се прилагат разпоредбите на настоящата Политика за поверителност.

2.3. Услугите и събитията, организирани от „Бизнес Миксер“, са предназначени за пълнолетни лица, навършили 18 години. Организаторът не събира и не обработва умишлено лични данни на деца под 18-годишна възраст. В хипотезите, при които участието на непълнолетни лица е допустимо, обработването на техни данни се извършва единствено при наличие на изрично, предварително и писмено съгласие на родител или законен настойник, съгласно приложимото законодателство и Общите условия. При установяване на обработени данни на непълнолетно лице без такова съгласие, Организаторът предприема незабавни действия за заличаването им.

Категории лични данни

3.1. Данни, събирани при регистрация за участие в събитие

При попълване на регистрационната форма за участие в събитията „Бизнес Миксер“, администраторът обработва следните категории лични данни:

• собствено и фамилно име;

• електронен адрес (имейл);

• телефонен номер за контакт;

• бизнес сектор, организация/работодател, длъжност или професионална роля;

• информация относно предпочитани сфери за професионални контакти и мрежови взаимодействия;

• изразено маркетингово предпочитание относно получаване на покани и комуникации за бъдещи събития.

Цели на обработването:

• администриране на регистрацията и осигуряване на участие в конкретното събитие;

• удостоверяване на самоличност, включване в списъците с гости и осъществяване на пропускателен контрол;

• изпращане на оперативна информация преди, по време и след събитието (потвърждения, инструкции, актуализации, промени);

• професионално съпоставяне на участниците и улесняване на нетуъркинг дейности съгласно концепцията на събитието и заявените интереси - с цел свързване „с подходящите хора“ по смисъла на Общите условия;

• изготвяне на статистически справки и анализи за оптимизация и развитие на събитийните формати - при спазване на принципа за минимизиране на данните;

• спазване на нормативно установени задължения - включително счетоводни, данъчни или други, произтичащи от действащото законодателство.

3.2. Данни за маркетингова комуникация и покани за бъдещи събития

При регистрация за събитие, чрез отделни електронни форми или чрез изразено съгласие администраторът може да обработва следните лични данни:

• собствено и фамилно име;

• електронен адрес (имейл);

• по желание - информация относно професионална принадлежност, организация, бизнес сектор или интереси, с цел персонализиране на съдържанието.

Цел на обработването:

• изпращане на покани за бъдещи инициативи, събития, новини, анкети, анализи, партньорски предложения и друга релевантна комуникация.

Правни основания:

• изрично и свободно дадено съгласие - чл. 6, §1, б. „a“ GDPR - когато субектът доброволно избере да получава маркетингови съобщения;

• легитимен интерес на администратора - чл. 6, §1, б. „f“ GDPR - когато лицето вече е участвало в събитие и комуникацията е свързана с аналогични инициативи, като винаги се предоставя възможност за възражение.

Субектът може да оттегли съгласието си или да възрази срещу получаване на маркетингови съобщения по всяко време, чрез активен линк за отписване (unsubscribe) във всяко електронно съобщение или чрез писмено уведомление на info@businessmixer.bg.
Оттеглянето не засяга законосъобразността на обработването до момента на отписването и не ограничава изпращането на организационни съобщения, свързани с вече заявено участие в събитие.

3.3. Данни, събирани при кореспонденция и запитвания

При отправяне на въпроси, сигнали, заявки или друга комуникация чрез електронна поща, контактна форма, телефон, социални мрежи или други канали, администраторът може да обработва:

• име и фамилия (когато са предоставени);

• имейл адрес, телефон или потребителски профил в съответната платформа;

• съдържание на съобщението, включително приложени документи и файлове.

Цели на обработването:

• обработване и администриране на запитвания, сигнали или искания;

• удостоверяване на комуникацията и поддържане на служебен архив;

• защита на права и законни интереси при евентуални спорове.

3.4. Данни, генерирани при посещение и използване на уебсайта

При достъп до www.businessmixer.bg автоматично могат да бъдат събирани определени технически и поведенчески данни, включително:

• IP адрес и приблизителна информация за местоположение (при спазване на законовите изисквания и ограничения);

• данни за устройство, браузър, операционна система, екранна резолюция;

• дата, час и продължителност на посещението;

• посетени страници, навигационни пътеки и референтни източници (напр. препращащ сайт или рекламна платформа);

• логове за системна сигурност и функционалност.

Цели на обработването:

• осигуряване на надеждна, непрекъсната и сигурна техническа работа на уебсайта;

• откриване, предотвратяване и разследване на злоупотреби, инциденти или нарушения на сигурността;

• създаване на агрегирани статистически анализи за подобряване на потребителското изживяване.

Уебсайтът може да използва бисквитки (cookies) и сродни технологии за:

• запаметяване на потребителски настройки и предпочитания;

• измерване и анализ на трафик и поведение на потребителите;

• персонализиране на съдържание и реклами (ако е приложимо и при наличие на съгласие).

Подробна, актуална и изчерпателна информация за видовете бисквитки, срокове на съхранение, управление на предпочитанията и правни основания е включена в отделна Политика за бисквитки.

3.5. Фото-, видео- и аудиозаснемане по време на събития

В рамките на събитията „Бизнес Миксер“,може да бъде извършвано:

• фотографиране;

• видеозаснемане;

• аудиозапис на лекции, дискусии, интервюта и други публични изяви.

Получените материали могат да бъдат използвани за следните цели:

• документиране, отчетност и архивиране на събитието;

• създаване на репортажни, информационни, медийни и промоционални материали;

• публикуване на официалния уебсайт, в профили и страници в социални мрежи (включително Facebook, Instagram, LinkedIn, YouTube и др.), в медийни публикации, бюлетини, презентации и други комуникационни канали;

• популяризиране на бъдещи събития, инициативи и дейността на „Бизнес Миксер“ като организатор.

Правни основания за обработване:

• легитимен интерес на администратора - чл. 6, §1, б. „f“ GDPR - когато материалите представляват репортажно, документално или групово заснемане, без фокус върху отделно лице;

• съгласие - чл. 6, §1, б. „a“ GDPR - когато се извършва индивидуално портретно заснемане, интервю, целево представяне или когато образът на лицето е основен идентифицируем обект на кадъра.

Когато обработването се основава на съгласие, субектът има право по всяко време да го оттегли чрез уведомление до info@businessmixer.bg. Оттеглянето поражда действие занапред и не засяга законосъобразността на вече извършено публикуване или разпространение. При възможност и когато това е технически и фактически осъществимо, администраторът предприема разумни действия за ограничаване на използването на материала (напр. заличаване, замъгляване или премахване).

При обработване, основано на легитимен интерес, лицето има право да възрази срещу обработването; администраторът извършва оценка на баланса на интересите и при наличие на надделяващи права и свободи на субекта ограничава или прекратява обработването.

Заснемането и публичното оповестяване на образ или глас на лица под 18-годишна възраст се допуска единствено след получаване на предварително писмено съгласие от родител или законен настойник.

Правни основания за обработване на лични данни

4.1. „Бизнес Миксер“ обработва лични данни единствено при наличие на валидно правно основание, съгласно чл. 6 от Регламент (ЕС) 2016/679 („GDPR“). В зависимост от конкретната цел на обработването, то може да се основава на едно или повече от следните правни основания:

• Изпълнение на договор или предприемане на действия по искане на субекта преди сключването на договор - чл. 6, §1, б. „b“ GDPR, включително когато обработваме Ваши данни с оглед регистрация, потвърждаване, администриране и участие в организирани от нас събития, както и във връзка с предоставяне на съпътстващи услуги;

• Спазване на нормативно установено задължение, приложимо към администратора - чл. 6, §1, б. „c“ GDPR, например при изпълнение на счетоводни, финансови, данъчни и архивни изисквания, произтичащи от националното и европейското законодателство;

• Легитимен интерес на администратора или на трета страна - чл. 6, §1, б. „f“ GDPR, доколкото не надделяват интересите, основните права и свободи на субекта, като такива легитимни интереси могат да включват: организиране, развитие и оптимизация на събитията и дейността на Организатора, осигуряване на мрежови взаимодействия между участниците, гарантиране на сигурността на събитията, платформите и информационните системи, репортажно фото-, видео- и аудиозаснемане, установяване, упражняване или защита на правни претенции и интереси;

• Информирано, свободно изразено, конкретно и недвусмислено съгласие на субекта на данни - чл. 6, §1, б. „a“ GDPR, когато то е необходимо за конкретни форми на обработване, включително изпращане на маркетингови съобщения и покани за бъдещи събития, използване на определени категории бисквитки, както и при индивидуализирано заснемане и публично оповестяване.

4.2. В случаите, когато обработването се основава на съгласие, субектът на данни има право по всяко време да оттегли даденото съгласие, без това да засяга законосъобразността на обработването, извършено преди оттеглянето. Оттеглянето може да бъде направено чрез изпращане на уведомление до info@businessmixer.bg или чрез друг предоставен механизъм (например линк за отказ от абонамент).

4.3. Когато обработването се основава на легитимен интерес, „Бизнес Миксер“ извършва предварителна оценка на баланса на интересите, гарантираща, че обработването е необходимо, пропорционално и не нарушава правата и свободите на субектите на данни. Субектът има право по всяко време да възрази срещу такова обработване.

Срокове за съхранение

5.1. „Бизнес Миксер“ съхранява лични данни само за периода, който е стриктно необходим за изпълнение на целите, за които те са били събрани, и/или за спазване на приложимите нормативни задължения. Сроковете за съхранение се определят в съответствие с принципите на минимизация, пропорционалност и ограничение във времето.

5.2. Освен ако закон не изисква различен или по-дълъг срок, личните данни се съхраняват, както следва:

• Данни, свързани с регистрация и участие в събитие - до пет (5) години след датата на провеждане на събитието, с оглед доказване на договорно изпълнение, разрешаване на възникнали спорове, отчетност и защита на законни интереси на администратора;

• Данни, съдържащи се в счетоводни, финансови и платежни документи (вкл. фактури, разписки, счетоводни записи) - до десет (10) години, съгласно изискванията на действащото данъчно, финансово и счетоводно законодателство на Република България;

• Данни, обработвани за маркетингови цели - до оттегляне на съгласието, упражняване на право на възражение или до изтичане на срок от 5 (пет) години от последното проявено взаимодействие от страна на субекта (напр. отваряне на електронно съобщение, регистрация, участие в събитие), което от двете настъпи по-рано;

• Технически логове, данни за информационна сигурност и системни записи — до три (3) години. освен ако поради инцидент, проверка, съдебно производство или разследване не възникне необходимост от по-дълго съхранение;

• Фото-, видео- и аудиоматериали, заснети по време на събития - до десет (10) години след провеждането на събитието или за по-кратък/по-дълъг срок, когато това е оправдано от целите на архивиране, репортажност, историческо или обществено значение. След изтичане на срока материалите могат да останат публично достъпни, когато вече не позволяват идентификация или представляват част от документиране на дейността на Организатора.

5.3. След изтичане на съответния срок за съхранение, личните данни се обработват по един от следните начини:

• окончателно и сигурно изтриване;

• необратима анонимизация за статистически, архивни или аналитични цели;

• архивиране при ограничен достъп и само когато е допустимо по закон.

5.4. Всяко удължаване на сроковете за съхранение се допуска единствено при наличие на законово основание, висящо административно, съдебно или арбитражно производство, одит или друга обективна необходимост, за което администраторът може да удостовери правно основание.

Получатели на лични данни и достъп до тях

6.1. Достъп до Вашите лични данни се предоставя единствено на лица и организации, за които това е необходимо с оглед целите на обработването, посочени в настоящата Политика. Обработването се извършва в съответствие с принципите на минимизация, поверителност и „необходимост да се знае“.

6.2. В зависимост от конкретните дейности, категории обработване и приложимите правни основания, Вашите лични данни могат да бъдат предоставяни на следните получатели:

• служители, сътрудници и упълномощени представители на „Бизнес Миксер“, които са пряко ангажирани с организирането, администрирането, провеждането и логистичната поддръжка на събитията, управлението на уебсайта и комуникацията с участници;

• доставчици на хостинг услуги, ИТ инфраструктура, системна поддръжка и сигурност, включително администратори на бази данни, сървърни среди и облачни услуги, когато това е необходимо за осигуряване на надеждното функциониране на уебсайта и информационните системи;

• платформи и доставчици на услуги за електронна поща, имейл маркетинг, бюлетини и автоматизирани съобщения, включително за изпращане на потвърждения, инструкции, покани и информационни материали;

• външни електронни системи за регистрация, продажба на билети, събитийни формуляри или обработване на заявки, когато Организаторът използва специализирани партньорски платформи;

• професионални фотографи, видеографи, монтажисти, рекламни и медийни подизпълнители, ангажирани със заснемане, обработка и публикуване на материали от събитията, в рамките на договорните им задължения;

• лицензирани счетоводни, правни, консултантски или одиторски дружества, когато обработването е необходимо за изпълнение на законови задължения, защита на права или упражняване на легитимни интереси;

• компетентни държавни органи, регулатори, съдилища, правоохранителни органи или други институции, когато предоставянето на данни е нормативно задължително или необходимо за установяване, упражняване или защита на правни претенции.

6.3. Когато обработването се извършва от външни лица в качеството им на обработващи лични данни по възлагане, достъпът се предоставя единствено при наличие на договор, който гарантира:

• обработване само по документирани инструкции на администратора;

• конфиденциалност, сигурност и адекватни технически и организационни мерки;

• забрана за подизпълнение без предварително съгласие;

• съответствие с изискванията на GDPR и приложимото законодателство;

• унищожаване, връщане или анонимизиране на данните след приключване на обработването.

6.4. „Бизнес Миксер“ не продава, не лицензира, не отдава под наем, не търгува и не предоставя лични данни на трети лица за техни самостоятелни маркетингови цели.

6.5. Предоставянето на данни на получатели се извършва само при наличие на правно основание, документална обоснованост и гаранции за защита на правата, свободите и интересите на субектите на данни.

Международни трансфери на лични данни

7.1. „Бизнес Миксер“ обработва и съхранява лични данни изцяло на територията на Европейския съюз и Европейското икономическо пространство, като се стреми обработването да се осъществява в рамките на юрисдикции, гарантиращи равностойно ниво на защита на личните данни.

7.2. Международен трансфер се извършва само при наличие на правно основание и адекватни гаранции за защита, включително но не само:

• решение на Европейската комисия за адекватно ниво на защита в държавата получател;

• Стандартни договорни клаузи;

• обвързващи корпоративни правила, когато е приложимо;

• други допустими договорни, технически и организационни механизми за защита, гарантиращи равностойно ниво на сигурност и защита на правата на субектите на данни.

7.3. Преди извършване на трансфер извън ЕС/ЕИП, „Бизнес Миксер“ извършва оценка на въздействието и необходимите гаранции, като отчита естеството на данните, целите на обработването, приложимата правна рамка в държавата получател и потенциалните рискове за правата и свободите на субектите на данни.

7.4. Във всички случаи международният трансфер се извършва при спазване на принципите на прозрачност, минимизация, поверителност и отчетност, без да се допуска използване на данните за несъвместими или неразрешени цели.

7.5. При поискване субектът на данни може да получи допълнителна информация относно конкретните механизми, гаранции и правни основания, приложени при определен трансфер, включително копие от релевантните договорни клаузи, доколкото това не засяга търговска тайна, сигурността или защитата на трети лица. Запитвания могат да бъдат отправяни на info@businessmixer.bg.

Вашите права като субект на данни

8.1. В качеството Ви на субект на данни, съгласно Регламент (ЕС) 2016/679 („GDPR“) и приложимото национално законодателство, Вие разполагате със следните права:

1. Право на достъп
   Имате право да получите потвърждение дали „Бизнес Миксер“ обработва лични данни, отнасящи се до Вас, и ако да да получите достъп до тях, както и информация относно целите на обработването, категориите данни, получателите, сроковете за съхранение и други обстоятелства. При поискване Ви предоставяме и копие от обработваните лични данни.

2. Право на коригиране
   Имате право да поискате коригиране на неточни лични данни, които се отнасят до Вас, както и допълване на непълни данни, включително чрез предоставяне на допълнително заявление.

3. Право на изтриване („правото да бъдете забравени“)
   Имате право да поискате изтриване на Ваши лични данни. Възможно е да не можем да удовлетворим искането за изтриване в случаи, когато обработването е необходимо за спазване на законово задължение или за установяване, упражняване или защита на правни претенции.

4. Право на ограничаване на обработването
   Имате право да поискате ограничаване на обработването на Ваши лични данни в случаите, предвидени в чл. Регламент (ЕС) 2016/679 („GDPR“).

5. Право на преносимост на данните
   Когато обработването се основава на Ваше съгласие или на договор и се извършва по автоматизиран начин, имате право да получите личните данни, които сте предоставили, в структуриран, широко използван и пригоден за машинно четене формат, както и да поискате прехвърлянето им към друг администратор, доколкото това е технически възможно.

6. Право на възражение
   Имате право по всяко време да възразите срещу обработване на лични данни, което се основава на:

   • легитимен интерес на администратора или трета страна, включително профилиране на тази основа (чл. 21, §1 GDPR);

   • директен маркетинг, включително профилиране, доколкото е свързано с такъв маркетинг (чл. 21, §2 GDPR).

В случай на възражение срещу директен маркетинг, обработването за такива цели се преустановява незабавно.

7. Право да не бъдете обект на изцяло автоматизирано индивидуално вземане на решения, включително профилиране
   Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване (включително профилиране), което поражда правни последици за Вас или Ви засяга в значителна степен по подобен начин.
   Към настоящия момент „Бизнес Миксер“ не прилага изцяло автоматизирано вземане на решения, включително профилиране, което да поражда такива последици.

8. Право да оттеглите съгласието си
   Когато обработването на Ваши лични данни се основава на съгласие, Вие имате право по всяко време да оттеглите това съгласие. Оттеглянето действа занапред и не засяга законосъобразността на обработването, извършено преди оттеглянето.

9. Право на жалба до надзорен орган
   Ако считате, че обработването на личните Ви данни нарушава разпоредбите на GDPR или националното законодателство, имате право да подадете жалба до компетентния надзорен орган по защита на личните данни или до съда.

8.2. За да упражните някое от описаните по-горе права, можете да се свържете с нас на следния електронен адрес: info@businessmixer.bg.
Възможно е, при необходимост, да изискаме допълнителна информация за потвърждаване на Вашата идентичност, с цел да предотвратим неоторизиран достъп до данни.

8.3. „Бизнес Миксер“ се задължава да разгледа всяко искане и да Ви отговори без неоправдано забавяне, но не по-късно от един (1) месец от получаването му. При необходимост, предвид сложността или броя на исканията, този срок може да бъде удължен с още до два (2) месеца, за което ще бъдете надлежно уведомени, заедно с посочване на причините за забавянето.

Право на жалба

9.1. Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: 1592 гр. София, бул. „Проф. Цветан Лазаров“ № 2
Телефон: +359 2 915 3 518
E-mail: kzld@cpdp.bg, kzld@government.bg
Уебсайт: cpdp.bg

Можете да подадете жалба и до надзорния орган по обичайното Ви местопребиваване в рамките на ЕС/ЕИП, ако живеете в друга държава-членка.

Сигурност на личните данни

10.1. „Бизнес Миксер“ прилага съвкупност от подходящи технически и организационни мерки за сигурност, съобразени с естеството на обработваните лични данни, обема и контекста на обработването, както и с нивото на риск за правата и свободите на субектите на данни.

10.2. Въпреки прилагането на мерките и полагането на дължимата грижа, следва да се има предвид, че нито една информационна система или платформа не може да гарантира абсолютна сигурност. В случай че установите или обосновано подозирате неоторизиран достъп, злоупотреба или друго нарушение на сигурността, молим да ни уведомите незабавно на електронен адрес: info@businessmixer.bg, за да можем да предприемем своевременни действия за ограничаване на последиците и защита на Вашите права и интереси.

Връзки към външни уебсайтове и платформи

11.1. Уебсайтът www.businessmixer.bg може да съдържа хипервръзки към уебсайтове, приложения, платформи и други онлайн ресурси, поддържани от трети страни (например партньори, медийни организации, доставчици на регистрационни системи, социални мрежи).

11.2. Такива външни ресурси се предоставят единствено за удобство, информация или функционалност. „Бизнес Миксер“ не носи отговорност за съдържанието, сигурността, политиките за поверителност, условията за ползване, практиките по обработване на лични данни или други действия/бездействия на тези независими администратори.

11.3. Препоръчваме Ви, преди да предоставите лични данни или да използвате съответните услуги, да се запознаете с политиките за поверителност и общите условия на съответния външен уебсайт или платформа.

Изменения и актуализации

12.1. „Бизнес Миксер“ си запазва правото периодично да изменя, допълва и актуализира настоящата Политика за поверителност, когато това е необходимо за:

• съобразяване с промени в приложимото европейско или национално законодателство;

• отразяване на промени в предоставяните услуги, вътрешните процеси, организационната структура или използваните технологии;

• въвеждане на нови функционалности, платформи или дейности, свързани с уебсайта или събитията;

• засилване нивото на защита на личните данни и информационната сигурност.

12.2. Актуализираната редакция на Политиката винаги ще бъде публикувана на www.businessmixer.bg, като в горната ѝ част ще бъде обозначена датата на последната промяна. Редакциите влизат в сила от момента на публикуването им, освен ако не е предвидено друго.

12.3. Продължаването на използването на уебсайта, услугите или участието в събития след публикуването на актуализираната Политика се счита за запознаване и приемане на съответните изменения.