ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ПЛАТФОРМАТА „THEATRUM“

Последна актуализация: 28.10.2026 г.
В сила от: 28.10.2026 г.

I. Общи положения

1. Настоящата Политика за защита на личните данни (наричана по-долу „Политиката“) съдържа информацията, която сме длъжни да Ви предоставим съгласно чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-долу „Регламентът“ или „ОРЗД“) и Закона за защита на личните данни (наричан по-долу „ЗЗЛД“).
2. Политиката се прилага за обработването на лични данни във връзка с интернет платформата „Theatrum“, достъпна на адрес theatrumbg.com, включително нейните поддомейни (наричана по-долу „Платформата“).
3. Политиката се отнася до следните категории физически лица:
   1. посетители на Платформата;
   2. артисти, чиито имена, участия в постановки и професионална информация са публикувани в Платформата;
   3. лица, които се свързват с нас по електронна поща или по друг начин.
4. Политиката не се прилага за интернет страниците на театрите и на други трети лица, към които Платформата съдържа препратки. Тези лица обработват личните Ви данни самостоятелно и съгласно собствените си политики.

II. Кой е администраторът на личните данни

5. Администратор на личните данни е „Ай Ви Ен Тех Лабс“ ООД, ЕИК 208800195, със седалище и адрес на управление: гр. София 1756, ул. „Жеко Войвода“ № 8, представлявано от Владислав Иванов (наричано по-долу „Администраторът“, „ние“ или „нас“).
6. Данни за контакт по всички въпроси, свързани с личните данни:
   • електронна поща: [email protected];
   • адрес за кореспонденция: гр. София 1756, ул. „Жеко Войвода“ № 8;
   • телефон: +359 88 274 7097.
7. Администраторът не е определил длъжностно лице по защита на данните, тъй като не е задължен за това съгласно чл. 37 от Регламента. Всички въпроси и искания, свързани с обработването на личните Ви данни, можете да отправяте на посочените по-горе данни за контакт.

III. Основни понятия

8. По смисъла на настоящата Политика:
   1. „Лични данни“ е всяка информация, свързана с физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко.
   2. „Обработване“ е всяка операция или съвкупност от операции, извършвани с лични данни – събиране, записване, съхраняване, използване, разкриване, изтриване и други.
   3. „Обработващ лични данни“ е лице, което обработва лични данни от името на Администратора.
   4. „Субект на данните“ е физическото лице, за което се отнасят личните данни.
   5. „Бисквитки“ са малки текстови файлове, които се съхраняват в крайното устройство на потребителя при посещение на интернет страница.

IV. Какви лични данни обработваме, за какви цели и на какво основание

А. Посетители на Платформата

9. Технически данни при достъп до Платформата. При всяко посещение браузърът Ви изпраща автоматично определени технически данни: IP адрес, дата и час на заявката, заявената страница, вид и версия на браузъра и операционната система.
   • Цел: предоставяне на съдържанието на Платформата, осигуряване на нейната сигурност и непрекъсната работа, предотвратяване на злоупотреби и атаки.
   • Правно основание: чл. 6, пар. 1, буква „е“ от Регламента – легитимният ни интерес да поддържаме Платформата достъпна и защитена.
   • Срок: данните се обработват от доставчиците на хостинг и мрежова защита (раздел VII). Доставчикът на мрежова защита ги съхранява в системните си журнали до 31 дни, а доставчикът на хостинг – до 90 дни, след което те се изтриват автоматично, освен ако не са необходими за разследване на конкретен инцидент със сигурността. Системните журнали на доставчика на хостинг се съхраняват в Съединените американски щати (т. 27).
10. Избор на език и избор относно бисквитките. Съхраняваме в браузъра Ви избрания от Вас език и решението Ви дали да разрешите аналитично измерване.
    • Цел: показване на Платформата на избрания език и спазване на направения от Вас избор.
    • Правно основание: чл. 4а, ал. 4 от Закона за електронната търговия (съхраняването е строго необходимо за предоставянето на изрично поисканата услуга) и чл. 6, пар. 1, буква „в“ от Регламента – задължението ни да можем да докажем даденото съгласие.
    • Срок: съгласно Политиката за използване на бисквитки.
11. Аналитично измерване. Само ако сте дали съгласие за аналитично измерване, извършваме двете дейности по-долу. Можете да оттеглите съгласието си по всяко време чрез препратката „Настройки за бисквитки“ в долната част на всяка страница, без това да засяга законосъобразността на обработването преди оттеглянето.
    1. Измерване на скоростта на зареждане (Web Vitals). Браузърът Ви изпраща към Платформата показатели за скоростта на зареждане на страниците – стойността на измерването, вида на навигацията, езика, вида на страницата и версията на Платформата. Измерването се извършва при приблизително една от всеки десет заредени страници. Не записваме IP адреса Ви, точния адрес на страницата или идентификатор, чрез който посещенията Ви могат да бъдат свързани помежду си.
       • Цел: установяване и отстраняване на проблеми с бързодействието на Платформата.
       • Правно основание: чл. 6, пар. 1, буква „а“ от Регламента и чл. 4а от Закона за електронната търговия – Вашето съгласие.
       • Срок: до 90 дни.
       • Получатели: данните не се предоставят на трети лица. Те не съдържат IP адрес или идентификатор от бисквитка и се записват единствено в системните журнали на доставчика на хостинг (раздел VII).
    2. Анализ на посещаемостта чрез Google Analytics. Браузърът Ви зарежда инструмента Google Analytics 4 и му изпраща данни за това как използвате Платформата (например кои страници посещавате и кои връзки към сайтовете на театрите следвате), псевдонимен идентификатор на браузъра Ви, съхраняван в бисквитките _ga и _ga_*, както и данни за устройството, браузъра и езика. Адресите се изпращат без параметрите на търсене и филтриране (т.е. без думите, които сте търсили). Google извежда от IP адреса Ви приблизително местоположение (държава и град), без да съхранява самия IP адрес. Инструментът не използва „сигнали на Google“ (Google signals), не свързва данните с профил в Google и не ги използва за персонализирана реклама. Не изпращаме към Google никакъв идентификатор, който Ви идентифицира пряко. Google обработва данните от наше име и служителите на поддръжката на Google могат да получат достъп до тях само когато ние поискаме помощ от Google.
       • Цел: разбиране на това как се използва Платформата, за да подобряваме съдържанието и структурата ѝ.
       • Правно основание: чл. 6, пар. 1, буква „а“ от Регламента и чл. 4а от Закона за електронната търговия – Вашето съгласие. Преди да го дадете, към Google не се изпраща нищо и не се поставя бисквитка. При оттегляне изпращането се преустановява и бисквитките _ga се изтриват.
       • Срок: 2 месеца в Google Analytics; бисквитките _ga – съгласно Политиката за използване на бисквитки.
       • Получатели: Google Ireland Limited и нейният подизпълнител Google LLC (т. 25 и т. 27).
12. Изображения от сайтовете на театрите. Част от изображенията в Платформата (плакати, снимки от постановки, портрети) може да се зареждат директно от интернет страницата на съответния театър. В този случай браузърът Ви се свързва със сървъра на театъра, който получава IP адреса Ви и техническите данни по т. 9 и ги обработва самостоятелно.

Б. Лица, които се свързват с нас

13. Когато ни пишете, обработваме името Ви, адреса Ви на електронна поща и съдържанието на съобщението, както и други данни, които сами решите да ни предоставите.
    • Цел: отговор на запитването, разглеждане на сигнал или на искане за упражняване на права.
    • Правно основание: чл. 6, пар. 1, буква „е“ от Регламента – легитимният ни интерес да отговаряме на отправени към нас запитвания, а когато става дума за искане за упражняване на права – чл. 6, пар. 1, буква „в“ от Регламента (законово задължение).
    • Срок: до приключване на въпроса и до 3 години след последната кореспонденция, освен ако по-дълъг срок не е необходим за установяване, упражняване или защита на правни претенции.

V. Информация за артистите, чиито данни са публикувани в Платформата

14. Настоящият раздел съдържа информацията по чл. 14 от Регламента за артистите, чиито лични данни не са получени от тях самите.
15. Какви данни обработваме: име (на кирилица и на латиница), професионална роля (например „актьор“), участия в постановки и изпълнявани роли, портретна снимка, творческа биография и година на раждане, когато театърът е публикувал такава информация. Не обработваме данни, които разкриват расов или етнически произход, политически възгледи, религиозни убеждения, здравословно състояние или други специални категории данни по чл. 9 от Регламента.
16. Източник: официалните, публично достъпни интернет страници на театрите, в които артистът участва, както и информация, предоставена от самите театри или от артиста. Преди публикуване всяка информация се преглежда от редактор.
17. Цел: представяне на театралната програма в България – кои постановки се играят, кога и къде, и кои артисти участват в тях – и поддържане на справочна информация за постановките, включително за вече отминали сезони.
18. Правно основание: чл. 6, пар. 1, буква „е“ от Регламента – легитимният интерес на Администратора и на публиката да получава информация за публичната творческа дейност на артистите. Публикуваме само информация, свързана с професионалната дейност на артиста, която вече е оповестена публично от театъра със същата цел – представяне на постановката пред публиката.
19. Получатели: информацията е публично достъпна в Платформата. Освен това тя се обработва от доставчиците по раздел VII.
20. Срок: информацията се съхранява, докато е свързана с постановки, представени в Платформата, включително отминали постановки, които остават достъпни като част от историята на театралния репертоар. При уважено възражение или искане за изтриване информацията се премахва в срок до един месец.
21. Вашите права като артист: имате всички права по раздел IX, включително:
    • да поискате поправяне или допълване на неточна информация;
    • да поискате премахване или замяна на портретната снимка или на биографията;
    • да възразите срещу обработването на основание чл. 21 от Регламента. При възражение преустановяваме обработването, освен ако не докажем убедителни законови основания, които имат предимство пред Вашите интереси, права и свободи.

    Исканията могат да се отправят на [email protected].

22. Начин на предоставяне на информацията. Тъй като по правило не разполагаме с данни за контакт с артистите, предоставяме настоящата информация публично чрез тази Политика, достъпна от всяка страница на Платформата.

VI. Бисквитки и подобни технологии

23. Платформата използва бисквитки и подобни технологии. Подробна информация за тях – вид, цел, срок и начин на управление – се съдържа в Политиката за използване на бисквитки, която е неразделна част от настоящата Политика.

VII. Получатели и обработващи лични данни

24. Не продаваме лични данни и не ги предоставяме на трети лица за рекламни или маркетингови цели.
25. За осигуряване на работата на Платформата използваме следните обработващи лични данни:

26. Обработващите обработват личните данни съгласно своите договорни условия и политики за защита на данните. Google обработва данните от Google Analytics от наше име съгласно условията на Google за обработване на данни (Google Ads Data Processing Terms), които сме приели в настройките на инструмента.
27. Предаване извън Европейското икономическо пространство. Посочените в т. 25 доставчици са установени в Съединените американски щати или, както Google Ireland Limited, използват подизпълнител там (Google LLC) и могат да имат достъп до данните от трета държава. Такова предаване се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита на личните данни по Рамката за защита на данните между ЕС и САЩ – по отношение на доставчиците, сертифицирани по нея, включително Google LLC – или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46, пар. 2, буква „в“ от Регламента), каквито се съдържат и в условията на Google за обработване на данни. Можете да получите информация за приложимите гаранции на посочените в раздел II данни за контакт.
28. Можем да предоставим лични данни на държавни органи, когато сме длъжни да направим това по закон.

VIII. Обобщение на сроковете за съхранение

Данните се съхраняват не по-дълго от необходимото за целите, за които се обработват. След изтичане на съответния срок те се изтриват или се обезличават необратимо.

IX. Вашите права

29. Във връзка с обработването на личните Ви данни имате право:
    1. на достъп – да получите потвърждение дали обработваме Ваши лични данни и копие от тях (чл. 15 от Регламента);
    2. на коригиране – да поискате поправяне на неточни или допълване на непълни данни (чл. 16);
    3. на изтриване („право да бъдеш забравен“) – да поискате изтриване на данните Ви, когато е налице някое от основанията по чл. 17 от Регламента;
    4. на ограничаване на обработването – в случаите по чл. 18 от Регламента;
    5. на преносимост – да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, когато обработването се основава на съгласие или на договор и се извършва по автоматизиран начин (чл. 20);
    6. на възражение – по всяко време и на основания, свързани с конкретната Ви ситуация, срещу обработване, основано на легитимен интерес (чл. 21);
    7. да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3);
    8. да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране (чл. 22). Администраторът не взема такива решения.
30. Как да упражните правата си. Можете да отправите искането си по електронна поща на [email protected] или писмено на адреса за кореспонденция по раздел II. Ще отговорим без ненужно забавяне и не по-късно от един месец от получаване на искането. При необходимост, като се отчитат сложността и броят на исканията, този срок може да бъде удължен с още два месеца, за което ще Ви уведомим.
31. Упражняването на правата е безплатно. Когато искането е явно неоснователно или прекомерно, можем да откажем да предприемем действия по него или да начислим разумна такса съгласно чл. 12, пар. 5 от Регламента.
32. Ако имаме основателни съмнения относно самоличността на лицето, отправило искането, можем да поискаме допълнителна информация, необходима за потвърждаването ѝ. Няма да изискваме копие от документ за самоличност.

X. Право на жалба

33. Ако смятате, че обработването на личните Ви данни нарушава Регламента или ЗЗЛД, имате право да подадете жалба до надзорния орган – Комисията за защита на личните данни:
    • адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2;
    • телефон: 02 915 3 519;
    • електронна поща: [email protected];
    • интернет страница: www.cpdp.bg.
34. Жалбата може да бъде подадена в срок от 6 месеца от узнаването за нарушението, но не по-късно от 2 години от извършването му. Имате право и да потърсите защита по съдебен ред.
35. Препоръчваме първо да се свържете с нас – ще положим всички усилия да разрешим въпроса.

XI. Сигурност на данните

36. Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп, включително: криптирана връзка (HTTPS) при всеки достъп до Платформата, криптиране на данните за сесията, достъп до данните само за оправомощени лица и само в необходимия обем, проследимост на действията в административната част и резервни копия, съхранявани в Европейския съюз.

XII. Деца

37. Платформата не е насочена към деца под 14 години и не събираме съзнателно лични данни на такива деца. Съгласно чл. 25в от ЗЗЛД, когато обработването се основава на съгласие, съгласие за дете под 14 години се дава от неговия родител или настойник.

XIII. Промени в Политиката

38. Можем да изменяме настоящата Политика, когато се променят обработваните данни, целите на обработването или приложимото законодателство. Актуалната версия се публикува в Платформата с посочване на датата на последната актуализация. При съществени промени ще Ви уведомим чрез видимо съобщение в Платформата.
39. Политиката е изготвена на български език. При разлика между българския текст и превод на друг език предимство има българският текст.