Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни е операторът на UGCBG.eu (юридически данни и ЕИК ще се актуализират след регистрация). Тази политика обяснява как и защо обработваме Вашите лични данни, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българския Закон за защита на личните данни (ЗЗЛД).

Длъжностно лице по защита на данните (DPO): dpo@ugcbg.eu

2. Какви данни събираме

3. Цели и правни основания

• Регистрация и предоставяне на услугата — основание: изпълнение на договор (чл. 6(1)(б) GDPR).
• Обработка на плащания и фактуриране — основание: изпълнение на договор + правно задължение (счетоводство, ДДС).
• KYC и противодействие на измами — основание: правно задължение + легитимен интерес.
• Маркетинг имейли (бюлетин) — основание: съгласие; можете да оттеглите по всяко време с един клик в имейла.
• Аналитика и подобряване на услугата — основание: съгласие (за non-essential cookies) или легитимен интерес.
• Сигурност / отчети за инциденти — легитимен интерес.
• Представяне на публичните профили на креатори (криейтъри) в социалните мрежи на UGCBG (Facebook страницата и другите официални страници на UGCBG, виж т. 9а от Общите условия) — основание: съгласие (чл. 6(1)(а) GDPR). Съгласието е доброволно и се дава с отметката при регистрация (тя не е отбелязана предварително) или по-късно в Профил → „Представяне в социалните мрежи". Без съгласие не представяме никого. Използваме само данни, които вече са публични в профила: показвано име, профилна снимка, град, ниши, кратък откъс от описанието (до 200 знака), линк към профила и карта за споделяне, създадена от тези данни. Можете да оттеглите съгласието си по всяко време (чл. 7(3) GDPR) със същия превключвател или с имейл до office@ugcbg.eu. Оттеглянето не засяга законосъобразността на обработването преди него. След оттеглянето не правим нови публикации, а вече направените премахваме в срок до 7 дни.
• Популяризиране на платформата и на активните кампании в каналите на UGCBG (сайта, Facebook страницата и другите официални страници на UGCBG в социалните мрежи, виж т. 9а от Общите условия; за вече регистрираните брандове — от 26.10.2026 г.) — основание: легитимен интерес (чл. 6(1)(е) GDPR) да популяризираме платформата и публикуваните в нея кампании. Използваме само данните от публичната обява на кампанията. Ако представлявате бранд, можете да възразите по всяко време (чл. 21 GDPR) с имейл до office@ugcbg.eu.

4. Получатели на данните (трети лица)

• Stripe Inc. (САЩ) — платежно обработване и escrow. Под Standard Contractual Clauses (SCC).
• SMTP / имейл провайдер (ЕС) — изпращане на транзакционни и маркетинг имейли.
• Хостинг (Hetzner Online GmbH) — Германия, ЕС.
• Google Analytics (САЩ) — анонимизирана аналитика, само след cookie consent. SCC.
• Meta Platforms Ireland Ltd. (Ирландия, ЕС) — Facebook, където UGCBG поддържа своя страница. Получава данните, които публикуваме с цел популяризиране (т. 3). За статистиката на страницата (Page Insights) UGCBG и Meta са съвместни администратори по чл. 26 GDPR съгласно допълнението на Meta за администратори на страници (Page Insights Controller Addendum). За останалата обработка Meta е самостоятелен администратор и прилага собствената си политика за поверителност.
• Други социални мрежи, в които UGCBG има официална страница — само за данните, публикувани там с цел популяризиране (т. 3).
• Юристи, счетоводители, одитори — при необходимост, под NDA.
• Държавни органи — при изрично законово изискване (НАП, КЗЛД, съд, прокуратура).

5. Международни трансфери

Stripe и Google Analytics обработват данни в САЩ. Прилагаме Стандартни договорни клаузи (SCC) на ЕК и Data Privacy Framework (DPF), където е приложимо. Meta Platforms Ireland Ltd. може да предава данни на Meta Platforms, Inc. в САЩ въз основа на Data Privacy Framework и Стандартни договорни клаузи. Информация можете да поискате на dpo@ugcbg.eu.

6. Срокове на съхранение

• Активен акаунт: докато съществува акаунтът.
• Изтрит акаунт: данни на профил — до 30 дни след заявка за изтриване (за резервно възстановяване).
• Счетоводни документи (фактури, плащания): 10 години (НАП изискване).
• Логове за вход и неуспешни опити: 90 дни.
• Чат / съобщения: 5 години след последно съобщение (за решаване на спорове).
• Маркетинг имейли: до оттегляне на съгласието.
• Бисквитки за съгласие: 12 месеца.
• Публикации в социалните мрежи на UGCBG: остават на страницата, докато не ги премахнем. При оттегляне на съгласието (изключване на настройката „Представяне в социалните мрежи"), при възражение на бранд или при заявка за изтриване на акаунта премахваме публикациите с Ваши данни в срок до 7 дни.

7. Вашите права

Имате право да:

• Получите достъп до данните, които съхраняваме за Вас (чл. 15).
• Поискате коригиране на неточни данни (чл. 16).
• Поискате изтриване („право да бъдете забравени") в случаите по чл. 17.
• Поискате ограничаване на обработката (чл. 18).
• Поискате преносимост на данните в машинно четим формат (чл. 20).
• Възразите срещу обработка на основание легитимен интерес или директен маркетинг (чл. 21).
• Оттеглите даденото съгласие по всяко време (без обратно действие).
• Подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

Заявки изпращайте на dpo@ugcbg.eu. Отговаряме в едномесечен срок.

Съгласието си за представяне в социалните мрежи на UGCBG можете да оттеглите по всяко време и без да го обосновавате: изключете настройката „Представяне в социалните мрежи" в Профил или пишете на office@ugcbg.eu или dpo@ugcbg.eu. Ако представлявате бранд, на същите адреси можете да възразите срещу популяризирането на кампаниите си. След това не правим нови публикации с Ваши данни, а вече направените премахваме в срок до 7 дни.

8. Сигурност

Прилагаме технически и организационни мерки: HTTPS/TLS, bcrypt хеширане на пароли, CSRF защита, rate limiting, изолиран KYC storage, периодични backups, журналиране на достъп.

9. Бисквитки

Виж Политика за бисквитки.

10. Промени в политиката

Можем да актуализираме настоящата политика. Съществени промени се обявяват по имейл с 30-дневно предизвестие.

11. Контакт

DPO: dpo@ugcbg.eu
Надзорен орган: Комисия за защита на личните данни — гр. София, бул. „Цветан Лазаров" № 2.