ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА NEWPLAY

I. ВЪВЕДЕНИЕ

Цел и обхват на политиката

Настоящата Политика за защита на личните данни („Политиката“) има за цел да предостави информация относно обработването на лични данни от “НюПлей Технолоджи” АД, ЕИК 208074759 („NEWPLAY“, „ние“, „нас“) във връзка с Мобилното приложение UltraFan („Приложението“, “UltraFan”).

Тази Политика описва:

Какви лични данни събираме;
Защо ги събираме и как ги използваме;
На какви правни основания обработваме личните данни;
Как защитаваме събраните лични данни;
Какви права имат засегнатите лица във връзка с обработката на техните лични данни.

Политиката се прилага за всички физически лица, чиито лични данни обработваме, включително:

Потребители, регистрирани и използващи приложението на NEWPLAY;
Лица, които използват контактните форми или се свързват с нас по друг начин.

Качества, в които NEWPLAY обработва лични данни

NEWPLAY обработва лични данни в три различни качества, като приложимите правила и разпределението на отговорностите се различават според конкретното обработване.

Като администратор на лични данни NEWPLAY обработва данните на потребителите на Приложението UltraFan за целите, описани в настоящата Политика. За тези обработвания NEWPLAY самостоятелно определя целите и средствата.

Като съвместен администратор заедно с „Професионален футболен клуб ЦСКА“ ЕАД, ЕИК 110501548 („Клубът“), NEWPLAY обработва лични данни за поддържането на базата данни на Единния профил и за развитието на мобилното приложение MyCSKA и неговите функционалности, както и за изпращането на партньорски предложения до лицата, дали изрично съгласие за това. Целите и обхватът на това обработване са описани в раздел II по-долу.

Като обработващ лични данни по възлагане на Клуба NEWPLAY обработва данните на потребителите на услугата „Единен профил“ (Single Sign-On), чрез която едно физическо лице създава един потребителски профил и с него получава достъп до уебсайта, мобилните приложения и системата за продажба на билети на Клуба. За тези обработвания администратор е Клубът.

Основание за обработка на лични данни

Обработката на лични данни от NEWPLAY се извършва в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни и други приложими нормативни актове.

NEWPLAY обработва лични данни на едно или повече от следните основания:

Изпълнение на договор – когато обработката е необходима за предоставяне на определени услуги.
Съгласие – например при маркетингови съобщения, събиране на данни чрез бисквитки или участие в доброволни анкети и кампании (чл. 6, пар. 1, буква „а“ от GDPR).
Легитимен интерес – когато обработката е необходима за поддържане на комуникацията с потребителите, осигуряване на сигурност на уебсайта и анализ на потребителското поведение (чл. 6, пар. 1, буква „е“ от GDPR).

Принципи за защита на личните данни

При обработката на лични данни NEWPLAY се ръководи от следните основни принципи:

Законност, добросъвестност и прозрачност – обработваме данните законосъобразно и информираме субектите за тяхната употреба.
Ограничение на целите – събираме и обработваме данни само за определени, изрично указани и легитимни цели.
Минимизиране на данните – обработваме само данните, които са необходими за конкретната цел.
Точност и актуалност – поддържаме личните данни точни и актуални.
Ограничение на съхранението – съхраняваме личните данни само за срока, необходим за постигане на целите на обработката.
Цялостност и поверителност – прилагаме технически и организационни мерки за защита на данните от неразрешен достъп, загуба или унищожаване.

II. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА

Администраторът на лични данни е:

Наименование	“НюПлей Технолоджи” АД, ЕИК 208074759
Email	privacy@newplay.tech

По отношение на обработванията, за които действа като администратор, NEWPLAY определя целите и средствата за обработката на лични данни и носи отговорност за тяхната законосъобразна обработка в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни.

Съвместно администриране с „Професионален футболен клуб ЦСКА“ ЕАД

За обработването на лични данни във връзка с Единния профил и с партньорските предложения NEWPLAY и Клубът са съвместни администратори по смисъла на чл. 26 от GDPR. Двете дружества са сключили споразумение, с което са определили по прозрачен начин отговорностите си, като по-долу е представено съществото на това споразумение.

Съвместното администриране обхваща две групи операции, които имат различни цели и различни правни основания.

Първата цел е поддържането на базата данни на Единния профил и развитието на мобилното приложение MyCSKA и на неговите функционалности. За тази цел двете дружества съвместно определят какви данни се съдържат в профила, по какъв начин се поддържат тяхната точност и цялост, кои функционалности се разработват и какви данни са необходими за това. Правното основание е легитимният интерес на двете дружества по чл. 6, пар. 1, буква „е“ от GDPR, а именно осигуряване на надеждна и непрекъсната работа на профила, поддържане на точността, целостта и актуалността на данните в него, както и развитие и подобряване на функционалностите на приложението в полза на потребителите. Обработваните за тази цел данни са имена и имейл адрес, по избор дата на раждане, както и технически данни, свързани с ползването на профила. Имате право да възразите срещу това обработване по реда, описан в раздел VI.

Втората цел е изпращането на партньорски предложения до лицата, дали изрично съгласие за това. Правното основание е Вашето съгласие по чл. 6, пар. 1, буква „а“ от GDPR, дадено едновременно и към двете дружества. Тази цел обхваща следните операции:

Събирането и регистрирането на съгласието чрез мобилното приложение и уебсайта на Клуба; поддържането на списъка с тези лица, съдържащ имена, имейл адрес и записа на самото съгласие; определянето и одобряването на конкретните партньорски кампании и на съдържанието на съобщенията; изпращането на партньорските предложения и на предоставяните с тях отстъпки и кодове; както и обработването на оттеглянето на съгласието, на възраженията срещу обработване за целите на директния маркетинг и на исканията на субекти на данни, отнасящи се до посочените операции.

Извън изброените по-горе две цели двете дружества не обработват лични данни съвместно.

Отговорностите са разпределени, както следва. Клубът предоставя информацията по чл. 13 от GDPR при създаването на профила и при събирането на съгласието и осигурява механизма за даване и оттегляне на съгласието. NEWPLAY поддържа базата данни на Единния профил, списъка на съгласилите се лица, техническите средства за изпращане на съобщенията и записа на съгласието. Кои функционалности се разработват и какви данни са необходими за тях се решава съвместно от двете дружества. Всяко от двете дружества отговаря за сигурността на обработването в собствените си системи и уведомява другото без забавяне при нарушение на сигурността на личните данни.

Независимо от това разпределение, Вие можете да упражните правата си по GDPR срещу всяко от двете дружества. Точка за контакт по всички въпроси, свързани със съвместното обработване, е privacy@newplay.tech.

Всяко обработване извън изрично посочените по-горе цели и операции остава извън обхвата на съвместното администриране. Клубът е самостоятелен администратор за обработването във връзка с продажбата на билети и стоки, със собствената си клубна комуникация и с фен картата. NEWPLAY е самостоятелен администратор за отношенията си с партньорите и за агрегираните и статистически данни, от които не се идентифицира физическо лице.

NEWPLAY като обработващ лични данни

При предоставянето на услугата „Единен профил“ (Single Sign-On) на Клуба NEWPLAY действа като обработващ лични данни и обработва данните само по документирано указание на Клуба, въз основа на договор по чл. 28 от GDPR.

Като обработващ NEWPLAY действа при техническото осигуряване на достъпа до платформите на Клуба. Поддържането на базата данни като общ ресурс на двете дружества и развитието на приложението и на неговите функционалности се извършват съвместно, съгласно посоченото по-горе.

Обработването обхваща регистрацията и създаването на потребителския профил, включително събирането и потвърждаването на имейл адреса, автентикацията, управлението на сесията и възстановяването на достъпа, съхранението и техническата поддръжка на профила, свързването му с платформите на Клуба и определянето на достъпа до тях, поддръжката при проблеми с достъпа, воденето на технически дневници за сигурността на автентикацията, хостинга, архивирането и възстановяването при срив, както и изтриването на профила по Ваше искане или по указание на Клуба. Обработваните данни са имена и имейл адрес, по избор дата на раждане, както и технически данни, свързани с достъпа.

Администратор на тези данни е Клубът и приложимата информация се съдържа в неговата политика за поверителност. Ако желаете да упражните правата си във връзка с Единния профил, следва да се обърнете към Клуба. Ако отправите искане към NEWPLAY, ние ще го препратим на Клуба без забавяне и ще Ви уведомим за това.

По указание на Клуба NEWPLAY изготвя агрегирани и статистически отчети относно ползването на Единния профил.

Данни за контакт с длъжностното лице по защита на данните (DPO)

С цел осигуряване на високо ниво на защита на личните данни, NEWPLAY е определил Длъжностно лице по защита на данните (DPO), което отговаря за спазването на политиките за поверителност и предоставя съдействие на субектите на данни при упражняването на техните права.

Email

privacy@newplay.tech

Ако имате въпроси относно обработката на личните Ви данни или искате да упражните Вашите права, можете да се свържете с DPO на посочените контакти.

III. КАТЕГОРИИ ЛИЧНИ ДАННИ, ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Категория лични данни / описание	Цел на обработването	Правно основание (чл. 6, пар. 1 от GDPR)
РЕГИСТРАЦИЯ В UltraFan Данни за потребителски профил Име и фамилия, имейл адрес, потребителско име (фен таг @xxxxxx), парола, дата на раждане, профилна снимка (по избор), социална мрежа за логване (ако е използвана). За да създадете и управлявате потребителски профил в мобилното приложение UltraFan, е необходимо да предоставите основни лични данни като имена и имейл адрес, всички останали данни са опционални и се предоставят по Ваш избор. Потребителите имат възможност да влязат в своя профил в Мобилното приложение UltraFan чрез социални мрежи, като Facebook и Google, както и през своя Apple профил. В този случай от профила в съответната платформа ще бъдат извлечени само необходимите данни за регистрация и управление на акаунта. Потребителят може самостоятелно да управлява настройките на социалната мрежа и да разшири или ограничи обхвата на споделените данни. Повече информация за това как социалните мрежи обработват лични данни можете да намерите в техните политики за поверителност. Потребителят, при извършване на своята регистрация, няма право да публикува лични данни на други лица (например имена, адрес, телефонен номер или имейл) в Мобилното приложение на NEWPLAY.	Задължителните полета са необходими за регистрация на акаунт, идентификация и създаване на профил в нашето мобилно приложение UltraFan. Предоставяне на услуги, свързани с поддръжката и експлоатацията на акаунта в UltraFan	Необходимост от обработка за изпълнението на договор – член 6, параграф 1, буква б) от ОРЗД
Видове профили според тяхната публичност Потребителите на мобилното приложение UltraFan имат възможност сами да определят степента на публичност на своя профил. Това означава, че всеки фен избира кой да има достъп до неговата лична информация и социални активности, споделяни в рамките на платформата. Настройките за публичност са съществен елемент от политиката за защита на личните данни и се прилагат автоматично във всички функции на приложението. По този начин се гарантира спазването на принципите на GDPR за прозрачност, минимизиране на данните и „privacy by design“, като се предоставя на потребителя ефективен контрол върху собствената му информация.	1. Публичен профил – ако сте избрали опцията Вашият профил да бъде публичен, следните данни ще бъдат видими за останалите потребители на UltraFan: Име и фамилия; Профилна снимка; Фен таг (уникален идентификатор, напр. @ultrafan123); Създадена „фланелка“ (визуален елемент на профила); Ранк на потребителя Общи приятели All time точки лоялност Публичните профили могат да бъдат намирани в мобилното приложение чрез търсачка по име или фен таг. 2. Профил „Само приятели“ – Ако сте избрали тази опция, Вашият профил може да бъде намиран в търсачката от всички, но последваща информация и интеракции ще бъде ограничена. При този тип профил, следните данни ще бъдат видими за останалите потребители на UltraFan: Име и фамилия; Профилна снимка; Иконка, индикираща „Заключено“ Съобщение: „This user shares their profile only with friends“ Данни, видими само от потребители, с които сте приятели в UltraFan: Име/Фамилия Профилна Снимка Фентаг Постижения / all time loyalty points Фланелка Ранк Общи приятели Социални активности (споделени постижения, класации, участия) 3. Частен (Private) профил – ако сте избрали тази опция, Вашият профил няма да може да бъде намиран в търсачката, дори след изписване на фен таг или име. Вашият профил ще бъде намиран само след изпратена от Вас покана. Когато се сприятелите: Данни, видими само от потребители, с които сте приятели в UltraFan: Име/Фамилия Профилна Снимка Фентаг Постижения / all time loyalty points Фланелка Ранк Общи приятели Социални активности (споделени постижения, класации, участия)	Необходимост от обработка за изпълнението на договор – член 6, параграф 1, буква б) от ОРЗД
Участие в игри, куизове, прогнози, ранкинг и програми за лоялност	Данни за участие: гласуване, анкети, прогнози, резултати, натрупани точки, история на използване на точки, постижения, ниво и класация.	Необходимост от обработка за изпълнението на договор – член 6, параграф 1, буква б) от ОРЗД
Достъп до клубна зона, анкети и кампании	Гласове, предпочитания, резултати от анкети, избрани кампании за подкрепа, данни за транзакции, свързани с кампании.	Необходимост от обработка за изпълнението на договор – член 6, параграф 1, буква б) от ОРЗД
Подобряване на услугите	Обработваме данни за анализ на потребителската активност в UltraFan, включително начина, по който потребителите използват своите профили и предпочитанията им. Тази информация ни помага да подобрим функционалностите на платформата и да предложим по-добро потребителско изживяване.	Легитимен интерес на администратора – член 6, параграф 1, буква е) от ОРЗД
Достъп до социални функции: приятели, чат, групи, генерирано съдържание в Приложението Вашите дейности и информация, която сте предоставили в Приложението: Съобщения, които изпращате и получавате, включително тяхното съдържание; Видовете съдържание, което преглеждате или с което взаимодействате, както и как взаимодействате с него; Приложенията и функциите, които използвате, както и действията Ви в тях; Покупки или други транзакции, които правите; Хаштагове, които използвате; Часовете, честотата и продължителността на дейностите Ви в нашето Приложение; Характеристики на устройството и софтуер на устройството; Идентификатори, които отличават устройството Ви от това на други потребители; Информация, която сте споделили чрез настройките на устройството си (например GPS местоположение) Информация, свързана с местоположението Информация относно мрежата, към която свързвате устройството си Доклади за представянето на наши Продукти на устройството Ви Информация от бисквитки и подобни технологии	Персонализиране на Продуктите ни: Нашите системи автоматично обработват информацията, която сме събрали и съхранили, свързана с Вас и други лица, за да анализираме и разбираме Вашите интереси и предпочитания и да Ви предоставяме персонализирани преживявания сред продуктите на Приложението в съответствие с нашите условия. По този начин ние: Персонализираме функциите и съдържанието и Правим предложения за Вас (например хора, които е възможно да познавате, групи или събития, към които е възможно да имате интерес, или теми, които е възможно да искате да следите).	За изпълнението на договор – член 6, параграф 1, буква б) от ОРЗД
Аналитични данни Предоставяне на измерване, анализ и други бизнес услуги на клиенти и други партньори: Съдържание, което сте създали, като например публикации Видовете съдържание, което преглеждате или с което взаимодействате, както и как взаимодействате с него Приложенията и функциите, които използвате, както и действията Ви в тях Покупки или други трансакции, които правите Хаштагове, които използвате Часовете, честотата и продължителността на дейностите Ви в нашите Продукти Характеристики на устройството и софтуер на устройството Информация, която сте споделили чрез настройките на устройството си Информация, свързана с местоположението, която не проследява локация в реално време, а само данни за града, в който се намирате Информация относно мрежата, към която сте свързали устройството си, и връзката Ви, включително Вашия IP адрес Доклади за представянето на Продукти на нашите партньори Информация от бисквитки и подобни технологии Данните се обработват за нашия легитимен интерес да оценим и предоставим точни и надеждни доклади на нашите бизнеси и други партньори, за осигуряване на прецизно ценообразуване и статистически данни за представянето, както и за демонстриране на стойността, която нашите партньори реализират, когато използват Приложението и за предоставяне на подходящи опции за плащане и фактуриране на нашите други партньори. В интерес на нашите партньори, за да им се помогне да разберат своите клиенти и да подобрят бизнеса си, да се уверят в точността на нашите модели за ценообразуване и да оценят ефективността на техните продукти, услуги и онлайн съдържание във и извън Приложението.	Нашите системи автоматично, както и с частична човешка намеса, обработват информацията, която събираме и съхраняваме за Вас и другите хора. Използваме тази информация за: Предоставяне на анализи и доклади от измервания на бизнеси и други партньори, за да им помогнем да измерват ефективността и разпространението на съдържанието и услугите им или тези на клиента им, да разберат какви видове хора виждат съдържанието им и как съдържанието им се представя във и извън Приложението, и Предоставяне на обобщени доклади за анализ на потребителите, които помагат на потребителите, бизнесите и другите партньори да разберат по-добре определени неща, например аудиториите, с които може да искат да се свържат, както и какви видове хора използват продуктите и услугите им, в кои региони са позиционирани феновете им, и колко хора взаимодействат с тяхното съдържание, уеб сайтове, приложения, продукти и услуги, включително за да се свържат с Приложението, и представянето на връзката и мрежите им и потребителските преживявания с тях.	Легитимен интерес на администратора – член 6, параграф 1, буква е) от ОРЗД
Данни за маркетинг цели (Име, имейл, телефон, дата на раждане, пол, поведенчески данни, предпочитания, геолокация) Можете да се откажете от получаването на съобщенията по всяко време посредством линка за отписване, който ще намерите в долната част на всеки имейл, съдържащ такива съобщения.	Изпращане на маркетингови съобщения (имейли, SMS, известия), таргетирана реклама	Съгласие – член 6, параграф 1, буква а) от ОРЗД
Данни, свързани със социални мрежи и Apple акаунт (Данни от профил при взаимодействие със страници на NEWPLAY)	Управление на взаимодействието в социалните мрежи, реклама и комуникация с феновете	Легитимен интерес на администратора – член 6, параграф 1, буква е) от ОРЗД
Данни на трети лица Нашето Приложение може да предоставя функционалност за импортиране на контактни данни от Вашето устройство (например от телефонен указател), за да улесни свързването Ви с други потребители или за да Ви предложи препоръки за нови контакти. Какви данни се импортират? При Ваш избор и след като предоставите необходимите разрешения, Приложението може да обработва следните категории данни: Имена на лица, записани в контактите Ви; Телефонни номера и/или имейл адреси; Други контактни данни, които сте запазили в указателя си.	Импортираните данни се използват единствено за следните цели: идентифициране на вече регистрирани потребители на Приложението, с които можете да се свържете; препоръка на потенциални нови контакти, които също ползват нашите услуги; улесняване на покани към лица, които все още не използват Приложението (ако изберете да изпратите такава покана). Вашият контрол Импортирането на контакти се извършва само при Ваш изричен избор и с предоставяне на достъп от Ваше устройство; Можете да оттеглите достъпа по всяко време чрез настройките на устройството или чрез настройките в Приложението; Можете да изтриете вече импортираните контактни данни по всяко време, като използвате наличните функционалности или като се свържете с нас.	За изпълнението на договор – член 6, параграф 1, буква б) от ОРЗД
Възможно установяване и разследване на правни претенции или защита срещу правни претенции	Обработване на данни, необходими за установяването, упражняването или защитата на правни претенции на NEWPLAY, включително при евентуални спорове с потребители или трети лица.	Легитимен интерес на администратора – член 6, параграф 1, буква е) от ОРЗД
Поддържане на Единния профил и развитие на приложението MyCSKA (съвместно администриране с Клуба) Имена и имейл адрес, по избор дата на раждане, както и технически данни, свързани с ползването на профила.	Поддържане на базата данни на Единния профил, включително на точността, целостта и актуалността на съдържащите се в нея данни, както и развитие и подобряване на мобилното приложение MyCSKA и на неговите функционалности.	Легитимен интерес на двамата съвместни администратори – член 6, параграф 1, буква е) от ОРЗД. Имате право да възразите срещу това обработване.
Партньорски предложения (съвместно администриране с Клуба) Имена и имейл адрес на лицата, дали изрично съгласие за получаване на партньорски предложения.	Изпращане на предложения, отстъпки и промоционални кодове от партньори на NEWPLAY и на Клуба до лицата, дали съгласие за това. Съгласието се дава отделно от съгласието за останалите маркетингови съобщения и може да бъде оттеглено самостоятелно по всяко време. Партньорите не получават достъп до личните Ви данни.	Съгласие – член 6, параграф 1, буква а) от ОРЗД, дадено едновременно към NEWPLAY и към Клуба като съвместни администратори по член 26 от ОРЗД
Единен профил (Single Sign-On) за платформите на Клуба Имена и имейл адрес, по избор дата на раждане, както и технически данни, свързани с достъпа.	Създаване и поддържане на един потребителски профил, с който лицето получава достъп до уебсайта, мобилните приложения и системата за продажба на билети на Клуба.	Необходимост от обработка за изпълнението на договор – член 6, параграф 1, буква б) от ОРЗД. Администратор е Клубът, а NEWPLAY обработва данните в качеството на обработващ по член 28 от ОРЗД, по документирано указание на Клуба.

IV. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ С ТРЕТИ СТРАНИ

NEWPLAY не предоставя и не разкрива лични данни на трети лица, освен в случаите, когато:

Това е необходимо за предоставяне на услугите на Приложението
Съществува законово задължение за разкриване на данните пред компетентни органи;
Има изрично съгласие от страна на субекта на данни за конкретно споделяне.

Доставчици на услуги

В хода на своята дейност NEWPLAY може да ангажира външни доставчици, които обработват лични данни от името на NEWPLAY. Такива доставчици могат да включват:

ИТ компании и хостинг доставчици, осигуряващи съхранение на данни, в това число Google Cloud, MongoDB, Sinch (SMS gateway), Mailtrap (email provider) и др.
Банки, платежни институции и доставчици на платежни услуги, за целите на получаване на плащане или връщане на суми, при определени случаи;
Маркетингови агенции, подпомагащи управлението на рекламни кампании, изпращането на бюлетини и анализирането на фен активността;
Доставчици на услуги за изпращане на маркетинг съобщения, управление и поддръжка на дейността и качеството на услугите, вкл. такива, свързани с информационните технологии, с които имаме сключен договор (напр. доставчици на ИТ, доставчици на софтуерни продукти, доставчици на компютърна поддръжка и др.);
Външни консултанти и специалисти, правни кантори, банки, лица, които по възлагане поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни от Нас, хостинг компании и др.
Куриерски компании и компании за доставка на продукти, в случаите на изпращане на артикули, награди или абонаментни карти.

Във всички тези случаи NEWPLAY гарантира, че такива доставчици обработват данните съгласно договори за поверителност и защита на личните данни, които осигуряват спазването на изискванията на GDPR.

Споделяне на данни със съвместния администратор и с партньорите

Във връзка с Единния профил и с партньорските предложения NEWPLAY обработва лични данни съвместно с Клуба по реда, описан в раздел II. Партньорите, чиито предложения и отстъпки се изпращат, не получават достъп до личните Ви данни и на тях не се предоставят имена, имейл адреси или други данни, които могат да Ви идентифицират. Съобщенията с партньорските предложения се изпращат от NEWPLAY и от Клуба, а не от съответния партньор.

Разкриване на данни пред компетентни органи

Ние можем да бъдем задължени да предоставим лични данни на различни органи и организации в зависимост от законовите изисквания, например:

Национална агенция за приходите (НАП): при изпълнение на данъчни и счетоводни задължения.
Комисия за защита на личните данни (КЗЛД): при проверки или постъпили жалби.
Съдебни и правоохранителни органи: при разследвания, съдебни производства или други законови изисквания.

В тези случаи личните данни се предоставят само при наличие на правно основание и в обем, който е строго необходим за изпълнението на съответните задължения.

Взаимодействие със социални мрежи и търговци

Когато потребителите взаимодействат със съдържанието на NEWPLAY в социалните мрежи (например Facebook, Instagram, YouTube), техните лични данни могат да бъдат обработвани от съответните платформи съгласно техните собствени политики за поверителност.

Също така, в рамките на маркетинговите кампании NEWPLAY може да използва рекламни платформи като Google Ads, Meta Ads (Facebook, Instagram), TikTok Ads и други. В тези случаи, когато данните се обработват въз основа на съгласие, потребителят има право да управлява или оттегли съгласието си за персонализирани реклами по всяко време.

Когато изберете да взаимодействате с външен търговец чрез нашето Приложение, е възможно да бъдат предоставени определени данни с цел финализиране на трансакцията. В зависимост от конкретния случай, това може да включва:

информация относно поръчката, плащането, контактни данни и доставка;
информация, необходима за гарантиране на сигурността на транзакцията (например данни за устройството или връзката Ви);
информация, изисквана от приложимото законодателство;
всякакви други данни, които доброволно решите да споделите с търговеца.

NEWPLAY не носи отговорност за съдържанието на външни линкове, чрез които се рекламират или предлагат продукти, както и за начина, по който тези търговци събират, обработват или съхраняват Вашите лични данни. Препоръчваме да се запознаете с политиките за поверителност и общите условия на съответния търговец, преди да предоставите каквато и да е информация.

Споделяне на данни с рекламодатели и платформи за рекламна дейност

В рамките на нашето приложение може да използваме функции за реклама, таргетиране и анализ, които включват (директно или чрез трети партньори) споделяне на определени данни с рекламни платформи и рекламодатели. По-долу са основните принципи, по които действаме:

Какви данни могат да се споделят?

В зависимост от начина, по който използвате приложението и взаимодействието Ви с рекламите, могат да се предадат следните категории данни:

Анонимизирани данни, например събрана статистика за използване, взаимодействия с реклами, брой кликвания, показвания (импресии) и други показатели за ефективност;
Агрегирани обобщени данни за аудитория (например демография в обобщен вид, възрастови групи, географски региони), без да се разкрива идентичността на конкретното лице;
Данни за устройства или технически параметри (напр. операционна система, версия на приложението, тип устройство), с цел оптимизиране и настройка на рекламни кампании;
При изрично Ваше съгласие – допълнителни данни, ако са нужни за по-прецизно насочване (но само ако сте дали съгласие и сте информирани).

Целите, за които може да се обменят данни с търговци, са:

Измерване и анализ на ефективността на рекламните кампании (напр. кои реклами работят по-добре, как се използва бюджетът);
Персонализиране на рекламно съдържание, за да се показват реклами, по-подходящи за потребителския интерес (при Ваше съгласие или при законово основание);
Оптимизация на рекламните стратегии – например избор на по-подходящи аудитории и формати.

Ограничения и предпазни мерки

Не предаваме лични данни, които могат да Ви идентифицират (напр. име, имейл, телефон), без Ваше изрично съгласие, освен когато това е необходимо и законово основание го позволява;
Рекламодателите получават отчетни метрики и агрегирана информация, но нямат достъп до идентифициращи данни, освен ако Вие не сте я предоставили изрично;
Ние се стремим да ползваме технически и организационни мерки за защита на данните при споделяне – криптиране, псевдонимизиране, минимизиране на обема на споделената информация;
Винаги можете да упражните контрол – да откажете персонализирано насочване на реклами, да коригирате настройките за поверителност или да поискате ограничения върху споделянето на данни.

Ние не носим отговорност за начина, по който рекламните платформи или рекламодателите използват данните, които им предоставим — включително за спазването на техните собствени политики за поверителност и регулации. Ако решите да взаимодействате с даден рекламен линк или външна рекламна единица, Ви препоръчваме да се запознаете с техните условия и политики за поверителност.

V. СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

NEWPLAY съхранява личните данни само за периода, необходим за изпълнение на целите, за които са събрани, освен ако приложимото законодателство не изисква или позволява по-дълъг срок на съхранение.

Срокове за съхранение на личните данни

Продължителността на съхранението на личните данни зависи от вида на информацията и основанието за обработката ѝ. По-долу са посочени основните срокове за съхранение:

Данни за регистрация на профил в Мобилното приложение – съхраняват се до изтриване на профила от потребителя или ако профилът е бил неактивен повече от 5 години.
История на поръчките и данни за трансакции – съхраняват се до 5 години за целите на отчетността и защита при евентуални правни претенции. Ако данните са част от счетоводна документация, те се съхраняват 10 години, съгласно Закона за счетоводството.
Данни за доставка на поръчки – съхраняват се до 2 години след изпълнение на поръчката, освен ако не възникне правен интерес за по-дълго съхранение (например при гаранционни искове или спорове).
Данни, предоставени чрез контактната форма на Приложението – до 6 месеца след последната комуникация, освен ако не възникне правен интерес за по-дълго съхранение (например при наличие на правен спор).
Данни за маркетингови цели – до оттегляне на съгласието.
Данни за целите на партньорските предложения, обработвани съвместно с Клуба – до оттегляне на съгласието, но не повече от 5 години от неговото даване.
Данни, обработвани съвместно с Клуба за поддържане на Единния профил и за развитие на приложението MyCSKA – докато профилът е активен, съответно до уважаване на възражение срещу това обработване.
Данни, обработвани от NEWPLAY като обработващ по възлагане на Клуба във връзка с Единния профил – съгласно указанията на Клуба и посоченото в неговата политика за поверителност.
Автоматично събирани данни (бисквитки, логове, IP адреси) – съхраняват се съгласно Политиката за бисквитки на NEWPLAY, като обичайните срокове са между 6 месеца и 2 години, в зависимост от вида на бисквитките.
Данни, предоставяни на компетентни органи – съхраняват се съгласно приложимото законодателство

Критерии за определяне на сроковете

При определяне на срока за съхранение на личните данни NEWPLAY прилага следните критерии:

Законодателни изисквания – ако определен нормативен акт изисква конкретен срок на съхранение (например счетоводни или данъчни документи).
Договорни взаимоотношения – ако данните са необходими за изпълнение на договор или предоставяне на услуга.
Наличие на съгласие – ако обработката се основава на съгласие, данните се съхраняват до неговото оттегляне.
Легитимен интерес – ако данните се използват за защита на правата на NEWPLAY, като например при възможни правни спорове.

Процедури за изтриване и анонимизация

След изтичане на срока за съхранение NEWPLAY предприема следните действия:

Безопасно изтриване – личните данни се унищожават чрез технически или организационни мерки, които гарантират тяхното необратимо заличаване.
Анонимизация – когато данните вече не са необходими, но трябва да се съхраняват за статистически или аналитични цели, NEWPLAY може да ги анонимизира, така че те да не могат да бъдат свързани с конкретно лице.

NEWPLAY се ангажира да извършва редовни прегледи на съхраняваните данни, за да гарантира, че те не се пазят по-дълго от необходимото.

VI. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни, всяко физическо лице, чиито данни се обработват от NEWPLAY, има определени права, които могат да бъдат упражнени по всяко време.

Това може да стане както на хартиен носител, съгласно описаната процедура, така и дигитално чрез посещаване на Вашия клиентски профил в раздел „ЕС Общ регламент относно защитата на данните“, където можете да подадете електронно исканията си за упражняване на всички права, съгласно описаните в раздела процедури.

Право на достъп

Имате право да получите потвърждение дали обработваме Ваши лични данни, както и информация за:

целите на обработката;
категориите обработвани лични данни;
получателите, на които данните са разкрити;
срока на съхранение на данните;
източника на данните (ако не са предоставени директно от Вас).

Можете също така да поискате копие от обработваните лични данни.

Право на коригиране

Ако смятате, че Вашите лични данни са неточни или непълни, имате право да поискате тяхното коригиране или допълване.

Право на изтриване („правото да бъдеш забравен“)

Можете да поискате изтриване на личните си данни, ако:

данните вече не са необходими за целите, за които са събрани;
сте оттеглили съгласието си (когато обработката е на основание съгласие);
възразите срещу обработването и няма друго законно основание за него;
данните са били обработвани незаконосъобразно;
изтриването се изисква по закон.

Правото на изтриване не е абсолютно – в някои случаи NEWPLAY може да има задължение да запази определени данни (например за спазване на законови изисквания или защита при правни претенции).

Право на ограничаване на обработката

Имате право да поискате ограничаване на обработването, когато:

оспорвате точността на данните – за срока, в който проверяваме точността им;
обработването е неправомерно, но не желаете данните да бъдат изтрити;
NEWPLAY не се нуждае от данните, но те са необходими за установяването, упражняването или защитата на правни претенции;
сте възразили срещу обработването – докато се извършва проверка дали нашите законни основания имат преимущество.

Право на възражение срещу обработката

Можете да възразите срещу обработката на личните Ви данни, ако тя се извършва въз основа на легитимен интерес (например за маркетингови цели). В такъв случай NEWPLAY ще прекрати обработката, освен ако не докаже, че има убедителни законни основания, които имат преимущество пред Вашите интереси.

Право на преносимост на данните

Ако обработваме Вашите лични данни въз основа на съгласие или договор и това се извършва автоматизирано, имате право:

да получите данните си в структуриран, широко използван и машинно четим формат;
да поискате прехвърлянето на данните към друг администратор (когато е технически осъществимо).

Право на оттегляне на съгласие

Ако обработката на личните Ви данни се основава на съгласие (например за маркетингови съобщения), можете да оттеглите това съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

Право на жалба до надзорен орган

Ако смятате, че Вашите лични данни се обработват незаконосъобразно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: www.cpdp.bg

Телефон: +359 2 91 53 518

Имейл: kzld@cpdp.bg

Права при съвместното администриране и при обработването по възлагане

Когато обработването се извършва съвместно с Клуба, можете да упражните правата си по GDPR както срещу NEWPLAY, така и срещу Клуба, независимо от разпределението на отговорностите между двете дружества. Оттеглянето на съгласието Ви за партньорски предложения се отразява едновременно и при двете дружества. Когато обработването се основава на легитимен интерес, имате право по всяко време да възразите срещу него, като в такъв случай двете дружества ще преустановят обработването, освен ако не докажат убедителни законни основания, които имат преимущество пред Вашите интереси, права и свободи.

Когато NEWPLAY обработва Ваши данни като обработващ по възлагане на Клуба във връзка с Единния профил, администратор е Клубът и искането Ви следва да бъде отправено към него. Ако отправите такова искане към NEWPLAY, ние ще го препратим на Клуба без забавяне и ще Ви уведомим за това.

Как да упражните правата си?

За да упражните някое от горепосочените права, можете да се свържете с нас по един от следните начини:

Имейл: privacy@newplay.tech

NEWPLAY ще отговори на всяко искане в срок до един месец от неговото получаване. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще бъдете уведомени.

Упражняването на тези права е безплатно, освен ако исканията са явно неоснователни или прекомерни, в който случай можем да наложим разумна такса.

VII. МАРКЕТИНГ И ИЗПОЛЗВАНЕ НА БИСКВИТКИ

Изпращане на маркетинг съобщения

NEWPLAY може да използва предоставените лични данни за изпращане на маркетинг съобщения, свързани с:

Новини и актуална информация за Приложението;
Специални оферти, куизове, игри и промоции.
Партньорски предложения, отстъпки и промоционални кодове от партньори на NEWPLAY и на Клуба.

Маркетингови съобщения се изпращат само ако имате изрично дадено съгласие (чл. 6, пар. 1, буква „а“ от GDPR). Съгласието може да бъде оттеглено по всяко време чрез:

кликване върху линка „Отписване“ във всяко маркетингово съобщение;
изпращане на имейл до privacy@newplay.tech;
промяна на настройките в профила Ви (ако и когато е приложимо).

Съгласието за получаване на партньорски предложения се дава отделно от съгласието за останалите маркетингови съобщения и може да бъде оттеглено самостоятелно, без това да засяга останалите Ви съгласия. Тези съобщения се изпращат от NEWPLAY и от Клуба в качеството им на съвместни администратори по член 26 от ОРЗД.

След оттегляне на съгласието Вашите данни няма да бъдат използвани за маркетингови цели, но ще продължим да Ви изпращаме необходима служебна информация (например за членството Ви в лоялната програма).

VIII. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

NEWPLAY може да използва автоматизирани процеси за вземане на решения, свързани с маркетингови и лоялни програми. Това включва, но не се ограничава до, предоставяне на персонализирани оферти или съобщения въз основа на предпочитанията и поведението на потребителите.

Субектите на данни имат право да възразят срещу обработката на лични данни за маркетингови цели, когато обработката се извършва на основание легитимен интерес на NEWPLAY.

Можете да упражните правото си да възразите по всяко време чрез изпращане на искане на имейл адреса privacy@newplay.tech или чрез използване на възможностите за отказване, предоставени в самите маркетингови съобщения.

NEWPLAY ще преразгледа и, ако е необходимо, ще спре обработката на данни за тези цели, освен ако не може да представи убедителни законни основания, които имат преимущество пред Вашите интереси и права.

NEWPLAY не взема решения, които да имат правни последици или да засегнат съществено субектите на данни, въз основа на единствено автоматизирано обработване, включително профилиране, освен ако няма изрично съгласие от субекта на данни или не е необходимо за изпълнение на договорни задължения.

При обработването, което NEWPLAY извършва съвместно с Клуба, не се вземат решения, основани единствено на автоматизирано обработване, които да пораждат правни последици за Вас или да Ви засягат съществено по сходен начин.

IX. ПРЕХВЪРЛЯНЕ НА ДАННИ ИЗВЪН ЕС/ЕИП

NEWPLAY по принцип обработва и съхранява лични данни в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). В определени случаи обаче може да се наложи прехвърляне на данни към държави извън ЕС/ЕИП, когато това е необходимо за предоставяне на определени услуги или за участие в международни събития.

Възможни случаи на трансфер на данни извън ЕС/ЕИП

Прехвърляне на лични данни извън ЕС/ЕИП може да се извърши в следните случаи:

Използване на глобални маркетингови и рекламни платформи – например Google, Facebook (Meta), TikTok, които могат да обработват лични данни в САЩ или други държави;
Сътрудничество с международни партньори и спонсори – ако даден партньор или доставчик на услуги е базиран извън ЕС/ЕИП.

Личните данни, които се обработват във връзка с Единния профил и с партньорските предложения, се съхраняват на сървъри, разположени на територията на Европейския съюз. Извън ЕС/ЕИП тези данни се прехвърлят само в случаите и при гаранциите, посочени по-долу.

Гаранции за защита на данните при трансфер

NEWPLAY гарантира, че всяко прехвърляне на лични данни извън ЕС/ЕИП се извършва в съответствие с GDPR и с прилагането на подходящи защитни механизми, които могат да включват:

Решения на Европейската комисия за адекватно ниво на защита – ако държавата получател е призната като осигуряваща адекватно ниво на защита на данните (например Великобритания);
Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия – ако получателят на данните се намира в държава, която не е призната за осигуряваща адекватно ниво на защита (например САЩ);
Допълнителни технически и организационни мерки, като криптиране на данните, ограничаване на достъпа и други мерки за сигурност;
Прехвърляне на данни въз основа на изрично съгласие, когато няма друг правен механизъм за защита на данните.

X. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

NEWPLAY прилага технически и организационни мерки, за да гарантира, че личните данни на феновете, партньорите и всички свързани лица са защитени срещу неразрешен достъп, загуба, унищожаване или неправомерно разкриване.

Технически и организационни мерки за защита

За да осигури високо ниво на сигурност, NEWPLAY предприема следните мерки:

Шифроване и псевдонимизация на личните данни, когато е възможно;
Ограничаване на достъпа до личните данни само за оторизирани служители и партньори;
Регулярни прегледи и актуализации на системите за сигурност;
Използване на защитни механизми като антивирусен софтуер, защитни стени и системи за предотвратяване на прониквания;
Обучения на персонала, за да се гарантира спазването на принципите за защита на личните данни.

NEWPLAY прилага строг вътрешен контрол, като:

Ограничен достъп до личните данни само на служители, които се нуждаят от тях за изпълнение на своите задължения;
Проверка и мониторинг на обработката на личните данни;
Споразумения за конфиденциалност със служители и партньори, обработващи лични данни.

Действия при нарушения на сигурността

В случай на нарушение на сигурността на личните данни, което може да доведе до риск за правата и свободите на засегнатите лица, NEWPLAY ще:

Уведоми Комисията за защита на личните данни (КЗЛД) в срок до 72 часа, ако това се изисква по закон;
Информира засегнатите лица, когато има вероятност нарушението да доведе до значителни последици за тях;
Разследва причините за нарушението и ще предприеме мерки за предотвратяване на бъдещи инциденти.

XI. АКТУАЛИЗАЦИЯ НА ПОЛИТИКАТА

Настоящата Политика за защита на личните данни може да бъде актуализирана, за да отразява промени в законодателството или в практиките на NEWPLAY.

Последната версия на тази Политика е актуализирана на 24.08.2026г.

В случай на съществени промени в Политиката, NEWPLAY ще уведоми засегнатите лица чрез публикация на обновената версия на официалния уебсайт на NEWPLAY.