ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА NEWPLAY

I. ВЪВЕДЕНИЕ

Цел и обхват на политиката

Настоящата Политика за защита на личните данни („Политиката“) има за цел да предостави информация относно обработването на лични данни от “НюПлей Технолоджи” АД, ЕИК 208074759 („NEWPLAY“, „ние“, „нас“) във връзка с Мобилното приложение UltraFan („Приложението“, “UltraFan”).

Тази Политика описва:

Какви лични данни събираме;
Защо ги събираме и как ги използваме;
На какви правни основания обработваме личните данни;
Как защитаваме събраните лични данни;
Какви права имат засегнатите лица във връзка с обработката на техните лични данни.

Политиката се прилага за всички физически лица, чиито лични данни обработваме, включително:

Потребители, регистрирани и използващи приложението на NEWPLAY;
Лица, които използват контактните форми или се свързват с нас по друг начин.

Основание за обработка на лични данни

Обработката на лични данни от NEWPLAY се извършва в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни и други приложими нормативни актове.

NEWPLAY обработва лични данни на едно или повече от следните основания:

Изпълнение на договор – когато обработката е необходима за предоставяне на определени услуги.
Съгласие – например при маркетингови съобщения, събиране на данни чрез бисквитки или участие в доброволни анкети и кампании (чл. 6, пар. 1, буква „а“ от GDPR).
Легитимен интерес – когато обработката е необходима за поддържане на комуникацията с потребителите, осигуряване на сигурност на уебсайта и анализ на потребителското поведение (чл. 6, пар. 1, буква „е“ от GDPR).

Принципи за защита на личните данни

При обработката на лични данни NEWPLAY се ръководи от следните основни принципи:

Законност, добросъвестност и прозрачност;
Ограничение на целите;
Минимизиране на данните;
Точност и актуалност;
Ограничение на съхранението;
Цялостност и поверителност.

II. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА

Администраторът на лични данни е:

Наименование
“НюПлей Технолоджи” АД, ЕИК 208074759

Email
privacy@newplay.tech

NEWPLAY определя целите и средствата за обработката на лични данни и носи отговорност за тяхната законосъобразна обработка в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и Закона за защита на личните данни.

Данни за контакт с длъжностното лице по защита на данните (DPO)

С цел осигуряване на високо ниво на защита на личните данни, NEWPLAY е определил Длъжностно лице по защита на данните (DPO), което отговаря за спазването на политиките за поверителност и предоставя съдействие на субектите на данни при упражняването на техните права.

Email
privacy@newplay.tech

Ако имате въпроси относно обработката на личните Ви данни или искате да упражните Вашите права, можете да се свържете с DPO на посочените контакти.

III. КАТЕГОРИИ ЛИЧНИ ДАННИ, ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Категория лични данни / описание	Цел на обработването	Правно основание (чл. 6, пар. 1 от GDPR)
РЕГИСТРАЦИЯ В UltraFan Данни за потребителски профил Име и фамилия, имейл адрес, потребителско име (фен таг @xxxxxx), парола, дата на раждане, профилна снимка (по избор), социална мрежа за логване (ако е използвана). За да създадете и управлявате потребителски профил в мобилното приложение UltraFan, е необходимо да предоставите основни лични данни като имена и имейл адрес, всички останали данни са опционални и се предоставят по Ваш избор. Потребителите имат възможност да влязат в своя профил в Мобилното приложение UltraFan чрез социални мрежи, като Facebook и Google, както и през своя Apple профил. В този случай от профила в съответната платформа ще бъдат извлечени само необходимите данни за регистрация и управление на акаунта. Потребителят може самостоятелно да управлява настройките на социалната мрежа и да разшири или ограничи обхвата на споделените данни. Повече информация за това как социалните мрежи обработват лични данни можете да намерите в техните политики за поверителност. Потребителят, при извършване на своята регистрация, няма право да публикува лични данни на други лица (например имена, адрес, телефонен номер или имейл) в Мобилното приложение на NEWPLAY. Задължителните полета са необходими за регистрация на акаунт, идентификация и създаване на профил в нашето мобилно приложение UltraFan.	Предоставяне на услуги, свързани с поддръжката и експлоатацията на акаунта в UltraFan	Необходимост от обработка за изпълнението на договор — чл. 6, пар. 1, б) от GDPR
Видове профили според тяхната публичност Потребителите на мобилното приложение UltraFan имат възможност сами да определят степента на публичност на своя профил. Това означава, че всеки фен избира кой да има достъп до неговата лична информация и социални активности, споделяни в рамките на платформата. Настройките за публичност са съществен елемент от политиката за защита на личните данни и се прилагат автоматично във всички функции на приложението, гарантирайки принципите на GDPR за прозрачност, минимизиране на данните и „privacy by design“. 1. Публичен профил — видими за останалите потребители: Име и фамилия; Профилна снимка; Фен таг (уникален идентификатор, напр. @ultrafan123); Създадена „фланелка“ (визуален елемент на профила); Ранк на потребителя; Общи приятели; All time точки лоялност. Публичните профили могат да бъдат намирани чрез търсачка по име или фен таг. 2. Профил „Само приятели“ — профилът може да бъде намиран в търсачката, но последваща информация и интеракции са ограничени. Видими са: Име и фамилия; Профилна снимка; Иконка „Заключено“; Съобщение: „This user shares their profile only with friends“. 3. Частен (Private) профил — профилът не е видим в търсачката (дори при изписване на фен таг или име). Профилът се намира само след изпратена от Вас покана. При сприятеляване, за приятели са видими: Име/Фамилия; Профилна снимка; Фентаг; Постижения (all time loyalty points); Фланелка; Ранк; Общи приятели; Социални активности (споделени постижения, класации, участия).	Контрол на видимостта и социалните взаимодействия в Приложението.	Необходимост от обработка за изпълнението на договор — чл. 6, пар. 1, б) от GDPR
Участие в игри, куизове, прогнози, ранкинг и програми за лоялност Данни за участие: гласуване, анкети, прогнози, резултати, натрупани точки, история на използване на точки, постижения, ниво и класация.	Активиране на функционалностите за участие и поддръжка на точки, нива и класации.	Необходимост от обработка за изпълнението на договор — чл. 6, пар. 1, б) от GDPR
Достъп до клубна зона, анкети и кампании Гласове, предпочитания, резултати от анкети, избрани кампании за подкрепа, данни за транзакции, свързани с кампании.	Оперитивно управление на клубен достъп, анкети, кампании и свързани транзакции.	Необходимост от обработка за изпълнението на договор — чл. 6, пар. 1, б) от GDPR
Подобряване на услугите Обработваме данни за анализ на потребителската активност в UltraFan, включително начина, по който потребителите използват своите профили и предпочитанията им, за да подобрим функционалностите и изживяването.	Анализ на използването за подобряване на функционалности и UX.	Легитимен интерес на администратора — чл. 6, пар. 1, е) от GDPR
Достъп до социални функции: приятели, чат, групи, генерирано съдържание Вашите дейности и информация в Приложението: Съобщения, които изпращате и получавате, включително съдържание; Видове съдържание и взаимодействия с него; Приложения и функции и действията Ви в тях; Покупки и други сделки; Хаштагове; Часове, честота и продължителност на дейностите; Характеристики на устройство и софтуер; Идентификатори на устройство; Информация, споделена чрез настройките на устройството (напр. GPS); Информация, свързана с местоположение; Информация за мрежата, към която се свързвате; Доклади за представянето на нашите продукти на Вашето устройство; Данни от бисквитки и подобни технологии. Персонализиране на продуктите: автоматична обработка за анализ на интереси/предпочитания и предоставяне на персонализирани преживявания; предложения (хора/групи/събития/теми).	Осигуряване на социални функции и персонализирано изживяване.	За изпълнение на договор — чл. 6, пар. 1, б) от GDPR
Аналитични данни Предоставяне на измерване, анализ и други бизнес услуги на клиенти и партньори (съдържание, взаимодействия, приложения, покупки, хаштагове, време/честота, устройство/софт., споделена чрез настройки информация, градско ниво на местоположение, мрежа/IP, доклади за представяне, бисквитки). Данните се обработват за наш легитимен интерес да осигурим точни и надеждни доклади, ценообразуване и статистика и да демонстрираме стойност за партньорите; в интерес на партньорите — за разбиране на аудитории, ефективност и подобрение на услуги и съдържание. Системите (автоматично и с частична човешка намеса) генерират аналитични и агрегирани отчети за аудитории, региони, взаимодействия, производителност на връзки/мрежи и изживявания.	Предоставяне на измерване и аналитика на потребители, бизнеси и партньори.	Легитимен интерес на администратора — чл. 6, пар. 1, е) от GDPR
Данни за маркетинг цели (Име, имейл, телефон, дата на раждане, пол, поведенчески данни, предпочитания, геолокация) Можете да се откажете по всяко време чрез линка „Отписване“ в долната част на всеки имейл.	Изпращане на маркетингови съобщения (имейли, SMS, известия), таргетирана реклама.	Съгласие — чл. 6, пар. 1, а) от GDPR
Данни, свързани със социални мрежи и Apple акаунт (Данни от профил при взаимодействие със страници на NEWPLAY)	Управление на взаимодействието в социалните мрежи, реклама и комуникация с феновете.	Легитимен интерес на администратора — чл. 6, пар. 1, е) от GDPR
Данни на трети лица Импорт на контактни данни от Вашето устройство (напр. телефонен указател) за улесняване на свързването Ви с други потребители или препоръки. Какви данни се импортират? Имена; телефонни номера и/или имейл адреси; други контактни данни, запазени в указателя. Цели: идентифициране на вече регистрирани потребители; препоръки за нови контакти; улесняване на покани (по Ваш избор). Вашият контрол: импортиране само при изричен избор и разрешения; оттегляне на достъп от настройките на устройството/Приложението; изтриване на импортирани контакти по всяко време.	Свързване с познати и изпращане на покани.	За изпълнение на договор — чл. 6, пар. 1, б) от GDPR
Възможно установяване и разследване на правни претенции или защита срещу правни претенции	Установяване, упражняване или защита на правни претенции.	Легитимен интерес на администратора — чл. 6, пар. 1, е) от GDPR

IV. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ С ТРЕТИ СТРАНИ

NEWPLAY не предоставя и не разкрива лични данни на трети лица, освен когато това е необходимо за предоставяне на услугите на Приложението, съществува законово задължение или има изрично съгласие от субекта.

Доставчици на услуги

Възможни категории доставчици: ИТ и хостинг (напр. Google Cloud, MongoDB, Infobip, Mailtrap и др.), банки/платежни институции, маркетингови агенции, доставчици на съобщения и ИТ поддръжка, външни консултанти, хостинг компании, куриери (за изпращане на артикули/награди/карти). Всички — по договори за поверителност и GDPR-съвместимост.

Разкриване на данни пред компетентни органи

НАП — данъчни/счетоводни задължения;
КЗЛД — при проверки/жалби;
Съдебни и правоохранителни органи — при разследвания, съдебни производства и др.

Предоставяме данни само при правно основание и в минимално необходимия обем.

Взаимодействие със социални мрежи и търговци

Обработване по правилата на съответните платформи (Facebook, Instagram, YouTube и др.). При кампании може да се използват Google Ads, Meta Ads, TikTok Ads и др., като при съгласие можете да го оттеглите по всяко време.

При взаимодействие с външни търговци е възможно предоставяне на данни за финализиране на транзакции (поръчка/плащане/доставка, сигурност на сделката, данные по закон, доброволно споделени). NEWPLAY не носи отговорност за външни линкове и практики на търговците — препоръчваме запознаване с техните политики.

Споделяне на данни с рекламодатели и платформи за рекламна дейност

Какви данни могат да се споделят? Анонимизирани статистики; агрегирани аудитории; данни за устройства/техника; при изрично съгласие — допълнителни.

Цели: измерване и анализ на кампании; персонализиране (при съгласие или друго основание); оптимизация на стратегии.

Ограничения и предпазни мерки: без идентифициращи данни без съгласие; рекламодателите получават агрегирани метрики; прилагаме криптиране/псевдонимизиране/минимизация; имате право на отказ от персонализирано таргетиране и контрол на настройките.

V. СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Срокове за съхранение на личните данни

Регистрационни данни — до изтриване на профила или при неактивност > 5 години.
История на поръчки и трансакции — до 5 години (или 10 години при счетоводни документи).
Данни за доставка — до 2 години след изпълнение (освен при правен интерес за по-дълго).
Данни от контактна форма — до 6 месеца след последна комуникация (освен при правен интерес).
Маркетингови данни — до оттегляне на съгласие.
Автоматично събирани данни (бисквитки/логове/IP) — съгласно Политика за бисквитки (обичайно 6–24 месеца).
Данни към органи — според приложимото законодателство.

Критерии за определяне на сроковете

Законодателни изисквания;
Договорни взаимоотношения;
Наличие на съгласие;
Легитимен интерес (напр. защита при спорове).

Процедури за изтриване и анонимизация

Безопасно изтриване (необратимо заличаване);
Анонимизация за статистически/аналитични цели;

Извършваме регулярни прегледи, за да не се пазят данни по-дълго от необходимото.

VI. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Съгласно GDPR и ЗЗЛД всяко лице има права, упражними по всяко време. Това може да стане на хартиен носител или дигитално през Вашия клиентски профил (раздел „Общ регламент относно защитата на данните“), където можете да подадете искания електронно.

Право на достъп

Информация за цели, категории данни, получатели, срок на съхранение, източник (ако не е предоставен директно);
Копие на обработваните лични данни.

Право на коригиране

Коригиране/допълване на неточни или непълни данни.

Право на изтриване („правото да бъдеш забравен“)

Данните не са необходими за целите;
Оттеглено съгласие;
Възражение и липса на друго основание;
Незаконосъобразна обработка;
Законово изискване.

Правото не е абсолютно — възможни са задължения за запазване по закон или за защита при претенции.

Право на ограничаване на обработката

Оспорване на точността (докато се проверява);
Неправомерна обработка без желание за изтриване;
Данните са нужни за правни претенции;
Възражение — до оценка на основанията.

Право на възражение

Срещу обработка на основание легитимен интерес (вкл. маркетинг). Обработката се прекратява, освен при убедителни законни основания с преимущество.

Право на преносимост

Получаване на данните в структуриран, широко използван, машинно четим формат;
Прехвърляне към друг администратор (когато е технически възможно).

Право на оттегляне на съгласие

По всяко време, без да се засяга законосъобразността преди оттеглянето.

Право на жалба до надзорен орган

Комисия за защита на личните данни (КЗЛД)

Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2

Уебсайт: www.cpdp.bg

Телефон: +359 2 91 53 518

Имейл: kzld@cpdp.bg

Как да упражните правата си?

Имейл: privacy@newplay.tech

NEWPLAY ще отговори до 1 месец от получаване (възможно удължаване с още 2 месеца при сложност/брой искания). Безплатно, освен при явно неоснователни или прекомерни искания.

VII. МАРКЕТИНГ И ИЗПОЛЗВАНЕ НА БИСКВИТКИ

Изпращане на маркетинг съобщения

Новини и актуална информация за Приложението; специални оферти, куизове, игри и промоции.

Само при изрично съгласие (чл. 6, пар. 1, „а“). Отписване чрез линк „Отписване“, имейл до privacy@newplay.tech, или настройки в профила (ако е приложимо). След оттегляне — служебните съобщения може да продължат.

VIII. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

Автоматизирани процеси за маркетинг и лоялност (персонализирани оферти/съобщения според предпочитания/поведение). Право на възражение по всяко време на privacy@newplay.tech или чрез линковете за отказ. Няма изцяло автоматизирани решения с правни последици без изрично съгласие или необходимост по договор.

IX. ПРЕХВЪРЛЯНЕ НА ДАННИ ИЗВЪН ЕС/ЕИП

По принцип — в ЕС/ЕИП. Възможни трансфери при: глобални платформи (Google, Meta, TikTok) или партньори извън ЕС/ЕИП.

Гаранции за защита при трансфер

Решения за адекватност (напр. Обединеното кралство);
Стандартни договорни клаузи (SCCs) на ЕК;
Технически/организационни мерки (криптиране, ограничен достъп);
Изрично съгласие при липса на друг механизъм.

X. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Технически и организационни мерки

Шифроване и псевдонимизация, когато е възможно;
Ограничен достъп до лични данни;
Регулярни прегледи и актуализации на сигурността;
Антивирус, защитни стени, системи за предотвратяване на прониквания;
Обучения и конфиденциалност.

Вътрешен контрол: ограничен достъп по необходимост; мониторинг на обработването; споразумения за конфиденциалност.

Действия при нарушения на сигурността

Уведомяване на КЗЛД до 72 часа (при изискване);
Информиране на засегнатите при вероятни значителни последици;
Разследване и превенция на бъдещи инциденти.

XI. АКТУАЛИЗАЦИЯ НА ПОЛИТИКАТА

Настоящата Политика може да бъде актуализирана при промени в законодателството или практиките на NEWPLAY.

Последна актуализация: 27.11.2025 г.

При съществени промени ще бъде публикувана обновена версия на официалния уебсайт на NEWPLAY.