Политика за поверителност Naveroluxa

Как платформата за колективно финансиране на бизнес обработва лични данни

Въведение и обхват

Тази политика за поверителност обяснява как Naveroluxa обработва лични данни във връзка с използването на платформата за колективно финансиране на бизнес. Текстът е насочен към регистрирани потребители, посетители на сайта и представители на бизнеси, които кандидатстват за кампании. Целта е да се опишат ясно видовете данни, основанията за обработка и правата на субектите, без да се разчита на неясни формулировки или общи обещания.

Обработката на лични данни от Naveroluxa се извършва в съответствие с Общия регламент относно защитата на данните (GDPR), българското законодателство и свързаните подзаконови актове. Платформата събира само информация, която е необходима за предоставяне и поддръжка на услугата, изпълнение на правни задължения и защита на легитимни интереси, като сигурност и предотвратяване на злоупотреби. Политиката не е маркетингов материал, а практично описание на реалните процеси.

Какви данни се събират

Naveroluxa събира лични данни основно при регистрация, използване на профил, участие в кампании, комуникация с екипа и чрез автоматично събирана техническа информация. Данните се ограничават до това, което е необходимо за предоставяне на услугата, изпълнение на договорни и правни задължения и поддържане на сигурност. Не се изисква повече информация, отколкото е разумно нужна за тези цели.

Данни, предоставяни директно от вас

  • Име, фамилия и данни за контакт, предоставени при регистрация или попълване на форми на сайта.
  • Информация, въведена в профила, като предпочитания, настройки и допълнителни идентификационни данни.
  • Данни, предоставени при кандидатстване за кампания или участие в такава, включително описания и документи.
  • Съдържание на съобщения и кореспонденция с екипа на Naveroluxa чрез имейл или формуляри за контакт.
  • Информация, подадена при абониране за комуникации, свързани с платформата и нейните функционалности.

Автоматично събирана информация

  • Информация за устройството, като тип браузър, операционна система и версия, използвана при достъп до сайта.
  • IP адрес и приблизително местоположение, извлечено от него, използвани за сигурност и техническа диагностика.
  • Дата и час на посещенията, както и разглеждани страници и действия в рамките на сесията.
  • Данни за източника на трафик, като препращащи страници или кампании, които са довели до сайта.
  • Технически идентификатори на сесии и бисквитки, използвани за поддържане на вход и защита на профила.

За какво се използват данните

Събраните лични данни се използват, за да може Naveroluxa да предоставя и поддържа услугата за колективно финансиране на бизнес, да изпълнява законови задължения и да осигурява сигурност и стабилност. Обработката се ограничава до конкретни, ясно определени цели и не се разширява произволно. Не се използват данни за обещания за резултати или агресивен маркетинг към потребителите.

  • Управление на регистрация, вход и поддръжка на потребителски профили в платформата.
  • Обработка на действия, свързани с кампании, включително техническо отразяване на участие и свързани операции.
  • Комуникация с потребители относно профили, кампании, промени в условията и важни известия.
  • Спазване на законови изисквания за отчетност, предотвратяване на злоупотреби и сътрудничество с компетентни органи.
  • Подобряване на стабилността и използваемостта на платформата чрез анализ на анонимизирани и агрегирани данни.
  • Персонализиране на определени настройки на интерфейса, като език и предпочитания за известия.
  • Защита на правата, собствеността и сигурността на Naveroluxa, потребителите и трети страни при наличие на легитимен интерес.

Нашият ангажимент: Naveroluxa третира поверителността като неразделна част от услугата за колективно финансиране на бизнес, а не като допълнение. Платформата събира само данни, които са необходими за регистрация, поддръжка на профил, изпълнение на правни задължения и поддържане на сигурността. Информацията не се използва за агресивен маркетинг или обещания за резултати. Обработката се извършва съгласно действащото българско и европейско законодателство, включително GDPR, с акцент върху прозрачност, минимизиране и контрол от страна на потребителя.

Споделяне на данни с трети страни

Личните данни могат да бъдат споделяни с ограничен кръг доставчици на услуги, като хостинг партньори, доставчици на платежни услуги и инструменти за поддръжка, когато това е необходимо за функционирането на платформата. В определени случаи информация може да бъде предоставена на компетентни органи, ако това се изисква от закона. Naveroluxa не продава лични данни на трети страни за самостоятелни маркетингови цели.

Доставчици на услуги

Платформата работи с външни доставчици за хостинг, поддръжка, плащания и аналитични услуги. Тези партньори обработват данни само по указание на Naveroluxa и при условия за поверителност и сигурност. Избират се доставчици, които предлагат подходящи гаранции за защита на личните данни и са съвместими с изискванията на приложимото право.

Обработка поради законови задължения

Naveroluxa обработва лични данни и когато това е необходимо за изпълнение на законови задължения, например задължения по счетоводство, мерки срещу злоупотреби или изисквания на компетентни органи. В такива случаи обхватът и срокът на съхранение се определят от съответните нормативни актове.

Анонимна статистика и анализ

Naveroluxa използва обобщени и анонимизирани статистически данни, за да разбере как се използва платформата. Тези данни не позволяват директно идентифициране на конкретно лице и служат за подобряване на навигацията, стабилността и съдържанието на услугата.

Вашите права във връзка с личните данни

Като субект на данни имате редица права, включително достъп, корекция, изтриване, ограничаване на обработването, преносимост и възражение. Упражняването на тези права подлежи на определени условия и изключения, предвидени в закона. Naveroluxa ще разгледа всяко искане добросъвестно и ще обясни, когато дадено право не може да бъде приложено в конкретна ситуация, например поради законови задължения за съхранение.

  • Имате право да поискате потвърждение дали Naveroluxa обработва ваши лични данни и да получите копие от тях.
  • Имате право да поискате коригиране на неточни или непълни лични данни, свързани с вас.
  • Имате право да поискате изтриване на лични данни при определени условия, например когато вече не са необходими или обработката е незаконосъобразна.
  • Имате право да получите личните си данни в структуриран, широко използван формат и да ги предадете на друг администратор, когато това е приложимо.
  • Имате право да възразите срещу обработване, основано на легитимен интерес, включително профилиране, свързано с този интерес.
  • Имате право да поискате ограничаване на обработването при спор относно точността, законосъобразността или необходимостта от данните.

За да упражните правата си, можете да изпратите писмено запитване чрез посочените контактни канали. Naveroluxa може да поиска допълнителна информация, за да потвърди самоличността ви, преди да изпълни искането, и ще отговори в сроковете, предвидени в приложимото законодателство, като отчете сложността и броя на постъпилите искания.

Сигурност на данните

Naveroluxa прилага комбинация от технически и организационни мерки, за да защити личните данни от неразрешен достъп, загуба или злоупотреба. Въпреки че не може да бъде обещана абсолютна сигурност, се използват разумни средства за защита на информацията, включително контрол на достъпа, наблюдение на системи и периодичен преглед на процедурите.

Технически мерки

  • Използване на защитени протоколи за връзка при пренос на данни между устройството и сървърите на платформата.
  • Логване на достъпа и действията в системата за целите на сигурността и техническата диагностика.
  • Регулярни актуализации на софтуера и инфраструктурата за ограничаване на известни уязвимости.
  • Резервни копия на ключови системи и данни, съхранявани при подходящи мерки за защита.

Организационни мерки

  • Ограничен достъп до лични данни само за служители и партньори, за които това е необходимо за изпълнение на задачите.
  • Вътрешни правила и инструкции за работа с лични данни, съобразени с приложимото законодателство.
  • Обучение на екипа относно поверителност, сигурност и коректно боравене с информация.
  • Процедури за реакция при съмнение за нарушение на сигурността и уведомяване на засегнатите страни, когато се изисква.

Съхранение на данни

Личните данни се съхраняват за период, необходим за целите, за които са събрани, включително законови срокове за отчетност и архивиране. Когато данните вече не са нужни, те се изтриват или анонимизират по вътрешни правила, които отчитат регулаторни изисквания и технически ограничения. Naveroluxa избягва безсрочно съхранение без ясна причина.

  • При регистрация се събират данни за профила, като име, имейл, парола и настройки, нужни за достъп до платформата.
  • Информация за използването на платформата, като честота на вход, разглеждани секции и типични действия, се използва за подобряване на интерфейса и помощните материали.
  • При контакт с Naveroluxa се обработват съдържанието на кореспонденцията, данни за подателя и метаданни, нужни за проследяване на комуникацията и решаване на запитвания.
  • Определени финансови и транзакционни данни се обработват чрез надеждни доставчици на платежни услуги, като Naveroluxa съхранява само информация, нужна за отчетност и съгласно закона.
  • Данни за предпочитания за комуникация и история на взаимодействия с информационни съобщения се използват за изпращане на релевантни, но умерени известия за платформата.

Сроковете за съхранение могат да се различават според вида данни и правните задължения. Подробности могат да бъдат поискани чрез упражняване на правото на достъп, като се уточни за кои категории информация се отнася запитването.

Международни прехвърляния на данни

В някои случаи личните данни могат да бъдат прехвърляни извън Европейското икономическо пространство, например към доставчици на хостинг или поддръжка. В такива ситуации Naveroluxa използва подходящи гаранции, като стандартни договорни клаузи или други механизми, признати от приложимото законодателство, за да осигури адекватно ниво на защита.

  • Когато се използват доставчици на хостинг или облачни услуги, разположени извън ЕИП, данните могат да бъдат прехвърляни към съответните държави.
  • В такива случаи се прилагат стандартни договорни клаузи или други одобрени механизми за защита на данните.
  • Naveroluxa оценява нивото на защита в съответната държава и практиките на доставчика преди сключване на договор.
  • При съществени промени в схемата на международни прехвърляния потребителите ще бъдат информирани чрез актуализация на тази политика.

Бисквитки и подобни технологии

Платформата използва бисквитки и сходни технологии, за да поддържа вход в профила, да запомня настройки и да събира анонимна статистика за използването на сайта. Строго необходимите бисквитки са нужни за техническото функциониране и сигурността. Аналитичните бисквитки помагат за подобряване на услугата, като показват кои части от сайта се използват по-често. Подробно описание е налично в отделната политика за бисквитки на Naveroluxa.

Видове бисквитки

  • Строго необходимите бисквитки осигуряват базови функции, като вход в профил, поддържане на сесията и защита от злоупотреби, и не могат да бъдат изключени през вътрешния панел.
  • Бисквитките за ефективност събират обобщена информация за това как се използва сайтът, за да се подобри скоростта, навигацията и надеждността.
  • Персонализиращите бисквитки помагат да се запомнят индивидуални избори и да се показва съдържание в по-подходящ формат за конкретния потребител.
  • Функционалните бисквитки позволяват запомняне на предпочитания като език, настройки за изглед и избор на известия, за да се подобри използваемостта.

Потребителите могат да управляват своите предпочитания за бисквитки чрез банера за съгласие и настройките на браузъра. Изключването на някои категории може да ограничи функционалността, но не променя съдържанието на тази политика или правата ви по отношение на личните данни.

Промени в политиката

Naveroluxa може да актуализира тази политика за поверителност, за да отрази промени в услугата, законодателството или вътрешните процеси. При съществени изменения ще бъде публикувано уведомление на сайта и, когато е подходящо, ще бъдат изпратени съобщения до регистрираните потребители. Новата версия ще съдържа актуална дата и ще се прилага от момента на публикуване.

  • Информация за значими промени в политиките за поверителност или условията на услугата.
  • Технически известия, свързани със сигурност, поддръжка или промени в функционалността на платформата.
  • Съобщения, свързани с вашия профил, кампании, в които участвате, или за които сте посочени като контактно лице.
  • При съгласие – ограничени информационни съобщения за нови функционалности и подобрения в услугата, без агресивен маркетинг.

Препоръчва се периодичен преглед на тази страница, тъй като продължаването на използването на платформата след промени означава приемане на обновената политика.

Как да се свържете относно поверителността

За въпроси относно тази политика или упражняване на права, свързани с лични данни, може да се използват посочените на страницата за контакт канали. Naveroluxa препоръчва писмено описание на запитването, за да може екипът да го проследи и да отговори в разумен срок съгласно приложимото законодателство.

Naveroluxa

бул. Гоце Делчев 1, 1404 София Bulgaria

Телефон: +359 87 206 245

Имейл: content@naveroluxa.sbs

Политиката е преразгледана и актуализирана към August 23, 2026 година, за да отрази текущите процеси и регулаторни изисквания.

Настоящата политика за поверителност е в сила от August 23, 2026 година и заменя предходни версии, публикувани на сайта.