Политика за поверителност

Администратор на лични данни е Айбрейнт, България, гр. Русе, ул. Обзор 25, ЕИК: 204105221. ДДС номер (ако е приложим): .

Запитвания за поверителност и защита на данните: [email protected]. Обща поддръжка: [email protected] или формата за контакт в раздел Помощ.

Политиката се прилага към посетители, регистрирани потребители и всеки, който взаимодейства с Libme чрез нашия уебсайт, прогресивно уеб приложение или свързани канали.

Libme е технологична платформа. Ние не сме страна по продажби, размяни, заеми или търгове на книги между потребители, освен ако изрично не е уговорено друго в отделно писмено споразумение.

Акаунт и профил: име, имейл, хеширана парола, предпочитан език, държава и град (ако са предоставени), предпочитания за известия, абонаментен и платежен статус, членство в екипи/библиотеки и избрани настройки.

Удостоверяване: данни за вход с имейл и парола; публични ключове и етикети на устройства за passkey (WebAuthn) — не получаваме и не съхраняваме биометрични данни от вашето устройство; идентификатор, име и имейл от Google, ако изберете „Вход с Google“.

Потребителско съдържание: библиотеки, записи за книги, снимки, описания, статуси на наличност, съобщения, обяви и наддавания в търгове, читателска активност, участие в спринтове, доклади и друго съдържание, което изпращате.

Комуникации: заявки за поддръжка, съобщения от контактната форма и имейл кореспонденция.

Платежни данни: абонаментен план, история на плащанията и идентификатори за фактуриране, обработвани от Stripe. Не съхраняваме пълни номера на платежни карти на нашите сървъри.

Технически и данни за сигурност: IP адрес, тип устройство и браузър, операционна система, език, идентификатори на сесии, бисквитки и подобни технологии, логове за сигурност и грешки, сигнали за предотвратяване на злоупотреби.

Push известия: адреси за push абонамент в браузъра и свързани токени, ако активирате уеб push известия.

Аналитика и маркетинг (само при съгласие): псевдонимизирани събития за използване чрез Google Analytics 4 и маркетингови/ремаркетингови сигнали чрез Meta Pixel, управлявани чрез Cloudflare Zaraz според вашите избори за бисквитки.

Директно от вас при регистрация, актуализиране на профила, публикуване на съдържание, изпращане на съобщения, участие в търгове или заеми, абониране за платени планове, контакт с поддръжката или промяна на предпочитания.

Автоматично при използване на Libme, включително чрез бисквитки, сървърни логове и мониторинг на сигурността.

От свързани трети страни: Google (при вход с Google) и Stripe (статус на плащания и абонамент).

От други потребители при взаимодействие с вашето публично съдържание, изпращане на съобщения, наддаване в търгове или докладване на съдържание.

Обработваме лични данни само когато съществува правно основание по чл. 6 от GDPR:

Изпълнение на договор (чл. 6, ал. 1, б. „б“): създаване и управление на акаунт; предоставяне на библиотеки, каталог, съобщения, търгове, заеми, читателски функции и платени абонаменти; поддръжка, свързана с Услугата.

Законен интерес (чл. 6, ал. 1, б. „е“): сигурност на Libme, предотвратяване на измами и злоупотреби, поддържане на логове, подобряване на надеждността, прилагане на Общите условия, защита при правни претенции и информиране за важни промени в услугата — с балансиране спрямо вашите права.

Съгласие (чл. 6, ал. 1, б. „а“): маркетингови имейли; несъществени бисквитки и подобни технологии; Google Analytics 4 и Meta Pixel, когато се изисква съгласие. Можете да оттеглите съгласието по всяко време без да засягате законосъобразността на обработката преди оттегляне.

Правно задължение (чл. 6, ал. 1, б. „в“): счетоводни, данъчни и регулаторни записи, когато е приложимо.

Не използваме лични данни за автоматизирано вземане на решения с правни или съществени последици по смисъла на чл. 22 от GDPR.

Използваме бисквитки (малки текстови файлове), local storage и подобни технологии в Libme. Те помагат сайтът да работи, запомнят предпочитания, поддържат входа ви и — само с ваше съгласие — измерват използването и поддържат маркетинг.

Групираме ги така: (1) Строго необходими — за удостоверяване, сигурност, език и съхранение на съгласие; (2) Функционални — UI предпочитания като тема и оформление на страничната лента; (3) Аналитични — статистика чрез Google Analytics 4, само при съгласие; (4) Маркетингови — Meta Pixel за маркетинг и ремаркетинг, само при съгласие.

Бисквитки от първа страна поставя Libme. Бисквитки или подобни технологии от трети страни могат да се поставят от Cloudflare (Zaraz, сигурност), Google и Meta при съгласие или когато са строго необходими за сигурност.

Използваме Cloudflare Zaraz за управление на съгласието. Несъществените аналитични и маркетингови инструменти не се зареждат, докато не дадете съгласие, или работят в ограничен режим според избора ви.

Можете да промените или оттеглите съгласието по всяко време чрез „Настройки за бисквитки“ в долната част на сайта или на страницата Политика за бисквитки. Можете също да използвате настройките на браузъра; някои функции може да не работят при деактивиране на необходими бисквитки.

За подробен списък на бисквитки и подобни технологии, правни основания и срокове вижте Политиката за бисквитки (връзка в долната част на сайта).

Изпращаме маркетингови имейли само ако сте дали отделно съгласие при регистрация или в настройките на профила.

Можете да оттеглите съгласието по всяко време чрез връзка за отписване в имейла, в настройките на профила или на [email protected].

Транзакционни и служебни съобщения (сигурност, фактуриране, правни уведомления) могат да се изпращат, когато е необходимо за предоставяне на Услугата.

Споделяме лични данни само когато е необходимо за работата на Libme, със страни, обвързани със задължения за защита на данните:

Инфраструктура и сигурност: Cloudflare (хостинг, CDN, Zaraz за управление на съгласие, DDoS защита).

Плащания: Stripe, Inc. (абонаментно фактуриране и обработка на плащания).

Удостоверяване: Google LLC (при вход с Google).

Аналитика и реклама (при съгласие): Google (Analytics) и Meta Platforms (Pixel).

Имейл доставка: наш(ите) доставчик(и) на имейл услуги за транзакционни и, при съгласие, маркетингови имейли.

Други потребители: съдържание, което правите публично или споделяте (публични библиотеки, обяви, съобщения, търгове), е видимо според настройките и функциите на платформата.

Органи: когато се изисква от закона, съдебно решение или за защита на права, безопасност и сигурност.

Не продаваме лични данни. Не споделяме данни с трети страни за тяхн собствен независим маркетинг без ваше съгласие.

Някои от изброените обработващи лица могат да обработват данни извън Европейското икономическо пространство (ЕИП), включително в Съединените щати.

Когато се изисква, разчитаме на подходящи гаранции като стандартните договорни клаузи на Европейската комисия, решения за адекватност или еквивалентни механизми по глава V от GDPR.

Можете да поискате повече информация за трансферите и гаранциите на [email protected].

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите в тази политика, освен ако по-дълъг срок се изисква от закона.

Данни за акаунт и профил: докато акаунтът е активен и, след изтриване, само колкото е необходимо за спорове, сигурност, резервни копия и правни задължения.

Потребителско съдържание: до изтриване от вас или на акаунта, с оглед на резервни копия и правни задържания.

Счетоводни и данъчни записи: колкото се изисква от приложимото счетоводно и данъчно законодателство.

Логове за сигурност и технически логове: само колкото е необходимо за сигурност, работата на Услугата и разследване на инциденти.

Записи за маркетингово съгласие: колкото е необходимо за доказване на съответствие плюс приложими давностни срокове.

Когато данните вече не са необходими, ги изтриваме или анонимизираме съгласно нашите процедури за съхранение.

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране при предаване, контрол на достъпа, хеширане на пароли и мониторинг.

Нито един метод на предаване или съхранение не е напълно сигурен. Вие носите отговорност да пазите поверителността на идентификационните си данни и да защитавате устройствата си.

Ние се отнасяме сериозно към защитата на Вашите данни. В случай на инцидент, който засяга сигурността на личните Ви данни, ще положим всички разумни усилия да установим обхвата му и ще Ви уведомим своевременно, ако установим, че инцидентът създава реален риск за Вашите права и интереси, съгласно изискванията на GDPR.

Ако разберем за нарушение на сигурността на лични данни, което вероятно засяга вашите права, ще уведомим вас и компетентния надзорен орган, когато се изисква по чл. 33 и 34 от GDPR.

По GDPR може да имате право на: достъп; корекция на неточни данни; изтриване („право да бъдете забравени“) в определени случаи; ограничаване на обработката; преносимост, когато е приложимо; възражение срещу обработка на основание законен интерес или за директен маркетинг; и оттегляне на съгласие, когато обработката е на основание съгласие.

За упражняване на правата си пишете на [email protected]. Може да поискаме потвърждение на самоличността. Отговаряме в срок до един месец, освен ако е допустимо удължение.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): https://cpdp.bg/, или до надзорния орган в държавата ви на пребиваване или работа в ЕС/ЕИП.

Libme не е насочена към деца под 16 години. Не събираме съзнателно лични данни от лица под 16 години без проверимо родителско съгласие, когато законът го изисква.

Ако смятате, че дете ни е предоставило данни без подходящо съгласие, пишете на [email protected] и ще предприемем подходящи стъпки за изтриване.

Можем да актуализираме тази политика при правни, технически или бизнес промени. Датата „Последна актуализация“ ще бъде променена и при съществени промени ще предоставим допълнително уведомление (напр. по имейл или в приложението).

Продължаващото използване на Libme след влизане в сила на актуализацията означава приемане на ревизираната политика, освен когато законът изисква ваше съгласие.