Поверителност

1. Отговорно лице

По смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“/GDPR) отговорно лице за обработката на лични данни на тази страница е:

sourcestream GmbH, представлявано от Дарин Колев
Chodowieckistr. 17a, 10405 Берлин, Германия
Имейл: info@sourcestream.de
Пълни данни: вижте Impressum

2. Какви данни се обработват

Публичната част на страницата (списък със събития, филтри, карта, детайли за събитие) може да се разглежда без регистрация и без да предоставяте лични данни. Допълнителни данни се обработват само ако създадете профил, запазите любими събития или ни пишете. По-долу описваме всяка категория данни поотделно.

2.1 Сървърни логове

При всяко зареждане на страницата хостинг доставчикът временно обработва технически данни (IP адрес, дата и час на заявката, извикан URL, използван браузър) с цел сигурност и стабилна работа на услугата. Правно основание: legitimate interest по чл. 6, ал. 1, буква „е“ ОРЗД. Тези данни не се съпоставят с други източници и обичайно се изтриват автоматично след кратък период.

2.2 „Бисквитки“ и локално съхранение

Страницата задава следните технически бисквитки/локални записи, всички необходими за работата на съответната функция — нито една не се използва за реклама и нито една не е бисквитка на трета страна:

i18n_redirected — пази избрания език на интерфейса.
Сесийна бисквитка на Supabase Auth — задава се само ако влезете в профила си, пази ви влезли за до 8 часа. Изтрива се автоматично след този срок или при изход.
tracking_session_id (локално съхранение на браузъра, не бисквитка) — случайно генериран идентификатор без връзка с профила ви, използван за статистиката по т. 2.6.

Правно основание за всички изброени: чл. 6, ал. 1, буква „е“ ОРЗД / § 25, ал. 2 от германския TTDSG (технически необходими, не изискват съгласие).

2.3 Карта (OpenStreetMap)

На страниците с детайли за събитие и на картата се зарежда картен материал директно от сървърите на OpenStreetMap Foundation. При това вашият браузър установява връзка към техните сървъри и им предава вашия IP адрес — независимо от нас. Правно основание: legitimate interest (визуализация на местоположението на събитието), чл. 6, ал. 1, буква „е“ ОРЗД. Повече информация: Декларация за поверителност на OpenStreetMap Foundation . Заявките за геокодиране (превръщане на име на град в координати) се обработват през наш собствен сървър и се кешират — вашият браузър не изпраща директни заявки за целта към трети страни.

2.4 Регистрация и вход (админ и потребители)

Можете да създадете безплатен профил, за да запазвате любими събития, чрез имейл и парола или чрез вход с Google или Facebook. Административната част (/admin) използва същия механизъм за вход, ограничен само до оператора на страницата.

При регистрация с имейл и парола съхраняваме имейл адреса и хеширана парола. При вход през Google/Facebook получаваме от съответния доставчик име и връзка към профилна снимка, за да персонализираме интерфейса — не получаваме достъп до паролата ви в другата платформа. Тези данни се обработват от нашия доставчик на удостоверяване Supabase Auth (вж. т. 3). Правно основание: изпълнение на договор за ползване на профила, чл. 6, ал. 1, буква „б“ ОРЗД.

Ако изберете вход през Google или Facebook, тяхната собствена декларация за поверителност важи допълнително за обработката на страна на доставчика: Google / Meta/Facebook.

Можете да поискате изтриване на профила си по всяко време на darin@sourcestream.de.

2.5 Любими събития

Ако сте влезли в профила си, можете да отбелязвате събития като любими. Пазим само връзката между вашия профил и избраните събития, за да ги покажем в раздел „Мои любими“. Правно основание: изпълнение на договор, чл. 6, ал. 1, буква „б“ ОРЗД.

2.6 Статистика за ползване

За да разберем кои събития и страници представляват интерес, записваме анонимна статистика: вид на действието (преглед на страница, показване на карта за събитие, клик върху „Купи билети“, промяна на филтър), пътя на страницата, случайния идентификатор по т. 2.2, приблизителна държава/град, определени по вашия IP адрес чрез услугата ip-api.com — самият IP адрес не се съхранява в нашата база данни, груб тип устройство (мобилен телефон/таблет/компютър, изведен от данните на браузъра, без по-детайлна информация за модел или операционна система), и домейнът на страницата, от която сте дошли (напр. „google.com“), ако има такъв — не съхраняваме пълния адрес на препращащата страница. Тази статистика не е свързана с потребителски профил, дори и да сте влезли. Правно основание: legitimate interest (разбиране на ползването на услугата), чл. 6, ал. 1, буква „е“ ОРЗД. Достъп до тези данни има само операторът на страницата.

2.7 Формуляр за обратна връзка

При изпращане на съобщение чрез Обратна връзка съхраняваме вида на съобщението, текста, адреса на страницата, от която е изпратено, и — само ако сами го въведете — имейл адрес за отговор. Съобщението може да се изпрати анонимно. Правно основание: legitimate interest в обработката на подадени съобщения, чл. 6, ал. 1, буква „е“ ОРЗД, а при доброволно предоставен имейл — с цел да можем да отговорим.

3. Доставчици/обработващи данните

Supabase (база данни и удостоверяване, вкл. вход с имейл/парола и Google/Facebook) — данните се съхраняват на сървъри в региона на Европейския съюз (Франкфурт, Германия). Ползваме Supabase като обработващ данните по чл. 28 ОРЗД въз основа на договор за обработка на данни.

OpenStreetMap Foundation (картни данни) — вж. т. 2.3.

Google и Meta/Facebook (вход чрез профил) — само ако изберете тази опция за вход, вж. т. 2.4.

ip-api.com (определяне на приблизителна държава/град по IP адрес за анонимна статистика) — вж. т. 2.6.

4. Вашите права

Съгласно ОРЗД имате право на: информация (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработката (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21) срещу обработка, основана на legitimate interest. За да упражните тези права, пишете ни на darin@sourcestream.de.

Имате право и да подадете жалба до компетентен надзорен орган за защита на данните, ако считате, че обработката на вашите данни нарушава ОРЗД.

5. Сигурност на данните

Комуникацията със страницата се защитава чрез шифроване (HTTPS/TLS), а данните в базата данни се съхраняват при доставчик, прилагащ съответните технически и организационни мерки за сигурност.

6. Промени в тази декларация

При промяна на функционалността на страницата (напр. нови доставчици, реклама или допълнителни анализи) тази декларация ще бъде съответно актуализирана.

Актуализация от 30.09.2026 г.: добавени раздели за регистрация/вход (вкл. Google и Facebook), любими събития, анонимна статистика за ползване и формуляра за обратна връзка, тъй като тези функции вече са налични. Разширена е и т. 2.6 с трите допълнителни статистически показателя, описани там (тип устройство, домейн на препращащата страница, показвания на карта за събитие).

Последна актуализация: 30.09.2026 г.