Поверителност и бисквитки — Flow Outdoor

1. Администратор и контакт

Сайтът и марката Flow Outdoor се управляват от „Байдо“ ЕООД (bajdo ltd.), ЕИК 205284510, с адрес: гр. Смолян, ул. „Соколица“ №26, България. Дружеството е доставчик на самостоятелните обучения и администратор на данните за сайта и запитванията. ДДС статутът предстои да бъде потвърден.

За въпроси и искания относно данните: info@flowoutdoor.eu · +359 884 870 587. Данни на длъжностно лице по защита на данните се добавят само ако такова е определено. Настоящият проект обхваща сайта, запитванията, резервациите и организацията на дейностите.

2. Данни и източници

За запитване са достатъчни име, имейл, избрана услуга/програма, период и брой участници. Телефонът е по желание. При организация може да са необходими възраст, ниво, контакт на родител/представител и данни за фактура. За подготовка на екипировка използваме ръст, тегло, размер обувки и желание за каска — отделно за всеки участник.

Обикновено получаваме данните от теб. При семейство, училищна или корпоративна група може да ги предостави родителят или организаторът. Той трябва да има основание да ги сподели; участниците получават информацията за обработването по реда на чл. 14 GDPR. Не е необходимо да изпращаш ЕГН или копие от лична карта за обикновено запитване.

Посещението на сайта може да създаде сървърни записи с IP адрес, време, браузър и технически грешки. Формите в WordPress за обучения, програми, частни групи и компании записват запитването в администрацията и изпращат имейл до екипа и потвърждение до клиента. Записват се и технически данни, включително IP адрес, браузър и устройство. Имейл журналът е настроен за 14 дни; автоматично изтриване на заявките не е настроено. Формите, обозначени като демо, обработват въведеното само в браузъра.

3. Цели и правни основания

• Отговор на запитване и изпълнение на договор: стъпки по твое искане и изпълнение на договор — чл. 6, §1, б. „б“ GDPR. За участници, които не са страна по договора, основанието се определя отделно; не прилагаме автоматично договорното основание към всички.
• Счетоводство и законови изисквания: чл. 6, §1, б. „в“, доколкото конкретно задължение изисква съответните данни.
• Сигурност, противодействие на злоупотреби и защита по претенции: легитимен интерес по чл. 6, §1, б. „е“, след преценка на необходимостта и правата на засегнатите лица, особено децата.
• Бюлетин и рекламни снимки: отделно, доброволно и конкретно съгласие, когато тези дейности бъдат въведени. То не е условие за записване.

Задължителните полета са означени. Без необходимите контакти и подробности може да не успеем да отговорим или да организираме исканата услуга. Не се изисква общо „съгласие с GDPR“ за всички операции.

4. Деца, здравна информация и снимки

Запитванията за деца се правят от родител или упълномощен представител. Не въвеждай диагнози, алергии, медицински документи или други здравни данни в общата форма. Ако конкретна дейност изисква такава информация, преди събирането ѝ се определят ограничен обем, защитен канал, достъп и срок за изтриване, както и основание по чл. 6 и приложимо изключение по чл. 9 GDPR. Самото изпълнение на договор не е достатъчно основание за здравните данни.

Съгласието за публикуване на разпознаваеми снимки е отделно от записването. Посочват се каналите и целта; отказът не води до отказ на услугата. За дете се установява кой има право да даде съгласие и се отчита интересът на детето. Оттеглянето спира бъдещото използване на основание съгласие; не прави предходното използване незаконно.

5. Получатели, защита и трансфери

При запитване за пътуване необходимите данни могат да бъдат предоставени на „Инто дъ Уайлд БГ“ ЕООД (ЕИК 207463615) за оферта, договор и организация. За собствените си договорни и законови задължения туроператорът обработва данните като отделен администратор; конкретните роли се потвърждават в споразумението между дружествата. Само необходимата информация може да се споделя с инструктори и координатори, технически и имейл доставчици, счетоводители, договорени транспортни/хотелски партньори, застрахователи и компетентни органи. Ролята на всеки получател се определя конкретно; обработващите от името на Flow трябва да имат договор по чл. 28 GDPR.

За потвърждение: действителните доставчици, местата на обработване, мерките за достъп и сигурност и дали има трансфер извън ЕИП. При такъв трансфер се посочва приложимото решение за адекватност или друга допустима гаранция и начин за получаване на информация за нея. Не се заявява, че всички данни остават в ЕС, без проверка.

Автоматични резервации, плащания, профилиране и решения с правни последици чрез ChatGPT не са активирани в този преглед. Преди бъдеща интеграция се уточняват доставчикът, изпращаните данни, ролите, трансферите и човешкият контрол.

6. Съхранение

Данните не се запазват безсрочно. За всяка категория се определя срок или проверим критерий, съобразен с целта, законовите задължения и необходимостта при спор.

• Запитвания без договор: до приключване на комуникацията и определения от Flow ограничен последващ срок [за потвърждение].
• Договори и счетоводни документи: според конкретните законови срокове и давностни правила; точният график се потвърждава със счетоводителя и юриста.
• Оперативни данни за екипировка и безопасност: само докато са необходими за услугата, с отделна оценка при инцидент или спор.
• Маркетинг: до оттегляне или утвърден срок на неактивност; минимален запис за отказа може да се пази, за да бъде спазен.
• Логове и резервни копия: според графика на реалните технически доставчици [за потвърждение].

Окончателната версия трябва да съдържа утвърдени срокове; този проект не удостоверява внедрена процедура за автоматично изтриване.

Аналитика, реклама и избор на бисквитки

Незадължителни инструменти за анализи и реклама се използват само след отделен избор по цели, на основание съгласие. Към тях не изпращаме личните данни от формите. В журнала на избора пазим версия, време, категории, език и произволен номер за срок до 180 дни; това служи за доказване и спазване на избора. Не включва контакти или постоянен IP запис. Изборът може да бъде променен или оттеглен от футъра. Доставчиците, техническите данни и сроковете са описани в Политиката за бисквитките.

Участие в играта SnowExpo

За играта на Flow Outdoor използваме име, потвърден имейл и телефон по желание, както и потвърждението за навършени 18 години, приетата версия на правилата и времето на потвърждаване. Съхраняваме статуса на участието, издадения ваучер, срока и използването му и резултата от предаването на съобщенията за изпращане. Не изискваме ЕГН или платежни данни.

Проверката на участието, тегленето, предоставянето и обслужването на ваучерите и необходимите съобщения се извършват за изпълнение на правилата на играта по твое искане — чл. 6, §1, б. „б“ GDPR. За предотвратяване на злоупотреби използваме необходимите технически данни на основание легитимен интерес — чл. 6, §1, б. „е“, при зачитане на правата ти. Когато законът налага конкретно задължение за отчетност, обработването за него е на основание чл. 6, §1, б. „в“.

Бъдещи предложения по имейл се изпращат само при отделно, доброволно съгласие — чл. 6, §1, б. „а“. Полето не е предварително отметнато и изборът се потвърждава след проверка на имейла. Можеш да оттеглиш съгласието чрез info@flowoutdoor.eu, без това да засяга участието или ваучера.

Достъп имат упълномощеният екип и необходимите хостинг и имейл доставчици. Имейлът и телефонът на печелившия не се публикуват. Данните се пазят за необходимото време за провеждане на играта, предоставяне и обслужване на ваучерите (валидни една година от издаването), разглеждане на свързани искания и приложимите законови задължения. Това не означава безсрочно съхранение; данните, които вече не са необходими, подлежат на изтриване. Правата и контактът с администратора са описани по-долу.

7. Твоите права

При приложимите законови условия имаш право на достъп, корекция, изтриване, ограничаване, преносимост и възражение, както и да оттеглиш дадено съгласие. Възражението срещу директен маркетинг се зачита без допълнителен баланс на интереси. Изтриването не е абсолютно, когато законът изисква запазване или данните са необходими за правна претенция.

Изпрати искане до info@flowoutdoor.eu · +359 884 870 587, с тема „Лични данни“, описание на искането и достатъчно информация да намерим съответния запис. При основателно съмнение може да е необходима пропорционална проверка на самоличността, без автоматично изискване на копие от лична карта.

Отговор се предоставя без ненужно забавяне, до един месец. При допустима сложност или брой искания срокът може да се удължи с още два месеца с мотивирано уведомяване в първия месец. По правило упражняването на правата е безплатно. Имаш право на жалба до КЗЛД или друг компетентен надзорен орган, както и на съдебна защита.

Бисквитки

1. Какво използва сайтът

Бисквитките са малки записи в браузъра. Подобни технологии са пикселите, локалното съхранение и вграденото външно съдържание. Необходимите и функционалните бисквитки поддържат сайта и запомнят избрания език и настройките ти.

От 08.10.2026 Google Analytics 4 е свързан и се зарежда само след съгласие за аналитика. Meta Pixel е свързан и се зарежда само след отделно съгласие за маркетинг. Текущото им състояние е показано в „Подробни настройки“. При добавяне или промяна на доставчик ще поискаме нов избор. Сайтът и формите са достъпни и при отказ.

2. Функционални бисквитки и срокове

Влизането в WordPress и защитените администраторски прегледи могат да използват допълнителни технически сесии. Те не са рекламни инструменти и не са нужни за публично разглеждане.

Формите не запазват въведените лични данни в localStorage или sessionStorage. Изпратените запитвания се обработват съгласно политиката за поверителност. Кешът пази публични файлове и страници; изпратени заявки и клиентски потвърждения не се кешират като публично съдържание.

3. Незадължителни анализи и реклама

Аналитика — Google Analytics 4. Само ако дадеш съгласие за тази категория, инструментът измерва посещенията, полезните страници, контактните действия и успешно получените запитвания. Идентификаторите _ga и _ga_* са настроени за срок до 180 дни без автоматично удължаване. Не зареждаме Google кода преди съгласие и не изпращаме аналитични сигнали при отказ. Google Signals, персонализацията и Google Ads са изключени в тази интеграция.

Реклама — Meta Pixel. Само ако дадеш отделно съгласие за реклама, инструментът измерва посещения и запитвания от Facebook/Instagram кампании и може да се използва за рекламни аудитории. Meta може да използва _fbp (идентификатор на браузъра) и _fbc (идентификатор на рекламно кликване, когато има такова), обичайно със срок до 90 дни от поставяне или обновяване. Браузърът може да ограничи този срок. Meta може да използва и собствени идентификатори според своите настройки. Кодът не се зарежда при отказ от реклама. Automatic Advanced Matching и Automatic Events трябва да са изключени и в акаунта на Meta.

Към тези инструменти не изпращаме имена, имейли, телефони, данни за екипировка или свободния текст от формата. Успешно запитване се отчита като lead, а не като покупка или потвърдена резервация. Google получава адреса на страницата без query параметри и fragment; Meta се допуска само на адреси без лични данни в параметрите.

Google и Meta могат да обработват технически данни като IP адрес, браузър, устройство и собствени идентификатори. Те не се превръщат в анонимни само защото не изпращаме контактните ти данни. При свързване се проверяват приложимите договорни условия и гаранциите за международни трансфери; политиката се актуализира преди събиране на данни. Подробности: Google Privacy Policy и Meta Cookies Policy.

4. Приемане, отказ и промяна

„Приемам“ разрешава всички действително свързани незадължителни категории. „Отхвърлям“ и „Приемам само необходимите“ изключват и анализа, и рекламата; функционалните бисквитки остават. В „Подробни настройки“ можеш да избираш всяка категория поотделно. Неактивните инструменти не могат да бъдат разрешени предварително.

Отвори „Настройки за бисквитките“ във футъра на всяка Flow страница, за да промениш или оттеглиш избора. При оттегляне спираме съответния код, изтриваме неговите достъпни за сайта бисквитки и презареждаме страницата. Това не отменя обработването, извършено преди оттеглянето, и не изтрива автоматично вече получени данни при доставчика.

Изборът се запазва за 180 дни. Минимален запис в администрацията съдържа версия, време, категории, език и произволен номер; той се пази до 180 дни за доказване и спазване на избора. Не включва име, имейл, телефон или постоянен IP запис. Използва се краткотрайно ограничение на честотата за защита от злоупотреби. Можеш да изтриеш бисквитките и през браузъра; тогава панелът се появява отново.

Скролване, мълчание и предварително отметнати полета не са съгласие. Отказът не ограничава достъпа до съдържанието или изпращането на запитване. За въпроси и права относно данните: info@flowoutdoor.eu.

5. Снимки, шрифтове и външни връзки

Снимките на програмите, началните фотографии, наличните портрети до отзивите и шрифтовете се обслужват от flowoutdoor.eu. Връзките към Google Maps и оригиналните отзиви отварят отделен сайт, който прилага собствените си правила.

Преди добавяне на вградена карта, видео или друг външен модул проверяваме какви данни получава доставчикът и дали е необходимо предварително съгласие.