Последна актуализация: 23.09.2026

1. Кой обработва данните

Софтуерът се използва самостоятелно от съответното читалище ("Администратор на лични данни" по смисъла на GDPR) за нуждите на собствената му дейност - то определя целите и средствата за обработване на данните, които въвежда в системата (членове, служители, посетители, финанси). Разработчикът на софтуера действа като технически доставчик и обработващ лични данни ("Обработващ"), който осигурява хостинга, поддръжката и работоспособността на платформата, въз основа на договор/споразумение с Администратора.

2. Какви данни се обработват

• Членове на читалището: имена, ЕГН, дата на раждане, адрес, телефон, имейл, дата на приемане/напускане, история на платения членски внос.
• Служители: имена, длъжност, контакти, данни по трудови/граждански договори.
• Посетители на школи/дейности (в т.ч. деца): имена, контакти на родител/настойник, присъствия, платени такси.
• Финансови данни: плащания, дарения, бюджетни пера, свързани с горните лица.
• Технически данни: данни за вход в системата (потребителско име, час на достъп) за целите на сигурността (дневник на достъпа).

3. Правно основание

Обработването се извършва на основание изпълнение на нормативни задължения на читалището по Закона за народните читалища (напр. водене на регистър на членовете), изпълнение на договор (членство, трудови/граждански договори), и легитимен интерес на читалището от организиране на своята дейност.

4. Срок на съхранение

Данните се съхраняват за периода, необходим за постигане на целите, за които са събрани, и съобразно задължителните срокове по приложимото законодателство (напр. счетоводно законодателство за финансови документи). Администраторът (читалището) определя конкретните срокове съобразно собствената си политика за съхранение.

5. Права на субектите на данни

Всяко физическо лице, чиито данни се обработват чрез системата, има право на достъп, корекция, изтриване, ограничаване на обработването, преносимост на данните и право на възражение, както и право на жалба до Комисията за защита на личните данни (КЗЛД). Тези права се упражняват пред съответното читалище като администратор на данните.

6. Сигурност на данните

• Комуникацията със системата се осъществява по криптирана връзка (HTTPS).
• Достъпът до модулите е ограничен по роли (администратор, преподавател, библиотекар и др.) - всеки потребител вижда само това, за което има права.
• Паролите се съхраняват в криптиран вид, не в четим текст.
• Периодично се правят резервни копия на данните.

7. Бисквитки

Системата използва технически необходима бисквитка за поддържане на влезлата сесия, както и по избор - само с изрично съгласие на потребителя при вход ("Запомни ме") - функционална бисквитка за оставане вписан между посещения. Подробности - вижте Политиката за бисквитки.

8. Контакти по въпроси за поверителността

За въпроси, свързани с обработването на лични данни в конкретната инсталация, се обръщайте към съответното читалище като администратор на данните. За технически въпроси към доставчика на софтуера: svetlozar@dragnev.eu, тел. 089 390 5059.