Политика за поверителност и защита на личните данни на фондация „БлуЛинк“ и BlueLink.net

Последна актуализация: 19 август 2026 г.

Фондация „БлуЛинк“ уважава правото на личен живот и защитава личните данни на посетителите, регистрираните потребители, авторите, абонатите, дарителите, участниците в инициативи и другите лица, които използват BlueLink.net или взаимодействат с фондацията чрез сайта.

Настоящата политика обяснява какви лични данни обработваме, за какви цели и на какво правно основание, колко дълго ги съхраняваме, на кого могат да бъдат предоставени и как можете да упражните правата си.

Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни (ЗЗЛД) и другото приложимо българско и европейско законодателство.

1. Администратор на личните данни

Администратор на личните данни е:

Фондация „БлуЛинк“
София 1202, бул. „Сливница“ 263
Електронна поща за въпроси и искания относно личните данни: admin [at] bluelink [dot] net (admin [at] bluelink [dot] net)

Фондация „БлуЛинк“ определя целите и средствата за обработване на личните данни в BlueLink.net и отговаря за тяхното законосъобразно и сигурно обработване.

2. За кои сайтове и продукти се прилага политиката

Настоящата политика се прилага за BlueLink.net и за обработването на лични данни от фондация „БлуЛинк“ чрез сайта, освен когато за конкретна услуга, подсайт, платформа, проект, приложение, издание или друг продукт на фондацията са публикувани специални правила.

Подсайтове, тематични и проектни сайтове, електронни услуги и други производни или продукти на „БлуЛинк“ могат да прилагат допълнителни правила, условия, гаранции или ограничения, обусловени от тяхното предназначение, използваните технологии, целевите групи или характера на обработваните данни.

Когато за такъв продукт е публикувана специална политика за поверителност, политика за бисквитки, правила за участие, условия за използване или друга специална уредба, тя се прилага заедно с настоящата политика. По специалните въпроси правилата на съответния продукт имат предимство, доколкото не противоречат на приложимото законодателство и не ограничават права, гарантирани от него.

3. Основни принципи

„БлуЛинк“ обработва лични данни законосъобразно, добросъвестно и прозрачно. Събираме само данни, които са необходими за конкретни и легитимни цели, и не ги използваме по начин, несъвместим с тези цели.

Стремим се данните да бъдат точни и актуални, да не се съхраняват по-дълго от необходимото и да бъдат защитени чрез подходящи организационни и технически мерки.

„БлуЛинк“ не продава и не предоставя лични данни на трети лица за техни собствени рекламни или маркетингови цели.

4. Какви лични данни обработваме

В зависимост от начина, по който използвате BlueLink.net или взаимодействате с „БлуЛинк“, можем да обработваме:

• име и фамилия;
• електронен адрес и други предоставени данни за контакт;
• потребителско име и данни, свързани с потребителски профил;
• личен или служебен уебсайт, когато е предоставен доброволно;
• снимка, когато е предоставена доброволно или е необходима за редакционна публикация или дейност;
• информация, която доброволно предоставяте чрез форми, коментари, публикации, петиции, кампании, анкети или кореспонденция;
• информация за авторство и участие в дейности, събития, проекти и публикации;
• информация, свързана с дарения, договори или други отношения с фондацията;
• техническа информация, необходима за функционирането и сигурността на сайта, като IP адрес, дата и час на достъп, информация за браузър и устройство и системни записи;
• данни, необходими за изпълнение на законови, счетоводни, договорни или отчетни задължения, когато такива възникват.

Не изискваме ЕГН или други чувствителни идентификатори за обичайното използване на BlueLink.net, освен ако обработването им не е необходимо в конкретен случай и има законово основание за това.

5. Регистрация и участие в BlueLink.net

При създаване на потребителски профил обработваме данните, необходими за регистрацията, идентифицирането на потребителя, предоставянето на достъп до функционалностите на сайта и поддържането на сигурността на мрежата.

Задължителните и незадължителните полета се обозначават във формуляра за регистрация. Непредоставянето на задължителните данни може да направи невъзможно създаването или използването на потребителски профил.

Правното основание е предоставянето на поисканата от потребителя услуга по чл. 6, пар. 1, б. „б“ GDPR и, когато е приложимо, легитимният интерес на „БлуЛинк“ по чл. 6, пар. 1, б. „е“ GDPR да поддържа сигурна и функционираща гражданска онлайн мрежа.

Участието и публикуването в BlueLink.net се подчиняват и на правилата и принципите за участие в BlueLink.net.

6. Бюлетини и електронни съобщения

Когато се абонирате за бюлетин на „БлуЛинк“, обработваме необходимите данни, за да изпращаме избраната от Вас информация.

Когато изпращането се основава на съгласие, правното основание е чл. 6, пар. 1, б. „а“ GDPR. Можете да оттеглите съгласието си по всяко време чрез предоставения механизъм за отписване или като се свържете с нас.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

7. Кореспонденция и запитвания

Когато се свържете с „БлуЛинк“ чрез електронна поща, контактна форма или друг канал, обработваме предоставените от Вас данни, доколкото това е необходимо, за да отговорим на запитването или да предприемем поисканите действия.

Правното основание зависи от характера на комуникацията и може да бъде предприемане на стъпки по искане на лицето преди сключване на договор, изпълнение на договор, законово задължение или легитимният интерес на „БлуЛинк“ да комуникира с граждани, партньори, автори и други заинтересовани лица.

8. Събития, проекти, конкурси, анкети и кампании

При участие в събития, проекти, обучения, конкурси, анкети, кампании и други инициативи на „БлуЛинк“ можем да обработваме данните, необходими за организирането на съответната дейност, комуникацията с участниците, документирането на резултатите и изпълнението на приложими договорни или законови задължения.

Когато конкретна инициатива изисква предоставяне на определени лични данни на партньор, финансираща организация или друг получател – например за доказване на участие или изпълнение на отчетно задължение – участниците се информират за това и за приложимото правно основание. Не предоставяме лични данни на донори или партньори само поради факта, че те финансират или подкрепят дадена дейност.

За конкретна инициатива могат да бъдат приети допълнителни правила за защита на личните данни и участие.

9. Дарители

Когато направите дарение на фондация „БлуЛинк“, обработваме личните данни, необходими за приемането, отчитането и удостоверяването на дарението, включително име, данни за контакт, информация за плащането и друга информация, изисквана от приложимото счетоводно, данъчно или друго законодателство.

Правното основание за това обработване може да бъде изпълнението на отношенията, свързани с дарението, спазването на законови задължения на фондацията и, когато е приложимо, легитимният интерес на „БлуЛинк“ да осигурява прозрачност и отчетност за получената подкрепа.

Името на дарителя може да бъде посочено в годишния отчет или други подходящи публикации като благодетел на „БлуЛинк“ съобразно приложимите условия за дарение. Дарителят може да поиска името му да не бъде публикувано.

Когато дарението се извършва чрез банка, платежна или друга външна услуга, съответният доставчик може да обработва данни като самостоятелен администратор съгласно собствените си условия и политика за поверителност.

10. Публикации, журналистическа дейност и обществен интерес

BlueLink.net е гражданска информационна мрежа, а фондация „БлуЛинк“ осъществява журналистическа и издателска дейност в обществен интерес.

При обработването на лични данни за журналистически и редакционни цели „БлуЛинк“ съобразява правото на защита на личните данни със свободата на изразяване и правото на информация съгласно чл. 85 GDPR, приложимите разпоредби на ЗЗЛД и стандартите на журналистическата етика.

Изданията на „БлуЛинк“ прилагат професионални и етични стандарти за качествена журналистика и се придържат към Етичния кодекс на българските медии. Повече за принципите на журналистическата дейност на фондацията можете да прочетете в раздела „Журналистика в обществен интерес“.

11. Редакционен архив и авторство

Публикациите в BlueLink.net представляват част от редакционния, организационния и обществен архив на „БлуЛинк“.

Прекратяването на трудови, граждански, договорни, партньорски или други отношения с автор, служител, сътрудник или участник не води автоматично до заличаване на името му от вече публикувани материали, когато посочването на името е част от авторството, редакционната история или достоверното отразяване на събития, позиции и дейности към момента на публикацията.

Същият принцип може да се прилага към фотографии, аудио, видео и друга информация, когато тяхното запазване е необходимо за целостта и достоверността на редакционния или обществен архив.

Правото на изтриване не е абсолютно. Съгласно чл. 17, пар. 3, б. „а“ GDPR то не се прилага, доколкото обработването е необходимо за упражняване на правото на свобода на изразяване и информация.

Всяко искане за заличаване, анонимизиране, корекция или ограничаване на информация в редакционния архив се разглежда индивидуално. При преценката „БлуЛинк“ отчита характера на информацията, нейната обществена и историческа значимост, ролята на лицето, изминалото време, възможното въздействие върху личния му живот, принципа за свеждане на данните до минимум и необходимостта от запазване на достоверността на публикацията.

Текуща информация, например представяне на настоящия екип на фондацията, се актуализира при промяна на обстоятелствата. Архивна публикация, която правилно отразява длъжност, авторство или участие към момента на публикуването, не става неточна единствено защото впоследствие отношенията с лицето са се променили.

12. Лични данни на деца

Когато дейностите на „БлуЛинк“ включват деца, защитата на техните права, сигурност, достойнство и най-добър интерес има приоритет.

Обработването на данни и използването на снимки, видео, аудио и други материали, свързани с деца, се извършва при засилени гаранции и в съответствие с приложимото законодателство и Политиката за закрила на детето на фондация „БлуЛинк“.

„БлуЛинк“ не публикува лични данни за дете, когато това може да създаде неоправдан риск за неговата сигурност, достойнство или благосъстояние. При редакционна работа се прилагат едновременно принципите за закрила на детето и приложимите журналистически и етични стандарти.

13. Снимки, аудио и видео

„БлуЛинк“ може да създава, съхранява и публикува фотографии, аудио и видеоматериали във връзка със свои събития, проекти, журналистически публикации и други дейности.

Правното основание се определя според конкретния случай и може да бъде съгласие, изпълнение на договор, легитимен интерес или упражняване на свободата на изразяване и правото на информация.

Когато става дума за деца, се прилагат специалните изисквания на Политиката за закрила на детето.

14. Технически данни и сигурност

При посещение на BlueLink.net сървърът и използваните технически системи могат автоматично да обработват информация, необходима за предоставяне и защита на сайта, включително IP адрес, дата и час на заявката, заявена страница, информация за браузър и устройство и технически записи за грешки и сигурност.

Тези данни се използват за функциониране на сайта, предотвратяване и установяване на злоупотреби и атаки, диагностика на технически проблеми и защита на информационните системи.

Правното основание е легитимният интерес на „БлуЛинк“ по чл. 6, пар. 1, б. „е“ GDPR да осигурява сигурността, надеждността и нормалното функциониране на BlueLink.net.

15. Бисквитки и сходни технологии

BlueLink.net използва технически средства, необходими за функционирането на сайта, включително за потребителски сесии, регистрация, вход, сигурност и защита от автоматизирани злоупотреби.

Когато сайтът използва бисквитки или сходни технологии, които са строго необходими за предоставяне на услуга, изрично поискана от потребителя, те могат да бъдат използвани без предварително съгласие при условията на приложимото законодателство.

Незадължителни аналитични, маркетингови или други технологии за проследяване не се активират преди получаване на валидно съгласие, когато такова се изисква от закона. Потребителят трябва да може да откаже или оттегли съгласието си толкова лесно, колкото го е дал.

При въвеждане или промяна на външни услуги, които поставят бисквитки или обработват лични данни, „БлуЛинк“ актуализира съответната информация. Подсайтове и други продукти на фондацията могат да имат собствени политики за бисквитки и различна техническа конфигурация.

16. Получатели и обработващи лични данни

Достъп до лични данни получават само лица, за които той е необходим за изпълнение на техните функции.

При необходимост данни могат да бъдат обработвани от доставчици на хостинг, техническа поддръжка, електронни комуникации, счетоводни, платежни или други услуги, които действат от името на „БлуЛинк“ или имат собствено законово основание за обработването.

Когато доставчик обработва лични данни от името на „БлуЛинк“, отношенията се уреждат в съответствие с изискванията на чл. 28 GDPR.

Лични данни могат да бъдат предоставяни на партньори, донори или финансиращи организации само когато това е необходимо за конкретна и предварително определена цел, има приложимо правно основание и засегнатите лица са получили изискуемата информация.

Данни могат да бъдат предоставяни и на държавни органи, съдилища или други компетентни институции, когато това се изисква от закона.

17. Предаване на данни извън Европейското икономическо пространство

Когато използвана от „БлуЛинк“ услуга предполага предаване на лични данни извън Европейското икономическо пространство, такова предаване се извършва само при наличие на основание и подходящи гаранции по глава V GDPR – например решение на Европейската комисия за адекватно ниво на защита или приложими стандартни договорни клаузи.

Информация за конкретно международно предаване може да бъде предоставена при поискване.

18. Срокове за съхранение

Личните данни се съхраняват само докато са необходими за целта, за която са събрани, освен когато законът изисква или допуска по-дълъг срок.

Данните за потребителски профил по правило се съхраняват, докато профилът е активен, и за необходимия технически или законоустановен период след неговото прекратяване.

Данните за абонамент за бюлетин се обработват до отписване или оттегляне на съгласието, освен когато е необходимо ограничено последващо съхранение за доказване на изпълнение на законови задължения.

Кореспонденцията се съхранява за срок, необходим за приключване на случая и защита на законни интереси.

Счетоводни, договорни, дарителски и други документи, за които законът определя срок на съхранение, се пазят за съответния законов срок.

Редакционните публикации и информацията, необходима за тяхната достоверност, могат да бъдат съхранявани дългосрочно като част от редакционния и обществен архив, при спазване на приложимите гаранции за защита на личните данни.

19. Вашите права

При условията на GDPR имате право:

• да получите информация дали обработваме Ваши лични данни и достъп до тях;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данни, когато са изпълнени законовите предпоставки;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес;
• да получите предоставени от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите към друг администратор, когато са налице условията за преносимост;
• да оттеглите дадено съгласие по всяко време;
• да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, когато са приложими условията на чл. 22 GDPR;
• да подадете жалба до компетентния надзорен орган.

Тези права не са абсолютни. В определени случаи законът допуска или изисква продължаване на обработването, включително за изпълнение на законово задължение, установяване, упражняване или защита на правни претенции или за упражняване на свободата на изразяване и правото на информация.

20. Как да упражните правата си

Можете да отправите искане до:

privacy [at] bluelink [dot] net

За да защитим данните Ви, при основателно съмнение относно самоличността на заявителя можем да поискаме допълнителна информация, необходима за нейното потвърждаване.

Ще отговорим без ненужно забавяне и по правило в срок до един месец от получаване на искането. При сложност или голям брой искания срокът може да бъде удължен с до още два месеца при условията на GDPR, като ще Ви уведомим за това.

21. Право на жалба

Ако считате, че личните Ви данни се обработват в нарушение на закона, можете да се обърнете към:

Комисия за защита на личните данни (КЗЛД)
www.cpdp.bg

Правото на жалба до надзорния орган не ограничава другите административни или съдебни средства за защита, които законът Ви предоставя.

22. Сигурност на личните данни

„БлуЛинк“ прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, неправомерно използване, изменение, загуба или унищожаване.

Достъпът до лични данни се ограничава съобразно необходимостта за изпълнение на конкретни функции. Изискванията за поверителност и сигурност се прилагат и спрямо външни изпълнители, когато те обработват данни от името на фондацията.

23. Автоматизирано вземане на решения

„БлуЛинк“ не взема решения със значими правни или сходни последици за потребителите на BlueLink.net, основаващи се единствено на автоматизирано обработване или профилиране, освен ако за конкретна услуга изрично не е посочено друго и са изпълнени изискванията на GDPR.

24. Връзка с други политики и етични стандарти на „БлуЛинк“

Настоящата политика се прилага заедно с останалите организационни, редакционни и етични правила на фондация „БлуЛинк“, когато те са относими към конкретната дейност.

По-специално:

• при работа с деца се прилага Политиката за закрила на детето на фондация „БлуЛинк“;
• при журналистическа и редакционна дейност се прилагат професионалните принципи, описани в „Журналистика в обществен интерес“, и Етичният кодекс на българските медии;
• за потребителското съдържание и участието в гражданската мрежа се прилагат правилата и принципите за участие в BlueLink.net;
• за отделни подсайтове, проекти, услуги и други продукти на „БлуЛинк“ могат да се прилагат допълнителни политики, правила и ограничения, публикувани на съответния сайт или продукт.

Специалните правила допълват настоящата политика. Те могат да въвеждат по-високо ниво на защита или допълнителни ограничения, когато това е необходимо поради характера на конкретната дейност или групата лица, за които тя е предназначена.

При противоречие между вътрешна политика и задължителна правна норма се прилага действащото българско и европейско право.

25. Промени в настоящата политика

„БлуЛинк“ може да актуализира настоящата политика при промени в законодателството, дейността на фондацията, техническите системи на BlueLink.net или използваните услуги.

Актуалната версия се публикува на BlueLink.net с дата на последната промяна. При съществена промяна, която засяга начина, по който обработваме лични данни, ще предприемем подходящи мерки за информиране на засегнатите лица.