Политика на поверителност

за събитието IFS Focus Day 2026

Последна актуализация: 2 април 2026 г.

Настоящата Политика за поверителност има за цел да Ви информира как „Ту Да Топ“ ЕООД обработва Вашите лични данни във връзка с регистрацията, плащането, участието и комуникацията по повод събитието IFS Focus Day 2026, в съответствие с чл. 13 от GDPR/ОРЗД.

  1. Администратор на лични данни

„Ту Да Топ“ ЕООД
ЕИК: 203163969
Адрес: гр. София, ул. „Смърч“ 10А
Имейл: info@tothetop.bg
Телефон: 0880 314 466

За въпроси относно обработването на лични данни можете да се свържете с нас на: info@tothetop.bg, тема: Лични данни.

  1. Какви лични данни обработваме

В зависимост от случая може да обработваме следните категории данни:

  • име и фамилия;
  • имейл адрес;
  • телефон;
  • фирма, длъжност;
  • данни за фактуриране – включително фирмени данни, ЕИК, ДДС номер, адрес, лице за контакт;
  • информация за регистрацията и закупения билет;
  • информация за плащането и счетоводните документи;
  • кореспонденция с Вас;
  • данни, свързани с присъствие на събитието;
  • снимки и видеозаписи, ако присъствате на места, на които се заснема събитието.
  1. Цели и правни основания за обработване

Обработваме личните Ви данни за следните цели:

3.1. Регистрация и участие в събитието

За да обработим регистрацията Ви, да потвърдим участието, да Ви изпратим информация за достъп, програма, организационни указания и последваща комуникация, свързана със Събитието.
Правно основание: чл. 6, пар. 1, б. „б“ GDPR – предприемане на стъпки преди сключване на договор и/или изпълнение на договор.

3.2. Издаване на фактури и изпълнение на законови задължения

За счетоводни, данъчни и други задължения по приложимото законодателство.
Правно основание: чл. 6, пар. 1, б. „в“ GDPR – спазване на законово задължение.

3.3. Комуникация при промяна, отлагане или отмяна

За да Ви уведомим за важни промени по събитието, включително нова дата, място, час или организационни детайли.
Правно основание: чл. 6, пар. 1, б. „б“ GDPR.

3.4. Защита на законни интереси

За защита при правни претенции, установяване, упражняване или защита на правни права, както и за ограничаване на злоупотреби.
Правно основание: чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес.

3.5. Снимки и видеозаписи от събитието

По време на събитието може да бъдат правени общи снимки и видеозаписи с цел отразяване, архивиране и популяризиране на събитието в сайтове, социални мрежи и рекламни материали на Организатора.
Правно основание: чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес за документиране и популяризиране на събитието, когато се касае за общи кадри от публична бизнес среда; в специфични случаи на индивидуално фокусирано заснемане може да се поиска отделно съгласие. Това е практическа преценка и следва да се прилага внимателно.

3.6. Маркетингови съобщения

Ако желаете да получавате информация за бъдещи събития, обучения и инициативи на Организатора, ще обработваме данните Ви за тази цел само когато имаме валидно правно основание, например Ваше изрично съгласие.
Правно основание: чл. 6, пар. 1, б. „а“ GDPR – съгласие, когато е приложимо.

  1. Получатели на лични данни

Вашите лични данни могат да бъдат предоставяни само доколкото е необходимо на:

  • доставчици на хостинг и техническа поддръжка;
  • платформа за регистрация/билети/имейл комуникация;
  • счетоводни и платежни доставчици;
  • правни и консултантски услуги;
  • място на провеждане и логистични партньори, когато това е необходимо;
  • компетентни държавни органи, когато законът го изисква.

Когато използваме външни обработващи лични данни, това следва да става при подходящи договорни мерки по чл. 28 GDPR.

  1. Предаване към трети държави

По принцип се стремим да не предаваме лични данни извън Европейското икономическо пространство.
Ако използваме доставчици извън ЕИП или такива, които могат да осигурят достъп от трети държави, това ще става само при наличие на приложим механизъм по GDPR, например решение за адекватност, стандартни договорни клаузи или друг допустим механизъм.

  1. Срокове за съхранение

Съхраняваме личните данни за срок, необходим за постигане на съответната цел, освен ако законът изисква по-дълъг срок. Обичайно:

  • данни за регистрация и участие – до приключване на събитието и разумен срок след него за обслужване на запитвания и претенции;
  • счетоводни и данъчни документи – за срока, изискуем от приложимото законодателство;
  • кореспонденция – за срок, необходим за защита при възможни спорове;
  • данни за маркетингови съобщения – до оттегляне на съгласието или възражение, когато е приложимо;
  • снимки и видео – до отпадане на целта за използването им или до основателно възражение, когато това е приложимо.

Не препоръчвам да оставяш автоматично „5 години за всичко“ в общ текст. По-добре е сроковете да са по категории, както е тук. Това е по-прозрачно и по-съвместимо с принципа за ограничение на съхранението.

  1. Вашите права

При условията на GDPR имате право:

  • на достъп до личните Ви данни;
  • на коригиране;
  • на изтриване;
  • на ограничаване на обработването;
  • на възражение;
  • на преносимост, когато е приложимо;
  • да оттеглите съгласие по всяко време, когато обработването се основава на съгласие.

Имате и право да подадете жалба до Комисията за защита на личните данни като компетентен надзорен орган в България.

  1. Данни за контакт с надзорния орган

Комисия за защита на личните данни
Официален сайт: КЗЛД.

  1. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително контрол на достъпа, криптиране при пренос, ограничен достъп и мерки срещу неразрешено използване, загуба или унищожаване на данни. GDPR изисква администраторите да прилагат подходящи мерки за сигурност спрямо риска.