← Обратно към сайта

Политика за поверителност

В сила от 9 септември 2026 г.

Кой обработва данните ти

Biohacking.bg е администратор на личните данни, събрани през тази страница, в качеството си на куратор и продуцент на потребителската част на Sofia Life Summit.

За въпроси и заявки: hi@biohacking.bg

Какво събираме

При покупка събираме име, имейл, избрания билет и, ако ги предоставиш, телефон и данни за фактура. Пазим статуса и стойността на поръчката, за да издадем и обслужим билета.

Плащането се обработва от Stripe. Ние не получаваме и не съхраняваме пълните данни на банковата карта.

При записване за новини събираме имейл адрес, а по желание име и кой билет те интересува.

Как броим посещенията

Водим си собствена статистика колко души отварят сайта и кои страници гледат. Тя работи без съгласие, защото не поставя бисквитка и чрез нея не изпращаме данни на рекламни мрежи. Google Analytics е отделно и се зарежда само със съгласие - виж по-долу.

Тази собствена статистика не записва бисквитка или друг постоянен идентификатор на устройството.

За да не броим един и същ човек по два пъти в рамките на деня, IP адресът и браузърът се преобразуват при получаването им в необратим код със сол, която се сменя всяко денонощие. Самият IP адрес не се записва никъде, а кодът от вчера не може да се свърже с кода от днес.

Записваме само: коя страница е отворена, от кой сайт е дошло посещението, телефон или компютър, и град и държава по приблизителна преценка на мрежата. Това е нашият легитимен интерес по чл. 6, ал. 1, б. „е“ от GDPR - да знаем дали програмата и билетите достигат до хора.

Meta Pixel и измерване на рекламите

Само ако натиснеш „Приемам“, зареждаме Meta Pixel и измерваме PageView (посещение), ViewContent (разглеждане на билети) и InitiateCheckout (започнато плащане). Meta може да постави идентификатори като _fbp и _fbc и да свърже действията с рекламна кампания.

След реално потвърдено плащане от Stripe изпращаме към Meta и събитие Purchase чрез Conversions API: стойност и валута на покупката, еднопосочно хеширан имейл и наличните _fbp/_fbc идентификатори. Не изпращаме име, телефон, адрес за фактура или данни за картата.

Получател е Meta Platforms Ireland Limited. Meta използва информацията според своите условия за Business Tools и политика за поверителност, включително за измерване, атрибуция и оптимизация на рекламите.

Ако избереш „Без маркетинг“, Meta Pixel не се зарежда и Purchase не се изпраща. Това не ограничава достъпа до сайта или възможността да купиш билет.

Google Analytics

Само ако натиснеш „Приемам“, зареждаме Google Analytics 4 и измерваме отваряне на страница, разглеждане на билетите и започнато плащане. Google може да постави бисквитки _ga и _ga_… за да разпознае едно и също устройство между посещенията.

След реално потвърдено плащане изпращаме от нашия сървър събитие purchase: номер на поръчката, сума, валута, вид и брой билети, и промо код, ако е използван. Не изпращаме име, имейл, телефон, адрес за фактура или данни за картата.

Изпращаме го от сървъра, а не от страницата с благодарността, защото тя може да бъде отворена и без плащане - така в отчетите влизат само истински платените поръчки. Номерът на поръчката служи и за да не бъде преброена една покупка два пъти.

Получател е Google Ireland Limited. Ако избереш „Отказвам“, Google Analytics не се зарежда, purchase не се изпраща и достъпните _ga бисквитки се изтриват. Това не ограничава покупката на билет.

Google Tag Manager

Ползваме и Google Tag Manager - система на Google, през която рекламната ни агенция може да добавя или сменя рекламни тагове (например за Google Ads), без да се променя кодът на сайта.

Самата система се зарежда за всеки посетител - тя, сама по себе си, не поставя бисквитка и не изпраща данни. Всеки отделен таг вътре в нея обаче е обвързан с твоя избор: без съгласие не се задейства нищо, което поставя бисквитка или изпраща данни към Google или друга рекламна мрежа.

Защо и на какво основание

Обработваме данните за поръчката, за да сключим и изпълним договора за билет, както и за да изпълним приложимите счетоводни и законови задължения.

Имейл новините и рекламното измерване с Meta и Google са отделни и се основават на твоето изрично съгласие по чл. 6, ал. 1, б. „а“ от GDPR. Отказът от рекламно измерване не пречи на покупката.

Собствената обобщена статистика за посещенията е наш легитимен интерес по чл. 6, ал. 1, б. „е“ от GDPR — да знаем дали програмата и билетите достигат до хора.

За имейл новините съхраняваме точния текст, който си приел/а, и момента на приемане. Текстът в момента гласи: „Съгласявам се Biohacking.bg да ми изпраща новини за Sofia Life Summit - програмата по часове, отварянето на работилниците и промени в цените на билетите. Мога да оттегля съгласието си по всяко време.“

За рекламното измерване пазим версията на показаното съгласие; при покупка тя се записва към поръчката, за да не бъде изпратено Purchase без доказан избор.

Бисквитки и избор

Необходимата бисквитка sls_marketing_consent пази само избора ти за 180 дни. Тя не се използва за реклама.

Можеш по всяко време да отвориш „Бисквитки / Cookies“ в долния ляв ъгъл и да смениш избора си. При оттегляне спираме бъдещите Meta и Google събития и изтриваме достъпните _fbp, _fbc, _ga и _ga_… бисквитки от този домейн.

Колко дълго ги пазим

Данните за имейл новини пазим до 12 месеца след събитието, освен ако не се отпишеш по-рано. След това ги изтриваме или анонимизираме.

Данните за поръчки, плащания и счетоводни документи пазим за сроковете, изисквани от приложимото право. Meta и Google съхраняват получените рекламни събития според собствените си правила и настройки.

Твоите права

Имаш право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработването, на преносимост, както и право да възразиш срещу обработването.

Може да оттеглиш съгласието си по всяко време - с връзката за отписване във всяко писмо или като ни пишеш. Оттеглянето не засяга законосъобразността на обработването преди това.

За Meta и Google можеш да оттеглиш съгласието и директно чрез бутона „Бисквитки / Cookies“ на сайта.

Имаш право на жалба до Комисията за защита на личните данни (kzld.bg).

С кого ги споделяме

Използваме доставчици на техническа инфраструктура и услуги: Vercel (хостинг), Neon (база данни), Stripe (плащания), Resend (служебни имейли) и, само след рекламно съгласие, Meta Platforms Ireland Limited и Google Ireland Limited.

Някои доставчици могат да обработват данни извън Европейското икономическо пространство при приложимите договорни и правни гаранции.

Ако събитието се проведе съвместно с Bulgarian Longevity Association, споделяне на регистрационни данни ще се случи само след отделно, изрично съгласие от твоя страна.

Този текст описва реалната обработка към посочената дата. При промяна на целите или доставчиците ще го актуализираме и, когато е нужно, ще поискаме ново съгласие.