Политика за поверителност
— дата, от която тази редакция е в сила
Carbon Stealth VCC, ул. „Самуил“ № 3, гр. Бобов дол 2670, обл. Кюстендил, България, 208725180 · privacy@carbonstealth.eu
Не сме назначили длъжностно лице по защита на данните: обработването не изисква редовно и систематично мащабно наблюдение и не включва мащабна обработка на чувствителни данни.
Какво събираме, на какво основание и за колко
- Заявка за листване: име на сървъра, адрес/cfx код, Discord линк, имейл за връзка и бележката ти. Основание: чл. 6, ал. 1, б. „б“ и „е“ ОРЗД. Срок: 24 месеца. Имейлът е задължителен — без него не можем да отговорим, нито да изпратим мотивирано решение при отказ.
- Ревю: оценка, текст и избран псевдоним. Основание: чл. 6, ал. 1, б. „е“. Не искаме име, имейл или IP адрес към ревюто. Публикуваните се пазят, докато сървърът е в директорията; отхвърлените се изтриват след 6 месеца.
- Сигнал по DSA: име, имейл, адрес на съдържанието и обосновка. Основание: чл. 6, ал. 1, б. „в“ (правно задължение по Регламент (ЕС) 2022/2065). Срок: 24 месеца.
- Технически дневник на уеб сървъра: IP адрес, време, заявен адрес — само за сигурност и диагностика, чл. 6, ал. 1, б. „е“. Срок: 14 дни. Този дневник не се свързва с конкретно ревю или заявка.
- Брояч на опитите за вход в администраторския панел: НЕОБРАТИМ ХЕШ на IP адреса (не самият адрес), време и дали опитът е успешен. Единствената му цел е таванът на опитите да е по подател, а не общ — общият таван позволява един човек да заключи собственика. Основание: чл. 6, ал. 1, б. „е“. Срок: 24 часа, изтрива се автоматично.
Кой още вижда данните
Доставчикът на сървърна инфраструктура е в ЕС. Изходящата поща минава през Resend (Resend, Inc., САЩ) — тоест ИМА пренос към трета държава, не хипотетично „ако“. Двамата действат като обработващи по чл. 28 ОРЗД. Преносът към САЩ се извършва въз основа на решението за адекватност по Рамката ЕС–САЩ за защита на данните или, ако доставчикът не е сертифициран по нея, на стандартни договорни клаузи по чл. 46 ОРЗД; копие се предоставя при поискване. Не продаваме и не предоставяме данни за реклама.
Какво НЕ събираме
- Няма бисквитки за проследяване, няма рекламни пиксели, няма аналитика, няма профилиране.
- Няма автоматизирано вземане на решения по чл. 22 ОРЗД. Всяка заявка, ревю и сигнал се преглеждат от човек.
- Не четем и не съхраняваме списъците с играчи на сървърите (players.json) — имената и идентификаторите (Steam, Discord, лиценз) на играчите не влизат при нас. Пазим само общия брой играчи.
- Не публикуваме IP адреса на листнат сървър.
Сървъри, открити автоматично
Част от сървърите в директорията са открити от публичния списък на Cfx.re, а не подадени от собствениците си. Данните за тях (име, брой играчи, адрес) са публични данни за услуга, а не лични данни. Сървър, който не желае да е в директорията, пише на посочения имейл и го сваляме.
Ревюта и данни на трети лица
Ревю, написано от посетител, може да назове администратор или играч по прякор. Тези данни не сме получили от самото лице (чл. 14 ОРЗД) — публикуваме ги на основание чл. 6, ал. 1, б. „е“ след преценка, че интересът на общността от информираност натежава над намесата, и след ръчен преглед. Уведомяването на всяко назовано лице поотделно би изисквало несъразмерни усилия, при което чл. 14, ал. 5, б. „б“ допуска информацията да бъде публикувана — това е тази секция.
Ревютата са анонимни и нямаме как да свържем автор с акаунт. Ако си автор и искаш изтриване, посочи текста и датата — ще намерим записа и ще го изтрием (чл. 11, ал. 2 ОРЗД).
Стриймъри — данни, които НЕ сме получили от вас
Страницата „Стриймъри“ показва канали, които излъчват публично български GTA V / FiveM roleplay. Каналите се откриват през официалните интерфейси на Twitch, Kick и YouTube; в TikTok няма публично откриване, затова там каналите се добавят на ръка. Зад канала стои физическо лице, значи това са лични данни, събрани НЕ от самото лице — задължителната информация по чл. 14 ОРЗД е тук.
- Категории данни: име на канала, показвано име, адрес на канала, заглавие на текущото предаване, брой зрители и обявеният от платформата език. Всичко това е публично изявено от самия стриймър в момента на излъчването.
- Източник: публичните интерфейси на Twitch (helix/streams), Kick (public/v1/livestreams) и YouTube (Data API v3), както и ръчно въвеждане от нас за TikTok.
- Основание: чл. 6, ал. 1, б. „е“ ОРЗД — законен интерес на общността да намери български roleplay съдържание, и на самите стриймъри да бъдат намерени. Обработваме само публично излъчена професионална изява, не поведение в частния живот.
- Не сваляме и не вграждаме профилни снимки. Причината е техническа и е в твоя полза: вградената снимка кара браузъра на всеки посетител да прави заявка към чуждия CDN, тоест платформата научава кой чете тази страница.
- Срок: 180 дни след последното засечено излъчване. За каналите от YouTube срокът е 30 дни — толкова допускат условията за разработчици на самата платформа (III.E.4.г), а те са по-строги от нашите. Ръчно добавените канали (TikTok) падат 365 дни след последната ни проверка. Изтриването е автоматично, всяка нощ.
- Не се прави профилиране и няма автоматизирано решение по чл. 22 ОРЗД. Канал, чийто език платформата не обявява като български, изобщо не се публикува автоматично — минава през човек. Заглавието на текущото предаване се показва едва след като човек е видял записа.
- Данните от YouTube идват през YouTube API Services. Ползвайки страницата, се съгласяваш и с Условията на YouTube: https://www.youtube.com/t/terms · За обработката от Google важи политиката за поверителност на Google: https://policies.google.com/privacy
Защо интересът натежава — преценката, накратко
Законният интерес по чл. 6, ал. 1, б. „е“ не е декларация, а преценка, затова е тук. ЗА: излъчването е публична професионална изява, направена нарочно видима, и списък кой излъчва български roleplay е в интерес и на зрителите, и на самите стриймъри. ПРОТИВ: данните не идват от лицето, а страницата ги събира на едно място и я подаваме за индексиране — това усилва видимостта отвъд разумните очаквания на един стриймър (Съобр. 47). Затова обхватът е стеснен до публично излъченото, няма аватари, няма профилиране, няма исторически архив на предаванията, а свалянето е безусловно и без обяснение. Ако си непълнолетен, кажи ни — при дете тежестта пада на другата страна (Съобр. 38) и махаме канала веднага.
Не уведомяваме всеки стриймър поотделно: каналите се откриват автоматично и нямаме адрес за връзка с тях. Информацията се предоставя публично тук, което чл. 14, ал. 5, б. „б“ допуска при несъразмерни усилия — а самата секция е налична преди първата публикация и при всяко нейно четене, тоест в срока по чл. 14, ал. 3. За ръчно добавените канали (TikTok) дерогацията е най-слаба, затова там се стремим да пишем и лично.
Право на възражение (чл. 21 ОРЗД): пиши ни на privacy@carbonstealth.eu и махаме канала до 72 часа в работни дни, без да искаме обяснение. Заедно с това запазваме минимален ЗАГЛУШАВАЩ запис — само платформата и името на канала — защото без него автоматичното откриване връща канала до 10 минути. Показваното име, адресът, заглавието на предаването и броят зрители се изтриват в момента на свалянето. Основанието на заглушаващия запис е чл. 6, ал. 1, б. „в“ във връзка с чл. 21, ал. 3 (изпълнение на самото възражение) и чл. 5, ал. 2 (отчетност); пази се, докато съществува автоматичното откриване.
Отделно водим одитен дневник кой какво е решил (действие, засегнат канал, дата) — включително свалянията. Основание: чл. 6, ал. 1, б. „в“ и б. „е“ (отчетност и защита от произволна модерация). Срок: 24 месеца.
Твоите права
Достъп, поправка, изтриване, ограничаване, възражение и преносимост (чл. 15–21 ОРЗД). Имаш право на жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg).