Политика за поверителност

2026-08-02 — дата, от която тази редакция е в сила

Carbon Stealth VCC, ул. „Самуил“ № 3, гр. Бобов дол 2670, обл. Кюстендил, България, 208725180 · privacy@carbonstealth.eu

Не сме назначили длъжностно лице по защита на данните: обработването не изисква редовно и систематично мащабно наблюдение и не включва мащабна обработка на чувствителни данни.

Какво събираме, на какво основание и за колко

Заявка за листване: име на сървъра, адрес/cfx код, Discord линк, имейл за връзка и бележката ти. Основание: чл. 6, ал. 1, б. „б“ и „е“ ОРЗД. Срок: 24 месеца. Имейлът е задължителен — без него не можем да отговорим, нито да изпратим мотивирано решение при отказ.
Ревю: оценка, текст и избран псевдоним. Основание: чл. 6, ал. 1, б. „е“. Не искаме име, имейл или IP адрес към ревюто. Публикуваните се пазят, докато сървърът е в директорията; отхвърлените се изтриват след 6 месеца.
Сигнал по DSA: име, имейл, адрес на съдържанието и обосновка. Основание: чл. 6, ал. 1, б. „в“ (правно задължение по Регламент (ЕС) 2022/2065). Срок: 24 месеца.
Технически дневник на уеб сървъра: IP адрес, време, заявен адрес — само за сигурност и диагностика, чл. 6, ал. 1, б. „е“. Срок: 14 дни. Този дневник не се свързва с конкретно ревю или заявка.
Брояч на опитите за вход в администраторския панел: НЕОБРАТИМ ХЕШ на IP адреса (не самият адрес), време и дали опитът е успешен. Единствената му цел е таванът на опитите да е по подател, а не общ — общият таван позволява един човек да заключи собственика. Основание: чл. 6, ал. 1, б. „е“. Срок: 24 часа, изтрива се автоматично.

Кой още вижда данните

Доставчикът на сървърна инфраструктура е в ЕС. Изходящата поща минава през Resend (Resend, Inc., САЩ) — тоест ИМА пренос към трета държава, не хипотетично „ако“. Двамата действат като обработващи по чл. 28 ОРЗД. Преносът към САЩ се извършва въз основа на решението за адекватност по Рамката ЕС–САЩ за защита на данните или, ако доставчикът не е сертифициран по нея, на стандартни договорни клаузи по чл. 46 ОРЗД; копие се предоставя при поискване. Не продаваме и не предоставяме данни за реклама.

Какво НЕ събираме

Няма бисквитки за проследяване, няма рекламни пиксели, няма аналитика, няма профилиране.
Няма автоматизирано вземане на решения по чл. 22 ОРЗД. Всяка заявка, ревю и сигнал се преглеждат от човек.
Не съхраняваме ИДЕНТИФИКАТОРИТЕ на играчите (Steam, Discord, лиценз, IP). От `players.json` четем само показваното име и то като моментна снимка — виж раздела „Кой играе сега“ по-долу. Идентификаторите нямат поле в базата ни.
Не публикуваме IP адреса на листнат сървър.

Сървъри, открити автоматично

Част от сървърите в директорията са открити от публичния списък на Cfx.re, а не подадени от собствениците си. Данните за тях (име, брой играчи, адрес) са публични данни за услуга, а не лични данни. Сървър, който не желае да е в директорията, пише на посочения имейл и го сваляме.

Ревюта и данни на трети лица

Ревю, написано от посетител, може да назове администратор или играч по прякор. Тези данни не сме получили от самото лице (чл. 14 ОРЗД) — публикуваме ги на основание чл. 6, ал. 1, б. „е“ след преценка, че интересът на общността от информираност натежава над намесата, и след ръчен преглед. Уведомяването на всяко назовано лице поотделно би изисквало несъразмерни усилия, при което чл. 14, ал. 5, б. „б“ допуска информацията да бъде публикувана — това е тази секция.

Ревютата са анонимни и нямаме как да свържем автор с акаунт. Ако си автор и искаш изтриване, посочи текста и датата — ще намерим записа и ще го изтрием (чл. 11, ал. 2 ОРЗД).

Кой играе сега — имена на играчи от самите сървъри

До броя играчи на всеки сървър има разгъващ се списък „Виж кой играе“. Имената идват от `players.json` — публичен адрес, който самият FiveM сървър обявява — а не от вас. Значи и тук важи чл. 14 ОРЗД и задължителната информация е тази секция.

Категории данни: САМО показваното име (никнеймът) в момента на проверката. Същият отговор на сървъра съдържа и трайни идентификатори (steam:, license:, discord:, ip:) — тях НЕ ги четем, не ги предаваме и нямаме поле, в което да ги запишем. Това е техническо ограничение в кода, не обещание.
Източник: `players.json` на съответния сървър, четен от нас на всеки 3 минути. Сървър, който е скрил този адрес (`sv_requestParanoia`), просто не показва списък — не се опитваме да го заобиколим.
Основание: чл. 6, ал. 1, б. „е“ ОРЗД — законен интерес на играча да види дали в даден сървър има хора и познати, преди да влезе. Никнеймът е публично видим за всеки в самия сървър и в неговия публичен списък.
Срок: списъкът е МОМЕНТНА СНИМКА, не история. Презаписва се цял при всяка проверка и се изпразва в мига, в който сървърът падне офлайн. Не пазим кой кога е играл, не строим график на присъствие и не свързваме име с име през сървъри.
Няма профилиране и няма автоматизирано решение по чл. 22 ОРЗД. Никнеймът не се ползва за нищо друго освен за показването му в този списък.

Преценката, накратко. ЗА: никнеймът е публично видим за всеки, който влезе в сървъра, а самият сървър го публикува на общодостъпен адрес; „има ли хора вътре и кои“ е основният въпрос преди влизане. ПРОТИВ: ние го събираме на едно място и го показваме извън контекста на самата игра, което усилва видимостта отвъд очакванията на играча (Съобр. 47). Затова: без идентификатори, без история, без архив, без индексиране на самите имена, и сваляне по искане. Ако си непълнолетен, кажи ни — при дете тежестта пада на другата страна (Съобр. 38) и те махаме веднага.

Право на възражение (чл. 21 ОРЗД): пиши ни на privacy@carbonstealth.eu с никнейма и сървъра — спираме показването му. Не уведомяваме всеки играч поотделно: имената се четат автоматично и нямаме адрес за връзка, което чл. 14, ал. 5, б. „б“ допуска при несъразмерни усилия; тази секция е публична преди първото показване и при всяко нейно четене.

Стриймъри — данни, които НЕ сме получили от вас

Страницата „Стриймъри“ показва канали, които излъчват публично български GTA V / FiveM roleplay. Каналите се откриват през официалните интерфейси на Twitch, Kick и YouTube; в TikTok няма публично откриване, затова там каналите се добавят на ръка. Зад канала стои физическо лице, значи това са лични данни, събрани НЕ от самото лице — задължителната информация по чл. 14 ОРЗД е тук.

Категории данни: име на канала, показвано име, адрес на канала, заглавие на текущото предаване, брой зрители и обявеният от платформата език. Всичко това е публично изявено от самия стриймър в момента на излъчването.
Източник: публичните интерфейси на Twitch (helix/streams), Kick (public/v1/livestreams) и YouTube (Data API v3), както и ръчно въвеждане от нас за TikTok.
Основание: чл. 6, ал. 1, б. „е“ ОРЗД — законен интерес на общността да намери български roleplay съдържание, и на самите стриймъри да бъдат намерени. Обработваме само публично излъчена професионална изява, не поведение в частния живот.
Не сваляме и не вграждаме профилни снимки. Причината е техническа и е в твоя полза: вградената снимка кара браузъра на всеки посетител да прави заявка към чуждия CDN, тоест платформата научава кой чете тази страница.
Срок: 180 дни след последното засечено излъчване. За каналите от YouTube срокът е 30 дни — толкова допускат условията за разработчици на самата платформа (III.E.4.г), а те са по-строги от нашите. Ръчно добавените канали (TikTok) падат 365 дни след последната ни проверка. Изтриването е автоматично, всяка нощ.
Не се прави профилиране и няма автоматизирано решение по чл. 22 ОРЗД. Канал, чийто език платформата не обявява като български, изобщо не се публикува автоматично — минава през човек. Заглавието на текущото предаване се показва едва след като човек е видял записа.
Данните от YouTube идват през YouTube API Services. Ползвайки страницата, се съгласяваш и с Условията на YouTube: https://www.youtube.com/t/terms · За обработката от Google важи политиката за поверителност на Google: https://policies.google.com/privacy

Защо интересът натежава — преценката, накратко

Законният интерес по чл. 6, ал. 1, б. „е“ не е декларация, а преценка, затова е тук. ЗА: излъчването е публична професионална изява, направена нарочно видима, и списък кой излъчва български roleplay е в интерес и на зрителите, и на самите стриймъри. ПРОТИВ: данните не идват от лицето, а страницата ги събира на едно място и я подаваме за индексиране — това усилва видимостта отвъд разумните очаквания на един стриймър (Съобр. 47). Затова обхватът е стеснен до публично излъченото, няма аватари, няма профилиране, няма исторически архив на предаванията, а свалянето е безусловно и без обяснение. Ако си непълнолетен, кажи ни — при дете тежестта пада на другата страна (Съобр. 38) и махаме канала веднага.

Не уведомяваме всеки стриймър поотделно: каналите се откриват автоматично и нямаме адрес за връзка с тях. Информацията се предоставя публично тук, което чл. 14, ал. 5, б. „б“ допуска при несъразмерни усилия — а самата секция е налична преди първата публикация и при всяко нейно четене, тоест в срока по чл. 14, ал. 3. За ръчно добавените канали (TikTok) дерогацията е най-слаба, затова там се стремим да пишем и лично.

Право на възражение (чл. 21 ОРЗД): пиши ни на privacy@carbonstealth.eu и махаме канала до 72 часа в работни дни, без да искаме обяснение. Заедно с това запазваме минимален ЗАГЛУШАВАЩ запис — само платформата и името на канала — защото без него автоматичното откриване връща канала до 10 минути. Показваното име, адресът, заглавието на предаването и броят зрители се изтриват в момента на свалянето. Основанието на заглушаващия запис е чл. 6, ал. 1, б. „в“ във връзка с чл. 21, ал. 3 (изпълнение на самото възражение) и чл. 5, ал. 2 (отчетност); пази се, докато съществува автоматичното откриване.

Отделно водим одитен дневник кой какво е решил (действие, засегнат канал, дата) — включително свалянията. Основание: чл. 6, ал. 1, б. „в“ и б. „е“ (отчетност и защита от произволна модерация). Срок: 24 месеца.

Твоите права

Достъп, поправка, изтриване, ограничаване, възражение и преносимост (чл. 15–21 ОРЗД). Имаш право на жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg).

info@carbonstealth.eu