Политика за поверителностPrivacy policy

Последна актуализация: 31 октомври 2026 г.

1. Администратор и контакт

Администратор на личните данни е Harmony Fusion Bulgaria ЕООД (ЕИК 208311838), dobrodetel@harmonyfusionbulgaria.com. Политиката се отнася до dobrodetel.com; отделните атласи могат да имат собствени бележки за поверителност. Не продаваме лични данни и не вземаме решения само чрез автоматизирано обработване, включително профилиране, които да Ви засягат.

2. Какво обработваме, защо и на какво основание

• Технически данни при посещение (Cloudflare): IP адрес, заявен адрес, час, HTTP статус и данни за браузъра. Цел: доставяне на сайта, сигурност и защита от злоупотреби. Основание: законен интерес (чл. 6, пар. 1, б. „е“ ОРЗД). Не ги използваме за профилиране на посетители. Срокът на съхранение се определя от Cloudflare, Inc. съгласно неговата политика за поверителност.
• Шрифтове (Google Fonts): при зареждане на страница браузърът Ви изпраща заявка до сървъри на Google за шрифтовете Manrope, Cormorant Garamond и Exo 2, при което Google получава Вашия IP адрес. Основание: законен интерес (последователно визуално представяне). Вижте Политиката за поверителност на Google.
• PayPal (бутон за дарение): на началната страница скриптът на PayPal се зарежда от paypal.com при отварянето ѝ, независимо дали ще дарите, и PayPal може да получи технически данни (напр. IP адрес) и да постави собствени идентификатори. Основание: законен интерес да предложим платежна опция. Ако дарите, PayPal, Inc. обработва платежните данни съгласно собствената си политика за поверителност.
• Дарения (Revolut, Stripe, NOWPayments, PayPal, банков превод): когато изберете метод, се прехвърляте към страницата на съответния доставчик, който обработва плащането като самостоятелен администратор. Не получаваме номер на карта. От доставчика или от банковото извлечение можем да получим сума, дата, име и/или имейл на платеца и посоченото основание. Цел: приемане и отчитане на даренията, отговор при проблем. Основание: изпълнение на Ваше искане/дарение (чл. 6, пар. 1, б. „б“) и законово задължение за счетоводни документи (б. „в“). Съхраняваме счетоводните документи за срока, определен от приложимото счетоводно и данъчно законодателство.
• Имейл кореспонденция: когато ни пишете (корекции, сигнали, партньорства), обработваме имейл адреса и съобщението Ви, за да отговорим. Основание: законен интерес и действия по Ваше искане. Пазим кореспонденцията само докато е необходима за отговор и свързаното с него проследяване. Формулярът „Кратко описание на проект“ в страницата за партньорства не изпраща данни към сървър — подготвя имейл, който изпращате от собствения си пощенски клиент.
• Meta Pixel (по избор, само със съгласие): не се зарежда, докато не изберете „Приемам измерване“. След изрично съгласие може да отчита стандартни PageView, InitiateCheckout и Purchase при връщане от платежен процесор. Не изпращаме към Meta име, имейл, телефон, съдържание на съобщения, картови данни или избрана гражданска/религиозна тема. Основание: съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите по всяко време. Meta Platforms Ireland Ltd. и Meta Platforms, Inc. обработват техническите данни съгласно политиката си за поверителност.

3. „Бисквитки“ и локално хранилище на устройството

Сайтът не използва собствени бисквитки за проследяване. Той записва малки данни в localStorage / sessionStorage на Вашия браузър. Те остават на устройството Ви и не се изпращат към нас:

• civic_analytics_consent_v1 и cookie_ack — Вашият избор за измерване („granted“ или „essential“) и че сте видели съобщението; до изчистване на данните на сайта.
• lang_pref — избран език.
• dd-collection-v1 — „Моята колекция“: списък със страници от атласите (видове, растения, храмове), които сте запазили; живее само на това устройство и домейн, не се синхронизира и не се изпраща към нас. Можете да я експортирате или изтриете, като изчистите данните на сайта.
• civic-donate-never, civic-donate-supported (localStorage) и civic-donate-seen, civic-iab-hint (sessionStorage, до затваряне на раздела) — запомнят дали сте скрили напомнянето за подкрепа; в сесийното хранилище се пази и позицията на навигацията.

Това са функционални настройки, които са строго необходими за заявена от Вас функция, затова не изискват отделно съгласие; не съдържат лични данни по смисъла на идентификатор на лице. Meta Pixel (и бисквитките му) се зарежда само ако изберете „Приемам измерване“. Можете по всяко време да промените избора от „Настройки за измерване“ в подножието на началната страница. При оттегляне спираме бъдещите събития и изпращаме команда за оттегляне, ако Meta Pixel вече е зареден. Оттеглянето не изтрива информация, която вече е получена от Meta; за нея важат нейните механизми и политика. Скриптът на PayPal (т. 2) може да постави собствени идентификатори независимо от този избор.

4. Получатели и предаване извън ЕИП

Данни получават единствено доставчиците, посочени по-горе: Cloudflare, Google, PayPal, Stripe, Revolut, NOWPayments и — само със Ваше съгласие — Meta. Някои от тях са установени или обработват данни извън Европейското икономическо пространство (напр. в САЩ). Предаването се извършва от тях на основание решение за адекватност (напр. Рамката за защита на данните ЕС–САЩ, когато доставчикът е сертифициран) или стандартни договорни клаузи, съгласно техните условия. Не продаваме и не отдаваме лични данни.

5. Вашите права

Можете да упражните правата си, като пишете на dobrodetel@harmonyfusionbulgaria.com. Ще отговорим в рамките на един месец. За данни, обработвани директно от PayPal, Revolut, Stripe, NOWPayments, Cloudflare, Google или Meta, най-подходящият адресат е съответният доставчик.

• Право на достъп до данните
• Право на коригиране
• Право на изтриване („право да бъдеш забравен“)
• Право на ограничаване на обработването
• Право на преносимост
• Право на възражение срещу обработване на основание законен интерес
• Право да оттеглите съгласието си по всяко време (без да се засяга законосъобразността на обработването до оттеглянето)
• Право на жалба до Комисията за защита на личните данни (КЗЛД) — cpdp.bg, или до надзорния орган по Вашето обичайно местопребиваване в ЕС

6. Сигурност

Трафикът е криптиран чрез HTTPS. Прилагаме политика за сигурност на съдържанието (CSP), HTTP Strict Transport Security (HSTS) и допълнителни защитни заглавия (X-Frame-Options, X-Content-Type-Options, Permissions-Policy). Никоя мярка не гарантира абсолютна сигурност.

7. Промени в политиката

При съществени промени ще обновим датата в горната част на страницата. Препоръчваме периодична проверка.

8. Контакт

dobrodetel@harmonyfusionbulgaria.com
Harmony Fusion Bulgaria ЕООД · harmonyfusionbulgaria.com

Last updated: 31 October 2026

1. Controller and contact

The data controller is Harmony Fusion Bulgaria EOOD (company ID / ЕИК 208311838), dobrodetel@harmonyfusionbulgaria.com. This policy covers dobrodetel.com; individual atlases may have their own privacy notes. We do not sell personal data and do not make decisions about you based solely on automated processing, including profiling.

2. What we process, why, and on what legal basis

• Technical data on visit (Cloudflare): IP address, requested URL, time, HTTP status and browser data. Purpose: delivering the site, security and abuse prevention. Legal basis: legitimate interest (Art. 6(1)(f) GDPR). We do not use it to profile visitors. Retention is set by Cloudflare, Inc. under its privacy policy.
• Fonts (Google Fonts): when a page loads, your browser requests the Manrope, Cormorant Garamond and Exo 2 fonts from Google servers, so Google receives your IP address. Legal basis: legitimate interest (consistent visual presentation). See Google's privacy policy.
• PayPal (donation button): on the home page the PayPal script loads from paypal.com when the page opens, whether or not you donate, and PayPal may receive technical data (e.g. IP address) and set its own identifiers. Legal basis: legitimate interest in offering a payment option. If you donate, PayPal, Inc. processes the payment data under its own privacy policy.
• Donations (Revolut, Stripe, NOWPayments, PayPal, bank transfer): when you choose a method you are sent to that provider's page, which processes the payment as an independent controller. We do not receive card numbers. From the provider or a bank statement we may receive the amount, date, payer name and/or email and the payment reference. Purpose: accepting and accounting for donations and answering problems. Legal basis: performing your request/donation (Art. 6(1)(b)) and legal obligation for accounting records (Art. 6(1)(c)). Accounting records are kept for the period required by applicable accounting and tax law.
• Email correspondence: when you write to us (corrections, reports, partnerships) we process your email address and message in order to reply. Legal basis: legitimate interest and steps at your request. We keep correspondence only as long as needed to answer and follow up. The project-brief form on the partnerships page does not send data to a server — it prepares an email that you send from your own mail client.
• Meta Pixel (optional, consent only): it does not load until you choose “Allow measurement”. After explicit consent it may record standard PageView, InitiateCheckout and Purchase events on return from a payment processor. We do not send Meta your name, email, phone number, message content, card data or any selected civic/religious topic. Legal basis: consent (Art. 6(1)(a)), which you can withdraw at any time. Meta Platforms Ireland Ltd. and Meta Platforms, Inc. process technical data under their privacy policy.

3. Cookies and on-device storage

The site sets no first-party tracking cookies. It stores small items in your browser's localStorage / sessionStorage. They stay on your device and are not sent to us:

• civic_analytics_consent_v1 and cookie_ack — your measurement choice (“granted” or “essential”) and that you have seen the notice; kept until you clear site data.
• lang_pref — your chosen language.
• dd-collection-v1 — “My collection”: a list of atlas pages (species, plants, churches) you saved; it lives only on this device and domain, is not synced and is not sent to us. You can export it, or delete it by clearing site data.
• civic-donate-never, civic-donate-supported (localStorage) and civic-donate-seen, civic-iab-hint (sessionStorage, until the tab closes) — remember whether you dismissed the support reminder; session storage also keeps the navigation scroll position.

These are functional settings strictly necessary for a feature you requested, so they do not need separate consent, and they do not contain data that identifies you. Meta Pixel (and its cookies) loads only if you choose “Allow measurement”. You can change your choice at any time from “Measurement settings” in the footer of the home page. On withdrawal we stop future events and send a revoke command if Meta Pixel was already loaded. Withdrawal does not delete information Meta has already received; Meta's own mechanisms and policy apply to it. The PayPal script (section 2) may set its own identifiers regardless of this choice.

4. Recipients and transfers outside the EEA

Data is received only by the providers named above: Cloudflare, Google, PayPal, Stripe, Revolut, NOWPayments and — only with your consent — Meta. Some of them are established or process data outside the European Economic Area (e.g. in the USA). Those transfers are made by them on the basis of an adequacy decision (e.g. the EU–US Data Privacy Framework where the provider is certified) or standard contractual clauses, under their own terms. We do not sell or rent personal data.

5. Your rights

You can exercise your rights by writing to dobrodetel@harmonyfusionbulgaria.com. We will reply within one month. For data processed directly by PayPal, Revolut, Stripe, NOWPayments, Cloudflare, Google or Meta, that provider is usually the best addressee.

• Right of access
• Right to rectification
• Right to erasure (“right to be forgotten”)
• Right to restriction of processing
• Right to data portability
• Right to object to processing based on legitimate interest
• Right to withdraw consent at any time (without affecting processing before withdrawal)
• Right to lodge a complaint with the Bulgarian Commission for Personal Data Protection (КЗЛД / CPDP) — cpdp.bg — or with the supervisory authority where you usually live in the EU

6. Security

Traffic is encrypted with HTTPS. We apply a Content Security Policy (CSP), HTTP Strict Transport Security (HSTS) and additional protective headers (X-Frame-Options, X-Content-Type-Options, Permissions-Policy). No measure guarantees absolute security.

7. Changes to this policy

For material changes we will update the date at the top of this page. Please check it periodically.

8. Contact

dobrodetel@harmonyfusionbulgaria.com
Harmony Fusion Bulgaria EOOD · harmonyfusionbulgaria.com