Последна актуализация: 17 май 2026 г.
Настоящата политика описва начина, по който Trublion обработва личните данни, събирани в рамките на Услугата Trublion, която включва:
Trublion, опростено акционерно дружество с капитал от 4 000 евро, вписано в търговския регистър на Париж под номер 102 547 221, със седалище на адрес 15 cité Falguière, 75015 Paris, е администратор на личните данни, събирани чрез описаните в увода канали.
Общ контакт: contact@trublion.co Контакт за лични данни: dpo@trublion.co
Trublion не е определила Длъжностно лице по защита на данните (DPO) по смисъла на член 37 от GDPR, тъй като не е задължена да го направи. Функцията на звено за контакт в областта на защитата на данните се изпълнява от законния представител, достъпен на адрес dpo@trublion.co.
Мобилното приложение Trublion е проектирано да функционира без създаване на акаунт и без събиране на самоличност. Събират се:
Агрегирани статистики за използването (например общият брой прегледи на дадена публикация, без връзка с идентифицирано устройство) могат да бъдат изчислявани с цел измерване на аудиторията и подобряване на Услугата. Тези статистики не позволяват идентифицирането на конкретен читател.
Не се събират имейл адреси, телефонни номера, фамилни имена или каквито и да е данни за пряка идентификация от читателите.
В рамките на договорното отношение се събират:
Trublion провежда търговски проспектиращи дейности спрямо независими книжарници, които все още не са клиенти. В този контекст се събират от публични източници (уебсайтове, професионални указатели):
Тези данни се отнасят до юридически лица и общи професионални координати. Те подлежат на специфична обработка, описана в раздел 3.
| Цел | Засегнати лица | Правно основание |
|---|---|---|
| Функциониране на Услугата (показване на публикации, абонаменти, любими, лента) | Читатели | Изпълнение на договор (чл. 6.1.б GDPR) |
| Предаване на собственото име на книжарницата при сигнализиране на интерес към книга | Читатели и книжари | Изпълнение на договор (чл. 6.1.б GDPR) |
| Изпращане на push известия | Читатели | Съгласие (чл. 6.1.а GDPR) |
| Удостоверяване и достъп до уеб приложението за книжари | Книжари | Изпълнение на договор (чл. 6.1.б GDPR) |
| Фактуриране, събиране на плащания, събиране на вземания | Книжари | Изпълнение на договор и законово задължение (чл. 6.1.б и 6.1.в GDPR) |
| Съхранение на доказателства за договорно съгласие | Книжари | Законово задължение (чл. 6.1.в GDPR) |
| Сигурност, превенция на измами, одит | Читатели и книжари | Легитимен интерес (чл. 6.1.е GDPR) |
| Анонимизирани статистики за използването | Читатели и книжари | Легитимен интерес (чл. 6.1.е GDPR) |
| Търговско проспектиране B2B спрямо независими книжарници | Потенциални клиенти книжари | Легитимен интерес (чл. 6.1.е GDPR), с незабавно право на възражение |
| Обработка на сигнали за съдържание | Подаващи сигнали и книжари | Законово задължение (чл. 6.1.в GDPR, членове 16 и 17 от Закона за цифровите услуги) |
Личните данни не се продават, не се прехвърлят и не се използват за реклама от трети страни. Те могат да бъдат разкрити на следните получатели:
| Подизпълнител | Роля | Местонахождение |
|---|---|---|
| Scalingo SAS | Приложителен хостинг и база данни PostgreSQL | Франция (регион osc-fr1, суверенна инфраструктура) |
| Mollie B.V. | Доставчик на плащания и управление на мандата SEPA | Нидерландия (ЕС) |
| Brevo (Sendinblue SAS) | Изпращане на транзакционни имейли (магически линк, известия, фактури) | Франция и Европейски съюз |
| WonderPush SAS | Изпращане на push известия до читатели | Франция |
| Plausible Analytics | Измерване на аудиторията без бисквитки и без лични данни | Европейски съюз (Естония) |
| MaxMind | База данни GeoLite2 (разрешаване на IP към регион), изтеглена локално на сървърите на Trublion | Без прехвърляне на данни |
Всеки подизпълнител е обвързан с Trublion чрез договор за обработка на данни, съответстващ на член 28 от GDPR.
Trublion може да бъде задължена да предостави данни на публични или съдебни органи в рамките на законови искания (искане от съдебния орган, от компетентния орган по Закона за цифровите услуги, а именно Комисия за регулиране на съобщенията (КРС), български координатор на цифрови услуги съгласно DSA, от компетентния надзорен орган по GDPR, а именно Комисия за защита на личните данни (КЗЛД), от данъчните служби).
Собственото име, предоставено от читателя при сигнализиране на интерес към дадена книга, се предава на съответната книжарница изключително с цел информиране на книжарницата в предвид на евентуална посещение на читателя в магазина. Това предаване се извършва в рамките на изпълнението на договора, сключен между Trublion и читателя (член 6.1.б от GDPR). То не представлява нито резервация, нито поръчка, нито какъвто и да е договорен ангажимент между читателя и книжарницата.
Всички данни се хостват и обработват в рамките на Европейския съюз. В рамките на Услугата не се извършва структурно предаване на данни извън ЕС.
В съответствие с Общия регламент за защита на данните (GDPR) всяко лице разполага със следните права:
Тъй като приложението е проектирано да функционира без идентификация, упражняването на права от читател се извършва чрез специален формуляр, достъпен на адрес /suppression-donnees, или по имейл на dpo@trublion.co. Читателят е поканен да посочи техническия идентификатор на своето устройство (достъпен от настройките на приложението), за да може Trublion да идентифицира засегнатите данни. При липса на такъв Trublion може да бъде в практическа невъзможност да изпълни искането, в съответствие с член 11 от GDPR.
Книжарят може да упражни правата си директно от уеб приложението за книжари (експортиране, коригиране) или по имейл на dpo@trublion.co. При прекратяване на договора или по искане на книжаря Trublion извършва анонимизиране на данните на книжаря: имейл адресът и телефонният номер се изтриват, търговското наименование се заменя с общо означение, а статусът на книжарницата преминава в "затворена". Фактурите се съхраняват поради законовото задължение за водене на счетоводство (10 години).
Независимите книжарници, регистрирани в базата на Trublion с цел проспектиране или представяне на общността от книжари (книжари, които не са клиенти и чиято страница може да бъде показвана публично с минимално съдържание), могат по всяко време да поискат премахването на своята страница и на всички данни, отнасящи се до тях. Това искане може да бъде отправено чрез линка "Demander la suppression", наличен на всяка засегната страница, или по имейл на dpo@trublion.co. Това възражение се упражнява по реда на член 21 от GDPR и води до изтриване на страницата и преустановяване на всякаква проспектираща комуникация в най-кратък срок.
Всяко лице, което счита, че правата му не са спазени, може да подаде жалба до компетентния надзорен орган, а именно Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България, cpdp.bg. Тази жалба може да бъде подадена и до надзорния орган на държавата членка на Европейския съюз, в която лицето пребивава, работи или счита, че е настъпило нарушението, в съответствие с член 77 от GDPR.
Сайтът trublion.co използва само бисквитки, строго необходими за функционирането на Услугата (сесия за удостоверяване на книжар, бисквитка за език). Тези бисквитки не изискват предварително съгласие.
Trublion не поставя рекламни бисквитки или тракери за профилиране. Някои доставчици, интегрирани в Услугата (по-специално WonderPush за push известия или Mollie за страницата за плащане), могат да поставят свои собствени бисквитки в съответните си домейни, в съответствие с техните собствени политики за поверителност.
При първото отваряне на приложението IP адресът на читателя се чете временно, за да се предложат книжарници от неговия регион. Разрешаването се основава на базата данни GeoLite2 (MaxMind), изтеглена на сървърите на Trublion, без обаждане до трета страна относно читателя. IP адресът не се съхранява, нито се свързва с идентификатор на устройството.
Читателят може по всяко време да активира прецизна геолокализация от настройките на своя телефон, за да се възползва от сортиране по разстояние. Този избор може да бъде отменен по всяко време.
Trublion прилага подходящи технически и организационни мерки за защита на данните: шифроване на комуникациите (HTTPS / TLS), удостоверяване чрез магически линк без съхранена парола, ограничен достъп до базата данни и регистриране на административните достъпи, суверенен хостинг във Франция при Scalingo, редовни резервни копия на базата данни.
В случай на нарушение на сигурността на данните, което може да породи риск за правата и свободите на засегнатите лица, Trublion уведомява компетентния надзорен орган, а именно Комисия за защита на личните данни (КЗЛД), в срок от 72 часа съгласно член 33 от GDPR, и при необходимост информира засегнатите лица съгласно член 34.
Trublion си запазва правото да изменя настоящата политика. Съществените изменения се съобщават на книжарите чрез уеб приложението за книжари (банер за повторно съгласие). За читателите незначителните изменения влизат в сила от момента на публикуването им; съществените изменения се съобщават в приложението, когато това е технически възможно.
Предишните версии се архивират от Trublion с доказателствена цел.
Автоматичен превод. В случай на разминаване, френската версия има предимство.