Политика за защита на личните данни – tPLAY и playtv.bg
В сила от: 09.10.2026г.
Тази политика обяснява как „ТЕЛЕКАБЕЛ МК“ ЕООД обработва лични данни при посещение на playtv.bg, регистрация в portal.playtv.bg и ползване на tPLAY чрез сайта, портала и приложенията. За други услуги на дружеството може да се прилага отделна или допълнителна информация. Политиката допълва Общите условия за tPLAY и Политиката за бисквитките и сходните технологии.
1. Администратор и контакт
Администратор на личните данни е „ТЕЛЕКАБЕЛ МК“ ЕООД, ЕИК 112622228, със седалище и адрес на управление: гр. Пазарджик 4400, ул. „Сан Стефано“ № 17. За въпроси, свързани с обработването на лични данни, може да се свържете с нас на електронна поща office@telekabel.bg, на телефон 034 91 99 99 или писмено на адреса на управлението.
По въпроси, свързани със защита на личните данни и упражняване на права, може да се свържете с длъжностното лице/контактното лице по защита на данните на office@telekabel.bg или на тел. +359 34 91 92 22. Ако бъде определен отделен имейл за защита на личните данни, той се публикува на уебсайта на дружеството – www.playtv.bg.
Телекабел МК е предприятие, предоставящо електронни съобщителни услуги, и прилага изискванията на Регламент (ЕС) 2016/679, Закона за защита на личните данни, Закона за електронните съобщения, Закона за електронната търговия, Закона за защита на потребителите, Закона за счетоводството и другите приложими нормативни актове.
2. Обхват и категории данни
При посещение на сайта обработваме технически данни, необходими за осъществяване на връзката, сигурността и нормалната работа на сайта. Такива данни могат да включват IP адрес, дата и час на достъпа, заявени страници и ресурси, технически и сесийни идентификатори, както и информация за използвания браузър и устройство.
Когато се използват незадължителни аналитични, функционални или рекламни технологии, свързаната с тях обработка на данни се извършва съобразно избора и съгласието на потребителя, когато такова се изисква. Подробна информация за използваните бисквитки и сходни технологии е предоставена в Политиката за бисквитки.
За 48-часовия безплатен тест Потребителят се регистрира в portal.playtv.bg с електронен адрес и парола и приема Общите условия. За потвърждаване на имейл адреса, активиране и защита на тестовия период обработваме данни за статуса на потвърждението, датата и часа на активиране и изтичане на тестовия период, идентификатор на потребителския профил, данни, свързани с удостоверяването и потребителската сесия, както и IP адрес, информация за устройството и технически логове в необходимия за тези цели обем.
При тази регистрация не се изискват име, банкова карта или фактурни данни като задължителни полета.
При платен абонамент могат да се обработват избран пакет, история на поръчки и плащания, данни за контакт и фактуриране, както и платежни идентификатори според избрания способ. Данните за платежна карта се въвеждат при съответния платежен доставчик, когато се плаща с карта; точният поток и ролите на доставчиците следва да се потвърдят. Не се предполага, че безплатният тест автоматично става платен.
При ползване на услугата могат да се обработват данни за разрешени устройства и едновременни сесии, възпроизвеждане и технически грешки, достъп до канал и архив, държава на достъп и сигнали за злоупотреба, доколкото са нужни за предоставяне на избрания пакет, лицензионните ограничения и защита на съдържанието. Не описваме тези данни като анонимни, когато могат да се свържат с профил или устройство.
При запитване, рекламация или искане за упражняване на права обработваме подадените данни за контакт, съобщението и необходимата история на обслужването. Не искаме копие от документ за самоличност по правило; при основателно съмнение за самоличността може да поискаме само необходимата допълнителна информация.
3. Цели и правни основания за обработване
| Цел на обработването | Какви дейности обхваща | Правно основание |
|---|---|---|
| Създаване и управление на профил и предоставяне на услугите | Създаване на профил, потвърждаване на имейл адрес, активиране и предоставяне на 48-часовия тест, предоставяне на платен пакет, достъп до архив, обслужване на потребители и техническа поддръжка | Чл. 6, пар. 1, б. „б“ GDPR – предприемане на стъпки по искане на лицето преди сключване на договор и/или изпълнение на договор |
| Фактуриране, счетоводство и изпълнения на задължения към компетентни органи | Издаване и съхраняване на фактури, счетоводно отчитане и изпълнение на приложими законови изисквания. Предоставяне на информация и документи на компетентни държавни органи, когато това се изисква от закона | Чл. 6, пар. 1, б. „в“ GDPR – спазване на законово задължение |
| Сигурност и предотвратяване на злоупотреби | Защита на потребителските профили, мрежата и съдържанието; предотвратяване и установяване на измами и злоупотреби, включително повторно използване на еднократния 48-часов тест | Чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес на дружеството да защити профилите, системите си и лицензираното съдържание от неоторизиран достъп, споделяне и препредаване<br><br> |
| Установяване и защита на правни претенции | Установяване, упражняване и защита на правни претенции, включително събиране и съхраняване на необходимата информация | Чл. 6, пар. 1, б. „е“ GDPR – егитимен интерес да докаже изпълнението на договора и да защити правата си в съдебни и административни производства<br><br> |
| Проверка за повторно използване на еднократния тест | Използване на пропорционални технически и организационни мерки за установяване на повторно използване на теста. Самото съвпадение на IP адрес, устройство или технически идентификатор не се приема само по себе си за доказателство, че става въпрос за едно и също физическо лице. | Чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес пробният достъп да се ползва еднократно, както е обявено в офертата<br><br> |
| Анализ и персонализация | Незадължителни аналитични и персонализиращи технологии и свързаното с тях обработване | Чл. 6, пар. 1, б. „а“ GDPR – съгласие, когато то е приложимото основание, при спазване и на правилата относно достъпа до информация в крайното устройство |
| Маркетинг | Незадължителни маркетингови технологии и маркетингови съобщения, когато съответното обработване се основава на съгласие | Чл. 6, пар. 1, б. „а“ GDPR и чл. 261 ЗЕС – предварително съгласие; за съществуващи клиенти – по чл. 261, ал. 2 ЗЕС за сходни услуги, с възможност за отказ при всяко съобщение<br><br> |
| Оттегляне на съгласието и отказ от маркетинг | Управление на дадени съгласия и предоставяне на възможност за тяхното оттегляне, както и на приложимото право на възражение/отказ от маркетингови съобщения. Самото приемане на Общите условия не представлява съгласие за маркетингови имейли или незадължителни бисквитки. | Съгласието може да бъде оттеглено по всяко време; когато маркетингът се извършва на друго законосъобразно основание, се осигуряват приложимите права на възражение и отказ |
4. Начало и край на пробния достъп
Потвърждението на електронния адрес и активирането на достъпа определят началото на 48-те часа. Съхраняваме запис за началния и крайния момент, за да предоставим теста и да отговорим на запитвания. При изтичане достъпът се прекратява; профилът и минимални записи могат да останат за посочените в раздел 8 цели и срокове. Платен пакет се заявява отделно. Данни за плащане се събират едва когато са необходими за избран платен способ.
5. Източници и задължителност
Основно получаваме данни от Вас, от използваното устройство и от взаимодействието с услугата. При плащане можем да получим статус и идентификатор на транзакцията от платежния доставчик. Доставчиците на инфраструктура, приложения или сигурност могат да генерират технически данни в рамките на услугата.
Имейлът, паролата и приемането на Общите условия са необходими за пробната регистрация в portal.playtv.bg. Ако не потвърдите адреса, тестът няма да се активира. Допълнителните данни за платен пакет се изискват само когато са необходими за поръчката и избрания начин на плащане. Отказът от незадължителни бисквитки или маркетинг не пречи на основния тестов достъп.
6. Получатели и обработващи на лични данни
Достъп до лични данни могат да имат следните обработващи, получатели или категории получатели:
| Получател / категория получатели | Цел / основание за достъп до личните данни | Допълнителни условия |
|---|---|---|
| Упълномощени служители на „Телекабел МК“ | Клиентско обслужване и изпълнение на служебни задължения | Достъп само до необходимите за конкретната дейност данни и при задължение за поверителност |
| Доставчици на информационни системи и техническа инфраструктура | Поддръжка на информационни системи, мрежи, хостинг, cloud услуги, приложения, CRM, billing, архиви и друга техническа инфраструктура | Когато действат като обработващи, отношенията се уреждат с договор съгласно чл. 28 GDPR |
| Доставчици на видеонаблюдение и системи за сигурност | Охрана на обекти, предотвратяване и установяване на инциденти и защита на имущество и лица | Обработването се извършва при спазване на приложимите изисквания за видеонаблюдение и защита на личните данни |
| Дистрибутори, агенти, партньори и подизпълнители | Сключване на договори, инсталиране, поддръжка и обслужване на услуги от името или за сметка на „Телекабел МК“ | В зависимост от конкретната дейност могат да действат като обработващи или като самостоятелни администратори; ролите се определят според фактическите отношения |
| Платежни доставчици, банки и картови оператори | Обработка и извършване на плащания, включително чрез ePay, EasyPay и други платежни услуги | В зависимост от дейността могат да действат като самостоятелни администратори за собствените си законови задължения |
| Куриерски, транспортни и сервизни фирми | Доставка, транспорт, монтаж, ремонт и техническо обслужване | Достъпът се ограничава до данните, необходими за извършване на съответната услуга |
| Контактни центрове и доставчици на клиентско обслужване | Обработка на запитвания, комуникация с клиенти и предоставяне на услуги за клиентско обслужване | Когато действат като обработващи, се сключва договор по чл. 28 GDPR |
| Доставчици на маркетингови услуги | Изпълнение на маркетингови дейности и комуникации, когато са приложими и законосъобразни | При необходимост се прилагат изискванията за съгласие, право на възражение и отказ от маркетингови съобщения |
| Доставчици на телевизионно и аудио-визуално съдържание, носители на права и одитори | Предоставяне на информация, необходима за отчетност, одит, лицензиране и управление на права | По правило данните се предоставят в агрегирана или статистическа форма, когато това е достатъчно за съответната цел |
| Компетентни държавни органи и институции | Изпълнение на законови задължения и предоставяне на информация при законосъобразно искане | Данни се предоставят само когато съществува приложимо законово основание или валидно разпореждане/искане в рамките на компетентността на съответния орган |
| Съдилища и правораздавателни органи | Участие в производства и изпълнение на законови задължения | Предоставяне само на необходимите данни съгласно приложимото право |
| КРС, КЗП, КЗЛД, НАП, МВР и други компетентни органи | Изпълнение на регулаторни, контролни, данъчни, административни или други законови задължения | Предоставяне на данни при наличие на законово основание и в необходимия обхват |
| Доставчици на аналитични, рекламни и статистически услуги | Анализ, измерване, статистика и реклама, когато съответните услуги са активирани | При приложимост се изисква предварително съгласие и се спазват правилата за достъп до информация в крайното устройство и за международни трансфери |
| Подизпълнители на обработващите | Изпълнение на конкретни технически или организационни дейности, възложени от обработващ | Използването на подизпълнители се урежда съгласно изискванията на чл. 28 GDPR и договорните условия |
С обработващите лични данни Телекабел МК сключва договори, които уреждат предмета, срока, целите, категориите данни, мерките за сигурност, задълженията за поверителност и условията за подизпълнители съгласно GDPR.
Платежните доставчици могат да действат като самостоятелни администратори за собствените си законови задължения. Данни се предоставят на компетентни органи при законово основание.
7. Предаване извън ЕИП
Личните данни се обработват основно в Република България и/или в Европейското икономическо пространство. Когато за определени услуги се използват доставчици, платформи, cloud услуги, аналитични инструменти, магазини за приложения, платежни или технологични доставчици извън ЕИП, предаването се извършва в пълно съответствие с Глава V от Общия регламент относно защитата на данните (GDPR), чрез прилагане на неговите механизми – решения за адекватност (например Рамката за защита на данните ЕС-САЩ) или Стандартни договорни клаузи (SCCs). В случаите, когато предаването се основава на изрично съгласие, то се събира чрез нашия панел за управление на бисквитки, където предоставяме детайлна информация за получателите и гаранциите. Информация за конкретните международни трансфери, когато са приложими, се предоставя в настройките за бисквитки, в политиките на конкретните приложения, договорите, информационните съобщения или при поискване, доколкото законът позволява.
8. Срокове за съхранение на лични данни
Съхраняваме данни само за срока, нужен за съответната цел, след което ги изтриваме или анонимизираме, освен ако законово задължение или защита на права изисква по-дълъг срок.
| Категория данни | Срок / критерий за съхранение |
|---|---|
| Данни за непотвърдена регистрация | 24 часа |
| Профил и пробен достъп без платен абонамент | 30 дни след изтичане на пробния достъп, след извършване на необходимата проверка |
| Запис за предотвратяване на повторен тест<br><br> | Хеш (необратимо криптографско представяне) на имейл адреса – 12 месеца след изтичане на теста<br><br> |
| Платен абонамент и данни за плащания | За срока на договора; счетоводните документи – 10 години (чл. 12 ЗСч); данни за доказване – до изтичане на 5-годишната давност<br><br> |
| Технически и защитни логове – логове за достъп (access logs), логове за вход и удостоверяване, логове за сесии, логове за сигурност, логове за защитни системи, логове за грешки. | За периода, необходим за техническа поддръжка, сигурност, предотвратяване и установяване на злоупотреби и защита на права, освен ако закон предвижда конкретен срок |
| Кореспонденция и рекламации | За срока, необходим за обработване на искането и за приложимия срок за доказване или защита на права |
| Незадължителни аналитични, функционални и рекламни технологии | За сроковете, посочени в Политиката за бисквитките и в панела за управление на съгласието. Сроковете могат да се различават според конкретната технология и доставчик. |
9. Права на лицата
Право на възражение(чл. 21, пар. 4 GDPR). Имате право по всяко време да възразите срещу обработването на Ваши лични данни на основание легитимен интерес, по причини, свързани с Вашата конкретна ситуация. Имате право да възразите по всяко време и без обосновка срещу обработването за целите на директния маркетинг.
Всяко лице има правата, предвидени в GDPR и Закона за защита на личните данни, включително:
- право на информация и прозрачност относно обработването;
- право на достъп до личните данни;
- право на коригиране на неточни или непълни данни;
- право на изтриване („право да бъдеш забравен“) при законовите предпоставки;
- право на ограничаване на обработването;
- право на преносимост на данните, когато обработването се основава на съгласие или договор и се извършва автоматизирано;
- право на възражение срещу обработване, основано на легитимен интерес или задача от обществен интерес;
- право на възражение срещу директен маркетинг, включително свързано профилиране;
- право да не бъде обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или съществено го засяга, освен когато законът допуска това;
- право на оттегляне на съгласие по всяко време, когато обработването се основава на съгласие;
- право на жалба до Комисията за защита на личните данни.
Някои права не са абсолютни и могат да бъдат ограничени, когато има законово задължение, договорна необходимост, защита на права, интереси на други лица, сигурност, правен спор или друго основание, предвидено в закона.
Как се упражняват правата:
Заявления за упражняване на права могат да се подават писмено в офис на Телекабел МК, на електронна поща office@telekabel.bg, чрез клиентски профил, чрез пощенска пратка до адреса на управление или чрез друг канал, обявен от Телекабел МК.
Заявлението следва да съдържа достатъчно информация за идентификация на лицето и описание на искането. При съмнение за самоличността на заявителя Телекабел МК може да поиска допълнителна информация, необходима за потвърждаване на самоличността.
Телекабел МК отговаря без ненужно забавяне и не по-късно от един месец от получаване на заявлението. Когато искането е сложно или са подадени множество искания, срокът може да бъде удължен съгласно GDPR, като лицето се уведомява за причините.
Упражняването на права по правило е безплатно. При явно неоснователни, прекомерни или повтарящи се искания Телекабел МК може да откаже изпълнение или да начисли разумна такса, когато това е допустимо по закон.
За директен маркетинг лицето може да се отпише чрез линка за отказ, настройките в профила, заявка до Телекабел МК или друг предоставен механизъм.
10. Автоматизирани решения и профилиране
Технически правила могат автоматично да управляват активни сесии, лимити на броя разрешени устройства и да засичат подозрителна активност с цел предотвратяване на злоупотреби. Тези автоматизирани процеси имат изцяло защитен и технически характер и не представляват автоматизирано вземане на решения, което поражда правни последици за субекта на данни или го засяга съществено по смисъла на чл. 22 от GDPR.
11. Деца, сигурност и промени
Услугата е предназначена за пълнолетни лица съгласно Общите условия.
Услугите на Телекабел МК по правило се заявяват от пълнолетни лица съгласно Общите условия. Онлайн услуги като tPLAY са предназначени за лица, навършили 18 години, освен ако в конкретните условия е предвидено друго. При установена регистрация на непълнолетно лице без необходимото участие на законен представител предприемаме подходящи действия, като можем да ограничим, спрем или изтрием профила и свързаните данни, доколкото законът допуска това. Прилагаме организационни и технически мерки за защита, съобразени с риска.
Не използваме данни на деца за директен маркетинг и не извършваме съзнателно профилиране на деца за рекламни цели.
При съществена промяна на целите или обработването ще предоставим информация по подходящ начин преди новото обработване, когато законът го изисква. Актуалната одобрена версия се публикува на playtv.bg.