Bulgarian Women in Business BWiB

Политика за поверителност на приложението за членове

Bulgarian Women in Business · В сила от 17 септември 2026 г.

Тази политика обяснява какви лични данни обработва Bulgarian Women In Business, когато използвате мобилното приложение на клуба за членове (приложението BWiB), защо го правим и какви права имате. Приложението е достъпно само за членове на клуба, по покана. Политиката се отнася единствено за приложението; уебсайтът на клуба има собствена политика за поверителност.

1. Кой отговаря за Вашите данни

Администратор на личните данни е Bulgarian Women In Business — дружество с ограничена отговорност чрез гаранция (company limited by guarantee), регистрирано в Англия и Уелс под номер 15466822, с регистриран адрес 21 St Peter's Road, Woking, Surrey, GU22 9JG, Обединено кралство. Дружеството е регистрирано в Службата на информационния комисар на Обединеното кралство (Information Commissioner's Office, ICO).

За всички въпроси относно личните Ви данни ни пишете на bulgarianwomeninbusiness@gmail.com.

2. Какви данни обработваме

  • Данни за профила. Имейл адрес, име, статус и номер на членството, както и паролата Ви. Паролата се съхранява само като криптографски хеш — ние не можем да я видим или възстановим.
  • Членска карта. Цифровата членска карта показва данните за членството Ви и QR код. Когато екипът на клуба сканира кода на събитие, присъствието Ви може да бъде отбелязано.
  • Профил в указателя на членовете. Само ако решите да се включите в указателя: Вашата снимка и бизнес информацията, която сами добавите (например фирма, професионална област, описание и връзки). Този профил е видим единствено за други членове, влезли в приложението, и никога не е публичен. Можете да се отпишете от указателя по всяко време от настройките за поверителност на профила си.
  • Събития. Отговорите Ви на покани за събития (RSVP) — за кои събития сте потвърдили участие.
  • Предпочитания. Избраният език (български или английски) и настройките Ви за известия.
  • Известия и устройство. Ако разрешите известията: токен за push известия и основна информация за устройството (платформа и версия на приложението). Използваме ги само за да доставяме известия до телефона Ви.
  • Сигнали и блокирания. Когато подадете сигнал за член или блокирате член: за кого се отнася, избраната причина и подробностите, които добавите. Сигналите са поверителни — екипът на клуба не разкрива кой ги е подал.
  • Заявки за изтриване. Когато поискате изтриване на профила си: датата на заявката и причината, ако посочите такава.
  • Кореспонденция. Съдържанието на имейлите, които ни изпращате, например чрез страницата за помощ.
  • Технически журнали. Когато приложението се свързва с нашия сървър, хостинг инфраструктурата записва стандартни технически данни (например IP адрес, час и вид на заявката). Пазим ги за кратко и ги използваме само за сигурност и отстраняване на неизправности.

Информацията за „Дама на месеца“, клоновете и книгата на клуба се публикува от екипа на клуба. Връзката за запазване на екземпляр от книгата води извън приложението; данните, които предоставите там, се обработват според политиката на съответния сайт или услуга.

3. Какво не правим

  • Не показваме реклами.
  • Не проследяваме действията Ви в приложения и уебсайтове на други компании и не използваме рекламни идентификатори.
  • Не продаваме и не отдаваме под наем лични данни.
  • В приложението няма инструменти на трети страни за анализ или за докладване на сривове.
  • В приложението няма плащания и покупки.

4. Защо обработваме данните и на какво правно основание

Обработваме данните Ви съгласно UK GDPR и Закона за защита на данните от 2018 г. (Data Protection Act 2018) на следните основания:

  • Изпълнение на договор (чл. 6, параграф 1, буква „б“) — за да Ви предоставим членския профил: вход, членска карта, събития и RSVP, настройки за език и обработка на заявки за изтриване.
  • Легитимен интерес (чл. 6, параграф 1, буква „е“) — за да поддържаме приложението сигурно, да предотвратяваме злоупотреби, да разглеждаме сигнали и да прилагаме блокирания, да водим технически журнали и да отговаряме на запитванията Ви. Преценили сме, че Вашите права и свободи не надделяват над тези интереси.
  • Съгласие (чл. 6, параграф 1, буква „а“) — за push известията, които разрешавате в iOS и в приложението, и за включването Ви в указателя на членовете. Можете да оттеглите съгласието си по всяко време, като изключите известията или се отпишете от указателя. Това не засяга законосъобразността на обработването преди оттеглянето.
  • Законово задължение (чл. 6, параграф 1, буква „в“) — когато законът ни задължава да пазим определени данни или да ги предоставим на компетентен орган.

5. С кого споделяме данни

Не продаваме лични данни. Споделяме ги само в следните случаи:

  • Други членове — единствено профила Ви в указателя, ако решите да се включите в него.
  • Екипът на клуба — упълномощени членове на екипа имат достъп до данните, доколкото това е необходимо за администриране на членството, събитията, сигналите и заявките за изтриване.
  • Обработващи данни, които действат от наше име и само по наши указания:
    • Railway — хостинг на сървъра и базата данни на приложението (Payload CMS), включително качените снимки;
    • Resend — доставка на служебни имейли, свързани с профила Ви, например за потвърждение на имейл адреса и за забравена парола;
    • Expo (650 Industries, Inc.) и Apple Push Notification service (Apple) — доставка на push известия.
  • Компетентни органи — когато това се изисква от закона или е необходимо за защита на правата и безопасността на членовете.

Трансфери извън Обединеното кралство. Някои от тези доставчици са базирани в САЩ и могат да обработват данни извън Обединеното кралство. В такива случаи разчитаме на гаранциите, които изисква законодателството на Обединеното кралство, например регламенти за адекватност (включително UK Extension към Рамката за защита на данните между ЕС и САЩ), Международното споразумение за трансфер на данни (IDTA) на ICO или Допълнението на Обединеното кралство към стандартните договорни клаузи на ЕС.

6. Колко дълго пазим данните

  • Профил, членска карта, указател, RSVP и предпочитания — докато профилът Ви е активен.
  • Токени за push известия — докато са валидни и са нужни за доставката на известия; изтриваме ги заедно с профила.
  • Блокирания — докато профилът Ви съществува. Сигнали — докато са необходими за разглеждането им и за безопасността на членовете, след което ги изтриваме или анонимизираме.
  • Технически журнали — за кратък период, определен от хостинг доставчика.
  • Кореспонденция — докато е необходима, за да отговорим на въпроса Ви и да проследим решението му.
  • След заявка за изтриване — вижте раздел 8. Може да запазим ограничени данни, ако законът ни задължава или ако те са необходими за установяване, упражняване или защита на правни претенции.

7. Вашите права

Съгласно UK GDPR имате право:

  • на достъп до личните Ви данни и на копие от тях;
  • да поискате коригиране на неточни или непълни данни;
  • да поискате изтриване на данните си;
  • да поискате ограничаване на обработването;
  • на възражение срещу обработване, основано на легитимен интерес;
  • на преносимост на данните, които сте ни предоставили;
  • да оттеглите съгласието си по всяко време.

За да упражните някое от тези права, пишете ни на bulgarianwomeninbusiness@gmail.com. Отговаряме в срок до един месец и може да Ви помолим да потвърдите самоличността си. Обикновено това е безплатно.

Ако не сте доволни от начина, по който обработваме данните Ви, моля, първо ни пишете, за да се опитаме да поправим положението. Имате право и да подадете жалба до Службата на информационния комисар (ICO): ico.org.uk/make-a-complaint, телефон 0303 123 1113. Ако живеете в ЕС, можете да се обърнете и към надзорния орган в своята държава (в България — Комисията за защита на личните данни).

8. Как да изтриете профила си

В приложението: в раздела „Аз“ отворете Настройки → Профил и сигурност → Изтриване на профила, натиснете „Поискай изтриване“ и потвърдете с „Изтрий профила“.

Профилът Ви се закрива веднага и излизате от приложението, а екипът на клуба получава уведомление да изтрие данните Ви. Изтриваме ги без неоправдано забавяне и не по-късно от един месец, с изключение на данните, които законът ни задължава да пазим.

По имейл: пишете ни на bulgarianwomeninbusiness@gmail.com от имейл адреса, с който влизате в приложението, с тема „Изтриване на профил“. Ако не можете да пишете от този адрес, може да Ви помолим да потвърдите самоличността си.

Ако желаете да прекратите и членството си в клуба, моля, посочете това в заявката или ни пишете.

9. Деца

Приложението е предназначено само за пълнолетни членове (навършили 18 години). Не събираме съзнателно данни на лица под 18 години. Ако разберем, че профил принадлежи на лице под 18 години, ще го закрием и ще изтрием данните.

10. Сигурност

Използваме криптирана връзка (HTTPS/TLS) между приложението и сървъра, съхраняваме паролите само като хеш и ограничаваме достъпа до личните данни до хората, които се нуждаят от него.

11. Промени в политиката

Може да актуализираме тази политика. Датата „В сила от“ в началото показва текущата версия. При съществени промени ще Ви уведомим в приложението или по имейл.

12. Контакт

Bulgarian Women In Business, 21 St Peter's Road, Woking, Surrey, GU22 9JG, Обединено кралство
Имейл: bulgarianwomeninbusiness@gmail.com
Помощ за приложението: members-app/support

Members' App Privacy Policy

Bulgarian Women in Business · Effective 17 September 2026

This policy explains what personal data Bulgarian Women In Business processes when you use the club's mobile members' app (the BWiB app), why we do so and what rights you have. The app is available only to members of the club, by invitation. This policy covers the app only; the club's website has its own privacy policy.

1. Who is responsible for your data

The data controller is Bulgarian Women In Business, a company limited by guarantee registered in England and Wales under company number 15466822, whose registered office is at 21 St Peter's Road, Woking, Surrey, GU22 9JG, United Kingdom. We are registered with the Information Commissioner's Office (ICO).

For any question about your personal data, email us at bulgarianwomeninbusiness@gmail.com.

2. What data we process

  • Account data. Your email address, name, membership status and membership number, and your password. Your password is stored only as a cryptographic hash — we cannot see or recover it.
  • Membership card. The digital membership card shows your membership details and a QR code. When the club team scans the code at an event, your attendance may be recorded.
  • Members' directory profile. Only if you choose to appear in the directory: your photo and the business details you add yourself (for example your company, field of work, description and links). This profile is visible only to other members signed in to the app, and never publicly. You can leave the directory at any time in your profile's privacy settings.
  • Events. Your RSVPs — the events you have said you will attend.
  • Preferences. Your chosen language (Bulgarian or English) and your notification settings.
  • Notifications and device. If you allow notifications: a push notification token and basic device information (platform and app version). We use these only to deliver notifications to your phone.
  • Reports and blocks. When you report or block a member: who it concerns, the reason you choose and any details you add. Reports are confidential — the club team never reveals who made them.
  • Deletion requests. When you ask for your account to be deleted: the date of the request and your reason, if you give one.
  • Correspondence. The content of emails you send us, for example through the support page.
  • Technical logs. When the app connects to our server, the hosting infrastructure records standard technical data (such as IP address, time and type of request). We keep these briefly and use them only for security and troubleshooting.

Woman of the Month, branch information and details of the club's book are published by the club team. The link to reserve a copy of the book takes you outside the app; anything you provide there is handled under the policy of that website or service.

3. What we do not do

  • We do not show adverts.
  • We do not track you across other companies' apps or websites, and we do not use advertising identifiers.
  • We do not sell or rent personal data.
  • The app contains no third-party analytics or crash-reporting tools.
  • There are no payments or purchases in the app.

4. Why we use your data and our legal basis

We process your data under the UK GDPR and the Data Protection Act 2018 on the following bases:

  • Contract (Article 6(1)(b)) — to provide your membership account: signing in, the membership card, events and RSVPs, language settings and handling deletion requests.
  • Legitimate interests (Article 6(1)(f)) — to keep the app secure, prevent misuse, handle reports and apply blocks, keep technical logs and reply to your enquiries. We have considered that these interests are not overridden by your rights and freedoms.
  • Consent (Article 6(1)(a)) — for push notifications, which you allow in iOS and in the app, and for appearing in the members' directory. You can withdraw your consent at any time by turning notifications off or leaving the directory. This does not affect processing carried out before you withdrew it.
  • Legal obligation (Article 6(1)(c)) — where the law requires us to keep certain data or to disclose it to a competent authority.

5. Who we share data with

We do not sell personal data. We share it only as follows:

  • Other members — only your directory profile, if you choose to appear in the directory.
  • The club team — authorised members of the team can access data as far as necessary to administer membership, events, reports and deletion requests.
  • Processors acting on our behalf and only on our instructions:
    • Railway — hosting for the app's server and database (Payload CMS), including uploaded photos;
    • Resend — delivery of account-related emails, such as email address confirmation and password resets;
    • Expo (650 Industries, Inc.) and Apple Push Notification service (Apple) — delivery of push notifications.
  • Competent authorities — where the law requires it or where it is necessary to protect the rights and safety of members.

Transfers outside the UK. Some of these providers are based in the United States and may process data outside the United Kingdom. Where they do, we rely on the safeguards UK law requires, such as UK adequacy regulations (including the UK Extension to the EU–US Data Privacy Framework), the ICO's International Data Transfer Agreement (IDTA) or the UK Addendum to the EU standard contractual clauses.

6. How long we keep data

  • Account, membership card, directory, RSVP and preference data — while your account is active.
  • Push notification tokens — while they are valid and needed to deliver notifications; we delete them together with your account.
  • Blocks — while your account exists. Reports — for as long as needed to deal with them and to keep members safe, after which we delete or anonymise them.
  • Technical logs — for a short period set by our hosting provider.
  • Correspondence — for as long as needed to answer your enquiry and follow it up.
  • After a deletion request — see section 8. We may keep limited data where the law requires it or where it is needed to establish, exercise or defend legal claims.

7. Your rights

Under the UK GDPR you have the right:

  • to access your personal data and receive a copy of it;
  • to have inaccurate or incomplete data corrected;
  • to have your data erased;
  • to restrict how we process it;
  • to object to processing based on legitimate interests;
  • to data portability for data you have given us;
  • to withdraw your consent at any time.

To exercise any of these rights, email us at bulgarianwomeninbusiness@gmail.com. We reply within one month and may ask you to confirm your identity. There is normally no charge.

If you are unhappy with how we handle your data, please tell us first so that we can try to put things right. You also have the right to complain to the Information Commissioner's Office: ico.org.uk/make-a-complaint, helpline 0303 123 1113. If you live in the EU, you may also contact the data protection authority in your country (in Bulgaria, the Commission for Personal Data Protection).

8. How to delete your account

In the app: on the Me tab, go to Settings → Account & security → Delete account, tap ‘Request deletion’ and confirm with ‘Delete account’.

Your account is closed immediately and you are signed out, and the club team is notified to erase your data. We erase it without undue delay and within one month at the latest, except for any data the law requires us to keep.

By email: write to bulgarianwomeninbusiness@gmail.com from the email address you use to sign in to the app, with the subject ‘Delete my account’. If you cannot write from that address, we may ask you to confirm your identity.

If you would also like to end your membership of the club, please say so in your request or email us.

9. Children

The app is intended only for adult members aged 18 and over. We do not knowingly collect data from anyone under 18. If we learn that an account belongs to someone under 18, we will close it and erase the data.

10. Security

We use encrypted connections (HTTPS/TLS) between the app and our server, store passwords only as hashes and restrict access to personal data to the people who need it.

11. Changes to this policy

We may update this policy. The effective date at the top shows the current version. If we make significant changes, we will let you know in the app or by email.

12. Contact

Bulgarian Women In Business, 21 St Peter's Road, Woking, Surrey, GU22 9JG, United Kingdom
Email: bulgarianwomeninbusiness@gmail.com
App support: members-app/support