Политика за поверителност на Maxima
Информация по GDPR за обработването на лични данни
ПУБЛИЧЕН ДОКУМЕНТ • Последна актуализация: 23 септември 2026 г.
1. Администратор на лични данни
Администратор на личните данни е „Следващи нива“ ЕООД, ЕИК 208173209, ДДС № BG208173209, със седалище и адрес на управление: гр. Севлиево, ул. „Ал. Верешчагин“ № 43.
Контакт по въпроси за личните данни: [email protected]; тел. +359 894 373 919. Maxima е онлайн платформата, чрез която Дружеството предоставя услугата, и не е отделен юридически субект или самостоятелен администратор.
2. Обхват на политиката
Политиката се прилага за обработването на лични данни чрез maxima.next-lvls.com, maxima-membership.next-lvls.com, потребителския Профил, страниците за поръчка и плащане, планера, журнала, таблото на желанията, качените снимки, комуникацията с Дружеството и свързаните технически системи.
3. Категории лични данни и източници
| Категория | Примери и източник |
| Профил и регистрация | Име или потребителско име, имейл, идентификатор на профила, парола във вид на защитен хеш, настройки на профила – предоставени от потребителя. |
| Абонамент и плащане | Избрано ниво, статус, дати, суми, валута, Stripe/транзакционни идентификатори и ограничени данни за платежния метод – получени от поръчката и Stripe. Дружеството не получава и не съхранява CVV или пълния номер на картата. |
| Планер, журнал и цели | Текстове, задачи, цели, бележки и друго съдържание, въведено доброволно от потребителя. |
| Снимки и табло на желанията | Качени изображения и необходимите технически метаданни. |
| Технически данни | IP адрес, устройство, браузър, дата и час, логове за вход, сигурност и сесия – генерирани автоматично при използване на Платформата. |
| Комуникация | Имейл кореспонденция, запитвания, рекламации, искания по GDPR и обслужване – предоставени от лицето и създадени при обработването на случая. |
| Маркетинг и предпочитания | Имейл, избор за получаване на маркетингови съобщения и доказателство за съгласие или отказ, когато се използва маркетинг. |
4. Задължителни и доброволни данни
Данните, обозначени като задължителни при регистрация и поръчка, са необходими за създаване на Профил, сключване и изпълнение на договора, управление на Абонамента и плащането. Без тези данни Дружеството не може да създаде Профил или да предостави платения Абонамент.
Съдържанието в планера, журнала, целите, таблото на желанията и снимките е доброволно. Потребителят сам решава дали и какво да въвежда в тези лични функции.
5. Специални категории лични данни
Свободният текст и изображенията в личните функции могат по избор на потребителя да съдържат данни за здраве, религиозни или философски убеждения, сексуален живот или сексуална ориентация и други специални категории по чл. 9 GDPR. Дружеството не изисква такива данни за закупуване на Абонамент.
Когато потребителят избере да въвежда такива данни в личните функции, Дружеството ги обработва въз основа на изрично съгласие по чл. 9, § 2, б. „а“ GDPR. Това съгласие се събира отделно от приемането на Общите условия и може да бъде оттеглено по всяко време.
Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето. След оттегляне Дружеството преустановява обработването, основано единствено на това съгласие, и изтрива или ограничава съответните данни в съответствие с приложимите правила за съхранение.
6. Цели и правни основания
| Цел | Правно основание |
| Създаване и управление на Профил; предоставяне на платеното съдържание и функционалности | Изпълнение на договор и действия преди сключване на договор – чл. 6, § 1, б. „б“ GDPR. |
| Управление на Абонамента, плащанията и платежния статус | Изпълнение на договор; законови счетоводни и данъчни задължения – чл. 6, § 1, б. „б“ и „в“ GDPR. |
| Съхраняване на доброволно въведено съдържание в личните функции | Изпълнение на договор – чл. 6, § 1, б. „б“ GDPR; за специални категории – изрично съгласие по чл. 9, § 2, б. „а“ GDPR. |
| Сигурност, предотвратяване на злоупотреби, технически логове и защита на права | Легитимен интерес за защита на услугата, потребителите и правните претенции – чл. 6, § 1, б. „е“ GDPR; законово задължение, когато е приложимо. |
| Отговор на запитвания, рекламации и искания | Изпълнение на договор, законово задължение и легитимен интерес според предмета на искането. |
| Маркетингови имейл съобщения | Съгласие или друго изрично допустимо основание по приложимото право; всяко съобщение съдържа лесен начин за отказ. |
| Незадължителни аналитични и маркетингови технологии | Съгласие, получено преди активиране на съответната технология. |
7. Получатели и доставчици
Дружеството предоставя лични данни само в необходимия обем на следните категории получатели:
- Stripe и свързаните с него платежни доставчици – за картови плащания, периодично таксуване, сигурност и предотвратяване на измами;
- доставчици на хостинг, облачна инфраструктура, резервни копия, информационна сигурност и техническа поддръжка;
- доставчици на имейл и комуникационни услуги;
- счетоводители, правни и други професионални консултанти, когато достъпът е необходим за услугата или за защита на права;
- компетентни държавни и съдебни органи, когато разкриването се изисква от закона.
Когато доставчик обработва данни от името на Дружеството, отношенията се уреждат съгласно чл. 28 GDPR. Когато външен доставчик определя самостоятелно целите и средствата на определено обработване, той носи собствените си задължения като администратор за това обработване.
Paid Memberships Pro и WordPress са софтуерни компоненти на платформата. Доколкото конкретен външен доставчик получава достъп до лични данни за поддръжка, облачни услуги или лицензирани услуги, ролята му се документира в регистъра на обработващите.
8. Международни предавания
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. При такова предаване Дружеството използва механизъм по глава V GDPR – решение за адекватност, стандартни договорни клаузи или друг приложим законов механизъм – и извършва необходимите допълнителни оценки и мерки за защита.
Информация за приложимия механизъм и копие или описание на използваните гаранции може да бъде поискано на [email protected].
9. Срокове за съхранение
| Категория | Срок/критерий |
| Данни за активен Профил | Докато Профилът е активен. След закриване оперативните данни се изтриват или анонимизират, освен данните, които се пазят за договорни, счетоводни или правни цели. |
| Договор, поръчки и доказателства за приемане на условия | До 5 години след прекратяване на договорното отношение, освен когато по закон е необходим по-дълъг срок или има висящ спор. |
| Счетоводни и данъчни документи | 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят, когато документът попада в законовата категория за такова съхранение. |
| Планер, журнал, цели и снимки | Докато съдържанието е в Профила. При изтриване или закриване се премахва от активните системи без неоправдано забавяне и най-късно до 30 дни; резервните копия се презаписват по цикличния график до 90 дни. |
| Кореспонденция, жалби и обслужване | До 5 години след приключване на случая, когато срокът е необходим за доказване на изпълнение, защита на права или правни претенции. |
| Логове за сигурност | До 12 месеца. Данни, свързани с конкретен инцидент, се пазят до приключване на разследването и необходимия срок за защита на правни претенции. |
| Доказателства за съгласие | За периода, през който съгласието се използва, и до 5 години след оттеглянето или прекратяване на съответното обработване, когато това е необходимо за доказване на законосъобразността. |
| Маркетингов списък | До оттегляне на съгласието или отказ. Минимален запис за отказа може да се пази до 5 години, за да не бъдат изпращани нежелани съобщения и за доказване на спазването на закона. |
10. Права на лицата
При условията на GDPR всяко лице има право на:
- достъп до личните данни и информация за обработването;
- коригиране на неточни или непълни данни;
- изтриване, когато са налице законовите основания;
- ограничаване на обработването;
- възражение срещу обработване, основано на легитимен интерес;
- преносимост на приложимите данни;
- оттегляне на съгласие по всяко време;
- жалба до Комисията за защита на личните данни.
Исканията се подават на [email protected]. Дружеството отговаря без неоправдано забавяне и по правило в срок до един месец. При фактическа или техническа сложност срокът може да бъде удължен с до още два месеца съгласно GDPR, като лицето се уведомява за удължаването и причините за него.
Когато е необходимо за защита на данните, Дружеството изисква разумна допълнителна информация за потвърждаване на самоличността на заявителя.
11. Автоматизирани решения
Дружеството не взема решения, които пораждат правни последици или по подобен начин засягат значително потребителя, единствено въз основа на автоматизирано обработване, включително профилиране.
12. Сигурност
Дружеството прилага технически и организационни мерки, съобразени с риска, включително контрол на достъпа, защита на администраторските профили, криптирана връзка чрез HTTPS, управление на актуализации, резервни копия, ограничен административен достъп до потребителско съдържание и процедура за реакция при инциденти.
13. Бисквитки и сходни технологии
Строго необходимите и незадължителните технологии са описани в отделната „Политика за бисквитки и сходни технологии“. Незадължителните технологии се активират само след валидно съгласие, което може да бъде променено или оттеглено чрез панела „Настройки за бисквитки“.
14. Промени в политиката
При промяна на обработването, доставчиците или приложимото законодателство Дружеството актуализира тази политика и посочва новата дата на актуализация. При съществена промяна, която засяга правата или очакванията на потребителите, Дружеството предоставя подходящо допълнително уведомление.
15. Контакт и надзорен орган
За въпроси и искания относно личните данни: [email protected]; тел. +359 894 373 919; адрес: гр. Севлиево, ул. „Ал. Верешчагин“ № 43.
Жалба относно защитата на личните данни може да бъде подадена до Комисията за защита на личните данни (КЗЛД): 1592 София, бул. „Проф. Цветан Лазаров“ № 2; имейл: [email protected]; https://cpdp.bg.