GDPR in Bulgaria: your data
English
In short. The General Data Protection Regulation (GDPR) applies across the European Union, including in Bulgaria. This page explains, for people in Bulgaria, who is responsible for your data in Hashmark, which authority you can turn to, and how to use your rights. What we keep, why and for how long is in our privacy policy.
Who is responsible for your data
| Information | Controller | Who to write to first |
|---|---|---|
| Your account (email, name, sign-in), billing, the usehashmark.com website | Vantry LLC, which publishes Hashmark | Hashmark: support@usehashmark.com |
| What your team or club records about you: roster, attendance, injuries and absences, wellness, testing, licence and medical certificate, fees, trips, photos and videos, messages, club email | Your club or team. Hashmark is only its processor (section 14 of the terms). | Your club office or coaches. If you write to us, we pass your request on and help them answer. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, United States. Data protection contact: support@usehashmark.com, with "GDPR" in the subject line. We answer in English or French.
Your supervisory authority in Bulgaria
If you think your rights are not respected, write to us first: most questions are settled quickly. You can also complain at any time to the data protection authority in Bulgaria:
- Commission for Personal Data Protection (Комисия за защита на личните данни)
- Address: 2 Prof. Tsvetan Lazarov Blvd, 1592 Sofia, Bulgaria
- Website: www.cpdp.bg
- Email: kzld@cpdp.bg
- Complaints: through the authority's website (www.cpdp.bg)
You can also complain in the EU country where you live or work, or where the problem happened.
National law in Bulgaria
In Bulgaria, the GDPR is supplemented by the Personal Data Protection Act (Закон за защита на личните данни) of 2002, amended in 2019 to apply the GDPR.
Age of digital consent (GDPR article 8): in Bulgaria, a child can give consent on their own for online services from age 14. Hashmark has no accounts under 13, and anyone aged 13 to 15 needs a parent's or guardian's OK, which we ask for by email. This is at least as strict as the rule in Bulgaria. The parent can take the OK back at any time with the link in that email, which deletes the account.
Sports clubs: health data, photos, licences
Injuries and absences, wellness check-ins and medical certificates are health data, which the GDPR protects more strongly (article 9). Your club or team decides whether to record them, for example to follow its federation's rules on licences and medical certificates; only the roles that need them can see them. Hashmark keeps them only to provide the service to your club and never uses them for anything else.
Your club shows and shares photos and videos of you only if you (or your parent, for a player under 18) said yes in its image-rights form. You can change your answer, and ask the club to remove an image you appear in.
Your rights and how to use them
| Right | What it means | How |
|---|---|---|
| Access | Know what information we hold about you and get a copy | Write to us. For your team's or club's records, ask the club office too. |
| Rectification | Have wrong or incomplete information corrected | Your name: in Hashmark, "Settings", "Account settings". Anything else: your coaches, the club office, or us. |
| Erasure | Have your information deleted | Delete your account yourself in Hashmark ("Settings", "Account settings", "Delete my account"). Records the club must keep (for example its accounts) stay with the club, no longer linked to your account. |
| Restriction | Have the use of your data paused while something is checked | Write to us. |
| Portability | Get your data in a reusable format | A coach can export a full copy of the playbook at any time. For your other data, write to us. |
| Objection | Refuse a use based on our legitimate interests | Write to us. Website visits are measured only if you accepted ("Cookie settings" button at the bottom of the website). |
| Withdrawing consent | Take back a consent you gave | Image rights: change your answer in the club's form. Parental OK: the link in the parent's email. Notifications: your phone's settings. Shared plays: stop sharing the play. |
We answer within one month, free of charge. We may ask you to confirm who you are, for example by writing from your account's email address. We make no automated decisions that significantly affect you, and we do no advertising profiling.
Where your data goes
Hashmark's database is hosted in Ireland (European Union), and the clubs' photos and videos in the European Union. Some providers (email, payment, notifications) may process data in the United States; those transfers are covered by the European Commission's Standard Contractual Clauses or the EU-US Data Privacy Framework. The full list of providers is in the privacy policy. We never sell or rent personal data. If a data breach puts you at risk, we tell the authorities and you, as the law requires.
Български
Накратко. Общият регламент относно защитата на данните (GDPR) се прилага в целия Европейски съюз, включително в България. Тази страница обяснява за хората в България кой отговаря за вашите данни в Hashmark, към кой орган можете да се обърнете и как да упражните правата си. Какво съхраняваме, защо и колко дълго, е описано в нашата политика за поверителност (на английски).
Кой отговаря за вашите данни
| Информация | Администратор | На кого да пишете първо |
|---|---|---|
| Вашият акаунт (имейл, име, вход), плащанията, уебсайтът usehashmark.com | Vantry LLC, издателят на Hashmark | Hashmark: support@usehashmark.com |
| Това, което вашият отбор или клуб записва за вас: състав, присъствия, контузии и отсъствия, общо състояние, физически тестове, състезателен лиценз и медицинско свидетелство, членски внос, пътувания, снимки и видеа, съобщения, имейли на клуба | Вашият клуб или отбор. Hashmark е само негов обработващ лични данни (раздел 14 от условията, на английски). | Ръководството на клуба или треньорите ви. Ако ни пишете, ще предадем искането ви и ще им помогнем да отговорят. |
Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, САЩ. Контакт за защита на данните: support@usehashmark.com, с „GDPR“ в темата на писмото. Отговаряме на английски или френски.
Вашият надзорен орган в България
Ако смятате, че правата ви не се спазват, първо ни пишете: повечето въпроси се решават бързо. Можете също по всяко време да подадете жалба до органа за защита на данните в България:
- Комисия за защита на личните данни
- Адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София
- Уебсайт: www.cpdp.bg
- Имейл: kzld@cpdp.bg
- Жалба: чрез уебсайта на органа (www.cpdp.bg)
Можете да подадете жалба и в държавата от ЕС, в която живеете или работите, или в която е възникнал проблемът.
Национално право в България
В България GDPR се допълва от Закона за защита на личните данни (от 2002 г.), изменен през 2019 г. за прилагане на GDPR.
Възраст за цифрово съгласие (член 8 от GDPR): в България дете може само да дава съгласие за онлайн услуги от 14-годишна възраст. Hashmark няма акаунти за деца под 13 години, а всеки на възраст от 13 до 15 години се нуждае от съгласието на родител или настойник, което искаме по имейл. Това е поне толкова строго, колкото правилото в България. Родителят може да оттегли съгласието си по всяко време чрез връзката в този имейл, при което акаунтът се изтрива.
Спортни клубове: здравни данни, снимки, лицензи
Контузиите и отсъствията, въпросниците за общото състояние и медицинските свидетелства са здравни данни, които GDPR защитава по-строго (член 9). Вашият клуб или отбор решава дали да ги записва, например за да спазва правилата на своята федерация за лицензи и медицински свидетелства; виждат ги само ролите, които се нуждаят от тях. Hashmark ги съхранява само за да предоставя услугата на вашия клуб и никога не ги използва за нищо друго.
Клубът показва и споделя ваши снимки и видеа само ако вие (или ваш родител, за играч под 18 години) сте се съгласили във формуляра му за правата върху изображението. Можете да промените отговора си и да поискате от клуба да премахне изображение, на което сте вие.
Вашите права и как да ги упражните
| Право | Какво означава | Как |
|---|---|---|
| Достъп | Да научите каква информация имаме за вас и да получите копие | Пишете ни. За данните на вашия отбор или клуб попитайте и ръководството на клуба. |
| Коригиране | Да поправите невярна или непълна информация | Името си: в Hashmark, "Settings", "Account settings". Всичко друго: вашите треньори, ръководството на клуба или ние. |
| Изтриване | Да изтриете информацията си | Изтрийте акаунта си сами в Hashmark ("Settings", "Account settings", "Delete my account"). Това, което клубът трябва да пази (например счетоводството си), остава при клуба, без връзка с акаунта ви. |
| Ограничаване | Да спрете временно използването на данните си, докато нещо се проверява | Пишете ни. |
| Преносимост | Да получите данните си във формат за повторна употреба | Треньор може по всяко време да експортира пълно копие на книгата с комбинации (playbook). За другите си данни ни пишете. |
| Възражение | Да откажете използване, основано на нашия законен интерес | Пишете ни. Посещенията на уебсайта се измерват само ако сте се съгласили (бутон "Cookie settings" в долната част на уебсайта). |
| Оттегляне на съгласие | Да оттеглите дадено съгласие | Права върху изображението: променете отговора си във формуляра на клуба. Съгласие на родител: връзката в имейла до родителя. Известия: настройките на телефона ви. Споделени комбинации: спрете споделянето на комбинацията. |
Отговаряме в срок от един месец, безплатно. Може да ви помолим да потвърдите самоличността си, например като ни пишете от имейл адреса на акаунта си. Не вземаме автоматизирани решения, които ви засягат съществено, и не правим профилиране за реклама.
Къде отиват вашите данни
Базата данни на Hashmark се намира в Ирландия (Европейски съюз), а снимките и видеата на клубовете — в Европейския съюз. Някои доставчици (имейл, плащания, известия) може да обработват данни в САЩ; тези предавания са защитени със стандартните договорни клаузи на Европейската комисия или с Рамката за защита на данните между ЕС и САЩ. Пълният списък на доставчиците е в политиката за поверителност. Никога не продаваме и не отдаваме под наем лични данни. Ако нарушение на сигурността на данните създава риск за вас, уведомяваме органите и вас, както изисква законът.