Поверителност
Как ISKA обработва лични данни, включително при свързване с Facebook чрез ISKA Social.
Последна актуализация: 6 октомври 2026 г.
1. Администратор на данните
ISKA се управлява от: Иродопи ЕООД, ЕИК: 206088468, гр. Девин, ул. „Искра“ 7, България.
Настоящата политика описва как обработваме лични данни при използване на сайта, ISKA платформата и свързани
функционалности, включително ISKA Social.
2. Какви данни можем да обработваме
В зависимост от използваните услуги можем да обработваме: данни за потребителски профил; име и контактна информация;
данни за фирма, организация или обект; технически данни, свързани със сигурността и използването на системата;
информация, предоставена при заявки за поддръжка.
При свързване с Meta/Facebook. При удостоверяване чрез Facebook и при заявките към Meta API ISKA може да получи
идентификатори, предоставени от Meta. ISKA съхранява само информацията, необходима за поддържане на избраната
Facebook страница и за процеса на публикуване. Това включва:
• идентификатор и име на Facebook страницата;
• списък със страници, които Meta позволява на потребителя да управлява, с цел потребителят да избере конкретна;
• предоставени permissions/scopes;
• информация за състоянието на връзката;
• access credentials/tokens, необходими за работата на интеграцията;
• съдържание, което потребителят създава или одобрява за публикуване;
• технически и audit данни, необходими за сигурност, диагностика и предотвратяване на дублирано или неразрешено
публикуване.
Access tokens и други чувствителни интеграционни данни се обработват на сървърната страна и не се показват публично
на други потребители.
3. За какво използваме данните
Използваме данните само доколкото са необходими за: предоставяне и защита на потребителския профил; предоставяне на
активираните ISKA услуги; свързване на Facebook акаунт чрез Meta; показване на страниците, които потребителят има
право да управлява; позволяване на потребителя да избере конкретна страница; поддържане на връзката с избраната
страница; публикуване на съдържание, създадено и одобрено от потребителя; сигурност, audit, диагностика и поддръжка;
изпълнение на приложими законови задължения.
ISKA не използва Meta Platform Data за създаване на скрити профили на потребителите и не свързва автоматично всички
Facebook страници, до които потребителят има достъп.
4. Правни основания
• чл. 6, пар. 1, б. „б“ от GDPR — предоставяне на услугата ISKA и на поисканите от потребителя функции за
свързване с Facebook и за публикуване.
• чл. 6, пар. 1, б. „е“ — сигурност, audit, предотвратяване на злоупотреба, диагностика и поддръжка. Законният
ни интерес е да поддържаме платформата защитена и работеща и да можем да установим кой какво е направил при
проблем или спор.
• чл. 6, пар. 1, б. „в“ — спазване на приложими законови задължения, когато такива са налице.
• Съгласие — само там, където ISKA действително се позовава на съгласие, например за незадължителните бисквитки.
Разрешенията, които давате на Meta при свързването, не са съгласие по смисъла на GDPR и не се третират като
такова.
5. Разрешения на Meta
В ISKA Social можем да заявяваме следните Meta permissions:
• pages_show_list — за да покажем на потребителя списъка от Facebook страници, които той има право да управлява,
така че да избере конкретна.
• pages_read_engagement — за получаване и валидиране на необходимата информация за избраната страница и за
нормалната работа на интеграцията.
• pages_manage_posts — за публикуване и управление на съдържание към конкретната Facebook страница, която
потребителят е избрал и свързал с ISKA Social.
6. Споделяне и доставчици
Не продаваме лични данни.
При работата на ISKA Social данните, свързани с публикуването, се предават към Meta, която ги обработва съгласно
собствените си условия и политики.
При предоставянето на услугата могат да бъдат използвани технически доставчици, необходими за хостинг и
инфраструктура, резервни копия и сигурност, както и комуникационни доставчици. Достъпът им е ограничен до
необходимото за съответната услуга.
7. Предаване извън ЕИП
Някои доставчици, чрез които работи ISKA, обработват данни извън Европейското икономическо пространство —
основно в САЩ.
Meta Platforms, Inc., през която се свързва и публикува ISKA Social, участва в Рамката за защита на данните
ЕС–САЩ — решение на Европейската комисия, че се осигурява адекватно ниво на защита. Предаването към Meta
се основава на него.
Не всички доставчици извън ЕИП участват в тази Рамка. Основанието за предаване към тези, които не участват,
уточняваме поотделно за всеки доставчик; за подробности пишете на office@iska.bg.
8. Срок на съхранение
Съхраняваме данните само докато са необходими за целите, за които са обработвани, за предоставяне и защита на
услугата или докато съществува приложимо законово основание за тяхното запазване.
При прекъсване на Facebook интеграция, закриване на достъп или валидно искане за изтриване премахваме или
ограничаваме съответните данни, доколкото не е необходимо да бъдат запазени поради законово задължение, сигурност,
доказване на извършени действия или технически backup процеси.
9. Сигурност
Прилагаме технически и организационни мерки, предназначени да ограничат неоторизиран достъп, неправомерно
използване, загуба или разкриване на данни.
Нито една интернет услуга не може да гарантира абсолютна сигурност.
10. Права на потребителите
В зависимост от приложимото законодателство можете да поискате: информация за обработваните за вас данни; достъп до
тях; корекция; изтриване; ограничаване на обработването; възражение срещу определено обработване; упражняване на
други приложими права за защита на личните данни.
Можем да поискаме достатъчно информация, за да идентифицираме заявителя и съответния профил или интеграция.
Имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
София 1592, бул. „Проф. Цветан Лазаров“ № 2
kzld@cpdp.bg · https://cpdp.bg/
11. Изтриване на данни и Meta/Facebook
Потребител може: да прекъсне Facebook връзката в ISKA, когато тази функция е налична; да оттегли предоставен достъп
чрез Meta/Facebook; да поиска изтриване на данните, свързани с ISKA и Facebook интеграцията.
Подробните инструкции са на Изтриване на данни (https://iska.bg/pages/data-deletion).
12. Промени и контакт
Можем периодично да актуализираме настоящата политика, когато се променят услугите, използваните интеграции или
приложимите изисквания. Актуалната версия се публикува на тази страница.
За въпроси относно личните данни и поверителността: office@iska.bg.
Актуални контакти: https://iska.bg/ · Потребителите с ISKA профил могат да ползват и каналите за поддръжка в
платформата.
———
English summary for Meta review
Кратко резюме, не пълен превод. Пълната версия е българската по-горе.
ISKA is operated by Irodopi Ltd (Иродопи ЕООД), EIK 206088468, 7 Iskra Street, Devin, Bulgaria.
Contact: office@iska.bg
Meta Platform Data. During Facebook authentication and Meta API requests, ISKA may receive identifiers made
available by Meta. ISKA stores only the information necessary for maintaining the selected Page connection and the
publishing workflow — the Page identifier and name, the list of Pages Meta allows the user to manage so the user
can choose one, the granted permissions/scopes, connection status, the access credentials/tokens the integration
requires, the content the user creates and approves for publishing, and technical/audit data needed for security and
to prevent duplicate or unauthorized publishing. Access tokens are processed server-side and are not shown publicly
to other users.
Permissions. pages_show_list — to show the user the Pages they are authorized to manage, so they can choose
one. pages_read_engagement — to obtain and validate the information needed for the selected Page and for normal
operation of the integration. pages_manage_posts — to publish and manage content on the specific Page the user
selected and connected.
Purposes. Authenticate and connect Facebook; display Pages the user is authorized to manage; allow the user to
select a specific Page; maintain that Page connection; publish user-created and user-approved content; provide
security, audit, diagnostics and support; meet legal obligations.
ISKA does not use Meta Platform Data to build hidden user profiles, does not automatically connect every Page
returned by Meta, and does not sell Meta Platform Data.
Legal bases. Art. 6(1)(b) GDPR — providing the ISKA service and the Facebook connection and publishing
functionality the user requests. Art. 6(1)(f) — security, audit, abuse prevention, troubleshooting and support; our
legitimate interest is keeping the platform secure and operational and being able to establish who did what in case
of a problem or dispute. Art. 6(1)(c) — compliance with applicable legal obligations where they apply. Consent —
only where ISKA actually relies on it, such as optional cookies. The permissions granted to Meta when connecting
are not GDPR consent and are not treated as such.
Transfers. Some third-party platforms or technical service providers may process data outside the EEA. Where
such transfers occur, ISKA relies on the applicable transfer mechanism and safeguards required under GDPR.
Rights. Access, rectification, erasure, restriction, objection and other applicable rights. We may ask for
enough information to identify the requester and the relevant account or integration. You may lodge a complaint with
the Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria.
kzld@cpdp.bg · https://cpdp.bg/
Deletion. Users may disconnect the Facebook integration in ISKA where available, revoke access through Meta, or
request deletion. Instructions: https://iska.bg/pages/data-deletion