Политика за поверителност

Кой отговаря за данните

Ние сме Фондация „ПРОФЕСИОНАЛИСТИ БЕЗ ГРАНИЦИ“ — Borderless Professionals Foundation, ЕИК 205863450, със седалище и адрес: България, гр. Русе 7000, ул. „Оборище“ № 18. Ние сме администраторът на личните данни, обработвани във връзка със сайта и запитванията. За въпроси за поверителността или упражняване на права пишете на hi@melistics.co или на този адрес. Вижте данните за юридическото лице.

Тази политика обхваща информационния сайт, запитванията, записването за бюлетина ни и доброволните дарения. Рекламата, продажбите, резервациите и профилите остават планирани.

Разглеждане на сайта и контакт с нас

Достъп и сигурност. Зареждането на страница включва обработване на техническа информация като IP адрес, заявен URL, час, данни за браузъра и информация за отговор или грешка. Избрали сме Vercel за хостинг и доставка на съдържанието на публичния сайт. Когато сайтът се обслужва чрез Vercel, доставчикът обработва технически заявки и може да съхранява оперативни записи и записи за сигурност. Целта ни е да предоставяме, защитаваме и поддържаме сайта. Основанието е легитимният ни интерес от работеща и сигурна услуга — член 6, параграф 1, буква „е“ от ОРЗД. Дори сайт без база данни за запитвания може да включва обработване на лични данни.

Запитвания. Изискваме име, имейл адрес, тема и съобщение. Когато формата предлага „Продължете към имейла“, тя използва тези данни, за да отвори чернова във вашето приложение за електронна поща. В този режим сайтът не изпраща полетата до нас. Вашият доставчик на електронна поща обработва съобщението, ако решите да го изпратите.

Когато формата предлага „Изпратете съобщение“, тя изпраща тези данни до нашия сървър след проверка с Google reCAPTCHA. Използваме Resend, за да доставим запитването до пощенската си кутия в Google Workspace. За тази цел Resend обработва съобщението и метаданните за доставката. Не съхраняваме съдържанието на запитванията в база данни на сайта и не го включваме умишлено в журналите на приложението. Доставчиците на поща и доставка обработват и съхраняват записи съгласно приложимите си условия.

Защита от спам. Когато е налично директно изпращане, Google reCAPTCHA се зарежда на страницата за контакт, преди да изпратите съобщение. Услугата обработва техническа информация, включително IP адрес, данни за браузъра и устройството и сигнали за взаимодействие, за да открива автоматизирани злоупотреби. Тя задава бисквитка _GRECAPTCHA за анализ на риска. Използваме това обработване, за да защитим канала за контакт от спам и злоупотреби, въз основа на легитимния си интерес от сигурна услуга — член 6, параграф 1, буква „е“. Проверяваме получения токен с Google, преди да заявим доставката на имейла.

За клиентските данни в reCAPTCHA ние сме администратор, а Google действа като обработващ лични данни съгласно приложението на Google Cloud за обработване на данни. Вижте информацията на Google за обработването чрез reCAPTCHA и информацията за бисквитките. Можете да ни пишете директно на hi@melistics.co, без да използвате формата.

Използваме запитванията за отговор, водене на кореспонденция и последваща работа по поставения въпрос въз основа на легитимния ни интерес да общуваме с хората, които ни търсят — член 6, параграф 1, буква „е“. Когато поискате действия за сключване на договор с вас, за необходимите действия се прилага буква „б“. Можем да запазим относими записи за изпълнение на законово задължение — буква „в“, или за правен спор — буква „е“. Изпращането на запитване не ви абонира за маркетинг.

Предоставянето на данни е доброволно, но без адрес за отговор и достатъчно контекст може да не успеем да отговорим. Не включвайте медицински документи, здравна информация, документи за самоличност, данни за карти или чужди поверителни данни. Не изискваме чувствителна здравна информация чрез този канал.

Бисквитки и локални ресурси

Запазваме избрания от вас език в локалното хранилище на браузъра под preferred-locale. Записът съдържа само езиков код, а не име или имейл, и остава, докато промените избора или изчистите данните на сайта. Използваме го само за запомняне на езиковото ви предпочитание. При връзки без езиков префикс първо използваме този избор; ако липсва или хранилището е недостъпно, избираме поддържан език според кода на държавата, предоставен от Vercel въз основа на вашия IP адрес, с български като резервен вариант. Не запазваме местоположението ви за тази функция. Връзките с изрично зададен език го запазват. Без JavaScript използваме избора според държавата. Можете да изчистите или блокирате локалното хранилище в браузъра; смяната на език продължава да работи, но изборът може да не се запомни.

Шрифтовете и изображенията се доставят заедно със сайта. В момента не използваме инструменти за анализ, тагове на Google Ads или пиксели на Meta. Все още няма механизъм за рекламно съгласие, защото тези незадължителни технологии не са активирани.

Бюлетин и реклама

Бюлетин. Използваме EmailOctopus за доброволни абонаменти за нашите образователни новини въз основа на вашето съгласие — член 6, параграф 1, буква „а“. С изпращането на формуляра потвърждавате, че сте навършили 18 години, и се съгласявате да получавате тези имейли. Предаваме на EmailOctopus имейл адреса, избрания език на сайта, мястото на записване и версията на текста за съгласие. Новите контакти се създават в очакване на потвърждение; формулярът не възстановява вече прекратен абонамент. EmailOctopus записва действията по абониране и потвърждаване. Всяко маркетингово писмо ще съдържа връзка за отписване; можете и да ни пишете. Не поддържаме отделна база с абонати на сайта. За ограничаване на автоматизирани заявки сървърът временно използва хеширани идентификатори на имейли и, при Vercel, IP адреси в 15-минутни периоди. Формулярът не добавя проследяващи бисквитки или скриптове. Проследяване на отваряния или кликвания в писма ще бъде описано и настроено с необходимото съгласие преди активиране.

За нов абонамент трябва да последвате връзката за потвърждение, изпратена от EmailOctopus, преди да получавате бюлетина ни. Имейлът и страницата за потвърждение в момента са на български независимо от избрания език на сайта. Ако не сте заявили абонамент, можете да пренебрегнете имейла за потвърждение.

Реклама. Планираме проследяване на реализации чрез Google Ads и Meta. Тези инструменти могат да изпращат идентификатори, IP адрес или данни за устройство, посещения на страници и събития за реализации към съответния доставчик за измерване и реклама. Преди активиране ще посочим таговете, сроковете на бисквитките, получателите и целите в информацията за съгласие. Незадължителното проследяване ще остане изключено до съгласие, с възможност за отказ или оттегляне, толкова лесна, колкото приемането. Няма да изпращаме съдържание на запитвания, здравни данни или данни за деца в рекламни събития. Съгласието за реклама е отделно от достъпа до сайта и изпращането на запитване.

Продажби, резервации и профили. Тези функции още не са достъпни. Доставчиците, полетата за данни и сроковете за данни от транзакции не са окончателно определени. Ще актуализираме политиката с действителните условия преди събирането на такива данни.

Дарения

Когато онлайн даренията са достъпни, използваме Stripe за обработване на еднократни дарения. Когато продължите към плащане, изпращаме сумата, валутата и езика на сайта към Stripe. Въвеждате платежните данни, имейл адреса и телефонния си номер директно във вградената форма на Stripe. Използваме данните за контакт за въпроси относно дарението; даряването не ви абонира за нашия бюлетин. Имаме достъп до данни за транзакцията и дарителя в нашия Stripe профил; сайтът проверява идентификатора на сесията, сумата, валутата и статуса за показване на потвърждение. Не съхраняваме пълни номера на карти или кодове за сигурност и нямаме отделна база данни за даренията в сайта. Обработваме информацията за изпълнение на заявеното дарение (чл. 6, пар. 1, б. „б“), защита на плащанията (б. „е“) и приложими законови задължения (б. „в“).

При започване на плащане се задава необходима собствена бисквитка donation_… с подписана препратка към сесията за срок до 24 часа. Тя ни позволява да проверим браузъра при връщане. Услугите на Stripe за плащане и предотвратяване на измами се зареждат само след продължаване към плащане и могат да използват свои бисквитки и технически данни; вижте политиката за бисквитки на Stripe. Stripe пази платежните записи съгласно своята политика за поверителност, включително за законови изисквания и предотвратяване на измами. Пазим необходимите дарителски и счетоводни записи за приложимите законови срокове и относими спорове; срокът за изтриване на запитвания не се прилага към тях. За въпроси пишете на hi@melistics.co. Международното обработване и гаранциите се отнасят и за Stripe.

Получатели и обработване извън страната

Достъп имат само хората, които се нуждаят от информацията за описаните цели, и доставчиците, които ги подпомагат. Използваме Vercel за хостинг и доставка на изображения, Resend за доставката на имейли от формата за контакт, Google Workspace за пощенската ни кутия, Google reCAPTCHA за проверки срещу спам и EmailOctopus за абонаментите за бюлетина. Google Ads и Meta са планирани получатели за реклама при описаните условия за съгласие. Можем да разкриваме необходима информация и на професионални консултанти или органи, когато законът го изисква или това е необходимо за установяване, упражняване или защита на правни претенции.

Инфраструктура, поддръжка или подизпълнители на доставчиците могат да обработват данни извън България и Европейското икономическо пространство, включително в САЩ, а при EmailOctopus — и в Обединеното кралство. Предаването трябва да се основава на приложимо решение за адекватност или подходящи гаранции, например стандартните договорни клаузи на Европейската комисия, с допълнителни мерки при необходимост. Можете да поискате информация за относимите към вашите данни гаранции или копие от тях, със заличена поверителна информация при необходимост.

Документи на доставчиците: условия на Vercel за обработване, условия на Resend за обработване, условия на Google Workspace за обработване и приложение на EmailOctopus за обработване. Не продаваме информацията от запитванията.

Срокове за съхранение

• Запитвания: изтриваме кореспонденцията 12 месеца след приключване на въпроса, освен ако конкретна информация е необходима за законово задължение или правна претенция.
• Обичайни записи за сайта и сигурността под наш контрол: до 30 дни, когато доставчикът позволява настройване. Управляваните от доставчика инфраструктурни записи, записи за сигурност и резервни копия могат да имат отделни срокове по неговите условия. Срокът от 30 дни не е гаранция за всеки запис на доставчика.
• Абонаменти за бюлетин: до отписване или оттегляне на съгласие. След това премахваме активния абонамент и запазваме само минимална информация за отказа, необходима за спазването му и предотвратяването на последващ маркетинг, докато това остава необходимо.
• Законови изключения: ако закон изисква съхранение или конкретен спор изисква доказателства, пазим само относимите записи за изискуемия срок или до приключването на претенцията и приложимия давностен срок. Достъпът и използването остават ограничени до тази цел.

Това са нашите правила за съхранение. Изтриването от активните системи може да предхожда премахването от резервните копия на доставчиците, за които важат техните правила за изтриване.

Вашите права и избор

При условията на ОРЗД можете да поискате достъп, коригиране, изтриване, ограничаване или преносимост на данните. Можете да възразите срещу обработване въз основа на легитимен интерес и по всяко време срещу директен маркетинг. Можете да оттеглите съгласието си, без това да засяга законосъобразността на предходното обработване.

Изпращайте исканията на hi@melistics.co. Можем да поискаме съразмерна информация за потвърждаване на самоличността. Обичайно отговаряме в едномесечен срок. При сложни искания срокът може да се удължи с още два месеца, като ще обясним удължаването през първия месец. Исканията обичайно са безплатни.

Можете да подадете жалба до Комисията за защита на личните данни, България, София 1592, бул. „Проф. Цветан Лазаров“ № 2, или до компетентния орган по местоживеене или месторабота. Не е необходимо първо да се обръщате към нас. Условията за упражняване на правата са посочени в ОРЗД.

Деца, сигурност и промени

Каналът ни за запитвания е за лица, навършили 18 години. Не приемаме съзнателно запитвания или абонаменти от деца. Родител или настойник може да ни пише от свое име, без да изпраща лични данни за дете. Ако установим, че дете е предоставило лични данни, ще ги изтрием, освен ако законът изисква съхранение. Уведомете ни, ако смятате, че това се е случило.

Прилагаме ограничения на достъпа и съразмерни технически и организационни мерки. Никой сайт или имейл услуга не може да гарантира абсолютна сигурност. В момента не вземаме решения с правни или сходни значителни последици единствено чрез автоматизирано обработване.

Ще променяме политиката при промяна на практиките и ще актуализираме датата по-горе. Когато преди ново обработване се изискват допълнителна информация или съгласие, ще ги предоставим или поискаме на съответния етап. За въпроси пишете на hi@melistics.co.