Политика за поверителност
Описание как се обработват личните данни на хората зад проектите за стартов бюджет, при
уважение към поверителността и изискванията на GDPR.
Политика за поверителност
„Не искам числата да разказват повече, отколкото съм споделил съзнателно“, е естествено притеснение, когато става дума за лични данни. Тази политика за поверителност описва как на Pyravendos се обработва информацията, свързана с хората зад проектите за стартов бюджет. Целта е ясно да се обясни какви данни се събират, защо, на какво правно основание и какви права съществуват по отношение на тях.
Подходът към личните данни следва същата логика като подхода към бюджета – минимално необходим обем, ясни цели и уважение към несигурността. Информацията не се използва за автоматизирани решения с правен ефект, не се продава на трети страни и се обработва при спазване на GDPR и българското право. Past performance doesn't guarantee future results важи и тук – практиките могат да се развиват, затова тази политика се актуализира периодично, като датата на последната промяна се посочва ясно.
Какви данни се събират
Личните данни се събират основно при доброволно предоставяне чрез форми за контакт, абонамент или създаване на профил, както и автоматично чрез логове и бисквитки. Обработват се само данни, които са необходими за предоставяне на услугите на сайта, комуникация, сигурност и подобряване на съдържанието, свързано със стартовия бюджет.
Данни, предоставяни директно
- Име и фамилия, използвани за обръщение и по-ясна комуникация в кореспонденцията.
- Имейл адрес, нужен за изпращане на отговори, уведомления и друга свързана информация.
- Телефонен номер, когато е предоставен, използван за уточняване на детайли при нужда от по-бърза връзка.
- Съдържание на съобщенията, включително описанието на проекта и въпросите за стартовия бюджет.
- Предпочитания за комуникация, като език или предпочитан канал за контакт, когато са посочени.
Информация, събирана автоматично
- Технически данни за устройството и браузъра, като тип, версия и основни настройки, нужни за правилно визуализиране на сайта.
- IP адрес и приблизително местоположение, използвани за сигурност, предотвратяване на злоупотреби и съответствие със законови изисквания.
- Дата, час и продължителност на посещението, които помагат да се разбере кога и как се използват отделните страници.
- Информация за прегледани страници, кликнати бутони и форми, използвана за анализ на навигацията и подобряване на съдържанието.
- Данни за източника на трафика, като препращащ сайт или кампания, които подпомагат оценката на интереса към темата за стартовия бюджет.
За какво се използват данните
Събраните лични данни се използват за управление на достъпа до сайта, отговор на запитвания, изпращане на релевантна информация, подобряване на съдържанието и гарантиране на сигурността. Обработката винаги се свързва с конкретна, ясно определена цел и не се използва за автоматизирано вземане на решения с правен ефект върху потребителя.
- Отговор на запитвания, изпратени през формата за контакт или по имейл, включително уточняване на въпроси за стартовия бюджет.
- Управление на профили и настройки, когато такава функционалност е налична, за по-удобен достъп до съдържание.
- Подобряване на структурата и съдържанието на сайта чрез анализ на обобщени данни за използването на страниците.
- Осигуряване на техническа сигурност, предотвратяване на злоупотреби и защита от неоторизиран достъп до системите.
- Изпращане на съобщения за актуализации, свързани с политиките или важни промени в начина на работа на сайта, когато това е необходимо.
- При наличие на съгласие – предоставяне на информация за ново съдържание или инициативи, свързани с темата за стартовия бюджет.
- Спазване на законови задължения, включително съхранение на определени данни за отчетност и защита при евентуални спорове.
Нашият ангажимент: Поверителността на личните данни се разглежда като част от уважението към хората зад числата в стартовия бюджет. Обработката се извършва според изискванията на GDPR и българското законодателство, с минимално необходим обем данни и ясни цели. Данните не се използват за скрити цели, а само за комуникация, сигурност и подобряване на сайта, като се прилагат технически и организационни мерки за защита.
Споделяне на данни
Личните данни могат да бъдат споделяни с ограничен кръг доверени доставчици на услуги, като хостинг компании, инструменти за имейл комуникация и аналитични платформи. Те обработват данните само по указания и при спазване на договорни и законови изисквания за защита. Данни не се продават на трети страни за собствени цели.
Доставчици на услуги
За поддръжка на сайта и предоставяне на свързани услуги се използват външни доставчици, като хостинг компании, платформи за имейл и аналитични инструменти. Те обработват лични данни само според инструкциите и в рамките на сключени договори за поверителност и защита на данните, без право да използват информацията за собствени цели.
Обработка по законово изискване
Някои лични данни се обработват, за да се изпълнят законови задължения – например изисквания за счетоводна отчетност, съхранение на документи или предоставяне на информация на компетентни органи при законно искане. В тези случаи сроковете и обемът на данните се определят от приложимите разпоредби.
Анонимна статистика
За по-добро разбиране как се използва сайтът се събират обобщени статистически данни, които не позволяват директна идентификация. Те помагат за подобряване на съдържанието за стартовия бюджет и навигацията.
Права на субектите на данни
Потребителите имат редица права по GDPR, включително достъп до своите данни, корекция, изтриване, ограничаване на обработката, възражение и преносимост. В определени случаи тези права могат да бъдат ограничени поради законови изисквания или права на трети лица, но всяко искане се разглежда добросъвестно и с цел защита на личната сфера.
- Съществува право на достъп до съхраняваните лични данни и получаване на копие, включително информация за целите и правното основание.
- Съществува право да се поискат корекции на неточни или непълни лични данни, свързани с потребителя.
- Съществува право да се поиска изтриване на лични данни, когато вече не са нужни за целите на обработката или съгласието е оттеглено.
- При определени условия може да се поиска прехвърляне на предоставени лични данни в структуриран, широко използван и машинночетим формат.
- Съществува право да се възрази срещу обработка, основана на легитимен интерес, включително при профилиране за маркетингови цели.
- Може да се поиска ограничаване на обработката на лични данни в определени случаи, например при оспорване на точността или при възражение срещу обработката.
За упражняване на правата, описани в тази политика, може да се изпрати писмено запитване на посочения имейл или пощенски адрес. В искането е добре да се уточни кои права се упражняват и за кои данни се отнасят, за да може да се реагира по-точно и в сроковете, предвидени в GDPR.
Сигурност на данните
За защита на личните данни се прилагат комбинация от технически и организационни мерки, насочени към предотвратяване на неоторизиран достъп, загуба или изменение. Използват се защитени връзки, контрол на достъпа и надеждни доставчици, като въпреки това нито една система не може да обещае абсолютна сигурност и затова се работи с повишено внимание.
Технически мерки
- Използване на криптирани връзки (например HTTPS) за защита на данните при пренос.
- Редовно обновяване на софтуера и системите за намаляване на уязвимости.
- Резервни копия на важни данни за възстановяване при инцидент или технически проблем.
- Мониторинг за необичайна активност и опити за неоторизиран достъп.
Организационни мерки
- Ограничен достъп до лични данни само за лица, които имат нужда от тях за изпълнение на конкретни задачи.
- Вътрешни правила и инструкции за работа с лични данни и реагиране при инциденти.
- Сключване на договори за поверителност с лица и доставчици, които имат достъп до данни.
- Периодичен преглед на правата за достъп и актуализиране при промени в ролите.
Срок на съхранение
Личните данни се съхраняват за период, необходим за постигане на целите, за които са събрани, или докато има законово основание за това. След изтичане на тези срокове информацията се изтрива или анонимизира, освен ако законът не изисква по-дълго съхранение, например за счетоводни или правни цели.
- При създаване на профил могат да се обработват име, имейл, парола и настройки, нужни за управление на достъпа и предпочитанията.
- При използване на образователни материали или ресурси може да се събират данни за интересите и темите, които се разглеждат по-често, с цел подобряване на съдържанието.
- При кореспонденция чрез имейл или форма се съхраняват съдържанието на съобщението, използваният канал и свързаните метаданни, нужни за проследяване на разговора.
- При определени обстоятелства могат да се обработват ограничени данни за плащания, като сума, дата и метод, но не и пълни данни за карти, които се обработват от платежни оператори.
- При съгласие могат да се обработват данни за предпочитания и интереси, свързани със съдържанието за стартов бюджет, за по-релевантна комуникация.
Конкретните срокове може да варират според вида данни и правното основание за обработка. При упражняване на права, като изтриване, се вземат предвид и задължителните срокове по закон.
Трансфер на данни извън ЕС
Когато се използват доставчици на услуги извън Европейското икономическо пространство, личните данни могат да бъдат прехвърляни към трети държави. В такива случаи се прилагат подходящи гаранции, като стандартни договорни клаузи или други механизми, предвидени в GDPR, за да се осигури адекватно ниво на защита.
- Използване на доставчици в държави с решение за адекватно ниво на защита от Европейската комисия, когато е приложимо.
- Сключване на стандартни договорни клаузи с партньори извън ЕИП, за да се гарантира подобно ниво на защита на личните данни.
- Оценка на рисковете, свързани с трансфера, и предприемане на допълнителни мерки при нужда.
- Информиране на потребителите, когато се налагат съществени промени в трансфера или нови категории получатели.
Бисквитки
Сайтът използва бисквитки и подобни технологии, за да работи технически коректно, да запомня определени настройки и да събира обобщена статистика. Някои бисквитки са задължителни за функционирането на страниците, други се използват за анализ и маркетинг. Управлението на предпочитанията може да стане чрез банера за съгласие и настройките на браузъра.
Видове бисквитки
- Съществените бисквитки са необходими за основното функциониране на сайта, като зареждане на страници, сигурно влизане и запомняне на избран език.
- Аналитичните бисквитки се използват за измерване на посещаемостта и поведението на сайта, за да се подобрява съдържанието и структурата.
- Персонализиращите бисквитки помагат да се показва съдържание, по-близко до интересите на потребителя, когато има съгласие за това.
- Функционалните бисквитки позволяват запомняне на предпочитания и персонализиране на изживяването, без да са строго задължителни за работата на сайта.
Изборът за ограничаване на бисквитките може да повлияе на работата на сайта и на достъпа до определени функционалности, включително форми за контакт. Настройките могат да се променят по всяко време, като вече записаните бисквитки се изтриват през браузъра.
Промени в политиката
Политиката за поверителност може да бъде преразглеждана и актуализирана при промени в законодателството, в структурата на сайта или в използваните технологии. Всяка нова версия ще бъде публикувана на тази страница с обновена дата на последна актуализация, а при съществени промени може да бъде изпратено уведомление.
- При значими промени в тази политика за поверителност.
- Когато се въвеждат нови цели за обработка на вече събрани лични данни, изискващи съгласие.
- При промяна в основните данни за контакт на администратора или в структурата на сайта.
- Когато това се изисква от приложимото законодателство или е необходимо за защита на правата на потребителите.
Препоръчва се периодично да се преглежда тази политика, за да се следят актуалните практики за обработка на лични данни.
Как да се направи запитване
При въпроси относно тази политика, обработката на лични данни или упражняване на права може да се използва посоченият имейл или пощенски адрес. Запитванията се разглеждат добросъвестно, с цел предоставяне на ясен и навременен отговор.
Pyravendos
ул. Сребърна 16, 1407 София Bulgaria
Телефон: +359887510647
Имейл: content@pyravendos.sbs