1. Кой отговаря за данните
Официалните данни на оператора и контактът за лични данни ще бъдат публикувани при пускането на платформата.
2. Какви данни обработваме
- Акаунт: email, имена, публично име, език, часова зона, статус, потвърждение на имейл и защитено представяне на паролата.
- Участие: чернови, въпроси, отговори, корекции, сигнали, подкрепа за въпроси, източници и прикачени файлове.
- Професионална роля: заявки за политически профил, хеш на официален email, права на упълномощени сътрудници и история на достъпа.
- Модерация и отчетност: версии, решения, причини, събития от дневника на действията и вътрешни бележки с ограничен достъп.
- Комуникация: тип, статус и техническа история на изпратени verification, reset, reminder и notification съобщения.
- Кампании: съкратено име, keyed hash на email за предотвратяване на повторен подпис, hash на verification token, момент на съгласие и хеширан мрежов идентификатор при нужда от защита от злоупотреба.
- Технически записи и посещения: посетен път, дата и час, IP адрес, browser user agent, вътрешен референт, session и request идентификатори и идентификатор на профил при вход.
Не искаме ЕГН, данни от лична карта или чувствителни данни за частния живот. Не ги включвайте в свободен текст или приложения.
3. Цели и правни основания
| Цел | Примерни данни | Основание |
|---|---|---|
| Регистрация и предоставяне на услугата | Акаунт, authentication, export и закриване | Изпълнение на условията и поисканата услуга — чл. 6, §1, б. „б“ GDPR |
| Публикуване и прозрачна история | Въпроси, отговори, версии, източници | Изпълнение на услугата и легитимен интерес за проверим обществен диалог — б. „б“ и „е“ |
| Потвърждение на подкрепа за кампания | Съкратено име, email hash, verification token hash | Изрично действие на потребителя за конкретната кампания — чл. 6, §1, б. „а“ GDPR |
| Модерация, сигурност и предотвратяване на злоупотреба | Сигнали, действия, дневник и технически записи | Легитимен интерес — чл. 6, §1, б. „е“ |
| Измерване и подобряване на използването | Посетен път, IP адрес, час, browser user agent и вътрешен референт | Легитимен интерес за поддръжка и подобряване на платформата — чл. 6, §1, б. „е“; без проследяваща analytics бисквитка |
| Законови искания и защита на права | Ограничени записи, свързани с конкретно искане | Правно задължение или правни претенции — б. „в“ и приложимите изключения |
| Изрично избрани незадължителни функции | Бъдещи потребителски предпочитания | Съгласие — б. „а“, с право на оттегляне |
4. Какво става публично
След одобрение могат да бъдат публични: избраното публично име, въпросът, контекстът, източниците, отговорът, темите, броят подкрепи и историята на официални изпращания и напомняния без адресати.
Не публикуваме account email, хешове, IP данни, private moderation бележки, notification payload-и, адресите, към които са изпратени съобщения, или списък с подкрепилите кампания.
6. Срокове за съхранение
- Акаунт данните се пазят, докато профилът е активен. При закриване се анонимизират веднага, освен ограничени записи, които трябва да пазим по закон или за защита на правни претенции.
- При закриване email и имената се анонимизират необратимо; password, remember и reset данните се премахват или обезсилват.
- Публични въпроси, отговори, версии, източници и проследима история могат да останат без връзка към акаунта, за да не се разрушава публичната история.
- Password reset и email verification линковете изтичат след 60 минути. Непотвърдените заявки за гост-въпрос и кампанийни подписи се изтриват след 30 дни.
- Техническите и email логове се изтриват след 90 дни. Временните файлове за импорт се изтриват след 24 часа. Backup срокът се определя в отделна operational политика и не може да надхвърля необходимото за възстановяване.
- За измерване на използването и защита на платформата пазим до 90 дни посетения път, дата и час, IP адрес, browser user agent, вътрешен референт и идентификатор на профил при вход. Не записваме съдържанието на формуляри или query параметри и не използваме проследяваща analytics бисквитка.
7. Вашите права
Според приложимите условия имате право на информация и достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Изтегляне на личните данни и закриване/анонимизиране са налични през функциите на профила.
Можем да поискаме разумно потвърждение на самоличността. Отговаряме без неоправдано забавяне, по правило до един месец; при удължаване или отказ ще Ви уведомим в този срок. Оттеглянето на съгласие не засяга законосъобразността на предходното обработване. Няма решения със съществен правен ефект, вземани единствено автоматично.
Можете да подадете жалба до Комисията за защита на личните данни или до надзорния орган по обичайното Ви местопребиваване.
8. Сигурност
Използваме защитено съхранение на паролите, защита срещу подправяне на заявки (CSRF), сигурни сесийни бисквитки, ротация на сесията, ограничение на опитите за вход, версиониран достъп, защитено съхранение на файлове и неизтриваема история на действията. Нито една система не е напълно безрискова; при нарушение действаме според приложимите задължения за оценка и уведомяване.
9. Контакт и промени
Контактът за лични данни ще бъде публикуван при пускането на платформата.
Съществените промени в тази политика ще се публикуват с нова версия и дата. Общата рамка за правата по GDPR е достъпна и на страниците на Европейската комисия.