Поверителност

Кой отговаря за данните

Администратор на личните данни е издателят на „обществото“ — тоест ние. Пълните данни за издателя стоят на едно-единствено място, за да не остаряват на две: За нас.

Честно, без заобикалки: дружеството е в процес на регистрация и 4 полета още липсват от задължителните данни. Появят ли се, се вписват там още същия ден — не изсмукваме от пръстите си фирма, която още не съществува.

За какъвто и да е въпрос за данни — един адрес: zdravei@obshtestvo.to. Пиши направо, не е нужен формуляр.

Какво събираме

Целият списък е долу — нищо не е скрито в дребния шрифт. Всяко нещо носи защо го имаме, на какво основание и колко дълго стои.

• Сървърни логове

  За да ти покаже страница, сървърът неизбежно вижда IP адреса ти, часа, кой браузър използваш и какво си поискал. Тези редове ги води хостингът ни — за да работи сайтът и за да могат да бъдат спрени претоварвания и злоупотреби. Нямаме акаунти и не свързваме тези редове с име, но IP адресът е лични данни и не се преструваме на обратното.

  Основание: Легитимен интерес — сайтът да работи и да е защитен от злоупотреба.

  Колко дълго: Толкова, колкото хостингът пази техническите си логове. Не ги копираме при нас и не ги съединяваме с нищо друго.

• Имейл за бюлетина

  Само ако сам го напишеш във формата. Пазим адреса, за да можем да ти изпращаме бюлетина — и за нищо друго. Не го споделяме, не го продаваме и не го ползваме, за да те разпознаем другаде из сайта.

  Основание: Съгласие — даваш го, като изпратиш формата, и можеш да го оттеглиш по всяко време.

  Колко дълго: Докато не се отпишеш. Отпишеш ли се, адресът излиза от списъка.

• Сигнали за грешки

  Каквото напишеш: видът на проблема, самото съобщение и — по избор — коя история имаш предвид. Имейл се иска само ако искаш да ти отговорим; полето може да остане празно и сигналът пак минава.

  Основание: Легитимен интерес — да поправяме грешките си и да отговорим на човека, който ни ги е посочил.

  Колко дълго: Докато сигналът бъде обработен и корекцията — вписана публично.

• Глас в „Отзвук“

  Гласът не се връзва със самоличност — това е решено в схемата, не обещано с думи. Когато гласуваш, IP адресът ти не се запазва никъде: от него се смята един осолен пръстов отпечатък, който важи само за текущия ден и служи единствено да спре наливането на стотици гласове от едно място. Утре същият адрес дава друг отпечатък, тоест траен идентификатор просто не съществува. Може да знаем, че някой е гласувал — никога какво е избрал, редом с това кой е.

  Основание: Легитимен интерес — един човек, един глас; допитване, което може да се напълни, не е допитване.

  Колко дълго: Отпечатъкът важи за деня, в който е направен — на следващия вече не сочи към никого. Самият глас остава като число в общия сбор.

Три от тези четири неща изобщо не се случват, ако ти не поискаш: имейл тръгва само от бюлетина, съобщение — само ако подадеш сигнал, а глас — само ако натиснеш бутон в Отзвук. Прочитането на новини не изисква нищо от теб.

И кое го няма, казано изрично: няма акаунти, няма профилиране, няма рекламни мрежи и днес няма никакъв аналитичен или проследяващ скрипт — нито наш, нито чужд. Когато поискаме да мерим четенето, ще го направим без бисквитки и това ще бъде описано тук, преди да е включено.

Бисквитки

Нямаме рекламни и проследяващи бисквитки. Затова няма и банер за съгласие — съгласие се дължи за бисквитките, които не са необходими за услугата, а ние такива не поставяме. Банер, който иска съгласие за нищо, е само още едно нещо, което да затвориш.

Една бисквитка все пак поставяме и тя е функционална: otz_<slug> — записва се едва след като гласуваш в дадено допитване, от самия сайт, не от трета страна. Стойността ѝ е единица. Тя помни само това, че си гласувал в това допитване, за да ти покажем резултата, вместо да ти зададем въпроса пак. Какво си избрал не стои в нея — нито в нея, нито някъде другаде до теб.

Живее една година (31 536 000 секунди) и се праща само при заявки към нашия сайт. Не ти е нужно позволение да я махнеш: изтрива се от настройките на браузъра по всяко време. Тогава сайтът просто ще ти покаже въпроса отново — гласът ти вече е преброен и не се губи.

С кого се споделя

Нищо не се продава и нищо не се дава на рекламодатели или на търговци с данни. Няма трета страна, която да получава достъп „между другото“. Данните минават през двама доставчици, защото сайтът трябва да живее някъде:

• Хостингът — Vercel

  Там работи сайтът. Всяка заявка минава оттам, значи и сървърните логове са техни.

• Базата данни — Supabase, със сървъри във Франкфурт

  Там се пазят историите, адресите за бюлетина, сигналите и броенето на гласовете.

И двамата обработват данните само по наше указание — нямат право да ги ползват за свои цели. Когато доставчик е извън Европейския съюз, прехвърлянето става при стандартните гаранции, които GDPR изисква; щом съставът на доставчиците се утвърди окончателно, ще бъдат изброени тук поименно, с ролята на всеки. Обещаваме списък, а не красиви думи за списък, който още не сме затворили.

Твоите права

Правата долу ги имаш по закон и не зависят от нашето настроение:

• Достъп — Да разбереш дали изобщо имаме нещо за теб и какво точно е то.
• Поправка — Ако нещо е сгрешено или остаряло — да бъде поправено.
• Изтриване — Да бъде махнато. При имейл за бюлетина това е един ред работа.
• Ограничаване — Да замразим обработването, докато спорим дали е редно.
• Преносимост — Да си получиш данните в четим файл и да ги отнесеш другаде.
• Възражение — Да възразиш срещу това, което правим на основание легитимен интерес — и ние или спираме, или ти обясняваме защо смятаме, че не трябва.
• Оттегляне на съгласието — По всяко време и без обяснение. Оттеглянето важи занапред — не прави незаконно това, което е било законно преди него.

Как се случва на практика: пишеш на zdravei@obshtestvo.to и казваш какво искаш — с прости думи, без препратки към членове. Отговаряме в рамките на месец. Ако за нещо не можем да го направим, ще ти кажем защо, а не ще замълчим.

Едно предупреждение по същество: за гласовете в „Отзвук“ не можем да изпълним нито достъп, нито изтриване — не защото не искаме, а защото няма как да разберем кой глас е твоят. Точно това е смисълът на тайното гласуване и няма да го развалим, за да изглеждаме услужливи.

Жалба

Ако смяташ, че сме объркали нещо с данните ти, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД) — kzld.bg. Не е нужно да минаваш първо през нас. Но ако ни пишеш, ще се опитаме да го оправим, преди да се е стигнало дотам.

Деца

Сайтът не е насочен към деца и не събираме съзнателно данни за тях. Ако научим, че сме получили такива данни — например имейл на дете в списъка за бюлетина — ги изтриваме.

Автоматизирани решения

Не вземаме автоматизирани решения, които имат правни последици за теб или те засягат по подобен начин. Машината при нас пише обобщения за събития и подрежда истории — как точно, пише в Принципи. Тя не преценява хора, не им дава оценки и не решава нищо за теб.

Промени

Тази страница ще се променя — сайтът е нов и ще прави повече неща, отколкото прави днес. Всяка промяна се вписва тук, с дата. Не пишем „запазваме си правото да променяме условията по всяко време“ и не подменяме текста тихо: щом нещо ново започне да събира данни, първо застава на тази страница.