ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА GriefSupport.bg
1) Кой сме ние (Администратор на данни)
GriefSupport.bg е онлайн платформа, създадена в подкрепа на хора, преживяващи загуба, скръб и житейски кризи. Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) е екипът на GriefSupport.bg, установен в Република България. Имейл за контакт: info@griefsupport.bg
(При нужда от пощенски адрес и идентификационни данни – те се публикуват в секция „Контакти“ на сайта или се предоставят по имейл.)
2) Обхват и цел на документа
Тази Политика обяснява какви данни събираме, на какво основание, за какви цели, колко време ги съхраняваме, на кого ги предоставяме, какви са правата Ви и как можете да ги упражните при ползване на GriefSupport.bg и свързаните с него услуги (вкл. регистрация, „разширен достъп“ срещу символична такса, абонаменти, общностни функции, обучения/програми, запитвания и пр.).
3) Какви данни обработваме
3.1. Данни, които Вие предоставяте директно:
- Идентификационни и контактни данни: име, имейл, (по избор) телефон;
- Профилни данни: потребителско име, парола (съхранявана в криптиран вид), предпочитания, избрани ресурси;
- Фактурни/платежни реквизити: когато заплащате символична такса за разширен достъп (самото плащане се обработва от външен сертифициран платежен доставчик – виж т. 7);
- Комуникация: кореспонденция с нас (имейли, формуляри за контакт), обратна връзка;
- Потребителско съдържание (по избор): коментари, мнения в общностни секции/събития (ако са налични).
3.2. Данни, събирани автоматично („технически/използване“):
IP адрес, тип устройство/браузър, логове за достъп, настройки на език, приблизителна локация (по IP), бисквитки/пиксели за сесия, сигурност и аналитика, информация за посещавани страници и взаимодействие със съдържание.
3.3. Чувствителни данни (специални категории): По принцип не изискваме и не желаем да получаваме здравни данни или друга чувствителна информация чрез формуляри. Ако по собствена инициатива споделите чувствителни данни в общностни зони (напр. коментари), това става по Ваш избор и отговорност. При наличие на модерирани форми на подкрепа/консултиране онлайн ще обработваме само минимално необходимото и само при ясно основание (напр. изрично съгласие, легитимен интерес за осигуряване на безопасност на услугата или за защита на правни претенции).
4) Правни основания (чл. 6 GDPR)
- Договор/преддоговорни отношения: създаване и поддръжка на профил, предоставяне на платени/безплатни ресурси, администриране на достъпа;
- Легитимен интерес: подобряване на услугата и сигурността, предотвратяване на злоупотреби, вътрешни отчети (без да надделеят Вашите права и свободи);
- Съгласие: за определени дейности (напр. маркетингови съобщения, конкретни бисквитки извън строго необходимите, участие в инициативи, при които е нужно изрично съгласие);
- Правно задължение: счетоводни и данъчни изисквания, отговори към компетентни органи.
5) За какви цели използваме данните
- Регистрация, идентификация и управление на потребителски профил;
- Предоставяне на свободен и разширен достъп (след символична такса) до ресурси, програми и материали;
- Поддръжка на общностни функции (ако са активни), модериране с оглед на уважителен и безопасен диалог;
- Комуникация по Ваши запитвания, обслужване на клиенти и уведомления за промени в условия/политики;
- Аналитика и подобрение на съдържанието и навигацията;
- Сигурност на услугите (предотвратяване на измами/злоупотреби, защита от зловредна активност);
- Законови и счетоводни цели (напр. съхранение на платежни записи, фактуриране).
6) Бисквитки и подобни технологии
Използваме:
- Строго необходими бисквитки (за сесия, вход, сигурност);
- Функционални (запомняне на предпочитания – език и др.);
- Аналитични (агрегирани данни за използване на сайта, без профилиране на ниво „индивидуален потребител“);
- Маркетингови/рекламни – само при съгласие. Можете да управлявате предпочитанията си чрез банера/настройките за бисквитки и през Вашия браузър. Имайте предвид, че отказът от определени бисквитки може да ограничи функционалности.
7) Платежни данни и доставчици
Заплащането на символичната такса се осъществява чрез външен лицензиран платежен доставчик (напр. банков превод – АКТИВЕН метод към настоящия момент; картови оператори/платежни процесори – НЕ АКТИВНИ методи към настоящия момент). Платежните данни се обработват директно от доставчика при повишени стандарти за сигурност; ние получаваме минимално необходимите реквизити (напр. статут на плащане, номер на транзакция) за активиране на разширен достъп и счетоводно отчитане.
8) Получатели на данни (споделяне)
- Обработващи от наше име: ИТ поддръжка, хостинг, аналитика, имейл/известия, платежни процесори, модерация/поддръжка. С тях има договори за поверителност и обработка по чл. 28 GDPR.
- Компетентни органи: когато законът или съдебен акт изисква.
- Правоприемство: при преструктуриране/прехвърляне на дейност – само при спазване на GDPR и ЗЗЛД, с подходящи гаранции. Не продаваме Ваши лични данни.
9) Трансфер извън ЕС/ЕИП
По правило се стремим обработването да се извършва в ЕС/ЕИП. Ако се наложи трансфер към държава извън ЕС/ЕИП, прилагаме валидни гаранции по GDPR (напр. Стандартни договорни клаузи на ЕК) и допълнителни технически/организационни мерки.
10) Срокове за съхранение
Съхраняваме данните не по-дълго от необходимото:
- Профилни данни – за срока на регистрацията и до 2 години след деактивация (освен ако законът изисква друг срок или има висящ спор/претенции);
- Счетоводни документи – по Закона за счетоводството (обичайно до 10 години);
- Логове за сигурност/достъп – обичайно до 1 година;
- Маркетингови съгласия – до оттегляне;
- Данни в общностни пространства – докато са публични/релевантни или до изтриване по процедура.
11) Вашите права (GDPR)
Имате право да поискате:
- Достъп до собствените Ви данни и копие от тях;
- Коригиране на неточни/непълни данни;
- Изтриване („правото да бъдете забравени“) при условията на чл. 17 GDPR;
- Ограничаване на обработването;
- Възражение срещу обработване на основание легитимен интерес или директен маркетинг;
- Преносимост на данните (за обработвани по съгласие/договор и чрез автоматизирани средства);
- Оттегляне на съгласие по всяко време (не засяга миналата законосъобразност). За упражняване: пишете ни на info@griefsupport.bg. Ще отговорим до 1 месец (в сложни случаи срокът може да се удължи с още до 2 месеца – ще Ви уведомим).
12) Деца и уязвими лица
Платформата е предназначена за пълнолетни. Не събираме умишлено лични данни на деца под 16 г. Без съгласието на родител/настойник не предоставяме персонализирани услуги на непълнолетни. Ако смятате, че дете е споделило данни, свържете се с нас – ще предприемем действия за заличаване/ограничаване.
13) Сигурност
Прилагаме технически и организационни мерки: криптиране при пренос (TLS), контрол на достъпа, криптирани пароли, журнализиране, резервираност на инфраструктурата, политики за минимален достъп и поверителност при обработващи. Въпреки усилията никоя система не е абсолютно защитена; уведомяваме компетентния орган и засегнатите лица при събитие по сигурността съгласно GDPR.
14) Общностни зони и потребителско съдържание
Ако публикувате съдържание (напр. коментари), имайте предвид, че то може да стане видимо за други. Споделяйте само информация, с която се чувствате комфортно, избягвайте чувствителни данни. Платформата може да модерира/премахва публикации, нарушаващи закон/етика/правила на общността.
15) Маркетингови съобщения
Изпращаме бюлетини/покани само при Ваше съгласие. Можете да се откажете по всяко време чрез линк „Отписване“ в съобщението или на info@griefsupport.bg. Остават допустими транзакционни имейли (напр. за регистрация, плащане, промени в условия/политики).
16) Жалби и контролен орган
Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, уебсайт: cpdp.bg. Оценяваме, ако първо се свържете с нас – ще направим всичко възможно да съдействаме.
17) Връзки към външни сайтове
В сайта може да има връзки към външни страници/услуги. Ние не отговаряме за съдържанието и политиките им. Преглеждайте техните условия и политики преди ползване.
18) Промени в Политиката
Може да актуализираме тази Политика периодично. Ще публикуваме последната версия на тази страница и ще означим датата на актуализация. При съществени промени може да изпратим уведомление по имейл/в профила Ви.
19) Контакт
За всички въпроси относно поверителността и защитата на данните: info@griefsupport.bg
Бележка за нашия подход:
GriefSupport.bg е създадена, за да върне човешкото на скръбта и да прави знанието и подкрепата достъпни. Обработваме минимално необходимите лични данни, прозрачно и с уважение, за да предоставяме сигурна, етична и полезна услуга — в съзвучие с мисията ни да поддържаме и опазваме живота с каквото е възможно.