Политика за поверителност

Кой отговаря за данните

Ние сме Фондация „ПРОФЕСИОНАЛИСТИ БЕЗ ГРАНИЦИ“ — Borderless Professionals Foundation, ЕИК 205863450, със седалище и адрес: България, гр. Русе 7000, ул. „Оборище“ № 18. Ние сме администраторът на личните данни, обработвани във връзка със сайта и запитванията. За въпроси за поверителността или упражняване на права пишете на hi@melistics.co или на този адрес. Вижте данните за юридическото лице.

Тази политика обхваща информационния сайт, запитванията, записването за бюлетина ни, доброволните дарения и незадължителното измерване на реклами в Google. Продажбите, резервациите и профилите остават планирани.

Разглеждане на сайта и контакт с нас

Достъп и сигурност. Зареждането на страница включва обработване на техническа информация като IP адрес, заявен URL, час, данни за браузъра и информация за отговор или грешка. Избрали сме Vercel за хостинг и доставка на съдържанието на публичния сайт. Когато сайтът се обслужва чрез Vercel, доставчикът обработва технически заявки и може да съхранява оперативни записи и записи за сигурност. Целта ни е да предоставяме, защитаваме и поддържаме сайта. Основанието е легитимният ни интерес от работеща и сигурна услуга — член 6, параграф 1, буква „е“ от ОРЗД. Дори сайт без база данни за запитвания може да включва обработване на лични данни.

Запитвания. Изискваме име, имейл адрес, тема и съобщение. Когато формата предлага „Продължете към имейла“, тя използва тези данни, за да отвори чернова във вашето приложение за електронна поща. В този режим сайтът не изпраща полетата до нас. Вашият доставчик на електронна поща обработва съобщението, ако решите да го изпратите.

Когато формата предлага „Изпратете съобщение“, тя изпраща тези данни до нашия сървър след проверка с Google reCAPTCHA. Използваме Resend, за да доставим запитването до пощенската си кутия в Google Workspace. За тази цел Resend обработва съобщението и метаданните за доставката. Не съхраняваме съдържанието на запитванията в база данни на сайта и не го включваме умишлено в журналите на приложението. Доставчиците на поща и доставка обработват и съхраняват записи съгласно приложимите си условия.

Защита от спам. Когато е налично директно изпращане, Google reCAPTCHA се зарежда на страницата за контакт, преди да изпратите съобщение. Услугата обработва техническа информация, включително IP адрес, данни за браузъра и устройството и сигнали за взаимодействие, за да открива автоматизирани злоупотреби. Тя задава бисквитка _GRECAPTCHA за анализ на риска. Използваме това обработване, за да защитим канала за контакт от спам и злоупотреби, въз основа на легитимния си интерес от сигурна услуга — член 6, параграф 1, буква „е“. Проверяваме получения токен с Google, преди да заявим доставката на имейла.

За клиентските данни в reCAPTCHA ние сме администратор, а Google действа като обработващ лични данни съгласно приложението на Google Cloud за обработване на данни. Вижте информацията на Google за обработването чрез reCAPTCHA и информацията за бисквитките. Можете да ни пишете директно на hi@melistics.co, без да използвате формата.

Използваме запитванията за отговор, водене на кореспонденция и последваща работа по поставения въпрос въз основа на легитимния ни интерес да общуваме с хората, които ни търсят — член 6, параграф 1, буква „е“. Когато поискате действия за сключване на договор с вас, за необходимите действия се прилага буква „б“. Можем да запазим относими записи за изпълнение на законово задължение — буква „в“, или за правен спор — буква „е“. Изпращането на запитване не ви абонира за маркетинг.

Предоставянето на данни е доброволно, но без адрес за отговор и достатъчно контекст може да не успеем да отговорим. Не включвайте медицински документи, здравна информация, документи за самоличност, данни за карти или чужди поверителни данни. Не изискваме чувствителна здравна информация чрез този канал.

Бисквитки и локални ресурси

Запазваме избрания от вас език в локалното хранилище на браузъра под preferred-locale. Записът съдържа само езиков код, а не име или имейл, и остава, докато промените избора или изчистите данните на сайта. Използваме го само за запомняне на езиковото ви предпочитание. При връзки без езиков префикс първо използваме този избор; ако липсва или хранилището е недостъпно, избираме поддържан език според кода на държавата, предоставен от Vercel въз основа на вашия IP адрес, с български като резервен вариант. Не запазваме местоположението ви за тази функция. Връзките с изрично зададен език го запазват. Без JavaScript използваме избора според държавата. Можете да изчистите или блокирате локалното хранилище в браузъра; смяната на език продължава да работи, но изборът може да не се запомни.

Шрифтовете и изображенията се доставят заедно със сайта. Използваме Vercel Web Analytics за обобщена статистика за посещенията, включително разгледани страници, препращащи сайтове, приблизително местоположение, браузър и вид устройство. Услугата не използва бисквитки на трети страни. Премахваме параметрите и фрагментите от адресите на страниците, преди да изпратим събития за анализ. Не изпращаме съдържание от формуляри или персонализирани събития за реализации към Vercel.

Вградени видеоклипове от YouTube. Някои статии включват плеъра на Google YouTube в режим с подобрена поверителност. Плеърът се зарежда, когато при четене се приближите до видеото; възпроизвеждането започва при натискане на неговия бутон за пускане. Зареждането изпраща на Google технически данни като IP адрес и информация за браузъра и устройството. При възпроизвеждане се обработват и данни за гледането и може да се използват бисквитки или локално хранилище. Този режим не означава, че не се обработват данни. Вижте Политиката за поверителност на Google и информацията за бисквитките за целите, сроковете за съхранение и възможностите за избор. Текстът на статията е достъпен и без възпроизвеждане на видеото.

Бюлетин и реклама

Бюлетин. Използваме EmailOctopus за доброволни абонаменти за нашите образователни новини въз основа на вашето съгласие — член 6, параграф 1, буква „а“. С изпращането на формуляра потвърждавате, че сте навършили 18 години, и се съгласявате да получавате тези имейли. Предаваме на EmailOctopus имейл адреса, избрания език на сайта, мястото на записване и версията на текста за съгласие. Новите контакти се създават в очакване на потвърждение; формулярът не възстановява вече прекратен абонамент. EmailOctopus записва действията по абониране и потвърждаване. Всяко маркетингово писмо ще съдържа връзка за отписване; можете и да ни пишете. Не поддържаме отделна база с абонати на сайта. За ограничаване на автоматизирани заявки сървърът временно използва хеширани идентификатори на имейли и, при Vercel, IP адреси в 15-минутни периоди. Формулярът не добавя проследяващи бисквитки или скриптове. Проследяване на отваряния или кликвания в писма ще бъде описано и настроено с необходимото съгласие преди активиране.

За нов абонамент трябва да последвате връзката за потвърждение, изпратена от EmailOctopus, преди да получавате бюлетина ни. Имейлът и страницата за потвърждение в момента са на български независимо от избрания език на сайта. Ако не сте заявили абонамент, можете да пренебрегнете имейла за потвърждение.

Измерване на рекламите в Google. Когато е конфигуриран, маркерът ни на Google се зарежда в отделна страница за измерване само след като разрешите измерването от Google. На основание Вашето съгласие (член 6, параграф 1, буква „а“) измерваме следните действия:

Успешно изпратени запитвания: запитване, прието от услугата ни за изпращане на имейли. Неуспешни изпращания и чернови на имейли не се отчитат. Събитието не потвърждава прочитане на имейла или разрешаване на запитването.
Заявки за изтегляне на образователни материали: натискане на връзка за изтегляне на наличен образователен документ. Събитието отчита заявката, а не дали файлът е запазен или прочетен.
Завършени дарения: дарение, чието успешно завършено плащане нашият сървър е проверил чрез Stripe. Начало на плащане, чакащи, отменени и неуспешни плащания не се отчитат. Тестовите плащания също са изключени.

Google получава технически данни като IP адрес, данни за браузъра и рекламни идентификатори, както и идентификатор на събитието за предотвратяване на повторно отчитане. За завършено дарение изпращаме и проверените сума и валута. Идентификаторът не съдържа данни за контакт или идентификатора на сесията в Stripe. Маркерът работи в изолирана страница за измерване с общи заглавие и адрес. Предаваме към нея само действието и неговия идентификатор, сумата при дарение и идентификатори на кликвания върху реклами в Google, налични в текущия адрес след даване на съгласие. Не предаваме заглавия на статии, адреси на здравни страници или документи, адреса на препращащата страница, имена, имейли, текст на запитвания или теми. Маркерът може да отчете преглед на собствената си страница за измерване. Разширените реализации, персонализираната реклама и съхранението за Google Analytics са изключени. Записванията и потвържденията за бюлетина не се изпращат на Google като реализации.

За измерването на дарения запазваме в хранилището на текущия раздел на браузъра технически идентификатор на плащането без данни за контакт, валиден до 24 часа. Той се премахва при връщане след проверено успешно плащане, при оттегляне на съгласието или при затваряне на раздела. Измерването изисква съгласие преди започване на плащането, което да остава в сила при потвърждаване на успешното му завършване. Не изпращаме впоследствие действия, извършени без съгласие.

Рекламните бисквитки от първа страна _gcl_* обикновено се съхраняват 90 дни. Маркерът на Google може да използва и хранилището на браузъра, за да свърже клик върху реклама с реализация. Вижте информацията за бисквитките на Google и използването на информация от партньорски сайтове. Съхраняваме избора Ви само за Google в melistics-google-consent-v2 за 180 дни. Можете да откажете без ограничение на достъпа до сайта или формата, или да оттеглите съгласието чрез „Настройки за бисквитки“ в долната част на страницата. Оттеглянето премахва вградената страница за измерване и спира маркера без презареждане на сайта; то не отменя предходното обработване. Vercel Web Analytics остава независим от този избор. Проследяването чрез Meta не е включено.

Продажби, резервации и профили. Тези функции още не са достъпни. Доставчиците, полетата за данни и сроковете за данни от транзакции не са окончателно определени. Ще актуализираме политиката с действителните условия преди събирането на такива данни.

Дарения

Когато онлайн даренията са достъпни, използваме Stripe за обработване на еднократни дарения. Когато продължите към плащане, изпращаме сумата, валутата и езика на сайта към Stripe. Въвеждате платежните данни, имейл адреса и телефонния си номер директно във вградената форма на Stripe. Използваме данните за контакт за въпроси относно дарението; даряването не ви абонира за нашия бюлетин. Имаме достъп до данни за транзакцията и дарителя в нашия Stripe профил; сайтът проверява идентификатора на сесията, сумата, валутата и статуса за показване на потвърждение. Не съхраняваме пълни номера на карти или кодове за сигурност и нямаме отделна база данни за даренията в сайта. Обработваме информацията за изпълнение на заявеното дарение (чл. 6, пар. 1, б. „б“), защита на плащанията (б. „е“) и приложими законови задължения (б. „в“).

При започване на плащане се задава необходима собствена бисквитка donation_… с подписана препратка към сесията за срок до 24 часа. Тя ни позволява да проверим браузъра при връщане. Услугите на Stripe за плащане и предотвратяване на измами се зареждат само след продължаване към плащане и могат да използват свои бисквитки и технически данни; вижте политиката за бисквитки на Stripe. Stripe пази платежните записи съгласно своята политика за поверителност, включително за законови изисквания и предотвратяване на измами. Пазим необходимите дарителски и счетоводни записи за приложимите законови срокове и относими спорове; срокът за изтриване на запитвания не се прилага към тях. За въпроси пишете на hi@melistics.co. Международното обработване и гаранциите се отнасят и за Stripe.

Получатели и обработване извън страната

Достъп имат само хората, които се нуждаят от информацията за описаните цели, и доставчиците, които ги подпомагат. Използваме Vercel за хостинг и доставка на изображения, Resend за доставката на имейли от формата за контакт, Google Workspace за пощенската ни кутия, Google reCAPTCHA за проверки срещу спам и EmailOctopus за абонаментите за бюлетина. Можем да разкриваме необходима информация и на професионални консултанти или органи, когато законът го изисква или това е необходимо за установяване, упражняване или защита на правни претенции.

Инфраструктура, поддръжка или подизпълнители на доставчиците могат да обработват данни извън България и Европейското икономическо пространство, включително в САЩ, а при EmailOctopus — и в Обединеното кралство. Предаването трябва да се основава на приложимо решение за адекватност или подходящи гаранции, например стандартните договорни клаузи на Европейската комисия, с допълнителни мерки при необходимост. Можете да поискате информация за относимите към вашите данни гаранции или копие от тях, със заличена поверителна информация при необходимост.

Документи на доставчиците: условия на Vercel за обработване, условия на Resend за обработване, условия на Google Workspace за обработване и приложение на EmailOctopus за обработване. Не продаваме информацията от запитванията.

Срокове за съхранение

Запитвания: изтриваме кореспонденцията 12 месеца след приключване на въпроса, освен ако конкретна информация е необходима за законово задължение или правна претенция.
Обичайни записи за сайта и сигурността под наш контрол: до 30 дни, когато доставчикът позволява настройване. Управляваните от доставчика инфраструктурни записи, записи за сигурност и резервни копия могат да имат отделни срокове по неговите условия. Срокът от 30 дни не е гаранция за всеки запис на доставчика.
Абонаменти за бюлетин: до отписване или оттегляне на съгласие. След това премахваме активния абонамент и запазваме само минимална информация за отказа, необходима за спазването му и предотвратяването на последващ маркетинг, докато това остава необходимо.
Законови изключения: ако закон изисква съхранение или конкретен спор изисква доказателства, пазим само относимите записи за изискуемия срок или до приключването на претенцията и приложимия давностен срок. Достъпът и използването остават ограничени до тази цел.

Това са нашите правила за съхранение. Изтриването от активните системи може да предхожда премахването от резервните копия на доставчиците, за които важат техните правила за изтриване.

Вашите права и избор

При условията на ОРЗД можете да поискате достъп, коригиране, изтриване, ограничаване или преносимост на данните. Можете да възразите срещу обработване въз основа на легитимен интерес и по всяко време срещу директен маркетинг. Можете да оттеглите съгласието си, без това да засяга законосъобразността на предходното обработване.

Изпращайте исканията на hi@melistics.co. Можем да поискаме съразмерна информация за потвърждаване на самоличността. Обичайно отговаряме в едномесечен срок. При сложни искания срокът може да се удължи с още два месеца, като ще обясним удължаването през първия месец. Исканията обичайно са безплатни.

Можете да подадете жалба до Комисията за защита на личните данни, България, София 1592, бул. „Проф. Цветан Лазаров“ № 2, или до компетентния орган по местоживеене или месторабота. Не е необходимо първо да се обръщате към нас. Условията за упражняване на правата са посочени в ОРЗД.

Деца, сигурност и промени

Каналът ни за запитвания е за лица, навършили 18 години. Не приемаме съзнателно запитвания или абонаменти от деца. Родител или настойник може да ни пише от свое име, без да изпраща лични данни за дете. Ако установим, че дете е предоставило лични данни, ще ги изтрием, освен ако законът изисква съхранение. Уведомете ни, ако смятате, че това се е случило.

Прилагаме ограничения на достъпа и съразмерни технически и организационни мерки. Никой сайт или имейл услуга не може да гарантира абсолютна сигурност. В момента не вземаме решения с правни или сходни значителни последици единствено чрез автоматизирано обработване.

Ще променяме политиката при промяна на практиките и ще актуализираме датата по-горе. Когато преди ново обработване се изискват допълнителна информация или съгласие, ще ги предоставим или поискаме на съответния етап. За въпроси пишете на hi@melistics.co.

Справочник с дентални кабинети и сигнали за корекции

Справочникът показва публични професионални данни и данни за дентални практики от посочените източници. Обработваме ги за намиране на кабинети и поправяне на неточности въз основа на легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД). Включването не представлява оценка на качеството на лечението. Специалистите могат да поискат корекция, да възразят срещу обработването или да упражнят останалите си права чрез hi@melistics.co.

Сигналите за корекции и предложенията за липсващ кабинет са за лица, навършили 18 години. Обработваме имейл адреса, коментара, причината, незадължителния линк към източник и заявената връзка с кабинета, записа и версията на данните, езика и номера на сигнала за проверка и отговор (чл. 6, пар. 1, б. „е“). Предложените контакти се проверяват преди публикуване. Данните на подателя и коментарите не се публикуват и не се включват в публичния набор от данни. Не изпращайте здравна информация. При конфигурирана услуга сигналите използват Google reCAPTCHA и Resend за изпращане по имейл, а проверката се извършва чрез Google Workspace. За ограничаване на злоупотреби отделната сървърна инстанция пази хеширани идентификатори на имейл и, във Vercel, IP адрес до 15 минути. Сигналите се изтриват 12 месеца след разрешаване на случая, при посочените правни изключения. Изпращането не създава абонамент за маркетинг.

При отваряне на картата се зареждат картни изображения от инфраструктурата на OpenStreetMap Foundation. Доставчикът получава технически данни като IP адрес, информация за браузъра, препращащия сайт и заявените зони от картата. Вижте политиката на OSMF. Изображения не се заявяват преди отварянето на картата. Търсенето и филтрите използват локално копие на справочника. Местоположението, предоставено по избор чрез браузъра, се използва локално за приблизителни разстояния; не изпращаме тези координати към обработката на сигнали и не ги съхраняваме. Линковете към кабинети, Superdoc и Google Maps отварят сайтове на съответните доставчици с техните условия и правила за поверителност. Ние не управляваме техните услуги за записване на часове.