1. Кой е администраторът на лични данни?
Администратор на личните данни, обработвани чрез платформата „Кажи на Пенчо“, е Дунав 24, ЕИК (няма), адрес за кореспонденция: (няма).
За въпроси и искания относно лични данни: [email protected].
2. За кого и за какво се отнася тази политика?
Политиката се прилага за посетителите на сайта и за лицата, които подават граждански сигнал, свързват се с нас или са засегнати от съдържанието на сигнал. „Кажи на Пенчо“ е независима инициатива на Дунав 24 и не е официална система на Община Русе или на кмета Пенчо Милков.
3. Какви данни обработваме?
| Категория | Примери | Защо |
|---|---|---|
| Идентификация и контакт | Име и фамилия, телефон, имейл | Проверка на сигнала, уточняващи въпроси, защита срещу злоупотреби и упражняване на права. |
| Данни за сигнала | Категория, място в Русе, описание, снимки, дата и уникален код | Редакционен преглед, проверка, евентуално отразяване и насочване към компетентна институция. |
| Вашите избори | Приети условия, разрешение за изпращане и редакционно използване, избор за споделяне на контакти | За да уважим и докажем изразените от Вас предпочитания. |
| Технически данни | Хеш на IP адрес и хеш на данните за браузъра, защитна сесия, времеви отметки | Сигурност, ограничение до един сигнал за 24 часа, предотвратяване на автоматизирана злоупотреба и защита на системата. |
Не искаме ЕГН, копия на документи, здравни данни, политически убеждения или други специални категории лични данни. Моля, не ги включвайте, освен ако са строго необходими за конкретния обществено значим проблем. Избягвайте ненужно заснемане на лица, деца, регистрационни номера, домове и документи.
4. Цели и правни основания
- Приемане, преглед и насочване на сигнала - на основание Вашето изрично съгласие по чл. 6, пар. 1, б. „а“ от GDPR и предприемане на действия по Ваше искане.
- Редакционна проверка и журналистическо отразяване - за упражняване на свободата на изразяване и информация, при спазване на приложимите правила за журналистически цели, както и въз основа на предоставеното разрешение за използване на изпратеното съдържание.
- Сигурност и предотвратяване на злоупотреби - легитимният ни интерес по чл. 6, пар. 1, б. „е“ от GDPR да защитаваме платформата, подателите и информационните си системи.
- Законови задължения и защита на правни претенции - когато обработването е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.
Когато основанието е съгласие, можете да го оттеглите за бъдещото обработване. Оттеглянето не засяга законосъобразността на вече извършеното обработване и не налага заличаване, ако има друго приложимо правно основание.
5. На кого може да предоставим данни?
Достъп имат само лица, за които той е необходим. Данни може да бъдат предоставени на:
- ограничен кръг редактори и технически администратори на Дунав 24;
- доставчика на хостинг и други обработващи лични данни, обвързани с подходящи договорни и защитни мерки;
- Община Русе, кмета или друга компетентна институция, когато сигналът е одобрен за насочване;
- адвокати, одитори, компетентен съд, надзорен или правоприлагащ орган, когато това е необходимо или изискано по закон.
Името, телефонът и имейлът Ви не се публикуват. Те се предоставят на Община Русе/кмета само ако сте отбелязали изричното поле за това или ако законът налага предоставяне. Самото описание и снимките могат да бъдат редакционно използвани съгласно избора Ви във формата.
6. Външни технически услуги и международни трансфери
Дизайнът зарежда Bootstrap CSS чрез cdnjs - глобална мрежа за доставка на съдържание. При такава техническа заявка доставчикът може да получи обичайни свързочни данни като IP адрес, час и потребителски агент. Администраторът следва периодично да преглежда условията на доставчика и приложимите механизми за международен трансфер. Не използваме външен CDN за подадените от граждани снимки.
7. Колко дълго пазим данните?
- Хешът, използван за ограничението по IP, се изтрива обичайно до 48 часа.
- Неодобрени, непълни или неактуални сигнали и свързаните с тях лични данни се изтриват или анонимизират обичайно до 180 дни.
- Одобрени сигнали, по които се работи, се пазят до 730 дни, освен ако по-кратък или по-дълъг срок е необходим по закон или за правна претенция.
- Публикуван журналистически материал може да остане в редакционния архив. Контактните данни на подателя не са част от публичния материал, освен при отделно валидно основание.
- Журналите за администраторски действия и сигурност се пазят до 12 месеца, освен при инцидент или правен спор.
Сроковете са максимални ориентири, а не задължение данните да бъдат пазени до края им. Изтриваме или анонимизираме, когато целта отпадне.
8. Как защитаваме информацията?
Използваме криптирана HTTPS връзка, защитени сесии и CSRF токени, подготвени SQL заявки с MySQLi, ограничаване на опитите, минимизирано съхранение на технически данни, затворено хранилище за снимки и администраторски достъп с хеширани пароли. Името, имейлът, телефонът и вътрешните бележки се криптират на приложно ниво с AES-256-GCM, така че самостоятелно копие на базата да не ги разкрива. Снимките се проверяват по реален файлов тип, преоразмеряват се и се записват наново като WebP, с което оригиналните им метаданни не се запазват.
Никоя система не може да гарантира абсолютна сигурност. При инцидент ще приложим изискванията за оценка, ограничаване и уведомяване съгласно приложимото право.
9. Бисквитки
Платформата използва само строго необходима сесийна бисквитка за защита на формата и администраторския достъп. Тя не се използва за реклама или проследяване между сайтове. Към момента няма аналитични и маркетингови бисквитки. Ако това се промени, политиката и механизмът за съгласие трябва да бъдат актуализирани преди активирането им.
10. Вашите права
Според обстоятелствата имате право на достъп, корекция, изтриване, ограничаване, възражение, преносимост и оттегляне на съгласие. Пишете на [email protected] и посочете кода на сигнала. Може да поискаме допълнителна информация, необходима единствено за потвърждаване на самоличността и предотвратяване на чуждо искане.
Ще отговорим без ненужно забавяне и в приложимия законов срок. При сложност или голям брой искания срокът може да бъде удължен по предвидения в GDPR ред, за което ще бъдете уведомени.
11. Право на жалба
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни или до компетентен съд. Насърчаваме Ви първо да се свържете с нас, за да опитаме да решим въпроса бързо.
12. Деца и данни за трети лица
Формата е предназначена за пълнолетни лица. Ако сте под 18 години, помолете родител или законен представител да подаде сигнала. Не публикувайте данни за други лица, освен ако са необходими и имате правно основание. При сигнали, засягащи деца, не изпращайте разпознаваеми снимки или идентифициращи данни.
13. Промени
Може да актуализираме тази политика при промяна на услугата или закона. Новата версия се публикува на тази страница с дата/номер. Съществените промени не се прилагат със задна дата спрямо вече дадено съгласие, освен когато законът го изисква.