Кой отговаря за данните
Администратор на личните данни е екипът, който издава Futuria.bg. За всякакви въпроси, свързани с данните ви, пишете на redakciya@futuria.bg. Този адрес стига до хората, които могат да направят исканото, а не до пощенска кутия, която никой не отваря.
Какво събираме
Три неща, и трите изброени тук изчерпателно.
Данните от формата за бюлетина
Задължителен е само имейлът. Полетата за име и фамилия са по желание: ако ги оставите празни, записваме празно и бюлетинът пристига по същия начин. Освен това пазим откъде е дошъл абонаментът (например от коя форма на сайта), кога сте се записали, кога сме ви изпратили писмо за потвърждение и кога сте потвърдили. За всяко изпратено писмо пазим запис дали е доставено. Не следим дали отваряте писмата и върху кои връзки натискате. Не искаме възраст, пол, телефон или адрес.
Идеите, които ни изпращате през формата за идеи
Съхраняваме текста на идеята и кога е получена. Нищо повече: формата не пита за име или имейл и не записва такива. Ако сами напишете данните си в текста на идеята, те стигат до нас заедно с него, затова не пишете там лични данни, които не искате да пазим.
Писмата, които ни изпращате
Ако ни пишете, получаваме имейла ви и това, което сте написали. Пазим кореспонденцията толкова, колкото трябва, за да отговорим и за да проследим поправка в статия.
Броим и колко пъти е отворена и споделена всяка статия, но само като общо число за статията. Не пазим отделен запис за отделния читател: няма ред с вашето посещение, няма IP адрес, няма идентификатор на браузър. От този брояч не може да се разбере кой какво е чел. Отделно броим посещенията на сайта с инструмент за статистика, описан по-долу в „Бисквитки и статистика“.
Нямаме потребителски профили за читатели, не използваме рекламни или проследяващи бисквитки, не правим профилиране и не вземаме автоматизирани решения за вас.
На какво основание
За бюлетина основанието е вашето съгласие по чл. 6, параграф 1, буква „а“ от Общия регламент относно защитата на данните (GDPR). Давате го в две стъпки: попълвате формата и натискате връзката в писмото за потвърждение. Докато не потвърдите, не ви изпращаме нищо друго. Съгласието се оттегля по всяко време с връзката за отписване в края на всяко писмо и оттеглянето е също толкова лесно, колкото даването.
За кореспонденцията и за изпратените идеи основанието е нашият легитимен интерес по чл. 6, параграф 1, буква „е“: да отговорим на човек, който сам ни е писал, и да преценим идея, която сам ни е изпратил.
Колко време ги пазим
- Данните за бюлетина (имейл и, ако сте ги попълнили, име и фамилия): докато сте абонирани. Отпишете ли се, ги изтриваме до 30 дни. Остава само адресът ви в списъка на отписалите се, за да не ви пишем отново по грешка.
- Записване, което не е потвърдено до 30 дни, изтриваме изцяло.
- Изпратените писма и записите дали са доставени: докато съществува бюлетинът, за да можем да покажем какво и кога сме ви изпратили.
- Статистиката за посещенията: до 12 месеца.
- Изпратените идеи: докато преценим дали да напишем по тях, и после толкова, колкото да знаем откъде е тръгнала дадена статия.
- Кореспонденция: до две години, освен ако не се отнася до поправка в статия, която трябва да можем да проследим по-дълго.
Кой друг ги вижда
Не продаваме и не отдаваме данни под наем. Не ги даваме на рекламодатели. Нямаме договор с рекламна мрежа и на сайта не работи рекламен код. Използваме трима външни доставчика, които обработват данни по наше нареждане и нямат право да ги ползват за свои цели:
- Hetzner ни дава сървъра в Хелзинки, Финландия, на който работят нашата база данни и нашата система за изпращане на поща. Там стоят списъкът с абонати, изпратените идеи, записите за изпратените писма и статистиката за посещенията.
- Vercel хоства самия сайт. За да ви покаже страница, неговата инфраструктура обработва мрежовите данни на заявката, включително IP адреса ви, така както прави всеки уеб сървър. Ние нямаме достъп до тези записи и не ги свързваме с абонатите.
- Amazon Web Services доставя писмата ни (писмото за потвърждение и бюлетина) през услугата Amazon SES, от центъра си във Франкфурт. За целта получава адреса ви и съдържанието на писмото.
Vercel и Amazon са американски компании и може да обработват данни и извън Европейския съюз, на основание стандартните договорни клаузи на Европейската комисия. Ако се наложи да добавим още доставчик, ще пише тук, преди да сме започнали да го ползваме.
Бисквитки и статистика
Като читател не получавате от нас никакви бисквитки. Сайтът не използва рекламни бисквитки, не ви проследява в други сайтове и на него не работи Google Analytics. Точно затова няма и лента за съгласие: нямаше да има за какво да ви пита, а лента, която пита така или иначе, е подвеждаща.
Посещенията броим с Pulse, инструмент за статистика, създаден от KICKFLIP. Той не записва нищо на устройството ви и не ви проследява в други сайтове. Отчита кои страници са отваряни, откъде е дошло посещението и приблизително какво устройство и какъв език се ползват. IP адресът ви се използва само в паметта, за да се получи анонимен код на посещението, който се сменя всеки ден, и не се записва никъде. Затова от тези данни не може да се разбере кой какво е чел, нито да се свържат две ваши посещения в различни дни. Данните минават през Vercel, пазят се на сървъра ни при Hetzner до 12 месеца и се обработват на основание нашия легитимен интерес да знаем кои материали се четат.
Единственото, което се записва в браузъра, е техническото, без което вход в редакторската част не работи, и то само ако сте от екипа и се логвате. Ако просто четете, дори това не се създава.
Ако някога започнем да записваме нещо на устройството ви за статистика, това няма да стане мълчаливо: първо ще се появи лента за съгласие и нищо няма да се запише, преди да сте натиснали „Приемам“, а този текст ще бъде променен в същия ден.
Вашите права
GDPR ви дава конкретни права и те не са теоретични. Можете да поискате:
- Достъп: да разберете какво пазим за вас.
- Поправка: да оправим сгрешен запис.
- Изтриване: да заличим данните ви.
- Преносимост: да ви дадем данните ви във файл, който можете да занесете другаде.
- Възражение и ограничаване: да спрем да обработваме данните ви или да ги замразим.
- Оттегляне на съгласие: по всяко време, без да обяснявате защо. Това не прави незаконно онова, което е станало преди оттеглянето.
Пишете на redakciya@futuria.bg и отговаряме до един месец, обикновено доста по-рано. Не искаме документ за самоличност: искаме само писмото да дойде от имейла, за когото се отнася.
Ако смятате, че сме сгрешили, имате право на жалба до Комисията за защита на личните данни (КЗЛД), София, бул. „Проф. Цветан Лазаров“ № 2. Ще ни е приятно първо да опитате с нас.
Промени в тази политика
Ако начинът, по който работим с данни, се промени, променяме и този текст и сменяме датата най-горе. Съществените промени в бюлетина ще съобщим в самия бюлетин, а не с тихо редактиране на страницата.