1. Основните ни убеждения по отношение на конфиденциалността на потребителите и защитата на личните им данни.
- Поверителността на потребителите и защитата на данните са човешки права.
- Ние сме длъжни да се грижим за хората в рамките на нашите проектни дейности.
- Данните са отговорност и те трябва да се събират и обработват само когато е абсолютно необходимо.
- Ние се отвращаваме от спама толкова, колкото и вие!
- Никога няма да продаваме, разкриваме или разпространяваме или публикуваме по друг начин и за други цели вашата лична информация. Тя се съхранява само за одитни цели пред финансиращият орган – ЦРЧР и Европейската комисия и нейните мониторингови органи.
2. Съответно законодателство
Във връзка с нашите бизнес и вътрешни компютърни системи, този уебсайт е проектиран да отговаря на следните национални и международни законодателства по отношение на защитата на данните и поверителността на потребителите:
- Български закон за защита на личните данни – Закон за защита на личните данни 2002
- Директива на ЕС за защита на данните от 1995 г. (DPD)
- Общ регламент на ЕС за защита на данните от 2018 г. (GDPR)
Съответствието на този сайт с горепосоченото законодателство, което има строг характер, означава, че този сайт вероятно е в съответствие със законодателството за защита на данните и поверителността на потребителите, установено и от много други държави и територии.
3. Лична информация, която този уебсайт събира и защо го събираме
Този уебсайт събира и използва лична информация по следните причини:
3.1. Проследяване на посещенията на сайта
Както повечето уебсайтове, този сайт използва Google Analytics (GA) за проследяване на взаимодействието с потребителите. Използваме тези данни, за да определим броя на хората, които използват нашия сайт, да разберем по-добре как намират и използват нашите уеб страници и да видим пътуването си през уебсайта.
Въпреки че GA записва данни като вашето географско местоположение, използвано устройство, интернет браузър и операционна система, никоя от тази информация не ви идентифицира лично за нас. GA също така записва IP адреса на компютъра ви, който може да се използва, за да ви идентифицира лично, но Google не ни предоставя достъп до това. Считаме, че Google е обработващ данни на трета страна.
GA използва бисквитки, подробности за които могат да бъдат намерени в ръководствата за разработчици на Google. Нашият уебсайт използва изпълнението на GA на gtag.js.
Деактивирането на бисквитките във вашия интернет браузър ще попречи на GA да проследява която и да е част от вашето посещение на страници в този уебсайт.
3.2. Формуляри за контакт и имейл връзки
Ако решите да се свържете с нас чрез формуляра за контакт на нашата страница за контакт или чрез имейл връзка, никаква част от данните, които предоставяте, няма да се съхранява от този уебсайт или да се предава / обработва от някой от обработващите данни на трети страни, дефинирани в раздел 6.0. Вместо това данните ще бъдат съпоставени в имейл и ще ни бъдат изпратени по протокола за прехвърляне на поща (SMTP). Нашите собствени SMTP сървъри са защитени от TLS (понякога известен като SSL), което означава, че съдържанието на имейла е криптирано с помощта на SHA-2, 256-битова криптография, преди да бъде изпратено през интернет. След това съдържанието на имейла се дешифрира от нашите локални компютри и устройства. Не всички пощенски сървъри обаче са защитени по такъв начин. Ето защо бихме ви предложили винаги да разглеждате имейлите като несигурен носител и да не включвате лична, поверителна или чувствителна по друг начин информация в имейл.
4. Как съхраняваме вашата лична информация
Ако изпратите коментар към публикация в блог, публикувана на този уебсайт, някои лични данни ще се съхраняват в базата данни на този уебсайт. Понастоящем това е единственият случай, в който личните данни ще се съхраняват на този уебсайт. Понастоящем тези данни се съхраняват по идентифицируем начин; ограничение на системата за управление на съдържанието, върху която е изграден този уебсайт (WordPress). В близко бъдеще се стремим да променим съхранението на тези данни с псевдоним, което означава, че данните ще изискват допълнителна обработка с помощта на отделно съхранен „ключ“, преди да могат да бъдат използвани за идентифициране на физическо лице.
Псевдонимизацията е скорошно изискване на GDPR, което много разработчици на уеб приложения в момента работят за пълното им прилагане. Ние се ангажираме да го запазим като висок приоритет и ще го внедрим на този уебсайт веднага щом успеем.
5. Относно сървъра на този уебсайт
Някои от по-забележителните функции за сигурност на центъра за данни са както следва:
- SSL сертификат
- Защита срещу спам
- Осигуряване на прекъсваемост на услугата чрез използване на защитната система DDoS.
- Защита на уебсайтове срещу злонамерен достъп, който може да модифицира или компрометира такива сайтове или да открадне данни.
- Защита на пощенската кутия срещу неоторизиран достъп.
- Защита на цялата инфраструктура чрез прилагане на най-новите версии на използвания системен софтуер.
Целият трафик (прехвърляне на файлове) между този уебсайт и вашия браузър е криптиран и доставен чрез HTTPS.
6. Нашите трети страни обработващи данни
Използваме 1 трета страна за обработка на лични данни от наше име. Тези трети страни са внимателно подбрани и всички те спазват законодателството, посочено в раздел 2.0. Тази трета страна е със седалище в САЩ и е съвместима с EU Shield Privacy Shield.
- Google (Декларация за поверителност)
7. Нарушения на данни
Ще докладваме за всяко незаконно нарушение на данните на базата данни на този уебсайт или на базата данни на някой от нашите трети лица, обработващи данни, на всички съответни лица и органи в рамките на 72 часа след нарушението, ако е очевидно, че личните данни, съхранявани в идентифицируем начин е откраднат.
8. Контролер на данни
Администраторът на данни на този уебсайт е:
Националната асоциация за приобщаване
9. Служител по защита на данните
Г-жа Мария Горанова
Имейл: nafinclusion@gmail.com
10. Промени в нашата политика за поверителност
Тази политика за поверителност може да се променя от време на време, в съответствие със законодателството или развитието на индустрията. Няма да информираме изрично нашите клиенти или потребители на уебсайта за тези промени. Вместо това препоръчваме да проверявате тази страница от време на време за промени в политиката. Конкретни промени и актуализации на политиките са посочени в дневника за промени по-долу.