ОБЩИНИ В БЪЛГАРИЯ

1. Обща информация

Настоящата политика описва как „Общински радар" („приложението") обработва лични данни, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЛЗД). Надзорен орган е Комисията за защита на личните данни (КЗЛП).

Администратор на личните данни е „ФОНДАЦИЯ ПЪЛНА ПРОЗРАЧНОСТ“ - имейл: foundation@fulltransparency.eu. Приложението не изисква регистрация и не събираме лични данни от посетителите.

2. Какви лични данни обработваме

• Подадени сигнали - при подаване на сигнал чрез формата за сигнали обработваме темата и текста на съобщението, посочената община (по избор) и имейл адрес за обратна връзка (изцяло по Ваш избор - без имейл сигналът се приема по същия начин).
• Акаунти за вход - имейл адрес, който се обработва от хостващата платформа единствено за удостоверяване и достъп до приложението.
• Технически данни - агрегирана и анонимизирана статистика за употребата на приложението, която не позволява идентифициране на потребители.

Какво НЕ събираме:

• Имена, псевдоними, адреси, телефони, ЕГН или други идентифициращи данни.
• Лични данни на трети лица.
• Данни за местоположение или профилиране на поведението.
• Подаването на сигнал не изисква регистрация и сигналите не са публично видими.

3. Цели и правни основания за обработване

• Обратна връзка по подаден сигнал - Вашето съгласие (чл. 6, ал. 1, т. 1 GDPR), което можете да отнемете по всяко време, като ни пишете чрез формата за сигнали.
• Предоставяне на достъп и удостоверяване - изпълнение на договор (чл. 6, ал. 1, т. 2 GDPR).
• Поддръжка, сигурност и предотвратяване на злоупотреби - законен интерес (чл. 6, ал. 1, т. 4 GDPR и чл. 24 ЗЛЗД).

4. Съхранение на личните данни

Личните данни се съхраняват в електронен вид в защитена база данни на хостващата платформа, достъпът до която е ограничен технически и организационно. Връзката с приложението е криптирана (HTTPS).

• Сигнали - съхраняват се докато бъдат разгледани и приключени, но не по-дълго от необходимо за целите на обработването.
• Акаунти - имейл адресът се съхранява до изтриване на акаунта.
• Статистика - само в агрегиран вид, без идентификатори.
• При изтичане на срока данните се изтриват или необратимо анонимизират.

5. Кой има достъп до данните

• Достъп до подадените сигнали (включително имейл адреса за обратна връзка) има единствено администраторът на приложението - ФОНДАЦИЯ ПЪЛНА ПРОЗРАЧНОСТ - за разглеждане и обработка на сигнала. Обикновените потребители нямат достъп до сигнали на други хора.
• Хостващата платформа има само технически достъп за поддръжка и сигурност, в качеството си на обработващ по смисъла на чл. 28 от GDPR, и съгласно договор, който задължава същата да обработва данните само по наше указание и с гарантирана сигурност.
• Не продаваме, не отдаваме под наем и не предоставяме личните Ви данни на трети страни за маркетингови или други търговски цели.
• Данни могат да бъдат разкрити само при законно изискване от компетентен орган.

6. Вашите права

В съответствие с чл. 15-22 от GDPR и чл. 21 ЗЛЗД имате право на:

• достъп до данните Ви и получаване на копие от тях;
• коригиране или допълване на неточни данни;
• изтриване (право да бъдеш забравен);
• ограничаване на обработването;
• възражение срещу обработване, извършвано на основата на законен интерес;
• преносимост на данните;
• отнемане на съгласието по всяко време.

За да упражните правата си, пишете на foundation@fulltransparency.eu или чрез формата за сигнали в приложението. Ще отговорим в срок до един месец.

7. Жалба до надзорния орган

Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни:

• Адрес: гр. София, бул. Проф. Цветан Лазаров № 2, пощенски код 1592
• Уебсайт: www.cpdp.bg
• E-mail: kzld@cpdp.bg

8. Бисквитки

Използваме само технически бисквитки, необходими за работата на приложението и за запазване на сесията. Не използваме бисквитки за реклама или за проследяване от трети страни.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита - достъп до подадените сигнали има само администраторският екип, а връзката с приложението е криптирана (HTTPS). При нарушение на сигурността, което вероятно представлява висок риск за правата Ви, ще уведомим КЗЛП и засегнатите лица съгласно чл. 33-34 от GDPR.

10. Изменения на политиката

Настоящата политика може да бъде актуализирана. Актуалната версия е винаги публикувана на тази страница.