Какви данни се събират
„Искаме да знаем какво точно събирате, когато попълним формата.“ Този въпрос оформя подхода на Mirenthalo към данните. Сайтът събира ограничен обем лична информация, необходим за разглеждане на запитвания, отговор на въпроси и поддръжка на основните функционалности. Това включва данни, въведени във формите за контакт, техническа информация от логове и бисквитки, както и съдържание на кореспонденцията. Всички полета, които не са задължителни, се отбелязват ясно, за да е видно кои данни са по избор.
- Идентификационни данни като име и обръщение, когато се попълват форми за контакт или се изпращат запитвания към екипа на Mirenthalo.
- Данни за контакт, включително имейл адрес, телефон и адрес за кореспонденция, нужни за отговор и последваща комуникация.
- Информация за проекта и стартовия бюджет, споделена в текстови полета, включително описания на разходи, срокове и допускания.
- Технически данни като IP адрес, тип браузър, използвано устройство и логове за грешки, събирани за сигурност и подобряване на работата на сайта.
- Данни от бисквитки и подобни технологии, използвани за основна функционалност, анализ на ползването и запомняне на предпочитания, според избора на потребителя.
Събраните данни се обработват в съответствие с приложимото законодателство за защита на личните данни в България и Европейския съюз. Информацията се използва само за ясно описани цели – като отговор на запитване, подобряване на съдържанието или поддръжка на сигурността на сайта. Не се изискват повече данни от необходимото за конкретната цел, а сроковете за съхранение се ограничават до разумно необходимото.
Как се използват събраните данни
„Искаме да знаем за какво точно ще се използват числата, които споделяме.“ Данните, изпратени чрез сайта на Mirenthalo, се използват основно за разглеждане на запитвания, подготовка на отговори и поддръжка на комуникацията с екипи, които работят по стартов бюджет. Информацията помага да се разбере контекстът на проекта и да се формулират по-ясни, структурирани въпроси. Тя не се използва за автоматизирано вземане на решения, които пораждат правни последици за субектите.
Освен за директна комуникация, данните могат да се използват за подобряване на съдържанието и функционалността на сайта, например чрез обобщен анализ на най-често задаваните въпроси или технически грешки. При наличие на изрично съгласие контактните данни може да се използват за изпращане на редки, съдържателни актуализации. Субектите могат по всяко време да оттеглят дадено съгласие, без това да влияе на законосъобразността на предходната обработка.
Вашите права във връзка с данните
Субектите на данни имат редица права съгласно GDPR и местното законодателство, включително право на достъп, коригиране, изтриване, ограничаване на обработката, възражение и преносимост. Всяко искане се разглежда индивидуално, като може да бъде поискана допълнителна информация за потвърждаване на самоличността. В случай на несъгласие с начина на обработка съществува право на жалба до надзорен орган по защита на данните.
Право на достъп
Правото на достъп позволява да се получи потвърждение дали се обработват лични данни и копие от тях в разбираем формат, заедно с обяснение защо се използват.
Право на коригиране
Правото на коригиране позволява да се поискат поправки или допълнения, ако съхраняваните лични данни са неточни или непълни според актуалната информация.
Право на изтриване
Правото на изтриване позволява при определени условия да се поиска премахване на лични данни, когато вече не са нужни или обработката е била ограничена по законови причини.
Право на преносимост
Правото на преносимост дава възможност личните данни да бъдат получени в структуриран формат и при възможност прехвърлени към друг администратор по искане на субекта.
С кого може да се споделят данни
„Интересува ни с кого споделяте тези данни.“ В определени случаи Mirenthalo може да споделя лична информация с внимателно подбрани получатели. Това включва доставчици на хостинг и техническа поддръжка, инструменти за анализ на трафика, както и професионални съветници при правни или регулаторни въпроси. Във всеки случай се споделя само минимално необходимият обем данни за конкретната цел, при договорни ангажименти за защита.
Лични данни могат да бъдат предоставени и когато това се изисква по закон, например по искане на компетентни органи или за защита на законни права при спорове. Mirenthalo не продава лични данни и не ги използва за масови маркетингови списъци без изрично съгласие. При възможен трансфер на данни извън Европейското икономическо пространство се прилагат подходящи защитни мерки, съобразени с изискванията на GDPR.
Как се защитават данните
„Важно е не само какви данни се събират, а и как се пазят.“ Mirenthalo прилага технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, промяна или разкриване. Това включва използване на защитени сървъри, контрол на достъпа до системите, редовно актуализиране на софтуера и ограничаване на данните до лица, които имат служебна необходимост да ги обработват. Мерките се преглеждат периодично с оглед на технологичното развитие и рисковете.
Въпреки положените усилия не може да се обещае абсолютна сигурност при предаване на данни през интернет или при електронно съхранение. Съществува остатъчен риск, свързан с технически уязвимости или действия на трети страни. При съмнение за нарушение на сигурността ще бъдат предприети разумни стъпки за ограничаване на последиците и, когато е приложимо, ще бъдат уведомени компетентните органи и засегнатите лица, съгласно изискванията на закона.