1. Администратор на лични данни

2. Какви данни събираме

Данни за плащане: в момента сайтът не приема плащания и не обработва банкови карти. Ако по-късно се включи плащане, данните за картата ще се обработват директно от лицензиран доставчик (например Stripe), а не от нашия сървър.

3. На какво основание и с каква цел

• Изпълнение на договор (чл. 6, §1, б. „б“ ОРЗД) — профилът, общността, съобщенията, каталогът с продукти и всички функции на сайта.
• Изрично съгласие (чл. 9, §2, б. „а“ ОРЗД) — данните за здравето. Можеш да го оттеглиш по всяко време от Настройки → Поверителност; тогава изтриваме тези данни. Оттеглянето не засяга законността на обработването преди него.
• Съгласие (чл. 6, §1, б. „а“ ОРЗД) — новини и оферти по имейл, само ако си отметнал това.
• Законен интерес (чл. 6, §1, б. „е“ ОРЗД) — защита от спам, ботове и злоупотреби; модерация на съдържанието и разглеждане на сигнали; воден знак върху страниците на книгата срещу неоторизирано разпространение.
• Правно задължение — доказателства за дадени съгласия и отговори на законни искания на органите.

4. С кого споделяме данни

Не продаваме лични данни и не ги даваме за реклама. Използваме следните доставчици, само колкото е нужно за съответната функция:

Емоджита: ако устройството ти не може да покаже някое емоджи, на мястото му слагаме картинка от Twemoji (© Twitter, Inc. и други сътрудници, лиценз CC-BY 4.0). Картинките се зареждат от нашия сървър, така че никой външен не научава какво пишеш.

Модерация: когато някой докладва съдържание, екипът вижда докладваното. При докладвано лично съобщение по подразбиране виждаме само него; ако е нужно за решението, отваряме и по 3 съобщения преди и след, като всяко такова отваряне се записва в отделен дневник. Когато премахнем съдържание или блокираме профил, казваме причината и как да обжалваш.

5. Срок на съхранение

• Профилът и съдържанието ти — докато профилът съществува. При изтриване на профила данните се махат от базата веднага, а от резервните копия — при тяхната ротация.
• Данните за здравето — докато е в сила съгласието ти; при оттегляне ги изтриваме веднага.
• Записите за опити и ограничения (IP адреси) — до 3 дни.
• Сигнали, решения на модерацията и дневниците за достъп — докато са нужни за защита при спор.
• Доказателствата за дадени съгласия — докато е нужно по закон.

6. Непълнолетни

Под 14 години не може да се регистрира. Профилите на хора от 14 до 17 години са винаги заключени: съдържанието им виждат само хората, чиито заявки за следване приемат.

7. Твоите права

• Достъп до твоите лични данни и копие от тях
• Коригиране на неточни данни
• Изтриване („право да бъдеш забравен“)
• Ограничаване на обработването
• Преносимост на данните
• Оттегляне на съгласие по всяко време
• Възражение срещу обработване на основание законен интерес
• Жалба до Комисията за защита на личните данни (cpdp.bg)

За упражняване на права: viktorbojkov500@gmail.com или формата Правни и поверителност въпроси.

8. Сигурност

Пароли — хеширани, никога в четим текст. Сесиите — през подписани httponly бисквитки. Връзката е само през https. Снимките в личните съобщения, снимките за прогрес и снимките на непроверени продукти са в затворена папка и се виждат само от теб и от хората, на които си ги изпратил (а при сигнал — от екипа). Никоя система не е 100% непробиваема — при съмнение за пробив пиши на viktorbojkov500@gmail.com.