Политика за поверителност

Тук обясняваме какви данни пазим в „След седми“, защо, колко време и как да ги видите или изтриете.

Политиката важи за сайта sledsedmi.com и за приложението app.sledsedmi.com.

Кой отговаря за данните

• Администратор: Павел Милев, физическо лице.
• Контакт: kontakt@sledsedmi.com.
• „След седми“ е независим проект. Не е свързан с МОН или РУО.

Какви данни пазим и защо

За профила:

• имейл адрес: за вход и за писмата от приложението;
• паролата ви, но само като хеш: самата парола не я знаем;
• датата, на която сте приели Условията и тази Политика;
• сесия за входа: запис, че сте влезли. В нея не пазим IP адрес и данни за браузъра;
• временна връзка за нова парола: важи 1 час, после се изтрива. Връзката за потвърждение на имейла важи 24 часа и не се пази в базата.

За всяко дете, което добавите:

• етикет по ваш избор. Препоръчваме прякор, не име;
• година на кампанията;
• пол: само ако го посочите. Нужен е за паралелките с отделни места за момчета и момичета;
• точки от НВО и годишни оценки.

Тези данни трябват на помощника за желанията, за да сметне бала за всяка паралелка.

За работата с приложението:

• желанията: избраните паралелки и реда им;
• отметките по пътната карта;
• границите на етикетите, ако сте ги променили.

За напомнянията:

• дали са включени и датата на съгласието ви;
• кога сте отговорили на въпроса за напомнянията;
• ключ за отписване: с него връзката в писмото спира напомнянията без вход;
• лог на изпратените напомняния: кое напомняне и кога е изпратено. Така не пращаме едно и също писмо два пъти;
• брой изпратени пробни напомняния за деня.

За сигурност:

• при вход, регистрация и подобни действия IP адресът ви се пази за кратко, най-много до едно денонощие, за да ограничим броя на опитите;
• технически логове на сървъра за заявките (адрес на заявката, IP адрес, вид на браузъра), до 7 дни. Ползваме ги само за откриване на грешки и злоупотреби. В тях може да попадне ключът от връзката за отписване, ако сте я натиснали. С този ключ може само да се спрат напомнянията.

Какво не пазим:

• име на детето;
• училището, в което учи;
• ЕГН;
• адрес;
• телефон;
• дата на раждане.

Моля, не въвеждайте такива данни и в етикета.

На какво основание

• Договор: профилът и помощникът. Без тези данни услугата не може да работи.
• Съгласие: напомнянията по имейл. Можете да го оттеглите по всяко време.
• Легитимен интерес:
  • сигурност: защита от ботове (Turnstile) и ограничение на опитите;
  • технически логове на сървъра, за откриване на грешки и злоупотреби;
  • обобщен анализ на посещенията, без бисквитки.

Не вземаме автоматизирани решения с правни или подобни последици за вас. Етикетите са ориентировъчно изчисление; решението е ваше.

Данните за детето

• Въвеждате ги вие, родителят.
• Без име те не идентифицират детето сами по себе си.
• Свързани са обаче с вашия имейл. Затова ги пазим и защитаваме като лични данни.

Данни за училищата и директорите

В раздел „Справочник“ на приложението показваме каталог на училищата в София с държавен план-прием в 8. клас. Каталогът се вижда и без вход. За всяко училище показваме адрес, сайт, контакти за приема, смени, извънкласни дейности и паралелки. За директора показваме името и служебния телефон (понякога мобилен), само на влезли потребители, когато училището или институцията ги е публикувала.

• Откъде са: регистърът на институциите на МОН, сайтовете на Столична община и сайтовете на самите училища. Не ги събираме от вас и не ги искаме от директорите.
• Защо: за да могат родителите да се свържат с училището по време на кандидатстването. Основанието е легитимен интерес: информацията е публична и служебна и е свързана с длъжността, не с личния живот.
• Кой ги вижда: данните за училищата – всеки посетител на приложението; името и телефонът на директора – само влезли потребители. Не ги продаваме и не ги даваме на други.
• Колко време: докато каталогът се ползва. Обновяваме го преди всяка кампания (март–април). Ако данните се сменят в източника, сменяме ги и при нас.
• Права: ако сте директор или служител на училище, можете да поискате поправка, да възразите или да поискате премахване на данните си. Пишете на kontakt@sledsedmi.com; ще отговорим до 30 дни.

Колко време ги пазим

• Профилът и данните в него: докато съществува профилът.
• Дете: докато не изтриете детето или профила.
• Непотвърден профил: 7 дни. Ако не потвърдите имейла, профилът се изтрива.
• Лог на напомнянията: 1 година.
• Отписване от напомнянията: датата на съгласието се изтрива веднага. Ключът за отписване остава, докато съществува профилът. С него може само да се спрат напомнянията.
• Сесия за входа: до изход или до 30 дни без влизане. Изтеклите сесии се изтриват до едно денонощие след изтичането.
• Връзка за нова парола: 1 час.
• IP адрес за ограничение на опитите: за кратко, най-много до едно денонощие.
• Технически логове: до 7 дни. Може да съдържат ключа от връзката за отписване.

След изтриване копия остават за кратко:

• в резервната история на базата при Cloudflare: до 30 дни;
• изпратените писма в системата на Resend: до 30 дни.

След това изчезват и от там.

Бисквитки и данни в браузъра

• Поставяме само една бисквитка: за сесията, за да останете влезли. Тя е строго необходима и не иска съгласие.
• Анализът на посещенията (Cloudflare Web Analytics):
  • не ползва бисквитки и localStorage;
  • не ви разпознава по пръстов отпечатък на браузъра;
  • не записва частта от адреса след „?“.
• Приложението помни в браузъра (localStorage) кое дете сте избрали последно. Това е удобство, не проследяване. Не се изпраща към сървъра за проследяване.

Затова няма банер за бисквитки.

Кой друг обработва данните

Cloudflare: хостинг, база данни, защита от ботове (Turnstile) и анализ на посещенията.

• Получава всички данни от приложението, защото там работят сървърът и базата.
• Базата е в център за данни в Европа (регион Източна Европа). Заявките минават през мрежата на Cloudflare, която е по целия свят.
• Turnstile проверява браузъра ви при регистрация, забравена парола и ново писмо за потвърждение. За целта Cloudflare получава IP адреса и данни за браузъра. Част от тези сигнали Cloudflare ползва и сам, за да подобрява защитата от ботове.
• Анализът получава адреса на страницата, откъде идвате и вида на браузъра и устройството. Както при всяка заявка, Cloudflare получава и IP адреса ви, но анализът не го ползва, за да ви разпознава.

Resend: изпраща писмата: потвърждение на имейла, нова парола и напомнянията.

• Получава имейл адреса ви и съдържанието на писмото.
• Писмата се изпращат от региона на Resend в ЕС (Ирландия). Resend е американска компания.
• Пази изпратените писма до 30 дни.

Tally: формата за обратна връзка.

• Получава само това, което напишете във формата, и то само ако я попълните.
• Формата е достъпна от приложението, след вход. Заедно с отговора получава страницата, от която сте я отворили, и версията на приложението.
• Пази отговорите в ЕС.

Писма до kontakt@sledsedmi.com: когато ни пишете (въпроси, искания по правата ви):

• Cloudflare Email Routing препраща писмото, без да пази съдържанието му;
• писмото стига до пощата на администратора в Gmail (Google). Google получава вашия адрес и текста на писмото.

Извън ЕС: Cloudflare, Resend и Google може да обработват данни и извън ЕС, включително в САЩ. Основанието е:

• EU–US Data Privacy Framework;
• стандартните договорни клаузи, одобрени от Европейската комисия.

Не продаваме данни и не ги даваме за реклама.

Вашите права

• Достъп и поправка: данните, които въвеждате, виждате и променяте в приложението. Пълно копие на всичко, което пазим, ще получите по имейл (виж „Копие на данните“ по-долу). За смяна на имейла ни пишете.
• Изтриване:
  • „Изтрий профила“ в Настройки изтрива веднага профила и всички данни в него;
  • всяко дете може да изтриете отделно от „Деца“.
• Оттегляне на съгласието за напомнянията:
  • от Настройки;
  • или от връзката за отписване във всяко писмо.
• Копие на данните (преносимост):
  • пишете ни от имейла на профила на kontakt@sledsedmi.com;
  • ще получите данните си в машинночетим вид (JSON) до 30 дни;
  • това се прави на ръка, не с бутон.
• Възражение и ограничаване: можете да възразите срещу обработката на основание легитимен интерес или да поискате да я ограничим. Пишете ни на kontakt@sledsedmi.com.
• Жалба: до Комисията за защита на личните данни (КЗЛД, cpdp.bg).

Сигурност

• HTTPS навсякъде.
• Паролите се пазят само като хеш.
• Защита от ботове (Turnstile) и ограничение на опитите за вход.
• Всеки родител вижда само своите деца.
• Преди промени в базата правим резервно копие за сигурност. То се пази само локално, криптирано (не е в git и не е в облака), и се изтрива до 30 дни.

Промени в тази Политика

• Датата „В сила от“ горе показва коя версия е в сила.
• При съществена промяна ще ви пишем по имейл.