Политика за поверителност
1. Кой съм аз
Администратор на личните данни е Николай Мирев, ЕИК/БУЛСТАТ […], адрес […], имейл politika@mirev.bg. Сайтът е mirev.bg и носи името „Твоят личен политически консултант“.
2. Какви данни събирам, защо и на какво основание
| Данни | Цел | Основание |
|---|---|---|
| Имена и имейл при записване на час в календара | Уговаряне и провеждане на консултацията | Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR) |
| Отговори във въпросника (тема на консултацията, могат да разкриват политически възгледи) | Подготовка на консултацията | Изричното ти съгласие (чл. 9, пар. 2, б. „а“ от GDPR), което можеш да оттеглиш |
| Имена или фирма, адрес, ЕИК, ДДС номер за фактура | Проформа и данъчна фактура, плащане по банков път | Договор и законово задължение (чл. 6, пар. 1, б. „б“ и „в“) |
| Съобщения по имейл | Отговор на запитването ти | Легитимен интерес (чл. 6, пар. 1, б. „е“) |
| Име, снимка и текст на отзив на сайта | Показване на отзивите | Съгласие на автора на отзива (чл. 6, пар. 1, б. „а“) |
| Технически данни (IP адрес) при работа на сайта | Сигурност и стабилна работа | Легитимен интерес (чл. 6, пар. 1, б. „е“) |
3. Консултация за близък или за двама
Когато поръчваш консултация за друг човек, ти ми даваш данни за него: най-често имейл и кратко описание на вашите различия. Моля, давай само каквото е нужно. Човекът, за когото е консултацията, сам записва час и попълва въпросника, така че основните данни идват от него. Ако е поръчана консултация за близък, преди срещата се уверявам, че той е пълнолетен и е съгласен да разговаряме. Ако не е съгласен, не провеждам консултация и изтривам данните, които съм получил за него, освен ако закон ме задължава да ги пазя. При консултация за двама всеки участник сам дава данните си. Не споделям с платилия какво е казано в разговора. [Юристът да потвърди дали е нужно отделно уведомление по чл. 14 от GDPR към близкия.]
4. Какво не правя
Не продавам данни и не ги ползвам за реклама. Не записвам консултациите. Разговорите остават поверителни. [Потвърди; ако решиш да записваш, изисквай отделно съгласие преди всяка среща.]
5. Колко време ги пазя
- Отговори във въпросника: [срок, напр. 12 месеца след консултацията].
- Фактури и счетоводни документи: срокът, посочен в закона [счетоводителят да потвърди точния срок].
- Имейл кореспонденция: [срок].
- Отзиви на сайта: докато авторът не поиска премахване.
6. С кого споделям
Споделям данни само с доставчици, които са нужни за услугата: Google (календар за записване, поща), Cloudflare (Email Routing, пренасочване на пощата) и Google (Gmail), Cloudflare (хостинг на сайта), [счетоводител] и банката при плащане. Данни подавам на държавни органи само ако закон ме задължава. Данни могат да се обработват и извън ЕС, например от Google и Cloudflare. [Юристът да потвърди основанието за това предаване: стандартни договорни клаузи или решение за адекватност.]
7. Бисквитки и външни услуги
Сайтът не ползва аналитика и рекламни бисквитки [потвърди]. Видеата от YouTube се зареждат само след като ги пуснеш и се обработват от YouTube по неговата политика. Връзките към Facebook и към профилите на хората в отзивите водят към сайтове със собствени политики. [Ако добавиш аналитика или рекламен пиксел, тук и на сайта се добавя банер за съгласие.]
8. Твоите права
Имаш право на достъп до данните си, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Можеш да оттеглиш съгласието си по всяко време. Пиши ми на politika@mirev.bg. Отговарям в срок от един месец. Ако мислиш, че данните ти са обработени неправилно, можеш да подадеш жалба до Комисията за защита на личните данни (cpdp.bg).
9. Сигурност
Достъпът до данните е само от мен и от доставчиците по-горе, с пароли и двуфакторно удостоверяване, където е възможно. [Опиши реалните мерки, които прилагаш.]
10. Промени
Може да обновявам тази политика. Актуалната версия е винаги на сайта, с дата на последната промяна.