Поверителност

Кой отговаря за данните

Администратор на личните данни е сдружението с нестопанска цел, което поддържа POPS:

Какви данни обработваме, защо и на какво основание

Основанията са по чл. 6 и чл. 9 от Общия регламент относно защитата на данните (ОРЗД).

Разглеждане на сайта

Картата и страниците се отварят без профил. За да ограничи честотата на заявките и да спре злоупотреби, сървърът използва IP адреса ви само в паметта си и не го записва. Не водим журнал на посещенията с IP адреси.

Основание: законен интерес да поддържаме сайта достъпен и защитен (чл. 6, пар. 1, буква „е“).

Статистика на посещенията и грешки

Използваме самостоятелно хостван анализ без бисквитки (Umami). Той записва посетената страница (без параметрите в адреса ѝ), препращащия сайт, вида на браузъра, операционната система и устройството, езика и приблизителните държава и град, изведени от IP адреса, който не се съхранява. Записваме и вида на някои действия — например че някой е поискал упътване, изпратил е принос или е отворил споделяне — без кой го е направил и за кой обект, тренировка, отбелязване или мрежа се отнася. Ако в браузъра ви възникне грешка, самостоятелно хостваният GlitchTip получава съобщението за грешката, адреса на страницата (на картата той съдържа и центъра ѝ) и вида на браузъра, без данни от профила ви. Не създаваме профили и не проследяваме хора между сайтове.

Основание: законен интерес да знаем какво се ползва и какво не работи (чл. 6, пар. 1, буква „е“).

Профил и вход

Ако си направите профил: имейл (за вход с еднократен код), име за показване, град по желание и дали сте под 18 години. Датата на раждане, ако я попълните в профила си, се използва еднократно, за да определим тази категория, и не се записва никъде. Докато сте влезли, към сесията пазим вида на браузъра ви (user agent), но не и IP адреса.

Основание: договор — Общите условия, които приемате при влизане (чл. 6, пар. 1, буква „б“).

Приноси и точки

Когато добавите или потвърдите съоръжение, съобщите за състоянието му или качите снимка, записваме приноса заедно с идентификатора на профила ви в дневника на промените, а наградните точки — в дневника на точките. Данните за съоръженията стават част от отворените данни под лиценз ODbL. Снимките се публикуват след одобрение от модератор и без метаданни, включително GPS; отхвърлена или свалена снимка се изтрива окончателно.

Основание: договор (чл. 6, пар. 1, буква „б“).

Местоположение

Ако разрешите достъп, браузърът използва местоположението ви, за да покаже картата и най-близките съоръжения около вас; това става в самия браузър и координатите не се изпращат към сървъра. При принос, сигнал за проблем или отбелязване на присъствие на тренировка координатите пристигат с формуляра; сървърът изчислява разстоянието до съоръжението и записва само него, никога самите координати.

Основание: договор и законен интерес да пазим точките и данните от злоупотреби (чл. 6, пар. 1, букви „б“ и „е“).

Публичен паспорт и класирания

Само ако сами направите паспорта си публичен, името ви за показване и градът ви се показват на паспорта заедно с отличията, общите числа и сериите, както и в класиранията (включително „Кой спортува“ — с броя тренировки и минутите), в кампаниите и в дивизиите. Кога и къде сте спортували не се публикува.

Основание: съгласие (чл. 6, пар. 1, буква „а“), което оттегляте, като направите паспорта си личен.

Групови тренировки

Записването за тренировка, мястото в листата на чакащите и отбелязването на присъствие се пазят към профила ви. Организаторът на тренировката вижда имената за показване на записаните; публичната страница показва само броя им. Ако организирате тренировка, името ви за показване се вижда на публичната ѝ страница.

Основание: договор (чл. 6, пар. 1, буква „б“).

Дневник на тренировките

Спорт, дата и час, времетраене и по желание разстояние, изкачване, съоръжение и бележка. Дневникът се вижда само от вас; ако паспортът ви е публичен, броят тренировки и минутите участват в класирането „Кой спортува“. Връзки със Strava, Garmin или Apple Health още няма, затова не събираме GPS маршрути и данни за пулс. Ако ги въведем, ще поискаме отделно изрично съгласие и ще опишем тук какво, откъде и за колко време събираме.

Основание: договор (чл. 6, пар. 1, буква „б“); за здравни данни — само изрично съгласие (чл. 9, пар. 2, буква „а“).

Имейли

Изпращаме кода за вход, потвърждения и напомняния за тренировки и известия, ако някоя бъде отменена, писма за решения по модерацията и — само ако се абонирате — седмичен бюлетин за града ви.

Основание: договор (чл. 6, пар. 1, буква „б“); за бюлетина — съгласие, което оттегляте с връзката за отписване във всяко писмо.

Сигнали за проблеми със съоръжения

Сигналите за счупено оборудване, липсващо осветление или лоша настилка са анонимни — не искаме име, имейл или профил.

Основание: законен интерес данните за съоръженията да са верни (чл. 6, пар. 1, буква „е“).

Сигнали за съдържание

Формата за сигнали записва адреса на съдържанието, вида на проблема, обяснението и — само ако ги въведете — име и имейл, за да потвърдим получаването и да ви съобщим решението. IP адресът ви не се записва.

Основание: законово задължение по чл. 16 от Акта за цифровите услуги (Регламент (ЕС) 2022/2065) — чл. 6, пар. 1, буква „в“.

Модерация и отчетност

Записваме кой модератор какво решение е взел и кога, а при отказ — и причината, която съобщаваме на автора по имейл. Когато администратор отвори профил в административния панел, и това се записва: кой, чий профил и кога.

Основание: законово задължение по чл. 17 от Акта за цифровите услуги и законен интерес всяко решение и всеки достъп да могат да бъдат проверени (чл. 6, пар. 1, букви „в“ и „е“).

Календар и ключове за отворените данни

Ако ги създадете: личен адрес, чрез който календарът ви следи тренировките, за които сте записани, и ключ за програмния интерфейс на отворените данни, от който пазим само отпечатък (хеш) — самият ключ не се съхранява.

Основание: договор (чл. 6, пар. 1, буква „б“).

На кого предоставяме данни

Не продаваме данни и не ги използваме за реклама. Предоставяме ги само на следните получатели и само доколкото е нужно:

• Hetzner Online GmbH (Германия) — хостинг. Сървърът и базата данни са в център за данни във Финландия (ЕС).
• Cloudflare, Inc. (САЩ) — мрежова защита и доставка. Всяко посещение на сайта минава през мрежата на Cloudflare по пътя към нашия сървър, затова Cloudflare обработва IP адреса ви и самите заявки (включително кои страници отваряте), за да достави сайта и да го пази от атаки, и пази технически записи за това за ограничено време по своите условия. Копия при себе си пази само на файловете с дизайна, шрифтовете и иконите на сайта, които са еднакви за всички — никога на страници, снимки или нещо за вас.
• Google (Gmail) — изпращане на имейлите. Писмата, включително адресът ви и съдържанието им, минават през Google и копие от тях остава в папката „Изпратени“ на пощенската ни кутия, докато не го изтрием. Изтриването на профила ви не го премахва автоматично — ако искате да бъде изтрито, пишете ни.
• Backblaze, Inc. — съхранение на криптирани резервни копия извън сървъра, само когато тази услуга е включена.
• Хора в POPS: организаторът на тренировка вижда имената за показване на записаните; посланиците (доброволни модератори за своята община) виждат приносите и сигналите за съоръжения в нея; администраторите имат достъп до административния панел, като всяко отваряне на профил се записва.
• Външни услуги, които сами изберете. Основната карта се обслужва изцяло от нашия сървър, но ако изберете външен картов слой (CyclOSM, Thunderforest Transport, Tracestrack Topo), браузърът ви зарежда плочки директно от съответния доставчик, а бутонът „Упъти ме“ отваря Waze или Google Maps с мястото на съоръжението. Те виждат IP адреса ви, както при посещение на сайта им.
• Рекламите и логата на партньорите в сайта не получават никакви данни за вас: показват се еднакво на всички и не броим показванията или кликванията им.

Предаване на данни извън ЕС

Данните ви се съхраняват в ЕС. Извън него могат да попаднат чрез Cloudflare, през чиято мрежа минава всяко посещение на сайта, и чрез доставчика на имейли — Google; и двете дружества обработват данни и в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ. Могат да попаднат извън ЕС и чрез външните услуги, които сами изберете. Ако включим резервни копия при Backblaze, ще ги пазим в център за данни в ЕС.

Колко дълго пазим данните

• Профилът — докато не го изтриете. Можете да го изтриете сами от „Моят профил“: профилът, имейлът, сесиите, точките, записванията и отбелязванията, дневникът на тренировките и абонаментите изчезват веднага, а приносите ви остават в общите данни анонимно, като „бивш потребител“.
• Кодовете за вход — 10 минути; след това изтичат и се изтриват автоматично.
• Сесиите за вход, заедно с вида на браузъра — докато излезете или до 30 дни след последното ви посещение.
• Дневникът на промените по данните за съоръженията и решенията по модерацията — без срок, защото историята на отворените данни трябва да може да се проследи; след изтриване на профила записите остават без връзка с вас.
• Името и имейлът в сигнал за съдържание — до 180 дни след решението по него; самият сигнал и решението се пазят като запис.
• Записите за достъпа на администратори до профили — без срок, за да може всеки такъв достъп да бъде проверен.
• Съобщенията за грешки в GlitchTip — до 90 дни.
• Резервните копия — на базата данни до 14 дни на сървъра, а на базата данни и качените снимки до около 8 седмици извън него, когато това е включено. Изтрит профил или изтрита снимка изчезват от тях, когато копията изтекат.

Вашите права

Имате право на достъп до данните си и на копие от тях, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и да възразите срещу обработване на основание законен интерес. Съгласието си можете да оттеглите по всяко време, без това да засяга законността на обработването дотогава.

Голяма част от това можете да направите сами от „Моят профил“: да промените името и града си, да направите паспорта си личен, да се отпишете от бюлетина и да изтриете профила си.

За всичко останало — например копие от данните ви — пишете ни на адреса от раздел „Кой отговаря за данните“ или от страницата „Контакт“. Отговаряме в срок до един месец.

Имате право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg).

Бисквитки и данни в браузъра

Не използваме бисквитки за анализ или реклама и сайтът не записва бисквитка за езика. Когато влезете в профила си, браузърът пази бисквитка за сесията (до 30 дни) и кратка подписана бисквитка (5 минути), за да не проверяваме сесията при всяка заявка. Те са строго необходими за входа и се изтриват при изход.

За да работи картата и без връзка, браузърът пази в кеша си файловете и иконите на приложението, страница за работа без връзка и последно разгледаните картни плочки. Там няма данни за вас и можете да ги изтриете от настройките на браузъра.

Непълнолетни

Не сме въвели минимална възраст за профил. Датата на раждане, ако я попълните, се използва еднократно, за да отбележим дали сте под 18 години, и не се записва; към момента тази отметка не ограничава нищо. Политиката ни за възрастта се преразглежда и ще обновим тази страница, когато бъде приета.

Автоматизирани решения

Не вземаме решения, основани единствено на автоматизирана обработка. Автоматичните проверки могат само да подсказват на модераторите; всяко решение по модерацията се взема от човек.

Източник на данните за съоръженията

Данните за съоръженията са базирани на OpenStreetMap (ODbL), а картовата основа — на Protomaps. Приносът на общността се публикува като част от общите отворени данни.

Промени

Когато променим тази страница, обновяваме датата в началото ѝ.