Политика за поверителност

Администратор на личните ви данни е [наименование на дружеството], ЕИК [ЕИК], със седалище и адрес на управление [адрес] („ние“). Ние създаваме и поддържаме Gradopolis. По всички въпроси за личните ви данни ни пишете на info@gradopolis.eu.

Gradopolis е независима платформа. Не е официалният сайт на никоя община и общините не са администратори на данните в нея.

Политиката е на български и на английски. При разлика предимство има българският текст.

• Събираме само данните, нужни за работата на платформата: профила ви, това, което публикувате, и някои технически данни за сигурност.
• Не продаваме данни и не показваме реклами. Не използваме бисквитки за анализ, проследяване или реклама.
• Снимките към сигнали, публикации, места, бизнеси и профила се почистват от местоположение и други скрити данни, преди да бъдат запазени.
• Базата данни и файловете се съхраняват в ЕС (Франкфурт, Германия).
• Можете да изтриете профила си по всяко време от Настройки.

Задължителни за профил са имейлът и паролата (или вход с Google), потребителското име, къде живеете (град или село, а ако общината ви още не е в Gradopolis — областта; не адрес) и приемането на условията. Без тях не можем да създадем профил. Всичко останало давате по желание.

Основанията са по чл. 6, пар. 1 от Общия регламент относно защитата на данните (ОРЗД): „б“ — изпълнение на договора с вас (тези условия), „е“ — наш легитимен интерес, „в“ — законово задължение, „а“ — вашето съгласие.

• Профил: имейл, парола (пази се само като криптографски хеш), потребителско име, име за показване и, ако добавите, снимка и кратко описание. Записваме и кога сте приели условията. Основание: договор.
• Вход с Google: ако влезете с Google, получаваме от Google името, имейла и идентификатора на профила ви там. Паролата ви за Google не достига до нас. Името от Google е само предложение на страницата за добре дошли: докато не изберете име и не приемете условията, профилът ви се показва само с неутрално потребителско име. Основание: договор.
• Сесия без профил: ако продължите без профил, браузърът ви получава анонимен идентификатор, с който свързваме подадените от вас сигнали, за да можете да ги следите. Ако по-късно създадете профил от същата сесия, тя става този профил и сигналите остават свързани с него, но продължават да се показват като анонимни. Основание: договор.
• Настройки: език, тема, изглед (жители, гости, бизнес), къде живеете (област, община, град или село), дали новините да показват само официалните публикации, дали искате седмичното писмо (и кога сте го включили), кои известия да изскачат на устройствата ви и дали известията за места (сигнали „Сега“, прекъсвания, изгубено и намерено, събития) да са за вашето населено място или за цялата община, районът ви за сметосъбиране и дали искате напомняне вечерта преди. Основание: договор.
• Сигнали: категория, описание, място на картата (координати и, ако добавите, адрес или ориентир), снимки, потвърждения и коментари. Сигналите са публични и остават като общ запис за проблемите в града. Ако изберете „Подайте анонимно“, името ви не се показва публично и не се вижда от модераторите. Връзката между вас и сигнала се пази в отделна защитена таблица: виждате я вие, а администраторите на Gradopolis я поглеждат само при проверка за злоупотреба. Точките за анонимен сигнал се добавят към профила ви, но не се вижда за кой сигнал са. Основание: договор и легитимен интерес.
• Прекъсвания на ток, вода и други: когато съобщите „Нямам ток / вода / …“, пазим вида, мястото на картата (координати) и населеното място, в което попада. Тези сигнали виждате само вие. Другите виждат само района, и то когато поне трима различни души наблизо съобщят същото (района смятаме по решетка от около 300 м, а часовете закръгляме до 10 минути), без кой и откъде точно. Сигналът изчезва сам след 6 часа. Отговорите „Да, възстановено“ / „Още няма“ под обявено прекъсване също виждате само вие; публичен е само броят им. Основание: легитимен интерес (общата картина къде няма ток или вода) и договор.
• Сигнали „Сега“ (затворен път, катастрофа, поледица, наводнение, дим или пожар): пазим вида, мястото на картата, населеното място и кога е отбелязано. Сигналът е публичен веднага, но без името ви: никой друг не вижда кой го е отбелязал или кой е отговорил. Връзката между вас и сигнала и отговорите ви „Още е така“ / „Вече го няма“ пазим в отделни таблици, които виждате само вие; публичен е само броят на отговорите. Когато още някой потвърди сигнала, хората, които живеят там, получават известие. Основание: легитимен интерес (безопасност по пътищата и наоколо) и договор.
• Контейнери за отпадъци: когато покажете къде е контейнер или добавите липсващ, пазим мястото на картата, вида, какво сте написали и кой го е изпратил. Предложението виждате вие и екипът на общината, който решава. Одобреният контейнер е на картата без името ви. Основание: договор и легитимен интерес (точна карта на контейнерите).
• Публикации, коментари, реакции, отзиви и събития: съдържанието, което публикувате, и кога. Основание: договор.
• Връзки: кого следвате, кого сте блокирали, какво сте запазили и за кои събития сте отбелязали, че ще присъствате. Запазените виждате само вие. Човекът, когото следвате, вижда, че го следвате. Организаторът на събитие вижда кой ще присъства. Основание: договор.
• Промени в плана, които следите: кои проекти за ПУП и решения следите, за да ви известим за следващия етап и 3 дни преди края на срока. Виждате ги само вие; другите виждат само колко души следят. Пазят се, докато спрете да следите или изтриете профила. Основание: договор.
• Строежи и ремонти: кои строежи следите, за да ви известим, когато започнат, спрат, завършат или има новост. Виждате ги само вие; другите виждат само колко души следят. Пазят се, докато спрете да следите или изтриете профила. Снимките, които изпращате от строеж (с подписа, ако добавите), преглежда екипът на общината, преди да се покажат; публикуваната снимка е публична с надпис „От жител“, без името ви. Кой е изпратил снимката пазим в отделна таблица, която виждате само вие. Ако снимката не бъде публикувана, получавате известие с причината; докато чака преглед, можете да я оттеглите. Основание: договор и легитимен интерес (общата картина как вървят строежите).
• Стари снимки (История): снимките, които изпращате за архива или като днешна снимка на място от стара снимка („Тогава и сега“), с това, което напишете за тях: какво показват, къде и кога, кой ги е снимал, от чий архив са и какво помните. Изпращайки снимка, потвърждавате, че е ваша или на семейството ви, или че имате разрешение да я споделите; пазим това потвърждение. Местоположението и данните за фотоапарата се премахват от файла. Екипът на общината преглежда снимката, преди да се покаже, и може да поправи описанието. Публикуваната снимка е публична с имената на автора и на архива, които сте написали, без името на профила ви. Кой е изпратил снимката пазим в отделна таблица, която виждате само вие. Ако снимката не бъде публикувана, получавате известие с причината; докато чака преглед, можете да я оттеглите. Ако сте на снимка и не искате да бъде показвана, пишете ни на info@gradopolis.eu и ще я свалим. Основание: договор и легитимен интерес (паметта за общината).
• Наблюдения в природата: какво сте видели, кога и къде, бележката и снимката, ако изпратите такава. Точното място пазим в отделна таблица, която виждате само вие и екипът на общината; на сайта наблюдението се показва на това място, а за редките и защитените видове (и когато сами поискате) — само приблизително, в квадрат от 2 км. Местоположението и данните за фотоапарата се премахват от снимката. Екипът на общината преглежда наблюдението, преди да се покаже, и може да определи вида или да поправи бележката. Публикуваното наблюдение е публично без името на профила ви. Ако не бъде публикувано, получавате известие с причината; докато чака преглед, можете да го оттеглите. Ако изтриете профила си, публикуваните наблюдения остават без връзка с вас и без точното място. Основание: договор и легитимен интерес (опазването на природата в общината).
• Точки и нива: изчисляват се от действията ви в платформата. Основание: договор.
• Бизнеси: данните за бизнеса (име, адрес, телефон, работно време и други) са публични. Ако заявите собственост, пазим съобщението и документа, ако приложите такъв; виждат ги модераторите и редакторите на Gradopolis. Документът се пази такъв, какъвто го качите. Собственикът и управителите на бизнес виждат кой го следва. Основание: договор и легитимен интерес (проверка, че заявителят е собственикът).
• Запитвания от инвеститори: име, имейл, телефон (ако го дадете), фирма, сектор, съобщение и кога сте се съгласили данните да се използват за отговора. Използваме ги само за да ви отговорим. Основание: съгласие.
• Предложения за справочника: когато предложите нов запис или корекция (телефон, адрес, работно време и други), пазим какво предлагате, бележката ви, езика и кога сте го изпратили. Виждат ги само модераторите и редакторите на общината и на Gradopolis. Ако предложението бъде прието, информацията става публична в справочника, без името ви; ако не бъде, получавате известие с причината. За прието предложение получавате точки. Основание: договор и легитимен интерес (вярна и актуална информация за общината).
• Предложения за бюджета, събитията, местата, маршрутите, прекъсванията, стимулите, защитените места, строежите, промените в плана и блоковете в справочника: когато ни кажете нещо, което знаете (бележка, връзка, нова стойност или цял формуляр — например начертана граница, улица или графика), пазим го заедно с езика, кога сте го изпратили и дали искате името ви да се вижда. Виждат ги вие и хората от общината и на Gradopolis, които поддържат съответната част (редактори, служители, а за прекъсванията и модератори). Ако предложението бъде прието, информацията става публична; ако сте оставили отметката „Покажете името ми“, до нея пише „Предложено от …“ с името от профила ви. Можете да скриете името си по всяко време с „Скрийте името ми“. Ако предложението не бъде прието, получавате известие с причината. За прието предложение получавате точки. Основание: договор, а за показване на името — вашето съгласие с отметката.
• Модерация: докладваното от вас съдържание, решенията по ваше съдържание или профил, мотивите и обжалванията. Авторът на докладвано съдържание не научава кой го е докладвал. Основание: законово задължение (Акт за цифровите услуги) и легитимен интерес (безопасност на общността).
• Седмично писмо: ако го включите (в настройките или при създаване на профила), всеки петък ви изпращаме на имейла на профила писмо с новините, събитията, сметосъбирането, планираните прекъсвания и оправените сигнали за мястото, където живеете. Пазим кога сте го включили, кога и дали е изпратено всяко писмо и код за връзката „Спрете седмичното писмо“, с която го спирате и без да влизате. Основание: съгласие, което оттегляте по всяко време със същата връзка или от Настройки → Известия.
• Известия: известията в сайта (например за обявено прекъсване там, където живеете, за нова публикация „Изгубено и намерено“ или ново събитие наблизо). Ако включите известия на устройство (push), пазим идентификатора, който Firebase дава на този браузър или телефон, вида на устройството и кога за последно е отваряло Gradopolis, за да изпращаме известията там. Изключвате ги от Настройки → Известия или от настройките на браузъра; при излизане от профила на това устройство идентификаторът се изтрива. Основание: договор.
• Технически данни: за сигурност и срещу злоупотреби при вход записваме IP адреса, браузъра и часа. Ограничаваме и броя действия за час (например до 10 сигнала на час). Основание: легитимен интерес.
• Проверка срещу роботи: при вход, регистрация, нова парола, повторно изпращане на писмо и „Продължете без профил“ браузърът ви минава проверка на Cloudflare Turnstile. Тя използва IP адреса, браузъра и техническите характеристики на връзката, само за да различи човек от автоматизирана програма. Обикновено не виждате нищо; понякога трябва да потвърдите, че сте човек. Основание: легитимен интерес (защита от фалшиви профили и сигнали).
• Местоположение на устройството: само когато натиснете „Моето местоположение“ на картата. Използва се в браузъра, за да покаже къде сте. Записваме само мястото, което сами изберете за сигнал или за „Нямам ток / вода“.

Публични са потребителското ви име, името за показване, снимката, описанието, точките и нивото, броят на публикациите, сигналите (без анонимните), потвържденията, последователите и хората, които следвате, датата на регистрация и всичко, което публикувате: сигнали (без името ви, ако са анонимни), публикации, коментари, отзиви и събития. Видимо е и кой е реагирал на публикация или е харесал коментар. Публичните страници могат да се показват и в търсачките.

Не продаваме данни и не ги предоставяме за реклама.

Доставчици, които обработват данни от наше име и само по наши указания:

• Supabase — база данни, вход и съхранение на файлове; сървъри в ЕС (Франкфурт, Германия).
• Lovable — хостинг на сайта и технически отчети за грешки.
• Brevo (Франция) — изпраща писмата за вход (потвърждение на профила, нова парола) и седмичното писмо: през него минават имейлът ви, името за показване и съдържанието на писмото. Ако се отпишете през бутона на пощата си, писмото ви се отказва или пощата ви го отбележи като спам, Brevo ни уведомява и спираме седмичното писмо.
• Cloudflare (Email Routing) — писмата, които ни пишете на адрес в gradopolis.eu, минават през Cloudflare и се получават в пощата ни в Google.
• Firebase Cloud Messaging (Google) — доставя push известията до браузъра или телефона ви, ако сте ги включили: през него минават заглавието и текстът на известието и идентификаторът на устройството. Браузърът ги получава през своята услуга за известия (Google за Chrome, Edge и Android, Mozilla за Firefox, Apple за Safari).
• Cloudflare (Turnstile) — проверката срещу роботи във формите за вход. Cloudflare използва същите данни и като самостоятелен администратор, за да подобрява разпознаването на роботи.

Самостоятелни получатели, които виждат данни, докато използвате сайта:

• Google — ако влезете с Google, той знае, че сте влезли в Gradopolis.
• OpenFreeMap — изображенията на картата. Браузърът ви ги изтегля директно, затова доставчикът вижда IP адреса ви.
• unpkg — мрежата, от която се зарежда програмата за картата. Тя също вижда IP адреса ви.
• Google (gstatic.com) — оттам се зарежда програмата за push известията, когато ги включите, и при следващите ви посещения от този браузър. Google вижда IP адреса ви.
• OpenStreetMap (Nominatim) — търсенето на адреси, което ползват само редакторите в таблото, за да поставят записите от справочника на картата. Браузърът на редактора изпраща адреса директно, затова фондацията OpenStreetMap вижда IP адреса му. Изпращат се само адресите от справочника, не лични данни на потребителите.

Когато общината стане партньор на Gradopolis, служителите ѝ ще получат достъп до сигналите и запитванията от инвеститори за града, за да ги обработват. Ще ви уведомим предварително. Предоставяме данни на държавни органи само когато законът го изисква.

Някои доставчици са дружества от САЩ или използват сървъри извън ЕС (Google, Supabase, Lovable, Cloudflare, мрежата unpkg). Когато данни се предават извън Европейското икономическо пространство, това става въз основа на решението на Европейската комисия относно Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Комисията.

• Профил и съдържание: докато не изтриете профила си.
• При изтриване на профила изтриваме профила, снимката, публикациите и събитията ви (с коментарите и снимките към тях), отзивите, реакциите, потвържденията на сигнали, запазените от вас неща, кого следвате и известията. Без връзка с вас остават: коментарите ви под чужди публикации и сигнали (с надпис „Изтрит профил“), сигналите ви като анонимни записи за проблемите в града, добавените от вас места, бизнеси и снимки, публикациите от името на бизнес, запитванията от инвеститори и докладваното от вас. Пазим ги на основание легитимен интерес: разговорите и общият запис за града да останат цели. Ако искате да премахнем нещо конкретно, пишете ни.
• Известия: прочетените — 90 дни, всички — най-много 180 дни.
• Устройства за push известия: докато не изключите известията, не излезете от профила на това устройство или не изтриете профила; браузър или телефон, който не е отварял Gradopolis 270 дни, се изтрива автоматично.
• Предложения за справочника: докато чакат решение; след решението или оттеглянето — една година, после се изтриват автоматично. Приетата информация остава в справочника. При изтриване на профила предложенията ви се изтриват.
• Предложения за бюджета, събитията, местата, маршрутите, прекъсванията, стимулите, защитените места, строежите, плана и блоковете: както предложенията за справочника — докато чакат решение и една година след него, после се изтриват автоматично; при изтриване на профила се изтриват. „Предложено от …“ остава до приетата информация, докато не скриете името си или не изтриете профила; тогава остава без име.
• „Нямам ток / вода / …“: 6 часа, после се изтриват автоматично (до 10 минути по-късно).
• Отговори „Възстановено“ / „Още няма“: до 30 дни след края на прекъсването; остава само броят им.
• Сигнали „Сега“: връзката с вас и отговорите ви — до 30 дни след края на сигнала. Самият сигнал (вид, място и време, без човек) — 400 дни, за да се вижда кога нещо се повтаря на едно място.
• Предложения за контейнери: докато чакат решение и една година след него, после се изтриват автоматично; при изтриване на профила се изтриват. Одобреният контейнер остава на картата без връзка с вас.
• Напомняния за сметосъбиране: 3 дни.
• Седмично писмо: записът кога и дали е изпратено всяко писмо — 30 дни; кога сте го включили — докато е включено.
• Известия за предупреждения за времето (оранжев и червен код за областта, в която живеете): 14 дни.
• Решения по модерация и прегледани докладвания: 3 години, за да можем да разглеждаме обжалвания и да изпълняваме Акта за цифровите услуги. При изтриване на профила връзката им с вас се премахва.
• Запитвания от инвеститори: 2 години от запитването, след като е отговорено или приключено.
• Документи към заявки за собственост на бизнес: до решението по заявката и до 6 месеца след него.
• Сесии без профил: докато браузърът ви пази данните им или докато не създадете профил от тях. Сигналите им остават анонимни.
• Технически записи за вход и сигурност: пазят се от доставчика ни за ограничен срок според неговите правила.

Не вземаме решения, основани изцяло на автоматизирано обработване, които имат правни последици за вас или ви засягат по подобен начин. Няколко правила работят автоматично: съдържание, докладвано от трима различни души, се скрива временно до преглед от модератор; първите 3 публикации на нов член изчакват преглед от модератор; от ниво „Сътрудник“ добавените от вас места, събития и бизнеси се публикуват без предварителен преглед. Окончателните решения взема човек.

Gradopolis не използва бисквитки за реклама, анализ или проследяване. В браузъра ви се пази само необходимото, за да работи сайтът: сесията за вход, избраният език, тема и изглед, къде живеете, мястото, което разглеждате, дали новините показват само официалните публикации, страницата, към която да се върнете след вход, и кога за последно сте отворили сайта (без профил, след 30 минути отсъствие ви посрещаме отново с началния екран), а ако сте включили известия — идентификатора на този браузър за тях и кога сте отказали предложението да ги включите. Затова не ви питаме за съгласие за бисквитки. Шрифтовете се зареждат от нашия сайт, а не от външни услуги.

Имате право:

• да получите информация за данните си и копие от тях (чл. 15 ОРЗД);
• да поправите неточни данни; повечето можете да промените сами от Настройки (чл. 16);
• да поискате изтриване; профила си изтривате сами от Настройки (чл. 17);
• да поискате ограничаване на обработването (чл. 18);
• да получите данните си в машинночетим формат (чл. 20);
• да оттеглите съгласието си по всяко време, когато обработваме данни въз основа на съгласие. Това не засяга законността на обработването преди оттеглянето.

Право на възражение. Можете по всяко време да възразите срещу обработването на ваши данни на основание легитимен интерес (чл. 21 ОРЗД). Тогава спираме, освен ако имаме убедителни законни основания, които надделяват над вашите интереси, или данните са нужни за правни претенции.

Пишете ни на info@gradopolis.eu. Отговаряме в срок до един месец. Може да поискаме да потвърдите самоличността си, например като пишете от имейла на профила.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Профил в Gradopolis може да създаде човек на 14 и повече години. Не създаваме съзнателно профили на по-малки деца. Ако научим за такъв профил, ще го изтрием.

Достъпът до данните е ограничен с правила в самата база данни: всеки вижда и променя само това, което му е позволено. Връзките са криптирани (HTTPS). Паролите се пазят само като хеш. Снимките се почистват от местоположение и скрити данни при качване. Модераторите и администраторите имат достъп само до това, което им е нужно за работата.

Ако променим тази политика съществено, ще публикуваме съобщение в Gradopolis поне 14 дни преди промяната да влезе в сила. Датата на последната промяна е под заглавието на страницата.