Политика за поверителност #

В сила от: 17 февруари 2026 г.
Последна актуализация: 6 септември 2026 г.

1. Въведение #

EthicsPortal („ние“, „нас“, „наш“) е търговско наименование, използвано от Yaroslav Shmarov, едноличен търговец (jednoosobowa działalność gospodarcza) регистриран в Полша (NIP: 5272755790), с адрес ul. Obrzeżna 1A, 02-691 Варшава, Полша. Тази политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личната ви информация, когато използвате EthicsPortal на ethicsportal.eu („Услугата“).

Тази политика обяснява обработването на лични данни; тя не представлява искане за съгласие. Когато разчитаме на съгласие за конкретна незадължителна дейност, го искаме отделно и можете да го оттеглите по всяко време.

Контакт: privacy@ethicsportal.eu

Базова информация за договарящата страна е публикувана на страницата Доверие .

2. Каква информация събираме #

2.1 Данни за профила #

Когато създавате профил, събираме:

• имейл адрес
• име за показване (ако е предоставено)
• езиково предпочитание

Удостоверяването е без парола — използваме еднократни връзки (изпратени по имейл кодове). Не събираме и не съхраняваме пароли.

2.2 Данни за плащане #

Плащанията за абонаменти и фактуриране се обработват чрез Stripe Checkout и Billing Portal, хоствани от Stripe. Предоставяме на Stripe имейл адреса на профила и вътрешните идентификатори на организацията и клиента, необходими за създаване и управление на абонамента. Stripe събира директно името на платеца, адреса за фактуриране, данъчния идентификационен номер и данните за платежния метод. Не получаваме и не съхраняваме пълните номера на карти или банкови сметки.

За изпълнението на плащанията Stripe обработва лични данни от наше име. Stripe обработва и някои данни като самостоятелен администратор за цели, определени от него, включително предотвратяване на измами, спазване на нормативните изисквания и работа на платежните мрежи. Тези дейности се уреждат от политиката за поверителност на Stripe .

2.3 Сървърни записи #

Нашите сървъри автоматично записват информация, когато достъпвате Услугата, включително:

• IP адрес
• тип и версия на уеб браузъра
• посетени страници и време на посещение
• адрес на препращащата страница

Сървърните записи се използват за наблюдение на сигурността и отстраняване на проблеми. Те не се използват за реклама или проследяване.

2.4 Данни по сигнали #

Когато подател на сигнал изпрати сигнал чрез портала на организация, събираме:

• описание на сигнала, категория и източник
• име и данни за контакт на подателя (ако са предоставени доброволно)
• съобщенията между подателя и организацията

Описанията на сигналите, имената на подателите, данните за контакт и съдържанието на съобщенията се съхраняват шифровано в базата данни, чрез шифроване на ниво приложение. IP адресите на подателите се анонимизират чрез еднопосочен хеш и никога не се съхраняват в оригиналната им форма. Сървърните записи за адресите на портала се изчистват от IP адреси, за да се защити самоличността на подателя.

2.5 Лични данни на трети лица, посочени в сигналите #

Сигналът може да съдържа лични данни за други лица — например лицето, за което се отнася сигналът, или свидетели. По отношение на тези данни по сигнала EthicsPortal действа като обработващ лични данни от името на организацията клиент, която е администраторът. Организацията носи отговорност за законосъобразността на това обработване и за предоставянето на цялата информация, изисквана съгласно член 14 от ОРЗД, на засегнатите лица.

В съответствие с член 14, параграф 5, буква „б“ от ОРЗД и изискванията за поверителност на Директива (ЕС) 2019/1937 за защита на лицата, подаващи сигнали, уведомяването на посочено лице може да бъде отложено или ограничено, когато това би навредило на разследване или би застрашило защитата на самоличността на подателя на сигнала.

3. Как използваме информацията ви #

Използваме събраната информация, за да:

• предоставяме Услугата — да създаваме и управляваме профила ви
• обработваме плащанията — да управляваме абонаментите чрез Stripe
• изпращаме известия — да доставяме известия в приложението и по имейл за дейности по профила ви
• поддържаме сигурността — да откриваме и предотвратяваме измами, злоупотреби и неоправомощен достъп
• подобряваме Услугата — да диагностицираме технически проблеми и да подобряваме възможностите

Ние не продаваме личната ви информация. Ние не използваме данните ви за реклама.

4. Услуги на трети страни #

Споделяме данни със следните услуги на трети страни само доколкото това е необходимо за предоставяне на Услугата:

Всяка услуга на трета страна се урежда от собствената си политика за поверителност.

5. Бисквитки #

Използваме следните бисквитки:

Временната бисквитка pending_authentication_token (15 минути) се използва по време на влизането с еднократна връзка.

Всички собствени бисквитки в производствената среда се поставят с флаговете Secure и HttpOnly. Ние не използваме проследяващи или рекламни бисквитки на трети страни. Защитата срещу CSRF се прилага чрез токени в HTML формулярите, а не чрез бисквитки.

6. Съхранение и сигурност на данните #

• Място на сървърите: Hetzner, Нюрнберг, Германия (Европейски съюз)
• Шифроване при пренос: всички връзки използват HTTPS/TLS
• Шифроване при съхранение: данните по сигналите (описания, имена, данни за контакт, съобщения) се съхраняват шифровано в базата чрез Active Record Encryption
• Удостоверяване без парола: използваме еднократни връзки — не се съхраняват пароли
• Контрол на достъпа: достъпът до базата е ограничен само до оправомощения персонал

Въпреки че предприемаме разумни мерки за защита, никой метод за пренос или съхранение не е 100% сигурен. Ако откриете уязвимост, пишете на security@ethicsportal.eu .

7. Срокове за съхранение #

• Данните за профила се съхраняват, докато профилът ви е активен
• Данните на организацията се съхраняват, докато организацията е активна
• Сигналите — приключените или прекратените сигнали се изтриват автоматично след срока, настроен от организацията клиент (12, 24, 36, 48 или 60 месеца). Активните сигнали се съхраняват до приключването им; сигнал без активност в продължение на 18 месеца се приключва автоматично, с което започва срокът за съхранение
• Сървърните записи се съхраняват до 90 дни
• Платежните записи се съхраняват според приложимите данъчни и счетоводни изисквания
• Одитната следа — записите за това кой е достъпвал сигналите и кога се съхраняват заедно със сигнала за целите на съответствието

Когато затворите профила си, данните за достъп се премахват. Ограничени записи за приписани действия могат да останат съгласно документираните указания на Администратора, приложими правни задължения или за установяването, упражняването или защитата на правни претенции. Раздел 9 посочва какво остава и защо.

8. Вашите права по ОРЗД #

Тъй като сме базирани в Европейския съюз, Общият регламент относно защитата на данните (ОРЗД) се прилага. Имате право на:

• достъп — да поискате копие от личните данни, които съхраняваме за вас
• коригиране — да поискате поправка на неточни данни
• изтриване — да поискате изтриване на данните си
• ограничаване — да поискате да ограничим начина, по който обработваме данните ви
• преносимост — да поискате данните си в структуриран, машинно четим формат
• възражение — да възразите срещу обработването на данните ви
• оттегляне на съгласие — когато обработването се основава на съгласие
• жалба — да подадете жалба до националния надзорен орган за защита на данните

Как да упражните правата си: Повечето от данните си можете да управлявате направо през настройките на профила си. За изтриване на профила посетете страницата с настройки на профила. За други искания пишете на privacy@ethicsportal.eu .

Ако сте подали сигнал: организацията, чийто канал за подаване на сигнали сте използвали, е Администраторът, а EthicsPortal действа като неин Обработващ. Можете по всяко време да достъпите и свалите копие чрез онлайн формуляра с кода и паролата си. За корекция добавете съобщение; за други искания се свържете с организацията (ние ще я подпомогнем като Обработващ). Изтриването може да бъде ограничено от документираното решение на Администратора за съхранение и от приложимо правно задължение или изключение за правни претенции.

Контакт за защита на данните: Запитванията относно нашите практики за защита на данните могат да бъдат отправяни към privacy@ethicsportal.eu .

Правното основание за обработването е:

• изпълнение на договор — за предоставяне на услугата, за която сте се регистрирали
• легитимен интерес — за поддържане на сигурността и подобряване на услугата
• съгласие — за функции по избор

9. Изтриване на профил и данни #

Можете да затворите акаунта си по всяко време от настройките на акаунта. Вашият имейл адрес се заменя със служебен адрес, на който не може да се доставя поща, а данните за двуфакторно удостоверяване, активните сесии, API токените, езиковото предпочитание и маркетинговите предпочитания се премахват окончателно. Вече не можете да влизате в акаунта си, а ние не можем да се свързваме с Вас през Услугата.

Ако акаунтът Ви никога не е действал в рамките на организация, записът се изтрива изцяло. В противен случай членствата Ви се деактивират, а свързаните с тях бележки по случаи, съобщения и одитни записи се запазват, за да остане проследимо кой е извършил записаните действия. Администраторът определя срока за съхранение чрез документираните си инструкции и приложимото право; правото на изтриване по ОРЗД остава подчинено на приложимите изключения за правни задължения или правни претенции.

Затова три неща надживяват затварянето:

• Профилната Ви снимка се изтрива при закриване на акаунта. Името Ви остава свързано с приписаните действия, докато съответната организация пази документацията за съответствие. То се съхранява само за установяване кой е обработил записаното действие, а не за удостоверяване или контакт.
• Одитните записи запазват Вашето име, имейл адрес и IP адреса на заявката за удостоверени действия. IP адресите на подателите на сигнали са изключени. Администраторите на организацията не могат да редактират или поотделно да изтриват одитния дневник, който позволява само добавяне; записите се премахват със свързаните данни или организацията съгласно приложимите правила за съхранение и изтриване.
• Експортите на данни, създадени преди Вашето искане, се пазят до 7 дни, след което се изтриват автоматично.

Изтриването се отказва, докато сте собственик на организация, неин единствен администратор или неин определен служител по съответствието. Първо прехвърлете или преназначете ролята.

10. Поверителност на децата #

Клиентските профили не са предназначени за деца под 16 години. Каналът за подаване на сигнали на организация може все пак да получи сигнал от непълнолетно лице, когато организацията го предоставя. Организацията е Администраторът на данните в сигнала и решава как се обработва искане за изтриване; ние я подпомагаме като Обработващ. За лични данни, които контролираме пряко, пишете на privacy@ethicsportal.eu , за да оценим и изпълним искането съгласно приложимото право.

11. Международни трансфери на данни #

Доставчиците Mailjet и AppSignal могат да използват подизпълнители извън ЕИП за поддръжка или технически услуги. Сървърите за основните данни от сигналите са в ЕС, но това не доказва, че всички имейл и телеметрични данни остават в ЕИП. Приложимите трансфери изискват гаранции по глава V от ОРЗД; вижте DPA .

Основните данни по сигналите се съхраняват на сървъри в Германия (ЕС). Публичният маркетингов сайт се доставя чрез Cloudflare (САЩ); порталът за сигнали и порталът на обработващите — не. Това обработване на публичния сайт е извън веригата за обработване на данни по сигнали по указания на клиента, обхваната от DPA. За трансфери на данни от публичния сайт от ЕИП към САЩ Cloudflare заявява, че се позовава на Рамката за защита на данните ЕС—САЩ, а ако сертификацията отпадне или е невалидна — на стандартни договорни клаузи с допълнителни мерки съгласно DPA за клиенти на Cloudflare .

Stripe Payments Europe е установено в Ирландия, но Stripe може да обработва данни за фактуриране и плащане в други държави. Stripe посочва, че използва приложимите законосъобразни механизми за трансфер, включително решения за адекватност и стандартни договорни клаузи, както е описано в Споразумението за обработване на данни на Stripe .

12. Кандидати за работа #

Когато кандидатствате за позиция при нас (например чрез имейл до careers@ethicsportal.eu ), събираме и обработваме:

• Вашето име и данни за контакт
• Вашата автобиография, мотивационно съобщение и всичко, което решите да ни споделите за своя опит
• Бележки от интервюта или разговори по време на процеса на подбор

Правно основание: обработването е необходимо за предприемане на стъпки по ваше искане преди сключване на договор, както и нашият легитимен интерес да оценяваме кандидати и да провеждаме справедлив подбор. Не изискваме и ви молим да не изпращате специални категории данни (като здравословно състояние, религия или членство в синдикат), нито историята на възнагражденията си от предишни позиции.

Срок на съхранение: съхраняваме данните от кандидатурата само толкова дълго, колкото е необходимо за оценката ѝ и за заемане на позицията. Ако не бъдете нает, изтриваме данните ви след приключване на процеса, освен ако не ни помолите да ги запазим за бъдещи позиции, в който случай ги съхраняваме до 12 месеца.

Имате същите права по ОРЗД върху данните от кандидатурата си, както са описани в раздел 8. За да ги упражните или да поискате изтриване на кандидатурата си, пишете на privacy@ethicsportal.eu .

13. Промени в тази политика #

Можем да актуализираме тази политика за поверителност от време на време. При съществени промени ще ви уведомим по имейл или чрез известие в приложението. Датата „Последна актуализация“ в началото на страницата показва кога политиката е била преразгледана за последен път.

Тази политика е уведомление, а не договор, и не изисква приемане. Промените се прилагат от посочената дата на влизане в сила или последна актуализация, при спазване на всяко уведомяване, изисквано от приложимото право.

14. Контакт #

Ако имате въпроси относно тази политика за поверителност или искате да упражните правата си, свържете се с нас на:

Общи запитвания: support@ethicsportal.eu
Поверителност и GDPR права: privacy@ethicsportal.eu
Контакт за защита на данните: privacy@ethicsportal.eu Доклади за сигурност: security@ethicsportal.eu
Правни въпроси и DPA: legal@ethicsportal.eu
Местоположение: Варшава, Полша

Последна актуализация: 23 септември 2026 г.