Политика за поверителност

Политика за поверителност

В сила от: 7 септември 2026 г.

1. Администратор на лични данни

Администратор на личните данни, обработвани чрез corruption.bg, е:

адв. д-р Атанас Владимиров Бояджиев
Адреси за контакт: гр. София, бул. „Александър Стамболийски“ № 205; гр. Пловдив, ул. „Граф Игнатиев“ № 65
Телефон: +359 888 754 545
Електронна поща: temida.bg@abv.bg.

2. Обхват

Политиката се прилага при посещение на сайта, изпращане на запитване, абониране за публикации, подаване на информация за предполагаема корупционна практика и друга комуникация с администратора.

3. Категории лични данни

  • технически данни: IP адрес, дата и час, браузър, операционна система, сървърни дневници и избори за поверителност;
  • данни за контакт: име, електронна поща, телефон и съдържание на кореспонденцията;
  • данни за абонамент: електронна поща, дата и начин на записване и потвърждаване, статус на абонамента и доказателства за съгласие;
  • данни в сигнали: факти, дати, места, институции, длъжности, документи и други материали;
  • данни за подателя и за лица, посочени в сигнал, включително твърдения за тяхно поведение;
  • специални категории данни и данни, свързани с предполагаеми престъпления, само доколкото са предоставени и обработването им е допустимо, строго необходимо и пропорционално.

Не изпращайте лични данни, които не са необходими за оценката, лични документи, пароли, банкови данни или материали, придобити по незаконен начин.

4. Цели и правни основания

  • функциониране и защита на сайта, предотвратяване на злоупотреби и доказване на действията по сигурността — чл. 6, § 1, б. „е“ GDPR;
  • отговор на запитвания — чл. 6, § 1, б. „е“, а когато е приложимо и чл. 6, § 1, б. „б“ GDPR;
  • изпращане на нови публикации по електронна поща — съгласие по чл. 6, § 1, б. „а“ GDPR, удостоверявано чрез двойно потвърждение;
  • първоначално приемане, ограничаване и проверка на относимостта на подадена информация — легитимен интерес по чл. 6, § 1, б. „е“ GDPR: обществен контрол, установяване на достоверността и предотвратяване на злоупотреби;
  • установяване, упражняване или защита на правни претенции — когато са изпълнени съответните изисквания на GDPR;
  • статистически, маркетингови и външни услуги — само след предварително съгласие, когато такова е необходимо.

Данни за предполагаеми престъпления. Данните по чл. 10 GDPR не се обработват на общо или автоматично основание. След получаване достъпът се ограничава и се извършва преценка за конкретно приложимо разрешение по правото на ЕС или българското право и за необходимите гаранции. Когато информацията се обработва изключително за журналистически цели и за упражняване на свободата на изразяване и информация, се извършва конкретна преценка по чл. 85 GDPR и чл. 25з от Закона за защита на личните данни, включително баланс между обществения интерес и правата на засегнатите лица. При липса на приложимо основание данните се ограничават, минимизират или изтриват и не се използват за последваща проверка или публикация.

Специални категории данни. Такива данни се обработват само при наличие на условие по чл. 9, § 2 GDPR и когато са необходими. Съгласието на подателя не се счита за съгласие на трети лица, посочени в сигнала.

5. Статут на формата за сигнали

Формата е независим граждански и аналитичен канал на Института. Тя не е вътрешен или външен канал по ЗЗЛПСПОИН, не представлява сезиране на държавен орган, не образува производство и не спира законови, процесуални или давностни срокове. Законовата защита и сроковете по ЗЗЛПСПОИН не възникват автоматично. Официалният централен външен канал се поддържа от Комисията за защита на личните данни.

Подаването на информация не създава отношения адвокат–клиент и не представлява възлагане на правна защита. Твърденията не се приемат за установени факти и не се публикуват автоматично.

6. Данни за лица, посочени от друг човек

Когато получим данни за лице, което не е подател, се прилага чл. 14 GDPR. Информация се предоставя в законовия срок, освен когато лицето вече разполага с нея или е приложимо законово изключение, включително когато уведомяването е невъзможно, изисква непропорционални усилия или би осуетило сериозно допустимата проверка. Основанието за отлагане или непредоставяне се преценява и документира за конкретния случай. Прилагат се мерки за защита на подателя, източниците и засегнатите лица.

7. Получатели и обработващи

Достъп получават само оправомощени лица при необходимост да знаят. Сигналите се изпращат към специализирания адрес signal@corruption.bg и могат да бъдат автоматично препращани към определена служебна пощенска кутия на администратора за обработване на сигнала. Данни могат да бъдат обработвани от доставчика на хостинг и електронна поща, техническата поддръжка, WordPress и използваните технически разширения, MailPoet/Automattic при абонаментите, iubenda като платформа за управление на съгласието, Google във връзка с AdSense/YouTube след приложимия избор за съгласие, професионални консултанти, както и компетентни държавни, административни и съдебни органи при законово основание.

За обработващите се изискват договорни гаранции по чл. 28 GDPR. Предаване извън ЕИП се допуска само при приложим механизъм по глава V GDPR. Информация за конкретния механизъм може да бъде поискана от администратора.

8. Срокове за съхранение

  • непотвърдени абонаменти — до 30 дни;
  • активни абонаменти — до оттегляне на съгласието; минимален запис за отписване и доказване на съгласието — до 5 години след отписването, когато е необходим за защита на правни претенции;
  • обикновени запитвания — до 2 години след приключване на кореспонденцията;
  • явно неотносими или непроверими сигнали — до 6 месеца след приключване на първоначалната оценка;
  • сигнали с предприети последващи действия — до 5 години след окончателното приключване, освен ако закон, висящо производство или правна претенция налагат друг срок;
  • технически дневници и резервни копия — за срока, необходим за сигурността и съобразно документирания цикъл на доставчика, освен при инцидент.

След изтичане на срока данните се изтриват или необратимо се анонимизират.

9. Права

При условията на GDPR имате право на информация и достъп, коригиране, изтриване, ограничаване, възражение, преносимост, когато е приложима, и оттегляне на съгласие. Оттеглянето не засяга законосъобразността на извършеното преди него обработване.

Исканията се подават на temida.bg@abv.bg. Отговор се предоставя без неоправдано забавяне и по правило до един месец. Може да бъде поискана само необходимата информация за удостоверяване на самоличността.

Жалба може да бъде подадена до Комисията за защита на личните данни, без да се ограничава правото на съдебна защита. Определени права могат да бъдат ограничени само при наличие на приложимо законово основание и след конкретна преценка, включително за защита на други лица, източника, допустима проверка или правни претенции.

10. Сигурност

Прилагат се мерки, съобразени с риска: HTTPS, индивидуални административни профили, ограничаване на правата и достъпа, редовни актуализации, резервни копия и принципът „необходимост да се знае“. За сигналите е отделен специализиран пощенски адрес, а достъпът до самоличността на подателя, съдържанието и приложенията се ограничава отделно. Формата не съхранява самостоятелно архив на подадените сигнали в WordPress чрез отделен submission-архивиращ плъгин; съобщенията и приложенията се доставят по електронна поща към определения адрес.

Нито една интернет или електронна пощенска услуга не гарантира абсолютна сигурност. При непосредствен риск или необходимост от официално сезиране използвайте компетентния държавен орган.

11. Бисквитки и външни услуги

Строго необходимите технологии се използват за работа и сигурност на сайта. Управлението на съгласието се извършва чрез iubenda Privacy Controls and Cookie Solution. За рекламните услуги са конфигурирани IAB TCF и Google Consent Mode v2. Незадължителни статистически, рекламни, маркетингови и външни услуги, включително Google AdSense и YouTube, се активират съобразно валидния избор на посетителя, когато законът изисква съгласие. Подробности се съдържат в Политиката за бисквитките.

12. Изменения

Политиката се преглежда при промяна на администратора, целите, доставчиците, технологиите или приложимото право. Актуалната версия се публикува с дата на влизане в сила.

Автор: адв. д-р Атанас Бояджиев · e-news.bg