Политика за поверителност

Когато четеш сайта, не създаваме профил и не искаме данни от теб. Обработват се само тези, без които сайтът не може да работи:

• Технически бисквитки: един идентификатор на браузъра и един токен срещу подправени заявки (CSRF). Без тях всяка форма в сайта става атакуема.
• IP адрес: използва се само за ограничаване на опитите за вход и се пази в паметта на сървъра за срока на съответния лимит - до час. Не влиза в база данни и не се свързва с потребител.
• Технически журнали: адресът на страницата, отговорът на сървъра и номер на заявката, за да може една грешка да бъде проследена. Имейл адреси не се записват в журналите - неуспешен вход например се отбелязва с идентификатора на профила, не с адреса.

Профили има само екипът, който публикува съдържание. За такъв профил се пазят имейл, по избор име, ролята и парола - записана като необратим хеш, не като текст.

Само необходимите. Ако просто четеш, сайтът не ти дава никаква бисквитка - те се появяват едва когато отвориш форма, например за вход.

• csrf_session, csrf_token - защита на формите, до 24 часа.
• X-LOGIN-TOKEN, X-REFRESH-TOKEN - само за влезли автори.

Можеш да изтриеш бисквитките от браузъра си по всяко време.

Не продаваме данни. До тях достигат само доставчиците, които сайтът ползва, за да работи:

• Хостинг доставчикът, при когото работят сървърът и базата данни.
• Cloudinary - съхранява снимките в статиите.
• Доставчикът на имейл - изпраща писмата за възстановяване на парола.

Част от тях обработват данни извън Европейския съюз. Данни се предоставят и когато закон го изисква.

• Бисквитките - за срока, описан по-горе.
• IP адресите за ограничаване на опитите - до час, само в паметта.
• Технически журнали - до 30 дни.
• Профил на автор - докато съществува, плюс изтриване при поискване.
• Кодовете за нова парола - до един час и само като хеш; използваният код става невалиден веднага.

Според Общия регламент за защита на данните (GDPR) имаш право да:

• получиш копие от данните, които се отнасят до теб;
• поискаш поправка на неточни данни;
• поискаш изтриване;
• оттеглиш съгласие, което си дал - включително за реклами;
• възразиш срещу обработването;
• подадеш жалба до Комисията за защита на личните данни.

Ако само четеш сайта, при нас няма запис, който да те идентифицира - бисквитките се трият от браузъра ти и с това въпросът приключва.

За всичко по-горе - въпроси, искания или възражения - пиши на:

privacy@localhost

Отговаряме в срок до един месец, както изисква регламентът.