ПОЛИТИКА ЗА ПРИВАТИЗАЦИЯ
1. АДМИНИСТРАТОР НА ДАННИ
Асоциацията Международна нефилософска организация (ONPhI), с председател Étienne Brouzes, със седалище на адрес 5, rue des pavillons, 92800 Puteaux, Франция, отговаря за обработката на вашите лични данни в контекста на вашето членство и участие в дейностите на асоциацията.
2. СЪБИРАНИ ДАННИ
Данни, събрани по време на вашето членство:
- Идентификационни данни: Име, първо име, дата на раждане
- Информация за контакт: Пощенски адрес, имейл, телефон
- Данни за членството: Дата на регистрация, членски статус
- Данни за свързване: IP адрес, бисквитки за сесия (ако е приложимо)
- Предпочитания: Език за общуване, философски интереси
Данни, събрани чрез цифрови услуги:
- Удостоверяване на Microsoft: Имейл, име, собствено име, профилна снимка (ако използвате Microsoft OAuth login)
- Онлайн магазин: История на поръчките, адреси за доставка, предпочитания за плащане
- Услуги на OpenAI: История на използването, консумирани квоти, кредитни транзакции
- Социални мрежи: Автоматично извличане на публични данни (публикации, статистика) от API на платформата
- Форум и принос: Публикувани съобщения, коментари, участия в дискусии
3. ЦЕЛИ НА ОБРАБОТКАТА
Вашите данни се обработват за:
- Управление на членството и подновяването
- Комуникация с членовете (информация, покани за събития)
- Спазване на правните и счетоводните задължения
- Подобряване на нашите услуги и дейности
- Организиране на събития и конференции
- Управление на документални ресурси
- Цифрови услуги: Управление на онлайн магазини, удостоверяване, услуги с изкуствен интелект
- Интегриране на социалните мрежи: Показване на обобщено публично съдържание на страницата с ресурси
- Управление на квотите: Проследяване на използването на услугите на OpenAI за всеки член
4. ПРАВНА ОСНОВА
Обработката на вашите данни се основава на:
- Вашето съгласие за членство в асоциацията
- Легитимен интерес на асоциацията за управление на членове
- Правни задължения счетоводство и данъци
- Изпълнение на договора на членството
5. СЪХРАНЕНИЕ НА ДАННИ
Период на съхранение:
- Активни членове: Данни, съхранявани през периода на членство
- Бивши членове: 3 години след края на членството за данни за управление
- Счетоводни данни: 10 години в съответствие със законовите задължения
- Данни за свързване: Максимум 12 месеца
6. РЕЦИПИЕНТИ
Вашите данни остават строго вътрешни за асоциацията ONPhI. Достъп до тях имат само:
- Членове на съвета за административно управление
- Счетоводителят само за правни задължения
- Доставчикът на хостинг OVH в техническия контекст на своите хостинг мисии
Използвани услуги на API от трети страни
В контекста на определени услуги вашите данни могат да бъдат предадени на следните доставчици:
- OpenAI: За услуги с изкуствен интелект (генерирано съдържание, заявки) - в съответствие с тяхната политика за поверителност
- Microsoft: За удостоверяване по OAuth (ако използвате вход в Microsoft) - в съответствие с тяхната политика за поверителност
- PayPal: За онлайн плащания (данни за транзакции) - в съответствие с тяхната политика за поверителност
- Социални мрежи: Извличане на публични данни само чрез техните официални API
Важно: Никакви лични данни не се споделят, продават или предават на трети страни с търговска или рекламна цел. Данните, които се предават на доставчиците на API, се ограничават до това, което е строго необходимо за функционирането на услугите.
7. БЕЗОПАСНОСТ
Прилагаме подходящи технически и организационни мерки за защита на вашите данни:
- Сигурен хостинг в OVH със SSL/TLS криптиране
- Ограничен достъп до данни със силна парола и двуфакторно удостоверяване
- Редовно и сигурно архивиране на данни
- Обучение на доброволци за защита на данните
- Редовни одити на сигурността
- Централизирано управление на токени за API: Сигурно съхранение на API ключовете в криптирана база данни
- RBAC контрол на достъпа: Система за разрешения за ограничаване на достъпа до чувствителни данни
- Мониторинг и дневници: Проследяване на достъпа и откриване на аномалии
- Интеграция с Jira: Автоматично създаване на билети за инциденти със сигурността
8. ВАШИТЕ ПРАВА
В съответствие с GDPR имате следните права:
Право на достъп
Получаване на потвърждение за обработката на вашите данни и копие от него
Право на коригиране
Коригиране на неточни или непълни данни
Право на изтриване
да поискате изтриване на данните си при определени условия.
Право на възражение
Възражение срещу обработката по законни причини
Право на преносимост на данните
Извличане на данни в структуриран формат
Право на ограничаване
Ограничаване на обработката при определени условия
9. УПРАЖНЯВАНЕ НА ВАШИТЕ ПРАВА
За да упражните правата си, свържете се с нас:
Имейл: asso@onphi.org
Поща: ONPhI - Защита на данните, 5, rue des pavillons, 92800 Puteaux, France
Онлайн формуляр: На разположение на нашия уебсайт: onphi.org
Ще отговорим в рамките на максимум един месец от получаването на искането ви.
10. ЖАЛБА
Ако смятате, че правата ви не се спазват, можете да подадете жалба до CNIL:
- Онлайн: www.cnil.fr
- По пощата: CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
11. БИСКВИТКИ И ПРОСЛЕДЯВАНЕ
Сайтът използва технически бисквитки, необходими за работа:
- Сесийни бисквитки за удостоверяване
- Бисквитки за езикови предпочитания
- Бисквитки за сигурност за защита от CSRF
- Бисквитки за количка за управление на онлайн магазин
Тези бисквитки не изискват конкретно съгласие.
Опционални услуги (аналитици, уведомления, reCAPTCHA, чатбот, YouTube, Vimeo, Stripe, PayPal, Microsoft) се предлагат в прозорец за съгласие. Можеш да приемеш всичко, да откажеш всичко или да избереш всяка услуга. Можете да промените мнението си по всяко време чрез да управлявате бисквитки.
Бисквитки на трети страни
Някои услуги използват бисквитки на трети страни само след вашето съгласие:
- Google Analytics / Firebase: Измерване на публиката и незадължителни уведомления за браузъра
- Google reCAPTCHA: Защита от спам върху формуляри
- YouTube / Vimeo: Вградени видео плеъри
- Stripe / PayPal: Онлайн плащания
- Microsoft OAuth: Сесийни бисквитки за удостоверяване от Microsoft (в съответствие с техните правила)
12. ДАННИ ОТ СОЦИАЛНИ МРЕЖИ
Автоматично извличане на публични данни
Сайтът автоматично извлича публични данни от следните социални мрежи:
- Twitter/X: Публични публикации, статистика (чрез Twitter API v2)
- Facebook: Публични публикации, статистика (чрез Graph API)
- Instagram: Публични публикации, статистика (чрез Facebook Graph API)
- LinkedIn: Публични публикации, статистика (чрез LinkedIn OAuth 2.0 API)
- YouTube: Публични видеоклипове, статистика (чрез YouTube Data API v3)
- Mastodon: Публични публикации, статистика (чрез Mastodon API)
Важно: Извличат се само публични данни. Не се събират частни или лични данни без вашето изрично съгласие. Данните се съхраняват в локална база данни и се актуализират автоматично два пъти дневно.
13. МОДИФИКАЦИИ
Тази политика за поверителност може да бъде променяна, за да отразява промени в нашите практики или разпоредби. Актуалната версия е винаги достъпна на тази страница с датата на последната актуализация.
В случай на съществена промяна ще ви информираме по имейл или чрез известие, видимо на нашия сайт.