Влез
Начална страница

PRIVACY POLICY

Последна актуализация: 24 май 2026 г.

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ И КОНТАКТ

1.1. Администраторът, отговорен за обработката на Вашите лични данни в рамките на личния нетърговски изследователски проект Qi Chart, е следното физическо лице:

    • Име и фамилия: Mikhail Sukhoverkhiy
    • Идентификационен документ: NIE Z2887058B
    • Адрес на пребиваване: 03710, Calp, Испания
    • Имейл за контакт: qichartinfo@gmail.com

1.2. Платформата Qi Chart обработва данни в строго съответствие с Общия регламент относно защитата на данните на ЕС (ОРЗД / GDPR), испанския Органичен закон 3/2018 от 5 декември за защита на личните данни и гарантиране на цифровите права (LOPDGDD), както и испанския Закон 34/2002 от 11 юли за услугите на информационното общество и електронната търговия (LSSI-CE).

2. КАТЕГОРИИ ДАННИ И ПРАВНИ ОСНОВАНИЯ (ПОВЕРИТЕЛНОСТ ПРИ ПРОЕКТИРАНЕТО / PRIVACY BY DESIGN)

2.1. ВЪЗРАСТОВО ОГРАНИЧЕНИЕ (ДАННИ НА НЕПЪЛНОЛЕТНИ) Използването на услугите в Личния кабинет на Платформата е разрешено само ако:

    • Достигнали сте 14-годишна възраст, ако пребивавате на територията на Кралство Испания (в съответствие с чл. 7 от испанския Органичен закон LOPDGDD);
    • Достигнали сте 13-годишна възраст, ако пребивавате на територията на САЩ (в съответствие със Закона COPPA);
    • Достигнали сте 16-годишна възраст (или възрастта за съгласие, установена от местното Ви законодателство за обработка на лични данни), ако пребивавате във всяка друга страна по света.

Ако не сте достигнали посочената възраст, регистрацията на профил и предоставянето на лични данни се разрешават изключително с изричното съгласие на Вашите родители или законни настойници. Платформата си запазва правото да изисква представянето на доказателства за такова съгласие и да изтрие профила, в случай че те не бъдат предоставени.

Разделихме техническата архитектура на проекта на две независими нива, за да гарантираме максимална защита на поверителността на потребителите:

А. Ниво на достъп за гости (Без регистрация на профил)

    • Механизъм на обработка: Използва се технология за обработка и кодиране на хеш на страната на клиента (Client-Side Hash). Всички параметри на Вашето изчисление (дата, час, географски координати на раждане) се кодират в браузъра на потребителя и се поставят в URL адреса след символа диез (#).
    • Поверителност: В съответствие с техническата спецификация на интернет протоколите RFC 3986, тези параметри се обработват изключително от Вашия браузър и не се предават физически на нашите уеб сървъри по време на заявки. Ние не съхраняваме тези данни в бази данни, нито ги регистрираме в системните дневници (logs). Платформата не действа като Администратор на тези данни, тъй като технически няма достъп до тях.
    • Правно основание: Вашето собствено конклудентно действие при стартиране на изчислението на Вашето устройство.

Б. Ниво за регистрирани потребители (Личен кабинет)

    • Механизъм на обработка: При създаване на личен кабинет, данните от Вашите изчисления се записват в защитена база данни PostgreSQL на сървъри, намиращи се във Франция (Европейски съюз).
    • Правно основание (член 6.1.б от ОРЗД): Съхранението на данните е необходимо изискване за изпълнението на договора (предоставяне на безплатните функции на Личния кабинет).
    • Чувствителни данни (член 9 от ОРЗД): Тъй като метафизичните изчисления могат косвено да разкрият или загатнат за Вашите философски или религиозни убеждения, ние класифицираме тези данни в специалните категории данни. При регистрация на профил и запазване на карти в Личния кабинет, Вие ни предоставяте Вашето предварително и изрично съгласие за тяхното техническо съхранение в базата данни (член 9.2.а от ОРЗД). Имате право да оттеглите това съгласие по всяко време.
    • Данни на трети страни: Ако въведете в личния кабинет данни за раждане на трети страни (роднини, познати), гарантирате под своя изключителна отговорност, че сте получили от тях предварително и изрично съгласие за това обработване и че сте ги запознали с настоящата Политика.
    • Когато регистриран потребител сподели връзка за изчисление с трети страни, Платформата генерира връзка с анонимен ключ (https://qichart.com/?share=UUID), която не съдържа лични данни (PII) в URL адреса. Достъпът до изчислението се осигурява от сървъра само при условие, че титулярят на профила ръчно е променил статуса на изчислението на „Публично“ в интерфейса на своя Личен кабинет.

В. Техническо и системно ниво (Сигурност)

    • Състав на данните: IP адрес, тип и версия на браузъра, операционна система, технически сесийни бисквитки.
    • Цел на обработката: Гарантиране на стабилното функциониране на уебсайта, предотвратяване на DDoS атаки и опити за неоторизиран достъп.
    • Правно основание (член 6.1.ф от ОРЗД): Легитимен интерес на Администратора за поддържане на сигурността на информационната инфраструктура на Проекта. Платформата не извършва автоматизирано вземане на решения, включително профилиране съгласно член 22 от ОРЗД.

3. АВТОРИЗАЦИЯ ЧРЕЗ GOOGLE / APPLE / FACEBOOK

3.1. При използване на оторизация чрез OAuth на трети страни, ние получаваме само Вашия имейл, вътрешния потребителски идентификатор (ID) и името на профила, предоставени от доставчика на идентичност.

3.2. Международно предаване на данни при авторизация: Тези методи за влизане в системата могат да включват международно предаване на Вашите технически идентификатори към сървърите на доставчиците извън Европейското икономическо пространство (ЕИП), по-специално в САЩ. Избирайки този метод на авторизация (Google, Apple или Facebook), Вие директно заявявате и инициирате това предаване, което е технически необходимо за изпълнението на услугите по Вашия профил по Ваша заявка (в съответствие с член 49.1.б от ОРЗД). Като допълнителни гаранции за сигурност, това предаване се урежда също и от Стандартните договорни клаузи (Standard Contractual Clauses - SCC), одобрени от Европейската комисия, както и от участието на посочените доставчици на услуги в Рамката за поверителност на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework).

4. СИГУРНОСТ И ТЕХНИЧЕСКИ МЕРКИ ЗА ЗАЩИТА (член 32 от ОРЗД)

В съответствие с член 32 от ОРЗД, за защита на Вашите лични данни се прилагат следните мерки:

4.1. Локално изолиране: Данните от изчисленията на гостите не напускат техните браузъри, което напълно елиминира риска от изтичане на данни от сървърите на Проекта.

4.2. Шифроване в процес на пренос: Преносът на всички данни между Вашето устройство и сървърите на Платформата се шифрова чрез SSL/TLS протоколи.

4.3. Липса на скрито проследяване: Платформата не интегрира умишлено скриптове за анализ, маркетинг или реклама на трети страни (включително пиксели на социални мрежи, външни чатове или външни уеб аналитични системи), които са способни скрито да четат стойностите на хеша (параметрите на хеша) от URL адресите в браузъра на Потребителя.

4.4. Псевдонимизация на регистрираните потребители: Данните, въведени за изчисления в Личния кабинет, се съхраняват изолирано от данните за регистрация на Вашия профил (имейл).

4.5. Регистър на трафика на уеб сървъра: Техническите регистрационни файлове (logs) на уеб сървъра (Nginx/CDN) записват само технически параметри (IP адрес, чист URL адрес без параметри на изчисление) за защита срещу атаки. Дневниците за сигурност се съхраняват за максимален период от 30 дни, след което се унищожават автоматично.

4.6. Задължение за поверителност: Администраторът и всяко лице, участващо в техническата поддръжка, което има достъп до Вашите лични данни по време на тяхното обработване, се задължават да спазват строга професионална тайна и поверителност, в съответствие с член 5 от испанския Закон LOPDGDD и член 5.1.ф от ОРЗД. Това задължение има безсрочен характер и остава в сила и след прекратяване на използването на Платформата от Ваша страна.

4.7. Привличане на подизпълнители (Служби за доставка на електронна поща): За физическата доставка на системни транзакционни имейли (връзки за потвърждение на имейл, възстановяване на парола) и одобрени от Вас информационни бюлетини, Платформата привлича външни специализирани служби за доставка (по-специално Resend, Inc., САЩ и Mailjet SAS, Франция). Предоставянето на Вашия имейл адрес и име на тези услуги е технически необходимо за осигуряване на работоспособността и сигурността на Личния кабинет (в съответствие с чл. 6, ал. 1, б. „б“ от ОРЗД). Посочените подизпълнители обработват Вашите данни стриктно по възложение на Администратора в рамките на сключените Споразумения за обработка на данни (DPA). За компанията Mailjet SAS обработката на данни се извършва на територията на Европейския съюз (Франция). За компанията Resend, Inc. предаването на данни се урежда от Стандартните договорни клаузи (SCC), одобрени от Европейската комисия, както и от официалната сертификация на компанията в рамките на трансатлантическото споразумение EU-U.S. Data Privacy Framework. Тези услуги нямат право да използват Вашите данни за контакт за собствени маркетингови или други цели.

5. БИСКВИТКИ И АНАЛИЗ «РАДАР НА ЖИВО»

5.1. Платформата позволява детайлно управление на бисквитките чрез интерактивен банер за съгласие:

    • Технически (Задължителни): Те гарантират Вашата автентификация, сигурност и защита срещу спам ботове на страната на сървъра (без проследяване между различни сайтове). Тези бисквитки не изискват получаване на съгласие в съответствие с член 22.2 от испанския Закон LSSI-CE и насоките на испанската Агенция за защита на данните (AEPD).
    • Функционални (при съгласие): Запазват Вашите настройки на интерфейса (език, цветова тема).
    • Аналитични (при съгласие): Помагат ни да оценим популярността на секциите на Платформата чрез анонимната система «Радар на живо». Тази система автоматично премахва хеш-частта от URL адреса (#) преди регистриране на посещенията, като напълно изключва случайното събиране на лични данни на гостите.

5.2. Можете да оттеглите съгласието си или да промените настройките на бисквитките по всяко време чрез конфигурационния панел, разположен в долния колонтитул (footer) на уебсайта.

6. ПРАВА НА СУБЕКТИТЕ НА ДАННИ И СРОКОВЕ ЗА ОТГОВОР НА ЗАПИТВАНИЯТА (член 13 от ОРЗД)

6.1. Вие разполагате със следните права по отношение на Вашите лични данни:

    • Право на достъп и коригиране: Упражнява се самостоятелно чрез интерфейса на Личния кабинет.
    • Право на изтриване и блокиране на данни: В настройките на профила е достъпен бутонът „Изтриване на профил“. При активирането му Вашите данни се изключват незабавно от активните процеси на обработка на уебсайта. В съответствие с член 32 от испанския Закон LOPDGDD, се преминава към режим на блокиране на тези данни (блокиране и архивиране на данни съгласно испанския закон). Блокираните данни ще се съхраняват в криптиран и изолиран формат изключително на разположение на съдии и съдилища, Прокуратурата, испанската Агенция за защита на данните (AEPD) или други компетентни органи за изясняване на евентуални отговорности, произтичащи от обработката, по време на давностния им срок (като общо правило, до 3 години), след което се пристъпва към окончателното им унищожаване. Данните в резервните копия (backups) ще бъдат автоматично презаписани по час на планираната ротация в рамките на максимум 30 дни.
    • Право на ограничаване на обработката, преносимост на данните и оттегляне на съгласието: Имате право по всяко време да оттеглите съгласието си за обработка на данните, както и да изискате изтегляне на Вашите данни в структуриран, машинно четим формат или да ограничите обработката им в предвидените от закона случаи.

6.2. Упражняване на права: Моля, изпратете писмено запитване на свободен текст до имейла: qichartinfo@gmail.com.

6.3. Срокове за отговор: Поемаме ангажимент да отговорим на Вашето запитване безплатно в срок от един месец от получаването му (в съответствие с член 12.3 от ОРЗД). В случаи на особена сложност, този срок може да бъде удължен с още два месеца, за което ще Ви информираме в рамките на първия месец.

6.4. Жалби: Имате законовото право да подадете жалба до надзорния орган по защита на данните in Испания: испанската Агенция за защита на данните (AEPD), с адрес: Calle Jorge Juan 6, 28001, Madrid, Spain (www.aepd.es).

6.5. Права на починали лица (член 3 от LOPDGDD): В случай на смърт на потребител на Платформата, лицата, свързани с починалия по семейни причини или фактически съжители, или неговите наследници, могат да се свържат с Администратора, за да поискат достъп до личните данни на починалото лице, тяхното коригиране или изтриване (освен ако починалото лице изрично не е забранило това или съгласно разпоредбите на закона).

7. ИНФОРМАЦИОННИ И ТЕХНИЧЕСКИ СЪОБЩЕНИЯ (LSSI-CE)

Платформата спазва стриктно изискванията на член 21 от LSSI-CE и не изпраща на потребителите никакви търговски или информационни съобщения (като новини по проекта или системни актуализации) по електронна поща без тяхното предварително и изрично съгласие (opt-in), получено по време на регистрацията или в Личния кабинет. Имате право да оттеглите това съгласие по всяко време, като кликнете върху връзката „Анулиране на абонамента“, разположена в долната част на всеки получен имейл, или като изпратите заявка до qichartinfo@gmail.com.