Прозрачност
Информацията трябва да бъде описана ясно.
Посетителят трябва да може да разбере какъв тип информация може да бъде обработвана, защо това може да бъде необходимо и как е свързано с нормалното функциониране на сайта.
Поверителността започва с това да знаеш как работи сайтът.
Тази страница има за цел да обясни по разбираем начин какви категории информация могат да бъдат свързани с използването на сайта, при какви обстоятелства това може да се случи и какви принципи следва проектът при работа с информация за посетителите.
Какво означава поверителност тук
Информацията за посетителя не е просто технически детайл. Тя изисква яснота и ограничена употреба.
Поверителността описва начина, по който дадена информация може да бъде получена, използвана, съхранявана или предавана при работа със сайта. Това включва както информация, която посетителят предоставя съзнателно, така и определени технически данни, които могат да се генерират автоматично при зареждане на уеб страници и използване на интернет услуги.
Тази страница не предполага автоматично, че всеки възможен вид данни се събира. Тя описва рамката, по която посетителят може да разбере какво действително се използва в сайта и в кои случаи определена технология или външна услуга може да има отношение към поверителността.
Ограничение
Данните не трябва да се използват без конкретна причина.
Когато определена информация е необходима за техническа функция, сигурност, комуникация или друга ясно определена цел, употребата ѝ следва да остане свързана с тази цел.
Минималност
Не е необходимо да се обработва повече информация от нужното.
Основният принцип е да се избягва ненужно събиране на информация, която няма пряка връзка с работата, сигурността или предоставените функции на сайта.
Как да четеш тази страница
Разделите по-долу обясняват различни части от една и съща тема.
Следващите части разглеждат отделно категориите информация, техническото съхранение, външните услуги и връзки, както и правата и възможностите за контакт. Разделението е направено, за да може всяка тема да бъде разглеждана в правилния контекст.
02
→
Информация
Какви данни могат да възникнат
03
→
Технологии
Cookies и локално съхранение
04
→
Външна среда
Услуги и външни връзки
05
Контрол
Права, контакт и промени
i
Важно уточнение
Съдържанието описва работата на този сайт.
Информацията на тази страница се отнася до поверителността при използване на настоящия уебсайт. Тя не определя правилата на други сайтове, платформи или услуги, до които посетителят може да достигне чрез външна връзка.
Когато дадена външна услуга има собствена политика за поверителност, условията за обработване на информация в нея се определят от съответния доставчик.
Поверителността не трябва да бъде скрита зад сложен език. Посетителят трябва да знае какво се случва.
Затова информацията в тази страница е организирана по теми и се стреми да описва практиките на сайта възможно най-ясно, без да смесва технически функции, външни услуги и права на посетителите в един общ текст.
02
Информация и данни
Какво може да възникне при използване на сайта
Категории информация
Не всяка информация възниква по един и същи начин.
При използване на уебсайт могат да съществуват различни категории информация. Част от нея може да бъде предоставена съзнателно от посетителя, а друга може да възникне автоматично като част от техническата комуникация между браузъра, мрежата, хостинг средата и уеб сървъра.
Наличието на дадена категория в този раздел не означава, че сайтът непременно я съхранява. Целта е ясно да бъдат разграничени възможните източници и функции на информацията.
01
Предоставена информация
От посетителя
Информация, която човек предоставя съзнателно.
Това е информация, която посетителят сам въвежда или изпраща чрез налична функция на сайта, например форма за контакт, поле за съобщение или друг интерфейс за директна комуникация.
Ако такава функция не се използва или не е налична, посетителят не предоставя този тип информация чрез нея.
Име
само ако бъде въведено
Имейл
при директна комуникация
Съобщение
съдържание, изпратено доброволно
02
Техническа информация
От техническата среда
Данни, които могат да възникнат при нормална уеб заявка.
Когато браузърът зарежда страница, между устройството на посетителя и сървърната инфраструктура се обменя техническа информация, необходима за установяване на връзката, изпращане на съдържанието, сигурност и диагностика.
Част от тази информация може да бъде обработвана временно или да присъства в технически журнали на хостинг или сървърна среда, независимо дали самият сайт изгражда собствена база с такива данни.
IP адрес
мрежова комуникация
Браузър
тип и технически характеристики
Заявка
ресурсът, който е бил поискан
Технически контекст
Какво може да придружава една заявка към сайта?
Уеб страницата не се доставя във вакуум. За да бъде получено съдържанието, браузърът комуникира със сървър или друга инфраструктура. При тази комуникация могат да бъдат налични различни технически параметри.
Мрежова информация
IP адрес
Адресът, използван за предаване на интернет трафик между устройството и сървърната инфраструктура.
Клиентска среда
Браузър и устройство
Заявката може да съдържа информация за браузъра, операционната система или други характеристики на клиентската среда.
Поискан ресурс
Адрес на страницата
Сървърът трябва да знае кой конкретен ресурс или страница е поискана, за да върне правилното съдържание.
Предходен контекст
Referrer
При определени обстоятелства браузърът може да изпрати информация за страницата, от която е последван даден линк.
Времева информация
Дата и час
Техническите системи могат да свързват заявките с времето, в което са били получени, например за диагностика и сигурност.
Комуникационни параметри
Технически заглавки
HTTP заявките съдържат заглавки и други параметри, чрез които браузърът и сървърът координират изпращането на съдържание.
Път на информацията
От браузъра до страницата има няколко различни слоя.
01
→
Посетител
Отваря страница
02
→
Браузър
Изпраща заявка
03
→
Инфраструктура
Обработва заявката
04
Сайт
Връща съдържание
≠
Важно разграничение
Обработване не винаги означава съхранение.
Технически необходимата информация не е автоматично потребителски профил.
Част от информацията може да бъде необходима само за краткия процес на предаване и получаване на уеб съдържание. Друга информация може да бъде записвана временно от техническата инфраструктура за сигурност, диагностика или управление на услугата.
Това трябва да се различава от целенасоченото изграждане на профил, наблюдение на поведението или систематично събиране на информация за конкретен посетител. Тези дейности имат различна цел и различен контекст.
Защо изобщо може да е необходима информация
Данните имат смисъл само когато са свързани с конкретна функция.
Техническата обработка не трябва да бъде самоцел. Когато определена информация се използва, тя следва да бъде свързана с ясно обяснима функция на сайта или на инфраструктурата, чрез която той се доставя.
Доставка
Зареждане на съдържанието
Обработване, необходимо за изпращане на страницата към браузъра.
Стабилност
Откриване на технически проблеми
Информация, която може да помогне при диагностика на грешки.
Сигурност
Защита на инфраструктурата
Определени технически записи могат да подпомагат откриване на злоупотреба.
Комуникация
Отговор на доброволно запитване
Приложимо само когато посетителят предостави информация за контакт.
Раздел
02 / 05
Основен принцип
Първо трябва да е ясно каква е информацията и откъде идва.
Едва след това има смисъл да се разглежда дали тя се съхранява, за какъв период, чрез каква технология и дали е достъпна за външна услуга. Следващите раздели разглеждат именно тези въпроси.
03
Cookies и съхранение
Технологии в браузъра
Локални технологии
Браузърът може да помни информация. Но не всяка технология работи еднакво.
Уебсайтовете могат да използват различни механизми за съхраняване на малки количества информация в браузъра. Най-познатият пример са cookies, но съществуват и други технологии като localStorage и sessionStorage.
Този раздел обяснява каква е ролята на тези механизми и как се различават. Самото описание на дадена технология не означава, че тя непременно се използва във всяка част на сайта.
01
Cookie
Класически механизъм
Cookies са малки записи, свързани с браузъра и даден сайт.
Cookie може да съдържа кратка стойност, идентификатор, предпочитание или друг технически параметър. В зависимост от начина, по който е зададен, той може да бъде изпращан обратно към съответния сайт при последващи заявки.
Cookies могат да бъдат временни или да останат налични за определен срок. Част от тях могат да бъдат необходими за техническа функция, докато други могат да бъдат свързани с предпочитания, статистика или външни услуги.
02
Local storage
Локално съхранение
localStorage запазва информация директно в браузъра.
За разлика от типичния cookie, стойностите в localStorage не се изпращат автоматично с всяка HTTP заявка. Те се четат от код, изпълняван в браузъра, когато сайтът има причина да използва съхранената информация.
Този механизъм може например да се използва за интерфейсни настройки, локално запомнено състояние или други функции, които не изискват постоянно предаване на стойността към сървъра.
03
Session storage
Временна сесия
sessionStorage е предназначен за по-краткотрайно състояние.
Информацията обикновено е свързана с конкретната сесия или отворен раздел на браузъра и не е предназначена да остане като постоянно локално съхранение след приключването ѝ.
Този подход може да бъде полезен за временни интерфейсни състояния, навигационен контекст или други функции, които имат смисъл само в рамките на текущото посещение.
Основна разлика
Три механизма. Различен начин на живот.
Те могат да изглеждат сходни, защото всички съхраняват информация в средата на браузъра, но се различават по начина, по който стойността се използва, предава и запазва.
Технология
Къде е информацията
Автоматично към сървъра
Типичен живот
Cookie
Браузър
Възможно
Сесия или зададен срок
localStorage
Браузър
Не
До изтриване или промяна
sessionStorage
Браузър
Не
Текуща сесия
Възможни роли
Не всеки cookie или локален запис има една и съща цел.
Ако такива технологии се използват, тяхната роля може да бъде различна. Затова е важно да се разглежда не само самият механизъм, а и конкретната функция, заради която той съществува.
Необходимост
Техническа работа
Запис, необходим за основна функция, сигурност или правилно изпълнение на определена част от сайта.
Предпочитание
Настройки на интерфейса
Информация, чрез която браузърът може да запомни определен избор или състояние на интерфейса.
Статистика
Аналитични функции
Ако бъде използвана аналитична услуга, определени технологии могат да бъдат част от измерването на използването на сайта.
Външна услуга
Съдържание от трета страна
Вграден или външен ресурс може да използва собствен механизъм за съхранение съгласно правилата на съответния доставчик.
Произход
Важно е и кой поставя технологията.
Един запис може да принадлежи на самия сайт или да бъде свързан с външна услуга, заредена в страницата. Това разграничение е важно, защото контролът и условията за използване могат да бъдат различни.
Първа страна
Свързан директно със сайта
Cookie или друг запис, създаден в контекста на домейна, който посетителят използва.
Трета страна
Свързан с външен доставчик
Външна услуга може да работи със собствен домейн, скрипт или механизъм за съхранение при зареждане на нейно съдържание.
⌘
Контрол от посетителя
Браузърът предоставя инструменти за управление.
Съхранената в браузъра информация може да бъде управлявана локално.
Съвременните браузъри предоставят настройки за преглед, блокиране и изтриване на cookies и други локално съхранени данни. Посетителят може също да използва частен режим или други налични настройки за поверителност.
Ограничаването на дадена технология може да промени поведението на сайтове, които разчитат на нея за основна функция. При информационен сайт без такава зависимост ефектът може да бъде минимален или изобщо да липсва.
01
Преглед на съхранените данни
02
Изтриване на cookies и storage
03
Ограничаване на определени технологии
!
Важно
Наличието на тази информация не означава автоматично, че всяка технология се използва.
Конкретната употреба зависи от реалните функции и външни услуги, включени в сайта. Ако дадена технология бъде добавена или премахната, информацията за поверителността следва да бъде актуализирана така, че да отразява действителното поведение на страницата.
Основен принцип
Локалното съхранение е инструмент. Значението му зависи от начина, по който се използва.
Следващият раздел разглежда външните услуги и връзки, където контролът върху данните може да премине извън самия сайт и да зависи от отделен доставчик.
04
Външни услуги и връзки
Граници извън сайта
Външна среда
Не всичко, което се вижда на страницата, задължително идва само от нея.
Един уебсайт може да използва ресурси, библиотеки, шрифтове, изображения, скриптове или други услуги, предоставяни от външен доставчик. Освен това може да съдържа връзки към други сайтове, които се отварят извън текущия проект.
Тези два случая имат различен контекст. Външен ресурс може да бъде зареден автоматично като част от страницата, докато външната връзка обикновено се активира едва когато посетителят я избере.
01
Външна услуга
Автоматично зареждане
Външен ресурс може да участва директно в зареждането на страницата.
Ако сайтът използва ресурс, който се доставя от отделен домейн или външен доставчик, браузърът може да установи техническа връзка с тази външна инфраструктура, за да получи необходимото съдържание.
В такъв случай към съответния доставчик може да бъде предадена техническа информация, необходима за извършването на заявката, като IP адрес, браузърни параметри, поискан ресурс и други стандартни данни от уеб комуникацията.
02
Външна връзка
Действие от посетителя
Външният линк отвежда към отделен сайт или услуга.
Когато посетителят избере външна връзка, той напуска настоящия сайт и преминава към среда, която има собствена техническа инфраструктура, правила, съдържание и политика за поверителност.
От този момент обработването на информация се определя от съответния външен сайт или доставчик, а не от настоящия проект.
Ключово разграничение
Автоматично зареждане и доброволно напускане не са едно и също.
В първия случай браузърът може да комуникира с външна услуга още при зареждането на страницата. Във втория случай външният сайт обикновено става част от взаимодействието едва след избора на посетителя.
Страница
зарежда ресурс
Браузър
прави външна заявка
Посетител
избира външна връзка
Нов сайт
прилага свои правила
Какви външни елементи могат да съществуват
Външното съдържание може да има различна техническа роля.
Не всяка външна услуга означава проследяване или аналитика. Понякога тя просто доставя файл или визуален ресурс. В други случаи може да изпълнява по-сложна функция.
Доставка
CDN и статични файлове
Външна инфраструктура може да предоставя библиотеки, стилове, изображения или други ресурси.
Визуализация
Шрифтове и медийни ресурси
Шрифт, изображение, икона или друг визуален елемент може да бъде зареден от отделен доставчик.
Функционалност
Скриптове и библиотеки
Външен JavaScript ресурс може да предоставя техническа функция, интерфейс или поведение на страницата.
Вградено съдържание
Медия или интерактивен елемент
Вградено видео, карта или друг елемент може да установи връзка с инфраструктурата на отделна платформа.
Измерване
Статистически инструменти
Ако бъде добавена аналитична услуга, тя може да обработва информация съгласно собствените си условия и настройки.
Навигация
Външни хипервръзки
Обикновен линк може да отведе посетителя към независим сайт, без външният сайт да бъде зареден предварително.
Какво технически може да бъде видимо
При външна заявка доставчикът може да получи стандартна техническа информация.
Както при всяка интернет заявка, конкретното съдържание на обмена зависи от браузъра, настройките, използваната услуга и начина, по който тя е интегрирана.
IP
мрежов адрес
UA
браузърна среда
URL
поискан ресурс
REF
възможен referrer
T
дата и час
HDR
HTTP параметри
↗
Граница на отговорността
Другият сайт има свои правила.
Външната връзка е препратка. Тя не превръща чуждия сайт в част от този проект.
Настоящият сайт може да предоставя външни връзки с информационна, справочна или навигационна цел. След отварянето им посетителят попада в отделна среда, върху чиито технически решения, съдържание и практики за поверителност този проект няма контрол.
Посетителят следва да се запознае с политиката за поверителност и условията на съответния външен доставчик, когато използването на неговата услуга включва обработване на лична или техническа информация.
Принцип на прозрачност
Външната услуга трябва да има ясна причина да бъде част от сайта.
Когато проектът използва външен ресурс, той следва да има конкретна техническа или съдържателна функция. Добавянето на външни скриптове и услуги без необходимост увеличава броя на участниците в обработването на техническа информация и прави поведението на сайта по-трудно за обяснение.
Защо ресурсът е необходим и какво прави.
Да не се добавят външни услуги без реална причина.
Промяна в интеграциите трябва да бъде отразена в тази страница.
i
Важно уточнение
Описването на възможни външни услуги не означава, че всички те са активни.
Реалното поведение на сайта зависи от конкретно използваните ресурси, скриптове и интеграции. Ако бъде добавена нова външна услуга, която има отношение към обработването на информация, тази страница следва да бъде актуализирана съобразно промяната.
Основен принцип
Външната услуга разширява техническата граница на страницата.
Затова е важно да бъде ясно кога браузърът комуникира с външен доставчик и кога посетителят сам преминава към отделен сайт. Последният раздел разглежда правата, контактите и актуализирането на информацията за поверителността.
05
Права, контакт и промени
Контрол и прозрачност
Последен раздел
Поверителността има смисъл, когато посетителят има контрол.
Когато при използването на сайта се обработват лични данни, посетителят може да има определени права съгласно приложимото законодателство за защита на личните данни.
Конкретното право и начинът, по който може да бъде упражнено, зависят от вида на информацията, целта на обработването и правното основание, когато такова е приложимо.
Права на посетителя
Ако се обработват лични данни, може да съществуват няколко форми на контрол.
Тези права не означават, че сайтът задължително разполага с конкретни лични данни за всеки посетител. Те са приложими според действителното обработване и конкретните обстоятелства.
Достъп
Право да получиш информация
При приложимост може да бъде поискано потвърждение дали се обработват лични данни и информация за начина, по който това се извършва.
Корекция
Поправяне на неточна информация
Ако съхранявани лични данни са неточни или непълни, може да бъде поискано тяхното актуализиране, когато това е приложимо.
Изтриване
Премахване при определени условия
В определени ситуации може да бъде поискано изтриване на лични данни, освен когато съществува законово или друго приложимо основание за тяхното запазване.
Ограничаване
Временно ограничение на обработването
При определени условия може да бъде поискано обработването на дадена информация да бъде ограничено, без тя непременно да бъде незабавно изтрита.
Възражение
Право да възразиш срещу определено използване
Когато обработването се извършва на основание, което допуска възражение, посетителят може да поиска конкретното използване на данните да бъде преразгледано.
Съгласие
Оттегляне на дадено съгласие
Когато обработването се основава на съгласие, то може да бъде оттеглено за бъдещо обработване, без това автоматично да засяга законосъобразността на предходни действия.
Как се отправя искане
Един добър процес трябва да бъде ясен още преди изпращането.
Ако посетителят има въпрос относно лични данни или желае да упражни приложимо право, искането трябва да съдържа достатъчно информация, за да бъде разбрано какво точно се иска.
01
→
Описание
Посочване на конкретното искане
02
→
Проверка
Установяване на приложимия контекст
03
→
Действие
Изпълнение или мотивиран отговор
04
Резултат
Информация за предприетото действие
ID
Проверка на самоличност
Само когато това е необходимо.
Правото на достъп не трябва да създава риск за данните на друг човек.
Ако дадено искане засяга лична информация, може да бъде необходимо да се установи, че заявителят действително е лицето, за което се отнасят данните. Целта е да се избегне предоставяне, промяна или изтриване на информация по искане на неоторизирано лице.
Ако проверка е необходима, следва да се изисква само информацията, която е разумно необходима за тази цел, а не допълнителни данни без връзка с конкретното искане.
Срокове и съхранение
Информацията не трябва да се пази по-дълго от необходимото.
Ако сайтът или свързаната с него инфраструктура съхранява лична или техническа информация, срокът следва да бъде свързан с конкретната функция, цел, необходимост от сигурност или приложимо законово изискване.
Цел
Докато информацията е необходима
Данните следва да имат конкретна причина да останат съхранени.
Сигурност
Технически записи
Част от инфраструктурните журнали може да има ограничен срок, свързан с диагностика и защита.
Задължение
Приложими законови изисквания
В определени случаи информация може да трябва да бъде запазена за период, определен от приложимо правило.
Край на необходимостта
Изтриване или обезличаване
Когато информацията вече не е необходима, тя следва да бъде премахната или обработена по подходящ начин.
Сигурност
Поверителността зависи и от начина, по който информацията се защитава.
Подходящите технически и организационни мерки зависят от естеството на информацията и инфраструктурата. Нито една интернет система не може да гарантира абсолютна сигурност, но ненужният достъп и съхранение следва да бъдат ограничавани.
Информацията следва да бъде достъпна само когато това е необходимо.
Ненужните данни не трябва да остават без конкретна причина.
Сървърната и уеб средата следва да използват подходящи защитни мерки.
@
Контакт
Въпроси относно поверителността могат да бъдат отправени към проекта.
При изпращане на запитване е полезно да бъде описано възможно най-конкретно каква информация или действие се търси.
Канал за контакт
Чрез официалния контакт, публикуван в сайта
Относно искането
Посочи, че запитването е свързано с поверителност или лични данни
Не изпращай излишни данни
Предоставяй само информацията, необходима за конкретния въпрос
↻
Промени в тази страница
Информацията трябва да следва реалния сайт.
Ако начинът на работа се промени, описанието трябва да се промени заедно с него.
Тази страница може да бъде актуализирана при промяна на използваните технологии, външни услуги, начина на обработване на информация или приложимите изисквания.
Актуализацията не трябва да превръща страницата в архив на всяка малка техническа промяна. Целта е текущата информация да описва достатъчно точно действителното поведение на сайта.
Поверителност накратко
5 принципа
Финален принцип
Обратно към проекта
↖
Начална страница
Поверителността не е просто текст в края на сайта. Тя е описание на начина, по който сайтът се държи.
Затова тази страница има една основна задача: посетителят да може да разбере каква информация може да възникне, кои технологии могат да участват, кога се включват външни доставчици и какви възможности за контрол съществуват.