МегданаПолитика за поверителност
Версия 2026-10
Проект — предстои преглед от юрист.
Събираме само толкова данни, колкото са нужни, за да си помагат съседите. Не продаваме данни, не показваме реклами и никога не пазим точното ви местоположение.
Накратко:
- Пазим името (или прякора), имейла и населеното място, което сте избрали. Нищо по-точно.
- Данните се пазят в Европейския съюз, на наш сървър в България.
- Чатовете се изтриват 30 дни след края на мисията и никога не минават през изкуствен интелект. Модератор може да ги прочете само за да реши спор или сигнал и всяко отваряне се записва.
- Можете да изтриете Къщата си с един бутон: „Изтрий Къщата“.
- Без бисквитки за реклама, статистика и следене. Не продаваме и не даваме данни на никого за реклама.
1. Кой отговаря за данните
Администратор на личните данни (по чл. 4, т. 7 от Общия регламент за защита на данните — Регламент (ЕС) 2016/679, „GDPR“) е екипът на Мегдана. Точното юридическо лице, ЕИК и адресът ще бъдат посочени тук преди публичния старт.
Мегдана е нетърговска платформа за безвъзмездна доброволна помощ. Не печелим от данните ви и не ги ползваме за реклама.
Нямаме задължение за длъжностно лице по защита на данните (DPO). За всичко, свързано с данните, пишете на адреса по-долу — отговаря човек от екипа.
Връзка: kontakt@megdan.org или през страницата „Връзка с Мегдана“.
2. Какви данни събираме
| Данни | Защо |
|---|---|
| Име или прякор | За да знаят съседите с кого говорят. |
| Имейл и парола (паролата се пази само в защитен, необратим вид) | За вход в Къщата. На имейла пращаме само кодове: за потвърждение при регистрация, за нова парола и за смяна на имейла (кодът отива на новия адрес). Без реклами и бюлетини. |
| Кодове за потвърждение и възстановяване (пазят се в защитен вид; кодът от имейла важи 30 минути) | За да потвърдите имейла и да смените паролата, ако я забравите. |
| Населено място (област, община, село или град и при желание квартал) | За да виждате помощта наблизо. |
| Профил по желание: снимка, „За мен“ (до 300 знака) и интереси | За да се познават съседите. Виждат ги само вписаните хора на мегдана заедно с името и населеното място ви. Снимката се изрязва и смалява на вашия телефон, като скритите данни (място, телефон, час) се махат. Пази се в частно хранилище и се показва през връзка, която важи 2 часа. Може да я смените или махнете по всяко време. Махнатата снимка се изтрива до минута, а при изтриване на Къщата се изтрива всичко. Модератор може да махне неподходяща снимка или текст. |
| Декларация, че сте навършили 18 години | Мегдана е само за пълнолетни. |
| „С какво мога да помогна“, Чардаци, мисии, благодарности | Това е самата взаимопомощ. |
| Съобщения в чата на мисия | За да се уговорите. Изтриват се 30 дни след мисията. |
| Лични разговори и групи | Пишат си само хора с обща мисия или група. Разговор без съобщения 1 година се изтрива. Когато всички излязат от него, модераторът го пази още 90 дни (за спорове) и после се изтрива. Своето съобщение може да изтриете за всички по всяко време; другите повече не го виждат, но модераторът го вижда още 90 дни. |
| Снимки и PDF файлове в чата | До 10 MB. Пазят се в частно хранилище и ги виждат хората в разговора (и модератор при спор), през връзка, която важи 1 час. От снимките махаме скритите данни (място, телефон, час) още на вашия телефон. Изтриват се 90 дни след като изтриете съобщението или след като всички излязат от разговора. |
| „Място за среща“ в чата | Само населеното място и думите, които напишете. Не пращаме точка от телефона. |
| Време на мисиите (часове), потвърдено от другия човек | Само за вас и за сертификата. |
| Ниво на доверие и отметка „нужда от повече грижа“ | За да стигат молбите на по-уязвимите хора само до потвърдени доброволци. |
| Студент или преподавател: университет, факултет, специалност (или катедра), факултетен номер (или длъжност), докъде можете да помагате, дали искате да сте доброволец-консултант във форума | За значката и сертификата. Факултетният номер и длъжността виждат само администраторът и модераторите. |
| Номер на Къщата в населеното място | Пореден номер по реда на регистрация (напр. „Къща №12“). Не е адрес и не издава къде живеете. |
| Съгласия (коя версия на текста и кога) | За да знаем какво сте приели и да можете да го оттеглите. |
| Настройки за известия и тихи часове, опростен режим | За да работи приложението както искате. |
| Теми и отговори във форума „С интереси“ | За разговори по общи интереси. Четат ги всички, и без вход. Пишат само вписаните съседи. |
| Сигнали и решения на модераторите | За безопасността на всички. |
| Сигнал „Докладвай обява“ от човек без профил: причината, кратко описание и — само ако сам го напише — имейл за връзка | За да махнем незаконно или опасно съдържание (оръжие, наркотици, омраза, измама, сурова храна от животински произход и др.). Имейлът се ползва само за отговор по сигнала. Вижда го само модераторът. |
| Технически записи на сървъра (IP адрес, час, адрес на страницата) | За сигурност и срещу злоупотреби (напр. твърде много опити за вход). Не ги ползваме, за да разберем кой сте или къде сте. |
Не събираме: точен адрес, GPS координати, ЕГН, телефонен номер, банкови данни и здравни данни. Моля, не пишете в обявите диагнози и причини, свързани със здравето: „трябва ми превоз до града в четвъртък“ е достатъчно.
Мегдана е без пари, затова нямаме и никакви данни за плащания между хората.
Шофьори: ако регистрирате автомобил, пазим вида му, горивото и (при служебна кола) името на фирмата, а за всеки превоз — км, пътници и CO₂. Пътуване със служебна кола влиза в отчета на фирмата само ако отметнете съгласие при този превоз; името ви не се показва никъде.
Фирми: пазим данните на фирмата от регистрацията (наименование, ЕИК, управител, седалище, сектор), името, длъжността, имейла и телефона на човека за връзка и имейла за вход. Ползваме ги, за да проверим фирмата в Търговския регистър и за връзка. Ако сте служител и сте се свързали с фирмата си, тя вижда името ви, населеното място, номера на Къщата, броя изпълнени мисии и дали сте шофьор — нищо повече. Можете да прекъснете връзката от Къщата си по всяко време.
Фирми, активни с помощ: следим само дали фирмата участва (мисии на свързаните служители, записване за каузи и инициативи, споделяне). Ако 14 дни няма нищо, пращаме напомняне на имейла на фирмата, а след още 7 дни без участие достъпът ѝ се спира, докато не се включи отново или не избере партньорство. Това засяга само профила на фирмата, не служителите.
Институции: БУЛСТАТ, официалният имейл и длъжността на отговорния служител се ползват само за проверка от екипа и не се показват публично.
Партньорски абонаменти (големи общини, областни администрации и фирми, които сами искат да са партньори): пазим данните за фактурата (наименование, ЕИК/БУЛСТАТ, адрес, МОЛ) и датите на абонамента. Плащането е само по банков път срещу фактура — не пазим банкови карти. Между хората на Мегдана пари няма.
„Връзка с Мегдана“: когато ни пишете през формата, пазим името, имейла и съобщението ви само за да ви отговорим. Не ги показваме на никого и не ги пращаме на изкуствен интелект.
3. Местоположение
Пазим само населеното място (и квартала, ако сте го избрали). На картата обявите стоят в центъра на селото или квартала, не у вас.
Бутонът „Намери селото ми“ ползва GPS на телефона еднократно и само на самия телефон, за да избере най-близкото село. Координатите не се изпращат и не се пазят никъде. Можете и да не го ползвате, а да изберете мястото от списъка.
Мерене на километрите при превоз. Когато поемете превоз, натискате „Тръгвам“ и „Пристигнах“ в мисията. Докато пътувате, телефонът мери изминатото разстояние по GPS. Точките от пътя остават само в телефона и се изтриват при „Пристигнах“. Към Мегдана отиват само броят километри и колко време е траел пътят, без маршрут, адреси и места. Така сметката е еднаква и честна за всички шофьори. Ако не разрешите местоположението, можете да потвърдите помощта без километри. Тогава превозът не влиза в CO₂ сметката.
4. Кой какво вижда
- Невписаните посетители могат да четат обявите и форума: текста, селото и само първото ви име. Не виждат снимката ви, фамилията, вашата Къща и имейла. Не могат да пишат, да помагат и да отговарят.
- Вписаните съседи виждат обявите, името или прякора ви, селото, значките и Буркана (на колко хора сте помогнали). Не виждат имейла ви.
- Вашият профил за другите: само снимка, име или прякор, населено място, кога сте се регистрирали, кога сте били на линия (грубо: „днес“, „преди седмица“, без точен час) и вашият принос — спестен CO₂, спестени покупки и отпадъци, на колко хора сте помогнали. Нищо друго.
- Форумът се чете от всички, и без вход: текстът, името или прякорът ви и селото (без вход — само първото име). Не пишете там телефони, имейли и адреси (сайтът не ги приема).
- Блогът е публичен, но в него пише само екипът на Мегдана.
- „Търся“ на човек с нужда от повече грижа виждат само потвърдени доброволци. Самата отметка не се вижда от никого публично.
- Чатът виждат само двамата в мисията (и служителят на читалището, ако той е подал молбата от името на човек без смартфон), а личните разговори и групите — само хората в тях. Модераторите могат да ги отворят при спор или сигнал (вижте по-долу).
- Читалища, кметства и общини виждат само общи числа за района си. Числата от 1 до 4 се показват като „<5“. Те не виждат имена, профили и чатове. Потвърждаващото читалище знае кои доброволци е потвърдило лично.
- Администраторът и модераторите на Мегдана виждат данните, нужни за поддръжка и модерация, включително факултетния номер. За да помагат при проблем, те имат достъп до всички Къщи (на хората, бизнеса, администрациите и академичната общност) и до всички чатове — на мисиите, личните разговори и групите. Чат се отваря само за да се реши спор или сигнал: модераторът първо пише причината. Модераторът вижда и изтритите от хората съобщения, теми и отговори във форума до 90 дни след изтриването. Всяко отваряне (с причината) и всяко действие на модератор се записва в дневник, който се пази 1 година.
- Данни към държавни органи даваме само при законово искане, което се документира.
5. Защо ги ползваме (правно основание)
| За какво | Основание по GDPR |
|---|---|
| Къща, обяви, мисии, чат, форум, Буркан, сертификат — самата работа на Мегдана по Общите условия | Договор — чл. 6, ал. 1, буква „б“ |
| Известия на телефона, „Намери селото ми“ и мерене на км при превоз (GPS само на телефона), отметката „нужда от повече грижа“, студентската значка, профилна снимка и „За мен“ | Съгласие — чл. 6, ал. 1, буква „а“ (а за отметката за грижа — изрично съгласие по чл. 9, ал. 2, буква „а“). Оттегляте го по всяко време от Къщата, без да губите останалото. |
| Модерация, сигнали, проверки за пари и измами, защита от злоупотреби, дневник на модераторите, технически записи, следене на активността на фирмите | Законен интерес — чл. 6, ал. 1, буква „е“: безопасна общност без измами и търговия. Можете да възразите (вижте „Вашите права“). |
| Отговор на законни искания на държавни органи, задължения по Акта за цифровите услуги (Регламент (ЕС) 2022/2065), фактури за партньорски абонаменти | Законово задължение — чл. 6, ал. 1, буква „в“ |
Не правим профили за реклама и не продаваме данни. Не взимаме изцяло автоматични решения с правни или подобни последици за вас (чл. 22 GDPR) — всяко решение за обява, сигнал или блокиране взема човек.
6. Изкуствен интелект и автоматични проверки
Ползваме модел за изкуствен интелект (ИИ) за две неща: да предлага „Съвпадения за вас“ и да отбелязва съмнителни обяви и текстове във форума за преглед от човек-модератор.
- Към модела се изпраща само публичният текст на обявата или на темата във форума: заглавие и описание. Без име, имейл, контакти и населено място.
- Чатовете никога не се изпращат към ИИ.
- ИИ не блокира и не изтрива нищо. Всяко решение взема човек.
- Администраторът може да изключи ИИ с един бутон. Тогава остават само проверката по думи и сигналите от хората.
- Проверка по думи за пари (без ИИ, на нашия сървър): обяви, форум, „Моят принос“, благодарности и съобщения в чата. Текст с думи за пари, цени или плащане не се изпраща. Модераторът на Мегдана вижда кратък откъс около думата, за да спре злоупотребите.
- Проверка по думи за измами (също без ИИ, на нашия сървър): когато в обява, форума или чата се пише за ПИН, пароли, кодове от SMS, данни от карта, ЕГН или пълномощно, до съобщението се показва предупреждение, а модераторът вижда кратък откъс около думата. Текстът не се спира и не се праща към ИИ.
7. Къде се пазят и кой ни помага
Базата данни, файловете (снимки, PDF) и резервните копия са на наш собствен сървър в България (център за данни на MyHost, ЕС). Там работят и базата PostgreSQL, и частното хранилище за файлове. Достъп до сървъра има само екипът на Мегдана.
| Кой | Какво получава | Защо |
|---|---|---|
| MyHost (хостинг, България) | Сървърът, на който се пазят данните (хостингът не ги чете) | Да работи сайтът |
| Resend (изпращане на имейли, сървъри в ЕС — Ирландия) | Имейл адреса и текста на писмото: код за вход, нова парола, смяна на имейла, напомняне до фирма | Да стигне писмото до вас |
| Доставчик на ИИ модела (OpenAI чрез OpenKBS) | Само публичният текст на обява или тема във форума — без име, имейл, контакти и място. Чатове — никога. | Съвпадения и отбелязване за човек-модератор |
| OpenFreeMap (карта, данни от OpenStreetMap) | IP адреса на браузъра ви, когато отворите карта | Да се покаже картата |
| Услугата за известия на браузъра (Google, Apple или Mozilla) | Шифровано известие без текст от чата | Само ако сте включили известията |
| Държавни органи | Само при законово искане, което се документира | Законово задължение |
С доставчиците, които обработват лични данни от наше име, имаме договор за обработка (чл. 28 GDPR). Шрифтовете на сайта са на нашия сървър — нищо не отива към Google Fonts. Не продаваме и не даваме данни за реклама.
8. Данни извън ЕС
Данните ви се пазят в ЕС. Някои от помощниците по-горе са компании от САЩ (OpenAI, Resend, услугите за известия). Когато към тях отиде нещо, то е защитено по Рамката за защита на данните ЕС–САЩ или със стандартните договорни клаузи на Европейската комисия (чл. 45 и 46 GDPR). Към ИИ модела отива само публичен текст на обява, който и без това вижда всеки.
9. Колко време ги пазим
- Чат на мисия: 30 дни след като мисията приключи (по-дълго само ако по него има подаден сигнал, докато сигналът се реши).
- Изтрито съобщение, разговор, от който всички са излезли, изтрита тема или отговор във форума: другите хора не ги виждат веднага; модераторът ги вижда още 90 дни, за да може да реши спор, после се заличават (по-дълго само докато има отворен сигнал).
- Обява: докато е активна. Когато я затворите, другите не я виждат; модераторът я вижда за спорове. Изтрива се заедно с Къщата.
- Текст във форума: докато не го изтриете. Изтритият текст модераторът вижда още 90 дни, после се заличава. При изтриване на Къщата се изтриват и всичките ви теми и отговори.
- Къщата: докато не я изтриете. Изтриването става с бутона „Изтрий Къщата“ в профила. Остават само общи числа без име.
- Непотвърдена регистрация (никой не е написал кода от имейла): изтрива се сама след 3 дни.
- Резервни копия: на базата данни — до 14 дни, на файловете — до 28 дни, после се изтриват сами. Затова изтрита Къща изчезва и от тях най-късно след 28 дни.
- Блокирани профили: пазим само защитен отпечатък (хеш) на имейла, за да не се регистрират отново, не самия имейл.
- Нарушенията отпадат след 12 месеца без нови.
- Заявки от фирми: до 2 години, освен ако фирмата стане партньор. По искане ги изтриваме веднага.
- Съобщения от „Връзка с Мегдана“: до 1 година след като ви отговорим. По искане ги изтриваме веднага.
- Сигнали от проверката за пари (кратък откъс около думата): до 90 дни след като модераторът ги прегледа. Изтриват се и при изтриване на Къщата.
- Сигнали „Докладвай“ от хора без профил (с имейла, ако е написан): до 1 година след решението по сигнала.
- Дневник на модераторите: 1 година.
- Технически записи на сървъра: до 14 дни.
- Фактури за партньорски абонаменти: 10 години, колкото изисква Законът за счетоводството.
10. Как ги пазим
- Връзката със сайта е шифрована (HTTPS). Паролите и кодовете се пазят само в необратим (хеширан) вид.
- Снимките и файловете са в частно хранилище и се отварят само през временни връзки (1–2 часа).
- Модераторите виждат само нужното; всяко отваряне на чат иска писмена причина и се записва.
- Пазят се резервни копия, за да не се загубят данни.
- Ако някога изтекат данни, които могат да ви навредят, ще уведомим КЗЛД до 72 часа и вас — без излишно забавяне (чл. 33 и 34 GDPR).
11. Известия и имейли
- Известията на телефона са по желание и са безплатни. Изпращат се чрез стандартната услуга за известия на браузъра (на Google, Apple или Mozilla, според телефона).
- Сами избирате тихи часове. В известието никога няма текст от чата.
- Не пращаме SMS и не ползваме Viber.
- Спирате известията от Къщата или от настройките на телефона.
- Имейли пращаме само когато са нужни: код за потвърждение, нова парола, смяна на имейла, отговор на ваше писмо и напомняне до фирма за активност. Без реклами и бюлетини.
12. Бисквитки и данни в браузъра
Мегдана не ползва бисквитки за реклама, статистика или следене и не слага чужди бисквитки. В браузъра на телефона (localStorage и кеш на приложението) се пази само строго необходимото, за да работи сайтът. За това по закон не се иска съгласие (чл. 5, ал. 3 от Директива 2002/58/ЕО и чл. 4а от Закона за електронните съобщения), но при първото посещение ви го казваме в банер и записваме, че сте го видели.
| Какво | Име | Защо | Докога |
|---|---|---|---|
| Вход | megdan-token, kashta-token, megdan-firm-token | Да останете влезли в Къщата, в профила на институцията или на фирмата | До „Изход“ |
| Вашите настройки | megdan-km, megdan-center, megdan-gps, megdan-simple, megdan-glava | Радиусът и селото на картата, едрите букви, името в горната лента | Докато не ги смените или изчистите |
| Покана и фирма | megdana-invite, megdana-firm | Кодът от брошурата на читалището или от фирмата ви | До края на регистрацията |
| Банерът за бисквитки | megdan-biskvitki | Че сте видели съобщението (версия и дата) | Докато не изчистите данните |
| Работа без интернет | кеш на приложението (Service Worker) | Копие на страниците, без лични данни | До нова версия на сайта |
Нищо от това не се праща на други. Можете да го изтриете, като излезете от Къщата или изчистите данните на сайта в браузъра. Ако някога добавим нещо по желание, то ще е изключено, докато сами не го включите. Банерът се отваря отново от връзката „Бисквитки“.
13. Вашите права
По GDPR (чл. 15–22) имате право:
- на достъп — да видите какви данни пазим за вас и да получите копие;
- на поправка — повечето може сами в Къщата;
- на изтриване („право да бъдеш забравен“) — бутонът „Изтрий Къщата“ или писмо до нас;
- на преносимост — да получите данните си в удобен машинночетим вид;
- на ограничаване на обработването, докато се проверява спор;
- на възражение срещу обработване по законен интерес (напр. модерация) — ще го спрем, освен ако има по-силна причина за безопасността на другите;
- да оттеглите съгласие по всяко време (известия, отметката за грижа, значката, снимката) — това не засяга вече направеното;
- да не сте обект на изцяло автоматично решение — при нас решенията ги взема човек;
- на жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg, или до съда.
Пишете ни на kontakt@megdan.org. Отговаряме безплатно и до 1 месец (при много сложни искания — до 3 месеца, като ви кажем защо). Може да поискаме да потвърдите, че Къщата е ваша, например с код на имейла ѝ.
Ако сте забравили паролата, поискайте код на имейла от „Забравена парола?“ (или ползвайте кода за възстановяване, ако сте получили такъв при регистрация).
14. Деца
Мегдана е само за пълнолетни (18+). При регистрация декларирате, че сте навършили 18 години. Ако разберем, че профил е на дете, го изтриваме. Родител може да ни пише на адреса по-долу.
15. Връзка с нас и промени
За въпроси за данните: kontakt@megdan.org или „Връзка с Мегдана“.
Когато променим тази политика, ще ви кажем в приложението и ще сменим версията горе. При съществена промяна, която иска ново съгласие, ще ви попитаме отново. Как смятаме приноса (CO₂, спестени покупки и отпадъци) е описано в Протокола за принос — за него не се ползват лични данни извън броя мисии. Вижте също Общите условия и Кодекса на честта.
Към началото