Политика за поверителност

1. Кой е отговорен

1.1 Контролерът на личните данни, обработвани чрез https://www.weleaks.com, е Weeleaks Technology Limited (C 116871), .

1.2 Всеки въпрос относно тази политика и всяка молба за упражняване на право могат да бъдат изпратени на [email protected].

2. Два вида хора са засегнати

2.1 Weleaks обработва данните на своите клиенти, както прави всяка услуга — и данните на хората, които клиентите му търсят, които никога не са се свързвали с него. Тази политика обхваща и двете. Раздел 12 е написан за втората група.

2.2 Тази политика се прилага съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на данните на Малта, заедно с местното законодателство на страната на пребиваване на лицето, където това законодателство предоставя допълнителна защита.

3. Данни за клиентите

Данни за акаунта

Имейл адрес, име, ако е предоставено, хеширана парола или идентификатор на социалния акаунт, използван за вход, и език.

Данни за търсене

Идентификаторите, търсени, датата на всяко търсене и отчетите, произведени, съхранявани в историята на акаунта.

Данни за фактуриране

Записи за абонаменти и плащания, суми, дати и статус, и фактурите, издадени, които носят името и адреса на купувача. Данните за картата се въвеждат директно при доставчика на плащания и никога не се получават от Weleaks.

Данни за поддръжка

Съдържанието на съобщения, изпратени чрез формата за контакт или по имейл.

Технически данни

IP адрес, потребителски агент, времеви печати, логове на приложението и отчети за грешки, и бисквитката, идентифицираща анонимен посетител с безплатен преглед.

4. Данни за хората, които се търсят

4.1 Когато клиент извършва търсене, Weleaks запитва публични източници — търсачки, енциклопедични справки, публични профили на отворени платформи — и събира това, което те връщат, в отчет.

4.2 Съответните данни са следователно данни, които субектът или някой друг вече е направил публични: имена, публични профили и никнеймове, посочена професия и работодател, образование, публикации, споменавания в пресата и линковете към страниците, които ги съдържат.

4.3 Weleaks не притежава предварително изградена база данни на индивиди, не купува файлове с лични данни и няма достъп до частни, административни, банкови, медицински, съдебни или телекомуникационни записи. Отчетът се произвежда по искане, от страници, които вече са публични, и всеки елемент от него е свързан с източника, от който е дошъл.

4.4 Правната основа за тази обработка е легитимният интерес на Weleaks и на неговите клиенти да намират и консолидират информация, която лице е публикувало или която е била публикувана за него, балансирана спрямо правата на субекта. Този баланс е това, което Членове 5 и 12 реализират: източниците винаги се разкриват, отчетите не могат да се използват за решения за допустимост, задържането е кратко, и всеки субект може да бъде изключен напълно и безплатно.

4.5 Weleaks не търси данни от специални категории — здраве, убеждения, политически мнения, сексуална ориентация, биометрични или генетични данни — и не изгражда профили на криминални престъпления или осъждания.

5. Защо данните се обработват и на каква основа

5.1 Никакво решение, произвеждащо правни ефекти за никого, не се взема единствено чрез автоматизирани средства. Отчетът е материал, който човек трябва да прочете, и Условията забраняват използването му като фактор в решение относно допустимостта на субекта за работа, жилище, кредит, застраховка или образование.

6. Кой друг обработва данните

6.1 Личните данни никога не се продават или наемат. Те се споделят само с доставчиците по-долу, всеки от които е обвързан с договор за обработка на данни, и с публичен орган, когато законът го изисква.

7. Прехвърляния извън ЕИП

7.1 Приложението и базата данни са хоствани в Европейския съюз.

7.2 Някои от доставчиците, изброени по-горе, обработват данни извън Европейското икономическо пространство. Тези прехвърляния са обхванати от Стандартните договорни клаузи на Европейската комисия, заедно с техническите и организационни мерки, необходими за тяхното прилагане, и — когато доставчикът е сертифициран — от Рамката за защита на данните между ЕС и САЩ.

8. Колко дълго се съхраняват данните

8.1 Weleaks не съхранява постоянен запис на хората, които се търсят, извън отчетите, държани в акаунтите, които ги поръчват, и краткотрайния кеш. Когато те бъдат изтрити, нищо за субекта не остава.

9. Сигурност

9.1 Трафикът е криптиран по време на предаване. Паролите се съхраняват хеширани, никога в чист вид. Отчетът е четим само от акаунта, който го е поръчал, проверен при всяко четене.

9.2 Достъпът до производствени системи е ограничен до персонала, който го нуждае, през частна мрежа и е регистриран.

9.3 Когато нарушение вероятно ще доведе до висок риск за правата на засегнатите лица, те и надзорният орган се уведомяват в сроковете, предвидени от GDPR.

10. Бисквитки и подобни технологии

10.1 Сайтът използва:

• строго необходими бисквитки — сесията, езикът, проверката срещу ботове, защитите и бисквитката, която приписва анонимен безплатен преглед на посетителя, който я е извършил;
• бисквитки за измерване на аудиторията (Google Analytics, внедрени чрез Google Tag Manager), които измерват как се използва Сайтът, в обобщение;
• бисквитка за атрибуция, записваща как посетител е достигнал до Сайта, използвана за измерване на реклама.

10.2 Бисквитките за измерване и атрибуция могат да бъдат отказани чрез настройките на браузъра или чрез собственото допълнение за отказ на Google. Отказването на строго необходими бисквитки предотвратява работата на услугата.

11. Права на клиентите

11.1 Всеки клиент има право на достъп, корекция, изтриване, ограничаване, възражение и преносимост, както и правото да оттегли вече дадено съгласие.

11.2 Търсенията могат да бъдат изтрити индивидуално от историята на акаунта, а самият акаунт може да бъде изтрит от настройките на акаунта.

11.3 Всяка друга молба може да бъде изпратена на [email protected], и се отговаря в срок от един месец, удължим с два месеца, когато молбата е сложна.

12. Права на хората, които се търсят

12.1 Ако информация за вас може да бъде върната от Weleaks, можете да се изключите. Напишете на [email protected] или използвайте страницата за премахване на Сайта. Това е безплатно и не е необходим акаунт.

12.2 Изключването се записва в списък за потискане, който се консултира преди всяко запитване към източник, за всеки клиент и всяко бъдещо търсене. От този момент Weleaks не връща нищо за вас. Списъкът съхранява само това, което е необходимо, за да се разпознае изключението, и нищо за вас не се запазва за друга цел.

12.3 Вие също имате право на достъп — да бъдете информирани дали информация за вас е била събрана и каква е тя — правото да я коригирате, правото да възразите на обработката на основания, свързани с вашата ситуация, и правото на изтриване.

12.4 Изключването премахва информацията от Weleaks. То не я премахва от източника, който я е публикувал: основната страница остава онлайн и продължава да бъде намерена от търсачките. За да бъде премахната, издателят на тази страница трябва да бъде контактуван.

12.5 Клиент, който е закупил отчет преди изключването, притежава копие, до което Weleaks не може да достигне. Условията изискват те да го унищожат по искане, и то е налично по искане, за да ви помогне да направите това искане.

12.6 Всеки, който счита, че правата им не са били спазени, може да подаде жалба до Офиса на Комисаря по информация и защита на данните в Малта или до надзорния орган на собствената си страна на пребиваване.

13. Непълнолетни

13.1 Услугите не са предназначени за лица под осемнадесет (18) години и не може да бъде създаден акаунт от такова лице.

13.2 Търсене, което изглежда да се отнася до непълнолетен, се третира като молба за премахване и лицето се изключва, без да е необходима молба.

14. Промени в тази политика

14.1 Тази политика може да бъде актуализирана. Версията, която важи, е тази, публикувана на сайта в момента на консултация; съществена промяна се уведомява по имейл или в акаунта.