Политика за поверителност

1. Кои сме ние

Инструментите на НПО Хелп на адрес app.ngohelp.bg (писма и бюлетини, формуляри за абониране, сертификати, сайтове на адрес име.ngohelp.bg) се предоставят от:

Фондация „НПО Хелп“, ЕИК 207434909, имейл: [email protected].

По-долу „ние“ означава тази организация, а „вие“ – организацията или човекът, който използва инструментите.

2. Чии са данните

• Вашият профил при нас (с какъв Google акаунт влизате, броячи, настройки на сървъра): за тези данни отговаряме ние.
• Данните на хората от вашите списъци (абонати, дарители, доброволци, получатели на сертификати): за тях отговаря вашата организация. Когато такива данни минават през нашия сървър или се пазят при нас (записвания от сайта ви, кратките данни за проверка на сертификат, съдържанието на сайта ви), ние ги обработваме само от ваше име и по ваше указание, като обработващ лични данни по чл. 28 от GDPR. Подробности има в Условията за ползване.

Ако сте абонат или получател на сертификат и имате въпрос за данните си, най-бързо е да пишете на организацията, която ви е писала. Можете да пишете и на нас: ще ѝ препратим въпроса и ще помогнем.

3. Вход с Google и какво виждаме от Google профила ви

Влизате с Google акаунт. Google ви показва кои разрешения искаме, и нищо не се случва без вашето „Разрешавам“. Искаме само тези:

Име, имейл и снимка на профила (openid, email, profile)

За да покажем в инструмента с кой акаунт сте влезли. Нашият сървър проверява от Google, че заявката идва от вас и от нашето приложение. Имейлът ви не се записва на сървъра: пазим само неговия SHA-256 хеш (кодиран отпечатък), за да свържем с вас формулярите, сайтовете и сертификатите ви и дневния лимит на AI помощника. Името и снимката се показват само във вашия браузър и не се пазят.

Само избраните файлове в Google Drive (drive.file)

Инструментите отварят само Google таблиците, които сами изберете (през прозореца на Google за избор на файл), и файловете, които те са създали за вас: папка „НПО Хелп“ с профила на организацията, черновите и настройките, таблицата с абонати. В таблиците записват колони като „Изпратено“ и „Код на сертификата“ и новите абонати. Другите ви файлове не са видими за нас.

Изпращане на писма от Gmail (gmail.send)

За да изпратите бюлетин, писмо или сертификати от собствения си Gmail. Писмата тръгват само когато натиснете „Изпрати“. С това разрешение инструментите не могат да четат, търсят или трият писма в пощата ви.

Повечето работа става директно между вашия браузър и Google. Достъпът, който Google дава на браузъра, е временен (около час) и не се изпраща на трети лица.

Постоянно разрешение за формуляра за абониране („Добавяйте ги веднага“)

Само ако натиснете „Добавяйте ги веднага“ за формуляра за абониране на сайта си, Google ни дава постоянно разрешение за вашия акаунт, само за файловете на инструментите (drive.file). Нашият сървър го пази заключено (криптирано) и го използва само за едно: да добавя новите абонати във вашата Google таблица веднага. Нашият сървър никога не изпраща писма от вашия Gmail. Изтриваме разрешението, когато натиснете „Изключете“ в инструмента (тогава го отменяме и при Google) или когато Google ни каже, че сте го отменили.

Разрешение, дадено преди 25 октомври 2026 г., включва и изпращане на писма; не го използваме. За да го смените с новото, по-тясно разрешение, натиснете „Изключете“ и после отново „Добавяйте ги веднага“.

Ограничена употреба на данните от Google

Използването и предаването на информация, получена от Google API, от НПО Хелп към което и да е друго приложение спазва Правилата за потребителски данни на Google API Services, включително изискванията за ограничена употреба (Limited Use).

NGO Help's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Това означава, че данните от Google профила ви:

• се използват само за функциите на инструментите, които виждате и сами пускате;
• не се продават, не се използват за реклама и не се дават на никого, освен на доставчиците в т. 6, доколкото е нужно за тези функции, или когато законът го изисква;
• не се използват за обучение на модели за изкуствен интелект;
• не се четат от хора, освен ако вие ни помолите за помощ и се съгласите, ако е нужно за сигурността (например при злоупотреба) или ако законът го изисква.

4. Какво остава само при вас

• В Google Drive и Google таблиците ви: списъците с контакти, профилът на организацията (име, лого, цвят, IBAN, подписи, текст в края на писмата), черновите и настройките на всеки инструмент, таблицата с абонати и отписаните.
• В Gmail ви: изпратените писма, в папка „Изпратени“ както обикновено.
• Във вашия браузър: сертификатите (PDF) и ZIP файловете се правят в браузъра; снимките и PDF файловете се смаляват в браузъра. Браузърът помни само докъде сте стигнали в упътването „Как работи“, а демото пази примерните си данни там. Ние не слагаме бисквитки (входът с Google използва бисквитките на Google).

5. Какво пази нашият сървър и колко дълго

Сървърът ни работи при Cloudflare, а базата данни и файловете на сайтовете са в Европа. Пазим следното:

AI помощник (по желание)

Колко пъти на ден сте използвали AI помощника, под хеша на имейла ви (лимитът е 30 на ден). Бележките ви и готовите чернови не се записват. Броячите се изтриват автоматично след два дни.

Формуляр за абониране на сайта ви

Текстовете на формуляра, които се показват публично на сайта ви (име на организацията, заглавие, текст за съгласие, линк към вашата политика, теми, цвят), и публичен ключ за заключване; хешът на имейла ви. Където да се пазят абонатите, коя таблица и кои раздели да се попълват, текстовете на двете писма, името на подателя, адресът за отговор (имейлът, с който влизате, ако не сте дали друг), подписът и линкът за отписване, а ако сте включили „Добавяйте ги веднага“ – и заключеното разрешение от Google (т. 3). Пазим ги, докато формулярът ви се използва, или докато не ни помолите да ги изтрием.

Записвания от сайта ви

Посетителят изпраща имейл, име (по желание), избраните теми, текста на съгласието, адреса на страницата и часа. Какво става по-нататък зависи от това къде сте избрали да се пазят абонатите:

• В НПО Хелп (само там или с копие в Google таблица): пазим абоната в списъка на вашата организация, заключен (криптиран) с наш ключ, с кода от писмото за потвърждение и кога е потвърдил. Виждате го само вие в „Абонати“, можете да го изтеглите (CSV) и да изтриете целия списък по всяко време. Който не потвърди, се изтрива след 30 дни. Който се отпише, изтриваме от списъка; пазим само хеш на адреса и датата, за да не му пишем пак. Копието в Google таблицата ви се попълва както по-долу.
• Само в Google таблица: пазим, заключено с наш ключ, само това, без което не можем да изпратим двете писма (имейл, име, теми, кода за потвърждение), докато ги изпратим; после остава само хеш на адреса. Самото записване отива в таблицата ви: ако сте включили „Добавяйте ги веднага“, чака няколко секунди (заключено с наш ключ) и се изтрива от сървъра; иначе се заключва с ключа на вашата организация – ние не можем да го прочетем – и чака, докато отворите инструмента. Изтрива се, щом инструментът го прибере, а ако никой не го прибере – след 60 дни.

Писма до новите абонати

Писмото за потвърждение и писмото „добре дошли“ изпращаме ние, през Cloudflare Email Service, от адреса [email protected], с името на вашата организация като подател; отговорите отиват на адреса за отговор на организацията. В писмото „добре дошли“ (и в бюлетините до списък, пазен в НПО Хелп) има личен линк за отписване, който работи с едно натискане. Не следим отваряния и натискания. Броим колко писма сме изпратили на ден, за да спазваме лимитите. Ако организацията ви настрои собствен адрес на свой домейн, тези писма тръгват от него през Microsoft Azure Communication Services (т. 6).

Защита от спам

Брояч на записванията от един и същ интернет адрес за час, пазен под хеш (не самият адрес), и брояч на писмата до новите абонати, изпратени за деня. Изтриват се от само себе си до два дни по-късно.

Сертификати (ако проверката с QR код е включена)

За всеки сертификат: кодът, само първото име и първата буква от фамилията на човека, за какво е, организацията, датата, и хешът на имейла на акаунта, който го е издал. Всеки, който има кода, може да ги види на verify.ngohelp.bg – затова там няма имейл, пълно име или друго. Пазят се, докато сертификатът трябва да може да се проверява; изтриваме ги, ако организацията или човекът поиска. Ако изключите проверката, нищо не се изпраща на сървъра.

Сайтове на адрес име.ngohelp.bg

Съдържанието на сайта (текстове, снимки, PDF файлове), последните 10 публикувани версии, адресът му и хешовете на имейлите на собственика и поканените редактори. Файловете са в хранилището на Cloudflare (R2). Публикуваното съдържание е публично – това е смисълът на сайта. Пазим го, докато сайтът съществува; можете да изтеглите целия сайт като ZIP по всяко време и да поискате изтриването му.

6. Кой друг участва

• Google – вход, Drive, таблици, Gmail, прозорецът за избор на файл и шрифтовете на страниците. Google обработва данните по собствените си условия и политика.
• Cloudflare – хоства страниците, сървъра, базата данни и файловете на сайтовете и изпраща писмата до новите абонати (Cloudflare Email Service). Както всеки хостинг, вижда техническите данни на всяка заявка (например интернет адреса) и ги пази за кратко, за да работи и да е защитена услугата; за писмата вижда адреса на получателя и съдържанието им, колкото е нужно, за да ги достави.
• Microsoft Azure Communication Services, в център за данни в ЕС – само ако организацията ви изпраща писмата до новите абонати от собствен адрес на свой домейн. Вижда адреса на получателя и писмото, колкото е нужно, за да го достави.
• Microsoft Azure OpenAI, в център за данни в ЕС – само ако използвате AI помощника. Изпращаме само това, което сте написали в полето на AI помощника (или текста на писмото, когато искате идеи за тема), името на организацията и заглавията на колоните в списъка (например „Име“). Данни на хората от списъка не се изпращат. По условията на Microsoft тези данни не се използват за обучение на модели.
• Google Public DNS – проверката „ще стигне ли писмото до Входящи“ пита публичния DNS на Google за записите на домейна, от който изпращате (не за адреси на хора).

Някои от тези доставчици може да обработват данни и извън ЕС. Тогава се прилагат гаранциите по GDPR (например стандартните договорни клаузи на ЕС или рамката за защита на данните между ЕС и САЩ).

7. На какво основание

• За да ви предоставим инструментите, които сте поискали (чл. 6, ал. 1, б. „б“ от GDPR).
• Законен интерес: сигурност, защита от спам и злоупотреби, дневни лимити (чл. 6, ал. 1, б. „е“).
• Данните на хората от вашите списъци обработваме само по ваше указание (чл. 28). Основанието за тях (например съгласие за бюлетин) е ваше.

8. Сигурност

• Всички връзки са през HTTPS.
• Постоянното разрешение от Google е криптирано (AES-GCM) с ключ, който има само нашият сървър.
• Записванията, които чакат за таблицата ви, са заключени с ключа на вашата организация и ние не можем да ги отворим. Списъкът с абонати, пазен в НПО Хелп, е криптиран (AES-GCM) с ключ, който има само нашият сървър, и се показва само на акаунта, който е направил формуляра.
• Вместо имейли пазим техните хешове.
• Сървърът приема заявки от инструментите само с валиден вход с Google, издаден за нашето приложение.

9. Как да спрете достъпа и да изтриете данните

• Спиране на достъпа до Google профила ви: отворете myaccount.google.com/permissions, изберете „НПО Хелп“ и премахнете достъпа. Ако сте включили „Добавяйте ги веднага“, натиснете първо „Изключете“ в инструмента: така изтриваме разрешението веднага.
• Данните в Google Drive: изтрийте папките „НПО Хелп“ и таблиците си, както всеки друг файл. Те са ваши и ние не можем да ги изтрием вместо вас.
• Списъкът с абонати в НПО Хелп: в „Абонати“ натиснете „Изтрийте целия списък“. Изтрива се веднага.
• Данните на нашия сървър (формуляри, сайтове, сертификати, броячи): пишете ни на [email protected] от акаунта, с който влизате. Изтриваме ги до 30 дни. Записванията, които никой не е прибрал, се изтриват сами след 60 дни.

10. Вашите права

Имате право да поискате достъп до данните си, поправка, изтриване, ограничаване на обработването, преносимост, да възразите срещу обработване на основание законен интерес и да оттеглите съгласие. Пишете ни на [email protected]; отговаряме до един месец. Имате право и на жалба до Комисията за защита на личните данни (cpdp.bg).

11. Деца

Инструментите са за организации и за хората, които работят за тях. Не са предназначени за лица под 16 години.

12. Промени

Ако променим тази политика, ще публикуваме новия текст тук с нова дата. При важна промяна ще ви уведомим в инструментите преди тя да влезе в сила.