Политика за поверителност

Чернова за правен преглед, 17 октомври 2026 г. Текстът описва какво софтуерът на Openfund наистина пази и прави, но още не е прегледан от юрист; маркираното [така] предстои да се реши или попълни.

Кои лични данни пази Openfund, защо, на какво правно основание и колко дълго. Текстът е написан по това, което софтуерът наистина прави. Накратко: пазим възможно най-малко, не продаваме данни и не ги ползваме за реклама, нямаме анализ на посещенията и проследяване, а всичко остава в ЕС.

Кой отговаря за данните

Администратор на личните данни е [наименование, ЕИК и адрес на управление на администратора], който поддържа Openfund на www.openfund.eu. За всичко, свързано с данните ви, пишете на security@openfund.eu. [Длъжностно лице по защита на данните: не е определено / име и контакт]

Накратко

Публичните данни за евросредствата (покани, проекти, организации, карта, API) не изискват профил и не събират данни за вас.
Ако се запишете в списъка с чакащи, пазим имейла ви с ваше съгласие. Можете да се отпишете по всяко време.
Ако създадете профил, пазим име, имейл и хеш на паролата, за да ви предоставим услугата.
Работа, започната без профил, се отваря само с личната си връзка и се изтрива 30 дни след последната промяна.
Бисквитките само осигуряват работата на сайта (вход, вашите чернови, светла или тъмна тема). Няма бисквитки за анализ, реклама или на трети страни, а сайтът не изпълнява JavaScript.
Не вземаме автоматично решения за вас: проверките и предложенията са помощ, решава човек.

Какво пазим, защо и колко дълго

За всеки вид данни: какво точно пазим, с каква цел, на какво основание по Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, ОРЗД) и колко дълго. „Изтриване“ тук означава изтриване от работната база данни; за копията вижте „Резервни копия“ по-долу.

Списък с чакащи

Данни: Имейл, вид организация, името ѝ (ако го посочите), езикът на страницата, кога сте дали съгласие, кога сте го потвърдили, кога сте поканени и от кой администратор на Openfund.
Цел: Да ви поканим в Openfund, когато дойде вашият ред.
Основание: Вашето съгласие (чл. 6, пар. 1, б. „а“ ОРЗД), дадено с отметката във формата и потвърдено чрез връзката, която ви изпращаме.
Срок: Непотвърдените записи се изтриват след 30 дни. Потвърдените остават, докато не се отпишете с връзката от писмото за потвърждение (валидна една година) или с писмо до нас. Записът не се изтрива сам след поканата, нито когато създадете профил. [срок след поканата – за решаване]

Кодове за покана

Данни: Кодът само като хеш; за код, издаден за определен адрес – този имейл; кога е издаден, до кога важи и кой профил го е използвал.
Цел: Затворена бета: регистрират се само поканени.
Основание: Легитимен интерес да отваряме платформата на етапи (чл. 6, пар. 1, б. „е“).
Срок: Засега няма автоматично изтриване. [срок – за решаване]

Профил

Данни: Име, имейл, парола (само като хеш с scrypt, никога самата парола), дали имейлът е потвърден, кога е създаден профилът и кога сте влизали последно; ако включите двустепенна проверка – тайният ключ за кодовете и хешовете на резервните кодове.
Цел: Вход, пазене на работата ви, връзката ѝ с вашата организация и писмата, които са нужни за това (потвърждение на имейла, нова парола, покани).
Основание: Изпълнение на договора – услугата, която заявявате (чл. 6, пар. 1, б. „б“).
Срок: Докато не изтриете профила. Неактивните профили не се изтриват автоматично. [срок при неактивност – за решаване]

Сесии и защита на входа

Данни: За всяко устройство, на което сте влезли: хеш на ключа на сесията, кога е започнала и кога е използвана последно, IP адресът и описанието на браузъра (user agent), дали е минала двустепенната проверка. За ограничаване на опитите: часът и IP адресът на всеки неуспешен вход или код, неуспешна регистрация и заявка за списъка с чакащи, а при вход – и опитаният имейл или профил.
Цел: Да останете влезли; да виждате активните си сесии и да ги прекратявате; да спираме отгатването на пароли.
Основание: Договорът (чл. 6, пар. 1, б. „б“) и легитимен интерес профилите да са защитени (чл. 6, пар. 1, б. „е“).
Срок: Сесията спира да важи след 7 дни без използване или 30 дни общо. Записът се изтрива при изход, когато я прекратите от страницата на профила, при смяна на паролата, при изтриване на профила или при следващ опит да се използва изтекла сесия. [автоматично изтриване на изтеклите сесии – за добавяне] Записите за опитите се пазят около 15 минути.

Еднократни връзки

Данни: Хеш на всяка връзка, която изпращаме по имейл (потвърждение на имейла, нова парола, потвърждение или отписване от списъка с чакащи), видът ѝ, имейлът или профилът, за който е, кога изтича и кога е използвана.
Цел: Всяка връзка да работи веднъж и само за човека, на когото е изпратена.
Основание: Договорът (чл. 6, пар. 1, б. „б“); за връзките на списъка с чакащи – вашето съгласие (б. „а“).
Срок: До изтичането на връзката – 1 час (имейл и парола), 48 часа (потвърждение за списъка), 1 година (отписване) – и се изтрива при издаването на следващата връзка.

Изпратени имейли

Данни: Копие на всяко писмо от Openfund: адрес, тема, текст (с еднократната връзка в него) и кога е изпратено.
Цел: Изпращане и проверка дали е изпратено. Докато не е свързан доставчик на поща, писмата остават тук и в дневника на сървъра, без да се изпращат.
Основание: Основанието на самото писмо (договор или съгласие) и легитимен интерес да можем да покажем какво е изпратено (чл. 6, пар. 1, б. „е“).
Срок: Засега няма автоматично изтриване и копията не се изтриват с профила. [срок – за решаване]

Организации, роли и покани

Данни: Организациите, които създавате (наименование, вид, ЕИК), звената им, членствата (кой каква роля има, от кога, до кога и кой я е дал), научните ръководители и студентите им, поканите (поканеният имейл, роля, кой кани, срок, кога е приета), какво с кого е споделено и дневник на промените: звена, дадени и отнети роли, покани с поканения имейл, споделяне с имейла на другия човек, присъединяване, преглед от името на демо член.
Цел: Организацията да решава кой какво вижда – проекти, финанси, хора – и да има запис кой е променял достъпа.
Основание: Договорът с притежателя на профила (чл. 6, пар. 1, б. „б“); за останалите хора в организацията – легитимният интерес на организацията и наш достъпът да е контролиран и проследим (б. „е“).
Срок: Докато организацията съществува в Openfund. При изтриване на профила членствата и споделянията ви се изтриват, но записите за вас в дневника на организацията остават при нея. Поканите не се изтриват сами след изтичането си. Демо организациите с измислените им хора се изтриват след 30 дни.

Кандидатури (работно място)

Данни: Поканата, по която кандидатствате, отговорите ви във въпросника за идеята, текстовете на разделите, бюджетът, одобренията с името на одобрилия и дневникът на всяко предложение и решение (дневникът за използване на ИИ).
Цел: Да ви помогнем да подготвите кандидатура. Openfund никога не я подава.
Основание: Договорът – услугата, която започвате (чл. 6, пар. 1, б. „б“).
Срок: Без профил: изтрива се 30 дни след последната промяна. В профил: докато не я изтриете вие или профила. Направена за организация: остава при организацията и след изтриване на профила ви.

Документи и разходи (досиета на проекти)

Данни: Документите, които качвате (фактури, договори, ведомости, графици на работното време, командировъчни заповеди и други), данните, прочетени от тях (доставчик, ЕИК, ДДС номер, IBAN, суми), редовете от банковите извлечения (дата, сума, насрещна страна, IBAN, основание), IBAN на проекта, съпоставянията, разпределенията и верижен дневник с хешове. Тези файлове могат да съдържат лични данни на други хора, например служителите във ведомост.
Цел: Съпоставяне на разходите с плащанията и пакет за проверка на проекта.
Основание: Договорът (чл. 6, пар. 1, б. „б“). Какви данни на други хора има в документите, решавате вие; ние ги обработваме само за да ви предоставим тази услуга. [условия за обработване на данни от наше име за организациите (чл. 28 ОРЗД) – за добавяне]
Срок: Без профил: изтрива се 30 дни след последната промяна, освен ако не сте включили „задържане“ – тогава остава, докато не го изтриете. В профил или организация: както кандидатурите.

Таланти, обяви и екипи

Данни: Профил: име, кратко представяне, ORCID, длъжност, организация, град, умения, заетост по месеци, личен диапазон на възнаграждението (не се показва), контакт и дали профилът се показва. Обява: организация, позиция, вид, описание, умения, диапазон на заплатата, работно време, място, срокове, контакт. Екип: ролите, бюджетът, предложените хора и дневникът на одобренията.
Цел: Справочник, в който хората и работодателите се свързват пряко; предложения за екипи, които одобрява човек.
Основание: Показването на профила ви на други: вашето съгласие (чл. 6, пар. 1, б. „а“) – отметката „Покажи профила ми“, която можете да махнете по всяко време. Пазенето му за вас: договорът (б. „б“).
Срок: Профили в „Таланти“, създадени без профил в Openfund, и всички обяви: изтриват се 30 дни след последната промяна. Профили, свързани с профил в Openfund: докато не ги изтриете вие или профила си. Екипите: както кандидатурите.

Апаратура и капацитет

Данни: Ресурс, който добавяте (наименование, доставчик, контакт за достъп, описание, тарифи), и заявки за ползване (името и ЕИК на заявителя, вид ползвател, вид дейност, количество, бележки).
Цел: Каталог на научна апаратура и проверка на прага за държавна помощ на демо лабораториите.
Основание: Договорът (чл. 6, пар. 1, б. „б“).
Срок: Ресурси, добавени без профил: изтриват се 30 дни след последната промяна. Заявките: 30 дни след подаването им.

Публични данни за евросредствата

Данни: Openfund публикува отново официални записи: покани, проекти, бенефициенти, изпълнители и организации от ИСУН, Портала за финансиране и обществени поръчки на ЕС, CORDIS, Търговския регистър, ЦАИС ЕОП и другите източници, посочени на страницата Данни и методология. Когато източникът публикува физическо лице (например земеделски производител или едноличен търговец като бенефициент или изпълнител), показваме името така, както е публикувано. Не пазим ЕГН и адреси; седалището се пази до ниво населено място.
Цел: Прозрачност на публичните средства.
Основание: Легитимен интерес – наш и на обществото да знае как се харчат средствата от ЕС (чл. 6, пар. 1, б. „е“), за данни, които източниците публикуват по закон. Можете да възразите (чл. 21) и да поискате поправка – ще я проверим спрямо официалния източник.
Срок: Записите се обновяват редовно от източниците и се пазят като част от публичната история на евросредствата.

Дневници на сървъра

Данни: Дневникът на уеб сървъра: IP адрес, час, поисканата страница, отговорът, страницата, от която идвате, и описанието на браузъра. Дневникът на приложението: поисканите страници и грешките (без IP адреса ви), а докато не е свързан доставчик на поща – и текстът на писмата. Мрежата за доставка (Bunny) пази дневници без IP адреса ви.
Цел: Сигурност, спиране на злоупотреби, отстраняване на грешки.
Основание: Легитимен интерес (чл. 6, пар. 1, б. „е“).
Срок: Дневникът на уеб сървъра – 14 дни; дневникът на приложението – 30 дни.

Резервни копия

Базата данни с профилите и работата се копира непрекъснато в обектно хранилище на Exoscale във Франкфурт (точки за възстановяване за 30 дни) и всяка нощ като шифровано копие, което самият сървър не може да прочете (пазят се всеки ден за 35 дни, първото копие за всеки месец за 12 месеца и първото за всяка година за 10 години). Затова изтрити данни остават в резервните копия до изтичането им – в годишните копия до 10 години. Копията се използват само за възстановяване на услугата. [срокът на резервните копия – за преглед]

Бисквитки

Openfund използва само бисквитки, без които сайтът не може да направи това, което поискате, затова не иска съгласие за тях (Директива 2002/58/ЕО, чл. 5, пар. 3; Закон за електронните съобщения, чл. 4а). Няма бисквитки за анализ, реклама или на трети страни; сайтът не изпълнява JavaScript и не зарежда нищо от други сайтове.

Бисквитка	Какво съдържа	Срок
`sid`	Случаен ключ за вход (ние пазим само хеша му). Недостъпна за скриптове.	30 дни или до изхода
`ws`	Връзките към кандидатурите, започнати на това устройство без профил (до 20).	30 дни от последната промяна
`vt`	Връзките към досиетата на проекти, отваряни на това устройство без профил.	30 дни от последната промяна
`tm`	Връзките към екипите, сглобени на това устройство без профил.	30 дни от последната промяна
`theme`	Светла или тъмна тема – само след като натиснете превключвателя.	1 година

Доставчици

Всичко се съхранява и обслужва в ЕС. Тези доставчици работят за нас по договори за обработване на данни [потвърдете, че договорите са приети]:

Exoscale – сървърът в София, България, и резервните копия във Франкфурт, Германия.
Bunny CDN (BunnyWay d.o.o., Словения) – доставя страниците само от точки в ЕС; дневниците му не съдържат IP адреса ви.
[Scaleway TEM или Lettermint – за избор; доставчик в ЕС] – изпраща писмата на Openfund (адреса ви и текста на писмото).
deSEC (Германия) – DNS на домейна; не получава данни за профила ви.
Let's Encrypt (ISRG, САЩ) – издава TLS сертификата на сайта; не получава данни за вас.

Не продаваме данни, не ги даваме на рекламодатели и не ги прехвърляме извън ЕС. Предоставяме данни на органи само когато законът го изисква.

Без автоматизирани решения

Openfund не взема за вас решения с правни или подобни значими последици (чл. 22). Проверките за допустимост, бюджета и съответствието, пробната оценка и предложенията за партньори и членове на екип са помощ: всяка го казва, а решава човек. В тази версия предложенията за текст са готови шаблони, а не езиков модел.

Вашите права

Достъп и преносимост (чл. 15 и 20): изтеглете данните на профила си като JSON от /my/export.json (или „Профил и сигурност“ → „Изтегли данните си“). Файлът съдържа профила, членствата, сесиите, кандидатурите с текстовете им, списъка на досиетата и екипите ви, профила ви в „Таланти“ и какво е споделено с вас. Документите в досие се изтеглят от самото досие като пакет за проверка. За всичко останало (например запис в списъка с чакащи или изпратените ви писма) ни пишете.
Поправка (чл. 16): името си сменяте на страницата на профила, работата си – направо в нея; за публичните записи ни пишете.
Изтриване (чл. 17): изтрийте профила от страницата на профила. Изтриват се профилът, сесиите, членствата, споделянията, профилът в „Таланти“ и личната ви работа; работата, направена за организация, остава при нея, без вас като собственик. Кандидатурите и досиетата без профил имат собствен бутон за изтриване. От списъка с чакащи се отписвате с връзката от писмото.
Оттегляне на съгласие (чл. 7, пар. 3): отпишете се от списъка с чакащи или махнете отметката „Покажи профила ми“. Оттеглянето не засяга обработването преди него.
Ограничаване и възражение (чл. 18 и 21): пишете ни – особено ако фигурирате в публичните данни.
Жалба: до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата, в която живеете или работите.

Пишете ни на security@openfund.eu. Отговаряме до един месец (чл. 12, пар. 3).

Сигурност

Само HTTPS; паролите се пазят като хеш с scrypt; сесиите и еднократните връзки – само като хешове; двустепенна проверка по желание, задължителна за широките роли в организация; шифровани нощни копия; сървърът приема заявки само от мрежата за доставка.

Промени

Промените публикуваме тук с нова дата, а за съществените пишем на притежателите на профили.