Политика за поверителност

Администратор

Администратор

Министерство на иновациите и дигиталната трансформация (МИДТ)

Адрес

ул. „Княз Александър I" № 12, София 1000

Контакт

contact@midt.government.bg

Данни и източници

СИГМА показва публично достъпни данни за обществени поръчки, възложители, изпълнители, договори, стойности, дати, CPV кодове, УНП и свързани идентификатори.

Източниците са Агенцията по обществени поръчки (АОП) и ЦАИС ЕОП чрез отворените данни от storage.eop.bg. Когато данните съдържат лични данни, уведомяването се извършва по реда на чл. 14 от Общия регламент относно защитата на данните (GDPR), защото данните не са получени пряко от субектите.

Правно основание

Обработването се извършва за изпълнение на задача от обществен интерес по чл. 6, пар. 1, буква (e) от GDPR: публична прозрачност и граждански достъп до данни за разходването на публични средства.

Когато е приложимо, обработването се основава и на легитимен интерес по чл. 6, пар. 1, буква (f) от GDPR за поддържане на обществено достъпна аналитична услуга върху вече публикувани данни.

Права на субектите на данни

Можете да поискате информация, достъп, корекция, ограничаване на обработването и преглед на конкретен запис. Имате право на възражение по чл. 21 от GDPR и право на изтриване по чл. 17 от GDPR, когато са налице законовите основания.

Заявленията се изпращат на contact@midt.government.bg. Посочете конкретния запис, URL или идентификатор (например ЕИК, УНП или номер на договор), за да бъде заявлението разгледано точно.

Технически записи

За сигурност, предотвратяване на злоупотреби и нормална работа на услугата СИГМА води кратки технически записи (логове) на заявките. Всеки запис включва дата и час, заявения път (без съдържанието на заявката за търсене), HTTP статус, времетраене на обработката и псевдонимен идентификатор на клиента.

IP адресът не се съхранява в явен вид. Идентификаторът на клиента се извежда от IP адреса чрез необратима функция с таен ключ (HMAC-SHA-256), което позволява разпознаване на повтарящи се заявки от един клиент за целите на сигурността, без адресът да може да бъде възстановен от записа.

Съдържанието на търсенията не се записва — отбелязваме единствено, че е извършено търсене, и дължината на въведения текст, но не и самия текст. Не създаваме потребителски профили.

Обработката на заявките на инфраструктурно ниво се извършва от Cloudflare в ролята на обработващ лични данни. Дневниците се съхраняват за кратък срок съгласно настройките на платформата и след това се изтриват автоматично. Правното основание е легитимният интерес по чл. 6, пар. 1, буква (f) от GDPR за сигурност и поддръжка на обществено достъпната услуга.

Срокове и ограничения

СИГМА не изисква регистрация и не съхранява потребителски профили. Публичните данни за обществени поръчки се показват докато са необходими за прозрачност, анализ и проследимост на публичните разходи или докато законово основание налага промяна.

За информация за оператора вижте Импресум.