Политика за поверителност
Защита на личните данни
Фондация „Различни, но щастливи“ подхожда с отговорност към поверителността, сигурността и защитата на личните данни на своите ползватели на Сайта. Доставчикът обработва лични данни на Ползвателите като спазва принципите на законосъобразност и прозрачност. Тази Политика за поверителност се отнася за личните данни, които Доставчикът обработва, когато Ползвателите си взаимодействат със Сайта, намиращ се на www.shtastlivi.com без значение дали използват компютър, мобилен телефон, таблет, телевизор, устройство в домашен уред или друго устройство за достъп до услугите.
Тази Политика за поверителност може да бъде променена по всяко време в случай на промени в приложимите закони, както и при промени в начина на обработването на личните данни. Актуалната версия на Политиката за поверителност винаги ще бъде достъпна на тази страница.
Обработването на лични данни винаги ще бъде в съответствие с Общия регламент относно защитата на данните 2016/679 („Регламент“). За целите на тази Политика за поверителност, термините „лични данни“, „субект на данни“, „обработване“, „трета страна“, „съгласие на субекта на данните“ имат същото значение, както предвиденото от европейския законодател при въвеждане на Регламента.
Събираната информация за Ползвателите, представляваща лични данни по смисъла на Регламента, се използва само за подобряване на потребителското преживяване, за статистика, за обратна връзка и за маркетингови цели. Посочената в предходното изречение информация не се предоставя на трети лица, с изключение на случаите, когато тази информация е изискана по надлежния законов ред от държавен орган или компетентна институция.
Данните, събирани чрез формата за изпращане на съобщения и за изпращане на заявка за доброволен труд (име, електронна поща, местоживеене, възраст, телефон), служат единствено, за да може Доставчикът да отговори на изпратените съобщения и да се свърже с кандидатите за доброволци. Те са конфиденциални, не се използват с други цели и не се споделят с трети страни.
Доставчикът събира следните лични данни, които Ползвателите предоставят, докато използват Сайта: име, електронна поща, местоживеене, възраст, телефон.
Цели на обработката
Доставчикът използва личните данни на Ползвателите само за конкретни цели, предварително посочени към момента на събиране и след неговото изрично съгласие (когато съгласието е правно основание за обработка), или за допълнителни съвместими цели съобразно закона.
Целите, за които Доставчикът обработва лични данни на Ползвателите са:
– за да отговори на съобщения, изпратени през контактната форма;
– за да се свърже с Ползватели, които желаят да станат доброволци;
– за да осигури ефективно обслужване на Ползвателите и да подобри съдържанието и функционалността на Сайта;
– за обратна връзка с Ползвателите;
– за изпълнение на задълженията си съгласно Закона за мерките срещу изпирането на пари;
– за всяка друга цел в съгласие с тази Политика за поверителност или за която е получило конкретното съгласие на Ползвателите.
Правно основание за обработване
Член 6, параграф 1, б. а) от Регламента e правното основание, за което Доставчикът изисква съгласието на Ползвателите за целите на конкретно обработване. Ако обработването на лични данни е необходимо за изпълнението на договор или установяване на преддоговорни отношения, обработването се базира на член 6, параграф 1, б. б) от Регламента. Ако Доставчикът има правно задължение, по силата на което обработването на лични данни е необходимо, като за изпълнението на данъчни задължения или за противодействие изпирането на пари, обработването се основава на член 6, параграф 1, б. в) от Регламента.
Обработване, което не попада в някои от правните основания, посочени по-горе, но е необходимо в полза на легитимните интереси на Доставчика, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, се основава на член 6, параграф 1, б. е) от Регламента. В този случай, легитимния интерес на Доставчика е да извършва дейността си в полза на своите ползватели, служители и съдружници.
Срокове на съхранение на лични данни
Личните данни на Ползвателите няма да се съхраняват за по-дълго време, отколкото това е необходимо за целите, за които са събрани. Това означава, че след като целите са изпълнени, данните ще бъдат изтрити или анонимизирани. Също така, личните данни на Ползвателите се съхраняват за периода спрямо договорните взаимоотношения и за определен срок след това, наложен от законови задължения.
Данъчното и счетоводното законодателства в Република България изискват Доставчикът да съставя определена счетоводна и търговска информация, включително да съхранява за определен срок тази информация, както и всякакви други сведения и документи от значение за данъчното облагане. При изпълнение на това задължение, както и при изпълнение на задълженията съгласно Закона за мерките срещу изпирането на пари, съответната информация и документи, които съдържат и лични данни на Ползвателите, се съхраняват от Доставчика за срокове, предвидени в съответните закони.
Когато не са налице други основания, които да задължават Доставчикът да съхранява (част от) личните данни на Ползвателите, те могат да изискват изтриването на информацията за тях.
Сигурност на данните
Доставчикът се стреми да използва подходящи организационни, технически и административни мерки за защита на личните данни. За тази цел прилага всички правни и технически мерки за защита на лични данни спрямо член 32 от Регламента, както и предвид последните постижения на технологиите.
За да бъдат защитени личните данни на Ползвателите от злоупотреба от трети страни, информацията подадена от тях е в криптирана форма посредством SSL (Secure Socket Layer) протокол. Ползвателите следва да имат предвид обаче, че въпреки адекватните стъпки за защита на информацията, няма уебсайт, интернет връзка, компютърна система или безжична връзка, които да са напълно защитени.
Права на Ползвателите
- Право на информация и достъп:
По всяко време Ползвателите имат право да получат безплатна информация относно това дали Доставчикът обработва техни лични данни и начините, по които ги обработва, включително цели на обработването, видове данни, получателите на данни, права на Ползвателите и други. Ако Ползвателите желаят да се възползват от правото на достъп, може по всяко време да свържат с Доставчика на посочените в контакти адрес или електронна поща.
- Право на преносимост на данните:
Когато обработването на личните данни на Ползвателите се случва по автоматизиран начин въз основа на тяхното съгласие или въз основа на договорно споразумение, Ползвателите имат право да получат копие от данните в структуриран, широко използван и пригоден за машинно четене формат.
Ползвателите имат право да поискат коригиране на своите лични данни без ненужно забавяне, ако тези данни са неточни, както и данните да бъдат допълнени в случай на непълна информация.
- Право на изтриване (право “да бъдеш забравен“):
Ползвателите имат право да изискват изтриването на всички лични данни, обработвани от Доставчика, по всяко време, в следните ситуации:
– личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
– Ползвателите желаят да оттеглят своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
– Ползвателите желаят да възразят срещу обработването съгласно член 21, параграф 1 от Регламента относно защитата на данните и няма законни основания за обработването, които да имат преимущество, или възразяват срещу обработването съгласно член 21, параграф 2 на Регламента;
– личните данни са били обработвани незаконосъобразно;
– личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Европейския Съюз или правото на държава членка, което се прилага спрямо администратора;
- Право на възражение срещу обработването въз основа на легитимен интерес:
Ползвателите имат право да възразят срещу обработването на своите лични данни въз основа на легитимния интерес на Доставчика. Доставчикът ще прекрати обработването на личните данни на съответния Ползвател, освен ако не се докаже, че съществуват убедителни правни основания за това, които имат предимство пред интересите на Ползвателя и правата или поради съдебни искове.
- Право на ограничаване на обработването:
Ползвателите имат право да изискат ограничаване на обработването, когато се прилага едно от следните обстоятелства:
– ако претендират, че личните им данни са неточни, Доставчикът ще ограничи обработването докато премине проверка за точността на данните;
– обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
– ако Доставчикът вече не се нуждае от личните данни на Ползвателите за целите на обработването, но те са необходими за установяването, упражняването или защитата на правни претенции;
– ако Ползвателите възразят срещу обработването въз основа на легитимния интерес на Доставчика, в който случай ще се ограничи обработването на данните в очакване на резултат от проверката на законните основания.
- Право на оттегляне на съгласието:
Ползвателите имат право да оттеглят по всяко време съгласието си за обработване на своите лични данни, когато това обработване се осъществява на основание съгласие.
- Право на подаване на жалба към надзорен орган:
Ако Ползвателите смятат, че Доставчикът обработва личните им данни по неправомерен начин, имат право да подадат жалба към надзорен орган в Европейския съюз.
Надзорният орган на Република България е:
Комисия за защита на личните данни
София 1592, бул. „Проф. Цветан Лазаров” № 2
имейл: kzld@cpdp.bg
телефон: 02/91-53-555
За всякакви въпроси относно използването на лични данни и тяхната защита или за оттегляне на съгласието за обработката им, Ползвателите могат да се свържат с Доставчика на посочения в контакти адрес или на следния e-mail: fond@shtastlivi.com.
