Политика за поверителност на личните данни

ЗАДЪЛЖИТЕЛНА ИНФОРМАЦИЯ ОТНОСНО ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ДАННИ НА УЧАСТНИЦИ В КОНКУРСИ И ДРУГИ ПРОЕКТИ НА ФОНДАЦИЯ „ШАНС ЗА ДЕЦАТА И ПРИРОДАТА НА БЪЛГАРИЯ”

I. Въведение

„Фондация Шанс за децата и природата на България“ (наричана по-долу „Фондацията“) е юридическо лице с нестопанска цел за осъществяване на общественополезна дейност, учредена съгласно разпоредбите на Закона за юридическите лица с нестопанска цел. Фондацията е неправителствена, нерелигиозна и неполитическа организация. Фондацията е вписана в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията с ЕИК: 176040614, със седалище и адрес на управление в гр. София, п.к. 1000, район „Средец“, ул. „Хан Крум“ № 3, ет. 2, с адрес за кореспонденция в гр. Бургас, пл. „Ат. Сиреков” № 4, с уебсайт: www.forbgkids.org.

Фондацията събира и обработва лични данни като администратор на лични данни съгласно Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (наричан по-долу „Регламента“/„Регламентът“). В някои случаи Фондацията не е в ролята на администратор, а на обработващ лични данни по смисъла на Регламента (например с оглед условията по Програма „Еразъм+“, предвидена в Регламент (ЕС) 2021/817 на Европейския парламент и на Съвета от 20 май 2021 година за създаване на „Еразъм+“ – програма на Съюза в областта на образованието и обучението, младежта и спорта и за отмяна на Регламент (ЕС) № 1288/2013), наричана по-долу „Програма „Еразъм+“). При провеждане на „Програма „Еразъм+“ данни могат да се предават на Европейската комисия, която е администратор на лични данни (уебсайт на Европейската комисия: https://commission.europa.eu/index_bg).

По всички въпроси, свързани с обработката на Ваши и/или на Вашите деца лични данни можете да се свържете с нас на телефон + 359 887 201 033, както и да ни пишете на адрес: пл. „Ат. Сиреков“ № 4, гр. Бургас 8000, или имейл адрес info@forbgkids.org. По смисъла на настоящото Уведомление „деца“ означава лица, които не са навършили 18-годишна възраст. За избягване на съмнене, навсякъде в настоящото Уведомление, където се споменават данни (в т.ч. където е посочено „Ваши данни“, „данните Ви“ и т.н.), се имат предвид както данни на деца, така и данни на възрастни, дори и това да не е изрично посочено.

Много важно е информацията, която имаме за Вас, да бъде вярна и актуална. Моля, информирайте ни при промени или ако забележите грешки.

II. Вашите отговорности:

• Прочетете настоящото Уведомление и го проверявайте редовно.
• Ако сте в договорни отношения с нас, моля, проверете свързаните с тях условия и/или политики: те могат да съдържат допълнителни подробности за това как събираме и обработваме данните Ви.
• Обърнете внимание и на допълнителна информация и условия, с които Ви запознаваме на различни етапи от нашето взаимодействие.
• Ако ни предоставите лична информация за други хора или ако други ни предоставят информацията Ви, ще използваме тази информация само за конкретната цел, поради която тя ни е била предоставена. Ако ни предоставяте информация за трети лица, то Вие следва да имате правно основание за това, а също така следва да запознаете третите лица с начина, по който ние ще обработваме техните данни, в т.ч. с настоящото Уведомление.

III. Каква информация събираме за Вас?
Информация, която Вие ни предоставяте:
Това е информация, която включва и лични данни, която Вие ни предоставяте чрез попълване на формуляри и други документи за участие в състезания, олимпиади, конкурси, проекти/програми и други мероприятия (наричани по-долу за краткост „Активности“), изпращане на запитвания и съобщения чрез сайта на Фондацията или по други начини (включително чрез приложението Вайбър), както и когато осъществявате последващ контакт с нас в хода на разглеждане на Вашите документи.

Във връзка с организирането на Активности, Фондацията обработва информация относно следните субекти на данни:
а/ Участници в Активности – за тях Фондацията може да обработва например данни за идентификация – трите имена, дата, място на раждане, ЕГН; данни за образование и квалификация; данни за контакт; снимки; видео материали и др. Фондацията обработва личните данни на деца под 14 години, само ако са предоставени от техните родители/настойници и те са предоставили съгласието си за обработването на личните данни на децата от Фондацията. Фондацията обработва личните данни на деца под от 14 до 18 години, само със съгласието на техните родители/попечители.
б/ Родители/настойници/попечители на участници в Активности– за тях Фондацията може да обработва например данни за идентификация – трите имена, ЕГН; данни за контакт; банкова сметка на родители/настойници/попечители на победителите, при предоставяне на парична награда от страна на Фондацията и др.
в/ Физически лица,  изпратили съобщение чрез използване на някой от формулярите за контакт на сайта или отправили кореспонденция по електронен път или до адреса за контакт на Фондацията;
г/ Членове на жури/комисии - за тях Фондацията може да обработва например данни за идентификация – трите имена, данни за образование и квалификация; данни за контакт –и др.
д/ Придружители на участници в Активности, например по време на пътувания.

IV. Цели на обработването на лични данни

Ние обработваме лични данни с определени цели и на съответни правни основания, в зависимост от Вашата роля спрямо нас.

При осъществяване на своята дейност Фондацията обработва информация, представляваща лични данни за Вас и Вашите деца, за посочените по-долу цели.

1. За извършване на своята дейност и за управление на взаимоотношенията си с участници в Активности, организирани от Фондацията. Фондацията обработва Вашите лични данни, както и личните данни на Вашите деца в следните случаи:

а) Получаване на документи за участие в Активности, организирани/реализирани от Фондацията. Участието в Активности на Фондацията е доброволно и данните на участниците се обработват само за целите на участието им в съответната Активност и/или популяризиране на творчеството им;
б) Разглеждане на творби/работи на участниците в съответната Активност и определяне на победителите, както и обявяването на победителите на сайта на Фондацията;
в) Кореспонденция с участниците в съответната Акитвност, организирана/реализирана от Фондацията;
г) Предоставяне на награди на победителите в съответната Акитвност;
д) Организиране на изложби, както и при издаването на книги, брошури и други материали, съдържащи творби на участници в Акитвностите, организирани от Фондацията;
е) Видеозаснемане и/или фотографиране на тържества, организирани от Фондацията за награждаването на победителите в Активностите;
ж) Получаване на предварителна информация, която е необходима за сключването на договор, при изискване от страна на Фондацията за сключване на договор;
з) Цели, свързани с договорни задължения:
- идентифициране на страна по договора, сключване на договор, изменение и/или прекратяване на договор; извършване на плащания; изпращане на информация, свързана с плащания, кореспонденция във връзка със сключения договор, изпълнение на договорни задължения, упражняване на права по договор;
- актуализиране на Ваши лични данни и/или данните на Вашето дете.
и) Организиране и/или провеждане на проекти/програми, в т.ч. пътувания, нощувки и др.
й) Трите имена, възрастта и снимки на победителите в Активности се публикуват на официалния сайт на Фондацията.
к) За популяризиране на дейността си Фондацията би могла да използва снимки/видеоматериали, в които участвате, както и Вашите имена, възраст, учебно заведение и др., като ги включва в публикации в социални мрежи, материали в медиите и други.
Ако Вие сте страна по Договор с нас:
- за целите на изпълнението на задълженията ни по Договора с Вас ние ще обработваме информацията на основанието „за изпълнението на договор, по който субектът на данните е страна“.
- ще обработваме информация на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение (напр. съгласно данъчното/счетоводното законодателство);
- би могло да обработваме Ваши данни на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“;
- останалите дейности по обработване ще извършваме въз основа на „легитимните ни интереси“ да търсим/отчитаме изпълнението на договора между нас и с оглед евентуално установяване, упражняване или защита на правни претенции.

Ако Вие представлявате/работите за организация, която е сключила договор с Фондацията:
- ще обработваме информация на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение (напр. съгласно данъчното/счетоводното законодателство);
- би могло да обработваме Ваши данни на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“;
- останалите дейности по обработване ще извършваме въз основа на „легитимните  ни интереси“ да изпълняваме и да търсим/отчитаме изпълнението на договора и с оглед евентуално установяване, упражняване или защита на правни претенции.

Ако Вие не сте страна по Договор с нас и не представлявате/работите за организация, която е сключила договор с Фондацията, то посоченото в настоящата т. 1 обработване би могло да бъде:
- на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение, или
- на основанието „легитимен интерес“, който се състои в това да осъществяваме целите на Фондацията и/или да извършваме дейности, които тя има право да извършва, или
- на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

2. Упражняване на правата по смисъла на Регламент (ЕС) 2016/679 пред Фондацията, в качеството ѝ на администратор на лични данни; разглеждане на получени сигнали, възражения, жалби, извършване на проверки, предоставяне на обратна връзка. В тези случаи обработваме данните:
- на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение, или
- на основанието „легитимен интерес“, като легитимните интереси се състоят в това да се грижим за организацията на дейността на Фондацията и/или да спазваме учредителния акт/устава на Фондацията, респ. други документи, приети от органите му, или
- на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

3. Когато сте посетител/ползвател на нашия уебсайт www.forbgkids.org:
а) Автоматично събирана информация: Вие може да получите достъп до уебсайта, без да въвеждате лични данни. Но и в този случай автоматично се обработва определена информация – Лог файлове /файлове за събития/.
Обработваме Лог файлове /файлове за събития/ на основанието „легитимен интерес“, като целите са сигурност, техническа поддръжка и/или предотвратяване/засичане  на нарушения/престъпления.

б) Социалните приставки или бутони /Social Plug-in/ Facebook, Instagram, Twitter и/или други. Използването им е по Ваше желание. Те  представляват връзка към уебсайтове на трети страни, които събират и обработват лични данни съгласно свои условия/политики. С оглед на Вашата информираност и права, Ви молим да се запознаете с условията/политиките на съответните трети страни.
Поставили сме тези приставки/бутони, за да направим уебсайта ни по-функционален за посетители, както и за да популяризираме нашата дейност, ако Вие доброволно споделите наше съдържание в съответните уебсайтове. Приемаме това за наш „легитимен интерес“ и съответно прилагаме основанието „легитимен интерес“ за обработване на данни по настоящата буква б). Повече информация за използваните социални приставки може да намерите тук.

в) Други препратки към уебсайтове на трети страни.
Нашият уебсайт може да препраща и към други уебсайтове. Ако решите да последвате тези препратки, моля запознайте се подробно с политиките за защита на личните данни на съответните уебсайтове, за да разберете как ще се обработва Вашата информация. Използването на тези препратки на  нашия уебсайт се основава на нашия „легитимен интерес“ да направим уебсайта по-функционален за посетители, както и на нашия и на съответната трета страна „легитимен интерес“ да развиваме дейността си.

г) Лични данни, които Вие ни предоставяте чрез уебсайта.
Когато използвате формуляра за контакт на нашия уебсайт (ако е налице такъв в съответния момент) или друга наша услуга на уебсайта, ние обработваме личните данни за целта, за която Вие ни ги предоставяте, т.е. съобразно конкретната функция и Вашето искане. Задължителните полета, които ние сме предвидили (ако има такива), са минималната информация, която сме преценили, че ни е нужна. Моля не ни предоставяйте лична информация за Вас, която не е необходима за съответната цел. Обработваме също и информацията, която се създава с оглед на нашето взаимодействие, например самото съдържание на съобщенията, изпратени чрез уебсайта.
Има случаи, при които обработваме Вашите данни на т.нар. преддоговорно основание (основание „за предприемане на стъпки по искане на субекта на данните преди сключването на договор“). Това основание прилагаме във всички случаи, в които Вие поискате да сключите договор с нас и ние обработваме необходимите Ваши данни с тази цел. В други случаи между нас може да е налице сключен договор и обработването на Вашите лични данни чрез уебсайта да е във връзка с изпълнение на наше договорно задължение (основание „за изпълнението на договор, по който субектът на данните е страна“).
В случаите по чл. 6 от Закона за електронния документ и електронните удостоверителни услуги (напр. когато изпращате съобщение чрез уебсайта ни), съхраняваме информация за времето и източника на предаваните електронни изявления в срок от една година. Правим това на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“. Целта е да спазим съответните законови задължения.
В останалите случаи (за които не е посочено друго основание в настоящата буква „г)“) основанието за обработване на данните Ви е нашият „легитимен интерес“ да отговорим на/изпълним Вашето искане и/или да изпълним договор, сключен между Фондацията и трето лице и/или „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

д) Чувствителни данни за Вас /специални категории данни/.
Специални категории данни, или още „чувствителни данни”, са лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и  генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице. Моля, не ни предоставяйте такива данни, ако не сме ги поискали от Вас. Предоставянето на такива данни и на други лични данни, които не са необходими за съответната цел на взаимодействието ни с Вас, излага на излишен риск Вашите данни.

4. Ако сте посетител на нашия офис:
В този случай ще Ви помолим да се представите и да ни предоставите основна информация за Вас /Вашите имена, организация, за която работите или представлявате/. Възможно е също да отразим деня, в който сте ни посетили, евентуално и конкретното време, както и информация за лицата, с които сте се срещнали.
Ще използваме получената информация на основание наши „легитимни интереси“. Обработваме информацията с цел да контролираме достъпа до нашия офис и по съображения за сигурност. Би могло да използваме информацията и с цел отчитане/контролиране дейността на Фондацията, както и дейността на органите на Фондацията и работещите за нея лица (в т.ч. служители).  

5. Ако сте участник в събитие (конференция, представяне, коктейл, среща, форум и други мероприятия), коeто организираме и/или в които участваме:
Ще съберем необходимата информация за Вашето включване и участие. Понякога може да поискаме информация за Вашите предпочитания, за да направим събитието по-приятно и/или полезно.
В някои случаи във връзка със събитията може да бъдат направени аудио, видео, аудио-видео записи и/или снимки  (напр. по време на самите събития). Ние може да използваме такива снимки/записи, както и информация за Вашето участие, за да популяризираме нашето събитие в медии, в социални мрежи, на нашия уебсайт, в презентация и/или други. При публикуване на записи/снимки с Вас в социална мрежа и/или на нашия уебсайт е възможно да посочим участващи в събитието лица, например чрез функция за отбелязване (tag). Ако направата, съхраняването и/или използване на аудио, видео, аудио-видео записи и/или снимки с Вас Ви притеснява, Вие може предварително да ни информирате за това (например, че не желаете да публикуваме информация за Вас и/или че не желаете да публикуваме записи/снимки с Вас) и ние ще преценим как да постъпим във всеки конкретен случай.
Също така би могло да запазим Ваши данни, за да се свързваме с Вас понякога и да Ви изпращаме информация за други подобни наши събития. Може също да поискаме от Вас обратна връзка за това как оценявате нашето събитие, с оглед анализиране, планиране и/или подобряване на дейността ни.
Описаните в тази точка 7. дейности по обработване на данни извършваме въз основа на нашите „легитимни интереси“ да изпълним целите, посочени в настоящата точка, или на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.
Вие имате право да възразите срещу горепосочените начини на използване на данните Ви, както е описано по-долу във връзка с Вашите права.    

6. Ако сте участник в наша кампания.
Би могло да организираме такива кампании, например чрез нашите профили в социалните мрежи. В тези случаи ще обработваме информацията, която ни предоставяте за целта на участието Ви в съответната кампания, на основание нашия „легитимен интерес“ да проведем съответната кампания или на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

7. Блогове, форуми и социални медии.
Може да пожелаете да участвате в различни блогове, форуми и социални медии. Всички лични данни или друга информация, която споделяте в тях, е достъпна от трети лица и може да бъде прочетена, събирана и използвана от другите ползватели, върху които ние имаме само частичен или нямаме никакъв контрол. Препоръчваме да прегледате декларацията за поверителност на всеки сайт на трета страна, свързан с нашия сайт, за да определите как те използват личната ви информация.
Ако сте „харесали” наш профил/страница в социална мрежа и/или го/я „следвате”, съгласно практиките на съответната социална мрежа, би могло автоматично да виждате съобщения, публикации и/или материали, публикувани от нас. Ако направите запитване до нас чрез съответната социална мрежа или коментирате публикация, ние може да използваме функционалностите на същата мрежа, за да Ви отговорим, а ако сте поискали да се свържем с Вас по друг начин /например, като ни дадете Вашия телефонен номер/, ние ще се опитаме да се съобразим с Вашето желание.
Ще обработваме данни по настоящата т. 7. на основание нашите „легитимни интереси“ да популяризираме/подобряваме дейността си и/или да Ви отговорим.

8. Ако сте лице, с което контактуваме във връзка с договорни отношения на Фондацията:
Това означава, че Вие сте например дарител, бенефициент, бенефициер, партньор или доставчик по отношение на Фондацията или пък представлявате/работите за организация, която е дарител, бенефициент, бенефициер, партньор или доставчик по отношение на Фондацията. Например би могло Фондацията да е страна по договори за финансиране, дарение, закупуване на материали, възлагане на работа, сътрудничество, издаване, продажба и препродажба на литературни издания, както и по договори относно обекти на интелектуална собственост. За да поддържаме деловите си отношения, ние често ще имаме нужда от информация за Вас, например: Ваши имена, телефон, адрес на електронна поща, информация за Вашата длъжност в съответната организация. Би могло да обработваме също и следната информация: писмена/електронна или друга кореспонденция с Вас; данни, съдържащи се в документация във връзка с отношенията ни,  например Ваши подписи, описание на Ваше поведение, Ваши изявления и др.; данни във връзка с плащания, осчетоводяване и данъчни задължения; всяка друга информация, която ни е необходима във връзка с договорните отношения на Фондацията.
Ако Вие сте страна по Договор с нас:
- за целите на изпълнението на задълженията ни по Договора с Вас ние ще обработваме информацията на основанието „за изпълнението на договор, по който субектът на данните е страна“.
- ще обработваме информация на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение (напр. съгласно данъчното/счетоводното законодателство);
- би могло да обработваме Ваши данни на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“;
- останалите дейности по обработване ще извършваме въз основа на „легитимните  ни интереси“ да търсим/отчитаме изпълнението на договора между нас и с оглед евентуално установяване, упражняване или защита на правни претенции.

Ако Вие представлявате/работите за организация, която е сключила договор с Фондацията:
- ще обработваме информация на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение (напр. съгласно данъчното/счетоводното законодателство);
- би могло да обработваме Ваши данни на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“;
- останалите дейности по обработване ще извършваме въз основа на „легитимните  ни интереси“ да изпълняваме и да търсим/отчитаме изпълнението на договора и с оглед евентуално установяване, упражняване или защита на правни претенции.

9. Ако сте лице, с което контактуваме във връзка с евентуално сключване на договор:
Това означава, че Вие сте например потенциален дарител, бенефициент, бенефициер, партньор или доставчик по отношение на Фондацията или пък представлявате/работите за организация, която е потенциален дарител, бенефициент, бенефициер, партньор или доставчик по отношение на Фондацията. Може да имаме Вашата информация от професионален публичен регистър, от лице, с което сте работили или което познавате по други причини, да сте ни дали визитната си картичка или контакти на събитие, среща или по друг начин. В тези случаи ние ще направим преценка за каква цел и на какво основание бихме могли да използваме Вашите данни за контакт. Ще вземем предвид контекста, в който сме получили данните Ви, както и Вашите разумни очаквания относно използването на Вашите данни от Фондацията.
Ако преценим, че за нас е налице основанието „легитимен интерес“ да се свържем с Вас с цел да комуникираме във връзка с евентуални бъдещи договорни отношения с Фондацията, Вие ще имате право да възразите срещу такова използване на Вашите данни, както е описано по-долу във връзка с Вашите права.  Ако  Вие поискате да сключите договор с нас, ние ще обработваме необходимите Ваши данни за тази цел на основанието „за предприемане на стъпки по искане на субекта на данните преди сключването на договор“ (това не се прилага, ако договорът ще бъде с организация, която представлявате/за която работите – в такъв случай се прилага основанието „легитимен интерес“ съгласно предходното изречение). Може да се наложи да поискаме Вашето съгласие, като ако го дадете, ние ще обработваме данните Ви на основанието „съгласие“.  В някои случаи може да обработваме Ваши данни на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

10. В други случаи (извън посочените по-горе в настоящия раздел IV), ако сте лице, с което контактуваме във връзка с осъществяване на целите на Фондацията
Целта на такова обработване на данни е осъществяване на целите на Фондацията и/или извършване на дейности, които има право да извършва. Би могло да обработваме данни например на членове на други организации с нестопанска цел, членове на техни органи, членове на създадени от нас работни групи, както и на физически лица, работещи в различни институции/органи на власт.
Горепосоченото обработване би могло да бъде:
- на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение, или
- на основанието „легитимен интерес“, който се състои в това да осъществяваме целите на Фондацията и/или да извършваме дейности, които тя има право да извършва, или
- на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

11. Ако искате да станете орган/член на орган на Фондацията:
Ако сте изявили желание за такава цел, ние ще съберем необходимите за това данни, съгласно учредителния акт/устава на Фондацията, други документи, приети от органите му, и приложимото законодателство.  Горепосоченото обработване би могло да бъде:
- на основанието „за спазването на законово задължение, което се прилага спрямо Фондацията“, когато е налице съответно законово задължение, или
- на основанието „легитимен интерес“, като легитимните интереси се състоят в това да се грижим за организацията на дейността на Фондацията и/или да спазваме учредителния акт/устава на Фондацията, респ. други документи, приети от органите му, или
- на основанието „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

12. За какви други цели може да използваме Вашите лични данни?
По-горе сме описали най-типичните цели за обработването им, но следва да имате предвид и следните цели:
- за администриране на нашата дейност, включително отчетност и анализ в самата Фондация – прилагаме основанията наш „легитимен интерес“ или „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“;
- превенция на измами и други неправомерни дейности – прилагаме основанията наш „легитимен интерес“ или „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“;
- за установяване, упражняване и/или защита на наши правни претенции – прилагаме основанието наш „легитимен интерес“;
- за изпълнение на наши задължения по договор, по който не сте страна – прилагаме основанието наш „легитимен интерес“;
- за анализ ефективността на нашата дейност и подобряването й – прилагаме основанието наш „легитимен интерес“.
- за изпълнение на наши задължения по договор, по който сте страна – прилагаме основанието „за изпълнението на договор, по който субектът на данните е страна“;
- за изпълнение на наши задължения, приложими по закон (напр.  по счетоводното законодателство, данъчното законодателство и др.) – прилагаме основанията „за спазването на законово задължение, което се прилага спрямо Фондацията“ или „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“.

V. Правно основание за обработване на лични данни

За обработването на данните Ви прилагаме правни основания съгласно Регламента.

1. За спазването на законово задължение, което се прилага спрямо Фондацията (член 6, параграф 1, буква в) от Регламента)
Това са случаите, в които обработването на Вашите лични е данни е необходимо за спазване на наше законово задължение по данъчното законодателство, счетоводното законодателство и др.

2. Легитимен интерес  (член 6, параграф 1, буква е) от Регламента)
Когато определяме нашето правно основание като „легитимен интерес”, ние първо преценяваме какъв е той и дали обработването на Вашите данни е необходимо за неговото постигане. Преценяваме също дали имат преимущество пред него Вашите интереси или основните права и свободи, които изискват защита на личните данни. Независимо от нашата преценка, Вие винаги имате право да възразявате срещу обработването, основано на легитимните ни интереси, както е описано по-долу в раздел XII, т. 4.
Когато обработваме данните Ви на основанието „легитимен интерес“ описанието на легитимния интерес съвпада с описанието на целта на обработване на данните.

3. За изпълнението на договор, по който субектът на данните е страна (член 6, параграф 1, буква б), хипотеза първа от Регламента)
Това може да се приложи когато Вие самите (като физическо лице) сте страна по договор с Фондацията.

4. за предприемане на стъпки по искане на субекта на данните преди сключването на договор (член 6, параграф 1, буква б), хипотеза втора от Регламента)
Това може да се приложи когато по Ваше искане се предприемат стъпки преди сключването на договор със самите Вас (като физическо лице).

5. Вашето съгласие (член 6, параграф 1, буква а) от Регламента)
Това е всяко свободно изразено, конкретно, информирано и недвусмислено указание за Вашата воля, посредством изявление или ясно потвърждаващо действие, което изразява съгласието Ви свързаните с Вас лични данни да бъдат обработени.
Ако се налага да обработваме Ваши „чувствителни данни” (повече информация за тях има в раздел IV, т. 3, буква д) по-горе) на основание Ваше съгласие, то същото следва също да бъде изрично дадено. В раздел XII, т. 7. ще разберете как може по всяко време да оттеглите Вашето съгласие.
Имайте предвид, че съгласието е правно основание, различно от описаните по-горе. Например, подписване на договор помежду ни не е равносилно на даване на съгласие.

6. За изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора (чл. 6, параграф 1, буква д) от Регламента)
В някои случаи нашите дейности по обработване на лични данни се основават и на необходимостта от изпълнение на задачи в обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.

Ако имате притеснения или колебания за това какво е точно приложимото основание за конкретна цел на обработване на Вашите данни, Вие винаги може да се обърнете към нас.

VI. Длъжни ли сте да предоставяте на Фондацията личните данни и евентуалните последствия, ако тези данни не бъдат предоставени:

В общия случай, Вие не сте длъжни да ни предоставите личните данни (Вие сте длъжни да го направите, само ако имате такова договорно или законово задължение). В някои случаи, предоставянето на някои от Вашите лични данни е законово изискване (например по данъчното законодателство) и/или изискване, необходимо за сключването на договор (в този случай, ще Ви уведомим). Ако не ни предоставите определени лични данни, може да не успеем да сключим или да изпълним договор с Вас или с детето или пък може да не успеем да изпълним някоя от другите ни цели за обработване на данните.

VII. Комбиниране на информация. Получаване на данни от други източници

Понякога комбинираме информация за Вас, която получаваме от Вас по различни канали на комуникация /например, по имейл, телефон, чрез уебсайта ни/ или от други източници –  публични източници, като Търговския регистър, Регистъра на юридически лица с нестопанска цел и регистър БУЛСТАТ или от трети страни – напр. наши партньори, с които Вие взаимодействате във връзка с отношенията Ви с нас. Когато комбинираме тази информация, ние не я използваме за цел, за която не сте информирани.  Когато получаваме информация от източници, различни от самите Вас, тази информация е ограничена до необходимото във връзка с целите, за които се обработва.

VIII. Принципи при събирането и обработването на личните данни:

Фондацията спазва следните принципи при обработката на Вашите лични данни, както и данните на Вашето дете:
• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите на обработване;
• съотносимост с целите на обработката и свеждане до минимум на обработваните данни;
• точност и актуалност на данните;
• личните данни не се използват за профилиране;
• личните данни не се използват за директен маркетинг;
• ограничение на съхранението с оглед постигане на целите;
• цялостност и поверителност на личните данни и гарантиране на подходящо ниво на сигурност на личните данни;
• отчетност.

IX. Предаване на Вашите лични данни и данните на децата за обработване:

Фондацията може по собствена преценка да предоставя на трети лица Вашите лични данни, както и личните данни на децата, във връзка с организирането и провеждането на образователните и творческите мероприятия и/или проекти, организирани от Фондацията – външни консултанти и доставчици на услуги, членове на комисии, работници/служители на Фондацията, партньори на Фондацията в съвместни инициативи, органи, организации и лица, с които си сътрудничим при организирането/провеждането на Активности (например получаваме финансиране от тях), като НАЦИОНАЛНАТА АГЕНЦИЯ ЦЕНТЪР ЗА РАЗВИТИЕ НА ЧОВЕШКИТЕ РЕСУРСИ, със седалище и адрес на управление гр. София 1000, ул. „Граф Игнатиев” № 15, ет. 4, вписано в Регистър БУЛСТАТ: 130047747, държавни и местни органи.

Освен това може да предаваме лични данни на счетоводители, юристи, рекламни агенции, банки – за нуждите на извършване на плащания на парични награди, съорганизатори на събития и други дейности, в които ще участва лицето, куриерски фирми и пощенски оператори – за нуждите на осъществяване на кореспонденция с физическите лица-субекти на данни, застрахователи, места за настаняване, лица/организации, осъществяващи транспорт. Може да се наложи да споделяме Вашите лични данни и с доставчици на услуги, като хостинг компании, доставчици на услуги относно информационни технологии (IT услуги), системна администрация, мобилни оператори, социални мрежи.

При провеждане на „Програма „Еразъм+“ данни могат да се предават на Европейската комисия, която е администратор на лични данни.

Данните могат да се предоставят и на държавни и/или общински органи, например когато следва да се изпълнят законови задължения и/или се извършват проверки от тези органи (в т.ч. на НАП, ДАНС, КЗЛД, прокуратура, съдилища и др. държавни/общински органи) и/или с оглед осъществяване на целите на Фондацията, както и в други случаи съгласно приложимото законодателство.

В случаите на публикуване на Ваши данни (в т.ч. съдържащи се в снимки, видеозаписи и т.н.) на наш уебсайт и/или в социална мрежа, данните ще станат публично достъпни (по отношение на социални мрежи – доколкото това съответства на относимите функционалности/настройки). В случаите на публикуване на Ваши данни в социална мрежа, получател на данните е и администраторът на лични данни в съответната социална мрежа.

Всички получатели са законово и/или договорно задължени да пазят поверителността и сигурността на всяка Ваша лична информация и данните на лицата.

X. Международно предаване на данни

Използването на платформите/инструментите/услугите на Google LLC (напр. gmail)  и/или  Meta Platforms Ireland Ltd. (например социалната мрежа Фейсбук, услугата Месинджър) би могло да е свързано с предаване на данни извън Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). Такива предавания на данни се основават на решения относно адекватно ниво на защита, стандартни договорни клаузи, както и евентуално на Ваше изрично съгласие (съгласно член 49, параграф 1, буква а) от Регламента) и/или на друго основание, ако такова е посочено в Политиките за поверителност на тези платформи/инструменти/услуги. За повече информация относно това следва да прочетете съответните Политики за поверителност (за Meta Platforms Ireland Ltd. – моля, посетете https://www.facebook.com/privacy/explanation; за  Google LLC – моля, посетете https://policies.google.com/privacy?hl=bg), а също така можете да се обърнете за помощ към нас, като използвате данните за контакт, посочени в раздел I от настоящото Уведомление.
Във всички останали случаи личните данни не се предават на трети държави (държави, които не са членки на Европейския съюз и не са страни по споразумението за Европейското икономическо пространство) и не се предават на международни организации.

XI. Срок за съхранение на личните данни

В качеството си на администратор на данни по смисъла на Регламента, Фондацията обработва Вашите лични данни, както и личните данни на Вашите деца за период с минимална продължителност съгласно целите за обработка и предвиденото в действащото законодателство в съответствие с принципа за ограничение на съхранението.

За да определим подходящ период на съхранение на личните данни, ние вземаме предвид количеството, естеството и чувствителността на личните данни, потенциалния риск от вреди от неразрешено използване или разкриване на личните данни, целите, за които ние обработваме личните данни и дали можем да постигнем тези цели чрез други средства, както и отчитаме приложимите законови изисквания. Ще съобразим и приложимите законови давностни срокове за погасяване на задължения (частни и публични задължения).

В повечето случаи ще съхраняваме Ваши данни за период от 6 (шест) години, считано от прекратяване на отношенията ни с Вас.

Въпреки това, имайте предвид, че някои лични данни биха могли да бъдат изтрити по-рано – например при оттегляне на Вашето съгласие; ако закон ни задължава да изтрием/заличим данни; когато сме Ви уведомили, че ще съхраняваме определена информация за по-кратки срокове или ако сме преценили, че не се нуждаем от дадени лични данни за определените от нас цели.

Фондацията съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден в законодателството срок, който може да надхвърля посочения по-горе срок.
В случаите по чл. 6 от Закона за електронния документ и електронните удостоверителни услуги (напр. когато изпращате съобщение чрез формуляра за контакт на нашия уебсайт), съхраняваме информация за времето и източника на предаваните електронни изявления в срок от една година.

След изтичането на посочения по-горе срок, Фондацията предприема необходимите действия да изтрие и унищожи всички Ваши данни, както и данните на децата, без ненужно забавяне.

При някои обстоятелства може да анонимизираме Вашите лични данни за изследователски или статистически цели, в който случай можем да използваме тази информация за неограничен период от време без допълнително уведомление до Вас.

XII. Упражняване на права по Регламента:

Съгласно законодателството, Вие имате определени права, включително (но не само) Вие имате право да:
1. Поискате достъп до Ваши лични данни. Вие имате право да получите потвърждение дали се обработват лични данни, свързани с Вас. Ако това е така, Вие имате право да получите достъп до данните и до определена информация, свързана с обработването им, както и право да получите копие от тези данни.
2. Поискате коригиране на Ваши лични данни. Вие можете да изисквате от нас коригирането на неточни лични данни, свързани с Вас и/или допълването на непълни лични данни, свързани с Вас (като се имат предвид целите на обработването). 
3. Поискате изтриване на Ваши лични данни. Това Ви дава възможност да ни помолите да изтрием/премахнем Ваши лични данни, когато не е налице основателна причина да продължим да ги обработваме. Имате право да поискате от нас да изтрием или премахнем Вашата лична информация и в случая, когато сте упражнили правото си да възразите срещу обработването (вижте по-долу).
4. Възразите срещу обработването на личните Ви данни. Вие имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, на възражение срещу обработване на Ваши лични данни на основание „легитимен интерес“ или  „за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора“, включително в случаите на профилиране на някое от тези основания. За да продължим обработването, следва да докажем, че съществуват убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите Ви, или за установяването, упражняването или защитата на правни претенции.
Освен това, имате право да възразите в следните случаи:
- Вие имате право по всяко време да направите възражение срещу обработване на лични данни, отнасящо се до Вас, когато ги обработваме за целите на директния маркетинг, включително в случаи на профилиране, свързано с директния маркетинг. Когато възразите срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.
- Когато лични данни се обработват за целите на научни или исторически изследвания или за статистически цели, Вие имате право, въз основа на конкретното си положение, да възразите срещу обработването на лични данни, отнасящи се до Вас, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от публичен интерес.
5. Поискате ограничаване на обработването на Ваши лични данни. Това Ви позволява да ни помолите да спрем обработването (с изключение на определени действия по обработване, предвидени в приложимото законодателство) на лична информация за Вас, в следните случаи:
- точността на личните данни се оспорва от Вас, като ограничаването на обработването се прилага за срок, който ни позволява да проверим точността на личните данни;
- обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;
- ние не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;
- Вие сте възразили срещу обработването съгласно член 21, параграф 1 от Регламента в очакване на проверка дали легитимните основания, които прилагаме, имат преимущество пред интересите Ви.
6. Упражните правото на преносимост на Ваши лични данни. Ако обработваме лични данни на основанието „изпълнение на договор, по който субектът на данните е страна” или основанието „съгласие”, Вие може да изисквате от нас да получите личните данни в структуриран, широко използван и пригоден за машинно четене формат и/или да предадем личните данни на друг администратор на лични данни. Правото на преносимост не се отнася до обработването, необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.
7. Оттеглите съгласието си – в случай че обработваме лични данни на основание Вашето съгласие или изрично съгласие, Вие имате право да оттеглите съгласието си по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено.

Може да видите повече за горепосочените права и на уебсайта на Комисията за защита на личните данни: https://www.cpdp.bg/?p=element&aid=1045.

В случаите на обработване на лични данни на дете:
- Неговият родител/настойник може да упражни негово право вместо него и от негово име – ако детето не е навършило 14-годишна възраст;
- Детето може да упражни свое право със съгласието на своите родители или попечители – ако детето е от 14 до 18-годишна възраст.

Можете да отправяте Вашите искания до нас и да упражнявате правата си, свързани с личните данни, на адрес: пл. „Ат. Сиреков“ № 4, гр. Бургас 8000, или имейл адрес info@forbgkids.org. Ние ще предприемем всички необходими стъпки и без ненужно забавяне, за да преценим дали Вашето конкретно искане отговаря на законодателството и да отговорим по подходящ начин на Вашето искане.

Ако решите да се възползвате от някое от права си, моля, свържете се с нас на посочения имейл, за да Ви изпратим формуляр за упражняването на съответното право или може да адресирате искането за упражняване на дадено право, предвидено в Регламента с молба със свободен текст.

12. Автоматизирано обработване, включващо профилиране:

Фондацията не извършва автоматизирано взимане на решения с Ваши лични данни, както и с лични данни на децата.

XIII. Право на жалба до надзорен орган:

Вие имате право да подадете жалба до компетентния надзорен орган. В България това е Комисията за защита на личните данни, с данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел: 02 915 3 555; е-mail: kzld@cpdp.bg,еб сайт: www.cpdp.bg.

Дата на последна актуализация на настоящото Уведомление: 09.07.2024 г.