Относно тази Политика за поверителност

Защитата на личните данни на посетителите и клиентите на нашия уебсайт е основен приоритет за нас в Сдружение „Образование без раници“ („ние“ или „нас“ или „наш“).

Настоящата Политика за поверителност се предоставя в съответствие с изискванията на нормативните актове за защита на личните данни, като Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) (“GDPR”), както и приложимото местно законодателство в България.

Когато се обръщаме към „Вас“ или „Ваш“, имаме предвид отделно и колективно всеки посетител или потребител на този уебсайт като субект на данни.

Следното лице е администратор по отношение на обработката на вашата лична информация, както е описано в тази Политика за поверителност:

• Сдружение „Образование без раници“, сдружение с нестопанска цел, регистрирано в българския Търговски регистър и регистъра на юридическите лица с нестопанска цел с ЕИК: 176878862, със седалище и адрес на управление гр. София, п.к. 1000, р-н „Оборище“, ул. Сердика № 20, ет.2.

Всеки субект на данни може по всяко време да се свърже с нас чрез имейла по-долу с всички въпроси и предложения относно поверителността и защитата на данните. 

Имейл: hi@obr.education 

В тази Политика за поверителност използваме следните дефинирани термини:

„Лични данни“ са всяка информация, която може да бъде използвана, за да ви идентифицира, самостоятелно, или в комбинация с друга информация;

„Субект на данните“ е всяко идентифицирано или подлежащо на идентификация физическо лице (Вие);

„Обработване“ означава всяка операция или съвкупност от операции, която се извършва по отношение на Вашите лични данни или набор от лични данни;

„Псевдонимизация“ означава обработката на лични данни по такъв начин, че личните данни вече не могат да бъдат свързани с Вас, без да се използва допълнителна информация;

„Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която определя целите и средствата за обработването на личните Ви данни. Ние сме администратор, когато става въпрос за обработка на Вашите лични данни на нашия уебсайт;

„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

Докато сърфирате или използвате някои от функционалностите на нашия уебсайт, както и чрез използването на бисквитки, ние събираме лични данни. Може да събираме информация за продуктите или услугите, които сте разглеждали или търсили, и за използваните от Вас функции на този уебсайт, включително прекарано време и друга статистическа информация. Някои видове информация могат да бъдат получени автоматично, като например всеки път, когато взаимодействате с уебсайта или използвате нашите услуги. Тази информация не разкрива непременно вашата лична самоличност директно, но може да включва информация за конкретното устройство, което използвате, като идентификационен номер на устройството, операционна система, уеб браузър (като Chrome, Firefox, Safari или Internet Explorer) и вашия IP адрес / MAC адрес / идентификатор на устройството.

Моля, разгледайте нашата Политика за бисквитките относно допълнителна информация как да управлявате използването на бисквитки от наша страна.

Ние събираме лични данни за Вас, когато предоставяте данни с цел записване за състезания, семинари или други събития. Също така бихме могли да събираме данни за други хора, ако сте избрали да разкриете такава информация в съобщението си до нас.

Данните, необходими за връзка с Вас, които може да събираме, включват:

• Пълното Ви име
• Имейл адресът Ви
• Всяка друга информация, свързана с Вашия случай или запитване, която сте избрали да споделите с нас.

Данните, които събираме за Вас, когато посещавате нашия уебсайт, включват:

• По отношение на онлайн тракерите (всички посетители и потребители): име на браузъра, версия и пръстов отпечатък, IP адрес и геолокация, ако решите да ги активирате, следвайки нашата Политика за бисквитки, както е посочено по-горе.

Правното основание за обработката на Вашите лични данни е законният ни интерес да подобрим и предложим услугите си на Вас и други потенциални потребители.

Ако решите да работите с нас, ние ще обработваме Вашите лични данни, както е необходимо, за да упражняваме правата си и да изпълняваме задълженията си по договора ни с Вас.

Ние не използваме профилиране и няма да вземаме автоматизирани решения за Вас, които могат значително да Ви засегнат, освен ако (i) решението е необходимо като част от договор, който имаме с Вас, (ii) имаме Вашето изрично съгласие или (iii) сме задължени по закон да използваме технологията.

Общият регламент за защита на данните предоставя на субектите на данни редица индивидуални права. Моля, имайте предвид, че тези права не са абсолютни и може да не се прилагат при определени обстоятелства.

Право на достъп до информация за, например, но не само: целите на обработката; категориите на съответните лични данни; получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни.

Право на коригиране на неточни лични данни, отнасящи се до Вас. Като се имат предвид целите на обработването, субектът на данните има право да попълни непълните лични данни, включително чрез предоставяне на допълнителна декларация/документи.

Право на изтриване (т.нар. право да бъдеш забравен) на свързаните с Вас лични данни при определени обстоятелства. Това право се прилага само за данни, съхранявани в момента на получаване на искането. То не се прилага за данни, които биха могли да бъдат създадени в бъдеще. Моля, имайте предвид, че когато сме задължени по закон да обработваме определени лични данни, тогава правото на изтриване няма да се прилага за тях (например, когато сме задължени по закон да съхраняваме личните данни за определен период от време). Също бихме искали да уточним, че правото да бъдеш забравен се прилага така, че изтриването ще бъде осъществено по отношение на живи системи, но данните ще останат в резервната среда за определен период от време, докато не бъдат презаписани. Това означава, че ще поставим резервните данни „извън употреба“, дори ако те не могат да бъдат незабавно презаписани (резервното копие просто се задържа в нашите системи, докато не бъде заменено в съответствие с установен график).

Право на ограничаване на обработването при определени обстоятелства. Това е алтернатива на искането за изтриване на Вашите данни, когато например (но не само) обработването е неправомерно, но субектът на данните не иска личните му данни да бъдат изтрити, а вместо това желае ограничаване на използването им, освен ако това се окаже невъзможно или изисква несъразмерно големи усилия.

Право на преносимост на личните данни, доколкото обработването е основано на съгласие или на договор и се извършва с автоматизирани средства. Това право позволява на субектите на данни да получават и използват повторно личните си данни за свои собствени цели в различни услуги, от една информационна среда до друга, по безопасен и сигурен начин, без да се засяга тяхната използваемост.

Право на възражение срещу обработването на лични данни. Например (но не само) субектът на данните има право по всяко време да направи възражение срещу обработването на личните му данни за маркетингови цели; Въпреки това, ако субектът на данните възразява срещу други употреби, можем да откажем да се съобразим с възражението, но само ако можем да докажем, че имаме сериозна причина да продължим да обработваме Вашите данни, която има предимство пред Вашето възражение. По-специално, субектът на данните има право да възрази по всяко време срещу обработването въз основа на законен интерес, като в този случай Сдружение „Образование без раници“ вече няма да обработва личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработката, които имат предимство пред интересите, правата и свободите на субекта на данни или за установяването, упражняване или защита на правни претенции.

Избягваме автоматизираното вземане на решения (без човешко участие), като профилиране, при което се използват лични данни, за да се направят изчислени предположения за физическите лица. Съществуват строги правила за този вид обработка и субектите на данни имат право да оспорят и да поискат преразглеждане на обработката, ако смятат, че тези правила не се спазват.

Право да оттеглите предоставеното съгласие за обработката на личните Ви данни по всяко време и ние ще преустановим обработката на съответната информация. Моля, имайте предвид обаче, че съгласието е само едно от няколкото законни основания за обработка на лични данни, така че упражняването на това право означава, че няма друго правно основание.

Информация в случай на нарушение на сигурността на данните, което има вероятност да доведе до висок риск за правата и свободите на субекта на данните.

Ако даден субект на данните желае да упражни някое от горепосочените права, той може по всяко време да се свърже директно с нас на посочените в тази Политика за контакт данни.

Освен това, субектите на данни имат право да подадат жалба до компетентния надзорен орган и до компетентните съдилища, ако субектът на данните счита, че обработването на личните им данни е в нарушение на разпоредбите на приложимите закони за поверителност, включително настоящата Политика за поверителност.

Моля, имайте предвид, че можете да регистрирате жалба пред компетентния надзорен орган. Можете да намерите данните за контакт на компетентните органи в ЕИП на адрес:

https://edpb.europa.eu/about-edpb/about-edpb/members_en

Подробностите за българския компетентен надзорен орган за защита на данните са:

Комисия за защита на личните данни

Бул. „Цветан Лазаров“ 2

София, 1592

Тел.: +359 2 915 3580 +359 2 915 3548

Факс: +359 2 915 3525

Имейл: kzld@cpdp.bg

Уебсайт: https://www.cpdp.bg/

Ние съхраняваме Вашите лични данни за минималния период, необходим за изпълнение на целите, посочени в настоящата Политика за поверителност, освен ако не сме задължени по закон и/или имаме право да ги запазим за по-дълъг период.

Ще запазим личните данни, за да можем:

• Да поддържаме записи за целите на анализи и/или одит.
• Да спазваме изискванията за съхранение на записи съгласно закона.
• Да защитим или предявим висящи или потенциални искове.
• Да се справяме с бъдещи оплаквания относно услугите, които сме предоставили.
  

Ние ще запазим личните данни след изтичането на обичайните срокове, ако сме задължени да го направим, за да спазим закона в случаите на висящи искове или оплаквания, които разумно ще изискват запазването на лични данни, или по регулаторни или технически причини. Когато съхраняваме тези данни, ще продължим да гарантираме, че поверителността на субектите на данни е защитена.

Сдружение „Образование без раници“ не предава лични данни на получатели в трети държави по смисъла на Глава V от GDPR или на международни организации.

Ние предприемаме всички необходими мерки, за да гарантираме поверителността на личните данни и всяка друга поверителна информация, която ни е предоставена, която не е лични данни. Ще спазваме задълженията си за поверителност и ще установим и поддържаме адекватни мерки за сигурност, за да защитим поверителната информация от неоторизиран достъп или използване.

Не можем да носим отговорност за сайтове на трети страни, към които уебсайтът има връзка, или за техните политики. Ако кликнете върху връзка към сайт на трета страна, моля, прочетете внимателно политиката за поверителност / известието на посочения сайт и изберете дали е подходящо да го използвате.

Ние си запазваме правото да правим промени в тази Политика за поверителност от време на време, така че, моля, проверявайте периодично за промени.