ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ В ОБЩИНСКИ ФОНДАЦИЯ „РУСЕ - ГРАД НА СВОБОДНИЯ ДУХ“
За целите на своята дейност Фондация „Русе – град на свободния дух“ обработва лични данни на физически лица („субекти на данни“) в строго съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните), Закона за защита на личните данни и Политиката на организацията за защита на личните данни.
Фондация „Русе – град на свободния дух“, ЕИК: 176461951, с адрес: гр. Русе, пл. Свобода № 6, юридическо лице с нестопанска цел, определена за извършване на дейност в обществена полза, собственик на сайта: www.free-spirit-city.eu, прилага в търговските си взаимоотношения със служителите, с контрагентите, с бенефициентите, с доброволците и дарителите настоящите Общи условия, наричан в настоящия текст за краткост „Администратор“.
Като администратор на лични данни, Фондация „Русе – град на свободния дух“ събира и обработва определена информация за физически лица.
Настоящата политика за защита на личните данни урежда, как да бъдат събирани, обработвани и съхранявани личните данни, за да отговарят на стандартите в организацията на Администратора и да са в съответствие с правните изисквания.
Правно основание
Българското законодателство и GDPR предвиждат правила как организациите, вкл. Фондация „Русе – град на свободния дух“, трябва да събират, обработват и съхраняват лични данни. Тези правила се прилагат от Администратора независимо дали се касае за данни, които се обработват електронно, на хартия или на други носители.
Администраторът предприема необходимите мерки, за да не бъдат обработваните лични данни обект на незакономерно разкриване. Администраторът на лични данни е запознат и следва принципите, предвидени в GDPR:
– личните данни се обработват законосъобразно, добросъвестно и прозрачно. При изпращане на запитване от контактната форма, създадена в сайта, потребителят дава доброволно своето съгласие за обработване на предоставените от него лични данни чрез поставянето на съответната отметка. С извършване на дарение, със стартиране на собствена кампания и/или събитие със съдействието на Фондация „Русе – град на свободния дух“ и със заявяване на присъствие в събитие, се счита, че потребителят дава доброволно своето съгласие за обработване на предоставените от него лични данни.
– личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели. Обработването на лични данни с цел потребителят да получава известие за кампании и събития, които са стартирали, става само с доброволно съгласие на потребителя, в случай, че потребителят изрично е изявил желание да получава на електронната си поща от Фондация „Русе – град на свободния дух“ известие за стартирали кампании и събития, и може да бъде прекратено по всяко време, в случай че потребителят е уведомил за това Фондация „Русе – град на свободния дух“.
– личните данни са подходящи, свързани и ограничени до необходимото във връзка с целите, за които се обработват.
– всеки потребител е длъжен да следи за точността на личните данни, които предоставя и при необходимост да изпрати известие, че има промяна в някой от предоставените от него лични данни.
– личните данни се съхраняват във форма, която да позволява идентифицирането на засегнатите лица за период, не по-дълъг от необходимото за целите, за които се обработват личните данни. Фондация „Русе – град на свободния дух“, собственик на сайт: www.free-spirit-city.eu, съхранява Вашите лични данни за срок не по-дълъг от необходимото.
– личните данни са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.
Цели и Обхват на Политиката
Настоящата Политика цели Администраторът да:
– бъде в съответствие с приложимото законодателство по отношение на личните данни и да следва установените добри практики;
– установи механизмите за водене, поддържане и защита на отчетните регистри;
– установи задълженията на длъжностните лица, обработващи лични данни и/или лицата, които имат достъп до лични данни и работят под ръководството на обработващите лични данни, тяхната отговорност при неизпълнение на тези задължения;
– защитава правата на персонала, доброволците, дарителите и партньорите;
– бъде открит как съхранява и защитава личните данни на физическите лица;
– установи необходимите технически и организационни мерки за защита личните данни от неправомерно обработване (случайно или незаконно унищожаване, случайна загуба, неправомерен достъп, изменение или разпространение, както и от всички други незаконни форми на обработване на лични данни);
– бъде защитен при риск от нарушения.
С настоящата Политика Фондация „Русе – град на свободния дух“ отчита неприкосновеността на личността и предприема необходимите мерки за защита срещу неправомерно обработване на лични данни на физически лица. Фондация „Русе – град на свободния дух“ прилага изискванията на действащото българско законодателство и на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета.
Настоящата Политика цели да информира заинтересованите лица за целите, основанията за обработка на лични данни, категориите получатели, на които могат да бъдат разкривани лични данни, последиците от отказ за предоставяне, както и информация за правото на достъп, коригиране, заличаване и възражение, съгласно изискванията на Регламент (ЕС) 2016/679 и ЗЗЛД.
Фондация „Русе – град на свободния дух“обработва лични данни като работодател по смисъла на Трудовия кодекс, като възложител по договори за поръчка, за услуги и друг вид ненаименовани договори с физически лица, както и по договори за дарение.
Събиране на лични данни
Лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. Обхващат се данни от всякакво естество, които сами или в съвкупност с други данни могат да доведат до еднозначна идентификация на конкретно физическо лице.
Лични данни, обработвани във Фондация „Русе – град на свободния дух“
Фондация „Русе – град на свободния дух“ следва следните принципи при обработката на личните данни на Ползвателите.
Фондация „Русе – град на свободния дух“не събира и не обработва лични данни, а Ползвателите не предоставят лични данни, които се отнасят за следното: разкриват расов или етнически произход; разкриват политически, религиозни или философски убеждения, членство в политически партии или организации, сдружения с религиозни, философски, политически или синдикални цели;
Основание за обработване на личните данни от Фондацията
Фондация „Русе – град на свободния дух“ събира и обработва личните данни на Ползвателите на Услугите на основание чл. 4, ал. 1, т. 2 и 3 от Закона за защита на личните данни и по-конкретно въз основа на следното:
Обработване на личните данни
Администраторът събира и използва лична информация, за да доведе до положителен резултат кампания и/или събитие. В допълнение към информацията, която потребителите предоставят, www.free-spirit-city.eu може също така да събира информация по време на потребителската сесия в сайта чрез инструменти за автоматично събиране на информация, които включват бисквитки.
Срок на съхранение на личните Ви данни
www.free-spirit-city.eu съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден срок.
Предаване на вашите лични данни за обработване
www.free-spirit-city.eu може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679.
www.free-spirit-city.eu Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.
Вашите права при събирането, обработването и съхранението на личните Ви данни
1. Оттегляне на съгласието за обработване на личните Ви данни
(1) Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от www.free-spirit-city.eu за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез попълване на формата във Вашия профил или чрез искане в свободен текст.
(2) www.free-spirit-city.eu може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.
(3) С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на регистрацията Ви за използване на услугите, Вашият акаунт ще стане неактивен.
2. Право на достъп
(1) Вие имате право да изискате и получите от www.free-spirit-city.eu потвърждение дали се обработват лични данни, свързани с Вас.
(2) Вие имате право да получите достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.
(3) www.free-spirit-city.eu Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.
(4) Предоставянето на достъп до данните е безплатно, но www.free-spirit-city.eu си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.
3. Право на коригиране или попълване
Вие можете да коригирате или попълните неточните или непълните лични данни, свързани с Вас с отправяне на искане до www.free-spirit-city.eu
4. Право на изтриване („да бъдеш забравен“)
Вие имате правото да поискате от www.free-spirit-city.eu изтриване на свързаните с Вас лични данни, а www.free-spirit-city.eu има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:
(2) Сайтът www.free-spirit-city.eu не е длъжен да изтрие личните данни, ако ги съхранява и обработва:
(3) За да упражните правото си на „забравяне“, Вие следва да подадете искане с писмено искане, изпратено до www.free-spirit-city.eu, както и да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните преди www.free-spirit-city.eu, като представите на място своята лична карта за целите на идентификация и при необходимост въведете своите данни за вход в профила на лицето, за което се отнасят данните, пред служител на www.free-spirit-city.eu.
(4) www.free-spirit-city.eu не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу сайта съдебни претенции или доказване на свои права.
5. Право на ограничаване
Вие имате право да изискате от www.free-spirit-city.eu да ограничи обработването на свързаните с Вас данни, когато:
оспорите точността на личните данни, за срок, който позволява на www.free-spirit-city.eu да провери точността на личните данни;
обработването е неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а само използването им да бъде ограничено;
www.free-spirit-city.eu не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
Възразили сте срещу обработването в очакване на проверка дали законните основания на www.free-spirit-city.eu имат преимущество пред Вашите интереси.
6. Право на преносимост
Вие можете по всяко време да изтеглите данните, които се съхраняват и обработват за Вас във връзка с използване на услугите на www.free-spirit-city.eu.
7. Право на получаване на информация
Вие можете да поискате от www.free-spirit-city.eu да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. www.free-spirit-city.eu може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.
8. Право на възражение
Вие можете да възразите по всяко време срещу обработването на лични данни от www.free-spirit-city.eu, които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен маркетинг.
9. Вашите права при нарушение на сигурността на личните ви данни
Ако www.free-spirit-city.eu установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ние Ви уведомяваме без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
(2) Сайтът www.free-spirit-city.eu не е длъжен да Ви уведомява, ако:
Ред за упражняване на права
Защита на правата на субектите на данните
В съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679, всяко физическо лице, което счита, че правото му на защита на личните му данни е нарушено, може да подаде жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg.
Актуалност и промени на политиката за поверителност на личните данни
С цел да прилагаме най-актуални мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за поверителност на личните данни. Ако промените, които направим са съществени, можем да публикуваме съобщение за направените промени в нашия интернет сайт или да ви уведомим по друг подходящ начин.
Настоящата политика използва следните определения:
„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, чрез идентификатор като име, единен граждански номер или чрез един или повече специфични признаци.
„Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, както и подреждане комбиниране, ограничаване, изтриване или унищожаване.
„Администратор на лични данни“ е Фондация „За нашето бъдеще“, който може да възложи на друго лице – оператор да обработва лични данни.