Настоящата Политика за поверителност на личните данни (“Политика”) определя правилата по отношение на защитата на личните данни на физическите лица, използващи интернет страницата на Сдружение БЪЛГАРСКИ БРАТЯ (“Обработващ лични данни”/” Обработващ”).
Тази интернет страница е съобразена изцяло с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО („Регламент“), влизащ в сила на 25.05.2018 г., и Закона за защита на личните данни (“ЗЗЛД”).
С използването на тази интернет страница Вие приемате и се задължавате да спазвате настоящата Политика за поверителност на лични данни.
ПРИНЦИПИ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Сдружение БЪЛГАРСКИ БРАТЯ гарантира и съблюдава следните принципи, свързани с обработването и защитата на лични данни:
„Принцип на законосъобразност, добросъвестност и прозрачност“ – личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните;
„Принцип на ограничение на целите“ – личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
„Принцип на свеждане на данните до минимум“ – личните данни са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват;
„Принцип на точност“ – личните данни са точни и при необходимост се поддържат в актуален вид; Обработващият е предприел всички мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват;
„Принцип на ограничение на съхранението“ – личните данни са съхранявани във форма, която позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; личните данни могат да се съхраняват за по-дълги срокове, доколкото ще бъдат обработвани единствено за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, при условие че бъдат приложени подходящите технически и организационни мерки, с цел да бъдат гарантирани правата и свободите на субекта на данните;
„Принцип на цялостност и поверителност“ – личните данни са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки;
„Принцип на отчетност“ – Обработващият носи отговорност и е в състояние да докаже спазването на всички горепосочени принципи.
ТЕРМИНОЛОГИЯ
„Лични данни“ – всяка информация, свързана с физическо лице, която позволява то да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;
„Субект на данни“ – физическо лице, което може да бъде идентифицирано, в резултат на обработването на личните му данни;
„Обработване на личните данни“ – всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;
„Обработващ лични данни“/”Обработващ” е Сдружение БЪЛГАРСКИ БРАТЯ, което обработва личните данни на потребителите;
„Интернет страница“ – съдържанието на домейна www.bgbratya.org;
„ЗЗЛД“ – Закон за защита на личните данни;
„Регламента“ – Регламентът (ЕС) 2016/679 на европейския парламент и на съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните);
“Съюзът” – Европейският съюз
ДАННИ, КОИТО ИДЕНТИФИЦИРАТ Сдружение БЪЛГАРСКИ БРАТЯ
Име: Сдружение БЪЛГАРСКИ БРАТЯ
ЕИК: 207792735
Седалище и адрес на управление: гр. Пловдив, ул. Свищов № 11;
Представлявано от: Атанас Мавродиев
Е-mail за кореспонденция: bgbratya@gmail.com,
Телефони за кореспонденция: 0877 115551;
КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО СЕ ПРЕДОСТАВЯТ ЗА ОБРАБОТКА
Сдружение БЪЛГАРСКИ БРАТЯ въвежда, редактира и изтрива в тази интернет страница следните лични данни, а именно: две имена, телефон, e-mail.
ЦЕЛИТЕ НА ОБРАБОТВАНЕТО
Сдружение БЪЛГАРСКИ БРАТЯ обработва лични данни със следните цели:
За да ви изпратим отговор на отправено от вас запитване;
За да ви изпращаме имейли с новини и предложения от сдружението;
За да ви изпращаме покани за събития, които организираме – самостоятелно или с наши партньори;
За статистически нужди и анализи;
За да откриваме начини да подобрим нашата интернет страница;
За счетоводни цели;
За статистически цели;
За защита на информационната сигурност;
За подобряване и индивидуализиране на услугата чрез предлагане на подходящи за Вас промоционални оферти за продукти и услуги, които могат да са от интерес за Вас;
За абониране за нашите статии, публикувани в тази интернет страница.
ИЗВЕСТИЯ И СИСТЕМИ СЪОБЩЕНИЯ
Сдружение БЪЛГАРСКИ БРАТЯ може да се свързва индивидуално с Потребителите чрез телефонни обаждания, електронна поща, поща, изкачащи съобщения, viber съобщения и всякакви други съобщения и известия.
Потребителят може по всяко време да откаже индивидуална комуникация със Сдружение БЪЛГАРСКИ БРАТЯ или съответно да промени предпочитанията си за комуникация, чрез съответно комуникационно средство. За целта Потребителят следва да се свърже със Сдружение БЪЛГАРСКИ БРАТЯ на посочените по-горе в тази Политика на поверителност адреси за контакт или да отговори на изпратеното от Сдружение БЪЛГАРСКИ БРАТЯ съобщение чрез съответното комуникационно средство.
СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Сдружение БЪЛГАРСКИ БРАТЯ взема съответните технически и организационни мерки, за да гарантира защитата на личните данни срещу случайно или незаконно унищожаване или загуба, изменение, неоторизирано разкриване или достъп, както и срещу всякакви други незаконни форми на обработка, като обръща специално внимание на безопасното предаване на личните данни.
Достъпът до лични данни е ограничен до служителите, подизпълнителите и партньорите на Сдружение БЪЛГАРСКИ БРАТЯ, които се нуждаят от нея, за да я обработват вместо нас. Те са обвързани със строги договорни задължения за спазване на поверителността на информацията.
ПРАВА НА ПОТРЕБИТЕЛЯ
ПРАВО НА ИНФОРМИРАНОСТ
Потребителят има право да получи от Обработващия потвърждение дали се обработват лични данни, свързани с него, съответно свързани с неговото дете / поднастоен / подопечен, и ако това е така, да получи достъп до данните и следната информация:
Целите на обработването;
Категории лични данни;
Получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни;
Предвидения срок, за който ще се съхраняват личните данни;
Съществуването на право да се изиска от Обработващия коригиране, изтриване или ограничаване на обработването на личните данни, или да се направи възражение срещу такова обработване;
Правото на жалба до надзорен орган;
Всякаква налична информация за източника на данните;
Съществуването на автоматизирано вземане на решения, включително профилиране.
Обработващият предоставя копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от Потребителя, последният заплаща административните разходи за същите.
Когато Потребителят подава искане чрез електронни средства, информацията се предоставя в електронна форма, освен ако Потребителят не е поискал друго.
ПРАВО НА КОРИГИРАНЕ
Потребителят има право да поиска от Обработващия да коригира без ненужно забавяне неточните лични данни, свързани с него, съответно свързани с неговото дете/поднастоен/ подопечен. Като се имат предвид целите на обработването Потребителят има право непълните лични данни да бъдат допълнени.
ПРАВО НА ИЗТРИВАНЕ
Потребителят има правото да поиска от Обработващия изтриване на неговите, съответно на неговото дете/поднастоен/ подопечен лични данни, а Обработващият има задължението да изтрие своевременно личните данни, в следните случаи:
Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
Потребителят е оттеглил своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
Потребителят е възразил срещу обработването на лични данни и няма законни основания за обработването, които да имат преимущество, а в случаите, когато обработването е за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява;
Личните данни са били обработвани незаконосъобразно;
Личните данни трябва да бъдат изтрити с цел спазването на правно задължение по приложимото спрямо Обработващия право;
ПРАВО НА ОГРАНИЧАВАНЕ
Потребителят има право да изиска от Обработващия ограничаване на обработването, в следните случаи:
Когато Потребителят оспорва точността на личните данни, за срок, който позволява на Обработващия да провери точността на личните данни;
Когато обработването на личните данни е неправомерно, но Потребителят не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
Когато Обработващият не се нуждае повече от личните данни за целите на обработването, но личните данни следва да бъдат съхранявани, тъй като Потребителят изисква това от Обработващия за установяването, упражняването или защитата на правни претенции;
Потребителят е възразил срещу обработването на личните данни, но следва да се извърши проверка дали законните основания на Обработващия имат преимущество пред интересите на Потребителя.
Когато обработването е ограничено съгласно т. 6., такива данни се обработват, с изключение на тяхното съхранение, само със съгласието на Потребителя или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Съюза или държава-членка.
Когато Потребителят е изискал ограничаване на обработването съгласно т. 6., Обработващият го информира преди отмяната на ограничаването на обработването.
Обработващият съобщава за всяко извършено: коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити. Обработващият информира Потребителя относно тези получатели, ако Потребителят поиска това.
ПРАВО НА ПРЕНОСИМОСТ
Потребителят има право да получи личните данни, които го засягат в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг Обработващ без възпрепятстване от Обработващия, на когото личните данни са предоставени, когато:
Обработването е основано на съгласие или на договорно задължение;
Обработването се извършва по автоматизиран начин.
Когато упражнява правото си на преносимост на данните, Потребителят има право да получи пряко прехвърляне на личните данни от един Обработващ към друг, когато това е технически осъществимо.
Упражняването на правото си на преносимост на данните не засяга правото на изтриване. Посоченото право не се отнася до обработването, необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на Обработващия.
ПРАВО НА ВЪЗРАЖЕНИЕ СРЕЩУ ОБРАБОТВАНЕ
Потребителят има право по всяко време на възражение срещу обработване на лични данни, отнасящи се до него и/или неговото дете/поднастоен/ подопечен на основанията, посочени в Регламента. Обработващият прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Потребителя, или за установяването, упражняването или защитата на правни претенции.
ПРАВО НА ЖАЛБА ДО НАДЗОРЕН ОРГАН
Всеки Потребител има право да подаде жалба до съответния надзорен орган, в държавата-членка на обичайно местопребиваване, място на работа или място на предполагаемото нарушение, ако Потребителят счита, че обработването на лични данни, отнасящи се до него, нарушава разпоредбите на Регламента.
Надзорният орган в Република България е Комисия за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, тел. 02/91-53-518, електронна поща: kzld@cpdp.bg, интернет страница: www.cpdp.bg.
ЗАДЪЛЖЕНИЯ НА ОБРАБОТВАЩИЯ ЛИЧНИ ДАННИ
Обработващият съдейства за упражняването на правата на Потребителя, както и се задължава да предприеме всички необходими действия по искане на Потребителя за упражняване на правата му. Обработващият има право да откаже да предприеме съответните действие само в случаите, когато не е в състояние да идентифицира Потребителя.
Обработващият се задължава да предостави на Потребителя информация относно действията, предприети във връзка с подадено от същия искане в срок от един месец от получаване на искането. При необходимост, в зависимост от сложността и броя на исканията, този срок може да бъде удължен с още два месеца. Обработващият се задължава да информира Потребителя за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато Потребителят подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако Потребителят не е поискал друго.
Ако Обработващият не предприеме действия по съответното искане на Потребителя, Обработващият уведомява Потребителя най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред.
В случай на нарушение на сигурността на личните данни Обработващият, не по-късно от 72 часа, след като е разбрал за него, уведомява за нарушението на сигурността на личните данни компетентния надзорен орган, освен ако не съществува вероятност нарушението на сигурността на личните данни да породи риск за правата и свободите на физическите лица. Уведомлението до надзорния орган съдържа причините за забавянето, когато същото не е подадено в срок от 72 часа.
Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица, Обработващият своевременно съобщава на Субекта на данните за нарушението на сигурността на личните данни.
ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИТЕ
Получатели, на които личните данни могат да бъдат разкривани са:
лица, ако е предвидено в нормативен акт, включително на държавни органи, по отношение, на които съществува законово изискване за предоставяне на определени категории лични данни;
лица, под прякото ръководство на Обработващия обработват личните данни, поели са ангажимент за поверителност и са запознати със законодателството по защита на личните данни.
Сдружение БЪЛГАРСКИ БРАТЯ осигурява и гарантира, че лицата, действащи под неговото ръководство са поели ангажимент за поверителност. Обработващият е предприел действия всяко физическо лице, действащо под неговото ръководство, което има достъп до лични данни, да обработва тези данни само по указание на Обработващия, освен ако от въпросното лице не се изисква да прави това по силата на правото на Съюза или правото на държава-членка.
Достъп до личните данни на компетентните органи, съответно на трети лица, може да бъде осигурен единствено съгласно приложимото право на ЕС и българското законодателство в зависимост от конкретния случай.
ПРОМЕНИ В ПОЛИТИКАТА НА ПОВЕРИТЕЛНОСТ
Настоящата Политика на поверителност може да бъде променяна едностранно от Сдружение БЪЛГАРСКИ БРАТЯ, като измененията й се съобщават на Потребителя чрез публикуването им в тази Интернет страница.
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
Въпроси, запитвания и консултации, както и в случай че каквато и да било информация за Вас е невярна или неточна, моля да се свържете с на email: bgbratya@gmail.com, тел: 0877 115551 или чрез директната форма за комуникация в тази интернет страница. Въпроси, запитвания, жалби и сигнали могат да бъдат отправяни и до Комисия за защита на личните данни.
