Политика за поверителност
Настоящата Политика за поверителност се отнася до уебсайтът https://parembole.bg/ поддържан от Сдружение с нестопанска цел “Паремболе”, ЕИК: 206591163 със седалище и адрес на управление: с. Белозем област Пловдив ул. Напредък 12. Наричано по долу Сдружението.
Защитата на данните е приоритет за Сдружението. Възможно е Уебсайтът да бъде използван без предоставяне на лични данни; но определени услуги, предоставяни посредством Уебсайта, изискват обработването на Ваши лични данни.
Обработването на Ваши лични данни, като име, ЕГН, адрес, електронен адрес, номер лична карта, телефонен номер на банкова сметка, IP адрес от който посещавате сайта и др., се извършва от Сдружението в съответствие с Общия регламент относно защита на данните (GDPR) и останалите приложими нормативни актове в сферата на защитата на личните данни. С тази декларация за защита на данните нашето Сдружение би искало да Ви информира за естеството, обхвата и целта на обработването на личните данни, които събираме, както и за правата Ви съгласно приложимото действащо законодателство.
Определения
Декларацията за защита на данните на Сдружението се основава на понятията, залегнали в Общия регламент относно защита на данните (GDPR). В тази декларация за защита на данните използваме следните понятия в смисъла, даден им от Общия регламент относно защитата на данните:
Лични данни
Лични данни означава всяка информация, свързана с определено или подлежащо на идентификация физическо лице („субект на данните“). Разграничително физическо лице може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или един или повече фактори, специфични за физическите, физиологичните, генетична, умствена, икономическа, културна или социална идентичност на това физическо лице.
Субект на данните
Субект на данните е всяко идентифицирано или подлежащо на идентификация физическо лице, чиито лични данни се обработват от администратора, отговорен за обработката.
Обработване
Обработване е всяка операция или набор от операции, които се извършват на лични данни или на набори от лични данни, независимо дали чрез автоматизирани средства, като събиране, записване, организация, структуриране, съхранение, адаптиране или промяна, извличане, разкриване чрез предаване, разпространение или по друг начин предоставяне, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Ограничаване на обработването
Ограничаването на обработването е маркирането на съхраняваните лични данни с цел да се ограничи тяхното обработване в бъдеще.
Профилиране
Профилирането означава всяка форма на автоматизирано обработване на лични данни, състоящо се от използването на лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализ или предвиждане на аспекти, свързани с работата на физическото лице на работното място, икономическата ситуация, здравето, интересите, надеждността, поведението, местоположението или движенията.
Псевдонимизация
Псевдонимизацията е обработването на лични данни по такъв начин, че личните данни вече не могат да бъдат свързани с конкретно физическо лице без използване на допълнителна информация, при условие че тази допълнителна информация се води отделно и подлежи на технически и организационни мерки, за да се гарантира че псевдонимизираните данни не могат да послужат за идентифициране на физическо лице.
Администратор, отговорен за обработването
Администраторът, отговарящ за обработването, е физическо или юридическо лице, държавен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни; когато целите и средствата за такова обработване се определят от правото на Съюза или на държавите членки, администраторът или конкретните критерии за неговото номиниране могат да бъдат предвидени от правото на Съюза или на държавите членки.
Обработващ лични данни
Обработващият лични данни означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
Получател
Получателят означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно, публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.
Трета страна
Трета страна е физическо или юридическо лице, публичен орган, агенция или орган, различен от субекта на данните, администратора, обработващия и лицата, които под прякото ръководство на администратора или обработващия имат право да обработват лични данни.
Съгласие
Съгласието на субекта на данните означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
Име и адрес на администратора
Администратор за целите на приложението на Общия регламент относно защита на данните (GDPR) към тази Политика за поверителност, както и за целите на приложението на други приложими закони за защита на данните е поддържан от СНЦ “Паремболе”, ЕИК: 206591163 със седалище и адрес на управление: с. Белозем област Пловдив ул. Напредък 12
Бисквитки
Интернет страницата на Сдружението използва „бисквитки“. Моля, запознайте се с нашата Политика за бисквитките.
Събиране на общи данни и информация
Уебсайтът на Сдружението събира общи данни и информация, когато субект на данни или автоматизирана система осъществи достъп до Уебсайта. Тези общи данни и информация се съхраняват в регистрационните файлове на сървъра. Събраните данни могат да бъдат: (1) използваните видове и версии на браузъра, (2) операционната система, използвана от системата за достъп, (3) уебсайтът, от който се достига до нашия Уебсайт, (4) датата и (5) часът на достъп до Уебсайта, (6) адрес на интернет протокола (IP адрес), (7) доставчика на интернет услуги на системата за достъп и (8) всякакви
Други подобни данни и информация.
Когато използва тези общи данни и информация, Сдружението не прави никакви заключения относно субекта на данните. Тази информация е необходима, за да: (1) изграждаме правилно съдържанието на Уебсайта си, (2) да оптимизираме съдържанието на нашия Уебсайт, както и рекламата му, (3) да предоставим на правоприлагащитеоргани необходимата информация за наказателно преследване в случай на кибер атака.
Поради това, Сдружението анализира такива данни с цел да осигури оптимално ниво на защита на личните данни, които обработваме.
Възможност за контакт чрез уебсайта
Уебсайтът на Сдружението съдържа информация, която позволява бърз електронен контакт и директна комуникация с нас. Ако даден субект на данни се свърже със Сдружението чрез електронна поща или чрез формата за контакт на Уебсайта, личните данни, предоставяни от субекта на данни, се съхраняват автоматично. Такива лични данни, предоставяни на доброволен принцип от субект на данни към Сдружението, се съхраняват с цел осъществяване на обратна връзка със субекта на данните.
Изтриване и блокиране на лични данни
Сдружението обработва и съхранява личните данни на субекта на данните само за периода, необходим за постигане на целта на съхранение, или доколкото това е предвидено от правото на ЕС или приложими национални и/или международни актове. Ако целта на съхранение не е повече приложима или когато срокът на съхранение изтече, личните данни се блокират и/или изтриват в съответствие със законовите изисквания или приложимите вътрешни актове на Сдружението.
Права на субекта на данните
Достъп до информация: това право Ви дава възможност да получите копие на личните данни, които съхраняваме за Вас, и да проверите дали имаме законово основание за тяхното обработване.
Коригиране: това право Ви дава възможност да изискате от нас да коригираме всяка непълна или неточна информация за Вас.
Изтриване: това право Ви дава възможност да изискате от нас да изтрием или премахнем Ваши лични данни, когато нямаме валидно основание да продължим обработването им. Също така, имате право да изискате данните Ви да се изтрият или премахнат, когато сте упражнили правото си да възразите срещу тяхното обработване. Възражение срещу обработването: когато ние разчитаме на легитимните си интереси като основание за обработване, Вие можете да възразите срещу това обработване.
Ограничаване на обработването: това право Ви дава възможност да изискате от нас временно да преустановим обработването на Вашите лични данни, ако, например, желаете да установим точността на данните или основанието за тяхното обработване.
Преносимост на данните: това право е ограничено до случаите, когато данните са ни предоставени от Вас за целите на договор и Ви дава възможност да изискате от нас да предоставим съхраняваните в електронна форма Ваши данни на трето лице.
Ако искате да упражните някое от правата си, описани по-горе, моля свържете се с:
Сдружението чрез info@parembole.bg .
При такова искане от Ваша страна е възможно да ни е необходимо да ни предоставите информация, потвърждаваща Вашата самоличност. Това изискване е част от мерките ни за защита на данните и цели да гарантира, че лична информация не се предоставя на лице, което няма право да я получи.
Право на оттегляне на съгласието: в случай че сте предоставили изричното си съгласие за обработването на Ваши лични данни за конкретна цел, Вие имате право да оттеглите това съгласие. За да оттеглите Вашето съгласие моля, свържете се със СНЦ “Паремболе”, ЕИК: 206591163 с. Белозем област Пловдив ул. Напредък 12
След получаване на Вашето писмено искане, ние ще преустановим обработването на данните за целта /целите, за които Вие първоначално сте се съгласили, освен ако нямаме друго законово основание, на което да продължим обработването, за което ще Ви уведомим своевременно.
Право на жалба: Вие имате право да подадете жалба по всяко време до Комисията за защита на личните данни – българският регулаторен орган по защита на данните.
Правно основание за обработването
Член 6, параграф 1, буква а) и б) GDPR служат като правни основания за обработването на Ваши лични данни, за което, от една страна, получаваме Вашето съгласие за конкретна цел на обработване, а от друга – обработването на Вашите лични данни е необходимо за изпълнението на договор (включително правата и задълженията, породени от Общите условия за използване на Уебсайта). В допълнение, в някои случаи определенни данни могат да бъдат обработвани на основание член 6, параграф 1, буква “е” GDPR – обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.
Законните интереси, преследвани от Сдружението
Когато обработването на лични данни се основава на член 6, параграф 1, буква “е” GDPR, законният ни интерес е да извършваме дейността си в полза на членовете на Сдружението.
Период, за който ще се съхраняват личните данни
Критерият, използван за определяне на периода на съхранение на лични данни, е съответният задължителен период на задържане. След изтичането на този срок съответните данни се заличават рутинно, доколкото вече не са необходими за целите, за които са били събрани и обработвани.
Предоставяне на лични данни съгласно законови или договорни изисквания
Изискване, необходимо за сключване на договор;
Предоставянето на лични данни от Ваша страна произтича от договорни разпоредби (например, информация за договорния партньор).
Понякога, може да е необходимо субектът на данни да ни предостави свои лични данни, които впоследствие трябва да бъдат обработени от нас, с оглед възникването на договор. Липсата на предоставяне на такива задължителни лични данни би довела до това, че договорът с Вас не може да бъде сключен. Други свои лични данни Вие предоставяте доброволно, а ние, респективно, обработваме въз основа на Вашето изрично съгласие. Такива лични данни са, например, данните, които не са задължителни за попълване в
Липса на автоматизирано вземане на решения
Сдружението декларира, че не използва софтуерни технологии за автоматично вземане на решения или профилиране, което да засяга правата на субектите на данни.