Политика за поверителност

Задължителна информация за правата на лицата по защита на личните данни (Privacy notice)

Информация относно Фондацията, която обработва данните Ви:

Наименование
Фондация „Гена Димитрова“

ЕИК/БУЛСТАТ
205403427

Седалище и адрес на управление
гр. София 1797, район „Студентски“, ж.к. „Младост 1“, бл. 98В, вх. Б, ап. 56

Адрес за кореспонденция
гр. София 1797, район „Студентски“, ж.к. „Младост 1“, бл. 98В, вх. Б, ап. 56

Телефон
+359 897 296 377

E-mail
foundationghenadimitrova@gmail.com

Уебсайт
https://ghenadimitrova.info/

Информация относно компетентния надзорен орган защита на личните данни:

Наименование
Комисия за защита на личните данни

Седалище и адрес на управление
гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Адрес за кореспонденция
гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Телефон
02 915 3 518

Интернет страница
www.cpdp.bg

Фондация в обществена полза „ГЕНА ДИМИТРОВА“ (Наричано по-долу за краткост „Администратор“ и/или „Фондацията“) осъществява дейността си в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни. Настоящата информация има цел да ви информира за всички аспекти на обработката личните ви данни от Фондацията и правата, които имате във връзка с тази обработка.

Основание за събиране, обработване и съхраняване на вашите лични данни

Чл. 1. Администраторът събира и обработва Вашите лични данни във връзка със сключването и изпълнението на договори с Фондацията, кандидатстването за работа във Фондацията и изпращането на запитвания до Фондацията на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на следното основание:

  • За предприемане на стъпки по Ваше искане за сключване на договор, ако сте кандидат за работа при нас;
  • За изпълнение на договор или предприемане на стъпки за сключване на такъв с партньори и дарители;
  • Изрично получено съгласие от Вас;
  • Спазване на законово задължение, което се прилага спрямо Администратора;
  • За целите на легитимните интереси на Администратора или на трета страна.

Цели и принципи при събирането, обработването и съхраняването на вашите лични данни

Чл. 2. (1) Ние събираме и обработваме личните данни, които Вие ни предоставяте във връзка с кандидатстване за работа при нас и сключване на договор с Фондацията, включително за следните цели:

  • извършване на подбор на кандидати за работа.
  • сключване и изпълнение на договор с партньор или дарител и неговото администриране;
  • индивидуализация на страна по договора;
  • счетоводни цели;
  • статистически цели;
  • осъществяване на контакт с посетителите на уебсайта във връзка с предоставяне на отговори на запитвания;

(2) Ние спазваме следните принципи при обработката на Вашите лични данни:

  • законосъобразност, добросъвестност и прозрачност;
  • ограничение на целите на обработване;
  • съотносимост с целите на обработката и свеждане до минимум на събираните данни;
  • точност и актуалност на данните;
  • ограничение на съхранението с оглед постигане на целите;
  • цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

(3) При обработването и съхранението на личните данни, Администраторът може да обработва и съхранява личните данни с цел защита включително на следните си легитимни интереси и изпълнение на законовите си задължения:

  • изпълнение на задълженията си към Национална агенция по приходите, Министерство на вътрешните работи и други държавни и общински органи.

Какви видове лични данни събира, обработва и съхранява нашето дружество

Чл. 3. Фондацията извършва следните операции с предоставените от Вас лични данни за следните цели:

  • Сключване и изпълнение на трудов или граждански договор: За извършването на подбор на кандидати за работа, ние обработваме личните данни, които Вие сте ни изпратили във Вашата автобиография и са ни необходими за Вашата индивидуализация, осъществяване на контакт с Вас и преценяване на квалификацията Ви за съответната позиция.
    Заключение от оценката на въздействие: Въз основа на извършената оценка на въздействие, операцията „Сключване и изпълнение на трудов или граждански договор“ е допустима за извършване и предоставя достатъчни гаранции за защита на правата и законните интереси на субектите на данните в съответствие с изискванията на GDPR.
  • Сключване и изпълнение на договори с партньор: Целта на операцията е сключване и изпълнение на договор с партньор и неговото администриране. В отделни случаи целта на операцията може да бъде и защита на законните интереси на Фондацията по изпълнение на договора.
    Заключение от оценката на въздействие: Предвид неголемия обем на физически лица, чиито данни се обработват и предвид лимитирания обем лични данни, които се събират, оценка на въздействието не е необходима за настоящата операция.
  • Сключване и изпълнение на договор за дарение – Операцията има за цел сключване и изпълнение на договор с дарител и неговото администриране. В отделни случаи целта на операцията може да бъде и защита на законните интереси на Фондацията по изпълнение на договора.
    Заключение от оценката на въздействие: Предвид неголемия обем на физически лица, чиито данни се обработват и предвид лимитирания обем лични данни, които се събират, оценка на въздействието не е необходима за настоящата операция.
  • Обработка на запитвания изпратени чрез формата и данните за контакт на уебсайта – целта на тази операция е осъществяване на връзка със запитващия по имейл за целите на идентифициране на субекта на данните като запитващ и изпращане на отговор на запитване. Предвид ограничения обхват на събираните лични данни, не е необходимо извършването на оценка на въздействието на операцията.
    Заключение от оценката на въздействие: Предвид неголемия обем на физически лица, чиито данни се обработват и предвид лимитирания обем лични данни, които се събират, оценка на въздействието не е необходима за настоящата операция.

Чл. 4. (1) Фондацията обработва следните категории лични данни и информация за следните цели и на следните основания:

  • Данни за кандидатите за работа (имена, адрес, данни за контакт и данни за квалификация и трудов стаж, фотографско изображение, допълнително предоставени от кандидата данни)
    • Цел, за която се събират данните: 1) Индивидуализация на кандидата, 2) осъществяване на контакт с кандидата и 3) Извършване на подбор на кандидати.
    • Основание за обработка на личните Ви данни – Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор – чл. 6, ал. 1, б. (б) GDPR.
  • Данни за сключване на договор с партньор (имена на законните представители на юридически лица; имена и единен граждански номер на пълномощници на юридически и физически лица; имена, единен граждански номер, адрес, телефонен номер и имейл адрес на партньори-физически лица)
    • Цел, за която се събират данните: 1) Идентифициране на физическото лице като законен представител на юридическо лице или търговец за целите на сключване и изпълнение на договор и съставяне на данъчни и счетоводни документи; 2) Идентифициране на пълномощника с оглед удостоверяване на представителната му власт; 3) Идентифициране на физическо лице – партньор; 4) Осъществяване на контакт с партньора;
    • Основание за обработка на личните Ви данни – При сключването на договор, между Администратора и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.
  • Сключване и изпълнение на договор за дарение (имена на законните представители на юридически лица; имена и единен граждански номер на пълномощници на физически и юридически лица; имена, единен граждански номер, адрес, телефонен номер и имейл адрес на партньори-физически лица)
    • Цел, за която се събират данните: 1) Идентифициране на физическото лице като законен представител на юридическо лице или търговец за целите на сключване и изпълнение на договор и съставяне на данъчни и счетоводни документи; 2) Идентифициране на пълномощника с оглед удостоверяване на представителната му власт; 3) Идентифициране на физическо лице – дарител; 4) Осъществяване на контакт с дарител;
    • Основание за обработка на личните Ви данни – При сключването на договор, между Администратора и Вас се създава договорно отношение, на което основание обработваме Вашите лични данни – чл. 6, ал. 1, б. (б) GDPR.
  • Данни за осъществяване на контакт с посетители на уебсайта за изпращане на отговор на запитване, отправено чрез формата на интернет страницата на Фондацията: (имена, e-mail адрес)
    • Цел, за която се събират данните: 1) Идентифициране на отправилия запитване и 2) Осъществяване на връзка с лице, отправило запитване през формите на уебсайта и изпращане на отговор на запитване.
    • Основание за обработка на личните Ви данни – Данните Ви за отправяне на запитване се обработват на основание изрично дадено съгласие – чл. 6, ал. 1, б. (а) GDPR, както и за целите на легитимните интереси на администратора – чл. 6, ал. 1, б. (е) GDPR, а именно осъществяване на контакт с отправилия запитването.

(2) Администраторът не събира и не обработва лични данни, които се отнасят за следното:

  • разкриват расов или етнически произход;
  • разкриват политически, религиозни или философски убеждения, или членство в синдикални организации;
  • генетични и биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация,

освен при наличие на някое от изрично изброените основания в чл. 9, ал. 2 GDPR.
(3) Личните данни са събрани от Администратора от лицата, за които се отнасят или от публично-достъпни източници и регистри.
(4) Фондацията не извършва автоматизирано взимане на решения с данни.
(5) Фондацията не събира и обработва данни за лица под 16 години, освен с изричното съгласие на техните родители или законни представители.

Срок на съхранение на личните Ви данни

Чл. 5. (1) Фондацията съхранява Вашите лични данни като кандидат за работа за срок не по-дълъг от наличието на актуална обява за работа, публикува на нашия уебсайт или на друго място. След изтичане на срока на обявата или приключване на подбора, Фондацията полага необходимите грижи да изтрие и унищожи всички Ваши данни, без ненужно забавяне или да ги анонимизира (т.е. да ги приведе във вид, който не разкрива Вашата личност), освен ако не дадете своето изрично съгласие данните Ви да продължат да се съхраняват и обработват за в бъдеще.

(2) Фондацията съхранява Вашите лични данни като партньор или дарител за срок до 5 години след прекратяване или изпълнение на договора, като срокът може да е по-дълъг за целите на легитимните интереси на Фондацията при съдебни или административни спорове. Счетоводните документи се съхраняват за съответния законоустановен срок.

(3) Фондацията съхранява личните данни на лица, отправили запитване чрез формата уебсайта до изричното оттегляне на даденото съгласие от страна на физическото лице.

(4) Администраторът Ви уведомява, в случай, че срокът за съхранение на данните е необходим да бъде удължен с оглед изпълнение на нормативно задължение или с оглед легитимни интереси на Администратора или друго.

Предаване на Вашите лични данни за обработване

Чл. 6. (1) Администраторът може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване, с които сте се съгласили, при спазване на изискванията на Регламент (ЕС) 2016/679 (GDPR).
(2) Администраторът Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.

Вашите права при събирането, обработването и съхранението на личните Ви данни

Оттегляне на съгласието за обработване на личните Ви данни

Чл. 7. (1) Ако не желаете всички или част от Вашите лични данни, които се обработват на основание дадено съгласие, да продължат да бъдат обработвани от Фондацията за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез изпращане на искане в свободен текст или чрез попълване и изпращане на формата в Приложение № 1.

(2) Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните, като поиска от Вас да представите документ за самоличност на място.

(3) Оттеглянето на съгласието не се отразява на основателността на обработването на предоставените от Вас лични данни до момента на оттегляне на съгласието.

(4) Вие можете по всяко време да оттеглите съгласието си за обработване на Вашите лични данни за целите на директния маркетинг.

(5) Администраторът може да продължи да обработва част или всички Ваши данни, ако съществува законово задължение за това или за целите на опазване на своите легитимни интереси.

Право на достъп

Чл. 8. (1) Вие имате право да изискате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас.
(2) Вие имате право да получите достъп до данните, свързани с вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.
(3) Фондацията може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.
(4) Администраторът Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.
(5) Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.

Право на коригиране или попълване

Чл. 9. Вие имате право да поискате от Администратора да:

  • коригира неточните лични данни, свързани с Вас;
  • да попълни непълните лични данни, свързани с Вас.

(2) Фондацията може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

Право на изтриване („да бъдеш забравен“)

Чл. 10. (1) Вие имате правото да поискате от Администратора изтриване на част или всички свързани с Вас лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:

  • личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
  • Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
  • Вие възразите срещу обработването на свързаните с Вас лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
  • личните данни са били обработвани незаконосъобразно;
  • личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо Администратора;
  • личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

(2) Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

  • за упражняване на правото на свобода на изразяването и правото на информация;
  • за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
  • по причини от обществен интерес в областта на общественото здраве;
  • за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
  • за установяването, упражняването или защитата на правни претенции.

(3) В случай на упражняване на правото Ви да бъдете забравени, Фондацията ще изтрие всички Ваши данни, с изключение на информацията, която е необходима, за да удостовери, че правото ви да бъдете забравени е изпълнено;

(4) За да упражните правото си за бъдете забравен, е необходимо да изпрати искане до Администратора в свободен текст или с попълване и изпращане на формата в Приложение № 2.

(5) Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

(6) Администраторът не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

Право на ограничаване

Чл. 11. (1) Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:

  • оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни;
  • обработването е неправомерно, но Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено;
  • Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
  • Възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси.

(2) Фондацията може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

Право на преносимост

Чл. 12. (1) Вие можете по всяко време да поискате да получите в машинно-четим формат данните, които се съхраняват и обработват за Вас във връзка с използване на услугите на Администратора, с искане по имейл в свободен текст или чрез попълване и изпращане на формата в Приложение № 3.

(2) Вие можете да поискате от Администратора директно да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.

(3) Фондацията може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните.

Право на получаване на информация

Чл. 13. Вие можете да поискате от Администратора да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.

Право на възражение

Чл. 14. Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до Вас и се обработват на основание изпълнение на задача от обществен интерес или опазване на легитимните интереси на Администратора, включително ако се обработват за целите на профилиране или директен маркетинг.

Вашите права при нарушение на сигурността на личните ви данни

Чл. 15. (1) Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
(2) Администраторът не е длъжен да Ви уведомява, ако:

  • е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
  • е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
  • уведомяването би изисквало непропорционални усилия.

Лица, на които се предоставят личните ви данни

Чл. 16. За целите на обработване на личните Ви данни и предоставяне на услугата в пълната й функционалност и с оглед Вашите интереси, Администраторът може да предостави данните на следните лица, които са обработващи данни – виж списъка на обработващите данните. Посочените обработващи лични данни спазват всички изисквания за законност и сигурност при обработването и съхраняването на личните Ви данни.

Чл. 17. Администраторът не извършва трансфер на Вашите данни към трети държави.

Чл. 18. В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

Наименование
Комисия за защита на личните данни

Седалище и адрес на управление
гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Адрес за кореспонденция
гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Телефон
02 915 3 518

Интернет страница
www.cpdp.bg

Чл. 19. Можете да упражните всичките си права относно защита на Вашите лични данни чрез формите, приложени към настоящата информация. Разбира се, тези форми не са задължителни и можете да отправите исканията си във всякаква форма, която съдържа изявление за това и ви идентифицира като притежател на данните.

Чл. 20. Ако съгласието се отнася за трансфер, Администраторът описва възможните рискове за трансфера на данните към трети държави при липсата на решение за адекватна защита и подходящи средства за защита.