PavelAndreev.ORG-alustan henkilötietoja koskeva tietosuojakäytäntö

I. TIETOJA HENKILÖTIETOJEN HALLINNOIJASTA

Säätiö ”Pavel Andreev“ on juridinen henkilö, joka on yleishyödyllinen, Bulgarian tasavallan lakien mukaisesti rekisteröity ja merkitty kaupparekisteriin ja yleishyödyllisten juridisten henkilöiden rekisteriin yksilöllisellä tunnistekoodilla/henkilökohtaisella tunnistekoodilla: 206678629, toimipaikka Varnan kaupunki 9000, hallinnon osoite Primorskin alue, Kenraali Kolev-katu, nro. 113, 8.krs., (jäljempänä ”säätiö”/tai ”hallinnoija“) sillä se on henkilötietojen hallinnoija Euroopan parlamentin ja ja Euroopan neuvoston 27. huhtikuuta 2016 päivätyn, fyysisten henkilöiden henkilötietojen käsittelyn suojaamista, samoin kuin tällaisten tietojen vapaata liikkumista koskevan asetuksen (EY) 2016/679 mukaisessa merkityksessä, ja direktiivin 95/46/EYО (jäljempänä ”asetus”) kumoamista koskevassa ja henkilötietojen suojaamista koskevan lain mukaisessa merkityksessä (jäljempänä ”LHTS“).

Hallinnoija omistaa ja hallinnoi internet-sivua https://pavelandreev.org/ asetuksen ja LHTS:n säännösten mukaisesti.

Hallinnoijan yhteystiedot:

Etu- ja sukunimet: Pavel Andreev Andreev

Puh.: +359889/560925

Sähköpostiosoite: [email protected]

II. HENKILÖTIEDOT

Asetuksen mukaiset henkilötiedot tarkoittavat kaikkia, tunnistettuun fyysiseen henkilöön liittyviä tietoja, tai kaikkia vastaavia tietoja, joiden perusteella fyysinen henkilö voidaan tunnistaa.

III. TARKOITUS

Tämän käytännön tarkoituksena on informoida Teitä niistä periaatteista ja siitä tavasta, jolla säätiö hallinnoijana, käsittelee henkilötietoja, informoida Teitä kerättyjen ja käsiteltyjen tietojen laadusta, samoin kuin niiden henkilöiden oikeuksista, joiden tietoja kerätään ja käsitellään. Tämä käytäntö, yhdessä toisen käytännön kanssa on hyväksytty ja julkaistu asetuksen pykälissä 13 ja 14, jotka koskevat säätiön velvollisuuksien toimeenpanoa hallinnoijana.

Jos teillä on kysyttävää tai tarvitsette henkilötietojanne, oikeuksianne ja luottamuksellisuutta koskevia lisätietoja pyydämme Teitä ottamaan yhteyttä säätiöön ylempänä osassa I mainittujen yhteystietojen välityksellä.

IV. KÄSITTELYPERIAATTEET.

Henkilötietojen suojaaminen on perusihmisoikeus ihmisoikeusperuskirjan 8. pykälän mukaisesti. Me säätiössä olemme sitä mieltä, että Teidän henkilötietojenne luottamuksellisuus, suojaaminen ja koskemattomuus ovat ensisijaisia ja sen mukaisesti säätiö sitoutuu noudattamaan henkilötietojen suojaamista koskevan lain määräyksiä. Säätiö ei myy keräämiään henkilötietoja kolmansille osapuolille, eikä myöskään käsittele tai luovuta näitä tietoja kolmansille osapuolille ilman lakiin nojaavaa perustetta asetuksen ja LHTS mukaisesti. Säätiö käsittelee ja luovuttaa henkilötietoja kolmansille osapuolille vain silloin, kun siihen on olemassa asianmukainen laillinen peruste, muun muassa silloin kun asetuksen ja/tai muun käsittelyperusteen mukaisesti tähän on nimenomaisesti ja vapaasti annettu suostumus niinkuin asetuksessa ja laissa henkilötietojen suojaamisesta on määritelty.

Henkilötietoja kerätessään ja käsitellessään säätiö, hallinnoijana, noudattaa seuraavia, asetuksen 5. pykälän sisältämiä periaatteita:

Lainmukaisuus, oikeudenmukaisuus, läpinäkyvyys;
Kerääminen konkreettisia, laillisia tavoitteita varten, ilman, että jatkossa henkilötietoja käsitellään näiden tavoitteiden kanssa ristiriidassa olevilla tavoilla;
Tietojen rajoittaminen, niiden tarkkuus ja tietojen ajantasalla pitäminen;
Tietojen kohteena olevan henkilön tunnistaminen ajanjaksoksi, joka ei ole pitempi kuin päämäärän saavuttamiseksi tarvittava aika;
Tietoturvallisuutta koskeva riittävä taso, myös suoja luvatonta tai laitonta käsittelyä vastaan.

Säätiö käsittelee henkilötietoja noudattamalla tiukasti periaatetta, jonka mukaan se ylläpitää mahdollisimman pienen määrän käsiteltyjä henkilötietoja tarpeellisia konkreettisia, perusteltuja ja laillisia tarkoituksia varten (need-to-know, eli ”pakko tietää”-periaate).

V. HENKILÖTIETOJEN LAJIT. OIKEUDELLINEN PERUSTA.

5.1. Säätiön harjoittama toiminta on kokonaan suunnattu hyväntekeväisyyteen. Se tarkoitus, jota varten säätiö on perustettu ja jota varten sen koko toiminta on suunniteltu on erilaisten kampanjoiden/tapahtumien organisointi eri elämänaloilla, kuten esimerkiksi: varojen kerääminen vakavasti sairaille aikuisille/lapsille; vaikeassa/epäedullisessa asumis- ja sosiaalisessa tilanteessa oleville ihmisille, erilaisten luonnon aiheuttamien katastrofien seurauksista kärsiville ihmisille ja ylipäätään ihmisille, jotka tarvitsevat taloudellista tukea, varojen kerääminen, mutta ei pelkästään tämä toiminta, vaan myös: muiden tapahtumien organisointi, joista mainittakoon: lahjakkaiden urheilijoiden avustaminen, pakolaisten ja/tai muiden erilaisten konfliktien tai pandemioiden tai muiden vastaavien katastrofien uhreiksi joutuneiden ihmisten avustaminen sekä myös: varojen kerääminen eläimiä varten, erilaisia remontti- ja kunnostustöitä varten, kuten myös muita hyväntekeväisyysaloitteita varten. Varoja kerätään verkossa järjestettävien kampanjoiden avulla, jotka esittelevät avuntarvitsijoiden todelliset ja tosiasioihin perustuvat olosuhteet. Edellämainittuihin seikkoihin liittyen säätiö käsittelee ja suojaa toimintansa suorittamisen aikana kerättyjä henkilötietoja lainmukaisesti ja tarkoituksenmukaisti niiden tarkoitusperien perusteella, joita varten tietoja kerätään/tai on kerätty.

5.1.1. Henkilötietosuojakäytäntömme selittämiseksi ja termeihin liittyvien väärinkäsitysten välttämiseksi alla esitetyillä nimityksillä ja termeillä on seuraava tulkinnallinen merkitys:

”Edunsaaja“/“Avun tarpeessa oleva henkilö“ – henkilöt, joiden vuoksi tietty hyväntekeväisyyskampanja järjestetään (riipumatta siitä, mikä on ”hyvän asian” sisältö ja ydin), henkilöt, joiden hoitoa varten varoja kerätään ja lahjoitetaan.

”Alullepanija”/”Järjestäjä“ – henkilö, jonka aloitteesta järjestetään ja julkaistaan kyseessä oleva hyväntekeväisyyskampanja. Järjestäjä ei välttämättä ole avunsaaja, vaan järjestäjänä voi olla vanhempi/huoltaja, sekä myös kolmas osapuoli avuntarvitsijalle. Järjestäjä kantaa vastuun säätiön julkaisua varten luovuttamastaan informaatiosta, samoin kuin tätä julkaisua varten hankkimastaan edunsaajan hyväksynnästä.

”Lahjoittaja” – jokainen fyysinen tai juridinen henkilö, joka on antanut rahavaroja kyseessä olevaa tarkoitusta/kampanjaa varten, riippumatta siitä, onko hänellä profiili säätiön verkkosivulla.

”Käyttäjä“ – jokainen henkilö, joka on käynyt säätiön verkkosivulla, samoin kuin henkilö, joka on luonut profiilin kyseiselle sivulle.

”Hyvä asia“/”Kampanja” – johtuen säätiön järjestämien kampanjoiden laaja-alaisuudesta nämä termit voivat merkitä varojen keräämistä edunsaajille, samoin kuin rahojen keräämistä erilaisia remontteja, tai eläimiä varten ja/tai muuta, hyväntekeväisyystarkoituksessa järjestettyä kampanjaa ja ihmisten, eläinten avustamista, kunnostustöitä varten.

Säätiön keräämät ja käsittelemät erilaiset henkilötiedot:

А) Verkkosivuston käyttäjiltä kerätyt ja käsitellyt henkilötiedot silloin, kun he ovat lahjoittajia/käyttäjiä:

Yllämainitun verkkosivuston kautta säätiö voi kerätä: (1) profiilin verkkosivulle tehneiden lahjoittajien/käyttäjien: nimen, puhelinnumeron, sähköpostiosoitteen; (2) ilman luotua profiilia toimivien lahjoittajien/käyttäjien: nimen ja sähköpostiosoitteen. Kahdessa yllämainitussa tapauksessa säätiö saattaa kerätä tietoja lahjoittajan pankkitilistä riippuen siitä, minkä tavan lahjoittaja valitsee lahjoituksensa suorittamiseksi. Siinä tapauksessa, että lahjoittaja haluaa säätiön antavan hänelle todistuksen lahjoituksesta käytettäväksi verovähennystä varten, voi säätiö haluta asiakirjan todistukseksi lahjoituksen tosiasiallisesta suorittamisesta. Tämä menettely tapahtuu säätiön yleisissä ehdoissa säädeltyjen sääntöjen mukaisesti.
Säätiön virallisen sähköpostiosoitteen välityksellä tehty yhteydenotto: säätiö ei kerää eikä käsittele henkilötietoja sähköpostilla tehdyn kirjeenvaihdon kautta. Tästä huolimatta säätiö voi kerätä nimen, sähköpostiosoitteen, puhelinnumeron ja kaikenlaista muuta tietoa yhteydenoton tehneestä henkilöstä tämän suostumuksella ja vapaaehtoisesti.
Puhelinsoiton välityksellä: Säätiö saattaa kerätä tietoja kuten sähköpostiosoitteen, puhelinnumeron ja kaikenlaista muuta tietoa yhteydenoton tehneestä henkilöstä tämän suostumuksella ja vapaaehtoisesti.

B) Edunsaajina olevien henkilöiden kerätyt ja käsitellyt henkilötiedot:

Yllämainitun verkkosivun välityksellä säätiö kerää ja käsittelee: henkilön etu- ja sukunimet, sotu/ulkomaalaisen henkilökohtainen numero (siinä tapauksessa, että henkilö ei ole syntyperältään bulgarialainen), henkilökortin/passin tiedot, osoitteen, sähköpostiosoiteen, puhelinnumeron, sekä: (1) sairaanhoitoa koskevaa kampanjaa varten: kaikenlaista lääketieteellistä tietoa: sairauskertomukset, asiakirjat tehdyistä kokeista ja niiden tulokset, diagnoosit ja// tai muut seikat, jotka todistavat edunsaajan terveydentilasta, samoin kuin esitetyt valokuvat avun tarpeessa olevasta henkilöstä (jos ne on vapaaehtoisesti luovutettu ja on annettu nimenomainen suostumus niiden julkaisemiseen mm. sosiaalisissa verkostoissa, tarkoituksena antaa asialle mahdollisimman paljon julkisuutta), tuloksellisia todisteita tehdystä/tehdyistä toimenpiteestä/toimenpiteistä ja/tai muusta (kampanjan päättymisen jälkeen ja henkilön nimenomaisella suostumuksella), pankkitiedot ja kaikenlainen muu, edunsaajan/alullepanijan (siinä tapauksessa että ovat eri henkilöt) vapaaehtoisesti antama tieto; (2) muuta kuin sairaanhoitoa koskevaa hyvää asiaa/kampanjaa varten: säätiö voi kerätä ja käsitellä: henkilön etu- ja sukunimet, sotu/ulkomaalaisen henkilökohtainen numero (siinä tapauksessa, että henkilö ei ole syntyperältään bulgarialainen), henkilökortin/passin tiedot, osoite, sähköpostiosoite, puhelinnumero, tiedot edunsaajan sosiaalisesta statuksesta ja elinolosuhteista, mukaanlukien henkilön elinehdoista ja elämänlaadusta, valokuvia (jos ne on vapaaehtoisesti luovutettu ja on annettu nimenomainen suostumus niiden julkaisemiseen mm. sosiaalisissa verkostoissa, tarkoituksena antaa asialle mahdollisimman paljon julkisuutta), asiakirjat, jotka todistavat todellisesta tarpeesta varojenkeruukampanjan järjestämiseksi, tulokselliset todisteet ja kaikki muu, edunsaajan/alullepanijan (siinä tapauksessa että ovat eri henkilöt) vapaaehtoisesti antama tieto.
Säätiön virallisen sähköpostiosoitteen välityksellä tehty yhteydenotto: säätiö ei kerää eikä käsittele henkilötietoja sähköpostilla tehdyn kirjeenvaihdon kautta. Tästä huolimatta säätiö voi kerätä nimen, sähköpostiosoitteen, puhelinnumeron ja kaikenlaista muuta tietoa yhteydenoton tehneestä henkilöstä tämän suostumuksella ja vapaaehtoisesti.
Puhelinsoiton välityksellä: Säätiö saattaa kerätä tietoja kuten sähköpostiosoitteen, puhelinnumeron ja kaikenlaista muuta tietoa yhteydenoton tehneestä henkilöstä tämän suostumuksella ja vapaaehtoisesti.

Alaikäisten/ei-täysi-ikäisten edunsaajien henkilötietojen kerääminen ja käsittely:

Säätiö kerää ja käsittelee seuraavat henkilötiedot: etu- ja sukunimen, syntymäajan, sotun/ulkomaalaisen henkilökohtaisen numeron (jos henkilö ei ole syntyperältään bulgarialainen) osoitteen, henkilökortin tiedot (jos on sovellettavissa), sekä myös: (1) sairaanhoitoa koskevaa kampanjaa varten: kaikenlainen lääketieteellinen tieto: sairauskertomukset, asiakirjat tehdyistä kokeista ja niiden tulokset, diagnoosit ja// tai muut seikat, jotka todistavat edunsaajan terveydentilasta, samoin kuin esitetyt valokuvat avun tarpeessa olevasta henkilöstä (jos ne on vapaaehtoisesti luovutettu ja vanhempi, huoltaja tai alullepanija on antanut nimenomaisen suostumuksensa niiden julkaisemiseen mm. sosiaalisissa verkostoissa, tarkoituksena antaa asialle mahdollisimman paljon julkisuutta), tuloksellisia todisteita tehdystä/tehdyistä toimenpiteestä/toimenpiteistä ja/tai muusta (kampanjan päättymisen jälkeen ja henkilön nimenomaisella suostumuksella), tulokselliset todisteet tehdystä/tehdyistä toimenpiteestä/toimenpiteistä ja/tai muusta (kampanjan päättymisen jälkeen ja nimenomaisen suostumuksen antamisen jälkeen) ja kaikenlainen muu, vanhemman/huoltajan/alullepanijan vapaaehtoisesti antama tieto (2) muuta kuin sairaanhoitoa koskevaa kampanjaa varten säätiö voi kerätä ja käsitellä: etu- ja sukunimen, syntymäajan, sotun/ulkomaalaisen henkilökohtaisen numeron (jos henkilö ei ole syntyperältään bulgarialainen) osoitteen, henkilökortin tiedot (jos on sovellettavissa), sekä tiedot edunsaajan sosiaalisesta asemasta ja elinolosuhteista, mukaanlukien henkilön elinehdot ja elämänlaatu, valokuvat (jos ne on vapaaehtoisesti luovutettu ja vanhempi, huoltaja tai alullepanija on antanut nimenomaisen suostumuksensa niiden julkaisemiseen mm. sosiaalisissa verkostoissa, tarkoituksena antaa asialle mahdollisimman paljon julkisuutta), asiakirjat, jotka todistavat todellisesta tarpeesta varojenkeruukampanjan järjestämiseksi, samoin kuin kaikki muut tiedot, jotka vanhempi/huoltaja/alullepanija on vapaaehtoisesti antanut.

C) Verkkosivuston käyttäjän henkilötietojen kerääminen ja käsittely silloin, kun käyttäjä on vanhempi/huoltaja/alullepanija:

yllämainitun verkkosivun välityksellä säätiö voi kerätä: henkilön etu- ja sukunimet, sotun/ulkomaalaisen henkilökohtainen numeron (siinä tapauksessa, että henkilö ei ole syntyperältään bulgarialainen), henkilökortin/passin tiedot, osoitteen, sähköpostiosoitteen, puhelinnumeron.
säätiön virallisen sähköpostiosoitteen välityksellä tehty yhteydenotto: säätiö ei kerää eikä käsittele henkilötietoja sähköpostilla tehdyn kirjeenvaihdon kautta. Tästä huolimatta säätiö voi kerätä nimen, sähköpostiosoitteen, puhelinnumeron ja kaikenlaista muuta tietoa yhteydenoton tehneestä henkilöstä tämän suostumuksella ja vapaaehtoisesti.
Puhelinsoiton välityksellä: Säätiö saattaa kerätä seuraavia tietoja: etu- ja sukunimen, puhelinnumeron ja kaikenlaista muuta tietoa, jonka yhteydenoton tehnyt henkilö on vapaaehtoisesti antanut.

Kun henkilö on ottanut yhteyttä säätiöön sen virallisen sähköpostiosoitteen ja/tai puhelinsoiton välityksellä säätiö ohjeistaa ja neuvoo aina henkilöitä järjestämään kampanjan sähköisen verkkosivuston välityksellä. Säätiö ei kerää eikä käsittele edunsaajien henkilötietoja sähköpostilla eikä puhelimen välityksellä ja rajoittaa asiaa koskevat kyselyt minimiin ohjaamalla kampanjan järjestämisen verkkosivulle. Sähköpostin ja/tai puhelinsoiton välityksellä säätiö antaa pääasiallisesti tietoja menneistä/senhetkisistä kampanjoista ja antaa ohjeita siitä, miten tällainen kampanja teknisesti voidaan järjestää. Ollakseen mahdollisimman yksityiskohtainen säätiö antaa vain julkisia ja kaikkien saatavilla olevia tietoja lahjoittajien/käyttäjien/ säätiöön yhteyden ottaneiden henkilöiden kyselyihin. Siinä tapauksessa, että säätiö vastaanottaa sähköpostilla ja/tai säätiön sosiaalisen verkoston profiilin kautta arkaluontoisia tietoja sisältäviä asiakirjoja, olettaa säätiö, että asiakirjat lähettänyt henkilö on tutustunut ja antanut suostumuksensa säätiön henkilötietojen käsittelykäytäntöön ja yleisiin ehtoihin. Tästä huolimatta säätiö panee merkille mainitut dokumentit ja ohjaa kyseiset henkilöt verkkosivustolle.

5.2. Mainittujen henkilötietojen keräämisen ja käsittelyn perusteet:

Henkilötietojen luovuttaminen on välttämätöntä säätiön toiminnan toteuttamiseksi, mm. kampanjoiden järjestämiseksi, varojen keräämiseksi avun tarpeessa oleville sekä silloin kun on tarkistettava hyväntekeväisyyskampanjan järjestämistä koskevan pyynnön luotettavuus väärinkäytösten välttämiseksi. Näissä tapauksissa henkilötietojen kerääminen ja käsittely perustuu sopimukseen ja sopimusvaatimukseen, joita ilman säätiö ei pysty palveluita toteuttamaan. Silloin kun henkilötiedot on esitetty valokuva-aineiston ja/tai muussa sellaisessa muodossa, jota ei voida pitää sopimuksen perusteena, säätiö pyytää kyseessä olevaa henkilöä antamaan nimenomaisen, vapaaehtoisen ja tietoon perustuvan suostumuksensa.

5.3. On mahdollista, että säätiön on lain mukaan pakko oikeus-/välimiesmenettely-/toimeenpano-/takautuvan prosessin vuoksi ja/tai toimivaltaisen viranomaisen vaatimuksesta paljastaa henkilötietoja kolmansille osapuolille, samoin kuin silloin, kun tämä on välttämätöntä kansallisen turvallisuuden, lainvalvonnan tai muiden lainsäädännössä mainittujen tapausten vuoksi. Näissä tapauksissa henkilötietojen käsittely on säätiön lainmukaisten velvollisuuksien täyttämistä. Henkilötietojen paljastaminen on mahdollista myös siinä tapauksessa, että tämä paljastus on perustellusti välttämätöntä säätiön laillisten intressien suojaamisen kannalta. Nimenomaan tästä syystä, samoin kuin säätiön varojen väärinkäytösten välttämiseksi ja säätiön mahdollisuudesta tehdä ilmoitus toimivaltaisille viranomaisille silloin, kun on olemassa epäilys laittomista toimista, säätiö ylläpitää rekisteriä lahjoittajistaan, edunsaajistaan ja alullepanijoistaan.

Säätiö ilmoittaa, että se on rahanpesun vastaisista toimista annetun lain (LRVT) säännösten alainen, sillä se kuuluu edellämainitun lain § 4, kohdassa 28 lueteltuihin henkilöihin. Tässä yhteydessä on huomattava, että säätiöllä on laillisia velvoitteita, joihin liittyen se voi vaatia lahjoittajilta tietoja varojen alkuperästä LRVT:n mukaisessa merkityksessä. Jos säätiö toteaa riskin ja/tai epäilyttävän kaupan (lahjoituksen), joka ylittää LRVT:ssä määrätyt, ja tarkemmin sanottuna lain § 11 luetellut laillisuuden rajat, säätiö voi tehdä tarkastuksen ja/tai ilmoittaa asiasta toimeenpanovaltaisille viranomaisille. ”Epäilyttävinä” ja/tai riskialttiina lahjoituksina pidetään: (1) satunnaisen toimeenpiteen suorittamista tai satunnaisen kaupan solmimista, joka on arvoltaan yhtä suuri kuin tai 15.000 euron ylittävä summa levoissa laskettuna tai näiden summien suuruinen jossakin toisessa valuutassa, riippumatta siitä onko toimenpide tai kauppa on tehty yhdellä toimenpiteellä tai kaupalla tai muutamilla, toisiinsa liittyvillä toimenpiteillä tai kaupoilla; (2) jokaista, rahanpesuepäilyn sisältävää tapausta, terrorismin rahoituksen epäilytapausta ja/tai rikollista alkuperää olevien varojen epäilytapausta, riippumatta toimenpiteen tai kaupan arvosta, asiakkaan riskialtista profiilia, muita tarkastuksen suorittamisesta vaativia ehtoja tai muita, tässä laissa tai sen soveltamista koskevissa säännöissä lueteltuja poikkeuksia. Säätiö varaa itselleen oikeuden, laillisia intressejään noudattaen, tarkastuksen tekemiseen epäilyksen alaisissa tapauksissa, LRPT:n vaatimien henkilötietojen keräämiseen tarvittavissa määrin ja ilmoituksen tekemiseen toimivaltaiselle viranomaiselle.

Säätiön toiminta on suunnattu ainoastaan ja pelkästään hyväntekeväisyystarkoitukseen, minkä vuoksi se käyttää § 11, 5.mom. mukaisia oikeuksiaan suorittamalla ja/tai pystymällä suorittamaan seuraavia tehtäviä:

tunnistaa lahjoittajat ja edunsaadat keräämällä mahdollisimman täydellisiä tietoja, joiden perusteella yksiselitteinen tunnistaminen on mahdollista myös koskien valvontaa suorittavia henkilöitä, ilman että järjestön toiminta merkittävästi vaikeutuu, tarpeen vaatiessa voidaan käyttää myös kattavan tarkastuksen menetelmiä ja keinoja;
tarkistaa lahjoittajat ja edunsaajat, yhteistyökumppaneina olevat yleishyödylliset juridiset henkilöt, jotka saattavat julkaista negatiivistä julkista tietoa tai jotka mahdollisesti ovat terrorismin rahoitusta vastustavista toimepiteistä säädetyn lain § 46 lueteltujen henkilöiden listalla.

5.4. Tapauksissa, joissa järjestäjä/edunsaaja on antanut nimenomaisen kirjallisen suostumuksensa (tämä tulisi ymmärtää myös silloin, kun suostumus on annettu allekirjoittamalla ilmoitus sähköisesti) sellaisen valokuvamateriaalin esittämiseen, joka todistaa, että kampanjan järjestäminen on välttämätöntä, jolloin alullepanija/edunsaaja antaa suostumuksensa materiaalin julkaisemiseen jolloin se voi joutua ko. henkilön julkaisuun sosiaalisessa verkostossa ja/tai muulla alustalla markkinointi- ja/tai muuhun tarkoitukseen. Näissä tapauksissa nimenomaisesti annettu suostumus on perusteena henkilötietojen keräämiselle ja käsittelylle. Alullepanija, silloin, kun hän on eri henkilö kuin varsinainen edunsaaja, on vastuussa sellaisen edunsaajan henkilötietojen luovuttamisesta, jonka henkilöllisyys voidaan julkaista.

5.5. Säätiö noudattaa kaikkia asetuksen ja henkilötietojen suojaamisesta annetun lain vaatimuksia, jotka koskevat asianomaisten informointia henkilötietokäytännöstä, sekä olettaa vastaanottavansa vapaaehtoisen ja tietoon perustuvan suostumuksen järjestäjiltään/edunsaajiltaan ennen ryhtymistään kampanjaa koskevien tietojen julkistamiseen ja itse kampanjan järjestämiseen.

5.6. Kampanjan alullepanija on velvollinen poistamaan edunsaajan henkilötiedot silloin, kun on kysymys henkilötietokäytännön kohdasta 5.4., joka koskee luovutettujen tietojen sisältöä, varsinkin terveydentilaa, diagnoosia, sosiaalista ja elinolosuhteisiin liittyvää tilannetta ja muuta vastaavaa. Alullepanijoiden on kampanjaa järjestäessään poistettava edunsaajan henkilötunnus, henkilöllisyystodistuksen tiedot, osoite. Siinä tapauksessa, että näin ei ole menetelty, on säätiöllä oikeus, lain vaatimuksia noudattaen, poistaa edunsaajia koskevat edellämainitut tiedot ennen tietojen julkaisemista. Meille on erittäin tärkeää se, että säätiö noudattaa kaikkia annettuja asiaa koskevia kansallisella ja ylikansallisella tasolla annettuja säännöksiä, minkä vuoksi se voi julkaista ainoastaan sellaisia tietoja, joiden julkaisemiseen se on saanut vapaaehtoisen ja tietoon perustuvan suostumuksen, sekä sellaisia tietoja, jotka ovat välttämättömiä kyseessä olevan kampanjan/hyvän asian tarkoitusperiä varten.

5.7. Koska säätiö haluaa järjestää kampanjoita ja auttaa vaikeissa/epäedullisissa olosuhteissa olevia ihmisiä/eläimiä, joiden hoitoa/sosiaalisten ja elinehtojen parantamista varten varoja kerätään, on säätiöllä oikeus julkaista alullepanijan säätiölle vapaaehtoisesti luovuttamia valokuvia, samoin kuin tietyn diagnoosin/olosuhteiden todistamista kolmansille henkilöille koskevia valokuvia, joiden ainoana tarkoituksena on todistaa kampanjan läpinäkyvyydestä. Tähän liittyen säätiö voi, saatuaan nimenomaisen ja vapaaehtoisen suostumuksen, julkaista myös tuloksellisia todisteita lahjoittajien lahjoittamien varojen käytöstä todistaakseen, että kyseiset varat on käytetty vain ja ainoastaan terveyden, sosiaalisen tilanteen ja elinolojen parantamiseen, samoin kuin kunnostamis- ja parannustöitä koskevien varojen käyttöön remontteihin ja/tai muuhun.

VI. HENKILÖTIETOJEN KERÄÄMISEN JA KÄSITTELYN TARKOITUS

6.1. Säätiö kerää ja käsittelee henkilötietoja, jotka ovat välttämättömiä säätiön toiminnan toteuttamista ja alullepanijoiden/edunsaajien/käyttäjien/lahjoittajien kanssa tehtyjen sopimusvelvoitteiden noudattamista varten. Tämän vuoksi säätiö käsittelee henkilötietoja seuraavia tarkoitusperiä varten:

Saavuttaakseen yhteyden käyttäjään/lahjoittajaan säätiön yllämainitulla sähköisellä säätiön ylläpitämällä ja hallinnoimalla verkkosivustolla ja/tai suoraan sähköisellä viestillä sähköpostiosoitteeseen, puhelinsoitolla.
Hyväntekeväisyyskampanjan järjestäminen, tarkoituksenaan varojen kerääminen avun tarpeessa olevalle henkilölle, esitettyjen avun tarpeesta todistavien, sairautta koskevien asiakirjojen tarkastus, väärinkäytösten estäminen kolmansien osapuolten taholta;
Verkkosivun käyttäjiltä/lahjoittajilta/edunsaajilta vastaanotettuihin kysymyksiin vastaaminen ja kyselyihin, reklamaatioihin, valituksiin, hakemuksiin tms. liittyviin toimiin ryhtyminen.

6.2. Järjestäjän/edunsaajan suostumuksella tai lain salliessa, säätiö voi käyttää em. henkilöiden henkilötietoja, ja nimenomaisesti sähköpostiosoitetta, etu- ja sukunimiä, valokuvia (vapaaehtoisesti luovutettuja), diagnoosin/avuntarpeen todistavaa dokumenttia (voi olla lääketieteellinen) informoidakseen lahjoittajia, ja todistaakseen samalla säätiön toiminnan läpinäkyvyydestä. Lisäksi säätiö voi julkaista verkkosivun erityisessä osiossa tiedon tietyn kampanjan päättymisestä sen vuoksi, että varoja on kerätty riittävästi ja/tai jonkun muun kampanjan lopettamiseen johtaneen tapahtuman vuoksi.

6.3. Lahjoittajat voivat saada kampanjasta tiedottavia sähköposteja – kerätyistä varoista, edunsaajan hoidosta, hänen senhetkisestä tilastaan ja muista julkisista, säätiön verkkosivulla esiintyvistä tiedoista. Säätiö haluaa nimenomaisesti rajoittaa käsitettä niin, että näitä sähköposteja ei voida pitää ”ei-pyydettynä kaupallisena tietona” ja/tai muuna vastaavana, koska on ymmärrettävää ja loogista, että lahjoittaja, lahjoituksen tehtyään on kiinnostunut kampanjasta ja että hänellä täytyy olla mahdollisuus saada tietoja kampanjan etenemisestä.

6.4. Säätiö säilyttää henkilötietoja niin kauan kun ne ovat tarpeellisia sitä tarkoitusta varten, mitä varten ne on kerätty ja lisäksi lainmukaisten säännösten noudattamiseksi.

6.5. Yllämainittujen henkilötietojen käsittely on säätiön hallinnollisten tehtävien hoitamista ja osa sen toimintaprosessia, mukaanlukien, säätiön tarjoamia palveluita koskeva, kuten esimerkiksi, mutta ei pelkästään: kampanjan nopea ja oikea-aikainen järjestäminen avun tarpeessa olevalle henkilölle, tuen antaminen silloin, kun kolmas henkilö haluaa tehdä lahjoituksen tietyn syyn tai muun vastaavan vuoksi.

6.6. Säätiö säilyttää tätä tarkoitusta varten laadituissa, lainmukaisissa ja laadukkaissa rekistereissä lahjoittajiensa, alkuunpanijoidensa, edunsaajiensa henkilötiedot todistaakseen, että järjestetyt kampanjat ovat todellisia.

VII. TURVATOIMET

7.1. Säätiö on ryhtynyt tarpeellisiin teknisiin ja järjestelmällisiin toimenpiteisiin käsittelemiensä henkilötietojen suojaamiseksi varkaudelta, väärinkäytöksiltä, luvattomalta pääsyltä, luvattomalta paljastukselta, luvattomalta tuhoamiselta tai kaikenlaiselta muulta näiden tietojen laittomalta käsittelyltä tai levittämiseltä. Tämän lisäksi säätiö ei säilytä alullepanijoidensa, edunsaajiensa, lahjoittajiensa henkilötietoja paperikopioina eikä säätiön toimistossa, eikä missään toisessakaan fyysisessä osoitteessa, minkä vuoksi säätiö käyttää tietojen salaukseen ja varmuuskopiointiin korkeammalla tasolla olevia suojatoimenpiteitä.

7.2. Kaikki säätiön edustajat ja työntekijät, kuten myös kaikki säätiön yhteistyökumppanit ovat salassapitovelvollisia ja ovat velvollisia noudattamaan kirjaimellisesti henkilötietojen suojaamisesta annetun lain ja asetuksen määräyksiä.

7.3. Niissä tapauksissa, joissa säätiö luovuttaa henkilötietoja kolmansille henkilöille, soveltaa säätiö erilaisia mekanismeja mm. sopimusluontoisia, joiden avulla taataan se, että näitä tietoja käsitellään ja suojellaan sovellettavan lainsäädännön mukaisesti.

VIII. SÄILYTTÄMISAJAT

8.1. Säätiö noudattaa tietojen säilyttämisen periaatetta, jonka mukaan henkilötietoja säilytetään vain niin kauan kun se on välttämätöntä sen päämäärän ja tavoitteen saavuttamiseksi, jota varten ne on alunperin kerätty, ellei laki määrää tietojen säilyttämistä pidemmäksi ajanjaksoksi.

8.2. Sen jälkeen kun asiakirjojen säilyttämistä koskevat lakisäätäiset ajat ovat kuluneet umpeen, ja kun otettu huomioon myls tilintarkastusta, taloutta ja verotusta sekä asiakirjojen arkistointia koskevat lakimääräiset vaatimukset Bulgarian tasavallan lainsäädännössä, säätiö poistaa ja tuhoaa seuraaviin kysymyksiin liittyvät henkilötiedot:

sähköpostin ja/tai muun sähköisen alustan kautta tehdyt kyselyt, lähetetyt kysymykset, tehdyt ilmoitukset, valitukset ja muut;
säätiön hallinnollisen ja operatiivisen toiminnan aikana käsitellyt;
ennen organisoitua kampanjaa, tai sen aikana tai kampanjan organisoinnin jälkeen;

8.3. Hallinnoija poistaa ja tuhoaa viralliseen sähköpostiosoitteeseen tehtyyn kyselyyn liittyvät henkilötiedot yhden kuukauden jälkeen, jos henkilö ei ole järjestänyt kampanjaa asianmukaisesti ja säätiön määrämien vaatimusten mukaisesti. Siinä tapauksessa, että käyttäjä/alullepanija/edunsaaja on käyttänyt sähköistä alustaa kampanjan järjestämiseksi, säätiö poistaa ja tuhoaa henkilötiedot sen lakimääräisten, mm. verotusta, tilintarkastusta yms. koskevien määräaikojen kuluttua umpeen, jolloin määräävänä hetkenä tietojen poistamisen aloitukselle pidetään kampanjan päättämistä säätiön verkkosivulla.

8.4. Alullepanijat/edunsaajat ymmärtävät ja ilmoittavat, että hyväksymällä tämän henkilötietokäytännön, jonka mukaan silloin, kun säätiölle luovutetut henkilötiedot halutaan poistaa, on säätiön ryhdyttävä toimenpiteisiin kyseessä olevan kampanjan poistamiseksi ja tuhoamiseksi koska varojen keruu ja/tai kampanjan levittäminen julkisisesti ei ole mahdollista. Tästä seuraa, että silloin kun halutaan henkilötietojen poistamista, alullepanija/edunsaaja on selvillä siitä, että kampanja päättyy sillä hetkellä kun ko. henkilön henkilötiedot halutaan poistaa ja tuhota. Sama sääntö on voimassa myös silloin, kun alullepanija ja edunsaaja ovat eri henkilöitä ja alullepanija haluaa edunsaajan henkilötietojen poistamista. Säätiö, hyväntekeväisyysjärjestönä, seuraa ja noudattaa lakisääteisiä velvoitteitaan estääkseen väärinkäytökset lahjoittajan varoilla, minkä vuoksi säätiön kannalta on ensiarvoisen tärkeää tunnistaa alullepanija silloin, kun väärinkäyttötapaus, muu epäasiallinen toiminta ja/tai muu lainvastaisuus on todettu.

IX. HENKILÖTIETOIHIN LIITTYVÄT OIKEUDET

9.1. Asetuksen ja henkilötietojen suojaamisesta annetun lain mukaan henkilötietojen luovuttajilla on aina seuraavat oikeudet:

(1) oikeus päästä säätiön käsittelemiin henkilötietoihinsa;

(2) oikeus vaatia epätarkkojen tietojen korjaamista, säätiön käsittelemien henkilötietojensa poistamista (myös silloin kun on olemassa lakisääteinen perusta tälle) ), muokkaamisen rajoittamista tai estämistä (silloin kun on olemassa lakisääteinen perusta tälle);

(3) oikeus tietojen siirtämiseen silloin kun asetuksen perusteella on olemassa ehdot tälle;

(4) oikeus milloin tahansa vastustaa henkilötietojensa käsittelyä kun siihen on olemassa lakisääteinen perusta;

(5) oikeus tehdä valitus henkilötietojen suojakomissiolle (HTSK), jos ovat katsovat, että heidän henkilötietojensa suojaamista koskevia oikeuksiaan on loukattu.

9.2. Säätiö voi kieltäytyä toteuttamasta oikeuksien käyttämistä koskevia vaatimuksia silloin, kun asetuksessa tai laissa henkilötietojen suojaamisesta on tälle peruste, mukaanlukien silloin, kun vaatimuksia esitetään toistuvasti perusteettomasti, ne vaativat liiallisia ponnisteluja ja/tai kuluja hallinnoijalta, kun ne ovat selvästi perusteettomia, samoin kuin silloin, kun ne uhkaavat tai loukkaavat muiden käyttäjien luottamuksellisuutta ja oikeuksia.

X. HENKILÖTIETOJEN LUOVUTTAJIEN OIKEUKSIEN KÄYTTÄMISTAPA

10.1. Henkilötietojen luovuttajat voivat käyttää oikeuksiaan tämän käytännön mukaisesti tekemällä vaatimuksen tietyn oikeuden käyttämisestä.

10.2. Henkilötietojen luovuttajat voivat tehdä vaatimuksen oikeutensa käyttämisestä seuraavilla tavoilla:

А) Säätiölle:

Sähköisesti seuraavaan sähköpostiosoitteeseen: [email protected]
Paikan päällä hallinnoijan hallinto-osastolle;
Postin välityksellä – hallinnoijan osoitteeseen – Varnan kaupunki, alue ”Primorski“, katu ”General Kolev” 113, 8. krs.

10.3. Säätiölle tehdyn henkilötietojen suojaamista koskevan vaatimuksen tulee sisältää seuraavat tiedot:

Henkilötunniste – etu- ja sukunimet;
Yhteystiedot palautetta varten – osoite, puhelinnumero, sähköposti;
Vaatimus – vaatimuksen selitys.

10.4. Säätiö antaa henkilötietojen luovuttajien oikeuksien käyttämistä koskeviin vaatimuksiin liityviä tietoja yhden kuukauden kuluessa vaatimuksen vastaanottamisesta.

10.5. Tarpeen vaatiessa tätä määräaikaa voidaan jatka vielä kahdella kuukaudella, kun otetaan huomioon kyseisen henkilön tekemän vaatimuksen monimutkaisuus ja vaatimusten määrä. Säätiö antaa ilmoituksen kyseiselle henkilölle jokaisesta vastaavasta pidennyksestä yhden kuukauden kuluessa vaatimuksen vastaanottamisesta sekä antaa syyn vaatimuksen käsittelyn viivästymiselle.

10.6. Säätiö ei ole velvollinen vastaamaan vaatimukseen silloin, kun se ei pysty tunnistamaan tietojen luovuttajaa.

10.7. Säätiö voi pyytää lisätietojen (esimerkiksi sosiaaliturvatunnuksen) antamista tarkistaakseen tietojen luovuttajan henkilöllisyyden silloin, kun on olemassa vaatimuksen tehneen fyysisen henkilön henkilöllisyyttä koskevia perusteltuja epäilyksiä.

Silloin kun vaatimus on tehty sähköisesti pyritään myös vastaus mahdollisuuksien mukaan lähettämään sähköisesti, ellei henkilötietojen luovuttaja ole pyytänyt toisen tavan käyttämistä.

XI. VOIMAANTULO JA PÄIVITYS

Tämä käytäntö tulee voimaan 07.10.2021. Säätiö ”Pavel Andreev“ voi muuttaa ja päivittää tätä käytäntöä, jolloin jokainen muutos/päivitys julkaistaan säätiön virallisella, yllämainitulla verkkosivulla, säätiö voi myös oman arvionsa perusteella, ryhtyä muihin toimenpiteisiin tiedottaakseen käyttäjiä/lahjoittajia/alullepanijoita käytännön muutoksista tai päivityksestä.

Viimeisen muutoksen päivämäärä: 05.04.2024.