PavelAndreev.ORGのプラットフォームの個人情報保護方針

1. 個人データ管理者に関する情報

Pavel Andreev財団は、財団は、ブルガリア共和国の法律に基づき登録され、商業登記簿および非営利法人登記簿に登録された非営利の法人です。統一識別コード（UIC）：206678629、本社はヴァルナ市、郵便番号9000、経営管理住所はプリモルスキー地区、113「ジェネラル・コレフ」通り。以下、「財団」または「管理者」というPavel Andreev財団は、欧州議会および理事会による2016年4月27日付の、個人データの処理における自然人の保護に関する規則（欧州連合） 2016年4月27日の欧州議会および理事会による、個人データの処理における自然人の保護、およびそのようなデータの自由な移動に関する、指令95/46/ECの廃止に関する規則（以下「規則」）および個人データ保護法（以下「PDPA」）となります。

本ウェブサイトhttps://pavelandreev.org/は、規則およびPDPAの規定に完全に準拠して、管理者によって所有および運営されています。

管理者への連絡先情報：

氏名：パヴェル・アンドレエフ・アンドレエフ

電話番号： +359889560925

電子メール： [email protected]

2. 個人データ

規則に基づく個人データとは、特定された自然人、または関連データに基づいて特定可能な自然人に関連するあらゆる情報を指します。

3. 目標

本個人情報保護方針は、財団が管理者として個人データを処理する原則と方法、収集および処理するデータの種類、ならびに個人データの収集および処理の対象となる個人の権利についてお知らせすることを目的としています。本個人情報保護方針は、とりわけ、規則第13条および第14条に基づく、管理者としての当財団の義務を履行するために採択および公表されています。

あなたの個人データ、権利、およびプライバシーに関してご質問がある場合、または追加情報が必要な場合は、上記セクションIに記載されている連絡先情報を使用して当財団までお問い合わせください。

4. 処理の原則

個人データの保護は、基本的人権憲章第8条に基づき、基本的人権です。当財団は、あなたの個人情報の機密性、保護、および不可侵性を最優先事項と認識し、個人データ保護に関する法的規定を遵守する義務を負っています。当財団は、収集した個人データを第三者に販売したり、規制や個人情報保護法に基づいて正当な理由なく第三者に提供したり処理したりはしません。当財団は、規則およびPDPAに規定されているその他の処理根拠に基づき、明示的かつ自由意志による同意を含む、適切な法的根拠がある場合にのみ、個人データを処理し、第三者に提供します。

個人データの収集および処理において、財団は管理者として、規則第5条に組み込まれた以下の原則を遵守します。

合法性、誠実性、透明性
特定の正当な目的のために収集し、その目的と相容れない方法でさらに処理しないこと
データの制限、正確性、最新の状態の維持
目的達成に必要な期間を超えてデータ主体を識別しないこと
データセキュリティの適切なレベル、許可されていない、または違法な処理からの保護を含む。

当財団は、具体的、合理的かつ正当な目的のために必要な最小限の個人データを処理するという原則（必要最小限の原則）を厳格に遵守して個人データを処理しています。

5. 個人データの種類。法的根拠。

5.1. 財団の活動は、慈善活動に完全に焦点を当てています。財団の設立目的と全体的な運営は、さまざまな分野でのキャンペーンや活動、例えば、深刻な健康状態にある高齢者や子供たちのための資金調達、深刻な不平等な生活環境や社会的状況にある人々、自然災害の被害を受けた人々、そして経済的な支援を必要とする人々全般のための資金調達、以下を含む（ただしこれらに限定されない）その他の活動：スポーツ分野における才能ある人材の支援、難民および/または紛争、パンデミック、その他によって被害を受けた人々、ならびに動物、修繕・整備、その他の慈善活動のための資金調達。資金は、支援を必要とする人々の実際の状況を説明するオンラインキャンペーンを組織して集められます。上記に関連して、財団は、その活動遂行において収集した個人データを、そのデータが収集される目的または収集された目的に従って、合法的かつ適切に処理および保護します。

5.1.1. 本個人情報保護方針の目的上、また用語に関する疑義を避けるため、記載された用語は以下のような意味および解釈を有します。

受益者・支援を必要とする者：該当する慈善キャンペーンが組織される理由となる者（その目的の本質にかかわらず）、その治療のために資金が募金され寄付される者。

開始者・主催者：該当する慈善キャンペーンを企画・公表する発起人。主催者は必ずしも受益者である必要はなく、受益者の親・後見人、あるいは第三者である場合もある。主催者は、財団に公開のために提供した情報、および受益者の同意について責任を負います。

寄付者：財団のウェブサイトにプロフィールを作成しているかどうかに関わらず、特定の目的・キャンペーンに資金を提供した個人または法人を指します。

ユーザー：財団のウェブサイトにアクセスした方、および同ウェブサイトにプロフィールを作成した方。

目標・キャンペーン：財団が主催する活動やキャンペーンは多岐にわたるため、これらの用語は、受益者向けの資金調達（修繕工事、動物、または慈善活動や人、動物、環境改善のためのその他の組織的なキャンペーンのための資金調達を含む）を意味する場合があります。

財団が収集・処理する個人データの種類：

A) 寄付者・ユーザーとしてのサイト利用者の個人データの収集・処理：

上記のウェブサイトを通じて、財団は以下を収集することができます：1. 電子プラットフォームにプロフィールを作成した寄付者・ユーザー：氏名、電話番号、電子メール。2. プロフィールを作成せずに操作する寄付者・ユーザー：氏名および電子メール。上記の二つのケースのいずれにおいても、財団は、寄付者の選択に応じて、寄付金の送金方法に関する銀行口座情報を収集することができます。寄付者が税制優遇措置の利用に関連して財団による証明書の発行を希望する場合、財団は寄付の実行を証明する書類を要求することがあり、この手続きは財団の一般条件で定められます。
財団の公式電子メールへの連絡：財団は、メールでのやり取りを通じて個人情報を収集・処理しません。ただし、連絡した人が自発的に提供した氏名、電子メール、電話番号、その他の情報は収集する場合があります。
電話による連絡：財団は、連絡を行った人物が自発的に提供した氏名、電話番号、その他の情報を収集する場合があります。

B) 受益者としての個人データの収集・処理：

上記のウェブサイトを通じて、財団は以下を収集・処理します：氏名、ブルガリア統一国民番号（EGN）・外国人登録番号（LNCH）（当該者がブルガリア出身でない場合）、身分証明書・パスポートの情報、住所、電子メール、電話番号、および： 1. 医療キャンペーンについて：あらゆる種類の医療情報：病歴、実施された検査とその結果を確認する書類、医療診断、その他受益者の健康状態を証明する情報、および支援を必要とする人物の写真（自発的に提供され、ソーシャルネットワークを含む公開について明示的な同意が得られた場合ソーシャルネットワークを含む、高いレベルの公開を目的としたもの）、実施された介入の結果の証拠、その他（キャンペーン終了後、明示的な同意を得た場合）、銀行情報、および受益者・開始者（それらが同一の人物でない場合）が自発的に提供したその他の情報。 2. 非医療目標・キャンペーンについて：財団は、氏名、ブルガリア統一国民番号（EGN）・外国人登録番号（LNCH）（当該者がブルガリア出身でない場合）、身分証明書・パスポートの情報、住所、電子メール、電話番号、受益者の社会的・生活状況に関するデータ（生活条件や生活の質を含む）、写真（自発的に提供され、ソーシャルネットワークを含む高いレベルの公開を目的とした掲載について明示的な同意が得られた場合）、資金調達のための活動・キャンペーンの開催の必要性を証明する書類、成果の証拠、および受益者・発起人（同一人物でない場合）が自発的に提供したその他の情報。
財団の公式電子メールへの連絡を通じて：財団は、メールでのやり取りを通じて個人情報を収集・処理することはありません。ただし、連絡した人が自発的に提供した名前、電子メール、電話番号、その他の情報は収集する場合があります。
電話による連絡：財団は、連絡を行った人物が自発的に提供した氏名、電話番号、その他の情報を収集する場合があります。

未成年者・未成年の受益者としての個人データの収集および処理：

当財団は、以下の個人データを収集および処理します：氏名、生年月日、ブルガリア統一国民番号（EGN）・外国人登録番号（LNCH）（当該者がブルガリア出身でない場合）、住所、身分証明書情報（該当する場合）、および以下： 1. 医療キャンペーン：あらゆる種類の医療情報：診断書、実施された検査およびその結果を確認する書類、医療診断および/または受益者の健康状態を証明するその他の情報、ならびに支援を必要とする人物の写真（自発的に提供され、親・保護者・開始者による公開（ソーシャルネットワークを含む）に関する明示的な同意が得られた場合、高いレベルの認知度向上のため）、実施された介入の結果を証明する証拠またはその他（キャンペーン終了後、明示的な同意を得た場合）、親・保護者・開始者が自発的に提供したその他の情報 2. 非医療的な目標・キャンペーンについては、財団は、氏名、生年月日、ブルガリア統一国民番号（EGN）・外国人登録番号（LNCH）（当該者がブルガリア出身でない場合）、住所、身分証明書情報（該当する場合）、受益者の社会的・生活状況に関する情報（生活条件および生活の質を含む）、写真（自発的に提供され、公開について明示的な同意が得られた場合に限る）親・保護者・開始者（ソーシャルネットワークを含む、高いレベルの認知度を得る目的）、資金調達のための活動・キャンペーンの開催が実際に必要であることを証明する書類、および保護者・後見人・開始者が自発的に提供したその他の情報。

C) 当サイトのユーザー（親・保護者・開始者）の個人データの収集および処理：

上記のウェブサイトを通じて、財団は以下を収集することがあります：氏名、ブルガリア統一国民番号（EGN）・外国人登録番号（LNCH）（当該者がブルガリア出身でない場合）、身分証明書・パスポートの情報、住所、電子メール、電話番号。
財団の公式電子メールへの連絡を通じて：財団は、メールでのやり取りを通じて個人情報を収集・処理しません。ただし、連絡を行った人物が自発的に提供した氏名、電子メール、電話番号、その他の情報を収集する場合があります。
電話による連絡：財団は、連絡を行った個人が自発的に提供した氏名、電話番号、その他の情報を収集する場合があります。

財団の公式電子メールや電話で連絡すると、財団はいつも、キャンペーンはウェブサイトを通じて行うよう相談や指示をします。財団は、電子メールや電話で受益者の個人情報を収集・処理することはなく、問い合わせを最小限に抑え、組織をウェブサイトに誘導しています。電子メールや電話では、財団は主に、過去・現在のキャンペーンに関する情報や、キャンペーンの運営方法に関する技術的な支援を提供します。最大限の詳細化を図るため、財団は、寄付者、利用者、または財団に連絡した個人からの問い合わせに対して、公開され、一般にアクセス可能な情報のみを提供しています。機密性の高い個人データを含む文書が、電子メールや財団のソーシャルメディアアカウントに送信された場合、財団は、当該人物が本個人情報保護方針および一般利用規約に同意し、それらを熟知しているものとみなしますが、それでもなお、当該文書に注記を付し、当該人物にウェブサイトへのアクセスを案内します。

5.2. 上記の個人データの収集および処理の根拠

個人データの提供は、キャンペーンの企画、支援を必要とする人への資金調達、慈善キャンペーンの申請の信頼性確認など、財団の活動を行うために必要であり、不正利用を防ぐことを目的としています。このような場合、個人データの収集および処理は契約上の根拠および要件に基づいて行われ、これなしではサービスの提供は不可能です。写真素材や契約上の根拠として認められないその他の個人データについては、財団は当該人物の明示的、自発的かつ情報に基づく同意を求めます。

5.3. 法律、裁判・仲裁・執行・保全手続き、または管轄当局の要求により、財団が第三者に個人データを開示することが義務付けられる場合があります。また、国家安全保障、法執行、または法律で規定されているその他の目的のために必要な場合にも開示される場合があります。このような場合、個人データの処理は、財団の法的義務の履行となります。また、財団の正当な利益を保護するために開示が合理的に必要である場合、個人データが開示される可能性があります。そのため、資金の不正使用を防止し、違法行為の疑いがある場合に財団が管轄当局に通報できるようにするため、財団は寄付者、受益者、および発起人の登録簿を管理しています。

財団は、マネーロンダリング防止法の対象であり、同法第4条第28項に規定される者にあたることを宣言します。この点に関連して、財団には、マネーロンダリング防止法の定義に基づく資金の出所に関する情報を寄付者に要求する法的義務があります。財団が、マネーロンダリング防止法で規定されている法的制限、より具体的には同法第11条に組み込まれている制限を超えるリスクおよび/または疑わしい取引（寄付）を確認した場合、財団は調査を実施または管轄当局に通知することができます。「疑わしい」または「リスクのある」寄付とは、以下を指します。1. 15,000 ユーロに相当する金額、または他の通貨での同額以上の金額に相当する、偶発的な取引または偶発的な取引の締結。当該取引または取引が、単一の取引または取引、あるいは複数の関連取引または取引を通じて行われたか否かは問わない。2. マネーロンダリング、テロ資金供与、または犯罪収益の存在が疑われる場合、取引または取引の金額、顧客のリスクプロファイル、その他の確認措置の適用条件および本法またはその施行規則で規定されているその他の例外にかかわらず。財団は、正当な利益を遵守しつつ、疑わしい場合には調査を実施し、マネーロンダリング防止法に基づき必要な個人データを収集し、管轄当局に通報する権利を留保します。

財団の活動は、慈善活動のみを目的としているため、同財団は、第11条第5項に基づく権利を行使し、以下を行うことができます。

寄付者および受益者を、組織の活動を著しく妨げることなく、明確な識別を可能にする限りで可能な限り完全な情報を収集することにより特定すること。これには、支配権を行使する者についても同様とします。また、必要に応じて、包括的な検証のための方法および手段を利用することができます。
寄付者、受益者、非営利のパートナー法人について、否定的な公開情報がないか、あるいはテロ資金供与防止法第4B条に該当する人物と一致する可能性があるかについて確認する。

5.4. 主催者・受益者が、キャンペーンの実施状況または必要性を証明する写真素材の提供について、書面による明示的な同意（電子署名による同意もこれに含まれる）を与えた場合、その写真素材は、主催者・受益者が公開に同意した場合、ソーシャルネットワークまたはその他のプラットフォーム上で、マーケティングおよびその他の目的のために公開される可能性があります。このような場合、これらの個人データを収集および処理する根拠は、明示的な同意となります。発起人が実際の受益者と異なる場合、主催者は、公開される可能性のある受益者に提供された個人データについて責任を負います。

5.5. 財団は、この件に関する情報提供について、規則およびPDPAのすべての要件を遵守し、個人情報保護法に基づき関係者に通知するとともに、キャンペーンの公表および実施に先立ち、主催者・受益者からの自発的かつ情報に基づく同意を得ることを待っています。

5.6. 本個人情報保護法の5.4項に関連して、提供されるデータの本質、すなわち健康状態、診断、社会的・生活状況などに関するデータを考慮すると、当該キャンペーンの主催者は受益者の個人データを削除する義務があります。この点に関して、キャンペーン主催者は、キャンペーンを企画する際に、受益者の個人識別番号、身分証明書データ、住所を削除しなければなりません。それがされていない場合、財団は、法的要件を遵守した上で、情報の公開前に、当該個人の個人データを削除する権利があります。当財団は、国内および超国家レベルのすべての規制要件を遵守することが重要であるため、自発的かつ情報に基づく同意を得たデータ、および当該キャンペーン・目標のために必要なデータのみを公開することをお許しください。

5.7. 財団は、深刻な状況や不平等な状況にある人々や動物を組織的に支援し、その治療や生活・社会状況の改善のために資金を集めることを目指していることから、同財団は、キャンペーンの透明性を確保する目的のみにおいて、発起者から自発的に提供された写真、および第三者に対する診断・状態の証明に関連する写真を公開する権利を有します。この点に関して、明示的かつ自発的に同意を得た場合、財団は、寄付者の資金が健康、社会生活、生活環境の改善のみを目的として使用されていることを証明するため、また、環境整備、修繕活動、その他を目的として資金が調達された場合、資金の使用実績に関する証拠を公開することができます。

6. 個人データの収集および処理の目的

6.1.財団は、その活動の実施および主催者・受益者・利用者・寄付者との契約上の義務の履行に必要な個人データを収集および処理します。この観点から、財団は次の目的のために個人データを処理します。

財団のウェブサイト上のフォーム、財団が維持・運営する上記ウェブサイト、または電子メール、電話による直接の連絡を通じて、利用者・寄付者と実質的な連絡を取るため。
困窮者に対する資金調達を目的とした慈善キャンペーンの企画、および必要性の確認と第三者による不正利用の防止を目的とした、提出された医療書類の検証。
ウェブサイト利用者・寄付者・受益者からの問い合わせ、苦情、申し立て、申請などに対する回答の作成および対応。

6.2. 主催者・受益者の同意がある場合、または法律で認められている場合、財団は、寄付者への情報提供および財団の活動の透明性の確保を目的として、寄付者の個人情報、すなわち電子メール、氏名、写真（自発的に提供されたもの）、診断・ニーズを証明する書類（医療関連の場合もある）を利用することができます。また、財団は、資金調達による当該活動・キャンペーンの終了、またはその終了を必要とするその他の事象について、ウェブサイト上の特別に指定されたセクションに掲載することができます。

6.3. 寄付者は、キャンペーンに関する情報（集まった資金、受益者の治療、現在の状況、財団のウェブサイトに掲載されているその他の公開データなど）が記載されたメールを受け取ることができます。財団は、これらのメールは「未承諾の商業情報」などとはみなされないことを明確に区別しています。なぜなら、寄付が実行された場合、寄付者はキャンペーンの進捗状況に関する情報に関心があり、その情報にアクセスできるべきであると考えられるからです。

6.4.財団は、収集目的（規制要件の遵守を含む）を達成するために必要な期間、個人データを保管します。

6.5. 上記の個人データの処理は、財団における管理およびその他の業務プロセスの目的、特に財団が提供するサービスに関連して、以下を含むがこれに限定されない目的のために実施されます。

困難な状況にある人のためのキャンペーンを迅速で適時にに企画すること
第三者が特定の目的のために寄付を行いたい場合の支援など

6.6. キャンペーンの正当性を証明するため、財団は寄付者、発起人、受益者の個人データを、特別に指定された登録簿に適切かつ質の高い方法で保管しています。

7. 安全対策

7.1. 財団は、処理する個人データを、盗難、不正使用、不正アクセス、不正開示、不正破棄、その他あらゆる違法な処理や処分から保護するために、十分な技術的および組織的措置を講じています。これには、財団が、その創設者、受益者、寄付者の個人データを、財団の事務所やその他の物理的な住所で紙媒体で保管しないことも含まれるため、データの暗号化やバックアップには、より高度な保護手段が使用されます。

7.2. 財団のすべての代表者および職員、ならびに財団のすべての契約者は、規則およびPDPAに基づき、機密保持を遵守し、個人情報保護に関する法律を厳格に適用する義務を負います。

7.3. 財団が第三者に個人データを提供する場合、財団は、当該データが適用される法律に従って処理および保護されることを保証する、契約上のものを含む仕組みを適用します。

VIII. 保存期間

8.1.財団は、データ保存の原則を遵守し、その保存が目的達成のために必要かつ必須である期間のみデータを保存します。ただし、法律によりより長い保存期間が定められている場合はこの限りではありません。

8.2. ブルガリア共和国における適用される会計、財務、税務関連法規（文書保管に関する法定要件を含む）に基づき、法定の文書保管期間が満了した後、財団は以下に関連する個人データを削除および消去します：

電子メールまたは電子プラットフォームを介したその他の連絡により行われた問い合わせ、質問、申請、苦情など。
その行政および運営活動の遂行において。
組織的なキャンペーンの前、最中、および終了後。

8.3.管理者は、公式メールアドレスに送信された問い合わせに関連する個人データを、一か月後に削除および消去します。ただし、当該個人が財団の要件に従って適切にキャンペーンを組織していない場合を除きます。ユーザー・開始者・受益者がキャンペーンを組織するために電子プラットフォームを利用した場合、財団は、税務、会計、その他を含むすべての法的期限が満了した後、個人データを削除および消去します。削除期間の開始時点は、財団のウェブサイトにおけるキャンペーンの終了時とします。

8.4. 開始者・受益者は、本個人情報保護方針の受け入れにより、財団に提供された個人データの削除要求が実行された場合、財団は当該キャンペーン・大義を削除する義務があり、資金調達またはその公開を行うことができないことを理解し、宣言します。このことを踏まえ、個人データの削除を要求する場合、開始者・受益者は、当該の目標・キャンペーンが、当該の個人データの削除期限をもって終了することを認識しているものとします。この規則は、開始者が受益者とは異なるが、自身の個人データの削除を要求する場合にも適用されます。財団は慈善団体として、寄付者の資金の不正使用に対する法的義務を遵守しているため、不正使用、違法行為、またはその他の法的違反が確認された場合に、発起人を特定できることが極めて重要です。

9. 個人データに関する権利

9.1. 規則およびPDPAに基づき、データ主体はいつでも以下の権利を有します。

1. 財団が処理する自身の個人情報へのアクセス権

2. 財団が処理する自身の個人データの不正確な情報の修正、削除（法的根拠がある場合を含む）、処理の制限またはブロック（法的根拠がある場合）を要求する権利

3. 規則に基づく条件を満たす場合、データポータビリティの権利

4. 法的根拠がある場合には、いつでも個人データの処理に異議を申し立てる権利。

5. 個人データの保護に関する権利が侵害されたと考える場合には、ブルガリア個人情報保護委員会に苦情を申し立てる権利。

9.2. 財団は、規則およびPDPAに規定されている理由がある場合、権利行使の要求を拒否することができます。これには、要求が不当に繰り返される場合、管理者に過度の労力または費用を要求する場合、明らかに不当である場合、および他のユーザーのプライバシーや権利を脅かしたり侵害したりする場合などです。

10. 個人データ主体の権利行使の手順

10.1. 個人データの対象者は、本個人情報保護方針に基づく権利を行使するために、該当する権利の行使を請求することができます。

10.2. 個人データ主体の権利行使の請求は、以下の方法で提出することができます：

A) 財団の場合：

以下の電子メール宛に送信してください： [email protected]
管理者の管理部門に現地で
郵送：管理者の住所宛て
ブルガリア、ヴァルナ市、プリモルスキー地区、113「ジェネラル・コレフ」通り第8条

10.3. 財団に対して個人データの保護に関連する権利の行使を求める請求には、以下の情報を含める必要があります：

本人確認情報：氏名
連絡先：住所、電話番号、電子メール
請求内容：請求の具体的な内容

10.4.財団は、権利行使の請求に関連して講じた措置に関する情報を、請求の受領から一か月以内に提供します。

10.5. 必要に応じて、この期間は、特定の個人からの要求の複雑さや数に応じて、さらに二か月延長されることがあります。財団は、要求を受けてから一か月以内に、その延長についてその個人に通知し、遅延の理由も明記します。

10.6.財団は、データ主体を特定できない場合、要求に応じる義務を負いません。

10.7.財団は、申請を行う自然人の身元について合理的な懸念がある場合、データ主体の身元確認に必要な追加情報（例えば、ブルガリア統一国民番号（EGN））の提供を求めることができます。

電子的手段で請求が提出された場合、データ主体が別段の要求をしない限り、可能な限り電子的手段で情報を提供してください。

XI. 発効及び更新

本個人情報保護方針は、2021年10月7日より発効します。Pavel Andreev財団は、本個人情報保護方針を変更および更新することができ、変更・更新は、財団の公式ウェブサイトおよび上記のウェブサイトに掲載されます。また、財団は、その判断により、ユーザー・寄付者・受益者・開始者に対して、変更・更新された個人情報保護方針を通知するためのその他の措置を講じる場合があります。

最終更新日：2024年4月5日