I. ДАННЫЕ АДМИНИСТРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Фонд "Павел Андреев" является некоммерческим юридическим лицом, зарегистрированным в соответствии с законодательством Республики Болгария и внесённым в Торговый реестр и Реестр некоммерческих юридических лиц, с ЕИК/ПИК: 206678629, с местонахождением в г. Варна 9000 и адресом управления в р-не "Приморски", ул. "Генерал Колев" 113, эт. 8, (именуемый ниже "Фонд" и/или "Администратор"), является администратором личных данных в смысле Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных, а также об отмене Директивы 95/46/EО (ниже "Регламент") и Закона о защите персональных данных (ниже "ЗЗПД").
Электронная страница https://pavelandreev.org/ принадлежит и управляется Администратором в полном соответствии с положениями Регламента и ЗЗПД.
Контактные данные Администратора:
ФИО: Павел Андреев Андреев
Тел.: 0889/560925
Адрес электронной почты: [email protected]
II. ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Персональными данными согласно Регламенту является любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано на основании соответствующих данных.
III. ЦЕЛЬ
Целью настоящей Политики является информирование вас о принципах и способах обработки персональных данных Фондом в качестве Администратора, типах данных, которые он будет собирать и обрабатывать, а также о правах лиц, чьи персональные данные собираются и обрабатываются. Настоящая Политика, среди прочего, была принята и опубликована во исполнение обязательств Фонда в качестве администратора согласно ст. 13 и ст. 14 Регламента.
В случае, если у вас возникнут вопросы или вам потребуется дополнительная информация относительно ваших персональных данных, прав и конфиденциальности, пожалуйста, свяжитесь с Фондом по контактным данным, указанным в Разделе I выше.
IV. ПРИНЦИПЫ ОБРАБОТКИ.
Защита персональных данных является основным правом человека, согласно ст. 8 Карты основных прав человека. Со своей стороны Фонд считает, что конфиденциальность, защита и целостность вашей личной информации являются приоритетом и обязуется соблюдать правовые нормы по защите персональных данных. Фонд не продает собранные персональные данные третьим лицам, а также не обрабатывает и не предоставляет эти данные третьим лицам без юридического основания для этого в соответствии с Регламентом и ЗЗПД. Фонд обрабатывает и предоставляет персональные данные третьим лицам только при наличии для этого надлежащего правового основания, включая явно выраженное и добровольно данное согласие в соответствии с Регламентом и/или на ином основании для обработки, предусмотренном Регламентом и ЗЗПД.
При сборе и обработке персональных данных Фонд в качестве администратора соблюдает следующие принципы, заложенные в ст. 5 Регламента:
Фонд обрабатывает персональные данные в строгом соответствии с принципом сохранения минимума обрабатываемых персональных данных, необходимых для конкретных, обоснованных и законных целей (принцип need-to-know).
V. ВИДЫ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРАВОВОЕ ОСНОВАНИЕ.
5.1. Деятельность Фонда полностью ориентирована в сфере благотворительности. Цель, ради которой был создан Фонд, и его общее функционирование основаны на организации кампаний/мероприятий в различных областях, таких как: сбор средств для взрослых/детей с тяжёлыми заболеваниями; для людeй в трудной бытовой и социальной ситуации, для людей, пострадавшим от стихийного бедствия и в целом для людей, нуждающихся в финансовой поддержке, сборе средств, включая, но не ограничиваясь: организация и других мероприятий, в том числе: поддержка спортивных талантов, беженцев и/или других лиц, пострадавших от конфликта, пандемии и/или других обстоятельств, а также: сбор средств для животных, на ремонт и благоустройство и другие благотворительные цели. Средства собираются путем организации онлайн-кампаний, которые раскрывают реальную фактическую ситуацию тех, кто нуждается в помощи. В связи с вышеизложенным Фонд обрабатывает и защищает персональные данные, собранные в ходе осуществления своей деятельности, законно и целесообразно, в соответствии с целями, для которых данные собираются и/или собраны.
5.1.1. Для целей настоящей Политики конфиденциальности и во избежание каких-либо сомнений относительно терминологии, приведённые обозначения имеют следующее смысловое и интерпретационное значение:
"Бенефициар"/"Нуждающийся" – лица, для которых организуется соответствующая благотворительная акция (независимо от сути акции), лица, на лечение которых будут собраны и пожертвованы средства.
"Инициатор"/"Организатор" – лицо, по инициативе которого организуется и публикуется соответствующая благотворительная акция. Организатор не обязательно должен быть бенефициаром, им может быть родитель/опекун, а также третье лицо для нуждающегося лица. Организатор несёт ответственность за информацию, предоставленную Фонду для публикации, а также за согласие на это бенефициара.
"Даритель (донор)" — любое физическое или юридическое лицо, предоставившее денежные средства на соответствующую акцию/кампанию, в том числе с наличием или без создания профиля на сайте Фонда.
"Пользователь" – любое лицо, осуществившее доступ к сайту Фонда, а также создавшее на нём учётную запись.
"Акция"/"кампания" – в связи с широким спектром акций и кампаний, которые организует Фонд, эти термины могут означать: сбор денежных средств для бенефициаров, в том числе сбор средств на ремонтные работы, на животных и/или иную организованную кампанию в целях благотворительности и поддержки людей, животных, благоустройства.
Виды персональных данных, которые собирает и обрабатывает Фонд:
А) Собираются и обрабатываются персональные данные пользователей сайта, выступающих в качестве дарителей (доноров)/пользователей:
В) Собираются и обрабатываются персональные данные лиц, выступающих в качестве бенефициаров:
Сбор и обработка персональных данных малолетних/несовершеннолетних, в качестве бенефициаров:
Фонд собирает и обрабатывает следующие персональные данные: ФИО, дата рождения, Единый гражданский номер/Личный номер иностранца (в случае, если лицо не болгарского происхождения), адрес, данные удостоверения личности (если возможно), а также: (1) для медицинской компании: медицинскую информацию любого вида: эпикризы, документы, устанавливающие проведённые анализы и их результаты, медицинские диагнозы и/или иные, удостоверяющие состояние здоровья бенефициара, а также предоставленные фотографии нуждающегося лица (в случае их добровольного предоставления и получения личного согласия на публикацию со стороны родителя/опекуна, в т.ч. в социальных сетях, с целью высокого уровня публичности), результаты, подтверждающие проведённое вмешательство(а) и/или другое (после окончания кампании и с личного согласия), и любую другую добровольно предоставленную информацию родителем/опекуном/инициатором; (2) для немедицинских акций/кампаний, Фонд может собирать обрабатывать: ФИО, дата рождения, Единый гражданский номер/Личный номер иностранца (в случае, если лицо не болгарского происхождения), данные удостоверения личности/паспорта, адрес, адрес электронной почты, номер телефона, данные о социально-бытовом положении бенефициара, включая условия и качество жизни, фотографии (в случае их добровольного предоставления и получения личного согласия на публикацию родителем/опекуном/инициатором, в т.ч. в социальных сетях, с целью высокого уровня публичности), документы, подтверждающие фактическую необходимость организации акции/кампании по сбору средств, а также любую другую информацию, добровольно предоставленную родителем/опекуном/инициатором.
C) Собираются и обрабатываются персональные данные пользователей сайта, выступающих в качестве родителей/опекунов/инициаторов:
При общении с Фондом по указанному официальному адресу электронной почты и/или по телефону, последний всегда консультирует и даёт указания лицам по организации акций через электронный вебсайт. Фонд не практикует сбор и обработку персональных данных бенефициаров по электронной почте и телефону, максимально ограничивая запросы и перенаправляя организацию на сайт. По электронной почте и/или по телефону Фонд в основном предоставляет информацию о прошлых/текущих кампаниях, а также техническую помощь в их организации. В целях максимальной детализации - Фонд предоставляет на запросы доноров/пользователей/лиц, обратившихся к нему, только ту информацию, которая является публичной и общедоступной. В случае отправки документов, содержащих конфиденциальные персональные данные, по электронной почте и/или в профиле в социальных сетях Фонда, Фонд предполагает согласие и ознакомление лица с настоящей Политикой конфиденциальности и Общими условиями, хотя и отмечает указанные документы снова и перенаправляет людей на электронную страницу.
5.2. Основания сбора и обработки указанных персональных данных:
Предоставление персональных данных необходимо для осуществления деятельности Фонда, в том числе для организации кампаний, сбора средств для нуждающихся и проверки достоверности полученного запроса на благотворительную акцию, во избежание злоупотреблений. В этих случаях сбор и обработка персональных данных осуществляется на договорной основе и является требованием, без которого услуги не могут быть оказаны Фондом. В случае персональных данных, которые представляют собой фотоматериалы и/или иные данные, которые не могут быть приняты за основу на основании договора, Фонд запрашивает специальное, добровольное и осознанное согласие соответствующего лица.
5.3. Возможно, что Фонд может быть обязан раскрыть персональные данные третьим лицам по закону, в судебном/арбитражном/исполнительном/залоговом процессе и/или по запросу компетентного органа, а также если это необходимо для целей национальной безопасности, правоохранительной деятельности или иных предусмотренных законодательством случаях. В этих случаях обработка персональных данных осуществляется во исполнение юридического обязательства Фонда. Персональные данные также могут быть раскрыты, если такое раскрытие разумно необходимо для защиты законных интересов Фонда. Именно по этой причине, в том числе во избежание нецелевого использования средств и возможности Фонда обратиться в компетентные органы при наличии подозрений относительно неправомерных действий, он ведёт реестр своих доноров, бенефициаров и инициаторов.
Фонд заявляет, что является субъектом Закона о мерах по борьбе с отмыванием денег, являясь одним из лиц, указанных в ст. 4 п. 28 Закона. В связи с этим у Фонда есть юридические обязательства, в связи с которыми он может запрашивать у доноров информацию о происхождении средств в смысле Закона о мерах по борьбе с отмыванием денег В случае обнаружения Фондом риска и/или сомнительной операции (пожертвования), превышающей законные пределы, регламентированные Законом о мерах по борьбе с отмыванием денег, а точнее указанные в ст. 11 того же закона, он может провести проверку и/или уведомить компетентные органы. "Сомнительными" и/или "рискованными" пожертвованиями считаются: (1) проведение случайной операции или заключение случайной сделки на сумму, равную или превышающую эквивалент 15 000 евро в левах или их эквивалент в другой валюте, независимо от того, осуществляется ли операция или сделка посредством одной операции или сделки или посредством несколько взаимосвязанных операций или сделок; (2) любой случай подозрения в отмывании денег, подозрения в финансировании терроризма и/или наличия средств преступного происхождения, независимо от суммы операции или сделки, профиля риска клиента, других условий применения мер проверки или иных исключения, предусмотренные настоящим Законом или правилами его применения. Фонд оставляет за собой право при условии соблюдения своих законных интересов в случае возникновения сомнений проводить проверку, в том числе собирать необходимый объём персональных данных, предусмотренный Законом о мерах по борьбе с отмыванием денег, в том числе уведомляя компетентный орган.
Деятельность Фонда направлена только и исключительно в целях благотворительности, поэтому он реализует свои права, предусмотренные ст. 11 п. 5, делая и/или имея возможность:
5.4. В случае, если организатор/бенефициар даёт свое явное письменное согласие (под этим понимается также согласие посредством электронной подписи декларации) предоставить фотоматериал, удостоверяющий состояние или необходимость организации кампании, инициатор/бенефициар даёт согласие на публикацию и может оказаться в аналогичной публикации в социальных сетях и/или на другой платформе для маркетинговых и/или других целей. В этих случаях основанием для сбора и обработки этих персональных данных является явно выраженное согласие. Инициатор, в случае, если он отличается от фактического бенефициара, несёт ответственность за предоставленные персональные данные бенефициара, которые могут быть опубликованы.
5.5. Фонд соблюдает все требования Регламента и ЗЗПД (Закон о защите персональных данных) по информированию субъектов по этому поводу, уведомив их в соответствии с настоящей Политикой, в том числе ожидая получения добровольного и информированного согласия от своих организаторов/бенефициаров, прежде чем осуществлять действия по публикации и организации кампании.
5.6. В связи с пунктом 5.4. настоящей Политики, учитывая характер предоставляемых данных, а именно о состоянии здоровья, диагнозе, социально-бытовых условиях и т.п., инициаторы соответствующей кампании обязаны удалить персональные данные бенефициаров. В связи с этим инициаторам при организации акции следует удалить ЕГН, данные удостоверения личности, адрес бенефициара. Если этого не было сделано, Фонд имеет право с соблюдением требований законодательства удалить указанные персональные данные лиц до опубликования информации. Фонду важно соблюдать все нормативные требования на национальном и наднациональном уровне, поэтому он позволяет себе публиковать только те данные, на которые получено добровольное и информированное согласие, а также те, которые необходимы для целей соответствующей кампании/акции.
5.7. Учитывая желание Фонда организовать и помочь людям/животным, находящимся в тяжёлом/трудном состоянии, для лечения/улучшения бытового и социального уровня которого собираются средства, он имеет право публиковать фотографии, добровольно предоставленные инициатором, а также, которые связаны с подтверждением соответствующего диагноза/состояния третьим лицам, исключительно в целях прозрачности кампании. В связи с этим, при явном и добровольном согласии, Фонд также может публиковать доказательства расходования средств донора, чтобы доказать, что они были использованы только и исключительно в целях улучшения здоровья, социально-бытовых условий жизни, а также в случае собранных средств на благоустройство, ремонтные работы и/или другое.
VI. ЦЕЛЬ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Фонд собирает и обрабатывает персональные данные, необходимые для осуществления своей деятельности и выполнения договорных обязательств перед инициаторами/бенефициарами/пользователями/донорами. Учитывая это, Фонд обрабатывает персональные данные в следующих целях:
6.2. С согласия организатора/бенефициара или в случаях, разрешённых законодательством, Фонд может использовать персональные данные последнего, а именно адрес электронной почты, имена, фотографии (предоставленные добровольно), документ, подтверждающий диагноз/потребность (возможно, медицинский) в целях информирования доноров, а также прозрачности действий Фонда. В том числе, Фонд может опубликовать в специально отведенном для этого разделе на электронной странице информацию о закрытии соответствующей акции/кампании в связи с собранными средствами и/или иным произошедшим событием, обуславливающим необходимость её закрытия.
6.3. Доноры могут получать электронные письма, содержащие информацию о кампании – собранных средствах, лечении бенефициара, его текущем состоянии и другие общедоступные данные, загруженные на электронную страницу Фонда. Фонд делает чёткое различие, что эти электронные письма не должны рассматриваться как "нежелательная коммерческая информация" и/или иным образом, поскольку при совершении пожертвований учитывается, что даритель должен быть заинтересован и иметь доступ к информации о ходе кампании.
6.4. Фонд хранит персональные данные в течение периода, в течение которого это необходимо для выполнения целей, для которых они были собраны, в том числе для соблюдения нормативных требований.
6.5. Обработка вышеуказанных персональных данных осуществляется для достижения целей административных и других операционных процессов в Фонде, включая, помимо прочего, услуги, которые Фонд предоставляет, такие как, но не исчерпывающе: быстрая и своевременная организация кампании для нуждающегося человека, содействие при желании третьего лица сделать пожертвование (дарение) на конкретную цель и другие.
6.6. В целях правильного и качественного хранения, в том числе доказательства подлинности кампаний, Фонд хранит персональные данные своих доноров, инициаторов, бенефициаров в специально предназначенных для этого реестрах.
VII. МЕРЫ БЕЗОПАСНОСТИ
7.1. Фонд принимает достаточные технические и организационные меры для защиты обрабатываемых им персональных данных от кражи, неправомерного использования, несанкционированного доступа, несанкционированного раскрытия, несанкционированного уничтожения или любой другой незаконной обработки или пользования таких данных. В том числе, Фонд не хранит персональные данные своих инициаторов, бенефициаров, доноров на бумажных носителях ни в офисе, ни по другому физическому адресу, поэтому используются более высокие средства шифрования и резервного копирования данных.
7.2. Все представители и сотрудники Фонда, а также все участники договора Фонда обязаны соблюдать конфиденциальность и строго применять законодательство в области защиты персональных данных, согласно Регламенту и Закону о защите персональных данных.
7.3. В случаях предоставления Фондом персональных данных третьим лицам, Фонд применяет механизмы, в том числе договорные, обеспечивающие обработку и защиту таких данных в соответствии с действующим законодательством.
VIII. СРОКИ ХРАНЕНИЯ
8.1. Фонд соблюдает принцип хранения данных только в течение срока, в течение которого их хранение необходимо и обязательно для достижения цели, для которой они были собраны, если законодательством не предусмотрен более длительный срок хранения.
8.2. По истечении установленных законом сроков хранения документации, в соответствии и с учётом действующего бухгалтерского, финансового и налогового законодательства в Республике Болгария, включая законодательные требования к архивному хранению документации, Фонд удаляет и уничтожает персональные данные, связанные:
8.3. Администратор удаляет и уничтожает персональные данные, связанные с запросом, отправленным на официальный адрес электронной почты, по истечении 1 месяца, если лицо не организовало кампанию должным образом, согласно требованиям Фонда. В случае, если пользователь/инициатор/бенефициар использовал электронную платформу для организации кампании, Фонд удаляет и уничтожает персональные данные после истечения всех законодательных сроков, включая налоговые, бухгалтерские и другие, а решающий момент для начала срока стирания – окончание кампании на электронной странице Фонда.
8.4. Инициаторы/бенефициары понимают и заявляют посредством принятия настоящей Политики, что в случае запроса на удаление персональных данных, предоставленных Фонду, последний обязан удалить соответствующую кампанию/акцию, поскольку он не сможет собирать средства и/или распространять их публично. В связи с этим, запрашивая удаление персональных данных, инициатор/бенефициар осознаёт, что акция/кампания завершается в пределах сроков удаления персональных данных субъекта. Правило также действует, когда инициатор отличается от бенефициара, но требует удаления его персональных данных. Фонд, как благотворительная организация, контролирует и соблюдает свои юридические обязательства по предотвращению нецелевого использования средств доноров, поэтому для него очень важно иметь возможность идентифицировать инициатора в случае выявления неправомерного использования, незаконных действий и/или иного правонарушения.
IX. ПРАВА, СВЯЗАННЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
9.1. Согласно Регламенту и ЗЗПД (Закон о защите персональных данных) субъекты данных всегда имеют следующие права:
(1) право доступа к своим персональным данным, обрабатываемым Фондом;
(2) право требовать исправления недостоверных данных, удаления (в том числе при наличии для этого правового основания), ограничения или блокирования (при наличии для этого правового основания) обработки персональных данных, обрабатываемых Фондом;
(3) право на переносимость данных, если условия для этого соблюдены согласно Регламенту;
(4) право в любое время возражать против обработки своих персональных данных при наличии для этого законных оснований;
(5) право обращаться в Комиссию по защите персональных данных (КЗПД), если они считают, что их права в отношении защиты их персональных данных были нарушены.
9.2. Фонд может отказать в исполнении запросов на реализацию прав при наличии для этого оснований, предусмотренных Регламентом и ЗЗПД, в т.ч. когда запросы необоснованно повторяются, требуют чрезмерных усилий и/или затрат со стороны администратора, когда они явно необоснованны, а также когда они угрожают или нарушают конфиденциальность и права других пользователей.
Х. ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъекты персональных данных могут реализовать права, предусмотренные настоящей Политикой, путём подачи заявления на реализацию соответствующего права.
10.2. Запрос на реализацию прав субъектов персональных данных может быть предъявлен следующим способом:
А) Для Фонда:
10.3. Запрос в Фонд для реализации прав, связанных с защитой персональных данных, должен содержать следующую информацию:
10.4. Фонд обязан предоставить информацию о действиях, предпринятых в связи с запросом на реализацию прав субъектов, в течение одного месяца со дня получения запроса.
10.5. При необходимости этот срок может быть продлён ещё на два месяца с учётом сложности и количества запросов от конкретного человека. Фонд информирует лицо о любом таком продлении в течение одного месяца с момента получения запроса, указывая причины задержки.
10.6. Фонд не обязан отвечать на запрос, если он не может идентифицировать субъекта данных.
10.7. Фонд может запросить предоставление дополнительной информации (например, ЕГН), необходимой для подтверждения личности субъекта данных, когда существуют обоснованные опасения относительно личности физического лица, делающего запрос.
Если запрос сделан с помощью электронных средств, информация должна быть предоставлена с помощью электронных средств, когда это возможно, если субъект данных не запросил иного.
XI. ВСТУПЛЕНИЕ В СИЛУ И ОБНОВЛЕНИЕ
Настоящая Политика вступает в силу 07.10.2021 г. Фонд "Павел Андреев" вправе вносить изменения и актуализировать настоящую Политику, при этом каждое изменение/обновление публикуется на официальном и указанном выше сайте последнего, а также по своему усмотрению Фонд может предпринимать иные действия по уведомлению пользователей/доноров/бенефициаров/инициаторов об изменённой или обновлённой Политике.
Дата последнего изменения: 05.04.2024 г.