Sekretesspolicy för personuppgifter på plattformen PavelAndreev.ORG

I. UPPGIFTER OM PERSONUPPGIFTSANSVARIG

Stiftelsen ”Pavel Andreev” är en ideell juridisk person, registrerad i enlighet med Republiken Bulgariens lagstiftning och införd i Handelsregistret och Registret för ideella juridiska personer, med organisationsnummer: 206678629, med säte i 9000 Varna, och adress: distrikt Primorski, General Kolev 113, våning 8 (nedan kallad ”Stiftelsen” och/eller ”Personuppgiftsansvarig/e”). Stiftelsen är Personuppgiftsansvarig i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (nedan kallad ”Förordningen”), och enligt Lagen om skydd av personuppgifter (nedan kallad ”LSPU”).

Webbplatsen https://pavelandreev.org/ ägs och förvaltas av den Personuppgiftsansvarige, i full överensstämmelse med bestämmelserna i Förordningen och LSPU.

Kontaktuppgifter till den Personuppgiftsansvarige:

Fullständigt namn: Pavel Andreev Andreev

Telefon: 0889/560925

E-postadress: [email protected]

II. PERSONUPPGIFTER

Personuppgifter enligt Förordningen utgör all information som rör en identifierad fysisk person eller en fysisk person som kan identifieras utifrån de aktuella uppgifterna.

III. SYFTE

Denna Sekretesspolicy har som syfte att informera dig om de principer och metoder som Stiftelsen tillämpar vid behandling av personuppgifter i egenskap av Personuppgiftsansvarig, om vilka typer av uppgifter som kommer att samlas in och behandlas, samt om rättigheterna för de personer vars personuppgifter samlas in och behandlas. Denna Sekretesspolicy har bland annat antagits och publicerats för att uppfylla Stiftelsens skyldigheter i egenskap av personuppgiftsansvarig enligt §13 och §14 i Förordningen.

Om du har frågor eller behöver ytterligare information rörande dina personuppgifter, rättigheter eller integritet, vänligen kontakta Stiftelsen via de kontaktuppgifter som anges i Avsnitt I ovan.

IV. PRINCIPER FÖR BEHANDLING

Skyddet av personuppgifter är en grundläggande mänsklig rättighet, i enlighet med §8 i Europeiska unionens stadga om de grundläggande rättigheterna. Stiftelsen anser i sin tur att konfidentialiteten, skyddet och integriteten av din personliga information är en prioritet, och förbinder sig att följa de lagstadgade bestämmelserna om skydd av personuppgifter. Stiftelsen säljer inte personuppgifter som den har samlat in till tredje part, och behandlar eller tillhandahåller inte dessa uppgifter till tredje part utan rättslig grund för detta, i enlighet med Förordningen och LSPU. Stiftelsen behandlar och tillhandahåller personuppgifter till tredje part endast när det finns en giltig rättslig grund för detta, inklusive ett uttryckligt och fritt givet samtycke enligt Förordningen och/eller på någon annan rättslig grund för behandling som föreskrivs i Förordningen och LSPU.

Vid insamling och behandling av personuppgifter följer Stiftelsen, i egenskap av personuppgiftsansvarig, de principer som anges i §5 i Förordningen:

Laglighet, korrekthet och öppenhet;
Insamling för specifika och legitima ändamål, utan ytterligare behandling på sätt som är oförenliga med dessa ändamål;
Begränsning, noggrannhet och uppdatering av uppgifter;
Identifiering av den registrerade endast under den tid som är nödvändig för att uppfylla ändamålen;
Lämplig säkerhetsnivå för uppgifterna, inklusive skydd mot obehörig eller olaglig behandling.

Stiftelsen behandlar personuppgifter i strikt enlighet med principen om minimering, det vill säga att endast de personuppgifter som är nödvändiga för specifika, motiverade och legitima ändamål behandlas (need-to-know-principen).

V. TYPER AV PERSONUPPGIFTER. RÄTTSLIG GRUND.

5.1. Den verksamhet som Stiftelsen bedriver är helt och hållet inriktad på välgörenhet. Syftet med att Stiftelsen har grundats, samt dess hela funktion och verksamhet, baseras på organisering av kampanjer/ändamål inom olika områden, såsom: insamling av medel för vuxna/barn i allvarligt hälsotillstånd; personer i svåra eller ogynnsamma levnads- och sociala förhållanden; personer som drabbats av en naturkatastrof; och i allmänhet personer som behöver ekonomiskt stöd. Insamlingen av medel omfattar, men är inte begränsad till: organisering av andra ändamål, bland vilka: stöd till talanger inom idrottsområdet, flyktingar och/eller andra personer som drabbats av konflikt, pandemi och/eller andra händelser, samt: insamling av medel för djur, för renoveringsarbeten och förbättring av omgivningar, och andra välgörenhetsändamål. Medlen samlas in genom organisering av onlinekampanjer, vilka beskriver den faktiska situationen för de personer som behöver hjälp. I samband med ovanstående behandlar och skyddar Stiftelsen personuppgifter som samlas in i samband med utförandet av dess verksamhet, på ett lagligt och ändamålsenligt sätt, i enlighet med de syften för vilka uppgifterna samlas in och/eller har samlats in.

5.1.1. För syftet med denna Sekretesspolicy och för att undvika eventuella oklarheter beträffande terminologin, har de nedan angivna beteckningarna följande betydelsemässiga och tolkningsmässiga innebörd:

”Mottagare” / ”Person i nöd” – de personer för vars skull den aktuella välgörenhetskampanjen organiseras (oavsett ändamålets art), det vill säga de personer för vars behandling medel samlas in och doneras.

”Initiativtagare” / ”Organisatör” – den person på vars initiativ den aktuella välgörenhetskampanjen organiseras och publiceras. Organisatören behöver inte nödvändigtvis vara mottagaren, utan kan vara förälder/vårdnadshavare eller annan tredje part som agerar på den behövande personens vägnar. Organisatören bär ansvar för den information som lämnas till Stiftelsen för publicering, samt för att inhämta mottagarens samtycke till detta.

”Donator” – varje fysisk eller juridisk person som tillhandahåller pengar för ett visst ändamål eller kampanj, oavsett om detta sker med eller utan ett skapat användarkonto på Stiftelsens webbplats.

”Användare” – varje person som har tillgång till Stiftelsens webbplats, samt varje person som har skapat ett konto på densamma.

”Ändamål” / ”Kampanj” – med tanke på det omfattande spektrum av ändamål och kampanjer som organiseras av Stiftelsen, kan dessa termer avse: insamling av pengar för mottagare, inklusive insamling av medel för renoveringsarbeten, för djur och/eller andra organiserade kampanjer med syfte att främja välgörenhet och stödja människor, djur och samhällsutveckling.

Typer av personuppgifter som samlas in och behandlas av Stiftelsen:

A) Personuppgifter som samlas in och behandlas av Stiftelsen från webbplatsens användare i egenskap av donatorer/användare:

Genom ovan nämnda elektroniska webbplats kan Stiftelsen samla in följande uppgifter: (1) För donatorer/användare som har skapat ett konto i den elektroniska plattformen: namn, telefonnummer, e-postadress; (2) För donatorer/användare som använder plattformen utan att skapa ett konto: namn och e-postadress. I båda ovan nämnda fall kan Stiftelsen även samla in information om donatorns bankkonto, beroende på vilken metod donatorn har valt för att genomföra donationen. Om donatorn önskar att Stiftelsen utfärdar ett intyg i samband med användning av skatteförmåner, kan Stiftelsen begära ett intygande dokument som bevisar att donationen har genomförts. Denna procedur är reglerad i Stiftelsens Allmänna villkor.
Genom kontakt som tas via Stiftelsens officiella e-postadress: Stiftelsen har ingen praxis att samla in eller behandla personuppgifter genom e-postkorrespondens. Trots detta kan Stiftelsen samla in namn, e-postadress, telefonnummer och all annan information som frivilligt lämnas av den person som har tagit kontakt.
Genom telefonsamtal: Stiftelsen kan samla in information om namn, telefonnummer och all annan information som den person som har tagit kontakt frivilligt har lämnat.

B) Personuppgifter som samlas in och behandlas från personer i egenskap av mottagare:

Genom ovan nämnda elektroniska webbplats samlar och behandlar Stiftelsen följande uppgifter: fullständigt namn, personnummer (eller motsvarande identifikationsnummer om personen inte är av bulgariskt ursprung), uppgifter från identitetshandling/pass, adress, e-postadress, telefonnummer, samt: (1) För medicinska kampanjer: Medicinsk information av alla typer, inklusive: sjukhusjournaler, dokument som styrker genomförda undersökningar och deras resultat, medicinska diagnoser och/eller andra handlingar som bekräftar mottagarens hälsotillstånd, samt tillhandahållna fotografier av personen i nöd (vid frivillig tillhandahållande och med uttryckligt samtycke till publicering, inklusive i sociala medier, i syfte att uppnå hög grad av offentlighet), dokumenterade bevis på utförda medicinska ingrepp och/eller annat (efter kampanjens avslut och vid uttryckligt samtycke), bankinformation, samt annan information som frivilligt har tillhandahållits av mottagaren/initiativtagaren (i de fall de inte är samma person); (2) För icke-medicinska ändamål/kampanjer: Stiftelsen kan samla in och behandla: fullständigt namn, personnummer (eller motsvarande identifikationsnummer om personen inte är av bulgariskt ursprung), uppgifter från identitetshandling/pass, adress, e-postadress, telefonnummer, uppgifter om mottagarens sociala och levnadsmässiga situation, inklusive livsvillkor och livskvalitet, fotografier (vid frivillig tillhandahållande och med uttryckligt samtycke till publicering, inklusive i sociala medier, i syfte att uppnå hög grad av offentlighet), dokument som styrker det faktiska behovet av att organisera ett ändamål/en kampanj för att samla in medel, dokumenterade bevis, samt all annan information som frivilligt tillhandahållits av mottagaren/initiativtagaren (i de fall de inte är samma person).
Genom kontakt som tas via Stiftelsens officiella e-postadress: Stiftelsen har ingen praxis att samla in eller behandla personuppgifter genom e-postkorrespondens. Trots detta kan Stiftelsen samla in namn, e-postadress, telefonnummer och all annan information som frivilligt lämnas av den person som har tagit kontakt.
Genom telefonsamtal: Stiftelsen kan samla in information om namn, telefonnummer och all annan information som den person som har tagit kontakt frivilligt har lämnat.

Insamling och behandling av personuppgifter för minderåriga i egenskap av mottagare:

Stiftelsen samlar in och behandlar följande personuppgifter: fullständigt namn, födelsedatum, personnummer (eller motsvarande identifikationsnummer, om personen inte är av bulgariskt ursprung), adress, uppgifter från identitetshandling (om tillämpligt), samt: (1) För medicinska kampanjer: Medicinsk information av alla typer, inklusive: sjukhusjournaler, dokument som styrker genomförda undersökningar och deras resultat, medicinska diagnoser och/eller andra handlingar som bekräftar mottagarens hälsotillstånd, samt tillhandahållna fotografier av personen i nöd (vid frivillig tillhandahållande och med uttryckligt samtycke till publicering av förälder/vårdnadshavare/initiativtagare, inklusive i sociala medier, i syfte att uppnå hög grad av offentlighet), dokumenterade bevis på utförda medicinska ingrepp och/eller annat (efter kampanjens avslut och vid uttryckligt samtycke) och all annan information som frivilligt har tillhandahållits av förälder/vårdnadshavare/initiativtagare; (2) För icke-medicinska ändamål/kampanjer kan Stiftelsen samla in och behandla fullständigt namn, födelsedatum, personnummer (eller motsvarande identifikationsnummer, om personen inte är av bulgariskt ursprung), adress, uppgifter från identitetshandling (om tillämpligt), uppgifter om mottagarens sociala och levnadsmässiga situation, inklusive livsvillkor och livskvalitet, fotografier (vid frivillig tillhandahållande och med uttryckligt samtycke till publicering av förälder/vårdnadshavare/initiativtagare, inklusive i sociala medier, i syfte att uppnå hög grad av offentlighet), dokument som styrker det faktiska behovet av att organisera ett ändamål/en kampanj för att samla in medel, samt all annan information som frivilligt tillhandahållits av förälder/vårdnadshavare/initiativtagare.

C) Personuppgifter som samlas in och behandlas från webbplatsens användare i egenskap av förälder/vårdnadshavare/initiativtagare:

Genom ovan nämnda elektroniska webbplats kan Stiftelsen samla in följande uppgifter: namn, personnummer (eller motsvarande identifikationsnummer, om personen inte är av bulgariskt ursprung), uppgifter från identitetshandling/pass, adress, e-postadress och telefonnummer.
Genom kontakt som tas via Stiftelsens officiella e-postadress: Stiftelsen har ingen praxis att samla in eller behandla personuppgifter genom e-postkorrespondens. Trots detta kan Stiftelsen samla in namn, e-postadress, telefonnummer och all annan information som frivilligt lämnas av den person som har tagit kontakt.
Genom telefonsamtal: Stiftelsen kan samla in information om namn, telefonnummer och all annan information som den person som har tagit kontakt frivilligt har lämnat.

Vid kontakt med Stiftelsen via den angivna officiella e-postadressen och/eller genom telefonsamtal, råder och hänvisar Stiftelsen alltid personer att organisera sina kampanjer via den elektroniska webbplatsen. Stiftelsen praktiserar inte insamling eller behandling av personuppgifter från mottagare via e-post eller telefon, utan begränsar sådana förfrågningar i största möjliga utsträckning och hänvisar dem att organisera kampanjer på webbplatsen. Via e-post och/eller telefonsamtal tillhandahåller Stiftelsen huvudsakligen information om tidigare/pågående kampanjer samt tekniskt stöd om hur en sådan kan organiseras. I syfte att säkerställa en maximal detaljeringsgrad tillhandahåller Stiftelsen information till donatorer/användare/personer som kontaktar den endast i den utsträckning som informationen är offentlig och allmänt tillgänglig. Om dokument som innehåller känsliga personuppgifter skickas via e-post och/eller via Stiftelsens profiler i sociala medier, presumerar Stiftelsen att personen har gett sitt samtycke och tagit del av denna Sekretesspolicy och de Allmänna villkoren. Trots detta markerar Stiftelsen återigen de nämnda dokumenten och hänvisar personerna till den elektroniska webbplatsen.

5.2. Grunder för insamling och behandling av de angivna personuppgifterna:

Tillhandahållandet av personuppgifter är nödvändigt för att Stiftelsen ska kunna utföra sin verksamhet, inklusive organisering av kampanjer, insamling av medel för personer i nöd samt verifiering av äktheten i mottagna ansökningar om välgörenhetskampanjer, i syfte att undvika missbruk. I dessa fall sker insamlingen och behandlingen av personuppgifter på avtalsmässig grund och som ett krav, utan vilket Stiftelsens tjänster inte skulle kunna tillhandahållas. När det gäller personuppgifter som utgör bildmaterial och/eller annat material som inte kan betraktas som avtalsmässig grund, begär Stiftelsen ett uttryckligt, frivilligt och informerat samtycke från den berörda personen.

5.3. Det är möjligt att Stiftelsen, enligt lag, vid rättslig / skiljedomsprocess / verkställighets- eller säkerhetsförfarande och/eller på begäran av en behörig myndighet, kan vara skyldig att lämna ut personuppgifter till tredje part, samt om detta är nödvändigt för nationell säkerhet, brottsbekämpning eller andra fall som föreskrivs i lagstiftningen. I dessa fall sker behandlingen av personuppgifter i enlighet med Stiftelsens lagstadgade skyldighet. Det är även möjligt att personuppgifter lämnas ut om ett sådant utlämnande är objektivt nödvändigt för att skydda Stiftelsens legitima intressen. Just därför, inklusive i syfte att förebygga missbruk av medel och för att möjliggöra för Stiftelsen att underrätta behöriga myndigheter vid misstanke om olagliga handlingar, för Stiftelsen ett register över sina donatorer, mottagare och initiativtagare.

Stiftelsen deklarerar att den omfattas av Lagen om åtgärder mot penningtvätt (”Penningtvättslagen”), och att den ingår bland de subjekt som anges i §4, punkt 28, i denna lag. I detta avseende har Stiftelsen lagstadgade skyldigheter, enligt vilka den kan begära information från donatorerna om medlens ursprung, i den mening som avses i Penningtvättslagen. Om Stiftelsen fastställer risk och/eller misstänker en tvivelaktig transaktion (donation) som överstiger de lagstadgade gränserna enligt Penningtvättslagen, och mer specifikt de som fastställs i §11 i samma lag, kan Stiftelsen genomföra en kontroll och/eller underrätta behöriga myndigheter. Som ”misstänkta” och/eller ”riskfyllda” donationer betraktas: (1) genomförandet av en enstaka transaktion eller ingåendet av en enstaka affär till ett värde som motsvarar eller överstiger 15 000 euro, eller motsvarande belopp i annan valuta, oavsett om transaktionen eller affären genomförs genom en enda åtgärd eller genom flera sammanhängande åtgärder eller affärer; (2) varje fall av misstanke om penningtvätt, misstanke om finansiering av terrorism och/eller förekomst av medel med kriminellt ursprung, oavsett transaktionens eller affärens värde, kundens riskprofil, andra villkor för tillämpning av kontrollåtgärder eller andra undantag som föreskrivs i denna lag eller i dess tillämpningsföreskrifter. Stiftelsen förbehåller sig rätten, med beaktande av sina legitima intressen, att genomföra en kontroll vid misstanke, inklusive att samla in den nödvändiga mängden personuppgifter som krävs enligt Penningtvättslagen, samt att underrätta behörig myndighet.

Stiftelsens verksamhet är uteslutande inriktad på välgörenhet, varför den utövar sina rättigheter enligt §11, punkt 5, genom att utföra och/eller kunna utföra följande:

identifiera donatorer och mottagare genom att samla in så fullständig information som möjligt, som möjliggör entydig identifiering, inklusive av personer som utövar kontroll, utan att organisationens verksamhet hindras väsentligt, och vid behov kan använda metoder och medel för utökad kontroll;
kontrollera donatorer och mottagare, samt partnerorganisationer som är ideella juridiska personer, för att fastställa förekomst av negativ offentlig information eller möjlig överensstämmelse med personer enligt §4b i Lagen om åtgärder mot finansiering av terrorism.

5.4. Om organisatören/mottagaren ger sitt uttryckliga skriftliga samtycke (detta ska även förstås som samtycke genom elektronisk underskrift av en deklaration) till tillhandahållande av bildmaterial som styrker situationen eller behovet av att organisera en kampanj, ger initiativtagaren/mottagaren därmed sitt samtycke till publicering, vilket kan innebära att materialet publiceras på sociala medier och/eller annan plattform för marknadsförings- och/eller andra syften. I dessa fall är grunden för insamling och behandling av dessa personuppgifter ett uttryckligt samtycke. Initiativtagaren, i de fall denne inte är den samma person som den faktiska mottagaren, bär ansvaret för de personuppgifter som tillhandahållits om mottagaren och som kan komma att publiceras.

5.5. Stiftelsen följer alla krav i Förordningen och LSPU vad gäller information till de registrerade personerna i detta avseende, genom att ha informerat dem i enlighet med denna Sekretesspolicy, samt genom att vänta in ett frivilligt och informerat samtycke från sina organisatörer/mottagare innan publicering eller organisering av en kampanj sker.

5.6. I enlighet med punkt 5.4 i denna Sekretesspolicy, och med hänsyn till karaktären av de tillhandahållna uppgifterna, nämligen sådana som rör hälsotillstånd, diagnos, social och levnadsmässig situation samt andra omständigheter, är initiativtagarna till den aktuella kampanjen skyldiga att radera mottagarens personuppgifter. I detta avseende ska initiativtagarna, vid organisering av en kampanj, ha raderat personnummer, uppgifter från identitetshandling och adress till mottagaren. Om detta inte har utförts, har Stiftelsen rätt, med iakttagande av lagens krav, att innan publicering av informationen radera de angivna personuppgifterna. För Stiftelsen är det av stor vikt att uppfylla alla rättsliga krav på både nationell och överstatlig nivå, varför den endast publicerar uppgifter för vilka den har erhållit frivilligt och informerat samtycke, samt sådana som är nödvändiga för ändamålen med den aktuella kampanjen/saken.

5.7. Med hänsyn till Stiftelsens mål att organisera och hjälpa människor/djur i svåra eller missgynnade situationer, för vilka medel samlas in för behandling, förbättring av levnads- och sociala förhållanden, har Stiftelsen rätt att publicera fotografier som frivilligt tillhandahållits av initiativtagaren, samt sådana som är relaterade till verifiering av diagnos/tillstånd inför tredje part, uteslutande i syfte att säkerställa transparens i kampanjerna. I detta avseende kan Stiftelsen, vid uttryckligt och frivilligt erhållet samtycke, även publicera dokumenterade bevis på hur donerade medel har använts, för att visa att dessa uteslutande har använts för att förbättra det hälsomässiga, sociala och materiella tillståndet, samt i fall där medel har samlats in för samhällsförbättring, renoveringsarbeten och/eller andra liknande ändamål.

VI. SYFTEN MED INSAMLING OCH BEHANDLING AV PERSONUPPGIFTER

6.1. Stiftelsen samlar in och behandlar de personuppgifter som är nödvändiga för att utföra sin verksamhet och för att uppfylla sina avtalsenliga skyldigheter gentemot initiativtagare/mottagare/användare/donatorer. Mot denna bakgrund behandlar Stiftelsen personuppgifter för följande ändamål:

Kontakt med användaren/donatorn via Stiftelsens webbplats genom det särskilda kontaktformuläret på den ovan nämnda elektroniska sidan, som underhålls och administreras av Stiftelsen, och/eller direkt via e-postmeddelande eller telefonsamtal.
Organisering av en välgörenhetskampanj i syfte att samla in medel för en person i nöd, inklusive verifiering av tillhandahållna medicinska dokument för att styrka behovet och förhindra missbruk från tredje part.
Upprättande av svar och vidtagande av åtgärder vid förfrågningar, reklamationer, klagomål, ansökningar m.m. från användare av webbplatsen/donatorer/mottagare.

6.2. Med samtycke från organisatören/mottagaren, eller när detta är tillåtet enligt lag, kan Stiftelsen använda deras personuppgifter – nämligen e-postadress, namn, fotografier (frivilligt tillhandahållna) samt dokument som styrker diagnosen eller behovet (eventuellt medicinskt) – i syfte att informera donatorer och säkerställa transparens i Stiftelsens verksamhet. Dessutom kan Stiftelsen publicera i en särskilt avsedd sektion på den elektroniska webbplatsen information om att den aktuella kampanjen/ändamålet har avslutats, på grund av att målbeloppet har uppnåtts och/eller annan inträffad omständighet som motiverar kampanjens avslut.

6.3. Donatorer kan få e-postmeddelanden som innehåller information om kampanjen – insamlade medel, mottagarens behandling, dennes aktuella hälsotillstånd samt andra offentliga uppgifter som har publicerats på Stiftelsens elektroniska webbplats. Stiftelsen gör en uttrycklig åtskillnad och påpekar att dessa e-postmeddelanden inte ska betraktas som ”oombedd kommersiell information” och/eller något liknande, eftersom det vid genomförda donationer förutsätts att donatorn är intresserad av och bör ha tillgång till information om kampanjens utveckling.

6.4. Stiftelsen lagrar personuppgifter under den tidsperiod som är nödvändig för att uppfylla de syften för vilka de har samlats in, inklusive för att uppfylla rättsliga krav.

6.5. Behandlingen av ovan nämnda personuppgifter sker i syfte att uppnå de administrativa och operativa målen i Stiftelsens verksamhet, inklusive, men inte begränsat till, de tjänster som Stiftelsen tillhandahåller, såsom – men inte uteslutande: snabb och effektiv organisering av kampanjer för personer i nöd, bistånd till tredje part som önskar genomföra en donation för ett specifikt ändamål, samt andra relaterade aktiviteter.

6.6. För att säkerställa korrekt och högkvalitativ lagring, inklusive för att bevisa kampanjernas äkthet, lagrar Stiftelsen personuppgifter om sina donatorer, initiativtagare och mottagare i register som särskilt har inrättats för detta ändamål.

VII. SÄKERHETSÅTGÄRDER

7.1. Stiftelsen vidtar tillräckliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som den behandlar mot stöld, missbruk, obehörig åtkomst, obehörigt utlämnande, obehörig förstöring eller annan olaglig behandling eller hantering av dessa uppgifter. Dessutom lagrar Stiftelsen inte personuppgifter om sina initiativtagare, mottagare eller donatorer på papper, varken i Stiftelsens kontor eller på någon annan fysisk adress, och använder därför högt skyddande metoder för kryptering och säkerhetskopiering av data.

7.2. Alla företrädare och anställda hos Stiftelsen, liksom alla avtalsparter till Stiftelsen, är skyldiga att iaktta konfidentialitet och att strikt följa lagstiftningen inom området för skydd av personuppgifter, i enlighet med Förordningen och LSPU.

7.3. I de fall där Stiftelsen lämnar ut personuppgifter till tredje part, tillämpar Stiftelsen mekanismer, inklusive avtalsmässiga mekanismer, som garanterar att dessa uppgifter behandlas och skyddas i enlighet med gällande lagstiftning.

VIII. LAGRINGSPERIODER

8.1. Stiftelsen följer principen om lagring av uppgifter endast under den period som är nödvändig och obligatorisk för att uppfylla det syfte för vilket de har samlats in, såvida inte lagen föreskriver en längre lagringsperiod.

8.2. Efter utgången av de lagstadgade lagringsperioderna för dokumentation, i enlighet med och med hänsyn till tillämplig redovisnings-, finans- och skattelagstiftning i Republiken Bulgarien, inklusive de lagstadgade kraven för arkivering av dokumentation, Stiftelsen raderar och utplånar personuppgifter som är kopplade till:

gjorda förfrågningar, ställda frågor, inlämnade ansökningar, klagomål och annan kommunikation via e-post och/eller genom annan kontakt i den elektroniska plattformen;
utförandet av Stiftelsens administrativa och operativa verksamhet;
innan, under och efter genomförandet av en organiserad kampanj;

8.3. Den Personuppgiftsansvarige raderar och utplånar personuppgifter som är kopplade till en förfrågan skickad till den officiella e-postadressen efter en period på en månad, om personen inte har organiserat en kampanj i enlighet med Stiftelsens krav. Om användaren/initiativtagaren/mottagaren har använt den elektroniska plattformen för att organisera en kampanj, raderar och utplånar Stiftelsen personuppgifterna efter utgången av alla lagstadgade tidsfrister, inklusive skatte-, redovisnings- och andra rättsliga frister, där den relevanta tidpunkten för beräkningen av raderingstiden är kampanjens avslut på Stiftelsens elektroniska webbplats.

8.4. Initiativtagare/mottagare förstår och deklarerar, genom att acceptera denna Sekretesspolicy, att vid framställan om radering av personuppgifter som tillhandahållits till Stiftelsen, är Stiftelsen skyldig att radera den aktuella kampanjen/ändamålet, vilket innebär att den inte längre kan samla in medel och/eller sprida den offentligt. Mot bakgrund av detta är initiativtagaren/mottagaren medveten om att kampanjen/ändamålet upphör inom de tidsfrister som gäller för radering av den registrerades personuppgifter. Regeln gäller även i de fall där initiativtagaren skiljer sig från mottagaren, men begär radering av sina personuppgifter. Stiftelsen, som välgörenhetsorganisation, övervakar och uppfyller sina lagstadgade skyldigheter för att förhindra missbruk av donatorers medel, och därför är det av största vikt för Stiftelsen att kunna identifiera initiativtagaren vid upptäckten av missbruk, olagliga handlingar och/eller andra lagöverträdelser.

IX. RÄTTIGHETER I SAMBAND MED PERSONUPPGIFTER

9.1. Enligt Förordningen och LSPU har de registrerade personerna följande rättigheter vid alla tillfällen:

(1) rätt till tillgång till sina personuppgifter som behandlas av Stiftelsen;

(2) rätt att begära korrigering av felaktiga uppgifter, radering (inklusive när det finns laglig grund för detta), begränsning eller blockering (när det finns laglig grund för detta) av behandlingen av sina personuppgifter som behandlas av Stiftelsen;

(3) rätt till dataportabilitet, när villkoren för detta är uppfyllda enligt Förordningen;

(4) rätt att när som helst invända mot behandlingen av sina personuppgifter, när det finns lagliga skäl för detta;

(5) rätt att inge klagomål till Kommissionen för skydd av personuppgifter om de anser att deras rättigheter i samband med skyddet av personuppgifter har kränkts.

9.2. Stiftelsen kan vägra att uppfylla en begäran om utövande av rättigheter när det finns grund enligt Förordningen eller LSPU, inklusive när begäran upprepas utan giltig orsak, kräver orimliga ansträngningar och/eller kostnader för den Personuppgiftsansvarige, när de är uppenbart ogrundade, samt när de hotar eller kränker konfidentialiteten och rättigheterna för andra användare.

X. FÖRFARANDE FÖR UTÖVANDE AV RÄTTIGHETERNA FÖR REGISTRERADE PERSONER

10.1. De registrerade personerna kan utöva sina rättigheter enligt denna Sekretesspolicy genom att lämna in en begäran om utövande av den relevanta rättigheten.

10.2. Begäran om utövande av rättigheterna för registrerade personer kan lämnas in på följande sätt:

A) Till Stiftelsen:

elektroniskt via följande e-postadress: [email protected]
personligen vid administrativa avdelningen hos den Personuppgiftsansvarige;
per post till den Personuppgiftsansvariges adress: Varna, distrikt Primorski, General Kolev 113, våning 8

10.3. Begäran till Stiftelsen om utövande av rättigheter relaterade till skyddet av personuppgifter ska innehålla följande information:

Identifiering av personen – fullständigt namn;
Kontaktuppgifter – adress, telefon, e-post;
Begäran – beskrivning av begäran.

10.4. Stiftelsen ska lämna information om de åtgärder som vidtagits med anledning av en begäran om utövande av rättigheter inom en månad från mottagandet av begäran.

10.5. Vid behov kan denna tidsfrist förlängas med ytterligare två månader, med hänsyn till ärendets komplexitet och antalet begäranden från en viss person. Stiftelsen informerar personen om varje sådan förlängning inom en månad från mottagandet av begäran och anger även skälen till förseningen.

10.6. Stiftelsen är inte skyldig att svara på en begäran om den inte kan identifiera den registrerade personen.

10.7. Stiftelsen kan begära ytterligare information (till exempel personnummer) som är nödvändig för att bekräfta den registrerade personens identitet, när det finns grundade misstankar om identiteten hos den fysiska person som lämnar in begäran.

När en begäran lämnas in elektroniskt, ska informationen, om möjligt, också tillhandahållas elektroniskt, såvida inte den registrerade personen begär något annat.

XI. IKRAFTTRÄDANDE OCH UPPDATERING

Denna Sekretesspolicy träder i kraft den 7 oktober 2021. Stiftelsen ”Pavel Andreev” kan ändra och uppdatera denna Policy, och varje ändring/uppdatering publiceras på Stiftelsens officiella webbplats, som anges ovan. Stiftelsen kan, efter eget gottfinnande, även vidta andra åtgärder för att informera användare/donatorer/mottagare/initiativtagare om den ändrade eller uppdaterade Policyn.

Datum för senaste ändring: 05.04.2024