I. ДАНІ ПРО АДМІНІСТРАТОРА ПЕРСОНАЛЬНИХ ДАНИХ
Фонд «Павел Андреев» є некомерційною юридичною особою, зареєстрованою відповідно до законодавства Республіки Болгарія та внесеною до Торгового реєстру та Реєстру некомерційних юридичних осіб, з Єдиним ідентифікаційним кодом/Персональним ідентифікаційним кодом: 206678629, з місцезнаходженням у м. Варні 9000 та юридичною адресою у районі «Пріморскі», вул. Генерал Колев, 113, 8-й поверх, (далі – «Фонд(и)» та/або «Адміністратор(и) ») та є контролером персональних даних у значенні Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (далі – «Регламент( и) ») та Закону про захист персональних даних (далі – «ЗЗПД»).
Веб-сайт https://pavelandreev.org/ належить та управляється Адміністратором у повній відповідності до положень Регламенту та ЗЗПД.
Контактні дані адміністратора:
Повне ім’я: Павел Андреев Андреев
Тел.: 0889/560925
Адреса електронної пошти: [email protected]
II. ПЕРСОНАЛЬНІ ДАНІ
Персональні дані згідно з Регламентом – це будь-яка інформація, що стосується ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати на основі відповідних даних.
III. МЕТА
Ця Політика має на меті інформувати Вас про принципи та спосіб обробки персональних даних Фондом як Адміністратора, тип даних, які він збиратиме та оброблятиме, а також права осіб, чиї персональні дані збираються та обробляються. Ця Політика, серед іншого, була прийнята та опублікована на виконання зобов’язань Фонду як адміністратора відповідно до ст. 13 та ст. 14 Регламенту.
Якщо у вас є будь-які запитання або вам потрібна додаткова інформація щодо ваших персональних даних, прав та конфіденційності, будь ласка, зверніться до Фонду за контактною інформацією, зазначеною у Розділі I вище.
IV. ПРИНЦИПИ ОБРОБКИ.
Захист персональних даних є основоположним правом людини, згідно зі ст. 8 Хартії основних прав людини. Зі свого боку, Фонд вважає конфіденційність, захист та недоторканність Вашої персональної інформації пріоритетом та зобов'язується дотримуватися законодавчих положень щодо захисту персональних даних. Фонд не продає персональні дані, зібрані останніми, третім особам, а також не обробляє та не надає такі дані третім особам без законних підстав для цього, згідно з Регламентом та ЗЗПД. Фонд обробляє та надає персональні дані третім особам лише за наявності належних законних підстав для цього, включаючи чітку та вільно надану згоду відповідно до Регламенту та/або на іншій підставі для обробки, передбаченій Регламентом та ЗЗПД.
Під час збору та обробки персональних даних Фонд, як адміністратор, дотримується наступних принципів, включених до статті 5 Регламенту:
Фонд обробляє персональні дані у суворій відповідності до принципу збереження мінімального обсягу оброблюваних персональних даних, необхідного для конкретних, обґрунтованих та законних цілей (принцип need-to-know).
V. ВИДИ ПЕРСОНАЛЬНИХ ДАНИХ. ПРАВОВА ПІДСТАВА.
5.1. Діяльність, яку здійснює Фонд, повністю орієнтована на благодійність. Мета, для якої було створено Фонд, та його загальне функціонування базуються на організації кампаній/заходів у різних сферах, таких як: збір коштів для дорослих/дітей з важкими захворюваннями; людей у важких/нерівних життєвих та соціальних ситуаціях, для людей, які постраждали від стихійного лиха, та загалом людей, які потребують фінансової підтримки, збір коштів, включаючи, але не обмежуючись: на організацію інших заходів, зокрема: підтримку талантів у сфері спорту, біженців та/або інших осіб, які постраждали від конфлікту, пандемії та/або інших подій, а також: збір коштів для тварин, на ремонтні роботи та громадські роботи та інші благодійні заходи. Кошти збираються шляхом організації онлайн-кампаній, які викривають фактичне становище осіб, які потребують допомоги. У зв'язку з вищезазначеним, Фонд обробляє та захищає персональні дані, зібрані в ході своєї діяльності, законно та належним чином, відповідно до цілей, для яких дані збираються та/або були зібрані.
5.1.1. Для цілей цієї Політики конфіденційності та для уникнення будь-яких сумнівів щодо термінології, наступні позначення мають таке семантичне та інтерпретаційне значення:
«Бенефіціар»/«Особа, яка потребує допомоги» – особи, для яких організовується відповідна благодійна кампанія (незалежно від характеру ініціативи), особи, на лікування яких будуть зібрані та передані кошти.
«Ініціатор»/«Організатор» – особа, за ініціативою якої організовується та публікується відповідна благодійна кампанія. Організатором не обов’язково має бути бенефіціар, оскільки ним може бути батько/опікун, а також третя особа для особи, яка цього потребує. Організатор несе відповідальність за інформацію, надану Фонду для публікації, а також за згоду бенефіціара на це.
«Благодійник» – будь-яка фізична або юридична особа, яка надала кошти на відповідну ініціативу/кампанію, зокрема зі створеним профілем на веб-сайті Фонду або без нього.
«Користувач» – будь-яка особа, яка перейшла на веб-сайт Фонду, а також будь-яка особа, яка створила на ньому обліковий запис.
«Ініціатива»/«кампанія» – через широкий спектр ініціатив та кампаній, організованих Фондом, ці терміни можуть означати: збір коштів для бенефіціарів, включаючи збір коштів на ремонтні роботи, для тварин та/або інші організовані кампанії з метою благодійності та допомоги людям, тваринам, громадські роботи.
Типи персональних даних, що збираються та обробляються Фондом:
A) Зібрані та оброблені персональні дані користувачів сайту як благодійників/користувачів:
B) Зібрані та оброблені персональні дані користувачів сайту як бенефіціарів:
Збір та обробка персональних даних неповнолітніх/малолітніх осіб, які виступають бенефіціарами:
Фонд збирає та обробляє такі персональні дані: повне ім’я, дату народження, Єдиний громадянський номер (ЕГН)/Особистий номер іноземця (ЛНЧ) (якщо особа не має болгарського походження), адресу, дані посвідчення особи (якщо це застосовується), а також: (1) для медичної кампанії: медична інформація будь-якого типу: епікриз, документи, що підтверджують проведені обстеження та їх результати, медичні діагнози та/або інші документи, що засвідчують стан здоров'я бенефіціара, а також надані фотографії особи, яка потребує допомоги (у разі їх добровільного надання та отримання явної згоди на публікацію від батьків/опікунів/ініціаторів, в т.ч. у соціальних мережах, з метою високого рівня публічності), вагомі докази проведених втручань та/або інші (після завершення кампанії та за явною згодою) та будь-яка інша інформація, добровільно надана батьками/опікунами/ініціаторами (2) для немедичних цілей/кампаній Фонд може збирати та обробляти повне ім’я, дату народження, Єдиний громадянський номер (ЕГН)/Особистий номер іноземця (ЛНЧ) (якщо особа не має болгарського походження), адресу, дані посвідчення особи (якщо це застосовується), дані про соціальний та побутовий статус бенефіціара, включаючи умови та якість життя, фотографії (у разі їх добровільного надання та отримання явної згоди на публікацію від батьків/опікуна/ініціатора, зокрема в соціальних мережах, з метою високого рівня публічності), документи, що засвідчують фактичну необхідність організації ініціативи/кампанії для збору коштів, а також будь-яка інша інформація, яка добровільно надається батьками/опікунами/ініціаторами.
C) Зібрані та оброблені персональні дані користувачів сайту як батьків/опікунів/ініціаторів:
Звертаючись до Фонду за вказаною офіційною електронною адресою та/або телефоном, останній завжди консультує та спрямовує осіб щодо організації кампаній через електронний веб-сайт. Фонд не практикує збір та обробку персональних даних бенефіціарів електронною поштою та телефоном, максимально обмежуючи запити та перенаправляючи організацію на веб-сайт. Електронною поштою та/або телефоном Фонд переважно надає інформацію про минулі/поточні кампанії, технічну допомогу щодо їх організації. З метою максимальної деталізації – Фонд надає інформацію на запити благодійників/користувачів/осіб, які звернулися до нього, лише ту, яка є публічною та загальнодоступною. У разі надсилання документів, що містять конфіденційні персональні дані, електронною поштою та/або на профіль у соціальних мережах Фонду, Фонд передбачає згоду та ознайомлення особи з цією Політикою конфіденційності та Загальними умовами, проте знову ж таки бере до уваги зазначені документи та перенаправляє осіб на електронну сторінку.
5.2. Підстави для збору та обробки зазначених персональних даних:
Надання персональних даних необхідне для здійснення діяльності Фонду, включаючи організацію кампаній, збір коштів для особи, яка потребує допомоги, та перевірку достовірності отриманої заявки на благодійну кампанію, щоб уникнути зловживань. У цих випадках збір та обробка персональних даних здійснюється на договірній основі та є вимогою, без якої послуги не могли б бути надані Фондом. У випадку персональних даних, що являють собою фотоматеріали та/або інші дані, які не можуть бути прийняті як підстава для укладення договору, Фонд запитує чітку, добровільну та усвідомлену згоду відповідної особи.
5.3. У судових/арбітражних/виконавчих/охоронних провадженнях та/або на запит компетентного органу може бути необхідно, щоб Фонд розкрив персональні дані третім особам, а також якщо це необхідно для цілей національної безпеки, правоохоронних або інших випадків, передбачених законодавством. У цих випадках обробка персональних даних здійснюється на виконання юридичного зобов'язання Фонду. Також можливе розкриття персональних даних, якщо таке розкриття обґрунтовано необхідне для захисту законних інтересів Фонду. Саме з цієї причини, зокрема для уникнення нецільового використання коштів та можливості Фонду повідомляти компетентні органи у разі підозри у незаконних діях, він веде реєстр своїх благодійників, бенефіціарів та ініціаторів.
Фонд заявляє, що на нього поширюється дія Закону про заходи протидії відмиванню грошей («ЗЗПВГ»), підпадаючи під осіб, зазначених у ст. 4, п. 28 останнього. У зв'язку з цим Фонд має юридичні зобов'язання, у зв'язку з якими він може вимагати від благодійників інформацію про походження коштів у розумінні ЗЗПВГ. У випадку, якщо Фонд виявить ризик та/або підозрілу транзакцію (пожертвування), що перевищує законодавчі ліміти, встановлені в ЗЗПВГ, а точніше ті, що включені до ст. 11 того ж Закону, він може провести перевірку та/або повідомити компетентні органи. Наступні вважаються «підозрілими» та/або «ризикованим» пожертвуваннями: (1) проведення випадкової операції або укладення випадкової транзакції на суму, що дорівнює або перевищує левовий еквівалент 15 000 євро або їх еквівалент в іншій валюті, незалежно від того, чи була операція або транзакція здійснена шляхом однієї операції або транзакції, чи шляхом кількох пов'язаних операцій або транзакцій; (2) будь-який випадок підозри у відмиванні грошей, підозри у фінансуванні тероризму та/або наявності коштів злочинного походження, незалежно від вартості операції або транзакції, профілю ризику клієнта, інших умов для застосування заходів перевірки або інших винятків, передбачених цим законом або нормативними актами щодо його реалізації. Фонд залишає за собою право, поважаючи свої законні інтереси, проводити перевірку у разі підозри, включаючи збір необхідного обсягу персональних даних, що вимагаються відповідно до ЗЗПВГ, включаючи звернення до компетентного органу.
Діяльність Фонду спрямована виключно на благодійні цілі, тому він здійснює свої права, передбачені ст. 11, п. 5, шляхом здійснення та/або можливістю здійснення:
5.4. У разі, якщо організатор/бенефіціар надає свою явну письмову згоду (це також слід розуміти у випадку згоди шляхом електронного підписання декларації) на надання фотоматеріалів, що засвідчують статус або необхідність організації кампанії, то ініціатор/бенефіціар надає згоду на її публікацію, що може призвести до публікації в соціальних мережах та/або на іншій платформі для маркетингових та/або інших цілей. У цих випадках підставою для збору та обробки цих персональних даних є явна згода. Ініціатор, якщо він відрізняється від фактичного бенефіціара, несе відповідальність за надані бенефіціару персональні дані, які можуть бути опубліковані.
5.5. Фонд дотримується всіх вимог Регламенту та Закону про захист персональних даних щодо інформування суб’єктів з цього приводу, повідомивши їх відповідно до цієї Політики, включаючи очікування добровільної та інформованої згоди від своїх організаторів/бенефіціарів, перш ніж вживати будь-яких дій щодо публікації та організації кампанії.
5.6. У зв'язку з пунктом 5.4. цієї Політики, враховуючи характер наданих даних, а саме таких даних щодо стану здоров'я, діагнозу, соціального та побутового статусу та інших, ініціатори відповідної кампанії зобов'язані видалити персональні дані бенефіціарів. У зв'язку з цим, ініціатори під час організації кампанії повинні були видалити Єдиний громадянський номер (ЕГН) дані посвідчення особи, адресу бенефіціара. У разі, якщо цього не було зроблено, Фонд має право, за умови дотримання вимог законодавства, видалити зазначені персональні дані осіб перед публікацією інформації. Для Фонду важливо дотримуватися всіх нормативних вимог на національному та наднаціональному рівнях, тому він дозволяє собі публікувати лише ті дані, на які він отримав добровільну та усвідомлену згоду, а також ті, що необхідні для цілей відповідної кампанії/ ініціативи.
5.7. З огляду на бажання Фонду організовувати та допомагати людям/тваринам, які перебувають у важкому/неблагополучному стані, для лікування/покращення стану яких на побутовому та соціальному рівні збираються кошти, він має право публікувати фотографії, добровільно надані останнім ініціатором, а також ті, що стосуються засвідчення відповідного діагнозу/стану третім особам, виключно з метою прозорості кампаній. У зв'язку з цим, за явною та добровільно отриманою згодою, Фонд також може публікувати вагомі докази витрачених коштів благодійників, щоб довести, що вони були використані виключно з метою покращення здоров'я, соціального та побутового стану, а також у випадку коштів, зібраних на громадські роботи, ремонтні заходи та/або інші цілі.
VI. ЦІЛІ ЗБОРУ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
6.1. Фонд збирає та обробляє персональні дані, необхідні для здійснення його діяльності та виконання договірних зобов'язань з ініціаторами/бенефіціарами/ користувачами/благодійниками. З огляду на це, Фонд обробляє персональні дані для таких цілей:
6.2. За згодою організатора/бенефіціара, або коли це дозволено законом, Фонд може використовувати персональні дані останнього, а саме адресу електронної пошти, імена, фотографії (надані добровільно), документ, що підтверджує діагноз/потребу (можливо, медичний), з метою інформування благодійників, а також прозорості дій Фонду. У тому числі, Фонд може опублікувати у спеціально відведеному для цього розділі на веб-сайті інформацію про закриття відповідної ініціативи/кампанії через зібрані кошти та/або іншу подію, що сталася та вимагає її закриття.
6.3. Благодійники можуть отримувати електронні листи з інформацією про кампанію – зібрані кошти, лікування бенефіціара, його/її поточний стан та інші публічні дані, завантажені на веб-сайт Фонду. Фонд чітко зазначає, що ці електронні листи не слід вважати «незамовленою комерційною інформацією» та/або іншим чином, оскільки у випадку пожертвувань враховується, що благодійник повинен бути зацікавлений та мати доступ до інформації про хід кампанії.
6.4. Фонд зберігає персональні дані протягом періоду, необхідного для виконання цілей, для яких вони були зібрані, зокрема для дотримання нормативних вимог.
6.5. Обробка вищезазначених персональних даних здійснюється з метою виконання адміністративних та інших операційних процесів у Фонді, включаючи, але не обмежуючись, послуги, які надає Фонд, такі як, але не обмежуючись: швидка та своєчасна організація кампанії для особи, яка потребує допомоги, допомога у разі бажання третьої сторони зробити пожертвування на певну мету та інші.
6.6. З метою належного та якісного зберігання, зокрема для підтвердження автентичності кампаній, Фонд зберігає персональні дані своїх благодійників, ініціаторів та бенефіціарів у спеціально призначених для цієї мети реєстрах.
VII. ЗАХОДИ БЕЗПЕКИ
7.1. Фонд вживає достатніх технічних та організаційних заходів для захисту персональних даних, які він обробляє, від крадіжки, неправомірного використання, несанкціонованого доступу, несанкціонованого розголошення, несанкціонованого знищення або будь-якої іншої незаконної обробки чи розпорядження такими даними. Зокрема, Фонд не зберігає персональні дані своїх ініціаторів, бенефіціарів, благодійників на паперових носіях ні в офісі останнього, ні за іншою фізичною адресою, тому також використовуються засоби підвищеної безпеки для шифрування та резервного копіювання даних .
7.2. Усі представники та співробітники Фонду, а також усі співпідрядники Фонду зобов’язані дотримуватися конфіденційності та суворо застосовувати законодавство у сфері захисту персональних даних відповідно до Регламенту та Закону про захист персональних даних .
7.3. У випадках, коли Фонд надає персональні дані третім особам, Фонд впроваджує механізми, включаючи договірні, для забезпечення обробки та захисту таких даних відповідно до чинного законодавства.
VIII. ТЕРМІНИ ЗБЕРІГАННЯ
8.1. Фонд дотримується принципу зберігання даних лише протягом того періоду, протягом якого їх зберігання є необхідним та обов’язковим для виконання мети, для якої вони були зібрані, якщо законом не передбачено зберігання протягом тривалішого періоду.
8.2. Після закінчення встановлених законом термінів зберігання документації, відповідно до та з урахуванням чинного бухгалтерського, фінансового та податкового законодавства в Республіці Болгарія, включаючи законодавчі вимоги щодо архівування документації, Фонд видаляє та знищує персональні дані, що стосуються:
8.3. Адміністратор видаляє та знищує персональні дані, пов’язані із запитом, надісланим на офіційну електронну адресу, після закінчення 1 місяця, якщо особа не організувала кампанію належним чином, відповідно до вимог Фонду. У випадку, якщо користувач/ініціатор/бенефіціар використовував електронну платформу для організації кампанії, Фонд видаляє та знищує персональні дані після закінчення всіх законодавчих термінів, включаючи податкові, бухгалтерські та інші, оскільки відповідним моментом для початку терміну видалення є завершення кампанії на веб-сайті Фонду.
8.4. Ініціатори/бенефіціари розуміють та заявляють, приймаючи цю Політику, що після реалізації запиту на видалення персональних даних, наданих Фонду, останній зобов'язаний видалити відповідну кампанію/ ініціативу, оскільки він не зможе збирати кошти та/або розподіляти їх публічно. З огляду на це, при запиті на видалення персональних даних ініціатор/бенефіціар усвідомлює, що ініціатива/кампанія завершується в межах термінів видалення персональних даних суб'єкта. Це правило також застосовується, коли ініціатор відрізняється від бенефіціара, але запитує видалення своїх персональних даних. Фонд, як благодійна організація, контролює та дотримується своїх юридичних зобов'язань щодо нецільового використання коштів благодійників, тому для нього дуже важливо мати можливість ідентифікувати ініціатора у разі виявлення нецільового використання, незаконних дій та/або інших порушень законодавства.
IX. ПРАВА ЩОДО ПЕРСОНАЛЬНИХ ДАНИХ
9.1. Відповідно до Регламенту та Закону про захист персональних даних, суб’єкти даних мають такі права в будь-який час:
(1) право доступу до своїх персональних даних, що обробляються Фондом;
(2) право вимагати виправлення неточних даних, видалення (у тому числі за наявності законних підстав для цього), обмеження або блокування (за наявності законних підстав для цього) обробки своїх персональних даних, що обробляються Фондом;
(3) право на перенесення даних, якщо для цього дотримано умов згідно з Регламентом;
(4) право будь-коли заперечувати проти обробки своїх персональних даних, якщо для цього є законні підстави;
(5) право подати скаргу до Комісії із захисту персональних даних (КЗПД), якщо вони вважають, що їхні права щодо захисту їхніх персональних даних були порушені.
9.2. Фонд може відмовити у виконанні запитів на здійснення прав, коли для цього є підстави, передбачені Регламентом та Законом про захист персональних даних, у тому числі коли запити є необґрунтовано повторюваними, вимагають надмірних зусиль та/або витрат для адміністратора, коли вони є явно необґрунтованими, а також коли вони загрожують або порушують конфіденційність та права інших користувачів.
X. ПОРЯДОК ЗДІЙСНЕННЯ ПРАВ СУБ'ЄКТІВ ПЕРСОНАЛЬНИХ ДАНИХ
10.1. Суб'єкти персональних даних можуть реалізувати права, передбачені цією Політикою, шляхом подання запиту на реалізацію відповідного права.
10.2. Запит на реалізацію прав суб’єктів персональних даних може бути поданий у такий спосіб:
А) Для Фонду:
10.3. Запит до Фонду щодо реалізації прав, пов’язаних із захистом персональних даних, повинен містити таку інформацію:
10.4. Фонд надає інформацію про вжиті дії у зв'язку із запитом на реалізацію прав суб'єктів протягом одного місяця з моменту отримання запиту.
10.5. За необхідності цей термін може бути продовжено ще на два місяці, враховуючи складність та кількість запитів від конкретної особи. Фонд повинен повідомити особу про будь-яке таке продовження протягом одного місяця з моменту отримання запиту, вказавши причини затримки.
10.6. Фонд не зобов'язаний відповідати на запит, якщо він не може ідентифікувати суб'єкта даних.
10.7. Фонд може вимагати надання додаткової інформації (наприклад, Єдиний громадянський номер (ЕГН)), необхідної для підтвердження особи суб'єкта даних, якщо існують обґрунтовані занепокоєння щодо ідентифікації особи, яка подає запит.
Якщо запит подається електронними засобами, інформація, по можливості, надається електронними засобами, якщо суб'єкт даних не запросив іншого.
XI. НАБРАННЯ ЧИННОСТІ ТА ОНОВЛЕННЯ
Ця Політика набирає чинності з 07.10.2021 р. Фонд «Павел Андреев» може вносити зміни та оновлювати цю Політику, причому будь-які зміни/оновлення публікуються на офіційному та вищезгаданому веб-сайті останнього, а також на власний розсуд Фонд може вживати інших заходів для повідомлення користувачів/благодійників/бенефіціарів/ініціаторів про змінену або оновлену Політику.
Дата останньої зміни: 05.04.2024.