ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ ВЪВ ВРЪЗКА С ОСЪЩЕСТВЯВАНЕ НА ДЕЙНОСТИТЕ ПО ПРОЕКТ „ЕВРОПА ДИРЕКТНО – РУСЕ“

Настоящата Политика за защита на личните данни не регламентира права и задължения, а има за цел да обясни защо и какви лични данни събираме, как ги обработваме, съхраняваме, в това число, кога е необходимо да разкриваме лични данни на трети лица. С тази политика се предоставя информация за правата, които потребителите имат във връзка с обработването на лични данни във връзка с осъществяване на дейности по проект „Европа Директно – Русе“

За контакт с Екипа на проект „Европа Директно – Русе“
гр. Русе, ул. „Княжеска“ № 15
Електронна поща: europedirect-ruse@ruse-bg.eu
Интернет страница: www.europedirect-ruse.com

Защо ги обработваме?

Личните данни се обработват за целите на Проекта.

IP адресът на устройството Ви се събира и съхранява за целите на противодействието и управлението на инциденти с мрежовата и информационната ни сигурност. (АКО Е ПРИЛОЖИМО)

КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

Имена, единен граждански номер (личен номер на чужденец);
данни за здравословното състояние,
данни от документ за самоличност (тези данни не се съхраняват от Екипа на проекта, но чрез тях се извършва проверка за валидност на съответния документ и се проверява самоличността на съответното лице);
данни за пълномощник (ако лицето се представлява от пълномощник) и за неговото пълномощно;
данни за комуникация с потребителя (например адрес на електронна поща, телефонен номер, адрес или др.).
всяка друга информация, съдържаща се в подадените заявления или в приложенията към тях, чрез които дадени лица могат да бъдат пряко или косвено идентифицирани;

КАК ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ

Обработването обхваща широк спектър от операции, извършвани с лични данни. Това включва събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

ОСНОВНИ ПРИНЦИПИ ПРИ ОБРАБОТКА НА ДАННИТЕ

Обработваме лични данни добросъвестно и по прозрачен начин по отношение на субекта на данните за конкретни, изрично указани и законни цели в съответствие с действащото законодателство. Съобщаваме и обясняваме на гражданите какви лични данни събираме, както и защо и как го правим. Обработваме лични данни само за законни цели.

Личните Ви данни се обработват от нас на основание чл. 6, пар. 1, б. „а“ „в“ и б. „д“, пр. 2 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) във връзка с изпълнение на задълженията и упражняване на правомощията ни по Проекта.

Обработката на лични данни не надхвърля периода, необходим за постигането на тези цели, освен ако сме задължени да ги съхраним в съответствие със законодателството.

Въвели сме необходимите технически и организационни мерки, за да защитим вашите лични данни от случайно или незаконно унищожаване или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

КАК СЪБИРАМЕ ЛИЧНИ ДАННИ ЗА ПОТРЕБИТЕЛИТЕ

В повечето случаи получаваме информация директно от субектите на данни, когато те попълват искания, заявления и други документи, необходими за упражняването на дейностите по проекта.

Прилагаме ли способи за автоматизирано вземане на индивидуални решения, включително профилиране?

Не. Все още прилагаме единствено конвенционални средства при обработването на личните Ви данни, базирани на естествения интелект.

Кой получава данните Ви?

Достъп до личните данни, имат служителите от екипа на проекта, отговарящи за приемането, регистрирането и разглеждането на същите. Личните Ви данни могат да бъдат получени и от компетентните органи по чл. 20 от ЗЗЛПСПОИН, при условие че е налице някоя от законовите предпоставки за разкриването на Вашата самоличност. Това е допустимо само при наличие на някое от условията по чл. 31 от ЗЗЛПСПОИН, а именно:

При Ваше изрично писмено съгласие. То се дава пред съответния служител.

или

Когато това е необходимо и пропорционално задължение, наложено от българското законодателство или от правото на Европейския съюз в контекста на разследвания от национални органи или на съдебни производства, включително с оглед на гарантиране правото на защита на лицето срещу което сте подали сигнала. В тези случаи ще Ви информираме предварително за необходимостта от разкриването с мотивирано писмено уведомление. Има и ситуации, при които няма да Ви уведомим, ако това би довело до застрашаване на разследването или на съдебното производство.

Сигналът Ви може да бъде получен и от съда и/или прокуратурата, при условие че е изискан от тях по надлежния процесуален ред, и винаги когато съдържа данни за извършено престъпление.

IP адресът на устройството Ви може да бъде предоставен на компетентните органи за целите на разследване на инциденти с мрежовата и информационната сигурност и/или за възбуждане на наказателно преследване.

(ДА се допълни при нужда)

Предаваме ли личните Ви данни в трета държава или международна организация?

(АКО Е ПРИЛОЖИМО ДА СЕ ОПИШЕ)

КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ЛИЧНИТЕ ДАННИ

Съхраняваме личните данни толкова дълго, колкото е необходимо, за да бъдат спазени изискванията на законодателството.

ЗАЩИТА НА ДАННИТЕ

Можете да се свържете с нас, за да упражните своите права.
Субектът на данни има право да упражни правата си по чл. 15–22 на Регламент(ЕС) 2016/679:

Информираност (във връзка с обработването на личните му данни от администратора);
Достъп до собствените си лични данни;
Коригиране (ако данните са неточни);
Изтриване на личните данни (право „да бъдеш забравен“) * ;
Ограничаване на обработването от страна на администратора или обработващия лични данни;
Преносимост на личните данни между отделните администратори;
Възражение спрямо обработването на негови лични данни;
Субектът на данни има право и да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен;
Право на защита по съдебен или административен ред, в случай, че правата на субекта на данни са били нарушени.

При подаването на искания за упражняването на права по смисъла на Регламент(ЕС) 2016/679 пред Екипа на проекта, ще Ви бъде поискано да се идентифицирате– чрез предоставяне на документ за самоличност, чрез електронен подпис или чрез други методи и средства за идентификация.

Физическото лице, което е субект на данни, има право да получи информация за администратора на лични данни, както и за обработването на личните му данни. Тази информация включва:

Данни, идентифициращи администратора, както и негови координати за връзка, вкл. кординатите за връзка с длъжностното лице по защита на данните;
Целите и правното основание за обработването;
Получателите или категориите получатели на личните данни, ако има такива;
Намерението на администратора да предаде личните данни на трета страна (когато е приложимо);
Срока на съхранение на личните данни;
Съществуването на автоматизирано вземане на решения, включително профилирането (ако има такова);
Информация за всички права, които субектът на данни има;
Правото на жалба до надзорния орган.

Посочената информация не се предоставя, ако субектът на данни вече разполага с нея. Ако подадете искане, свързано с упражняване на Вашите права, ние ще Ви отговорим в едномесечен срок. При необходимост този срок може да бъде удължен с още два месеца, за което ще бъдете незабавно уведомени.

При отказ да бъде изпълнено Вашето искане ще бъдете уведомени за причините, поради които не са предприети действия по него, както и за възможността да подадете жалба до Комисията за защита на личните данни и търсене на защита по съдебен ред.

Действията, които Екипа на проекта предприема при и по повод упражняването на правата на потребителите, са напълно безплатни. Когато искането на дадено лице е явно неоснователно или прекомерно (например поради своята повторяемост), екипа има право, по свое усмотрение да откаже да изпълни искането или да изиска заплащането на разумна такса, определена на база на административните разходи, необходими за предоставяне на исканата информация или за предприемането на исканите действия.

*Правото на изтриване (или „правото да бъдеш забравен“) дава възможност, когато субектът на данни не желае данните му да бъдат обработвани и не съществуват законни основания за тяхното съхранение, да поиска те да бъдат заличени при едно от следните основания:

Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
Субектът на данните оттегля своето съгласие, върху което се основава обработването на данните;
Субектът на данни възразява срещу обработването и няма преимуществено законово основание за продължаване на обработването;
Личните данни са били обработвани незаконосъобразно;
Личните данни трябва да бъдат изтрити с цел спазването на правно задължение;
Личните данни са били събрани във връзка с предлагането на услуги на информационното общество на дете.

„Правото да бъдеш забравен“ не е абсолютно право. Съществуват ситуации, в които Екипа на проекта има възможност да откаже да изтрие данните, а именно когато обработването на конкретните данни е необходимо за някоя от следните цели:

За упражняване правото на свобода на изразяване и информация;
За изпълнение на правно задължение или на задача от обществен интерес или упражняване на публична власт;
За целите на общественото здраве;
Архивиране за цели в обществен интерес, научноизследователски исторически изследвания или статистически цели;
За установяване, упражняване или защитата на правни претенции.

Тази Политика за защита на личните данни влиза в сила от 2026г. и е валидна до завършване на всички дейности по проекта.

Настоящата Политика за защита на личните данни може да бъде променяна или допълвана поради изменение на приложимото законодателство, по инициатива на Екипа на проекта или на компетентен орган (напр. Комисията за защита на личните данни).