Политика за поверителност

в сила от 1-ви октомври, 2022

Тази политика за поверителност предоставя преглед на това как обработваме лични данни като съвместни администратори и описва как се събира, използва и споделя вашата лична информация, когато посещавате www.ScaleUPcycling.eu.

1. Кой събира вашите данни?

Консорциумът на проекта ScaleUPcycling - Развитие на младежка компетентност за повторна употреба и повторно използване, отговаря за събирането на вашите данни, съгласно член 13 от Регламент на ЕС 2016/679 (GDPR). Бихме искали да ви информираме, че нашата организация е законово задължена да обработва данните, които сте ни предоставили съгласно гореспоменатия регламент. Вашите данни ще бъдат обработвани законосъобразно и честно, съгласно разпоредбата на член 5 от Регламент на ЕС 2016/679.

Консорциум на проекта

Anaptyxiaki Etaireia Lefkosias (Anel) Ltd (7 Megalou Alexandrou, 2233, PO Box: 12852, 2253, Latsia, Никозия, Кипър);

Drustvo AIA, Mladinski center Menges (Slovenska cesta 28, 1234 Mengeš, Словения);

Formacion Para El Desarrollo E Insercion, Sociedad Limitada (Formacion Para El Desarrollo E Insercion, Sociedad Limitada);

KDRIÜ Közép-dunántúli Regionális Innovációs Ügynökség Nonprofit Kft (Székesfehérvár, Seregélyesi út 113, 8000 Унгария);

НГПИ Тревненска школа (България, Габрово, ул. „Ангел Кънчев“ 150, Трявна 5350)

Фондация „Вяра“ (България, Габрово, ул. „Ангел Кънчев“ 81, Трявна, 5350)

(наричани по-нататък „нас“ или „ние“), институции, които разработиха и поддържат интерактивната онлайн общностна платформа ScaleUPcycling за младежи и организации, подкрепящи младежи.

Ние ценим всички млади хора (15-29 години), учители, предприемачи и младежки работници/институции, които ще се присъединят към нашето все още нарастващо семейство ScaleUpCycling и които започват да създават невероятни идеи относно upcycling!

Нашите потребители обикновено са студенти и млади предприемачи, но за тази Политика за поверителност ние използваме само термина „потребители“.

Ако имате някакви въпроси относно това как обработваме вашите лични данни, можете да се свържете с нашата Съвместна точка за контакт. Всички запитвания относно поверителността, изпратени до нас, се получават и преглеждат от нашата съвместна точка за контакт, която служи като точка за контакт за вас и надзорните органи.

Връзка със съвместната точка за контакт:

Държава

Организация

Контакт

Кипър

Anaptyxiaki Etaireia Lefkosias (Anel)

info@anel. com.cy

Словения

Drustvo AIA, Mladinski center Menges

drustvo.aia@gmail.com

Унгария

KDRIÜ Közép-dunántúli Regionális Innovációs Ügynökség Nonprofit Kft

kdriu@kdriu.hu

България

 

НГПИ „Тревненска школа“

Фондация „Вяра“

account@artschooltryavna.com

vyara_foundation@abv.bg

Испания

Formacion Para El Desarrollo E Insercion, Sociedad Limitada

info@defoin.es

 

Тази Политика за поверителност е предназначена основно да гарантира спазването на нашите информационни задължения съгласно членове 13 и 14 от GDPR спрямо субектите на данни, за които обработваме лични данни като администратор. Типични субекти на данни са потребителите на онлайн платформата ScaleUpcycling. Като субекти, базирани в ЕС, ние трябва да спазваме общия регламент за защита на данните на ЕС („GDPR“), като се грижим за вашите индивидуални права при обработване на личните данни, приложимите раздели от националното законодателство за защита на данните („Законът за защита на данните“) и друго законодателство. В случай, че не разбирате каквато и да е информация, предоставена в тази Политика за поверителност, не се колебайте да се свържете с нашата Съвместна точка за контакт.

Исканията на субектите на данни, изпратени до Съвместната точка за контакт, се обработват индивидуално и от администратора на държавата, от която е изпратено искането на субекта на данни.

2. Защо обработваме лични данни?

По принцип трябва да обработваме лични данни, за да:

  - предоставяме нашите услуги на платформата ScaleUPcycling;

  - комуникираме с вас;

  - в съответствие с предпочитанията, които сте споделили с нас, да ви предоставим информация или реклама, свързана с нашите услуги и/или практики;

  - изпълняваме нашите законови и договорни задължения; и

  - преследваме собствените си законни интереси.

3. За какви цели и на какви законови основания обработваме лични данни?

Ние обработваме лични данни за следните цели и правни основания:

  - Изпълнение на договора: Предоставяне на нашите услуги - работа с платформата ScaleUpcycling

  - Легитимен интерес: Установяване, упражняване или защита на правни искове и защита на собственост и сигурност

  - Съгласие

4. Какви са законните интереси, които преследваме?

Разчитаме на правно основание за легитимен интерес съгласно член 6, параграф 1, буква е) от GDPR за следните цели. Предоставяме описание на тези цели и законни интереси по-долу:

Установяване, упражняване или защита на правни искове (правен дневен ред)

Възможно е да се наложи да предявим правен иск, да поискаме обезщетение или извънсъдебно споразумение или да докладваме определени факти на публичните органи и гореспоменатите операции по обработка ще се считат за наш законен интерес.

Защита на имущество и сигурност

Считаме, че нашият законен интерес защитава собствеността и сигурността ни, включително нашите служители или потребители на платформата ScaleUpcycling. Разчитаме на това правно основание, за да гарантираме сигурността на нашите информационни активи и ИТ системи.

5. Какви лични данни обработваме?

В повечето случаи обработваме стандартни типове лични данни за контакт и идентификация като име, презиме и имейл за лицата. На второ място, ние обработваме стандартни идентификационни типове лични данни като име, фамилия, псевдоним и имейл адрес.

6. Кои са получателите на вашите лични данни?

Ние приемаме много сериозно поверителността на вашите лични данни, за да гарантираме, че вашите данни се споделят само с оторизиран персонал или проверена трета страна. Нашият персонал може да има достъп до вашите лични данни само въз основа на принципа „необходимост от информация“ обикновено управлявана и ограничена от функцията, ролята и отдела на конкретния служител. Личните данни на потребителите или други физически лица се предоставят в необходимия обем на следните категории получатели:

  - нашите проверени и коректно упълномощени процесори;

  - нашите професионални съветници (напр. адвокати или одитори);

  - доставчици на стандартен софтуер и облачни услуги.

Също така, ние използваме подизпълнители, за да ни подкрепят при предоставянето на услуги за обработват на лични данни. Ние гарантираме, че изборът на нашите подизпълнители и всяка обработка на лични данни от тях е в съответствие с GDPR по отношение на техническата и организационна сигурност на операциите по обработка. Ако използваме наши собствени приемници за обработка на лични данни (наш вътрешен персонал), вашите лични данни винаги се обработват въз основа на разрешения и инструкции, които информират нашите получатели не само за нашите вътрешни политики за поверителност, но и за тяхната правна отговорност за техните нарушения. Ако публичните органи поискат от нас да предоставим вашите лични данни, ние проверяваме условията, определени в законодателството, за да приемем искането и да гарантираме, че ако условията не са изпълнени, ние няма да се придържаме към искането. В случай, че имате въпрос относно нашите настоящи процесори, не се колебайте да се свържете с нашата съвместна точка за контакт за допълнителна информация.

7. Към кои държави прехвърляме вашите лични данни?

По подразбиране се стремим да не прехвърляме вашите лични данни извън ЕС и/или Европейското икономическо пространство, когато това не е необходимо.

8. Колко дълго съхраняваме вашите лични данни?

Периодите на съхранение са предвидени в съответните закони или са определени от нас в нашите вътрешни правила. Ние ще съхраняваме вашите лични данни толкова дълго, колкото е необходимо, за да ви предоставим услугите, предлагани от нашата организация, и до 10 (десет) години. Вашите данни ще бъдат изтрити, след като вече нямаме нужда от тях. Личните данни, събрани за управленски и финансови цели, ще бъдат съхранявани до 10 години, като се вземат предвид съответните правни разпоредби. Можете да оттеглите съгласието си по всяко време.

9. Как събираме вашите лични данни?

Обикновено ние събираме вашите лични данни директно от вас. Можете да ни предоставите вашите лични данни по различни начини, напр.

  - чрез регистрация на нашия уебсайт;

  - попълване и изпращане на формуляр за контакт с вашите коментари, запитвания или въпроси.

10. Какви права имате?

Вие можете да упражнявате правата си по всяко време, съгласно чл. 7, ал. 3 и членове 15 и следващите от Регламент на ЕС 2016/679:

  а) право на достъп до лични данни;

  б) право на коригиране и изтриване на лични данни;

  в) право на ограничаване на обработването;

  г) право на преносимост на данните;

  д) право на възражение срещу обработване на лични данни;

  е) право на подаване на жалба до надзорен орган, по-специално в държавата-членка на неговото или нейното обичайно местопребиваване, месторабота или място на предполагаемото нарушение, ако субектът на данните смята, че обработването на лични данни, свързани с него или нея нарушава настоящия регламент.

  g) право на подаване на жалба, свързана с лични данни, до съответния надзорен орган за защита на данните или да кандидатствате за защита по съдебен ред. Моля, имайте предвид, че тъй като водещият администратор е от България, нашият компетентен орган за защита на данните е Българският орган за защита на данните (https://www.cpdp.bg). Във всеки случай ви съветваме да се консултирате предимно с нас с вашите въпроси или искания.

11. Обработваме ли вашите лични данни чрез автоматизирани средства, които пораждат правни последици за вас?

Въз основа единствено на автоматизирана обработка на вашите лични данни в светлината на чл. 22 от ОРЗД, понастоящем ние не извършваме операции по обработване, които биха довели до решение, което поражда правни или други подобни последици, които да ви засягат знaчително.

12. Как защитаваме вашите лични данни?

Въведохме общоприети технически и организационни стандарти, за да запазим сигурността на обработваните лични данни, особено предвид рисковете, които представлява обработването, по-специално от случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни предавани, съхранявани или обработвани по друг начин. Вашите лични данни се съхраняват на защитени сървъри на нашия уеб хостинг доставчик Superhosting.BG, разположени в центрове за данни в България. Ако се използват инструменти за анализ на трети страни, данните се съхраняват на сървъри на трети страни (вижте бисквитки).

13. Какво е бисквитка?

Бисквитката е малък текстов файл, който се поставя на компютър или друго устройство и се използва за идентифициране на потребителя или устройството и за събиране на информация. Бисквитките обикновено се причисляват към една от четирите категории в зависимост от тяхната функция и предназначение: строго необходими бисквитки, бисквитки за ефективност, функционални бисквитки и бисквитки за насочване и рекламни цели.

14. Строго необходими бисквитки

Тези бисквитки са необходими за функционирането на уебсайта и не могат да бъдат изключени в нашите системи. Без тези бисквитки услугите, които сте поискали, като влизане или попълване на формуляри, не могат да бъдат предоставени. Можете да настроите браузъра си да блокира или да ви предупреждава за тези бисквитки, но някои части от нашия уебсайт няма да работят. Тези бисквитки не съхраняват никаква лична информация.

15. Бисквитки за ефективност

Тези бисквитки ни позволяват да броим посещенията и източниците на трафик, за да можем да измерваме и подобряваме ефективността на нашия сайт. Те ни помагат да разберем кои страници са най-популярни и кои най-малко, да видим как посетителите се движат из сайта и дали са кликнали върху връзка. Това ни позволява да знаем къде се справяме добре и къде можем да се подобрим, както и да се уверим, че страниците се зареждат бързо и се показват правилно. Събраната информация включва например използваните интернет браузъри и операционни системи, името на домейна на посетения преди това уебсайт, броя на посещенията, средната продължителност на посещението и прегледаните страници. Цялата информация, която тези бисквитки събира, е обобщена и следователно анонимна. Ако не разрешите тези бисквитки, ние няма да разберем кога сте посетили нашия уебсайт и няма да можем да наблюдаваме ефективността му и да подобрим изживяването ви. Ние използваме услуги от Google, за да изпълняваме тези функции.

16. Нарушения на данните

Ще докладваме за всяко незаконно нарушение на данните на всички съответни лица и органи в рамките на 72 часа от нарушението, когато такова нарушение има вероятност да доведе до висок риск за правата и свободите на субектите на данни. Ако имате някакво оплакване относно нарушение или начина, по който ще третираме нарушението, моля, свържете се с нас.

17. Промени в тази политика за поверителност

Информацията, която ви предоставяме във връзка с обработката на лични данни, може да се промени или да престане да бъде актуална. По тези причини може да се налага да променяме тази политика за поверителност, като публикуваме най-актуалната политика за поверителност и датата й на влизане в сила на нашия уебсайт. В случай че променим съществено тази политика за поверителност, може да ви уведомим за тези промени чрез изрично известие на нашия уебсайт или по имейл.