1. Администратор на лични данни
Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е:
Сдружение „Гласът на бащите“
ЕИК: 208207425
Адрес: гр. София, ул. „Искър“ 50
Електронна поща за контакт по въпроси, свързани със защита на личните данни: [voice@fathers.bg]
2. Какви лични данни събираме
В зависимост от използваните форми и функционалности на сайта, можем да събираме следните категории лични данни:
- имена (по избор на подателя);
- електронна поща;
- телефон за контакт;
- IP адрес и техническа информация (логове);
- съдържание на съобщения и сигнали;
- прикачени файлове (документи, изображения), предоставени доброволно от подателя.
⚠️ В някои случаи подадените сигнали могат да съдържат чувствителни лични данни, включително данни за деца, данни, свързани с насилие, здравословно или психическо състояние, съдебни производства.
3. Цели на обработването
Личните данни се обработват единствено за следните цели:
- осъществяване на контакт и обратна връзка;
- разглеждане и анализ на подадени сигнали, жалби и описания на нарушения;
- оказване на съдействие, консултация или насочване към компетентни институции;
- вътрешен анализ на системни проблеми и обществени практики;
- защита на обществения интерес и правата на деца и родители.
Данните не се използват за търговски цели и не се продават или предоставят за маркетинг.
4. Правно основание за обработването
Обработването на лични данни се извършва на едно или повече от следните правни основания:
- легитимен интерес на сдружението за разглеждане на сигнали и защита на обществени каузи;
- обществен интерес, свързан със защита на права на деца и родители;
- изрично съгласие на подателя – когато се обработват специални категории лични данни по смисъла на чл. 9 от GDPR.
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време.
5. Прикачени файлове
Файловете, които се прикачват чрез формите на сайта:
- се съхраняват на защитен сървър;
- достъпни са само за ограничен кръг лица, ангажирани с разглеждане на съответния сигнал;
- не се публикуват публично;
- не се изпращат автоматично като прикачени файлове по електронна поща, освен ако това не е технически необходимо.
Препоръчваме да не се изпращат ЕГН, пълни адреси или медицински документи, освен ако това не е изрично поискано.
6. Срокове за съхранение
Личните данни се съхраняват за срока, необходим за разглеждане и обработка на съответното запитване, сигнал или казус.
След приключване на активната обработка, данните могат да бъдат съхранявани за допълнителен архивен период до 5 (пет) години, с цел:
- защита на законните интереси на сдружението;
- защита на обществения интерес;
- отчетност и проследимост на разглеждани случаи;
- възможност за последваща проверка или институционално взаимодействие.
Прикачените файлове се съхраняват заедно със съответния сигнал или запитване и за същите срокове.
След изтичане на посочените срокове личните данни се изтриват или анонимизират по начин, който не позволява идентифициране на физическите лица.
7. Получатели и обработващи
За целите на хостинга, електронната поща и техническата поддръжка използваме:
- SuperHosting.BG – хостинг и имейл услуги.
Тези доставчици действат като обработващи лични данни и прилагат подходящи технически и организационни мерки за защита.
8. Права на лицата
Всеки субект на лични данни има право:
- на достъп до своите данни;
- на коригиране на неточни данни;
- на изтриване („право да бъдеш забравен“), когато са налице законовите основания;
- на ограничаване на обработването;
- на възражение срещу обработването;
- на жалба до компетентния надзорен орган.
Исканията се подават на имейл: [voice@fathers.bg]
Отговор се предоставя в срок до 30 дни.
9. Сигурност
Прилагаме технически и организационни мерки за защита на личните данни, включително контрол на достъпа, защитен хостинг и ограничен достъп до базите данни.
10. Промени
Настоящата политика може да бъде актуализирана при промени в законодателството или функционалностите на сайта. Актуалната версия винаги е публикувана на тази страница.