ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ

(ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ)

Тази Декларация за поверителност определя как ние, ПП „Движение Да България“ събираме, съхраняваме и използваме информация за Вас, когато използвате или взаимодействате с уебсайта ни, www.tibroish.bg (нашият уебсайт) и къде по друг начин получаваме или събираме информация за Вас. Тази Декларация за поверителност влиза в сила от 25.05.2018г.

Съдържание:

  • Резюме
  • Информация за нас
  • Данни, които събираме, когато използвате приложението
  • Получатели и категории получатели на личните данни
  • Колко дълго ще съхраняваме данните Ви
  • Как опазваме Вашите данни
  • Вашите права във връзка с Вашите данни
  • Промени в нашата Декларация за поверителност
  • Защита данните на децата

РЕЗЮМЕ

Този раздел обобщава как получаваме, съхраняваме и използваме информация за Вас. Тя е предназначена само за общ преглед и трябва да се чете във връзка със съответните пълни раздели на тази Политика за защита на личните данни.

  • Администратор на данни – ПП „Движение Да България“
  • Длъжностно лице по защита на данните – Божидар Божанов
  • Как събираме или получаваме информация за Вас:
  • когато ни я предоставите чрез попълването им в приложението
  • Информация, която събираме: имена, данни за връзка, ЕГН, постоянен адрес, IP адрес.
  • Как използваме данните Ви: Използваме информацията, предоставена от Вас за застъпническата кампания при провеждане на избори, в т.ч. за изпращане на материали, попълване на необходимите документи съгласно изборното законодателство и възможности за включване в бъдещи застъпнически кампании.
  • Разкриване на вашата информация на трети страни: само доколкото е необходимо за попълване на необходимите документи за застъпническата кампания съгласно изискванията на Изборния кодекс. Данните могат да бъдат предоставяни на друга партия, на която симпатизирате, ако посочите това в регистрационната форма.
  • Продаваме ли информацията Ви на трети лица – Не
  • Колко дълго ще запазим информацията Ви: 3 месеца след изборния ден, освен ако не сте отбелязали, че желаете данните Ви да се съхраняват за следващи избори.
  • Как осигуряваме защита на Вашата информация: използване на подходящи технически и организационни мерки, като например: контрол на достъпа – само оторизирани лица имат право на достъп до системите; използване на силни пароли; използване на двуфакторна автентикация, където това е приложимо; използване единствено на криптирана комуникация с информационните системи; използване на хостинг доставчик, чиито операции са в съответствие с изискванията на Регламента; инструкции и обучения на председатели на местни структури, членове на ИС и НС за защита на данните; унищожаване на документи на хартия, в случай, че е отпаднала нуждата от тяхното съхранение;
  • Прехвърлянето на Вашата информация извън Европейското икономическо пространство: не прехвърляме данни извън ЕИП.
  • Използване на автоматизирано вземане на решения и профилиране: ние не използваме автоматизирано вземане на решения и/или профилиране,
  • Вашите права във връзка с Вашите данни:
    • да имате достъп до информацията си и да получавате информация за нейната употреба
    • да коригирате и / или допълните своята информация
    • да изтриете информацията си
    • да ограничите използването на Вашата информация
    • да получавате информацията си в преносим формат
    • да възразявате срещу използването на Вашата информация
    • да оттеглите Вашето съгласие за използването на Вашата информация
    • да подадете жалба до надзорен орган
  • Чувствителни лични данни: участието Ви в застъпническа кампания може да се разгледа като заявяване на политически възгледи, което се класифицира като специална категория лични данни. Обработването е на основание чл.9, пар.2, б.(г) от Регламента, а именно: обработването се извършва при подходящи гаранции в хода на законните дейности на организация с политическа цел, при условие, че обработването е единствено за целите на застъпническата кампания и личните данни не се разкриват без съгласието на субекта на данните. Други чувствителни данни не събираме. Моля, не изпращайте други чувствителни лични данни за Вас към нас.

ИНФОРМАЦИЯ ЗА НАС

Администратор на данни е ПП „Движение Да България“ с ЕИК:177151578 и адрес гр.София, ул.Драган Цанков 12-16, ап.7 Можете да се свържете с администратора на данни, като ни пишете на следния адрес гр.София, ул.Драган Цанков 12-16, ап.7 или изпратите имейл до [email protected].

Длъжностното лице по защита на данните е Божидар Божанов. Можете да се свържете с него, като пишете на адреса на движението или изпратите имейл до [email protected].

Ако имате някакви въпроси относно тази Декларация за поверителност, моля, свържете се с длъжностното лице по защита на данните.

ДАННИ, КОИТО СЪБИРАМЕ, КОГАТО ПОСЕЩАВАТЕ НАШИЯ УЕБСАЙТ

  • Log информация на уеб сървъра

Нашият сървър автоматично регистрира IP адреса, който използвате за достъп до нашия уебсайт, както и друга информация за вашето посещение, като посетените от Вас страници,датата и часа на посещението,източникът на Вашия достъп до нашия уебсайт (напр. уебсайт или URL адрес, който Ви препраща към нашия уебсайт), Вашата версия на браузъра и операционна система.

Нашият сървър е разположен в ЕИП.

Данните използваме за целите на информационната сигурност: за да гарантираме сигурността на мрежата, така че сървърът и уеб сайтът да не бъдат компрометирани. Това включва анализиране на log файлове, които помагат за идентифицирането и предотвратяването на неоторизиран достъп до нашата мрежа, разпространението на зловреден код, блокиране на атаки на услуги и други кибер атаки, като открива необичайна или подозрителна дейност.

Освен ако не разследваме подозрителна или потенциална престъпна дейност, ние не правим и не позволяваме на нашия хостинг доставчик да прави опит да Ви идентифицира от информацията, събрана чрез log-овете на сървъра.

Правно основание за обработка: спазване на правно задължение, на което сме подчинени (член 6, параграф 1, буква в) от Общия регламент за защита на данните).

Правно задължение: имаме правно задължение да прилагаме подходящи технически и организационни мерки, за да гарантираме ниво на сигурност, съответстващо на риска от обработката на информация за физическите лица. Записването на достъп до нашия уеб сайт чрез използване на сървърни лог файлове е подобна мярка.

ДАННИ, КОИТО СЪБИРАМЕ, КОГАТО СЕ СВЪРЖЕТЕ С НАС

Електронна поща

Когато ни изпращате имейл, ние събираме Вашия имейл адрес и всяка друга информация, която предоставяте в този имейл (като вашето име, телефонен номер и друга информация, предоставена от вас).

Цел на обработването: за да отговорим на изисканото от Вас в изпратения мейл.

Правно основание за обработка: нашите законни интереси (член 6, параграф 1, буква е) от Общия регламент за защита на данните).

Законни интереси: отговаряне на запитванията и съобщенията, които получаваме, и водене на записи за кореспонденцията.

Регистриране като застъпник (представител)

Когато подадете заявление за регистриране, събираме следната информация: имена, телефон, ЕГН, постоянен адрес и имейл адрес.

Цел на обработването: обработването на данните е с цел идентифицирането Ви като доброволец на организацията ни. Телефон и имейл адрес използваме, за да се свържем с Вас като доброволец, когато се появи необходимост от вашата помощ като такъв (например за инициативи на организацията ни, застъпничество по ИК, предоставяне на помощ съобразно експертизата Ви и др.).

Правно основание: нашите законни интереси (член 6, параграф 1, буква е) от Общия регламент за защита на данните).

Законен интерес: развиване на организацията.

Имате право на възражение срещу обработването на данните Ви по смисъла на чл.21, пар.1 от Регламента (виж повече подробности в Раздел „Вашите права във връзка с Вашите данни“)

ПОЛУЧАТЕЛИ И КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИТЕ ДАННИ

Ние разкриваме Вашата информация на други трети страни в рамките на изборния процес, по реда на Изборния кодекс.

Разкриване и използване на вашата информация по правни причини

Ако подозираме, че е имало престъпно или потенциално престъпно поведение, при определени обстоятелства ще трябва да се свържем с подходящ орган, като например полицията. Това може да се случи например, ако подозираме наличието на измама или престъпление в кибернетичното пространство или ако получим заплахи или злонамерени комуникации към нас или към трети страни.

По принцип ще трябва да обработим информацията Ви само за тази цел, ако сте били замесени или засегнати от подобен инцидент по някакъв начин.

Правно основание за обработка: нашите законни интереси (член 6, параграф 1, буква е) от общия регламент за защита на данните).

Законни интереси: предотвратяване на престъпления или предполагаеми престъпни дейности (като измами).

Във връзка с правен или потенциален съдебен спор или производство

Mоже да се наложи да използваме Вашите данни, ако участваме в спор с Вас или трета страна, например, за разрешаване на спора или като част от каквото и да е медиация, арбитраж или съдебно решение или подобен процес.

Правно основание за обработката: нашите законни интереси (член 6, параграф 1, буква е) от Общия регламент за защита на данните).

Законни интереси: разрешаване на спорове и потенциални спорове.

Ние ще използваме и обработваме вашата информация, за да спазим правните си задължения. Например, може да се наложи да разкрием информацията Ви по съдебен ред при извършвана проверка от надлежен контролен орган.

Правно основание за обработката: спазване на законово задължение (член 6, параграф 1, буква в) от Общия регламент за защита на данните).

Законово задължение: законови задължения за разкриване на информация, която е част от законите на Р.България.

КАК ОПАЗВАМЕ ВАШИТЕ ДАННИ

В информационната инфраструктура на ПП „Движение Да България“ се използват следните технически и организационни мерки за защита на данните:

  • Контрол на достъпа – само оторизирани лица имат право на достъп до системите
  • Използване на силни пароли
  • Използване на двуфакторна автентикация, където това е приложимо
  • Използване единствено на криптирана комуникация с информационните системи
  • Използване на хостинг доставчик, чиито операции са в съответствие с изискванията на Регламента
  • Инструкции и обучения на председатели на местни структури, членове на ИС и НС за защита на данните
  • Допълване на декларациите за доброволци при събиране на подписи за съответствие с Регламента
  • Унищожаване на документи на хартия, в случай, че е отпаднала нуждата от тяхното съхранение
  • Определяне на възможно най-кратък срок за съхранение на данни, съгласно предходния раздел.

ВАШИТЕ ПРАВА ВЪВ ВРЪЗКА С ВАШИТЕ ДАННИ

Имате следните права във връзка с вашата информация, които можете да упражнявате, като изпратите имейл на [email protected]:

  • да поискате достъп до Вашите данни и информация, свързана с използването и обработката на вашите данни. Предоставянето на достъп до данните е безплатно, но си запазваме правото да наложим административна такса, в случай на повторяемост или прекомерност на исканията;
  • да поискате корекция или допълване на Вашите данни;
  • да поискате изтриване (правото „да бъдеш забравен“) Вие имате правото да поискате от нас изтриване на свързаните с Вас лични данни, а ние имаме задължението да ги изтрием без ненужно забавяне, когато е налице някое от посочените по-долу основания:
  • личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
  • Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
  • Вие възразите срещу обработването на свързаните с Вас лични данни, включително за целите на директния маркетинг и няма законни основания за обработването, които да имат преимущество;
  • личните данни са били обработвани незаконосъобразно;
  • личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава членка, което се прилага спрямо нас;
  • личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

ПП „Движение Да България“ не е длъжна да изтрие личните данни, ако ги съхранява и обработва:

  • за упражняване на правото на свобода на изразяването и правото на информация;
  • за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
  • по причини от обществен интерес в областта на общественото здраве;
  • за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели;
  • за установяването, упражняването или защитата на правни претенции.
    • да поискате да ограничим използването на вашите данни при следните обстоятелства: ако възразите срещу обработването основано на легитимния ни интерес, ще ограничим обработването на данните,докато се чака резултатът от проверката дали законните ни основания имат преимущество пред Вашите интереси;ако претендирате, че Вашите данни са неточни, трябва да ограничим обработването в очакване на резултат от проверката на точността на личните данни;ако обработването е неправомерно, можете да не искате изтриването на личните Ви данни и вместо това да изискате ограничаване на използването им
    • да получавате данните, които сте ни предоставили в структуриран, често използван и машинно четим формат (например csv файл) иправото да прехвърлите тази информация на друг администратор на данни (включително администратор на данни от трети страни);
    • да възразявате срещу обработването на Вашата информация за определени цели. Право да възразите срещу обработването въз основа на легитимен интерес: Имате право да възразите срещу обработването на Вашите лични данни, извършвано въз основа на легитимния ни интерес. ПП „Движение Да България“ няма да продължи да обработва личните Ви данни, освен ако не се докаже, че съществуват убедителни правни основания за това, които имат предимство пред интересите и правата Ви или поради съдебни искове. Право да възразите срещу директния маркетинг: Имате право да възразите срещу получаването на маркетингови съобщения, включително срещу профилирането и анализа за целите на директния маркетинг. Можете да възразите срещу директния маркетинг по следните начини:

* като следвате указанията във всяко съобщение, изпратено с маркетингова цел

* като изпратите възражение до нас на [email protected]

При възражение срещу директния маркетинг, събраните данни за целите на директния маркетинг се изтриват.;

    • да оттеглите Вашето съгласие за използването на Вашата информация по всяко време, когато разчитаме на Вашето съгласие,за да използваме или обработваме тази информация. Моля, имайте предвид, че при оттегляне на Вашето съгласие, това няма да засегне законосъобразността на използването и обработката на Вашите данни въз основа на Вашето съгласие преди момента, в който сте оттеглили съгласието си.

В съответствие с член 77 от общия регламент за защита на данните Вие също иматеправо да подадете жалба до надзорен орган.

Надзорен орган

Комисия за защита на личните данни

Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2,

тел.: (02) 02/91-53-518

Email: [email protected]

Уеб сайт: www.cpdp.bg

Когато поискате достъп до Вашата информация, ние сме задължени по закон да използваме всички разумни мерки, за да удостоверим самоличността Ви, преди да го направим. Тези мерки са предназначени да защитят вашата информация и да намалят риска от измами с идентичност, кражба на самоличност или общ неоторизиран достъп до вашата информация.

Как потвърждаваме самоличността Ви: когато разполагаме с подходяща информация за Вас, ние ще се опитаме да потвърдим самоличността Ви чрез тази информация.Ако не е възможно да Ви идентифицираме от такава информация или ако нямаме достатъчно информация за Вас, може да изискаме оригинални или заверени копия на определена документация, за да можем да потвърдим самоличността Ви, преди да можем да Ви предоставим достъп до Вашата информация.

В 30-дневен срок ще се произнесем по Вашето искане за упражняване на което и да е право.

ПРОМЕНИ В НАШАТА ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ

Понякога актуализираме и изменяме нашата декларация за поверителност.

Незначителни промени в нашата декларация за поверителност:

Когато правим незначителни промени в декларацията ни за поверителност, ние ще актуализираме декларацията ни за поверителност с нова дата на влизане в сила. Обработката на Вашата информация ще се ръководи от практиките, посочени в тази нова версия на декларацията за поверителност от считано от датата на влизане в сила.

Големи промени в нашата декларация за поверителност или целите, за които обработваме вашата информация:

Когато правим значителни промени в нашата декларация за поверителност, или се опитваме да използваме Вашата информация за нова цел или за друга цел, различна от тази, за която първоначално сме я събрали, ние ще Ви уведомим по електронната поща (където е възможно) или като публикуваме известие на нашия уебсайт.

Ние ще Ви предоставим информацията за въпросната промяна и целта и всяка друга подходяща информация, преди да използваме Вашата информация за тази нова цел.

Винаги, когато се изисква, ще получим Вашето предварително съгласие, преди да използваме Вашата информация за цел, която е различна от целите, за които първоначално сме я събрали.

ЗАЩИТА ДАННИТЕ НА ДЕЦАТА

Предвид естеството на дейността ни – политическа, не събираме данни на лица под 18-год. възраст. Възможно е да получим информация, отнасяща се до лица на възраст под 18 години, поради измама или измама на трета страна. Ако сме уведомени за това, веднага щом потвърдим информацията, ние, когато това се изисква от закона, незабавно ще опитаме да получим съответното съгласие на родителя да използваме тази информация или, ако не сме в състояние да получим такова съгласие от страна на родителите, ние ще заличим информацията от нашите сървъри. Ако искате да ни уведомите за получаването на информация за лица на възраст под 18 години, моля, изпратете имейл до [email protected].

Доколкото не можем да възпрепятстваме лица под 18-годишна възраст да инсталират приложението, тези деца не могат да използват или да се регистрират като застъпници. Силно насърчаваме родителите и настойниците да упражняват надзор върху дейността на всички лица на възраст под 18 години при използването на интернет.