Политика за Защита на Личните Данни
Цялата политика за защита на лични данни може да бъде свалена тук.Политика за Защита на Личните Данни
Фондация „ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА“ уведомява посетителите на сайта си, както и всички свои партньори, че съгласно регламент за защита на личните данни (General Data Protection Regulation), приет от Европейския съюз и Закон за защита на личните данни, прилага правила за защита на личните данни, посредством които ще се урежда използването и съхранението на предоставени на фондацията лични данни. За Фондация „ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА“ защитата на Вашите лични данни е от голямо значение.
Целта на настоящата политика за защита на личните данни е да Ви информираме за личните данни, които обработваме, защо и колко дълго ги обработваме, и как можете да упражнявате своите права. В качеството си на администратор на лични данни „ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА“ отговаря на всички изисквания на новата регулация, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно.
Информация относно Администратора на лични данни
Наименование: ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА Фондация, неправителствена организация.
Транслитерация: Center for child development and psychological consultation Cognitiva
ЕИК/БУЛСТАТ: 177074384
Адрес на седалище: гр. София, общ. Столична, ул. „Яна Язова“, № 7, вх. Б, ет. 3, ап. 12
Пощенски код: 1700
Телефон: 0887 877 733
Длъжностно лице по защита на личните данни
Име: Деница Тошкова Петрова
Данни за кореспонденция: гр. София, ул. „Казбек“ №18
Телефон: 0887 877 733
Email: info@cognitiva.bg
Информация относно компетентния надзорен орган
Наименование: Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Данни за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон:02 915 3 518
Email: kzld@government.bg, kzld@cpdp.bg
Уеб сайт: www.cpdp.bg
Кои данни са ни необходими?
Лични данни са всяка информация за физическо лице, чиято самоличност е или може дабъде установена:
- която ни предоставяте доброволно (при подписване на договор, при попълване на анкети или декларации, при посещение на нашия сайт, при попълване на електронни формуляри на нашия уебсайт и др.);
- която събираме при посещение/я на нашите служебни помещения, събития или уебсайт/ове или при достъп и използване на наши продукти или услуги. Фондацията е администратор на лични данни, които Вие (Субектът на данните) ни предоставяте.
В общия случай по отношение на клиенти, ползватели, дарители и др., ние събираме от Вас следния вид лични данни: Ваши индивидуализиращи данни, телефон, имейл адрес, личен адрес.
Не събираме детайли по Ваши банкови сметки дори и в случай че плащането се извършва директно чрез възможностите предоставяни от нашия сайт.
За всеки конкретен случай събираме данните в обема, в който ни е необходим за целите, за които се обработват и Ви информираме надлежно за данните, които сме събрали и обработваме.
Цел, за която се събират и обработват данните:
Вашите данни се събират:
- като физическо лице, което е част от фондацията;
- като физическо лице, с която имаме договорни отношения;
- като посетител на нашите служебни помещения, уебсайтове както и за извършване на оценка, диагностика или изследване и др.;
- по друг начин (по имейл, онлайн, телефон, при участие на някое от нашите събития и т.н.).
За какви цели обработваме вашите лични данни?
За да можем да извършваме своята дейност както и за спазване на законовите изисквания, но и за счетоводна и данъчната отчетност.
Обработваме Ваши лични данни освен посочените случай също ако сте и наш служител/ работник за изпълнение на трудов и/ или граждански договор.
Правните основания въз основа на които извършваме обрабатката, са когато:
- Обработката е необходима, за да спазим нашите правни задължения при осъществяване на дейностите на организацията ни;
- Обработката може да е необходима за изпълнение на вашия договор/договорености с нас;
- В изключителни случаи нашите дейности по обработка може да се извършват въз основа на вашето съгласие.
Основание за обработка на личните Ви данни възниква по силата на специален закон. С подписване на декларация за предоставяне на съгласие за обработване на личните данни и/ или с подписване на договор между Вас и Фондацията.
В изпълнение дейността и изработен интернет сайт, в който се регистрират потребители без да си създават профили. В тази информационна система е налична база данни, съдържаща данни на лицата/децата, които ползват услугата, а именно: три имена, пол, възраст, адрес, телефон, електронна поща, образование, специалност, трудова дейност, здравословно състояние.
Всички данни качени от потребителите са достъпни за членовете на екипа за консултация и оценка, опериращи като администратори.
Как се обработват и съхраняват личните Ви данни?
Личните Ви данни се обработват в офис на фондацията намиращ се на територията на България. Съхранението на Вашите данни се извършва електронно и/ или на хартиени носители, находящи се в офиса на администратора в България.
Специфичните операции по обработване на данните включват операциите по Събиране, Записване, Структуриране, Промяна, Съхранение, Извличане, Консултация, Оповестяване чрез предаване, Разпространение, Комуникация и/ или Изтриване или Комбинация от посочените, при съблюдаване на наличието на обективна необходимост от прилагане на специфичната операция, възникнало за фондацията във връзка с изпълнение на договор, законово задължение или Ваше съгласие.
Трети страни нямат достъп до личните Ви данни, освен ако не съществува специфично законово изискване.
Колко дълго ги съхраняваме?
Съгласно законите на Република България и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. за защита на физическите лица при обработването на лични данни и за свободното движение на такива данни и за отмяна на Директива 95/46 / ЕО, принципът е че съхраняваме вашите документи съобразно законоустановените срокове, срокове необходими за изпълнение на сключен договор или вашето съгласие в съответствие с вътрешните правила и политики. След този период личните Ви данни, които се съхраняват при нас, се унищожават.
При кандидатстване на работа при нас Вашите данни се съхраняват една година от датата на предоставянето им, освен ако междувременно не бъде подписан договор.
При сключване на трудов договор или граждански договор, съхраняваме личните ви данни в обем и в срок изискуем от закона, като в случай на необходимост от предоставяне на лични данни, за които няма определено законово изискване или срок, предоставен от закона, изискване вашето съгласие.
В случай на заведени съдебно/арбитражно/административно/изпълнително производство по повод изпълнението/неизпълнението на договор или задължение на фондацията съответно по отношение на фондацията – в срок до приключване на съответното производство, в т.ч. в хипотеза на отмяна на влязло в сила решение.
След изтичането на сроковете за съхранение и обработка, определени от закона, от Вашето съгласие или от вътрешните ни правила, личните ви данни се унищожават, независимо дали са на хартиен или електронен носител.
Предаване на вашите лични данни за обработване
Фондацията може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679, с които има договор. Фондация „ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА“ е длъжна да предоставя Ваши лични данни при поискване от страна на държавен/общински административен орган или орган на съдебна власт, при наличие на законово основание за това.
С какви права разполагате?
Във всеки един момент разполагате с:
- Право на достъп до данните;
- Право на коригиране, ако смятате, че личните данни, които притежаваме за Вас, са неточни или непълни, имате възможност да поискате да видите тази информация и да коригирате или допълните;
- Право на изтриване (правото „да бъдеш забравен“);
- Право на ограничаване – да поискате ограничаване на обработването;
- Право на възражение – Вие можете да възразите по всяко време срещу обработването на лични данни, които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен;
- Право на преносимост;
- Право на получаване на информация.
Ако смятате, че Вашите лични данни не са били обработени по законосъобразен начин, имате право да сезирате Комисията за защита на личните данни.
Можете да упражните всичките си права относно защита на Вашите лични данни като се свържете с нас чрез молба в свободен текст, като за оплаквания се свържете с длъжностното ни лице по защита на личните данни, което следва да Ви отговори най късно до 30 дни, считано от датата на сезирането му.
При упражняване правото на достъп до лични данни, Ви предоставяме следната информация:
- Потвърждение дали се обработват Ваши лични данни;
- Копие на личните Ви данни, които са в процес на обработване;
- Целите на обработването;
- Категориите лични данни;
- Получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации;
- Когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок;
- Разяснения относно правото да изискате от администратора коригиране или изтриване на лични данни или ограничаване на обработването на личните Ви данни или да се направи възражение срещу такова обработване;
- Разяснения относно правото на жалба до надзорния орган;
- Когато личните данни не са предоставени лично от Вас, всякаква налична информация за техния източник;
- Съществуването на автоматизирано вземане на решения, включително профилиране, използваната логика, както и значението и предвидените последствия от това обработване за Вас;
- Намерението на администратора да предаде данните Ви на трета държава или международна организация, както и дали са изпълнени нормативните условия за това;
- Категориите лични данни, с които администраторът разполага за Вас, ако не ги е получил лично от Вас;
- Източника на личните данни и дали данните са от публично достъпен източник, ако администраторът не е получил данните Ви лично от Вас.
При предоставяне на копие на лични данни, не се разкриват данни, които представляват поверителна информация, търговска тайна, интелектуална собственост, както и друга, защитена съгласно законодателството информация. Лични данни на трети лица не се разкриват без изричното им съгласие. Предоставянето на информация за обработваните от администратора лични данни не трябва да води до нарушаване на нормативно задължение на администратора. При отказ за предоставяне достъп до лични данни, администраторът на лични данни аргументира отказа си и информира субекта за правото му да подаде жалба до надзорния орган.
Искането от субекта на данни се счита за прекомерно, когато е повтарящо се в относително кратък период от време. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, администраторът може да откаже да предприеме действия по искането или да наложи такса.
Право на коригиране
Имате право да поискате от администратора да коригира неточните лични данни, които се отнасят за Вас. Може да упражните правото си на коригиране на лични данни като подадете заявление за коригиране на лични данни.
Право на изтриване
Имате право да поискате от администратора изтриване на свързаните с Вас лични данни без ненужно забавяне, администраторът е задължен да изтрие без ненужно забавяне личните данни, когато е приложимо някое следните основания:
- личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
- оттеглили сте съгласието си, върху което се основава обработването на данните и няма друго правно основание за обработването;
- възразявате срещу обработването и няма законни основания за обработването, които да имат преимущество;
- възразявате срещу обработването за целите на директния маркетинг;
- личните данни са били обработвани незаконосъобразно;
- личните данни трябва да бъдат изтрити с цел спазването на правно задължение, което се прилага спрямо администратора;
- личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца по член 8, параграф 1 от Регламент (ЕС) 2016/679.
Администраторът не е задължен да изтрие личните данни, когато обработването им е необходимо:
- за упражняване на правото на свобода на изразяването и правото на информация;
- за спазване на правно задължение, изискващо обработване, което се прилага спрямо администратора;
- по причини от обществен интерес в областта на общественото здраве;
- за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1, доколкото съществува вероятност правото, установено в параграф 1, да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или
- за установяването, упражняването или защитата на правни претенции.
Право на ограничаване на обработването
Субектът на данните има право да изиска от администратора ограничаване на обработването, когато:
Оспорвате точността на личните данни за срок, който позволява на администратора да провери точността на личните данни;
Обработването е неправомерно, но не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;
Администраторът не се нуждае повече от личните данни за целите на обработването, но ги изисквате за установяването, упражняването или защитата на правни претенции;
Възразили сте срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите Ви;
Когато сте възразили срещу обработването на лични данни, включително профилиране, което се основава на изпълнението на задача от обществен интерес или при упражняването на официални правомощия на администратора или срещу обработване, включително профилиране, което е необходимо за целите на легитимните интереси на администратора или на трета страна, като ограничаването в този случай се прилага в очакване на извършване на проверка дали законните основания на администратора имат преимущество пред Вашите интереси.
Ако сте поискали от администратора да ограничи обработването, преди отмяната му, администраторът трябва да Ви информира.
Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването
Администраторът съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът Ви информира за тези получатели, ако поискате това.
Право на преносимост на данните
Имате право да получите личните си данни, и които сте предоставили на администратора, в структуриран, широко използван и пригоден за машинно четене формат и при поискване, данните могат да бъдат прехвърлени на друг администратор, когато това е технически осъществимо.
Може да упражните правото си на преносимост на данните, когато обработването е основано на съгласие или на договорно задължение и обработването се извършва по автоматизиран начин.
Правото на преносимост не може да влияе неблагоприятно върху правата и свободите на други лица.
Право на възражение
Имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, на възражение срещу обработване на личните Ви данни, необходимо за цели, свързани с легитимните интереси на съответния администратор или на трета страна; обработване, включващо профилиране;
Администраторът проверява дали съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяване, упражняване или защита на правни претенции и ако не докаже наличието на такива, прекратява обработването.
Когато лични данни се обработват за целите на научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1, субектът на данните има право, въз основа на конкретното си положение, да възрази срещу обработването на лични данни, отнасящи се до него, освен ако обработването е необходимо за изпълнението на задача, осъществявана по причини от обществен интерес.
Автоматизирано вземане на индивидуални решения, включително профилиране
Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен.
Имате право да подадете жалба по административен ред до надзорния орган Комисия за защита на личните данни, ако считате, че обработването на личните Ви данни нарушава разпоредбите на Закона за защита на личните данни и Регламент (ЕС) 2016/679.
Ред за подаване и обработване на искане за упражняване на права от субекти на данни.
1.Може да упражните правата си като подадете заявление лично или чрез упълномощено с писмено пълномощно лице: на място в офиса на фондацията или на електронна поща: info@cognitiva.bg
2. Исканията за упражняване на права се съставят и в свободна форма. Задължителни реквизити на искане/заявление за упражняване на правата:
Данни за идентификация на заявителя: имена по документ за самоличност, ЕГН, адрес за кореспонденция;
Начин за получаване на информацията: адрес, телефон, ел. поща;
Описание на искането;
Дата и подпис.
3. Заявлението в електронна форма се подписва с квалифициран електронен подпис.
4. Субектът на данните/ упълномощеното лице предоставя данни за самоличността си при подаване на искането, които да го идентифицират сигурно и еднозначно.
5. Искания в свободна форма. Съгласно чл. 12, § 2 от ОРЗД, администраторът не отказва да предприеме действия по искане на субекта на данните за упражняване на правата му по членове 15-22, освен ако не докаже, че не е в състояние да идентифицира субекта на данните.
6. Заявителят трябва да докаже неговата/нейната самоличност чрез предоставяне на документ за самоличност. Не се изисква да предоставите документ за самоличност, когато искането е в електронна форма, подписано с квалифициран електронен подпис.
7. Упражняването на правата на субектите е възможно, само при наличието на предвидените в нормативната уредба условия за упражняването на правата на физическите лица. При разглеждане на искането трябва да бъде съобразено, че правата на субектите на данни се отнасят само за лични данни. Лицата нямат право да получават документи или записи, които не съдържат личните им данни.
8. Администраторът предоставя исканата информация и отговаря на исканията на субекта на данните в рамките на един календарен месец от датата на получаване на искането.
9. Заявления за упражняване на правата, които са явно неоснователни, не се обработват. Искането може да бъде „явно неоснователно“, когато обектът на искането не е разрешен съгласно правата на субекта на данните или когато е неправилно формулиран.
10. Искането от субекта на данни се счита за прекомерно, когато е повтарящо се в относително кратък период от време. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, администраторът може да откаже да предприеме действия по искането.
11. Имате право да подадете възражения/жалби срещу решения по искания за упражняване на правата. Възражението/жалбата се подава се на място. Обработват се по реда за упражняване на правата на субекти на данни. Жалбата/възражението срещу взетото решение по отношение на отговора на искането на субекта се разглежда в срок един календарен месец.
12. Ако администраторът не удовлетвори искането на субекта на данни в рамките на изискуемите срокове или откаже да уважи жалбата/възражението, то в отговора си излага на ясен и разбираем език причините, поради които не е предприел действие или е отказал.
13. В отговора до субекта на данните се съдържа информация относно правото на субекта на данни да подава жалби директно до надзорния орган (Комисия за защита на личните данни) и координатите за контакт с надзорния орган.
14. Администраторът на лични данни разглежда всички искания за упражняване на права от субекти на данни без ненужно забавяне и във всеки случай в рамките на един календарен месец от получаване на искането (чл. 12, § 4). Ако е необходимо да се провери самоличността на заявителя или обхвата на искането (или да се получи искането в писмен вид на място или по електронна поща с КЕП), едномесечният срок ще започне да тече от приключването на тази проверка.
15. Срокът може да бъде удължен с още два месеца, когато искането е особено сложно, или когато заявителят е направил няколко искания.
16. Всички действия на администратора, предприети в изпълнение на получени искания от субекти на данни във връзка с упражняване на правата им, се извършват без да се дължи заплащане от субекта на данните.
Сайтът на „ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА“ използва следните бисквитки:
Сесийни „бисквитки“
Този тип „бисквитки“ Ви улеснява в ползването на сайта, като те съхраняват информация временно, само в рамките на сесията на използвания браузър. Обикновено информацията, която се съхранява чрез тях, е какви продукти сте добавили в количката на електронния магазин, кои страници на сайта сте посетили и как сте стигнали до дадена информация. Тези „бисквитки“ не събират информация от Вашето крайно устройство и се изтриват автоматично, когато напуснете сайта или прекратите сесията на Вашия браузър.
Постоянни "бисквитки"
Те ни дават възможност да съхраняваме конкретна информация за сърфирането, като например анализиране посещенията на сайта, как вие сте достигнали до него, какви страници сте прегледали, какви опции сте избрали, както и накъде сте се насочили. Проследяването на тази информация ни дава възможност да правим подобрения на уеб сайта, включително да коригираме грешки и да разширяваме съдържанието. Срокът на съхранение на този вид “бисквитки” варира според конкретното им предназначение.
"Бисквитки" на трета страна
На нашия уеб сайт има препратки към други сайтове или вградено съдържание от други сайтове, например от Facebook, YouTube, Twitter, Google+, LinkedIn и др. Възможно е при посещаването на тези сайтове или отварянето на съдържанието от тях, да се складират на Вашето крайно устройство „бисквитки“ от тези сайтове. Именно тези „бисквитки“ се дефинират като „бисквитки на трети страни“, като „ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА“ няма контрол върху генерирането и управлението на тези „бисквитки“. За това Ви съветваме да потърсите информация за тях и за начина им на управление от третите страни.
Как мога да управлявам използването на „бисквитки“ от сайта
Всички браузъри позволяват управлението на „бисквитки“ от специално създадена за целта папка на Вашия браузър. Можете да блокирате получаването на „бисквитки“, да изтриете всички или част от тях или да зададете Ваши настройки за предпочитания преди да инициирате посещение на https://www.mh.government.bg. Имайте предвид, че изтриването или блокирането на „бисквитки“ може да повлияе неблагоприятно върху функциите на нашия сайт.
"Бисквитки" на трета страна
Контролирането, изключването или блокирането на „бисквитките“ се управлява от настройките на Вашия браузър. В Интернет можете да намерите помощна информация относно как се извършва контрола на „бисквитки“ в различните видове браузъри. Имайте предвид, че пълната забрана на използването на всички „бисквитки“, може да рефлектира върху функционалното представяне на сайта, неговата ефективност и достъпването на определена информация.
Internet Explorer | Firefox | Chrome | Safari | Opera | Blackberry | Safari iOS | Windows Mobile
Всички „бисквитки“, които се ползват на нашия сайт се заличават/изтриват автоматично след определен период от време. Този период варира до 365 дни според предназначението на конкретната „бисквитка“.
Лог файлове
Както повечето сайтове, сайтът на „ЦЕНТЪР ЗА ДЕТСКО РАЗВИТИЕ И ПСИХОЛОГИЧЕСКО КОНСУЛТИРАНЕ-КОГНИТИВА“ събира данни в лог файлове. Тази информация съдържа вашето IP, кой браузър ползвате (като Mozzilla, IE, Chrome и други), операционната система (Linux, Windows, iOS), кога сте посетили нашия уеб сайт и кои страници сте достъпвали. Запазваме си правото да използваме IP адресите на потребителите за разкриване идентичността им в случаите, когато това е необходимо в изпълнение на закона.
Упражняване на правата по смисъла на чл. 15-22 от Регламент (ЕС) 2016/679
Вие имате следните права:
– право на достъп до информация, съдържаща Ваши лични данни;
– право на коригиране на лични данни;
– право на изтриване на лични данни;
– право на ограничаване на лични данни;
– право на преносимост на лични данни;
– право на възражение срещу обработването на лични данни;
– право на оттегляне на съгласието;
– право на жалба до Надзорен орган (Комисия за защита на личните данни).