Политика за поверителност

1. Кои сме ние

Фондация „Вярвай“ подкрепя хора с онкологични заболявания и техните семейства. Отнасяме се с уважение към личната информация на всеки, който посещава сайта ни, свързва се с нас, дарява или предлага помощ.

Администратор на личните данни е Фондация „ВЯРВАЙ – ГАБРИЕЛА ЧОЛАКОВА“, ЕИК 208183751, със седалище и адрес на управление: гр. Пловдив 4003, район Северен, ул. „Средец“ № 38. В публичните си комуникации използваме краткото наименование Фондация „Вярвай“.

Можете да се свържете с нас:

• по въпроси за личните данни и упражняване на права: privacy@foundationbelieve.com;
• по общи въпроси: info@foundationbelieve.com;
• относно доброволческа помощ: volunteers@foundationbelieve.com.

Тази политика се отнася за foundationbelieve.com и свързаната с него кореспонденция. Ако друга дейност на фондацията изисква допълнителна лична информация, предоставяме съответното уведомление за конкретната дейност.

2. Какви данни обработваме и с каква цел

Когато ни пишете

Получаваме информацията, която предоставяте — например име, имейл адрес, телефон и съдържание на съобщението. Използваме я, за да разгледаме въпроса ви, да отговорим и при необходимост да продължим кореспонденцията.

Правното основание е легитимният ни интерес да поддържаме комуникация с хората, които се обръщат към фондацията (чл. 6, пар. 1, буква „е“ от GDPR), освен когато за конкретна дейност е приложимо друго основание.

Не изпращайте ЕГН, епикризи и друга медицинска документация чрез общите канали за контакт, освен ако не сме ви насочили към подходящ процес за това.

Когато предложите доброволческа помощ

Когато предложите да помогнете в наша инициатива, обработваме данните, необходими за разглеждането и координирането на предложението. Според характера на дейността това могат да бъдат:

• име и фамилия, телефон и имейл адрес;
• населено място или район, в който можете да помогнете;
• вид на предлаганата помощ и информация, необходима за организирането ѝ;
• при дейности, свързани с предоставяне на помещение, съхранение или транспорт — адрес, ориентир или данни за място, само когато са необходими за съответната задача;
• потвърждение, че сте на 18 или повече години. Не изискваме дата на раждане или документ за самоличност чрез публичната форма.

Конкретните задължителни полета и евентуални допълнителни данни се посочват във формата или уведомлението за съответната инициатива. Не всяка инициатива изисква всички изброени данни. Формата за доброволци изисква потвърждение за пълнолетие, което се включва в имейла за предложението.

Използваме информацията, за да разгледаме предложението, да преценим потребността от помощ, да организираме участието и при необходимост да се свържем с вас. Предложението не означава автоматично приемане като доброволец. Упълномощените отговорници за съответната инициатива преценяват дали и кога е необходима помощ. Не обещаваме, че всеки предложил участие ще бъде потърсен.

За разглеждането и координирането на предложенията се основаваме на легитимния си интерес да организираме доброволческата помощ по инициатива на самите участници (чл. 6, пар. 1, буква „е“ от GDPR), като отчитаме техните интереси и права.

За служебната кореспонденция използваме Google Workspace, а автоматичните потвърждения изпращаме чрез Resend. Когато изпратите предложение през форма с електронно известяване, може да получите потвърждение, а упълномощените представители на фондацията и съответните координатори получават информацията, необходима за разглеждането му. Не поддържаме отделна база данни за първоначалните доброволчески предложения, но съобщенията и свързаните служебни записи съдържат лични данни.

Бъдещи доброволчески възможности и новини

Към момента сайтът не предлага абонамент за бъдещи доброволчески покани или новини. Не ви включваме в списъци за такива съобщения, когато ни пишете или предлагате помощ.

Когато използвате търсенето на адрес

Когато конкретна форма предлага търсене на адрес чрез Google Places, въведената фраза, избраното населено място и технически идентификатор на сесията се изпращат до нашия сървър, който използва услугата за предложения. При избор на място може да получим негов идентификатор и координати. Можете да въведете адрес и ръчно, без да избирате предложение от Google Places.

Тези данни служат за посочване на място, необходимо за съответната дейност, а не за проследяване на придвижването ви.

Когато посещавате сайта

Хостингът и свързаната техническа инфраструктура могат да обработват IP адрес, дата и час на заявката, информация за браузъра и технически записи, необходими за предоставяне, диагностика и защита на сайта. Когато е приложимо, основанието е легитимният ни интерес да поддържаме работещ и защитен уебсайт (чл. 6, пар. 1, буква „е“).

Когато направите банково дарение

Банките обработват платежната информация съобразно приложимите за тях правила. Фондацията получава данните от превода, необходими за установяване и отчитане на дарението и изпълнение на законовите ни задължения. За задължителното счетоводно и финансово отчитане основанието е чл. 6, пар. 1, буква „в“ от GDPR. На сайта не събираме данни за банкови карти чрез собствен платежен формуляр.

3. Кой има достъп до информацията

Данните са достъпни само за лица, на които са необходими за съответната дейност. При доброволческите предложения това са упълномощени представители на фондацията и координаторите, отговорни за съответната инициатива или район. Не предоставяме данните на други координатори само защото участват в различна инициатива.

За работата на сайта и кореспонденцията използваме категории доставчици като хостинг и техническа инфраструктура, електронна поща (Google Workspace и Resend) и адресно търсене (Google Places, когато е използвано). Доставчиците обработват данни съобразно своята роля, приложимите договорни условия и закона. Банковите институции обработват платежни данни в рамките на собствените си задължения.

Не продаваме личните ви данни.

4. Обработване извън Европейското икономическо пространство

Използването на международни доставчици, включително Google и Resend, може да включва достъп до или обработване на данни извън Европейското икономическо пространство. При трансфер, за който се изисква механизъм по GDPR, се прилагат съответните договорни и правни гаранции, включително решение за адекватност, когато е приложимо, или стандартни договорни клаузи.

За повече информация за конкретните гаранции можете да ни пишете на privacy@foundationbelieve.com. Условията за обработване на данни на Google Workspace са достъпни и в Cloud Data Processing Addendum.

5. Колко дълго пазим данните

Съхраняваме информацията само докато е необходима за съответната цел, при следните правила:

Когато отпадне целта на обработване, изтриваме ненужната информация от контролираните от нас пощенски кутии, списъци и записи съобразно горните правила. При законово задължение или необходимост за установяване, упражняване или защита на правни претенции определени данни може да бъдат запазени по-дълго, само доколкото това е необходимо.

6. Вашите права

При условията на GDPR имате право:

• да получите информация и достъп до личните си данни;
• да поискате поправяне на неточни данни;
• да поискате изтриване или ограничаване на обработването, когато са налице законовите предпоставки;
• да възразите срещу обработване, основано на легитимен интерес;
• да получите данните си в преносим формат, когато правото на преносимост е приложимо;
• да оттеглите всяко предоставено съгласие поотделно, без това да засяга законосъобразността на обработването преди оттеглянето.

Можете да отправите искане до privacy@foundationbelieve.com. При основателно съмнение относно самоличността ви можем да поискаме само необходимата допълнителна информация. Отговаряме без ненужно забавяне, по правило до един месец, като GDPR допуска удължаване при определени условия.

Можете да подадете жалба до Комисията за защита на личните данни или да потърсите съдебна защита.

7. Какво е необходимо да ни предоставите

Изпращането на предложение за доброволчество е доброволно. За да можем да го разгледаме и да се свържем с вас, обичайно са необходими данни за контакт, място на участие и вид помощ. Допълнителни данни се изискват само когато са необходими за конкретната дейност и са посочени във формата. Ако липсва необходимата информация, може да не успеем да организираме помощта.

8. Пълнолетие, здравна информация и автоматизирани решения

Формата за доброволци е предназначена само за лица на 18 или повече години и изисква потвърждение за пълнолетие. Не изискваме ЕГН, дата на раждане или здравна информация чрез нея.

Работата на фондацията може да включва информация за здравословно състояние в други, отделни процеси. За тези процеси са необходими подходящи основания по чл. 6 и чл. 9 от GDPR, отделна информация и ограничен достъп.

Решението дали е необходима допълнителна доброволческа помощ се взема от отговорните за съответната дейност лица, а не чрез автоматизирано профилиране.

9. Бисквитки и подобни технологии

Сайтът може да използва технически механизми, необходими за работата, сигурността и предоставянето му. Изборът на светла или тъмна тема не се запазва в браузъра след презареждане. Когато използваме бисквитки или сходни технологии, за които законът изисква предварително съгласие, ще предоставим информация и възможност за избор преди активирането им. Не приемаме посещението на сайта за съгласие с незадължително проследяване.

За да избегнем дублиране при прекъсната заявка или презареждане, формата за доброволци временно пази в sessionStorage идентификатор на заявката, технически хеш на предложението и идентификатор на Workflow изпълнението. Самите полета на предложението не се пазят там. Записът изтича след 23 часа и се изтрива, след като изпращането бъде потвърдено.

10. Защита и промени в политиката

Прилагаме подходящи технически и организационни мерки, включително ограничаване на служебния достъп до информацията. Нито една система не може да бъде защитена от всички рискове, но работим за предотвратяване на неразрешен достъп, загуба и неправомерно разкриване.

При промени в дейността или обработването ще актуализираме тази политика. При съществени промени предоставяме допълнителна информация, когато това е необходимо. Датата на последната редакция е посочена в началото.