Приложение 8 към Политика за защита на личните данни на Фондация „Гутенберг 3.0“
Лични данни
Информация, предназначена за родители, използващи платформата „Книговище.бг“, собственост на Фондация „Гутенберг 3.0“
Обща информация
1. Какви лични данни събираме и обработваме за Вас, на какво основание и за какви цели?
2. Какви лични данни събираме и обработваме за Вашите деца, на какво основание и за какви цели?
3. „Бисквитки“
4. Как събираме личните данни, които обработваме за Вас и Вашите деца?
5. С кого споделяме личните данни?
6. Как съхраняваме личните данни и за какви срокове?
7. Права
8. Актуализация/обновяване
Обща информация
Администратор на лични данни: Фондация „Гутенберг 3.0“, ЕИК: 205143716,
Данни за контакт: седалище и адрес на управление в гр. София, р-н „Оборище“, ул. „Русалка“ № 25, електронна поща: [email protected]
Фондация „Гутенберг 3.0“ (наричана още „Фондацията“) е неправителствена организация, създател на електронната платформа „Книговище.бг“ (с адрес: https://www.knigovishte.bg/), целяща стимулиране на функционалната грамотност сред децата. Фондацията зачита неприкосновеността на личния живот на абонатите на „Книговище.бг“ (наричано още „Платформата“) и ползвателите на сайта и гарантира в максимална степен защитата на личните им данни, които се събират и обработват при посещението и/или използването на Платформата.
Настоящото Уведомление за поверителност се отнася до родителите, използващи платформата „Книговище.бг“ както в тяхно лично качество, така и действайки вместо и от името на техните малолетни деца, ненавършили 14-годишна възраст. Настоящият документ цели предоставяне на информация по прозрачен начин относно Вашите лични данни и личните данни на Вашите малолетни деца, които Фондацията събира и обработва. При събирането и обработването на тези данни Фондацията спазва и се подчинява на относимото европейско и национално законодателство, което включва, но не се ограничава до Общия Регламент за защита на личните данни (Регламент (ЕС) 679/2016, „Регламента“), Закона за защита на личните данни, издадените въз основа на тях подзаконови нормативни актове и др.
Можете да отправяте искания и да потърсите отговори във връзка със защитата на Вашите лични данни и упражняването на правата Ви, свързани с тях, като се свържете с нас на имейл: [email protected].
1. Какви лични данни събираме и обработваме за Вас, на какво основание и за какви цели?
А) В по-голямата си част събираме лични данни от Вас, които да ни позволят да Ви идентифицираме и да комуникираме с Вас:
- име и фамилия;
- държава и населено място;
- имейл и телефонен номер;
- Вашето потребителско име в нашата Платформа;
- данни за това на чие дете, ползващо нашата Платформа, сте родител/настойник (при малолетни деца, във връзка с регистрацията и управлението на техните профили в Платформата, както и извършване на плащане на техен абонамент за Платформата) или родител/попечител (при непълнолетни деца, във връзка с извършване на плащане на техен абонамент за Платформата);
- данни във връзка с плащания, издаване на фактури и др. (при заплащане на абонамент за Платформата), като: информация за начин на плащане, информация за дължими и извършени плащания; банкова сметка и друга информация, събирана при и обработвана във връзка с извършване на плащането (в зависимост от начина на плащане). За счетоводно отчитане на полученото плащане от физически лица се събира и ЕГН при заявяване на фактура на ФЛ.
При заплащане с кредитна/дебитна карта, системата Ви прехвърля към външен доставчик на услуга. Този доставчик определя какви данни са му необходими, като в общия случай това са: номер на карта, имена на картодържател, срок на валидност на картата, CVC код на картата; банкова сметка и друга информация, събирана при и обработвана във връзка с извършване на плащането.
Фондацията няма достъп до тези данни и по никакъв начин не бихме могли да контролираме тяхната обработка. Тези данни се обработват съгласно политиката за защита на лични данни на съответния доставчик, като молим самостоятелно да се информирате за техните практики и правила.
- писма/имейли и друга кореспонденция с нас;
- данни от профила Ви на Платформата, вкл. история на Вашите действия в него, данни за вид/тип абонамент, разменени съобщения, покани и др
- сайтът, на който функционира нашата Платформа (https://www.knigovishte.bg/) събира „бисквитки“.
Можете да управлявате „бисквитките“ на нашия сайт, като следвате инструкциите, посочени тук.
Целта ни да съберем горната информация е да можем да Ви предоставим услугата, да можем да комуникираме с Вас.
Чисто формално събираме и обработваме Вашите лични данни на посочените в Регламента основания, а именно: легитимен интерес (за да подобрим и развием услугата, за защита на легитимни интереси), договор (за да сключим и управляваме договора, сключен с Вас), закон (за да спазим наши нормативни задължения), съгласие (за да Ви изпращаме имейл маркетинг, ако предварително сте се съгласили за това).
Вижте повече информация в следната таблица:
Какви Ваши лични данни обработваме | Основание | Защо ги обработваме (за какви цели)? |
1. данни, които Ви идентифицират (име, фамилия, държава, населено място, вкл. потребителско име в нашата Платформа) |
Договор; Легитимен интерес |
Регистрация на профила Ви на Платформата; Вашето идентифициране като наш потребител/абонат на нашата Платформа |
2. Ваши данни за контакт (имейл, тел. номер) | Легитимен интерес; Съгласие |
Осъществяване на контакт с Вас; Изпращане на рекламно съдържание/маркетинг информация към Вас от наша страна Изпращане на информация, касаеща актуализацията на съдържанието в Платформата |
3. данни за това на чие дете, ползващо нашата Платформа, сте родител/настойник (при малолетни деца, във връзка с регистрацията и управлението на техните профили в Платформата, както и извършване на плащане на техен абонамент за Платформата) или родител/попечител (при непълнолетни деца, във връзка с извършване на плащане на техен абонамент за Платформата) |
Легитимен интерес |
За да можем да спазим изискванията на Регламента за „цифрова зрялост“, както и във връзка с извършването на плащания |
4. данни във връзка с плащания, банкови данни | Законово задължение | Спазване на наши нормативни задължения във връзка със счетоводното отчитане; Спазване на нормативни задължения във връзка с извършванията на плащания |
5. писма/имейли и друга кореспонденция с Вас | Легитимен интерес | Защита на Ваши и наши легитимни интереси |
6. данни от профила Ви на Платформата, вкл. история на Вашите действия в него, данни за вид/тип абонамент, разменени съобщения, покани и др. | Легитимен интерес | Нормално функциониране на Платформата и възможност за ползване от Ваша страна на съответните на Вашия тип профил функционалности; Защита на Ваши и наши легитимни интереси |
7. „Бисквитки“ | Съгласие; Легитимен интерес |
Нормално и правилно функциониране на Платформата |
В случаите, в които обработваме Ваши лични данни на основание дадено от Вас съгласие, имате право, ако на по-късен етап размислите, да оттеглите това съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на даденото съгласие, преди то да бъде оттеглено.
Обработваните Ваши лични данни са в минимално количество и само такива, които са ни необходими за постигане на съответните цели на обработване, както и за да можем да изпълним мисията ни и ангажимента ни към Вас.
В Платформата е изрично посочено кои полета са задължителни за попълване - без да ни предоставите нужните данни, попълвайки тези полета при регистрация на профил, ние, от своя страна, не бихме могли да Ви предоставим достъп до нашата Платформа.
2. Какви лични данни събираме и обработваме за Вашите деца, на какво основание и за какви цели?
Съгласно националното ни законодателство, лицата, които не са навършили 14-годишна възраст, са малолетни, като вместо тях и от тяхно име правни действия извършвате Вие като техни законни представители - родители или настойници.
Ето защо Вие сте тези, които могат да регистрират и управляват профила на Вашите малолетни деца на нашата Платформа, при което ние събираме и обработваме следните техни лични данни, за чиято защита полагаме всички необходими грижи:
Лични данни | Основание за обработване | Защо ги обработваме? (Цели) |
1. данни, които идентифицират детето (име, фамилия, държава, населено място, училище, клас и паралелка (само буква), вкл. потребителско име в нашата Платформа) | Договор; Легитимен интерес |
Регистрация на профил на детето на Платформата; Неговото идентифициране като наш потребител/абонат на нашата Платформа |
2. данни за принадлежност към семейство (данни за това кой е неговият родител/настойник, регистрирал и управляващ профила му на нашата Платформа), информация за това кой е неговият учител, регистрирал учителски профил на Платформата | Легитимен интерес | За да можем да спазим изискванията на законодателството, вкл. във връзка с извършването на плащания |
3. данни от профила на детето на Платформата, вкл. история на действията в него, данни за вид/тип абонамент, разменени съобщения, информация за прочетени и набелязани книги, въпросници и др. | Легитимен интерес | Нормално функциониране на Платформата и възможност за ползване от страна на детето на съответните на неговия тип профил функционалности; Защита на наши и негови легитимни интереси |
4. „Бисквитки“ | Съгласие; Легитимен интерес |
Нормално и правилно функциониране на Платформата |
В случаите, в които за обработване на данните е необходимо съгласие, такова изрично съгласие за конкретната цел ще бъде поискано от Вас (като законен представител – родител или настойник на детето). Съгласието може да бъде оттеглено по всяко време, като оттеглянето му не засяга законосъобразността на обработването, извършено въз основа на даденото съгласие, преди то да бъде оттеглено.
3. „Бисквитки“
Сайтът, на който функционира нашата Платформа (https://www.knigovishte.bg/) събира „бисквитки“. „Бисквитките“ са информация, съхранена във Вашия браузър. Те се използват за запазване на настройки и идентификатори, необходими за някои от предоставяните от Платформата услуги. Следва да имате предвид, че сайтът може да не функционира нормално и надеждно без някои от „бисквитките“.
Можете да управлявате „бисквитките“ на нашия сайт, като следвате инструкциите, посочени тук.
4. Как събираме личните данни, които обработваме за Вас и Вашите деца?
В общия случай събираме данните:
- директно от Вас – чрез регистрационните полета, които Вие попълвате в нашата Платформа, чрез имейли, които ни изпращате, чрез друга комуникация с нас;
- от учителя на Вашето дете, регистриращ профил на детето на Платформата, след като сте му предоставили Вашето информирано съгласие за това;
- чрез нашия уебсайт
5. С кого споделяме личните данни?
Достъп до Ваши лични данни или лични данни на Ваши малолетни деца имат само внимателно подбрани от нас трети лица/страни, като, например, лицата, занимаващи се с поддръжката и безпрепятственото функциониране на Платформата, лицата, чиито сървъри използваме за съхранение на данните и др., като достъпът до данните от тяхна страна се осъществява само във връзка с предоставяните от тези лица услуги на базата на договорни отношения помежду ни. Прилагаме грижа към личните данни, които обработваме, като изискваме и очакваме това и от нашите партньори, били те обработващи или отделни администратори.
Достъп до данните на Вашите малолетни деца (например, резултати на детето и т.н.) от страна на учител, регистрирал си профил на Платформата, може да се осъществява само след дадено от Ваша страна изрично разрешение/съгласие за това. За да функционира групата, към която решите да присъедините своето малолетно дете, е необходимо да дадете своето съгласие за споделяне на резултатите му с учителя, администратор на тази група.
Фондацията ни не извършва предаване на лични данни по смисъла на Регламента към трети държави или международни организации.
6. Как съхраняваме личните данни и за какви срокове?
Съхраняваме Вашите данни и данните на малолетните Ви деца, прилагайки подходящи технически и организационни мерки за тяхната защита.
Съхраняваме ги за строго ограничени срокове, които да позволят защитата на Вашите и нашите интереси.
В случаите, в които има предвидени такива срокове, съхраняваме личните данни за сроковете, определени в действащите закони, в зависимост от целта, за която са събрани.
В случай на липса на такъв законен срок, съхраняваме данните за разумен срок, определен на база допълнителни критерии. Критериите са съобразени с предмета на дейност и целите на Фондацията, като целят и нормално развитие на нашите взаимоотношения.
Когато личните данни, които обработваме, вече не са необходими за упоменатите цели, ние ги заличаваме или ги унищожаваме по друг надлежен начин.
В следната таблица са посочени основните срокове:
Данни | Срокове |
1. данни, които Ви идентифицират (име, фамилия, държава, населено място, вкл. потребителско име в нашата Платформа); данни, които идентифицират детето Ви (име, фамилия, държава, населено място, училище, клас и паралелка (само буква), вкл. потребителско име в нашата Платформа) |
Съхраняват се в профила докато той е активен. В случай че абонаментът не бъде подновен (не бъде направено плащане), данните от профила се съхраняват в базата ни данни за срок от 5 г. след последна регистрирана активност с цел защита на легитимни интереси. |
2. Ваши данни за контакт (имейл, тел. номер) | 5 години след последна регистрирана активност |
3. данни за това на чие дете, ползващо нашата Платформа, сте родител/настойник (при малолетни деца, във връзка с регистрацията и управлението на техните профили в Платформата, както и извършване на плащане на техен абонамент за Платформата) или родител/попечител (при непълнолетни деца, във връзка с извършване на плащане на техен абонамент за Платформата); данни за принадлежност на детето Ви към семейство (данни за това кой е неговият родител/настойник, регистрирал и управляващ профила му на нашата Платформа), информация за това кой е неговият учител, регистрирал учителски профил на Платформата |
5 години след последна регистрирана активност |
4. данни във връзка с плащания, банкови данни | Съобразно счетоводното и данъчното законодателство |
5. писма/имейли и друга кореспонденция с Вас | 5 години |
6. данни от профила Ви на Платформата, вкл. история на Вашите действия в него, данни за вид/тип абонамент, разменени съобщения, покани и др.; данни от профила на детето Ви на Платформата, вкл. история на действията в него, данни за вид/тип абонамент, разменени съобщения, информация за прочетени и набелязани книги, въпросници и др. |
5 години след последна регистрирана активност |
7. „Бисквитки“ | В зависимост от вида на „бисквитките“. Обикновено се съхраняват за срока, в който са валидни, който в повечето случаи е не по-дълъг от 6 месеца; в някои случаи се изтриват, когато затвориш браузъра си. Ако основанието за обработване е съгласие, при оттегляне на съгласието данните се изтриват/премахват се идентификатори, връзки и т.н. |
7. Права
- Имате право да поискате достъп до Вашите лични данни и личните данни на Вашите малолетни деца по всяко време. От Вашия профил и профила на детето Ви също можете да видите данните, които сте записали, дадените от Вас съгласия, да коригирате, да оттегляте съгласия.
Имате право да знаете какви категории лични данни обработваме за Вас и тях и за какво ги използваме, как ги съхраняваме; имате право да получите информация и за личните данни, които са в процес на обработване, и всякаква налична информация за техния произход, освен ако тя е защитена от закон тайна.
За да упражните правото на достъп, изпратете ни искане за достъп. В редките случаи, в които не можем да осигурим достъп до личните данни в срок от 1 месец, ще Ви посочим причините.
- Също така, имате право да поискате да коригираме всякакви неточности във Вашите лични данни и личните данни на Вашите малолетни деца. Корекции можете да правите директно и Вие в съответните профили (Вашият и на детето Ви) на Платформата ни.
Искането за достъп или актуализиране на личните данни можете да изпратите на имейл: [email protected].
Извън гореизброените права, имате право да поискате:
- изтриване на данните;
- ограничаване на обработването на данните за определен период от време;
- да възразите срещу обработването;
- преносимост на данните.
Изброените права зависят от конкретната причина, поради която обработваме съответните лични данни. Тоест не винаги всяко право може да се упражни. Така, например, ако за целта на сключване на договора с Вас или за извършване на плащане сме събрали определени Ваши лични данни, тези данни не биха могли да бъдат изтрити (ако такова е Вашето искане). Тези данни могат да бъдат изтрити само след изтичане на 5-годишен давностен срок.
Стремим се винаги да удовлетворим исканията Ви, когато тези искания са допустими и основателни, както и да Ви дадем отговор в законоустановения срок. В редки случаи може да се наложи да удължим този срок, но с не повече от допустимия и максимално разрешен срок по закон.
В някои от случаите ние сме задължени по закон да съхраним съответните лични данни и няма да е възможно при Ваше искане да ги изтрием от нашите системи.
В случай че сметнете, че нарушаваме Вашите права, може да се свържете с нас, за да проверим въпроса.
- Право на жалба - също така имате право и да подадете жалба пред Комисията за защита на личните данни (КЗЛД), ако считате, че нарушаваме правата, гарантирани Ви със законодателството за защита на личните данни. Актуална информация за начина на упражняване на правото на жалба до КЗЛД можете да намерете на: https://www.cpdp.bg/ – сайтът на надзорния орган.
8. Актуализация/обновяване
Настоящото уведомление за поверителност се ревизира и актуализира от нас регулярно, с цел да сме максимално ясни, точни, прозрачни и да обхванем нововъзникнали при нас промени или промени в относимото законодателство. Можете да следите за промени в настоящия документ тук.
Дата на последна актуализация на документа: 17.3.2020 г.