Политика за поверителност

Настоящият документ съдържа Политика за защита на личните данни, приета от управителните органи на Фондация „ПлаМнина“, вписана в Търговския регистър и Регистъра на ЮЛНЦ при Агенция по вписванията с ЕИК: 206060928, със седалище и адрес на управление: гр.София, кв. Драгалевци, ул. Георги Парцалев 21 представлявана от Елена Татарова, с телефон за контакт: , адрес на електронна поща: .

Настоящата Политика цели да защити правата на потребителите, използващи услуги и съдържание, предоставяни чрез уебсайта www.plamnina.com, и предлагани от доставчика на услуги Фондация „ПлаМнина“.

Политиката е съобразена с изискванията на Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство (ЗЗЛД). Тя отразява принципите за законосъобразност, справедливост и прозрачност при обработването на данни.

I. Защита на личните данни

Ние, от Фондация „ПлаМнина“, вярваме, че поверителността на вашите данни е фундаментално право. Някои от нашите дейности изискват обработка на ваши лични данни (а в определени случаи и данни на деца). Ние прилагаме принципа на „защита на данните на етапа на проектирането“ (privacy by design).

Можете да се свържете с нас за всякакви въпроси на: .

II. Принципи на обработване

Ние стриктно спазваме следните принципи:

Законосъобразност и прозрачност: Обработваме данни само при наличие на правно основание (съгласие, договор, законово задължение или легитимен интерес).
Ограничение на целите: Данните се събират за конкретни, изрично указани цели.
Свеждане на данните до минимум: Събираме само това, което е строго необходимо.
Точност: Поддържаме данните в актуален вид.
Ограничение на съхранението: Данните се пазят само за периода, необходим за постигане на целите.
Цялостност и поверителност: Осигуряваме високо ниво на техническа сигурност.

III. Какви данни обработваме и защо

Категория данни	Цел на обработване	Правно основание	Срок на съхранение (Критерии)
Счетоводни данни (имена, ЕГН, адрес за договори за дарение или фактури)	Изпълнение на законови задължения по финансовото законодателство	Чл. 6, пар. 1, б. „в“ от GDPR (Законово задължение)	10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят.
Данни за договори и услуги (имена, контакти, кореспонденция)	Администриране на договори за доброволчество, курсове или консултации	Чл. 6, пар. 1, б. „б“ от GDPR (Изпълнение на договор)	5 години след приключване на договора (общият давностен срок за защита при правни претенции съгласно ЗЗД).
Данни за деца (имена, възраст, ЕГН, специфична информация от родител)	Провеждане на специфични занимания, обучения или консултации	Чл. 6, пар. 1, б. „а“ от GDPR (Изрично съгласие)	До приключване на конкретната активност или до оттегляне на съгласието от родителя/настойника
Здравни данни за деца (хранителни алергии и непоносимости, приемани медикаменти, хронични заболявания или специални нужди, фобии или страхове)	Грижа за здравето и безопасността на участника по време на лагери, приключения и други активности	Чл. 9, пар. 2, б. „а“ от GDPR (Изрично съгласие на родителя/настойника)	До приключване на конкретната активност или до оттегляне на съгласието от родителя/настойника
Имейл адрес за бюлетина	Изпращане на новини, истории и покани за предстоящи приключения	Чл. 6, пар. 1, б. „а“ от GDPR (Съгласие)	До отписване. За да се отпишете, пишете ни на .
Запитвания през формите за контакт (имена, имейл, телефон, организация, съобщение)	Отговор на запитването и уговаряне на програма	Чл. 6, пар. 1, б. „б“ от GDPR (Действия преди сключване на договор) и б. „е“ (Легитимен интерес)	До 24 месеца след последната кореспонденция

Здравни данни на участниците

Информацията за здравословното състояние на детето, която родителят или настойникът предоставя при записване, е специална категория лични данни. Събираме я само за да можем да се грижим правилно за участника - например да съобразим менюто с алергиите му или да знаем какви медикаменти приема. Достъп до нея имат само членовете на екипа на Фондация „ПлаМнина“, които се грижат за участниците по време на съответната активност. Не я предоставяме на трети лица, освен на медицински специалисти, ако това е необходимо за здравето на детето. Съгласието може да бъде оттеглено по всяко време на . Информацията се съхранява в защитени услуги на Google Workspace и се изпраща до екипа по имейл чрез Resend - доставчици, които обработват данните само от наше име (вижте раздел IX).

Лог файлове: С цел сигурност и диагностика, сървърът съхранява информация за посетените страници, дата/час, публичен IP адрес и вид браузър.

IV. Мерки за сигурност

Фондация „ПлаМнина“ прилага съвременни организационни и технически мерки:

SSL сертификат: Криптиране на връзката между вашето устройство и сайта ни.
Контрол на достъпа: Само оторизирани лица имат достъп до базите данни.
Псевдонимизация: Където е възможно, данните се обработват в анонимен вид.

V. Вашите права

Като субект на данни, вие разполагате със следните права:

Право на достъп: Да получите копие от Вашите данни.
Право на коригиране: Да актуализирате неточна информация.
Право на изтриване („право да бъдеш забравен“): При отпадане на основанието за обработка.
Право на ограничаване: Временно преустановяване на обработката при спор относно точността.
Право на преносимост: Да получите данните си в структуриран формат.
Право на възражение: Срещу обработване за целите на директния маркетинг.

VI. Жалби

Ако смятате, че правата ви са нарушени, можете да се свържете с нас за бързо разрешаване на въпроса на . Имате и право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Уебсайт: www.cpdp.bg

VII. Социални медии

На сайта ни може да има препратки към Facebook, Instagram, TikTok или LinkedIn профилите на Фондация „ПлаМнина“. Моля, имайте предвид, че тези платформи имат собствени политики за поверителност, за които Фондацията не носи отговорност.

VIII. Бисквитки

Бисквитките са малки текстови файлове, които уебсайтът записва в браузъра ви. Някои са необходими, за да работи сайтът. Други използваме само ако изрично се съгласите - чрез банера, който се показва при първото ви посещение (чл. 6, пар. 1, б. „а“ от GDPR и чл. 4а от Закона за електронните съобщения).

Докато не направите избор, не зареждаме никакви маркетингови инструменти. Ако откажете, сайтът работи напълно нормално.

Бисквитка	Доставчик и цел	Категория	Срок
plamnina_consent	Фондация „ПлаМнина“ - запомня избора ви за бисквитките	Необходима	6 месеца
_gcl_au	Google Ireland Ltd. - измерва дали рекламите ни в Google водят до записвания	Маркетингова	3 месеца
_fbp	Meta Platforms Ireland Ltd. - измерва рекламите ни във Facebook и Instagram	Маркетингова	3 месеца

Банерът предлага и категория „Аналитични“. В момента не използваме аналитични бисквитки - ако това се промени, ще обновим тази таблица и ще поискаме съгласието ви отново.

Как да промените избора си

Можете да оттеглите или промените съгласието си по всяко време - чрез връзката „Настройки за бисквитки“ в долната част на всяка страница или от бутона тук. Оттеглянето не засяга законосъобразността на обработването преди него.

Доказателство за съгласие: За да можем да докажем, че сте дали съгласие, съхраняваме запис за всеки ваш избор - случаен идентификатор, избраните категории и дата. Записът не съдържа име, IP адрес или друга информация, по която да бъдете разпознати. Пазим го 24 месеца, след което се изтрива автоматично.

Карта на сайта: Интерактивната карта на началната страница зарежда изображения от MapTiler AG (Швейцария). Тя не записва бисквитки, но за да покаже картата, доставчикът получава IP адреса на устройството ви.

IX. Кой обработва данни от наше име

За да работи сайтът и да обработваме записванията, ползваме следните доставчици. С всеки от тях данните се споделят само доколкото е необходимо за услугата, която ни предоставя, и при условията на договор за обработване на лични данни.

Доставчик	За какво го ползваме	Какви данни
Cloudflare, Inc.	Хостинг на сайта, защита от атаки, запис на избора ви за бисквитки	IP адрес и технически данни за заявката; данните, изпратени през формите, преминават през сървърите му
Cloudflare Turnstile	Проверка, че формите се попълват от човек, а не от бот	Технически данни за браузъра и устройството
Google Ireland Ltd. (Google Workspace)	Съхранение на записванията, запитванията и абонатите за бюлетина; служебната ни поща	Данните от формите, включително данните и здравната информация за децата
Resend, Inc.	Изпращане на имейлите за потвърждение и уведомленията до екипа	Имена, имейл адреси и съдържанието на съответния имейл, включително данните от записването
Stripe Payments Europe Ltd.	Приемане на дарения с карта	Данните за плащането се въвеждат директно при Stripe; ние не получаваме номера на картата
MapTiler AG	Картата на началната страница	IP адрес

Достъп до записванията в Google Workspace имат само членовете на екипа на Фондация „ПлаМнина“.

Предаване извън ЕС: Някои от тези доставчици (Cloudflare, Resend, Google) могат да обработват данни и в САЩ. Това става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Европейската комисия.

Политика за поверителности защита на личните данни