Политика за поверителност

РАЗДЕЛ I. ИДЕНТИФИКАЦИЯ НА ДОСТАВЧИКА И АДМИНИСТРАТОР НА ДАННИ

Чл.1. Интернет сайтът с електронен адрес www.ednaotnas.bg  (наричан по-долу „Сайтът“ или „Платформата“) се притежава, администрира и управлява от: Фондация “Една от нас“ (наричана по-долу за краткост „Фондацията“); ЕИК / БУЛСТАТ: 208443569; Седалище и адрес на управление: гр. София, п.к.1408, ул. „Емил Берсински“, бл. 75, ет. 5, ап./офис 13, Република България; Адрес за упражняване на дейността и кореспонденция: гр. София, ул. „Емил Берсински“, бл. 75, ет. 5, ап./офис 13; Електронна поща за контакт: hello@ednaotnas.bg;Електронна поща по въпроси за защита на личните данни (DPO / Отговорник): hello@ednaotnas.bg; Телефон за контакт: 0877868175;  Официален уебсайт: www.ednaotnas.bg; Вписване в публични регистри: Вписана в Търговския регистър и Регистъра на ЮЛНЦ към Агенция по вписванията с ЕИК 208443569.

Чл.2. Надзорни органи относно дейността на Сайта и предоставяните услуги са: Комисия за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg, тел.: 02/91-53-518, имейл: kzld@cpdp.bg.

Чл.3. Настоящият сайт и всички негови функционалности и услуги са предназначени за лица, навършили 18 години. Лица под 18 години могат да участват само след предварително съгласие на родител или законен представител и при условията, посочени за съответната услуга.

РАЗДЕЛ II. ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Чл.4. Фондацията обработва лични данни в съответствие с Регламент (ЕС) 2016/679 и Закона за защита на личните данни (ЗЗЛД).

Чл.5. При обработка на лични данни, Фондацията спазва принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целите на обработване, съотносимост с целите на обработката и свеждане на данните до минимум, точност и актуалност на данните, ограничение на сроковете за съхранение, цялостност, почтеност, поверителност, отчетност и гарантиране на подходящо ниво на сигурност на личните данни.

Чл.6. Фондацията събира и обработва различни категории лични данни на съответните правни основания, при изрично съгласие и/или когато обработката е необходима за изпълнение на законово задължение, изпълнение на договори или се отнася за легитимния интерес на администратора, за следните цели:

  • за счетоводни цели;
  • статистически цели;
  • събиране на дарения;
  • защита на информационната сигурност;
  • изпращане на отговори и запитвания, изпращане на имейл бюлетини и друго маркетингово съдържание;
  • организиране на събития на живо и онлайн;
  • регистрация на доброволци;
  • изпращане на бюлетин и новини;
  • модериране на затворени групи;
  • предоставяне на индивидуални консултации по имейл, чат или телефон;
  • дарителски и партньорски програми;
  • научни, социологически и неформални анонимни анкети и проучвания.

 

Чл.7. Фондацията събира и обработва следните категории лични данни:

  1. Обикновени идентификационни и контактни данни: три имена, адрес на електронна поща, телефон за контакт, населено място, възраст;
  2. Специални категории лични данни (данни за здравето и сексуалния/репродуктивния живот):доброволно предоставени сведения за репродуктивно състояние, гинекологична анамнеза, бременност, претърпени аборти (по медицински показания или по желание), процедури по асистирана репродукция (ин витро), медицински диагнози, назначено или проведено лечение, медикаменти, психологически статус, емоционални травми и свързани здравни обстоятелства;
  3. Данни за авторство и публично представяне: личен разказ/история, предпочитана форма на публична идентификация (истинско име, псевдоним, инициали, пълен анонимен статус);
  4. Данни при участие в анкети: отговори на социологически, здравни или информационни въпроси. По подразбиране анкетите са анонимни, освен ако за целите на конкретно верифицирано проучване лицето изрично свърже отговорите с контактен имейл;
  5. Данни за обучения, курсове и консултации: заявен курс/лекция/консултация, дата и час, предпочитан специалист, присъствен или онлайн формат, обратна връзка и сертификационни данни;
  6. Данни за дарения: размер на дарението, дата и час на трансакцията, идентификатор на трансакцията (ID), данни за фактуриране (ако е поискана фактура), име, фамилия, електронна поща, IP адрес, Фондацията НЕ съхранява и няма достъп до пълни номера на банкови карти, CVC/CVV кодове;
  7. Технически и трафични данни: IP адрес, логове за автентикация, време на изпращане на съгласие, данни за браузъра и операционната система.

 

Чл.8. Фондацията събира и обработва посочените в чл.7 категории данни, при осъществяване на различни дейности, за постигане на конкретни цели и на следните правни основания:

  1. Събиране на онлайн дарения, с цел отразяване на безвъзмездни преводи, финансово-счетоводна отчетност, статистически и аналитични цели, на основание чл.6, §1, б. „б“, „в“ и „е“ Регламент (ЕС) 2016/679.
  2. Форма за контакт и подаване на сигнали, с цел отговор на запитвания, разглеждане на оплаквания и сигнали за нарушения, на основание чл.6, §1, б. „в“ и „е“ Регламент (ЕС) 2016/679.
  3. Записване за образователни курсове, обучения и събития, с цел организиране, администриране, осигуряване на достъп, на основание чл.6, §1, б. „б“ Регламент (ЕС) 2016/679.
  4. Попълване на тематични анкети, с цел статистически и аналитични цели за състоянието на женското репродуктивно здраве, при съгласие за обработване на лични данни, на основание чл.6, §1, б. „а“ Регламент (ЕС) 2016/679, а ако съдържат данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице, същите не се обработват, освен при предоставено изрично съгласие, на основание чл.9, §2, б. „а“ Регламент (ЕС) 2016/679 или за обработването е необходимо за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, на основание чл.9, §2, б. „й“ Регламент (ЕС) 2016/679
  5. Абонамент за електронен бюлетин, с цел изпращане на новини, кампании, статии, покани за събития и друго маркетингово съдържание, за които е предоставено предварително съгласие, на основание чл.6, §1, б. „а“ Регламент (ЕС) 2016/679.
  6. Професионални консултативни и подкрепящи услуги, включително психологическо консултиране, индивидуални и групови сесии, терапевтично писане, обучения и други дейности, насочени към психичното и емоционалното благополучие, предоставяни от специалисти в рамките на тяхната професионална квалификация и компетентност, при съгласие за обработване на лични данни, на основание чл.6, §1, б. „а“ и „б“ Регламент (ЕС) 2016/679.

Психологическите и подкрепящите услуги не представляват спешна медицинска или психиатрична помощ и не заместват диагностика или лечение от лекар, когато такива са необходими.

  1. Публикуване на одобрена лична история на Сайта, с цел информиране на обществото, взаимна подкрепа и застъпничество, при съгласие за обработване на лични данни, на основание чл.6, §1, б. „а“ Регламент (ЕС) 2016/679, а ако съдържат данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице, същите не се обработват, освен при предоставено изрично съгласие, на основание чл.9, §2, б. „а“ Регламент (ЕС) 2016/679.

Фондацията, като администратор на лични данни, обработва лични данни на субекти на данни – жени с ендометриоза, със съмнения за ендометриоза, други репродуктивни здравословни проблеми, както и техни близки и професионалисти (учители, психолози, медицински лица), участващи в дейности на фондацията, за следните конкретни цели:

(1) Получаване на парични дарения чрез платежния оператор Paypercut – целта на тази операция е събиране на парични средства от физически и юридически лица в подкрепа на жени, преживели аборт или загуба на бременност и репродуктивни проблеми, и техните близки. Правното основание за събиране на данни е легитимен интерес и законово задължение (чл. 6, ал.1, б. „в“ и „е“ от GDPR).

Личните данни, които се събират с тази цел са: име, фамилия, електронна поща IP адрес;

Линк за подробна информация относно начините и правилата за обработка на лични данни от платежния инструмент Paypercut са достъпни тук.

(2) Изпращане на информационни материали – целта на тази операция е администриране на процеса по предоставяне на информация за бюлетини, новини, брошури или видео материали до дарителите и посетителите, които могат да се възползват от това информационно съдържание.

Личните данни, които се събират с тази цел са: електронна поща

(3) Маркетингови стратегии – за целите на директния маркетинг личните данни на лицата могат да бъдат използвани за изпращане на покани, бюлетини, насочени известия чрез различни комуникационни канали. Правното основание за събиране на данни е съгласие (чл. 6, ал.1, б. „а“ от GDPR).

Лични данни, които се събират с тази цел: имена, телефон, електронна поща, адрес, IP/MAC адрес, активност в сайта, данни достъпни в платформи като Facebook, Instagram и Google;

(4) Комуникация и осъществяване на връзка с посетителя – с цел установяване на кореспонденция, възникнала при или по повод използване на уебсайта и изпращане на информация към посетителя. Правното основание за събиране на данни е съгласие (чл. 6, ал.1, б. „а“ от GDPR).

Лични данни, които се събират с тази цел: имена, телефон, електронна поща;

Всички данни, които се събират за постигането на посочените конкретни цели, а именно индивидуализиращи данни – електронна поща, име, телефонен номер, профили в социалните мрежи се обработват както на територията на Република България, чрез хостинг услуги предоставени от СуперХостинг.БГ, с ЕИК: 131449987, така и чрез международни платформи (Mailchimp, Google, Meta и др.), които осъществяват трансфер на данни извън Европейския съюз.

Условията при които данните се прехвърлят са изрично описани в Политика за поверителност, достъпна тук.‍

Администраторът не събира и не обработва лични данни, които са отнасят към разкриването на расов или етнически произход, разкриването на политически, религиозни или философски убеждения, или членство в синдикални организации, както и генетични и биометрични данни;

Администраторът може да събира лични данни свързани със здравословното състояние на конкретен посетител, на основание чл. 9 ал.2 б “г” от Регламент (ЕС) 2016/679 (GDPR), единствено и само ако последният доброволно сподели подобна категория лични данни и даде съгласие тези данни да бъдат съхранявани, чрез доброволно попълване на формуляр, анкета, в чат или по други канали.

Администраторът не събира данни за лица под 16-годишна възраст, освен с изричното съгласие на техен родител или законен представител.

Фондацията обработва лични данни и във връзка с:

  • организиране на събития на живо и онлайн (вкл. чрез Google Meet/Zoom);
  • регистрация на доброволци;
  • изпращане на бюлетин и новини (чрез Mailchimp);
  • модериране на затворени Facebook групи;
  • предоставяне на индивидуални консултации по имейл, чат или телефон;
  • дарителски и партньорски програми;
  • научни, социологически и неформални анонимни анкети и проучвания.

 

Чл.9. (1) Потребителите се задължават при описване на личните си истории да не посочват три имена, ЕГН, точни адреси или други преки идентификатори на трети лица (партньори, лекуващи лекари, медицински персонал, роднини), освен ако за това разполагат с тяхното писмено съгласие.

(2) Фондацията задължително извършва редакторска проверка и заличава всички конкретни имена на трети лица, наименования на конкретни клиники и идентифициращи подробностипреди евентуална публикация на разказа с цел опазване правата на третите лица.

 Чл.10. (1) Някои от Вашите лични данни може да бъдат обработвани в САЩ, когато използваме инструменти като Mailchimp, Meta Business Suite, YouTube или Google Analytics. Тези доставчици прилагат стандартни договорни клаузи или участват в EU-U.S. Data Privacy Framework (когато е приложимо). С оглед на обстоятелството че Вашите лични данни се прехвърлят извън Европейския съюз или ЕИП, прехвърлянето се извършва при наличие на една или няколко от следните гаранции:

  • Обвързващи корпоративни правила от съответния надзорен орган;
  • На основание стандартни договорни условия, приети от Европейската комисия;
  • Одобрен кодекс за поведение или механизъм за сертифициране при наличие на правно обвързващи и принудително изпълними задължения на обработващата трета страна.

(2) В случай че установим, че една от посочените мерки не предоставя достатъчно ефективно ниво на защита за конкретен случай, ще предприемем допълнителни технически и/или организационни мерки за сигурност в съответствие с препоръките на Европейската комисия. Моля, не се колебайте да се свържете с нас по всяко удобно време, използвайки предоставените контактни данни, с цел получаване на допълнителна информация относно страните, в които се извършват трансферите на Вашите данни, както и гаранциите, които сме въвели по отношение на тези трансфери.

(3) Във всички случаи списъкът с получатели на данните произтича основно от обхвата на използваните услуги, след предоставено съгласие, за постигане на посочените цели и с цел съхраняване и гарантиране на интересите на субектите на лични данни.

(4) При обработването на личните данни партньорите, сътрудниците и служителите на администратора могат да участват до определена степен за дейности, както следва:

  • За оказване на техническа помощ за ефективната работа на онлайн платформата, включително комуникацията с индивидуални и корпоративни дарители, както и хора, търсещи информация, за дейности като съдействие при изпращането на съобщения по електронна поща, съдействие при маркетингови кампании;
  • Хостинг услуги или доставчици на телефони или IT услуги;
  • Дружества, които обслужват софтуера и подкрепят Администратора в маркетингови компании;
  • Доставчици на юридически и консултантски услуги;

 

Чл.11. (1) Данните на посетителите се съхраняват до 2 години след последната активност, освен ако не е необходимо по закон или за защита на легитимни интереси. Данни, свързани с отчетност по проекти, се съхраняват съгласно изискванията на съответната финансираща организация (обикновено 5 години). Данни за бюлетин се съхраняват до оттегляне на съгласието.

(2) Администраторът може да съхранява Вашите лични данни, предоставени във връзка с направени дарения за по-дълъг от  посочения срок за целите на защита на правните си интереси при съдебни или административни спорове с дарители, както и в изпълнение на законоустановения срок за съхранение на счетоводните документи, удостоверяващи направените дарения.

Чл.12. Всеки потребител има следните неотменими права:

  1. Право на достъп до лична информация – посетителите имат право да получат копие от личната информация, която се съхранява за тях, както и за начина, по който се използва.
  2. Право на коригиране на лична информация, което може да бъде упражнено, чрез подаване на искане на имейл hello@ednaotnas.bg.
  3. Право на изтриване на лични информация, което може да бъде упражнено, чрез подаване на искане на имейл hello@ednaotnas.bg, освен ако не са налице нормативни задължения и ограничения за срока на съхранение на информацията.
  4. Право на ограничаване на обработването на информация, при оспорване на точността или законосъобразността му.
  5. Право на преносимост на данните, позволяващо на потребителя да получи данните си в структуриран, широко използван и машинно четим формат, чрез подаване на искане на имейл hello@ednaotnas.bg.
  6. Право на възражение срещу обработване на лична информация, на основание легитимен интерес или срещу директен маркетинг.
  7. Право на оттегляне на съгласието за обработване на лична информация, което може да бъде упражнено по всяко време, без това да засяга законосъобразността на обработването, основано на съгласие преди неговото оттегляне;
  8. Право на жалба, насочена до Комисията за защита на личните данни (КЗЛД) или до компетентния административен съд.

(2).За упражняване на правата субектът изпраща писмено заявление на електронния адрес: hello@ednaotnas.bg. Фондацията отговаря на искането безплатно в срок до един месец.

РАЗДЕЛ III. ПОЛИТИКА ЗА „БИСКВИТКИТЕ“ И СХОДНИТЕ ТЕХНОЛОГИИ

Чл.13. (1) Сайтът използва „бисквитки“ (cookies) и сходни технологии за съхранение на информация в крайното устройство съгласно чл.4а от Закона за електронната търговия и чл.5, §3 от Директива 2002/58/ЕО.

(2) Категории бисквитки:

1.Строго необходими (технически) бисквитки, които осигуряват функционирането на Сайта, сигурността на сесиите, зареждането на формите и управлението на потребителския избор за поверителност.

2.Функционални бисквитки, които запазват потребителските настройки (език, размер на шрифта, състояние на формите).

3.Аналитични / Статистически бисквитки, които събират обобщена информация за трафика, посетените страници и времето за престой с цел подобряване на ресурсите.

4.Маркетингови / Рекламни бисквитки, които проследяват ефективността на кампаниите на Фондацията в социалните мрежи и се активиран след предоставено съгласие.

(2) Потребителят може по всяко време да промени или оттегли съгласието си чрез интерактивния банер/панел за настройки на бисквитките на Сайта или чрез настройките на своя уеб браузър. Предварително маркирани отметки за незадължителни бисквитки не се използват.

Настоящата Политика за поверителност може да бъде променяна от Администратора, за което последният ще уведоми по подходящ начин всички дарители и посетители с чийто лични данни разполага, а за останалите ще обяви това на видно място в платформата.

Политиката на поверителност влиза в сила от 01.09.2026 г.