Права за поверителност

 
1. ВЪВЕДЕНИЕ

• Запознайте се с Политиката.
• Ако сте в договорни отношения с нас, моля, проверете свързаните с тях условия и/или политики: те могат да съдържат допълнителни подробности за това как събираме и обработваме данните Ви.
• Обърнете внимание и на допълнителна информация и условия, с които Ви запознаваме на различни етапи от нашето взаимодействие.
• Ако ни предоставите лична информация за други хора или ако други ни предоставят информацията Ви, ще използваме тази информация само за конкретната цел, поради която тя ни е била предоставена. Ако ни предоставяте информация за трети лица, то Вие следва да имате правно основание за това, а също така следва да запознаете третите лица с начина, по който ние ще обработваме техните данни.
• Предоставяйки ни данни, Вие ни декларирате, че сте на възраст над 18 /осемнадесет/ години.

 
2. КОИ СМЕ НИЕ И КАК ДА НИ НАМЕРИТЕ?
Скрипчър Юниън България е християнска организация, която работи с деца и младежи на възраст от 3 до 18 години. Част е от световното движение Scripture Union, развиващо служения в над 130 страни. Основната цел на организацията е да подкрепя и  да изгражда младите хора в тяхното личностно развитие, търсене и ориентиране по пътя им към Бог.
​ ​
Много важно е информацията, която имаме за Вас, да бъде вярна и актуална. Моля, информирайте ни при промени или ако забележите грешки.
 
3. КАКВИ ВАШИ ДАННИ ОБРАБОТВАМЕ, С КАКВА ЦЕЛ И НА КАКВО ОСНОВАНИЕ?
Ние събираме само информацията, от която се нуждаем, за да извършим това, което конкретно ни помолихте да направим, да подобрим нашите услуги, да дадем възможност на персонала да изпълнява своята работа или да изпълнява необходимите функции на Скрипчър Юниън България. Ние не продаваме, не даваме под наем или по друг начин предоставяме лични данни извън Скрипчър Юниън България. Когато бъдете помолени да предоставите лична информация, ще ви бъде указано защо се събира и как ще я използва Скрипчър Юниън България. В нашата кореспонденция винаги ще ви предложим избор да се откажете от бъдещи подобни писма. Можете също така да се свържете с нас по всяко време, за да се отпишете от кореспонденция в какъвто и да е формат или да изтрием данните Ви от нашите архиви.
​
Събираме данни по следните начини:

 3.1.Когато сте посетител или потребител на нашия уебсайт (www.scriptureunion.bg)
А) Автоматично събирана информация: Вие може да получите достъп до уебсайта, без да въвеждате лични данни. Но и в този случай автоматично се обработва определена информация, като Лог файлове /файлове за събития/, Бисквитки (Cookies), Анализ на уебсайта чрез Google Analytics .
​
Б) Социалните приставки или бутони /Social Plug-in/ Facebook, Twitter, Linkedin или други. Използването им е по Ваше желание. Тези бутони представляват връзка към сайтове на трети страни, които, посредством бисквитки, събират и обработват лични данни съгласно свои политики. Ние не носим отговорност за тях, но с оглед на Вашата информираност и права, Ви Молим да се запознаете с тях. Поставили сме тези приставки, за да направим уебсайта ни по-функционален за посетители, както и за да популяризираме нашата дейност и услуги, ако Вие доброволно споделите наше съдържание в съответните сайтове. Приемаме това за наш легитимен интерес.  
​
В) Препратки към други сайтове. Нашият сайт може да препраща към други сайтове.  Ако решите да последвате тези препратки, моля запознайте се подробно с политиките за защита на личните данни на съответните сайтове, за да разберете как ще се обработва Вашата информация от третите лица.
​
Г) Лични данни, които Вие ни предоставяте чрез уебсайта. Когато използвате нашия формуляр за контакт или друга наша услуга на уебсайта, ние обработваме личните данни за целта, за която Вие ни ги предоставяте, т.е. съобразно конкретната функция и Вашето искане. В наш легитимен интерес е да отговорим на Вашето искане. Задължителните полета, които ние сме заложили (например, във формуляр за контакт), са минималната информация, която сме преценили, че ни е нужна. Моля не ни предоставяйте лична информация за Вас, която не е необходима за съответната цел. Обработваме също и информацията, която се създава с оглед на нашето взаимодействие, например самото съдържание на съобщенията чрез уебсайта. Понякога обработваме Вашите данни и на т.нар. предоговорено основание. Това основание прилагаме във всички случаи, в които Вие поискате да сключите договор с нас и ние обработваме необходимите Ваши данни с тази цел. В други случаи между нас може да е налице сключен договор и обработването на Вашите лични данни чрез уебсайта да е във връзка с изпълнение на наше договорно задължение. Ако кандидатствате за работа при нас (т.е. за наш служител, извън услугите ни по временна работа), моля запознайте се с т. 3.10. по-долу.
​
Д) Лични данни, събирани при онлайн регистрация. Можете да направите регистрация за събитие на Скрипчър Юниън България на нашия уебсайт. В този случай ще съберем и обработваме необходими данни от вас за събитие (напр. име и фамилия, имейл за контакт, особености в хранене, и необходимата информация за плащане). 
​
Е) Абониране за бюлетини. Когато се абонирате да получите нашите бюлетин, ние събираме и обработваме данните, посочени в регистрационния формуляр на нашия уебсайт. Използваме тези данни да Ви изпратим информацията, която сте поискали от нас. Можете по всяко време да се свържете с нас, за да се отпишете от кореспонденция.
 
Ж) Чувствителни данни за Вас /специални категории данни/. Ние не събираме такива данни за Вас. Специални категории данни, или още „чувствителни данни”, са тези, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни за целите единствено на идентифициране на физическо лице, данни за здравословно състояние, сексуален живот или сексуална ориентация. Моля, не ни предоставяйте такива данни. Предоставянето на такива данни, както и на други лични данни, които не са необходими за съответната цел на взаимодействието ни с Вас, излага на излишен риск Вашите права.  
 
З) Комбиниране на информация. Понякога комбинираме информация, събрана чрез уебсайта с друга, която получаваме от Вас по различни канали на комуникация /например, по имейл, телефон/ или от други източници -  публични източници, като Търговския регистър, или от трети страни – рейтинг компании, професионални профили, наши партньори, с които вие също взаимодействате във връзка с отношенията Ви с нас, например, когато сте заявили услуга, предоставянето на която е свързано с трета страна. Когато комбинираме тази информация, ние не я използваме за различна цел, за която не сме Ви информирали.  
​
3.2. Ако сте участник в наше събитие (конференция, лагер, благотворителна акция и други): 
Ще съберем необходимата информация за Вашето включване и участие. Понякога може да поискаме информация за Вашите предпочитания, за да направим събитието по-приятно или полезно за Вас. В някои случаи събитията може да бъдат заснети с камери или фотоапарати и ние може да използваме съответни записи или снимки, както и информация за Вашето участие, за да рекламираме нашето събитие в медиите, на нашия уебсайт, в презентация или други. Ако това Ви притеснява, Вие може предварително да ни информирате, че не желаете да публикуваме информация за Вас или Вашия образ. Също така ще запазим основна информация за Вас, за да се свързваме с Вас понякога и да Ви изпращаме информация за други подобни наши събития. Може също да поискаме от Вас обратна връзка за това как оценявате нашето събитие. Вие винаги имате право да възразите срещу този начин на използване на данните Ви, както е описано по-долу във връзка с Вашите права.     
 
3.3. Ако сте участник в наша промоционална кампания.
Понякога ние организираме такива кампании, например чрез нашите профили в социалните мрежи. В тези случаи ще обработваме информацията, която ни предоставяте за целта на участието Ви в съответната кампания.
​
3.4. Ако ни „следвате” в социалните мрежи.
Ако сте „харесали” нашия профил в социална мрежа или го „следвате”, съгласно практиките на съответните мрежи, Вие ще виждате съобщения, реклами или материали, публикувани от нас на страницата ни. Ако направите запитване до нас чрез съответната страница или, например, коментирате наша публикация, ние може да използваме функционалностите на същата мрежа, за да Ви отговорим, а ако сте поискали да се свържем с Вас по друг начин /например, като ни дадете Вашия телефонен номер/, ние ще се съобразим с Вашето желание с оглед на нашия легитимен интерес да отговорим на Ваше запитване, например.
​
3.5. Ако сте участник в наше обучение или конференция:
Ще съберем необходимата информация, за да Ви регистрираме. Ще обработваме информацията за Вашето участие, представяне, изпит /ако такъв се провежда/. Също така ще запазим основна информация за Вас, за да се свързваме понякога с Вас и да Ви изпращаме информация за други подобни наши обучения. Може също да поискаме от Вас обратна връзка за това как оценявате нашето обучение. Вие винаги имате право да възразите срещу този начин на използване на данните Ви, както е описано по-долу във връзка с Вашите права.    
​
3.6. Ако сте наш спонсор:
Това означава, че сте дали дарение на Скрипчър Юниън България, за да подкрепите неговата дейност и цел. В този случай ще съберем и запазим необходимата информация, включително Вашите имена, адрес, телефон и електронна поща, за да Ви приготвим данъчни документи, да Ви изпратим отчети за дейности и финанси и да поискаме допълнителни дарения. Също така ще поддържаме документация за кореспонденцията относно вашите планове за даване, за да знаем как да се свържем с вас в бъдеще.
​
3.7. Ако сте потенциален спонсор:
Това означава, че Вие представлявате лице, което споделя нашите ценности и мисия и сте потенциален дарител за нас. Можем да имаме Вашите данни от събитие, среща с работник, или препоръка от друг човек. В тези случаи ние ще направим преценка за каква цел и на какво основание бихме могли да използваме Вашите данни за контакт. Ще вземем предвид контекста, в който това се е случило, както и Вашите разумни очаквания относно използването на личните данни от нас. Ако преценим, че за нас е налице легитимен интерес да се свържем с Вас, за да Ви представяме дейностите и нуждите, Вие винаги ще имате право да възразите срещу такова използване на Вашите данни, както е описано по-долу във връзка с Вашите права. В някои случаи може да се наложи да поискаме Вашето съгласие, като Вие винаги ще може да откажете да го дадете. 
​
3.8. Ако сте наш бизнес контакт:
Това означава, че Вие представлявате организация - наш партньор, клиент или доставчик или сте неин служител. За да поддържаме деловите си отношения с организацията, ние често ще имаме нужда от информация за Вас, например: Вашите имена, телефон, имейл, skype контакт, визитна картичка, информация за Вашата длъжност в съответната организация. Ще обработваме също и следната информация: писмена/електронна или друга кореспонденция с Вас; данни, съдържащи се в документация във връзка с отношенията ни с организацията,  например Ваши подписи, описание на Ваше поведение, Ваши изявления и др.; всяка друга информация, която ни е необходима във връзка с деловите отношения с организацията. 
 
3.9. Ако сте наш потенциален бизнес контакт: 
Това означава, че Вие представлявате организация - наш потенциален партньор, клиент или доставчик или сте неин служител. Може да имаме Вашата информация от професионален публичен регистър, от наш общ бизнес контакт, който Ви е препоръчал, да сте ни дали визитната си картичка или контакти на събитие или среща. В тези случаи ние ще направим преценка за каква цел и на какво основание бихме могли да използваме Вашите данни за контакт. Ще вземем предвид контекста, в който това се е случило, както и Вашите разумни очаквания относно използването на личните данни от нас. Ако преценим, че за нас е налице легитимен интерес да се свържем с Вас, за да Ви поискаме оферта, предложим партньорство или да Ви предложим наш продукт или услуга, Вие винаги ще имате право да възразите срещу такова използване на Вашите данни, както е описано по-долу във връзка с Вашите права. В някои случаи може да се наложи да поискаме Вашето съгласие, като Вие винаги ще може да откажете да го дадете. 
 ​
3.10. За какви други цели може да използваме Вашите лични данни?
По-горе сме описали най-типичните цели за обработването им, но следва да имате предвид и следните цели:

• за администриране на нашата дейност, включително отчетност и анализ в самото дружество – наш легитимен интерес;
• превенция на измами и други незаконни и престъпни дейности - наш легитимен интерес;
• за установяване и защита на правни претенции - наш легитимен интерес;
• за изпълнение на наши задължения по договор, по който не сте страна - наш легитимен интерес;
• за анализ ефективността на нашите услуги и дейност и подобряването им – наш легитимен интерес.
• за изпълнение на наши задължения по договор, по който сте страна;
• за изпълнение на наши задължения, приложими по закон, например счетоводни, данъчни и други задължения;​

3.11. На какво правно основание обработваме Вашите данни?
3.11.1. Наше законово задължение.
Това са случаите, в които обработването на Вашите лични е данни е необходимо за спазване на наше законово задължение.
​
3.11.2. Наш легитимен интерес  
Когато определяме нашето правно основание като „легитимен интерес”, ние първо преценяваме какъв е той и дали обработването на Вашите данни е необходимо за неговото постигане. Преценяваме също дали Вашите интереси, основни права и свободи нямат преимущество над него. Независимо от нашата преценка, Вие винаги имате право да възразявате срещу обработването, основано на легитимните интереси, както е описано по-долу в т. 9.1.4.
 
3.11.3. Предоговорено или договорно основание
Когато следва да предприемем необходими стъпки, по Ваше искане, за сключване на договор помежду ни или да изпълним вече сключен между нас договор. В тези случаи ние ще положим грижа да обработваме само необходимата за целта Ваша информация. 
 
3.11.4. Вашето съгласие.
Това е свободно изразено, конкретно, информирано и недвусмислено указание за Вашата воля, посредством изявление или ясно потвърждаващо действие, което изразява съгласие за обработване на Вашите лични данни за конкретна цел. Ако се налага да обработваме Ваши „чувствителни данни” на основание Ваше съгласие, то същото следва също да бъде изрично дадено. В т. 9.1.7. ще разберете как може по всяко време да оттеглите Вашето съгласие. Имайте предвид, че съгласието е правно основание, различно от описаните по-горе. Например, подписване на договор помежду ни, не е равносилно на даване на съгласие. Ако имате притеснения или колебания за това какво е точно приложимото основание за конкретна цел на обработване на Вашите данни, Вие винаги може да се обърнете към нас.

4. МОЖЕ ЛИ ДА НЕ ПРЕДОСТАВЯТЕ ЛИЧНИТЕ СИ ДАННИ?
Вие сте длъжни да ни предоставите личните си данни, в случай че съществува такова Ваше договорно или законово задължение. Ако в такива случаи Вие не ни предоставяте тези данни при поискване, може да не успеем да сключим или да изпълним договора, или да реализираме някоя от другите цели. Във всички случаи ние ще Ви уведомим за това. 
 
5. С КОГО СПОДЕЛЯМЕ ВАШИТЕ ЛИЧНИ ДАННИ?
Може да се наложи да споделяме Вашите лични данни със страните, посочени по-долу:
 
5.1. В рамките на нашата група свързани компании, доколкото е приложимо – на основание нашия легитимен интерес да администрираме и отчитаме дейността си.
 
5.2. Доставчици на услуги –  обработващи лични данни. Това могат да бъдат хостинг компании, доставчици на IT услуги, системна администрация, куриери, мобилни оператори. С тях сключваме договори, които гарантират сигурността на Вашите данни.
 
5.3. Други администратори на лични данни, които ни предоставят съответни услуги – банки, одитори, адвокати, професионални консултанти и застрахователи, организатори на събития и други – когато това е необходимо за нашия легитимен интерес да ни предоставят определена услуга.
 
5.4. Публични органи, които изискват от нас деклариране на дейности по обработване.
 
5.5. Трети страни, на/с които продаваме, прехвърляме или обединяваме части от нашия бизнес или нашите активи – когато това е необходимо с оглед техния легитимен интерес да извършат анализ на нашата дейност и да сключат съответната сделка.
 
6. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ
6.1. Личните Ви данни се обработват обикновено в рамките на Европейския съюз или на Европейското икономическо пространство и в редки случаи се предават в други държави („трети държави”).
 
6.2. Ако се наложи предаване на данни в „друга държава” ние гарантираме, че преди такова предаване е осигурено необходимото ниво на защита на данните в съответната трета държава или при получателя в тази трета държава. Това може да се основава на решение на Европейската комисия относно адекватното ниво на защита на данните в определена трета държава като цяло. Като алтернатива, предаването на данни може да се основава на т. нар. „Стандартни договорни клаузи в ЕС”, договорени с получателя, или ако получателите са в САЩ, на основание на програмата за защита на неприкосновеността на личния живот между САЩ и ЕС (EU-US Privacy Shield). Информация за участниците в програмата за защита на неприкосновеността на личния живот между САЩ и ЕС (EU-US Privacy Shield) можете да намерите на www.privacyshield.gov/list .

7. СИГУРНОСТ НА ИНФОРМАЦИЯТА
Ние сме въвели мерки за сигурност, за да предотвратим случайно изгубване, използване, промяна, разкриване или достъп до Вашите лични данни без разрешение. Ние също така предоставяме достъп до Вашите лични данни само на тези служители и партньори, които имат конкретна бизнес необходимост да имат достъп до такива данни. 
​
Скрипчър Юниън България прави всичко възможно, за да поддържа високо ниво на сигурност на данните за всички притежавани данни. Информацията се съхранява от Скрипчър Юниън България на защитени сървъри в нашия офис, извън обекта и в облака. Също така можем да съхраняваме информация в хартиени файлове в заключени шкафове. Ние гарантираме, че достъпът до лични данни е ограничен само до оторизиран персонал, който е подходящо обучен, както при въвеждане, така и при редовни опреснителни сесии. Онлайн формулярите са защитени и рутинно наблюдавани. С изпращането на вашите лични данни, вие се съгласявате с прехвърлянето, съхранението или обработката, описани по-горе. Ние ще предприемем всички необходими стъпки, за да сме сигурни, че вашите данни се третират правилно и в съответствие с тези правила.

8. СРОК ЗА СЪХРАНЕНИЕ НА ДАННИТЕ
Ще запазим Вашите лични данни само толкова дълго, колкото е необходимо, за да изпълним целите, за които сме ги събрали, включително за целите на спазване на законови, счетоводни, данъчни или отчетни изисквания.
​
Когато решаваме какъв е точният срок за съхранение на данните, ние вземаме предвид техния обем, естеството и чувствителността, потенциалния риск от вреди от неразрешено използване или разкриване, целите на обработване и дали те могат да бъдат постигнати чрез други средства и законови изисквания.
​
За данъчни цели законът изисква от нас да съхраняваме основна информация за нашите клиенти (включително данни за контакти, идентичност, финансови данни и данни за транзакции) в продължение на пет години /плюс текущата/, след приключване на съответните отношения.
​
В  много случаи ще се съобразим с давностните срокове съгласно приложимото законодателство, например, за завеждане на определени искове, което е в наш легитимен интерес.
 
Във всички случаи ние предприемаме мерки за ограничаване на достъпа до личните данни на съответни етапи, с оглед текущото обработване на данните и съответните цели.
​
При някои обстоятелства може да анонимизираме Вашите лични данни за изследователски, статистически или други цели, в който случай можем да използваме тази информация за неограничен период от време без допълнително уведомление до Вас.
 
9. ВАШИТЕ ПРАВА
9.1. При определени обстоятелства, по закон, имате право да:
9.1.1. поискате достъп до личната Ви информация (обикновено наричано "заявка за достъп от субекта на данните"). Това Ви дава възможност да получите копие от личната информация, която съхраняваме за вас, и да проверите дали ние я обработваме законосъобразно.
 
9.1.2. поискате корекция на личната информация, която държим за Вас. Това Ви позволява да коригирате и актуализирате непълна или неточна информация, която държим за Вас.
 
9.1.3. поискате изтриване на Вашата лична информация. Това Ви дава възможност да ни помолите да изтрием или премахнем личната информация, когато не е налице основателна причина да продължим да я обработваме. Имате право да поискате от нас да изтрием или премахнем Вашата лична информация и в случая, когато сте упражнили правото си да възразите срещу обработването (вижте по-долу).
 
9.1.4. възразите срещу обработването на личните Ви данни, когато основаваме обработването на наш легитимен интерес (или такъв на трета страна) и са налице основания, свързани с Вашата конкретна ситуация. Освен това, имате право да възразите, когато обработваме вашата лична информация за целите на директния маркетинг, включително в случаи на профилиране.
 
9.1.5. поискате ограничаване на обработването  на личната Ви информация. Това Ви позволява да ни помолите да спрем обработването на лична информация за Вас, например ако искате да установим точността или основанието за нейното обработване.
 
9.1.6. поискате прехвърляне на Вашата лична информация на друга страна /право на преносимост/.
 
9.1.7. оттеглите съгласието си - в случай че обработваме лични данни на основание Вашето съгласие или изрично съгласие, Вие имате право да оттеглите съгласието си по всяко време, без да се засяга законосъобразността на обработването въз основа на съгласие, преди то да бъде оттеглено.
 
Може да видите повече за тези права също на сайта на Комисията за защита на личните данни: 
 
9.2. Упражняване на правата Ви.
Ако желаете да упражните някое от правата, посочени по-горе, или да получите повече информация за него, моля, изпратете ни имейл на адрес  или ни изпратете писмо на нашия физически адрес, посочен в т. 3.
Няма да плащате такса за достъп до личните Ви данни (или за упражняване на някое от другите права). Въпреки това, може да наложим разумна такса, ако молбата Ви е очевидно неоснователна, повтаряща се или прекомерна, или ще откажем да изпълним молбата Ви при тези обстоятелства.  
​
Може да се наложи да поискаме от вас конкретна информация, за да ни помогнете да потвърдим самоличността Ви и да гарантираме Вашето право на достъп до Вашите лични данни (или да упражнявате някое от другите Ви права). Това е мярка за сигурност, която гарантира, че личните данни не се разкриват на лице, което няма право да ги получи. Също така може да се свържем с Вас, за да Ви поискаме допълнителна информация във връзка с Вашето искане за ускоряване на отговора.
Опитваме се да отговорим на всички легитимни искания в рамките на един месец. Понякога може да ни отнеме повече от месец, като в този случай ще Ви уведомим за това.
​
10. ВАШЕТО ПРАВО НА ЖАЛБА ДО НАДЗОРЕН ОРГАН
Ако не сте доволни от каквито и да било аспекти на това как събираме и използваме Вашите данни, имате право да подадете жалба до съответния компетентен Надзорен орган. Комисията за защита на личните данни е Надзорният орган на Република България, определена със Закона за защита на личните данни, както следва:
​
Център за информация и контакти
бул. „Проф. Цветан Лазаров” № 2
София 1592
тел. 02/91-53-518.
 
Ще Ви бъдем благодарни, ако първо се свържете с нас, в случай на оплакване, за да се опитаме да Ви помогнем.

11. ПРОМЯНА НА НАСТОЯЩАТА ПОЛИТИКА
Ние имаме право да променяме и актуализираме настоящата Политика. Ще публикуваме такива промени на нашия уебсайт scriptureunion.bg. Ако тези промени са съществени, то ние ще Ви информираме допълнително за това на Вашия имейл или друг подходящ начин за контакт с Вас.