Настоящата Политика за поверителност урежда обработването на лични данни от „Ейп България“ ЕООД („Организатор“), в качеството му на организатор на Националния научно-образователен фестивал „Намереното поколение: Завръщането“, както и на други присъствени и онлайн събития, и администратор на уебсайта https://edufactory.org.
Организаторът е администратор на личните данни, които предоставяте при регистрация за участие в събитията и при използване на предоставяните от нас услуги.
Вашата поверителност е от съществено значение за нас. Поради това сме приели настоящата Политика за поверителност, която има за цел да обясни какви лични данни събираме, по какъв начин ги обработваме, за какви цели ги използваме и какви са Вашите права съгласно приложимото законодателство, включително Регламент (ЕС) 2016/679 (GDPR).
1. ОПРЕДЕЛЕНИЯ
Под „лични данни“ следва да се разбира всяка информация, която се отнася до Вас и чрез която можете да бъдете идентифицирани – пряко или непряко, включително, но не само: име, електронен адрес, телефонен номер, организация, образователен профил или друга информация, предоставена във връзка с участие в събитие.
Под „обработване“ се разбира всяко действие или съвкупност от действия, извършвани с лични данни, включително тяхното събиране, записване, организиране, съхраняване, адаптиране, използване, разкриване, ограничаване или изтриване.
Организаторът обработва личните данни в съответствие с всички приложими изисквания за защита на личните данни.
2. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
Ние събираме лични данни с цел ефективно организиране и провеждане на събитията и предоставяне на най-доброто възможно изживяване за участниците.
Част от тези данни Вие предоставяте директно – например при регистрация за събитие, абониране за комуникация или контакт с нас. В други случаи данните могат да бъдат събрани автоматично или чрез взаимодействие с наши партньори.
В зависимост от начина на регистрация и участие, можем да събираме следните категории лични данни:
- име и фамилия
- електронен адрес
- телефонен номер
- организация / училище / институция
- роля (ученик, родител, учител, участник и др.)
- информация, предоставена при регистрация (вкл. чрез Eventbrite)
- информация, предоставена доброволно (напр. при комуникация)
- допълнителна информация, включена от Вас в предоставеното CV или други материали (като лични интереси, участия в обществени активности, образование, квалификация, сертификати, разрешителни, професионален опит или други релевантни данни)
- визуални данни (снимки и видеозаписи от събитието – заснетите материали могат да бъдат използвани от Организатора за целите на маркетинг, реклама, PR, медийно отразяване, социални мрежи, дигитални канали, както и за архив и бъдещи комуникации. Когато е възможно, визуалните материали се използват без свързване с идентифициращи лични данни (като име или друга информация), освен в случаи, когато това е необходимо във връзка с представяне на лектори, изложители, партньори или при наличие на изрично съгласие)
- технически данни – IP адрес, информация за устройство и браузър, данни чрез бисквитки
Ние също така можем да получаваме данни от трети страни, включително:
- платформи за регистрация
- партньори по събития
- публично достъпни източници
- социални мрежи (при предоставено съгласие)
Ако не предоставите необходимите данни, може да не бъде възможно да Ви осигурим участие или достъп до определени услуги.
3. АВТОМАТИЧНО СЪБИРАНЕ НА ДАННИ
При използване на уебсайта ни, можем да събираме информация чрез автоматизирани средства, включително бисквитки, пиксели и логове.
Тази информация може да включва:
- IP адрес
- тип устройство и браузър
- операционна система
- предпочитан език
- поведение на сайта и действия
- дата и час на достъп
Тези технологии ни позволяват да подобрим функционалността на сайта, да анализираме поведението на потребителите и да предоставяме по-релевантно съдържание.
Когато това се изисква от закона, ще поискаме Вашето съгласие за използване на бисквитки.
4. КАК ИЗПОЛЗВАМЕ ВАШИТЕ ДАННИ
Използваме събраните от Вас лични данни с цел да организираме, управляваме и развиваме нашите събития и инициативи, както и да Ви предоставим максимално релевантно и стойностно преживяване.
Обработването на данни е насочено към осигуряване на ефективна комуникация, качествено участие и устойчиво развитие на образователната екосистема, която изграждаме. То се извършва в съответствие с принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целите и минимизиране на данните.
В този контекст личните данни могат да бъдат използвани за следните цели:
- организиране и провеждане на събития
- администриране на участието
- комуникация с участници
- маркетинг и информационни кампании (с право на отказ по всяко време)
- подобряване на услугите и анализ на обратна връзка
- анализи и статистика (в обобщен и анонимизиран вид)
- персонализиране на съдържание и комуникация
- управление на уебсайта и дигитални услуги
Когато е необходимо, ще изискаме Вашето съгласие за използване на съответните технологии.
Възможно е да използваме външни аналитични инструменти (напр. Google Analytics), които събират информация за статистически цели.
5. НА КАКВО ОСНОВАНИЕ СЪБИРАМЕ ВАШИТЕ ЛИЧНИ ДАННИ
Организаторът обработва личните данни на участниците на едно или повече от следните правни основания, съгласно Общия регламент за защита на данните (GDPR):
Съгласие: Организаторът обработва лични данни въз основа на изрично съгласие, предоставено от участника при регистрация за събитие, абониране за комуникации или предоставяне на данни чрез формуляри. Участникът може да оттегли своето съгласие по всяко време чрез използване на съответните механизми (напр. линк за отписване) или чрез контакт с Организатора. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди това.
Изпълнение на договор или предприемане на стъпки преди сключване на договор: обработването на лични данни е необходимо за регистрация, участие и управление на достъпа до събития, както и за осигуряване на свързаните с това услуги, комуникация и организационна координация.
Легитимен интерес: Организаторът може да обработва лични данни, когато това е необходимо за реализиране на негови легитимни интереси, при условие че те не превишават правата и свободите на участниците. Такива случаи включват, но не се ограничават до:
- заснемане на фото и видео материали по време на събития с цел популяризиране на бъдещи инициативи и изграждане на публичен архив;
- подобряване на качеството на събитията и анализ на участието;
- комуникация с участници във връзка с бъдещи сходни събития или инициативи;
- защита на сигурността, предотвратяване на злоупотреби и гарантиране на нормалното протичане на събитията.
При използване на визуални материали, Организаторът не свързва изображенията с идентифициращи лични данни, освен при необходимост (напр. лектори, изложители, партньори) или при изрично съгласие.
Участникът има право по всяко време да възрази срещу обработването на неговите лични данни на основание легитимен интерес.
Законово задължение: в определени случаи Организаторът обработва лични данни с цел изпълнение на законови задължения, произтичащи от приложимото законодателство, включително задължения към държавни органи, регулаторни институции или във връзка със защита на правни претенции.
6. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ
При съхранението на Вашите лични данни Организаторът прилага принципа на ограничение на съхранението, съгласно който данните се съхраняват за срок не по-дълъг от необходимото за целите, за които са събрани и обработвани.
Личните данни се съхраняват за периода, необходим за:
- организиране и провеждане на събитията;
- осигуряване на комуникация с участниците;
- изпълнение на законови задължения;
- защита на правни интереси и уреждане на евентуални спорове;
- подобряване на услугите и анализ на проведените инициативи.
В случаите, когато обработването на лични данни се основава на съгласие, данните се съхраняват до оттегляне на съгласието или до отпадане на целта, за която са събрани, в зависимост от това кое от двете настъпи по-рано.
След отпадане на необходимостта от обработване на личните данни и след изтичане на приложимите срокове за съхранение, Организаторът предприема необходимите мерки за тяхното сигурно изтриване или анонимизиране.
7. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ
Организаторът не разкрива лични данни, освен в случаите, описани в настоящата Политика или когато това е необходимо във връзка с организирането и провеждането на събитията.
Възможно е да споделяме лични данни с Вашето съгласие или когато това е необходимо за предоставяне на услугите, за които сте се регистрирали. Например, при изразено желание за контакт с участници, изложители или партньори, може да предоставим ограничен обем от данни с цел улесняване на комуникацията. В тези случаи съответните трети страни действат като самостоятелни администратори на данни.
Можем да споделяме данни с доставчици на услуги, които подпомагат организацията на събитията и функционирането на уебсайта (включително платформи за регистрация като Eventbrite, имейл и аналитични услуги). Тези доставчици обработват данните от наше име и при спазване на приложимите изисквания за защита.
В определени случаи можем да споделяме данни с партньори и съорганизатори, когато това е необходимо за провеждането на събитията, както и с компетентни органи, когато това се изисква от закона.
При необходимост от предаване на данни извън Европейския съюз се прилагат подходящи мерки за защита съгласно GDPR.
8. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ЛИЧНИ ДАННИ
Съгласно приложимото законодателство за защита на личните данни, включително Регламент (ЕС) 2016/679 (GDPR), Вие разполагате със следните права във връзка с обработването на Вашите лични данни:
Право на достъп
Имате право да получите информация относно това дали обработваме Ваши лични данни, както и достъп до тях. Можете да поискате копие от съхраняваните от нас данни. Копие се предоставя безплатно, освен в случаи на явно неоснователни или прекомерни искания.
Право на коригиране (поправка)
Имате право да поискате коригиране на неточни или непълни лични данни, които се отнасят до Вас.
Право на изтриване („право да бъдете забравени“)
Имате право да поискате изтриване на Вашите лични данни, когато са налице основанията, предвидени в приложимото законодателство. Това право не е абсолютно и в определени случаи Организаторът може да откаже изтриване или да отложи изпълнението на искането, когато е налице законово основание за продължаване на обработването (напр. законово задължение или защита на правни претенции). При необходимост, и с цел гарантиране на сигурността на личните данни, Организаторът може да изиска допълнителна информация за идентификация, преди да предприеме действия по изтриване, за да се увери наистина, че изтриваме данните Ви по желанието на техния истински носител.
Право на оттегляне на съгласие
Когато обработването се основава на Вашето съгласие, Вие имате право да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди това.
Право на ограничаване на обработването
Имате право да поискате ограничаване на обработването на Вашите лични данни в определени случаи, например ако оспорвате тяхната точност или считате, че обработването е незаконосъобразно.
Право на възражение
Имате право да възразите срещу обработването на Вашите лични данни, когато то се извършва на основание легитимен интерес. В случай на възражение, Организаторът ще прекрати обработването, освен ако не докаже наличие на убедителни законови основания.
Имате право по всяко време да възразите срещу обработване за целите на директния маркетинг.
Право на преносимост на данните
Имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, както и да ги прехвърлите към друг администратор, когато това е технически възможно и обработването се основава на съгласие или договор.
Право да не бъдете обект на автоматизирано вземане на решения
Имате право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато това има правни последици за Вас или Ви засяга съществено.
Организаторът разглежда всяко искане, свързано с упражняване на права, в срок до един месец от получаването му. При необходимост този срок може да бъде удължен с още до два месеца, като в такъв случай ще бъдете своевременно уведомени.
В случай че искането Ви противоречи на приложимото законодателство или засяга права и законни интереси на трети лица, Организаторът си запазва правото да откаже неговото изпълнение, като Ви информира за основанията за това.
Право на жалба: В случай на съмнение, че обработката на Вашите лични данни се извършва в нарушение с българското законодателство, Ви молим, да ни уведомите незабавно на имейл dpo@edufactory.org. Вие имате възможност да подадете и жалба за нарушение пред Комисията за защита на личните данни, с адрес за кореспонденция: гр. София 1592, бул. „проф. Цветан Лазаров“ № 2, тел. 02/915 35 18, уебсайт: www.cpdp.bg