Политика за поверителност

относно събирането, обработването и съхранението на лични данни на физически лица от Фондация „Бъдещи изобретатели“, във връзка с изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

I. Данни за администратора на лични данни:

Наименование: Фондация „Бъдещи изобретатели“
Седалище и адрес на управление: гр. София, п.к. 1505, ул. “Каймакчалан” 28, партер
Адрес за кореспонденция: същия като адреса на управление
Вписано в Търговския регистър и РЮЛНЦ с ЕИК: 208486232
Данни за контакт:
- e-mail: info@futureinventors.bg
- тел. +359876012840
- Уебсайт: fll.bg

II. Категории лични данни, които фондацията събира и за какви цели:

Фондация „Бъдещи изобретатели“ събира ЕГН/ЛНЧ и обикновени лични данни (имена, адрес, електронна поща, телефон, училищна принадлежност и др.). Личните данни се събират, съхраняват и обработват за конкретни и легитимни цели, както следва:

1. За управление на човешките ресурси и доброволци: За сключване, изпълнение и данъчно/осигурително отчитане на трудови, граждански договори и договори за доброволчество се обработват: три имена, постоянен адрес, ЕГН, данни от лична карта, номер на банкова сметка, образование, квалификация, трудов стаж, телефонен номер, e-mail и подпис.

2. За финансово-счетоводна дейност: За сключване на договори с доставчици и партньори, издаване на фактури, проследяване на плащания и изпълнение на законовите задължения по Закона за счетоводството се събират: три имена, адрес, ЕГН (при физически лица), телефонен номер, e-mail и подпис.

3. За информационни бюлетини и маркетинг: За популяризиране на дейността на фондацията, изпращане на покани за събития, новини и оферти се събират и обработват: име, телефон и e-mail на физически лица (само след изрично съгласие).

4. За организиране и провеждане на състезания, фестивали и събития по програмата FIRST LEGO League: * За непълнолетни участници (ученици): Със съгласието на техните родители/настойници се събират и обработват: три имена, възраст/дата на раждане, ЕГН (при необходимост от застраховане или пътуване), училище/отбор, град, данни от документ за самоличност (при международни пътувания), специфичен здравен статус (алергии, диетични нужди за целите на безопасността по време на събития).
○ За родители/настойници и ментори (треньори) на отбори: Три имена, телефонен номер, e-mail, адрес, подпис и връзка с конкретния отбор/ученик.

5. За провеждане на обучения, семинари и сертифициране на ментори, съдии и учители: За издаване на сертификати, удостоверения (включително по стандарти на МОН, ако е приложимо), организиране на логистика и обратна връзка се събират: три имена, месторабота/училище, ЕГН, дата и място на раждане (при изискване за официален регистър), телефонен номер, e-mail и подпис.

III. Категории получатели на лични данни извън фондацията и предаване на данни в трети страни:

Данните по т. II.1 и т. II.2 се предават на Националната агенция за приходите (НАП), НОИ, обслужващата счетоводна фирма/счетоводител и банкови институции.
Данните по т. II.3 се обработват чрез защитени платформи за масов имейл маркетинг, гарантиращи сигурност на информацията.

Данните по т. II.4 (FIRST LEGO League) се съхраняват в защитено облачно пространство на фондацията с ограничен достъп. Тъй като фондацията е оперативен партньор на програмата FIRST LEGO League за България, определена част от данните (имена на отбори, ментори, списъци с участници за регистрация) могат да бъдат споделяни или въвеждани в официалните платформи на международната организация FIRST и/или LEGO Education (разположени в САЩ/ЕС) при спазване на стандартните договорни клаузи за защита на данните. При организиране на събития, данни могат да се споделят с туроператори, хотели и застрахователни компании.

Данните по т. II.5 се използват за издаване на документи и при необходимост се подават към МОН или съответните РУО съгласно нормативните изисквания.

IV. Срок за съхранение на данните:

Данните за трудови и осигурителни правоотношения (т. II.1) се съхраняват от 3 до 50 години съгласно изискванията на закона.
Счетоводните документи и договори (т. II.2) се съхраняват за срок от 10 години (плюс 5 години по ЗЗЛД за давностни срокове) – общо 15 години.
Данните за маркетингови цели (т. II.3) се съхраняват до оттегляне на съгласието от страна на лицето.
Данните за участници, ментори и събития по FIRST LEGO League (т. II.4) се съхраняват за срок до 5 години от приключване на съответния състезателен сезон за целите на отчетност пред международната организация и вътрешна статистика, освен ако законът не изисква по-дълъг срок (напр. при застраховки или финансови трансакции).
Данните от обучения (т. II.5) се съхраняват до 15 години с цел възможност за преиздаване на изгубени сертификати/удостоверения.

V. Предоставянето на лични данни – задължително по закон или договорно изискване:

Предоставянето на данни за договори и счетоводство (т. II.1 и т. II.2) е законово и договорно изискване. Без тях фондацията не може да сключи договор или да извърши плащане.
Изпращането на бюлетини (т. II.3) е изцяло доброволно.
Участието в събития и състезания FIRST LEGO League (т. II.4) изисква обработка на лични данни. Ако родителите или менторите откажат да предоставят необходимата информация за регистрация и сигурност, ученикът/отборът няма да може да вземе участие в състезанията и събитията.
Данните за обучения (т. II.5) са необходими за издаването на легитимни документи. При отказ, сертификат не може да бъде издаден.

VI. Автоматизирано вземане на решения и профилиране:

Фондация „Бъдещи изобретатели“ не използва събраните лични данни за автоматизирано вземане на решения, включително профилиране на физически лица.

VII. Права на субектите на данните:

Всяко физическо лице, чиито данни се обработват, има следните права:

Право на достъп до личните си данни и информация за обработването им.
Право на коригиране на неточни или непълни данни.
Право на изтриване („право да бъдеш забравен“) при отпаднало правно основание.
Право на ограничаване на обработването при правен спор.
Право на преносимост на данните в структуриран, масово използван формат.
Право на възражение срещу обработването по легитимен интерес или за директен маркетинг.
Право на оттегляне на съгласието (за целите, базирани на съгласие).

Заявления за упражняване на права се подават писмено на посочения адрес за кореспонденция или по електронен път на имейла на фондацията. Те се разглеждат в едномесечен срок съгласно изискванията на GDPR.

VIII. Право на жалба до надзорния орган:

Ако считате, че правата Ви по GDPR са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до съда.

Контакти на КЗЛД:

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Тел: 02 915 3580; Е-mail: kzld@cpdp.bg; Уебсайт: www.cpdp.bg