1. ОБЩИ ПОЛОЖЕНИЯ Сдружение „ПРОСВЕТА ЗА ДЕМОКРАЦИЯ“, ЕИК 208660971, със седалище и адрес на управление: гр. Долни Дъбник, п.к. 5870, ул. „ГЕНЕРАЛ СКОБЕЛЕВ“ № 29 (наричано по-долу „Сдружението“), е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - ОРЗД/GDPR) и Закона за защита на личните данни (ЗЗЛД). Сдружението определя целите и средствата за обработване на личните данни и носи отговорност за спазването на приложимите правила за тяхната защита. Настоящата политика има за цел да осигури прозрачност и да информира физическите лица (членове, служители, доброволци, партньори и посетители на интернет страницата) за начина, по който се събират, използват и пазят техните лични данни.

2. ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО НА ДАННИ Сдружението обработва лични данни в съответствие със следните основни принципи:

• Законосъобразност, добросъвестност и прозрачност: Данните се обработват при налично правно основание и по ясен за субектите начин.

• Ограничение на целите: Личните данни се събират за конкретни, точно определени и законни цели и не се обработват по начин, несъвместим с тях.

• Свеждане на данните до минимум: Събират се само данни, които са подходящи и необходими за постигане на съответната цел.

• Точност: Сдружението поддържа данните в актуален вид и предприема стъпки за коригиране или заличаване на неточни данни.

• Ограничение на съхранението: Данните се пазят във вид, позволяващ идентифициране на лицето, за период не по-дълъг от необходимия за целите на обработването.

• Цялостност и поверителност: Осигурява се подходящо ниво на сигурност чрез технически и организационни мерки.

• Отчетност: Сдружението е в състояние да докаже спазването на всички принципи по-горе.

3. КАТЕГОРИИ ЛИЧНИ ДАННИ И ЦЕЛИ НА ОБРАБОТВАНЕТО Сдружението събира и обработва информация, свързана с идентифициране на физически лица, като имена, ЕГН (само при законово задължение), адрес, телефон и електронна поща. Обработването включва почти всяко действие – събиране, записване, съхранение, употреба или унищожаване. Основните цели на обработването включват:

• Управление на членството в Сдружението и изпълнение на уставните цели;

• Сключване и изпълнение на трудови и граждански договори;

• Изпълнение на законови задължения (например по данъчното и осигурителното законодателство);

• Комуникация с физически и юридически лица, и институции чрез електронната поща (priemna@dei4bg.org) и интернет страницата (https://www.dei4bg.org/);

• Защита на легитимните интереси на Сдружението.

4. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ Обработването на лични данни е допустимо само при наличие на поне едно от следните основания:

1. Съгласие на лицето за една или повече конкретни цели. Съгласието трябва да е свободно изразено, конкретно и информирано.

2. Изпълнение на договор, по който лицето е страна, или предприемане на стъпки за сключване на договор.

3. Спазване на законово задължение, приложимо спрямо Сдружението.

4. Защита на жизненоважни интереси на лицето или на друго физическо лице.

5. Изпълнение на задача от обществен интерес.

6. Легитимни интереси на Сдружението или на трета страна, освен когато интересите на лицето имат преимущество. Сдружението не копира документи за самоличност (лични карти), освен ако това не е изрично предвидено със закон. Съгласие за деца под 14 години се дава от родител/настойник.

5. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА Всяко лице, чиито данни се обработват, разполага със следните права:

• Право на информираност: Да получи информация за администратора и подробности за обработването.

• Право на достъп: Да поиска потвърждение дали се обработват негови данни и да получи копие от тях.

• Право на коригиране: Да поиска поправка на неточни или допълване на непълни данни.

• Право на изтриване („право да бъдеш забравен“): При отпаднало основание или незаконосъобразно обработване, лицето може да поиска заличаване на данните.

• Право на ограничаване на обработването: При оспорване точността на данните или при незаконно обработване.

• Право на преносимост: Да получи данните си в структуриран формат и да ги прехвърли на друг администратор.

• Право на възражение: Срещу обработване въз основа на легитимен интерес или за целите на директния маркетинг.

• Право на защита: Подаване на жалба до Комисията за защита на личните данни (КЗЛД) или до съда.

6. СИГУРНОСТ И СЪХРАНЕНИЕ НА ДАННИТЕ Сдружението прилага технически и организационни мерки за защита на данните от случайно или незаконно унищожаване, загуба, промяна или неправомерен достъп. Тези мерки включват псевдонимизация, криптиране и гарантиране на поверителност на системите. Сдружението следва принципите на защита на данните на етапа на проектирането и по подразбиране. Сроковете за съхранение се определят според законовите изисквания или до постигане на целите на обработването, след което данните се унищожават или анонимизират.

7. ПРЕДАВАНЕ НА ДАННИ Личните данни могат да бъдат предоставяни на обработващи данни, действащи от името на Сдружението (например счетоводна кантора или ИТ поддръжка), въз основа на писмен договор с ясни инструкции. Сдружението не предава данни в трети държави извън Европейското икономическо пространство (ЕИП) без надлежно разрешение или наличието на адекватни гаранции съгласно GDPR.

8. ПРОЦЕДУРА ПРИ НАРУШЕНИЕ НА СИГУРНОСТТА В случай на нарушение на сигурността, което поражда риск за правата на лицата, Сдружението уведомява КЗЛД в срок до 72 часа от узнаването. Ако нарушението води до висок риск за физическите лица, те също се уведомяват без излишно забавяне.

9. ЗА КОНТАКТИ И ЖАЛБИ За упражняване на Вашите права или за въпроси относно защитата на личните данни, можете да се свържете със Сдружението на:

• Адрес: гр. Долни Дъбник, ул. „ГЕНЕРАЛ СКОБЕЛЕВ“ № 29

• Телефон: +359 877 699 609

• Електронна поща: priemna@dei4bg.org

Надзорен орган в Република България е: Комисия за защита на личните данни Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 Уебсайт: www.cpdp.bg