Правна информация
Общи условия, поверителност и бисквитки
Страницата може да бъде отпечатана или запазена като PDF чрез функцията Print/Печат на браузъра.
Администратор и издател на сайта
Администратор на личните данни за дейностите, за които самостоятелно определя целите и средствата на обработването, е Сдружение „Училищно настоятелство към 163 ОУ „Черноризец Храбър“.
Когато конкретна инициатива се организира съвместно с училището или друг партньор, ролите по GDPR се определят за конкретната дейност според фактическото разпределение на целите, средствата и отговорностите. Не се приема автоматично съвместно администриране.
Общи условия за използване на сайта
2.1. Предназначение и приемане
Сайтът е информационен и организационен канал на настоятелството. Посещението на сайта само по себе си не представлява заявление за членство, записване за инициатива, обещание за дарение или съгласие за получаване на електронен бюлетин.
Когато конкретна форма води до договорно или членствено правоотношение, приложимите условия се предоставят при самата форма и, когато е необходимо, се приемат отделно по удостоверим начин.
2.2. Добросъвестно използване
Забранени са опити за неоторизиран достъп, нарушаване на сигурността или работоспособността, въвеждане на зловреден код, злоупотреба с формуляри и автоматизирано извличане, което съществено затруднява сайта.
2.3. Специални условия
За отделни инициативи могат да бъдат публикувани специални правила. Те се прилагат само за съответната инициатива и не изменят автоматично вече възникнали правоотношения.
2.4. Актуалност
При противоречие между обща публикация и официален документ, устав, решение на компетентен орган или предварително обявени специални условия, водещ е приложимият официален или специален акт.
Дарения, членство и плащания
Плащанията през сайта са по банков път. Сайтът не обработва номера на платежни карти, CVV/CVC или ПИН кодове. Преди превод следва да се проверят актуалните банкови данни на страницата за съответната кампания или дейност.
3.1. Дарения
Даренията са доброволни и безвъзмездни. Условията на целева кампания се публикуват преди набирането на средства и посочват получателя, целта, срока, начина на отчитане и режима на неизразходвания остатък. При невъзможност за осъществяване на договорената цел тя не се изменя едностранно чрез последваща публикация или решение на орган на настоятелството. Пренасочване се извършва само съобразно предварително обявените условия или след съгласие на дарителя; при липса на приложимо основание се предприемат действия за възстановяване.
Заявено намерение за бъдещо дарение не се третира само по себе си като извършено дарение. Дарението се отчита при действително получаване и приемане на средствата.
3.2. Погрешни и дублирани преводи
Искане за проверка или възстановяване на погрешен/дублиран превод се изпраща на un@163ou.org с дата, сума, основание и информация, достатъчна за идентифициране на плащането. При необходимост може да бъде поискан документ за превода. Възстановяването се извършва след проверка на основанието и получаването.
Не посочвайте в основанието за превод ЕГН, здравна информация или други ненужни данни за дете. Използвайте обявения код на кампанията, записването или друго минимално основание.
3.3. Членство
Членството се урежда от действащия Устав, публикуван в раздел „Документи“. Подаването на заявление е кандидатстване и не означава автоматично възникване на членство. Членството възниква след решение на компетентния орган по реда на Устава. Размерът, падежът и начинът за плащане на членския внос се определят от компетентния орган съгласно Устава и приложимите решения.
3.4. Платени инициативи
За всяка платена инициатива се посочва действителният организатор/доставчик. Ако настоятелството е само информационен канал, това се обозначава. Специалните условия включват поне предмет, цена, срокове, начин на потвърждаване на записването, отказ/прекратяване, условия за възстановяване и контакт за въпроси.
Инициативи, електронни формуляри и данни за деца
За анкети, записвания, заявления, обратна връзка и организационни цели могат да се използват Google Forms или други електронни форми. Всеки формуляр събира само необходимите за конкретната цел данни и предоставя кратка информация за целта, основанието, получателите, срока и правата.
Когато анкетата може да бъде анонимна, идентифициращи полета не се изискват без необходимост. Не се изискват копия от лични документи само за установяване на родителска/представителна власт, освен ако това е обективно необходимо и законосъобразно.
ЕГН е идентификатор и се изисква само при конкретна доказана необходимост и правно основание. Здравни данни, данни за алергии, увреждания, специални образователни потребности и други специални категории се обработват отделно и само при наличие на приложимо основание и допълнителна информация за обработването.
4.1. Снимки и видео
Правата върху фотографията и правата на изобразеното лице са отделни въпроси. Разрешението на фотографа не замества основанието за обработване/публикуване на изображението на детето. Когато се използва съгласие, то се отнася до конкретни канали и цели (например сайт, бюлетин или конкретен публичен канал) и не е общо разрешение за неограничено бъдещо използване.
Сигнал или искане за преглед/сваляне на вече публикувано изображение се изпраща на un@163ou.org. Искането се разглежда според приложимото основание, интереса на детето и останалите законови изисквания.
Интелектуална собственост
Материалите на сайта могат да са обекти на права на настоятелството, училището, автори, фотографи, партньори или други лица. Посочването на източника само по себе си не предоставя право за използване, когато законът изисква разрешение.
Ограниченията не се отнасят до материали, които не са обект на авторско право, и не ограничават допустимото по закон свободно използване, включително използването на факти, сведения и данни в рамките на закона.
Политика за поверителност и GDPR
Данните се обработват съгласно GDPR, Закона за защита на личните данни и приложимото българско и европейско законодателство. За всяка реална дейност се използва конкретно правно основание; не се приема автоматично един и същ набор от основания за всички форми.
- минимизиране и ограничение на целите;
- точност и ограничение на съхранението;
- цялостност, поверителност и отчетност;
- липса на автоматизирани решения с правен или сходно значим ефект чрез този сайт.
Основни дейности по обработване
| Дейност | Данни | Цел и основание | Срок |
|---|---|---|---|
| Запитвания и кореспонденция | Име, имейл, телефон ако е предоставен, съдържание | Отговор по искане на лицето или легитимен интерес за нормална комуникация и защита на права | До 12 месеца след приключване на кореспонденцията, освен ако е необходимо по-дълго за конкретна претенция |
| Електронен бюлетин | Имейл, статус на абонамента, доказателство за съгласие/отписване и технически данни за доставяне | Съгласие; използва се double opt-in | До отписване; непотвърдените заявки се преглеждат за изтриване до 30 дни; минимален доказателствен запис може да се пази до 5 години след отписване, доколкото е необходим за защита на права |
| Дарения, членски внос и плащания | Име на наредител, банкова информация от извлечението, сума, дата, основание, счетоводни документи | Получаване/администриране на плащането; последващо счетоводно съхранение по Закона за счетоводството и приложимите данъчни правила; при необходимост защита на правни претенции | Съгласно приложимите задължителни счетоводни и данъчни срокове |
| Членство | Необходимите идентификационни и контактни данни и данни за членственото правоотношение | Приемане и управление на членство по Устава и приложимите законови задължения | За срока на членството и до 5 години след прекратяването, освен ако закон/устав изисква друго |
| Анкети и допитвания | Минималните данни за конкретната анкета; при възможност анонимно | Конкретната цел се посочва във формуляра; за анонимни анкети не се събират идентификатори | До 6 месеца след приключване, освен ако във формуляра е посочен обоснован различен срок |
| Записване за инициативи | Необходимите данни за участника/родителя и организацията на дейността | Преддоговорни действия/изпълнение на организацията или друго конкретно основание, посочено във формуляра | До 6 месеца след приключване на инициативата, освен ако закон, счетоводство или правна защита изискват по-дълго |
| Технически логове и сигурност | IP, дата/час, URL, user-agent, технически идентификатори и логове | Легитимен интерес за информационна сигурност, диагностика и предотвратяване на злоупотреби | Обичайно до 30 дни; записи за конкретен инцидент могат да се пазят по-дълго до приключване на проверката/претенцията |
| Публикувани протоколи, отчети и документи | Данни, съдържащи се в документа | Изпълнение на законово/уставно задължение или легитимен интерес за отчетност и прозрачност, след преценка за необходимостта от публикуване | Докато документът има актуална отчетна/архивна стойност; периодично се преглежда дали публичният достъп остава необходим |
Получатели, обработващи и външни услуги
Ролята на всеки доставчик се определя според конкретната услуга. Когато доставчикът действа като обработващ от името на настоятелството, се използват приложимите договорни условия и договорености за защита на данните. Публикуването на тази политика само по себе си не замества договорната проверка.
Активната форма за бюлетин използва Brevo, double opt-in и отписване. Формата е конфигурирана със задължително отделно съгласие. Настройките за проследяване на отваряния/натискания следва да се поддържат изключени, ако не са необходими, или да се описват изрично, ако бъдат включени.
Може да се използва за анкети, записвания и обратна връзка. За акаунти/услуги в ЕИП приложимото дружество на Google се определя според региона и конкретната услуга; за всеки формуляр се проверяват събиране на имейл, изискване за вход, видимост на отговорите и достъп до свързани таблици.
Зарежда се на защитената форма за бюлетин и използва клиентски сигнал/токен за оценка на заявката срещу автоматизиран спам. Ако бъде активиран режим pre-clearance или друга настройка, която записва допълнително състояние на устройството, тази политика се актуализира.
Публичните страници в момента използват CDN адрес sp-ao.shortpixel.ai за оптимизирани изображения. При заявка към CDN се предават обичайни технически данни на мрежовата заявка. При изображения на деца се отчита и възможността за кеширани копия.
Публичните страници в момента правят външна CSS заявка към fonts.googleapis.com; част от файловете на шрифта се обслужват и локално от сайта. Това е външна мрежова заявка, а не непременно бисквитка.
Хостинг/техническа поддръжка, електронна поща, счетоводител, банка, професионални консултанти и компетентни публични органи — само когато е необходимо за конкретната цел или по закон.
8.1. Международни трансфери
Наличието и механизмът за трансфер извън ЕИП зависят от конкретния доставчик, акаунт, договор и място на обработване. Преди използване на услуга, която води до такъв трансфер, се проверява приложимият механизъм по глава V GDPR (например решение за адекватност или подходящи гаранции като стандартни договорни клаузи, когато са приложими).
Срокове за съхранение
Конкретните срокове са посочени в таблицата по-горе и, когато е приложимо, в съответния формуляр. Счетоводните и данъчните документи се пазят според задължителните срокове. При правен спор, инцидент или законово задължение отделен запис може да се запази по-дълго само доколкото е необходимо.
Вашите права по GDPR
- достъп и информация;
- коригиране;
- изтриване при приложимите предпоставки;
- ограничаване;
- преносимост, когато е приложима;
- възражение срещу обработване на основание легитимен интерес;
- оттегляне на съгласие по всяко време, без засягане на законосъобразността преди оттеглянето;
- жалба до компетентния надзорен орган.
Искания: un@163ou.org. За защита срещу неправомерно разкриване може да се поиска разумна допълнителна информация за самоличност, без автоматично изискване на копие от личен документ.
Сигурност и нарушения
Използват се HTTPS, ограничен административен достъп, актуализации на софтуера, антиспам/Turnstile защита и други мерки, съобразени с риска. При нарушение на сигурността се прилагат процедурите по GDPR за документиране и, когато е необходимо, уведомяване на надзорния орган и/или засегнатите лица.
Бисквитки и сходни технологии
Таблицата по-долу е инвентар на установени технологии/контексти, а не твърдение, че всяка услуга записва бисквитка. Външна мрежова заявка (например Google Fonts или ShortPixel CDN) не се описва като cookie, ако не е установено съхранение на устройството.
| Име/контекст | Домейн | Цел | Кога се използва |
|---|---|---|---|
wordpress_logged_in_*, wordpress_sec_* | un.163ou.org | Удостоверяване и защита на влезли потребители | Само при вход в WordPress; срокът зависи от сесията/„Remember me“ |
wp-settings-*, wp-settings-time-* | un.163ou.org | Административни потребителски настройки | Само за влезли потребители |
wordpress_test_cookie, wp_lang | un.163ou.org | Проверка за cookies/език в контекста на входа | Страници за вход/администрация; не са аналитични trackers за анонимни посетители |
| Cloudflare Turnstile | challenges.cloudflare.com | Антибот проверка и токен за защитена форма | При зареждане/изпращане на защитената форма; не се представя като конкретна cookie, освен ако техническа проверка установи такава за активната конфигурация |
| Brevo форма | un.163ou.org / Brevo | Заявка за абонамент и double opt-in | При използване на формата; в текущата политика не се приписва отделна tracking cookie без техническо доказателство |
Ако в бъдеще се добавят незадължителни аналитични/маркетингови технологии, те няма да се активират преди валидно предварително съгласие, когато такова се изисква, и политиката ще бъде допълнена с точните имена, домейни, цели и срокове.
Отговорност и външни връзки
Препращането към външна платформа и нейната политика не отменя отговорностите на настоятелството за обработването, което то организира или определя. За самостоятелните обработки на външния доставчик се прилагат и неговите правила.
Полагат се разумни усилия за нормална работа на сайта, но не може да се гарантира непрекъснатост при технически прекъсвания или обстоятелства извън разумния контрол. Нищо в настоящите условия не изключва или ограничава отговорност, която не може да бъде изключена или ограничена по закон.
Промени и приложимо право
Тази информационна политика може да се актуализира при промяна на функционалности, доставчици, обработване или закон. Последваща редакция на страницата не изменя автоматично вече приети условия на дарение, членство или платена инициатива. Такива правоотношения се изменят по приложимия закон и съответните договорени условия.
Когато за нова цел е необходимо ново съгласие, то се изисква отделно и предварително. Прилага се правото на Република България и пряко приложимото право на ЕС.
Надзорен орган
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или друг компетентен надзорен орган по GDPR.
