Политика за защита на личните данни

за onepercentchange.today

Моля, прочетете настоящата Политика за защита на личните данни на сайта onepercentchange.today („Политика/та“) внимателно. Тя е неразделна част от Общите условия за ползване на сайта onepercentchange.today („Сайт/а“) и е предназначена да информира ползвателите му за обработването на личните им данни. При промяна на Политиката, промените ще бъдат публикувани на тази страница.

I. Администратор на лични данни

Администратор на данните, които са предмет на тази Политика, е “Един процент промяна”, сдружение с нестопанска цел в обществена полза, регистрирано в Регистъра на юридическите лица и регистъра на лицата с нестопанска цел с ЕИК: 177028999 (наричано по-надолу „Един процент промяна“ или „Сдружението“). Можете да се свържете със Сдружението на следните контакти: Адрес: гр. София 1606, ул. Бузлуджа № 25, ет. 3, ап. 5.
E-mail: we@onepercentchange.today

II. Лица, за които се обработват данни

Във връзка с администрирането на Сайта и с предоставяните чрез него услуги, Сдружението обработва информация относно следните субекти на данни:

посетители на Сайта, които достъпват и използват Сайта;
посетители на Сайта, използващи формите за връзка със Сдружението, предоставяни на Сайта;
посетители на Сайта, правещи дарения през Сайта;
физически лица, информация за които се съдържа в запитвания (вкл. чрез обаждане), искания, сигнали, жалби или друга кореспонденция, отправена към Сдружението чрез Сайта.

III. Какви данни обработваме?

Вие сами решавате дали и как да използвате Сайта. Във формите, чрез които се въвеждат лични данни, ясно обозначаваме задължителния или доброволния характер на предоставяне на данните. Данните, попълването на които е задължително, са такива, без които е невъзможно да предоставим съответната услуга или част от нея.

1. Лични данни, обработвани във връзка с администрирането на Сайта

Данни, необходими за осигуряване на достъпа до Сайта: всеки път, когато достъпвате/ зареждате и разглеждане Сайта, Сдружението обработва заявката за достъп, отправена от Вашия браузър, заедно с информация за IP адреса, от който е направена заявката, и дата и час на заявката (т. нар. лог файлове). В допълнение се обработва и информация за типа и версията на използваните от Вас браузър и операционна система. Тази информация е технологично необходима, за да осигурим технологичната възможност съдържанието на Сайта да се визуализира на екрана на Вашето устройство.

Посочените данни са необходими и за установяване на технически проблеми, откриване на злонамерени действия, идентифициране, предотвратяване и премахване на грешки във функционирането на Сайта.

Данните не ни позволяват пряко или непряко да Ви идентифицираме, но чрез използване на допълнителна информация (напр. информация, с която разполага Вашият интернет доставчик), тези данни биха могли да позволят евентуалното Ви идентифициране, например при осъществяване на правомощията на компетентни държавни органи.

2. Лични данни, обработвани при регистрация в платформата Kindful

Сдружението използва услугите на Kindful – платформа, предоставяща софтуерни решения за управление на даренията. Платформата дава възможност за създаване на профил, извършване на дарения и достъп до информация за предишните дарения. Чрез натискане на бутона „Регистрация“ Вие създавате профил в платформата на Kindful. Kindful обработва данните Ви във връзка с профила Ви и направените дарения от името на Сдружението. За регистрация е необходимо да предоставите имена, имейл и парола. В профила Ви се съдържа информация за държава, дата на създаване на профила Ви, както и други данни, ако изберете да посочите такива (включително данни за платежни методи). В профила Ви се съдържа и информация за предишните Ви дарения. Чрез профила си можете да управлявате какви съобщения по имейл да получавате от нас и Kindful.

Към използването на платформата на Kindful се прилагат нейните общи условия и политики, с които е необходимо да се запознаете.

3. Лични данни, обработвани във връзка с осъществяваната комуникация с нас

Можете да се свържете с нас чрез формата за контакт, достъпна на Сайта, или на посочените от нас данни по контакт. Ако искате да използвате някоя от тези опции за контакт, ние събираме съответните личните данни, които ни предоставяте. Това може да бъде вашето име, адрес, имейл адрес, телефонен номер. Ние обработваме данните, съдържащи се в или предоставени от Вас в рамките на комуникацията Ви с нас (отправено запитване, искане и др. под. и последваща кореспонденция), данни за времето на получаване/ отправяне на Вашето съобщение, като и информация относно статуса на отправените от Вас съобщения, за да можем да отговорим и обработим. Ако използвате формата ни за контакт в нашия Сайт, в допълнение към посочените данни, ние съхраняваме и IP адреса, от който е попълнена формата за контакт.
Ние обработваме описаните тук данни, за да можем да отговорим на Вашето искане, запитване или друго съобщение.

4. Лични данни, обработвани във връзка с абонамент за месечна информация

Сайтът предоставя възможност за абониране за месечна информация за каузите на Сдружението. Ако желаете да се абонирате, следва да въведете имената си и имейл адрес.
По Ваше желание можете да въведете и телефонен номер, който ще използваме единствено за новини във връзка с каузите на Сдружението, и рожден ден, който ще използваме, за да Ви поздравим по повода.

При абонамент предоставяте данните си в платформата на Kindful, партньор на Сдружението, чиито услуги Сдружението ползва за управление на абонаментите и даренията, направени през Сайта.

5. Лични данни, обработвани във връзка с дарения през Сайта

Ако желаете да направите дарение чрез Сайта, следва да посочите сума на дарението, дали желаете да направите еднократно или многократно дарение, дали сте съгласен/а да покриете разходите за обработването на плащането, имена и имейл.

Даренията се обработват през платформата Kindful, партньор на Сдружението, чиито услуги сдружението ползва за управление на даренията. За да направите дарението, следва да предоставите на Kindful данни за начина на плащане: номер на карта, дата на валидност, CVV/CVC код. Тези данни се обработват от Kindful и не се предоставят на Сдружението.
Данните, които Сдружението получава при направено от Вас дарение, са единствено сума на дарението, информация за покриване на разходите за обработването на плащането, информация за вида на дарението (еднократно или многократно), дата на дарението, имена и имейл. През Платформата на Kindful Сдружението обработва данни и за предишните Ви дарения, като тази информация е достъпна и за Вас и можете да я видите при влизане в профила си.

6. Бисквитки

Бисквитките (cookies) са малки текстови файлове, които се записват и съхраняват на Вашето устройство (компютър, мобилно устройство), когато посещавате различни уебсайтове. Ние използваме бисквитки за правилното функциониране на Сайта, за предоставяне на съдържание, като съдържание от YouTube, за подобряване на навигирането в нашия Сайт, за запаметяване на предпочитания и настройки, както и за статистика за използването на Сайта.

Бисквитките могат да бъдат сесийни или постоянни. Сесийните бисквитки се съхраняват само за продължителността на престоя в Сайта. Постоянните бисквитки могат да останат съхранявани на Вашето устройство и след края на престоя и ще бъдат достъпни всеки път, когато отново посетите Сайта.

Освен собствени, ние използваме и бисквитки на трети страни, които не се управляват от нас. Такива бисквитки на трети страни са бисквитките на Google Ireland Limited (Google, Youtube).

Бисквитките на Google на нашия Сайт са свързани с предоставяните от Google услуги: бисквитки за статистика и анализ на трафика чрез Google Analytics, бисквитки на YouTube във връзка с вградено от YouTube съдържание и др. под. Повече информация за начина, по който Google обработва информация, съхранена на крайното устройство, като бисквитки и сходни технологии, можете да откриете в политиките и информационните ресурси на Google тук. Можете да откажете използването на бисквитките, като промените настройките на своя браузър.

Сайтът използва задължителни бисквитки, без които функционирането му би било нарушено, както и статистически и маркетинг бисквитки, които използваме единствено след като дадете изричното си съгласие.

Име на бисквитка	Категория	Предназначен ие	Период на валидност	Доставчик
_grecaptcha	Задължителни	Различаване на ботове	Перманентна	gstatic.com
_GRECAPTCHA	Задължителни	Различаване на ботове	180 дни	Google
CONSENT	Задължителни	Отчитане дали ползвателят е дал съгласие	2 години	Youtube
CookieConsent	Задължителни	Отчитане дали ползвателят е дал съгласие	1 година	Един процент промяна
elementor	Задължителни	Позволява промяна на съдържанието на сайта в реално време	Перманентна	Един процент промяна
rc::a	Задължителни	Различаване на ботове	Перманентна	gstatic.com
rc::b	Задължителни	Различаване на ботове	Сесийна	gstatic.com
rc::c	Задължителни	Различаване на ботове	Сесийна	gstatic.com
rc::d-15#	Задължителни	Различаване на ботове	Сесийна	gstatic.com
rc::f	Задължителни	Различаване на ботове	Сесийна	gstatic.com
VISITOR_PRIVACY_MET ADATA	Задължителни	Отчитане дали ползвателят е дал съгласие	2 години	Youtube
ServiceWorkerLogsData base#SWHealthLog	Задължителни	Необходима за функциониран ето на съдържание от YouTube на Сайта	Перманентна	Youtube
td	Статистически	Събира статистически данни за ползването на Сайта	сесийна	googletagman ager.com
_ga	Маркетинг	Събира данни за ползването на Сайта	2 години	Google
_ga_#	Маркетинг	Събира данни за посещенията на ползвателя в Сайта	2 години	Google
ads/ga-audiences	Маркетинг	Използва се за привличане на посетители	Сесийна	Google
LAST_RESULT_ENTRY_K EY	Маркетинг	Проследява взаимодействи ето с вграденото съдържание	Сесийна	Youtube
LogsDatabaseV2:V#\|\|L ogsRequestsStore	Маркетинг	Проследява взаимодействи ето с вграденото съдържание	Перманентна	Youtube
TESTCOOKIESENABLED	Маркетинг	Проследява взаимодействи ето с вграденото съдържание	1 ден	Youtube
VISITOR_INFO1_LIVE	Маркетинг	Проследява взаимодействи ето с вграденото съдържание	180 дни	Youtube
YSC	Маркетинг	Проследява взаимодействи ето с вграденото съдържание	Сесийна	Youtube
YtIdbMeta#databases	Маркетинг	Проследява взаимодействи ето с вграденото съдържание	перманентна	Youtube

IV. Цели и основание за обработване на личните данни

Сдружението обработва описаните по-горе данни за следните цели и на следните основания:

На основание легитимен интерес за следните цели:
o осигуряване на нормалното функциониране и използване на Сайта от Ваша страна и от страна на другите ползватели в съответствие с неговите цели;
o Осъществяване на дарения през Сайта за целите на Сдружението;
o защита на правата и законните интереси на Сдружението, включително защитата им по съдебен ред, и оказване на съдействие при защита на правата и законните интереси на другите ползватели на сайта и/или засегнати трети страни.
o осъществяване на комуникация с Вас, приемане и обработване на получени сигнали, жалби, искания и друга кореспонденция;
o въвеждане на подобрения във функционирането на Сайта и откриване и разрешаване на технически или проблеми с функционалности;
o установяване и предотвратяване на злонамерени действия и осигуряване на сигурното функциониране на Сайта.
На основание законови задължения
Целите, свързани със спазване на законови задължения на Сдружението, включват изпълнение на предвидени в закона задължения, като отговор на искания и запитвания от ползватели (напр. искания, касаещи защитата на личните данни) или оказване на съдействие на и изпълнение на разпореждания от компетентни органи.
За тези цели е възможно да е необходимо обработване на част или на всички посочени по-горе категории.
На основание изрично съгласие

Ваши данни могат да бъдат обработвани на базата на Ваше изрично съгласие, като обработването в този случай е конкретно и в степента и обхвата, предвидени в съответното съгласие.

V. Предоставяне на данни

Ако желаете да ползвате услугите на Сайта (например да направите дарение или да се свържете с нас), е необходимо да предоставите съответните данни, обозначени като задължителни. Ако не предоставите съответните необходими данни, няма да сме в състояние да извършим поисканото от Вас.

VI. Срокове на съхранение

При съхранението на данни, прилагаме принципа за съхранение на данни в минимален обем и за срок не по-дълъг от необходимото за целите, за които данните се обработват, съобразно приложимото законодателство.

IP адреси и системни логове	За период до 1 (една) година
Данни за направени дарения	Ако са необходими за целите на счетоводни регистри и финансови отчети, включително документи за данъчен контрол, одит и последващи финансови инспекции – 10 (десет) години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят; в останалите случаи – за 5 (пет) години.
Кореспонденция, искания, жалби и сигнали	С цел разрешаване на подадени жалби, сигнали, спорове, запитвания, искания или други въпроси, отправени в комуникация към нас, ние съхраняваме и обработваме тази информация, както и резултата от това обработване. Предвид давностните срокове съгласно българското законодателство с цел разрешаване на възникнали спорове, тази информация се съхранява за период до 5 (пет) години.
Бисквитки	Според описаното по-горе

В случай на възникнал правен спор или производство, налагащо запазване на данни и/или искане от компетентен държавен орган, е възможно запазване на данни за по-дълъг от посочените срокове до окончателно приключване на възникналия спор или производство пред всички инстанции. Посочените срокове могат да бъдат променяни, в случай че бъде установено различно изискване за запазване на информацията съгласно действащото законодателство.

VII. Предоставяне на лични данни на трети лица

Личните данни на субектите на данни могат да бъдат предоставени на лица, различни от Сдружението, само в предвидените в Общите условия, в тази Политика или в закона случаи.

Обработващи от името на Сдружението

Лични данни на субектите на данни и друга информация относно тях могат да бъдат разкрити на и обработвани от трети лица, на които Сдружението е възложило извършването на определени услуги, свързани със Сайта. Тези данни ще бъдат разкривани само в обем, който е необходим за извършването на възложената работа. Тези трети лица ще действат като обработващи лични данни от името на Сдружението и ще бъдат задължени да обработват данните при стриктно спазване на указанията на Сдружението и само за целите, предвидени в Общите условия и в тази Политика.

Трети лица
Ваши лични данни могат да бъдат предоставени на трети лица само в следните случаи:

когато това е предвидено в закон;
ако това бъде поискано по надлежен начин от компетентен държавен или съдебен орган;
когато това е необходимо за изпълнение на целите, предвидени в тази Политика (напр. трети лица, предоставящи ни услуги във връзка с функциите на Сайта);
когато сме получили Вашето изрично съгласие за това;
когато това се налага за защитата на права и законни интереси на Сдружението и/или други ползватели на Сайта (напр. трети лица като адвокати, нотариуси и др. под.).

VIII. Права по отношение на личните данни

Като субект на данни, съобразно Общия регламент относно защитата на данни (Регламент(ЕС) 2016/679; Регламента), имате следните права:

Право на информация.
Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с достъпването и използването на Сайта.
Право на достъп.
Имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях и до информация относно обработването им и правата Ви във връзка с това.
Право на коригиране.
Имате право на коригиране на Ваши лични данни, в случай че те са непълни или неточни.
Право на изтриване.
Имате право да поискате изтриване на данни, ако са налице основанията за това, предвидени в Регламента.
Право на ограничаване във връзка с обработването на данни.
Регламентът предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основания за това, предвидени в него.
Право за уведомяване на трети лица.
В случай че е приложимо, Вие имате право да поискате от Сдружението да уведоми третите лица, когато то е предоставило Ваши данни, по отношение на всяко коригиране, изтриване или ограничаване на обработването на Ваши лични данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от страна на Сдружението.
Право на преносимост на данните.
Вие имате право да получите личните данни, които сте предоставили и които се отнасят за Вас, в структуриран, широко използван и пригоден за машинно четене формат, както и да предоставите тези данни на друг администратор по Ваша преценка. Правото на преносимост на данните се прилага, когато са изпълнени едновременно следните две условия:
(а) обработването е основано на съгласие или на договорно задължение; и
(б) обработването се извършва по автоматизиран начин.
Ако е технически осъществимо имате право да получите пряко прехвърляне на личните данни от Сдружението към друг администратор. Правото на преносимост на данните може да бъде упражнено само по начин, по който не влияе неблагоприятно върху правата и свободите на други лица.
Право да не бъдете обект на решение, основаващо се единствено на
автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен – Сдружението не извършва подобно автоматизирано обработване за целите на тази Политика.
Право на оттегляне на съгласие.
Имате право, по всяко време, да оттеглите съгласието си за обработването на лични данни, което е на базата на дадено от Вас съгласие. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му.
Право на възражение.
Имате право да възразите срещу обработването по отношение на данни, обработвани на основание на легитимен интерес. В случай на постъпване на такова възражение, Ние ще разгледаме Вашето искане и ако е основателно, ще го изпълним. Ако считаме, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще Ви информираме за това.
Право на жалба до надзорен орган.
Имате право да подадете жалба до надзорен орган, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство за защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” №2.