Политика за поверителност на личните данни (GDPR)

Политика за поверителност на личните данни (GDPR)
 

I. Общи положения

Народно читалище „Д-р Петър Берон 1926 г.“ зачита правото на неприкосновеност на личния живот и обработва личните данни на посетителите и потребителите на уебсайта www.pberon1926.com в съответствие с приложимото европейско и българско законодателство.

Настоящата Политика предоставя информация относно личните данни, които се обработват при използването на уебсайта, онлайн записването за обучение и други дейности, извършването на плащания и комуникацията с Читалището.

Използването на уебсайта само по себе си не представлява съгласие за обработване на лични данни за цели, за които законът изисква изрично съгласие.

II. Администратор на личните данни

Администратор на личните данни е:

Народно читалище „Д-р Петър Берон 1926 г.“
ЕИК/БУЛСТАТ: 000671483
Седалище и адрес на управление: Бул. „Витоша“ 109, 1408 София
Електронна поща: petarberon1926@gmail.com
Телефон: 088 2417105 (Секретар)

III. Какви лични данни обработваме

1. При онлайн записване за обучение

При използване на електронната форма за записване Читалището обработва:

• име и фамилия на обучаемия;

• дата на раждане на обучаемия;

• телефон за контакт на родител или законен представител;

• избран график на занятията;

• допълнителна информация, предоставена доброволно чрез полето „Бележки“.

Задължителните данни са необходими за обработване на заявката и организиране на обучението.

Полето „Бележки“ е незадължително. Препоръчваме чрез него да не се предоставят здравни данни или друга чувствителна лична информация, освен когато това е необходимо и Читалището изрично е предвидило подходящ ред за нейното предоставяне и обработване.

2. При комуникация с Читалището

Когато потребител се свързва с Читалището по електронна поща, телефон или друг предоставен канал за комуникация, могат да бъдат обработвани неговите имена, данни за контакт и информацията, която доброволно е предоставил във връзка със своето запитване.

3. При извършване на плащане

Читалището обработва информацията, необходима за идентифициране, отчитане и администриране на извършеното плащане.

Данните на банковата карта, необходими за извършване на картовата трансакция, не се въвеждат и не се съхраняват в информационната система на Читалището, когато плащането се извършва в защитената платежна среда на доставчика на платежната услуга.

IV. Цели на обработването

Личните данни се обработват за:

1. приемане и обработване на заявления за записване;

2. организиране и администриране на обучението;

3. определяне и организиране на графика на занятията;

4. комуникация с обучаемите, родителите или законните им представители;

5. администриране и отчитане на извършените плащания;

6. обработване на въпроси, сигнали и други запитвания;

7. изпълнение на счетоводни, данъчни и други законови задължения;

8. осигуряване на нормалното и сигурно функциониране на уебсайта;

9. установяване, упражняване или защита на правни претенции, когато това е необходимо.

V. Правни основания за обработването

В зависимост от конкретната дейност личните данни се обработват на едно или повече от следните правни основания:

• предприемане на действия по искане на лицето преди възникване на договорни отношения и изпълнение на договорни отношения;

• изпълнение на законово задължение на Читалището;

• легитимен интерес на Читалището, когато са изпълнени изискванията на приложимото законодателство;

• съгласие на субекта на данните, когато съгласието е необходимо за конкретната обработка.

Когато обработването се извършва въз основа на съгласие, лицето има право да го оттегли по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето.

VI. Данни на деца и непълнолетни лица

Част от формите на обучение и дейностите на Читалището са предназначени за деца и непълнолетни лица.

При онлайн записване се обработват необходимите за организиране на обучението данни на обучаемия, включително име и фамилия, дата на раждане и избран график на занятията, както и телефон за контакт на родител или законен представител.

Когато обучаемият е непълнолетен, заявката за записване се подава от негов родител или законен представител.

Данните се използват само за целите, за които са предоставени, както и за изпълнение на приложимите законови задължения на Читалището.

VII. Картови плащания

Плащането на такси чрез уебсайта може да се извършва с банкова карта посредством виртуален ПОС терминал, предоставен от УниКредит Булбанк АД, като за техническата обработка на картовите трансакции се използва платежната инфраструктура на БОРИКА АД.

При извършване на картово плащане потребителят се пренасочва към защитена платежна среда, в която се въвеждат необходимите данни за извършване на трансакцията.

Читалището не изисква и не съхранява в своя уебсайт пълните данни на използваната банкова карта, когато те се въвеждат и обработват в защитената платежна среда.

Читалището получава и обработва информацията, необходима за установяване, отчитане и администриране на извършеното плащане.

Всяко плащане се инициира самостоятелно от потребителя. Плащането на месечна такса не представлява абонамент и чрез уебсайта не се извършва автоматично периодично задължаване на банковата карта за следващи месеци.

Забележка за окончателния преглед: Описанието на движението и обработването на картовите данни следва да бъде потвърдено от техническия изпълнител и/или обслужващата банка спрямо окончателната конфигурация на виртуалния ПОС.

VIII. На кого могат да бъдат предоставяни лични данни

При наличие на законово основание и доколкото това е необходимо за съответната цел, лични данни могат да бъдат предоставяни или да бъдат достъпни на:

• доставчици на хостинг, техническа поддръжка и разработка на уебсайта;

• УниКредит Булбанк АД и БОРИКА АД във връзка с извършването и обработването на картови плащания;

• доставчици на счетоводни и други професионални услуги;

• компетентни държавни, административни и съдебни органи, когато това се изисква от закона.

Предоставя се само информацията, необходима за изпълнение на съответната функция или законово задължение.

IX. Срокове за съхранение

Личните данни се съхраняват за период, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква тяхното съхранение за по-дълъг срок.

Данните и документите, свързани с плащанията и счетоводната отчетност, се съхраняват за сроковете, определени от приложимото счетоводно и данъчно законодателство.

Данните, свързани със записването и обучението, се съхраняват за периода, необходим за администриране на съответната дейност, както и за изпълнение на приложимите законови задължения.

Когато данните вече не са необходими и не съществува законово основание за тяхното по-нататъшно съхранение, те се изтриват или унищожават по подходящ начин.

X. Защита и сигурност на личните данни

Читалището прилага подходящи технически и организационни мерки за защита на личните данни срещу загуба, неправомерен достъп, изменение, унищожаване или неразрешено разкриване.

Достъп до личните данни се предоставя само на лица, за които той е необходим във връзка с изпълнението на служебните им задължения.

XI. Права на физическите лица

При условията и в случаите, предвидени в приложимото законодателство, субектът на данните има право:

• на информация и достъп до обработваните за него лични данни;

• да поиска коригиране на неточни или непълни лични данни;

• да поиска изтриване на личните данни;

• да поиска ограничаване на обработването;

• да възрази срещу обработването;

• на преносимост на данните, когато са изпълнени законовите предпоставки;

• да оттегли съгласието си, когато обработването се основава на съгласие;

• да подаде жалба до Комисията за защита на личните данни.

За упражняване на правата си лицата могат да се свържат с Читалището чрез координатите, посочени в настоящата Политика.

XII. Външни сайтове и услуги

Уебсайтът може да съдържа връзки към интернет страници или услуги, управлявани от трети лица.

Читалището не определя начина, по който тези трети лица обработват лични данни чрез собствените си сайтове и услуги. При използването им се прилагат съответните политики за поверителност на техните оператори.

XIII. Бисквитки и сходни технологии

Уебсайтът може да използва бисквитки и сходни технологии, необходими за неговото функциониране.

Когато се използват аналитични, маркетингови или други бисквитки, които не са строго необходими за работата на сайта, те се активират при наличие на съответното правно основание и, когато законът го изисква, след получаване на предварително съгласие.

Подробна информация за видовете използвани бисквитки, техните цели, срокове и възможностите за управление на избора на потребителя се съдържа в отделната Политика за бисквитките.

XIV. Промени в Политиката

Настоящата Политика може да бъде актуализирана при промяна в дейността на Читалището, функционалностите на уебсайта, използваните доставчици или приложимото законодателство.

Актуалната версия се публикува на www.pberon1926.com, като се посочва датата на последната актуализация.

XV. Контакти

Въпроси относно обработването на лични данни и искания за упражняване на права могат да бъдат отправяни до:

Народно читалище „Д-р Петър Берон 1926 г.“
Адрес: Бул. „Витоша“ 109, 1408 София
Електронна поща: petarberon1926@gmail.com
Телефон: 088 2417105

Дата на последна актуализация: 30.08.2026