ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Уебсайт: https://otsurce.com/
Последна актуализация: 21 октомври 2026 г.
1. Администратор на личните данни
Администратор на личните данни, обработвани във връзка с използването на уебсайта https://otsurce.com/, е:
Фондация „От сърце“
ЕИК: 206675444
Седалище и адрес на управление: София, бул. Янко Сакъзов, ет. 1, ап. 1
Имейл: info@otsurce.com
Телефон: +359 878 441 752
Наричана по-долу „Фондацията“ или „Администраторът“.
Фондация „От сърце“ осъществява дейност в обществена полза, насочена към повишаване на информираността за сърдечносъдовите заболявания, подкрепа на пациентите и техните близки и насърчаване на профилактиката и съвременното лечение.
Настоящата политика има за цел да информира посетителите на уебсайта за начина, по който се обработват личните им данни, за целите и правните основания на обработването, за сроковете за съхранение и за правата им съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR) и приложимото българско законодателство.
2. Какви лични данни обработваме?
В зависимост от начина, по който използвате уебсайта или се свързвате с Фондацията, могат да бъдат обработвани следните категории лични данни:
2.1. Данни при контакт с Фондацията
Когато се свържете с нас по имейл или телефон, можем да обработваме:
- име и фамилия, ако ги предоставите;
- имейл адрес и телефонен номер;
- съдържанието на изпратеното съобщение и информацията, която доброволно споделяте;
- друга информация, необходима за разглеждане и отговор на Вашето запитване.
2.2. Технически данни при посещение на уебсайта
При посещение на сайта е възможно автоматично да се обработват технически данни, като IP адрес, дата и час на достъп, тип и версия на браузъра, операционна система и информация за извършени технически заявки. Обработването зависи от конфигурацията на сайта, хостинг услугата и използваните технически инструменти.
Тези данни могат да се използват за осигуряване на нормалното функциониране на сайта, информационната сигурност и диагностициране на технически проблеми.
2.3. Данни, предоставени във връзка с инициативи и дейности на Фондацията
Ако участвате в инициатива, анкета, информационна кампания или друга дейност на Фондацията, може да обработваме данните, които са необходими за конкретната дейност и които са Ви предварително разяснени.
Когато дадена инициатива включва обработване на здравни данни или други специални категории лични данни, Фондацията предоставя допълнителна информация за съответното обработване и осигурява приложимото правно основание съгласно GDPR.
3. За какви цели обработваме личните данни?
Личните данни могат да бъдат обработвани за следните цели:
- осигуряване на функционирането, сигурността и техническата поддръжка на уебсайта;
- отговор на запитвания и осъществяване на комуникация с посетители, пациенти, техни близки, партньори и други заинтересовани лица;
- предоставяне на информация за дейността, проектите, инициативите и кампаниите на Фондацията, когато това е приложимо;
- организиране и администриране на инициативи и събития на Фондацията;
- изпълнение на законови задължения;
- установяване, упражняване или защита на правни претенции, когато това е необходимо.
Личните данни не се използват за цели, несъвместими с тези, за които са събрани, без наличие на приложимо правно основание.
4. Правни основания за обработване
Фондацията обработва лични данни само когато е налице приложимо правно основание съгласно чл. 6 от GDPR, а при специални категории лични данни – и приложимо условие по чл. 9 от GDPR.
В зависимост от конкретната ситуация правните основания могат да включват:
- Легитимен интерес – например за осигуряване на информационната сигурност и защита на уебсайта, когато интересите и основните права на лицата не имат преимущество.
- Съгласие – когато то е необходимо за конкретна дейност, например за определени незадължителни бисквитки или за обработване на данни за конкретна цел, основана на съгласие.
- Законово задължение – когато приложим нормативен акт изисква обработването.
- Предприемане на действия по искане на лицето или изпълнение на договор – когато съответното основание е приложимо към конкретното взаимодействие.
Правното основание се определя според действителната цел и обстоятелствата на всяка дейност по обработване.
5. Обработване на здравни данни и друга чувствителна информация
Тъй като дейността на Фондацията е свързана със сърдечносъдовото здраве, е възможно в комуникацията с нея лица доброволно да споделят информация за здравословното си състояние, диагноза, лечение или други обстоятелства от чувствителен характер.
Здравните данни са специална категория лични данни и се ползват с повишена защита съгласно чл. 9 от GDPR.
Фондацията не следва да изисква или събира здравни данни чрез обикновени канали за контакт, когато те не са необходими за конкретна, предварително определена дейност.
Когато обработването на здравни данни е необходимо за конкретна инициатива, проучване или дейност, то се извършва само при наличие на приложимо правно основание и условие по чл. 9 от GDPR, при спазване на принципите за минимизиране на данните, ограничаване на достъпа и поверителност.
Посетителите се приканват да не изпращат медицински документи, резултати от изследвания или друга чувствителна информация по обикновен имейл, освен ако това не е изрично необходимо и не са им предоставени подходящи указания.
6. Бисквитки
Уебсайтът може да използва бисквитки и подобни технологии за осигуряване на основни технически функции, запомняне на настройки, статистически анализ или други цели в зависимост от реално внедрените инструменти.
Бисквитките, които са строго необходими за предоставянето на изрично поисканата от потребителя услуга, могат да се използват съгласно приложимите правила. За незадължителни бисквитки, когато законът изисква съгласие, то се получава преди тяхното активиране.
Потребителите следва да могат да управляват съгласието си за съответните категории бисквитки и да го оттеглят по подходящ начин.
Подробна информация за използваните бисквитки, техните цели, доставчици и срокове на действие следва да бъде предоставена в отделна Политика за бисквитките, съобразена с действителната конфигурация на сайта.
7. На кого можем да предоставяме лични данни?
Фондацията не продава лични данни.
При необходимост и при наличие на приложимо правно основание данни могат да бъдат предоставяни на:
- доставчици на хостинг, техническа поддръжка и сигурност на уебсайта;
- доставчици на електронна поща и други комуникационни услуги;
- доставчици на аналитични или други дигитални инструменти, ако такива се използват;
- компетентни държавни органи, когато предоставянето е предвидено в закон;
- други получатели, когато това е необходимо за конкретна дейност и е законосъобразно.
Доставчиците, които обработват лични данни от името на Фондацията, следва да бъдат обвързани с подходящи договорни задължения и да прилагат необходимите технически и организационни мерки за защита.
Действителните категории получатели зависят от услугите и системите, които Фондацията използва.
8. Предаване на данни извън Европейското икономическо пространство
По принцип личните данни се обработват в рамките на приложимите правила на Европейския съюз.
Ако използван доставчик или дигитална услуга предполага предаване на лични данни към държава извън Европейското икономическо пространство, това се извършва само при спазване на изискванията на глава V от GDPR, включително при наличие на приложимо решение за адекватно ниво на защита или подходящи гаранции.
Информация за конкретно международно предаване се предоставя, когато такова е приложимо.
9. Колко дълго съхраняваме личните данни?
Фондацията съхранява личните данни само за периода, необходим за изпълнение на целите, за които са събрани, освен когато законът предвижда друг срок.
По-конкретно:
- Запитвания и кореспонденция: за периода, необходим за обработване на запитването и последващата комуникация, както и за разумен срок след това, когато е необходим за отчетност или защита на правни претенции.
- Технически записи: за срока, определен от конфигурацията на хостинг услугата и необходимостта от информационна сигурност.
- Данни за участие в инициативи и събития: за срока, необходим за съответната дейност и за изпълнение на приложимите законови задължения.
- Данни, обработвани въз основа на съгласие: до оттегляне на съгласието или до отпадане на необходимостта от обработването, освен ако е приложимо друго правно основание или законово задължение за съхранение.
След изтичане на приложимите срокове данните се изтриват или анонимизират по подходящ начин, освен когато съхранението им продължава да е необходимо на друго законово основание.
10. Какви са Вашите права?
При условията и ограниченията, предвидени в GDPR, имате право:
- На достъп – да получите информация дали обработваме Ваши лични данни и копие от тях.
- На коригиране – да поискате поправка на неточни или допълване на непълни данни.
- На изтриване – да поискате изтриване на личните си данни, когато са налице законовите предпоставки.
- На ограничаване на обработването – в предвидените от закона случаи.
- На преносимост на данните – когато са изпълнени условията по GDPR.
- На възражение – срещу обработване, основано на легитимен интерес, при условията на приложимото законодателство.
- На оттегляне на съгласие – когато обработването се основава на съгласие. Оттеглянето не засяга законосъобразността на обработването преди него.
- На жалба до надзорен орган – ако считате, че обработването на личните Ви данни нарушава приложимите правила.
За упражняване на правата си можете да се свържете с Фондацията на имейл info@otsurce.com.
Възможно е да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо и пропорционално.
Фондацията разглежда исканията в сроковете, установени от GDPR. Упражняването на правата е безплатно, освен в случаите, в които законът допуска друго.
11. Право на жалба до надзорния орган
Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://cpdp.bg/
Жалбата до надзорния орган не ограничава правото Ви да потърсите защита по съдебен ред съгласно приложимото законодателство.
12. Сигурност на личните данни
Фондацията предприема подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, унищожаване, изменение или неправомерно разкриване.
Мерките се определят съобразно естеството на обработваните данни, рисковете за правата и свободите на лицата и използваните технически системи.
Достъп до лични данни се предоставя само на лица, за които той е необходим във връзка с изпълнението на техните задължения и при спазване на изискванията за поверителност.
13. Външни връзки
Уебсайтът може да съдържа връзки към сайтове на институции, медицински организации, партньори и други външни източници.
При преминаване към външен сайт се прилагат неговите собствени правила за поверителност и обработване на лични данни. Фондацията не отговаря за практиките на независими външни оператори, но препоръчва да се запознаете с техните политики.
14. Промени в настоящата политика
Фондацията може да актуализира настоящата политика при промяна в приложимото законодателство, дейността си, функционалностите на сайта или начина, по който се обработват личните данни.
Актуалната версия се публикува на https://otsurce.com/ с посочена дата на последна актуализация.
При съществени промени, когато това се изисква от закона, Фондацията ще предприеме подходящи действия за информиране на засегнатите лица.
15. Контакт
За въпроси, свързани с настоящата политика или обработването на лични данни, можете да се свържете с нас:
Фондация „От сърце“
Имейл: info@otsurce.com
Телефон: +359 878 441 752
Уебсайт: https://otsurce.com/