I. Обхват на информацията
1. Настоящата информация се предоставя на физическите лица, които кандидатстват за организиране на дарителска кампания, за които е организирана такава кампания или които получават безвъзмездна помощ от Фондацията (наричани по-долу „Бенефициент“ или „Дарен“), както и на техните законни или упълномощени представители, когато е приложимо.
2. Информацията обхваща обработването на лични данни от първоначалното кандидатстване и оценката на случая, през подготовката, публикуването и администрирането на Кампанията, до сключването и изпълнението на договорите за дарение, предоставянето на помощта, отчетността и приключването на отношенията.
3. Личните данни се получават непосредствено от Бенефициента/Дарения или от неговия законен или упълномощен представител. Когато се налага обработване на подробни идентифицируеми данни за други пълнолетни лица, Фондацията може да поиска данните да бъдат предоставени пряко от тях и да им предостави отделна информация за обработването.
4. Настоящият документ има информационен характер и не представлява съгласие. Когато обработването се основава на съгласие, включително за здравни данни, снимки, видео, глас или публично разкриване, съгласието се предоставя отделно, конкретно и изрично.
II. Администратор на личните данни
Администратор на личните данни е Фондация „Лазар Ивилинов Тодоров“, ЕИК 207542500, със седалище и адрес на управление: гр. Шумен, пл. „Оборище“ № 13Б („Фондацията“).
Данни за контакт по въпроси, свързани с личните данни:
• електронна поща: info@lazartodorov.bg;
• интернет страница: www.lazartodorov.bg;
• адрес за кореспонденция: гр. Шумен, пл. „Оборище“ № 13Б.
Фондацията не е определила длъжностно лице по защита на данните. Всички искания и въпроси относно обработването на личните данни се отправят чрез посочените данни за контакт.
III. Категории лични данни
Фондацията може да обработва посочените по-долу категории данни само доколкото са необходими за конкретния случай. Не всички данни се събират за всеки Бенефициент или във всеки етап на отношенията.
| 1. Идентификационни данни | три имена; ЕГН, ЛНЧ или друг идентификатор; дата и място на раждане; възраст; гражданство; държава на пребиваване; постоянен и настоящ адрес; вид, номер, дата на издаване, срок на валидност и издател на документ за самоличност; подпис; копие от документ за самоличност, когато това е необходимо и законосъобразно; данни и документи за законен представител, настойник, попечител или пълномощник. |
|---|---|
| 2. Данни за контакт и комуникация | телефон; електронна поща; адрес за кореспонденция; предпочитан начин за контакт; заявления, декларации, кореспонденция, протоколи от срещи, предоставени обяснения и други данни, съдържащи се в комуникацията с Фондацията. |
| 3. Семейни и социални данни | семейно положение; състав на домакинството; брой и възраст на зависими лица; лица, които полагат грижи за Бенефициента; жилищни и социални условия; получавани социални услуги и помощи; фактическа подкрепа от близки; общо финансово състояние на домакинството. Подробни данни за други пълнолетни лица се събират само при конкретна необходимост. |
| 4. Финансови, имуществени и платежни данни | доходи и източници на доходи; трудови възнаграждения, пенсии, обезщетения и социални плащания; съществени разходи и задължения; имущество, когато е относимо; банкови сметки, титуляри, банкови извлечения и платежни документи; застрахователно и здравноосигурително покритие; финансиране от НЗОК и други публични органи; получени или очаквани дарения; други кампании; обезщетения и други източници на финансиране; фактури, оферти, договори, кредитни известия и документи за извършени разходи. |
| 5. Данни за образование, професионална и житейска дейност | образование; квалификация; професия; трудова заетост и трудова история; умения; интереси, спорт, хобита и занимания; отражение на нуждата или заболяването върху образованието, работата и ежедневието. Данните за интереси и хобита обичайно се предоставят доброволно за представяне на личната история. |
| 6. Данни за здравословното състояние | диагноза и предполагаема диагноза; заболявания, увреждания и функционални ограничения; медицинска история; резултати от изследвания; медицински документи и експертни решения; проведено, предписано, препоръчано или планирано лечение; операции, процедури и рехабилитация; лекарства, импланти, медицински изделия и помощни средства; прогноза; лечебни заведения и медицински специалисти; медицински оферти и прогнозни разходи; резултат от лечението и последващо състояние. |
| 7. Образ, глас и материали за Кампанията | фотографии; видеозаписи; глас и аудиозаписи; интервюта; писмени и устни изявления; лична история; предоставени текстове и други материали; информация за мястото, времето и контекста на заснемането. Фондацията не използва образа за лицево разпознаване или друга биометрична идентификация. |
| 8. Данни за Кампанията и предоставената помощ | номер и наименование на Кампанията; цел и целева сума; предварителен и окончателен бюджет; набрани средства; вид, размер и начин на предоставяне на помощта; получени стоки и услуги; доставчици и лечебни заведения; договори за дарение; платежни нареждания; приемо-предавателни протоколи; отчетни документи; възстановени, неизползвани или неправомерно използвани суми. |
| 9. Данни за проверки, съответствие и защита от злоупотреби | резултати от проверки на самоличност и представителна власт; данни от публични регистри; проверки за паралелни кампании и двойно финансиране; данни, необходими по ЗМИП и приложимите санкционни режими; съмнения за измама или неправомерно използване; сигнали, жалби, проверки и производства; доказателства, свързани с правни претенции. |
| 10. Технически данни | IP адрес; дата и час на действията; системни логове; идентификатор на устройство или сесия; данни за електронен подпис; техническа информация за сигурността, когато кандидатстването, комуникацията или подписването се извършват електронно. |
IV. Цели и правни основания за обработването
Една и съща категория данни може да бъде обработвана за различни цели и на различни правни основания. Когато се обработват данни за здравословното състояние, освен основание по чл. 6 GDPR е необходимо и основание по чл. 9 GDPR.
| Цел | Правно основание |
|---|---|
| Приемане и първоначално разглеждане на кандидатурата | Чл. 6, § 1, б. „б“ GDPR - действия по искане на Бенефициента преди сключване на договор; чл. 6, § 1, б. „е“ - легитимен интерес за първоначална проверка. За здравни данни: чл. 9, § 2, б. „а“ - изрично съгласие. |
| Идентифициране и проверка на представителната власт | Чл. 6, § 1, б. „б“ - сключване и изпълнение на договор; чл. 6, § 1, б. „в“ - законово задължение, когато е приложимо; чл. 6, § 1, б. „е“ - защита от неправомерно представителство и злоупотреби. |
| Оценка на действителността, допустимостта и финансовата нужда | Чл. 6, § 1, б. „б“ - преддоговорни действия; чл. 6, § 1, б. „е“ - легитимен интерес за проверка на случая, бюджета, другото финансиране и риска от измама или двойно финансиране. За здравни данни: изрично съгласие по чл. 9, § 2, б. „а“. |
| Проверка на заболяването, лечението, стоката или услугата и бюджета | Чл. 6, § 1, б. „б“ и б. „е“. За здравни данни и медицински документи: чл. 9, § 2, б. „а“ - изрично съгласие. |
| Сключване и изпълнение на договора за Кампанията | Чл. 6, § 1, б. „б“. Когато се използват здравни данни: чл. 9, § 2, б. „а“, освен ако е приложимо друго законово основание. |
| Сключване и изпълнение на договорите за дарение и предоставяне на помощта | Чл. 6, § 1, б. „б“; чл. 6, § 1, б. „в“ за счетоводните и други законови задължения; чл. 6, § 1, б. „е“ за доказване на предоставянето и защита на интересите на Фондацията. |
| Комуникация с лечебни заведения и други доставчици | Чл. 6, § 1, б. „б“ и б. „е“. Когато се предоставят здравни данни: чл. 9, § 2, б. „а“ - изрично съгласие, освен при друго приложимо основание. |
| Публикуване и администриране на Кампанията | За минималните обикновени данни, необходими за поисканата публична Кампания: чл. 6, § 1, б. „б“. За допълнителна лична история, снимки, видео, глас и други доброволни сведения: чл. 6, § 1, б. „а“ - съгласие. За публични здравни данни: чл. 6, § 1, б. „а“ и чл. 9, § 2, б. „а“ - изрично съгласие. |
| Публични актуализации и отчетност по Кампанията | Чл. 6, § 1, б. „б“ и б. „е“ за обобщена отчетност и прозрачност; съгласие за допълнителни идентифицируеми подробности. За здравни данни: изрично съгласие по чл. 9, § 2, б. „а“. |
| Счетоводна, данъчна и финансова отчетност | Чл. 6, § 1, б. „в“ - изпълнение на законови задължения, включително по Закона за счетоводството и данъчното законодателство. |
| Изпълнение на изискванията по ЗМИП и приложими санкционни режими | Чл. 6, § 1, б. „в“ - законово задължение; чл. 6, § 1, б. „е“ - управление на риска и защита на Фондацията и дарителите. |
| Предотвратяване и разследване на измами и злоупотреби; сигурност | Чл. 6, § 1, б. „е“ - легитимен интерес. За здравни данни, когато са строго необходими за правна претенция: чл. 9, § 2, б. „е“. |
| Предявяване, упражняване и защита на правни претенции | Чл. 6, § 1, б. „е“; за специални категории данни - чл. 9, § 2, б. „е“. |
| Представяне на случая след приключване на Кампанията като история за дейността на Фондацията | Отделно съгласие по чл. 6, § 1, б. „а“; при здравни данни - отделно изрично съгласие по чл. 9, § 2, б. „а“. |
Легитимни интереси на Фондацията
Когато обработването се основава на чл. 6, § 1, б. „е“ GDPR, легитимните интереси на Фондацията включват: проверка на действителността на случая и предоставените документи; предотвратяване на измами, фиктивни разходи и двойно финансиране; защита на дарителите и имуществото на Фондацията; сигурност на платформата и информационните системи; поддържане на доказателства и отчетна следа; установяване, упражняване и защита на правни претенции. При прилагането на това основание Фондацията отчита естеството на данните, разумните очаквания на лицето и възможното въздействие върху неговите права.
V. Публично разкриване на данни чрез Кампанията
1. За да бъде проведена публична и прозрачна дарителска Кампания, част от информацията за Бенефициента се публикува на платформата и може да бъде разпространявана чрез интернет страницата, социалните мрежи, електронни съобщения до дарители, партньори и медии.
2. Минималното публично съдържание обичайно включва:
• избрано публично обозначаване - например лично и фамилно име, лично име и инициали или друг одобрен вариант;
• възраст или възрастова група и населено място в необходимата степен;
• кратко описание на случая и необходимостта от помощ;
• цел на Кампанията, необходима стока, услуга, лечение или друга мярка;
• целева сума и основни бюджетни пера;
• обобщена информация за набраните, предоставените и изразходваните средства;
• една или повече подходящи снимки, когато е предоставено съгласие, освен ако Фондацията одобри алтернативно визуално представяне.
3. При здравна Кампания публикуването на диагноза, здравословно състояние, лечение, прогноза, медицински документи и последващи сведения за лечението се извършва само въз основа на отделно изрично съгласие. Пълни документи, ЕГН, данни от документа за самоличност, точен адрес, лични данни за контакт, подписи и несвързани данни за трети лица не се публикуват.
4. Публикуваните данни стават достъпни за неограничен кръг лица. Независими трети лица могат да ги копират, споделят, индексират, архивират и препубликуват. Фондацията предприема разумни действия за премахване на данните от контролираните от нея канали, но не може да гарантира заличаване на копия, архиви или публикации, създадени от други лица.
VI. Категории получатели на личните данни
| Лица, действащи за Фондацията | членове на органите, служители, доброволци и други лица с предоставен достъп само според служебната им необходимост и при задължение за поверителност. |
|---|---|
| Професионални консултанти | счетоводители и счетоводни предприятия; одитори; адвокати и други правни, данъчни и финансови консултанти; външни експерти, включително медицински специалисти, когато е необходима професионална оценка. |
| Доставчици на технически услуги | доставчици на хостинг, облачни и сървърни услуги; разработчици и администратори на платформата; доставчици на електронна поща, комуникационни услуги, киберсигурност, архивиране и техническа поддръжка; системи за управление на документи; доставчици на електронни подписи; фотографи, видеооператори и лица, обработващи материали. |
| Банки и платежни доставчици | банки, платежни институции, доставчици на картови и онлайн плащания, оператори на платежни системи и други лица, участващи в приемането или извършването на плащания. |
| Доставчици на стоки и услуги за Бенефициента | лечебни заведения, лекари, лаборатории, аптеки, доставчици на импланти, медицински изделия и помощни средства, рехабилитационни центрове, превозвачи, места за настаняване, застрахователи, публични финансиращи органи и други доставчици, когато това е необходимо за оферта, договор, доставка, лечение или плащане. |
| Компетентни публични органи | НАП, ДАНС и дирекция „Финансово разузнаване“, съдилища, прокуратура, разследващи органи, полиция, КЗЛД и други органи, когато предоставянето е изискано или разрешено от закона. |
| Получатели на публичната информация | посетители и потребители на платформата; настоящи и потенциални дарители; партньори; потребители на социални мрежи; медии и журналисти; оператори на интернет търсачки и интернет архиви; лица, които споделят, препубликуват или копират Кампанията. |
VII. Достъпност извън Европейското икономическо пространство
1. По правило Фондацията не предоставя целенасочено непубличното досие на Бенефициента на получатели извън Европейското икономическо пространство („ЕИП“), освен когато това е необходимо за конкретно лечение, доставка или услуга и е налице приложимо правно основание.
2. Фондацията може да използва доставчици на облачни, комуникационни, платежни услуги или социални мрежи, при които данни се обработват извън ЕИП. В тези случаи трансферът се извършва въз основа на решение за адекватно ниво на защита по чл. 45 GDPR или на подходящи гаранции по чл. 46 GDPR, включително стандартни договорни клаузи и допълнителни мерки, когато са необходими. Информация за приложимата гаранция и начина за получаване на копие може да бъде поискана от Фондацията чрез данните за контакт по раздел II.
3. Публично публикуваните чрез интернет данни могат да бъдат достъпни от всяка държава по света, включително от държави, в които защитата на личните данни не е равностойна на тази в ЕИП. Те могат да бъдат индексирани от търсачки, архивирани, копирани и разпространявани от независими трети лица.
VIII. Срокове за съхранение
Личните данни се съхраняват само за срока, необходим за съответната цел. Когато за едни и същи данни се прилагат няколко срока, се спазва най-дългият задължителен срок само за данните, за които той е приложим.
| Категория / цел | Срок или критерий |
|---|---|
| Неодобрена, оттеглена или незавършена кандидатура - пълно досие | 12 месеца от окончателното решение, уведомяването за отказ или оттеглянето, освен ако е налице спор, сигнал или друга необходимост за по-дълго съхранение. |
| Ограничени данни за решението при отказ | До 5 години, само доколкото са необходими за удостоверяване на разглеждането на случая и защита при претенции. Обичайно се запазват идентификацията, датата, решението и основната кореспонденция, без излишни медицински и финансови документи. |
| Одобрена Кампания и договорно досие | През срока на отношенията и 5 години след окончателното приключване на Кампанията, изпълнението на договорите и уреждането на всички плащания и отчети. |
| Предявени или разумно очаквани правни претенции | До окончателното приключване на спора, производството или изпълнението и изтичането на приложимите срокове за последващи претенции. |
| Счетоводни регистри, финансови отчети и документи за данъчен контрол, одит и финансови инспекции | 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят. |
| Други носители на счетоводна информация | 3 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят. |
| Данни и документи, събрани по ЗМИП | 5 години от прекратяване на деловите отношения или от извършване на съответната операция. Срокът може да бъде удължен с не повече от 2 години при предвидените в закона условия и указание на компетентния орган. |
| Технически логове и данни за сигурност | Обичайно до 12 месеца, освен ако са необходими за разследване на инцидент, злоупотреба или правен спор. |
| Доказателства за дадено или оттеглено съгласие | За срока на обработването, основано на съгласието, и до 5 години след последното използване или оттеглянето, доколкото е необходимо за доказване на законосъобразността. |
| Публична страница на приключила Кампания | До 24 месеца след окончателния публичен отчет, след което личните данни се премахват или анонимизират, освен при отделно съгласие за по-дълго публикуване или при друга законова необходимост. При валидно оттегляне на съгласие данните се премахват по-рано, доколкото е възможно. |
След изтичането на приложимите срокове данните се заличават, унищожават или анонимизират, освен ако законът изисква по-нататъшното им съхранение.
IX. Права на Бенефициента/Дарения
При условията на GDPR лицето има право:
1. да получи потвърждение дали Фондацията обработва негови лични данни и достъп до тях;
2. да поиска коригиране на неточни или допълване на непълни данни;
3. да поиска изтриване на данните, когато е налице законово основание;
4. да поиска ограничаване на обработването;
5. да възрази срещу обработване, основано на легитимен интерес, включително да изложи съображения, свързани с конкретното си положение;
6. да получи предоставените от него данни в структуриран, широко използван и машинночетим формат и да ги прехвърли на друг администратор, когато обработването се основава на съгласие или договор и се извършва автоматизирано;
7. да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
8. да подаде жалба до Комисията за защита на личните данни или до компетентния съд.
Правата не са абсолютни и могат да бъдат ограничени, когато са налице предвидените в закона основания, включително законово задължение за съхранение или необходимост за установяване, упражняване или защита на правни претенции.
Исканията се подават чрез данните за контакт по раздел II. Фондацията може да поиска допълнителна информация за потвърждаване на самоличността. Отговор се предоставя без ненужно забавяне и по правило в срок до един месец, освен ако GDPR допуска удължаване.
Жалба до Комисията за защита на личните данни може да бъде подадена на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; електронна поща: kzld@cpdp.bg; интернет страница: www.cpdp.bg.
Когато Бенефициентът е малолетен, непълнолетен или поставен под запрещение, правата се упражняват от или със съдействието на законния представител съобразно приложимия закон. Когато е подходящо, информацията се обяснява и на детето по разбираем за неговата възраст начин.
X. Задължителен или доброволен характер на предоставянето
1. За първоначалното разглеждане и оценка на случая по правило са необходими: имена и данни за контакт; данни за представителя; кратко описание на нуждата; основни документи, които я удостоверяват; информация за налично или очаквано финансиране; предварителна оценка или бюджет.
2. За окончателното решение за организиране на Кампания и за сключване и изпълнение на договорите са необходими: пълни идентификационни и адресни данни; данни и документи за представителната власт; данни за контакт; документална информация за действителността на случая; финансови и социални данни в необходимия обем; информация за други източници на финансиране; конкретен бюджет, оферти и данни за доставчици; банкови и платежни данни; отчетни документи. При здравна Кампания са необходими и достатъчни медицински документи за установяване на здравния проблем, необходимото лечение, изделие или услуга и прогнозните разходи.
3. За публикуване на Кампанията е необходимо да бъде определено минимално публично съдържание по раздел V. Публичното разкриване на здравни данни, снимки, видео и глас се извършва само при отделно съгласие. Когато такова съгласие не бъде предоставено или бъде оттеглено и не е възможно достатъчно прозрачно и ефективно алтернативно представяне, Фондацията може да не публикува или да преустанови Кампанията.
4. Данните, изисквани по закон за счетоводни, данъчни, платежни или анти-изпиранe на пари цели, са задължителни в приложимия обем.
5. Непредоставянето на необходимите данни или документи, предоставянето на непълна или неподлежаща на проверка информация, както и отказът от необходимото съдействие могат да направят невъзможни оценката на случая, сключването или изпълнението на договора за Кампанията и договорите за дарение и могат да доведат до отказ, спиране или прекратяване на Кампанията съгласно договорите.
6. Данни, които не са необходими за посочените цели, включително подробности за интереси, хобита и допълнителна лична история, се предоставят доброволно.
XI. Автоматизирано вземане на решения
Фондацията не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици или по подобен начин засяга съществено Бенефициента/Дарения. Решенията за допускане, управление и прекратяване на Кампанията се вземат от оправомощени лица след човешка преценка.
XII. Обработване за нови цели и актуализиране на информацията
Ако Фондацията възнамерява да използва личните данни за нова цел, която не е съвместима с описаните по-горе цели, преди започване на обработването тя ще предостави допълнителна информация и, когато е необходимо, ще поиска ново съгласие. Настоящата информация може да бъде актуализирана при промяна на дейността, използваните доставчици или приложимото законодателство. Актуалната версия се предоставя на засегнатите лица или се публикува на интернет страницата на Фондацията.
XIII. Удостоверяване на предоставянето
С подписа си лицето удостоверява единствено, че е получило настоящата информация. Подписът не представлява съгласие за обработване, когато законът изисква отделно съгласие.
| БЕНЕФИЦИЕНТ / ДАРЕН Име: __________________________________ Подпис: ________________________________ Дата: __________________________________ |
ЗАКОНЕН ПРЕДСТАВИТЕЛ, КОГАТО Е ПРИЛОЖИМО Име: __________________________________ Качество: ______________________________ Подпис: ________________________________ Дата: __________________________________ |
|---|
Версия: 1.0 / Дата на влизане в сила: 01.10.2026 г.