Политика за поверителност

I. ЗА НАСТОЯЩАТА ПОЛИТИКА

1. Кои сме ние?

Администратор на личните данни е:

Фондация „Лазар Ивилинов Тодоров“, ЕИК 207542500, със седалище и адрес на управление: гр. Шумен, пл. „Оборище“ № 13Б („Фондацията“, „ние“ или „нас“).

Данни за контакт по въпроси, свързани с личните данни:

• електронна поща: info@lazartodorov.bg;
• интернет страница: www.lazartodorov.bg;
• адрес за кореспонденция: гр. Шумен, пл. „Оборище“ № 13Б.

Фондацията не е определила длъжностно лице по защита на данните. Въпроси и искания относно личните данни могат да бъдат отправяни чрез посочените по-горе данни за контакт.

2. За кого се отнася Политиката?

Настоящата Политика обяснява как Фондацията обработва лични данни на:

1. посетители и потребители на интернет страницата и платформата на Фондацията;
2. физически лица – Дарители;
3. физически лица, които действат от името на юридически лица – Дарители;
4. кандидати за подпомагане, Бенефициенти и техни законни или упълномощени представители;
5. физически лица – доставчици на стоки или услуги;
6. представители, служители и лица за контакт на наши доставчици, партньори и други организации;
7. лица, които отправят запитвания, сигнали, жалби или друга кореспонденция до Фондацията;
8. други физически лица, чиито данни законосъобразно попадат в документи или материали, обработвани от Фондацията.

3. Какви принципи спазваме?

Обработваме личните данни:

• законосъобразно, добросъвестно и прозрачно;
• само за конкретни и легитимни цели;
• само в необходимия за съответната цел обем;
• като полагаме разумни усилия данните да бъдат точни и актуални;
• не по-дълго от необходимото;
• при подходящи технически и организационни мерки за сигурност.

II. ПОСЕТИТЕЛИ НА САЙТА И ЛИЦА, КОИТО СЕ СВЪРЗВАТ С НАС

4. Посещение и използване на сайта

При използване на интернет страницата и платформата могат да бъдат обработвани определени технически данни, например:

• IP адрес;
• дата и час на достъпа;
• информация за устройство, браузър или сесия;
• системни и security логове;
• информация за извършени действия в Платформата, когато това е необходимо за нейното функциониране и сигурност.

Използваме тези данни с цел:

• нормално функциониране на сайта;
• информационна и техническа сигурност;
• установяване и предотвратяване на злоупотреби;
• диагностика и отстраняване на технически проблеми.

Правното основание е чл. 6, § 1, б. „е“ GDPR – легитимният интерес на Фондацията да поддържа сигурен и функциониращ уебсайт и информационна среда.

Използването на бисквитки и сходни технологии е уредено в отделна Политика за бисквитките, съобразена с технологиите, които действително се използват на сайта.

5. Запитвания, сигнали и друга кореспонденция

Когато се свържете с нас, можем да обработваме:

• име;
• e-mail;
• телефон;
• организация и качество, когато е приложимо;
• съдържанието на съобщението и последващата кореспонденция;
• други данни, които доброволно сте ни предоставили.

Целта е да разгледаме и отговорим на Вашето запитване, сигнал или искане и, когато е необходимо, да запазим информация относно проведената комуникация.

В зависимост от случая обработването се основава на:

• чл. 6, § 1, б. „б“ GDPR, когато комуникацията е свързана с искане за сключване или изпълнение на договор; или
• чл. 6, § 1, б. „е“ GDPR – легитимен интерес да разглеждаме кореспонденцията и да защитаваме правата и интересите на Фондацията и засегнатите лица.

III. ДАРИТЕЛИ

6. Какви данни за Дарителите обработваме?

При извършване и администриране на дарения можем да обработваме според конкретния случай:

• три имена;
• e-mail и телефон;
• държава и адрес, когато са необходими;
• информация за представителна власт, когато физическото лице действа от името на организация;
• размер и дата на дарението;
• избрана Кампания;
• transaction/reference номер;
• използван платежен метод;
• ограничена информация за платежната операция, предоставена от банка или платежен доставчик;
• данни, необходими за издаване на счетоводен или друг приложим документ;
• история на даренията;
• кореспонденция с Фондацията.

7. Защо обработваме данните на Дарителите?

Данните могат да се използват за:

1. приемане и администриране на дарението;
2. идентифициране и потвърждаване на плащането;
3. изпращане на потвърждение или свързана с дарението комуникация;
4. управление на потребителски профил, когато се използва такъв;
5. управление на периодични дарения;
6. издаване на изискуеми счетоводни и други документи;
7. обработване на искания за възстановяване или оспорени плащания;
8. предотвратяване на измами, злоупотреби и неразрешени плащания;
9. изпълнение на законови задължения;
10. установяване, упражняване и защита на правни претенции.

Правните основания могат да бъдат:

• чл. 6, § 1, б. „б“ GDPR – сключване и изпълнение на правоотношението по дарението;
• чл. 6, § 1, б. „в“ GDPR – изпълнение на счетоводни, данъчни и други законови задължения;
• чл. 6, § 1, б. „е“ GDPR – предотвратяване на измами, защита на платежните операции и правните интереси на Фондацията.

8. Потребителски профили и периодични дарения

Когато Платформата предоставя потребителски профили, можем да обработваме:

• име и e-mail;
• потребителски идентификатор;
• настройки на профила;
• история на даренията;
• настройки, свързани с периодични дарения;
• данни за сигурността и достъпа до профила.

9. Проверки и възстановяване на плащания

При искане за възстановяване, оспорено или съмнително плащане можем да поискаме допълнителни данни, например:

• име и e-mail;
• дата и приблизителен час на плащането;
• сума;
• Кампания;
• референтен номер;
• последните четири цифри на използваната карта, когато тази информация е достъпна;
• описание на проблема;
• документи или друга информация, необходима за проверката.

10. Публичност на даренията

По подразбиране публичната информация за дарение може да бъде визуализирана като „Анонимен дарител“.

Когато съответната функционалност е налична, Дарителят може по собствен избор да разреши публичното визуализиране на име, наименование, съобщение или друга конкретно посочена информация.

Не публикуваме по този ред Вашите платежни данни, личен e-mail, телефон, домашен адрес или други данни, които не са предназначени за публичност.

IV. КАНДИДАТИ ЗА ПОДПОМАГАНЕ И БЕНЕФИЦИЕНТИ

11. Какви данни можем да обработваме?

При кандидатстване за организиране на дарителска Кампания, оценка на случая, организиране на Кампанията и предоставяне на помощ можем да обработваме само доколкото са относими към конкретния случай:

11.1. Идентификационни данни

Например:

• имена;
• ЕГН/ЛНЧ или друг идентификатор;
• дата на раждане и възраст;
• адрес;
• данни от документ за самоличност, когато това е необходимо и законосъобразно;
• подпис;
• данни и документи за законен или упълномощен представител.

11.2. Данни за контакт

Телефон, e-mail, адрес за кореспонденция и съдържание на комуникацията с Фондацията.

11.3. Семейни и социални данни

Когато са необходими за оценяване на нуждата, например:

• семейно положение;
• състав на домакинството;
• зависими лица;
• жилищни и социални условия;
• социални услуги, помощи и друга подкрепа.

11.4. Финансови и имуществени данни

Например:

• доходи и източници на доход;
• пенсии, помощи и обезщетения;
• значими разходи и задължения;
• банкови сметки;
• платежни документи;
• застрахователно или публично финансиране;
• други дарителски кампании;
• фактури, оферти, договори и бюджет.

11.5. Данни за здравословното състояние

При здравна Кампания могат да бъдат необходими:

• диагноза или предполагаема диагноза;
• заболявания и увреждания;
• медицинска история;
• изследвания;
• епикризи и други медицински документи;
• експертни решения;
• проведено или планирано лечение;
• операции и процедури;
• лекарства, импланти и медицински изделия;
• лечебни заведения и специалисти;
• прогноза;
• резултат от лечението;
• свързани медицински разходи.

11.6. Материали за Кампанията

При приложимост:

• снимки;
• видео;
• глас и аудиозаписи;
• интервюта и изявления;
• лична история;
• други предоставени материали.

11.7. Данни за Кампанията и предоставената помощ

Например:

• наименование и цел на Кампанията;
• целева сума;
• бюджет;
• набрани средства;
• вид и размер на предоставената помощ;
• доставчици;
• договори;
• фактури и платежни документи;
• отчетност и информация за резултата от подпомагането.

12. За какви цели използваме данните на Бенефициентите?

Данните могат да бъдат обработвани за:

1. приемане и разглеждане на кандидатурата;
2. идентифициране и проверка на представителната власт;
3. установяване дали случаят и нуждата са действителни;
4. оценка на характера и размера на необходимото подпомагане;
5. проверка на бюджет, оферти и други източници на финансиране;
6. предотвратяване на измами, фиктивни разходи и двойно финансиране;
7. подготовка и администриране на Кампанията;
8. предоставяне на помощта;
9. комуникация с лечебни заведения и други доставчици;
10. проследяване и отчитане на използването на помощта;
11. изпълнение на счетоводни, данъчни и други законови задължения;
12. публична информация и отчетност относно Кампанията;
13. установяване, упражняване и защита на правни претенции.

13. На какво основание обработваме тези данни?

В зависимост от конкретната операция можем да се основаваме на:

• чл. 6, § 1, б. „б“ GDPR – действия по искане на Бенефициента преди сключване на договор и изпълнение на сключените договори;
• чл. 6, § 1, б. „в“ GDPR – изпълнение на законови задължения;
• чл. 6, § 1, б. „е“ GDPR – легитимен интерес, включително за проверка на действителността на случая, предотвратяване на злоупотреби, отчетност, сигурност и защита на правни претенции;
• чл. 6, § 1, б. „а“ GDPR – когато определено допълнително обработване се извършва въз основа на съгласие.

За здравните и другите специални категории лични данни е необходимо и приложимо условие по чл. 9, § 2 GDPR.

V. ПУБЛИЧНО ПРЕДСТАВЯНЕ НА БЕНЕФИЦИЕНТИТЕ

14. Каква информация може да бъде публикувана?

Дарителската Кампания предполага определена степен на публичност.

В зависимост от конкретния случай публичното съдържание може да включва:

• избраното публично обозначаване на Бенефициента;
• възраст или възрастова група;
• населено място в необходимата степен;
• кратко описание на случая и нуждата;
• цел на Кампанията;
• необходимото лечение, услуга, стока или друга мярка;
• целева сума и основни бюджетни пера;
• обобщена информация за набраните и използваните средства;
• снимки и други материали, когато има приложимо основание.

Съществуващата документация на Фондацията предвижда именно разграничение между вътрешното досие и ограниченото публично съдържание.

15. Какво не публикуваме?

По правило не публикуваме:

• ЕГН/ЛНЧ;
• номер или копие от документ за самоличност;
• точен домашен адрес;
• лична банкова сметка;
• личен телефон;
• личен e-mail;
• подпис;
• ненужни лични данни за роднини или други трети лица.

16. Здравни данни и медицински документи

Публичното разкриване на здравни данни се разглежда отделно от тяхното вътрешно използване за проверка на случая.

В зависимост от даденото изрично съгласие може отделно да бъде разрешено:

1. основно публично описание на здравния проблем;
2. по-подробна информация за диагнозата, медицинската история или лечението;
3. публикуване на конкретно подбрани извадки от медицински документи;
4. здравни актуализации по време на Кампанията;
5. информация за резултата от лечението;
6. снимки или видео, които разкриват здравословно състояние.

Когато се публикува медицински документ или част от него, предварително се заличават ненужни:

• ЕГН/ЛНЧ;
• адреси;
• номера на документи или медицински досиета;
• подписи;
• контакти;
• данни за други лица.

17. Какви са последиците от публикуването?

Информацията, публикувана в интернет, става достъпна за неограничен кръг лица и може да бъде:

• индексирана от търсачки;
• копирана;
• споделяна;
• архивирана;
• препубликувана;
• достъпвана от държави извън Европейското икономическо пространство.

При оттегляне на съгласие предприемаме разумни действия за премахване на информацията от каналите, които контролираме, но не можем да гарантираме заличаването на вече създадени копия, кеширани страници, архиви или публикации на независими трети лица.

VI. ДАННИ ЗА ДРУГИ ЛИЦА В ДОСИЕТАТА НА БЕНЕФИЦИЕНТИТЕ

18. Документи и материали, предоставени във връзка с Кампания, могат понякога да съдържат лични данни за други лица, например:

• родители или други членове на семейството;
• членове на домакинството;
• лица, които полагат грижи;
• лица, присъстващи на снимки или видео;
• лица, посочени в медицински, финансови или други документи.

Фондацията обработва такива данни само доколкото това е необходимо и има приложимо правно основание.

VII. ДОСТАВЧИЦИ, ПАРТНЬОРИ И ДРУГИ КОНТРАГЕНТИ

19. Какви данни обработваме?

Когато физическо лице е доставчик или действа от името на организация, с която Фондацията има отношения, можем да обработваме:

• имена;
• длъжност или качество;
• организация;
• служебен или предоставен телефон;
• e-mail;
• адрес при необходимост;
• подпис;
• договорна кореспонденция;
• банкова сметка, когато физическото лице лично е получател на плащане;
• информация във фактури и други документи за плащане.

20. Цели и основания

Данните се използват за:

• избор и проверка на доставчик;
• подготовка, сключване и изпълнение на договор;
• комуникация;
• приемане на стоки или услуги;
• плащане;
• счетоводна и данъчна отчетност;
• установяване, упражняване и защита на претенции.

Обработването се основава според случая на:

• чл. 6, § 1, б. „б“ GDPR – когато физическото лице е страна по договор;
• чл. 6, § 1, б. „в“ GDPR – законово задължение;
• чл. 6, § 1, б. „е“ GDPR – легитимен интерес за комуникация и управление на отношенията с организацията, която лицето представлява.

VIII. ОТКЪДЕ ПОЛУЧАВАМЕ ЛИЧНИТЕ ДАННИ?

21. Най-често получаваме личните данни непосредствено от Вас.

В определени случаи можем да ги получим и от:

• Ваш законен или упълномощен представител;
• банка или платежен доставчик;
• лечебно заведение, лекар, лаборатория или друг доставчик, когато е налице приложимо основание;
• публични регистри и публично достъпни източници;
• организации, които представлявате или с които сте свързани професионално;
• други лица, когато предоставят документи или информация, в които законосъобразно се съдържат Ваши данни.

IX. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИ?

22. Лица, които работят за Фондацията

Достъп могат да имат членове на органите на Фондацията, служители, доброволци и други лица, когато данните са необходими за изпълнение на възложените им задачи.

Достъпът се предоставя според необходимостта и при задължение за поверителност.

23. Професионални консултанти

Данни могат да бъдат предоставяни при необходимост на:

• счетоводители;
• одитори;
• адвокати;
• данъчни и финансови консултанти;
• медицински или други експерти.

24. Технически доставчици

Можем да използваме доставчици на:

• hosting и сървърни услуги;
• cloud услуги;
• разработка и техническа поддръжка на сайта;
• e-mail и комуникационни услуги;
• информационна сигурност;
• архивиране;
• управление на документи;
• други необходими IT услуги.

25. Банки и платежни доставчици

При дарения и други плащания данни могат да бъдат обработвани от:

• банки;
• платежни институции;
• доставчици на картови и онлайн плащания;
• оператори на платежни системи;
• други лица, участващи в платежната операция.

26. Доставчици за Бенефициентите

Когато това е необходимо за предоставяне на помощта, данни могат да бъдат предоставени на:

• лечебни заведения;
• лекари;
• лаборатории;
• аптеки;
• доставчици на лекарства, импланти и медицински изделия;
• рехабилитационни центрове;
• застрахователи;
• доставчици на други стоки и услуги.

Когато е необходимо да бъдат предоставени здравни данни, това се извършва само в необходимия обем и при наличие на приложимо основание.

27. Публични органи

Данни могат да бъдат предоставяни на НАП, НОИ, ДАНС, съдилища, прокуратура, полиция, КЗЛД и други компетентни органи, когато това се изисква или допуска от приложимото законодателство.

X. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

28. По правило Фондацията не предоставя целенасочено пълното непублично досие на Бенефициент извън Европейското икономическо пространство („ЕИП“), освен когато това е необходимо например за лечение, доставка или конкретна услуга и има приложимо правно основание.

Някои технически, cloud, комуникационни, социални или платежни доставчици могат да обработват данни и извън ЕИП.

Когато GDPR изисква специален механизъм за международния трансфер, Фондацията използва приложим механизъм по глава V GDPR, например:

• решение за адекватно ниво на защита; или
• подходящи гаранции, включително стандартни договорни клаузи, когато са приложими.

XI. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ДАННИТЕ?

29. Общ принцип

Съхраняваме личните данни само докато са необходими за съответната цел, освен ако:

• законът изисква по-дълъг срок;
• данните са необходими за текуща проверка или производство;
• има възникнал или разумно очакван спор;
• съхранението е необходимо за установяване, упражняване или защита на правни претенции.

30. Основни срокове

След изтичане на приложимия срок личните данни се заличават, унищожават или анонимизират.

XII. ЗАДЪЛЖИТЕЛНО ЛИ Е ДА НИ ПРЕДОСТАВИТЕ ДАННИТЕ?

31. Трябва ли да ни предоставите личните си данни?

Това зависи от конкретната ситуация.

Когато данните са необходими за:

• извършване и администриране на дарение;
• проверка на кандидатура;
• сключване или изпълнение на договор;
• предоставяне на помощ;
• изпълнение на законово задължение,

без предоставянето им може да не бъде възможно да извършим съответното действие.

При здравна Кампания са необходими достатъчно данни и медицински документи, за да може Фондацията разумно да установи здравния проблем, необходимото лечение, услуга или изделие и прогнозните разходи. Съществуващата информация за Бенефициентите изрично разграничава необходимите от доброволно предоставяните данни.

Допълнителни сведения за личната история, хобита, снимки, видео и друго съдържание могат да бъдат доброволни, когато не са необходими за конкретната цел.

XIII. СЪГЛАСИЕ И НЕГОВОТО ОТТЕГЛЯНЕ

32. Обработване при съгласие

Когато обработването се основава на Вашето съгласие:

• съгласието се отнася до конкретно посочена цел;
• можете да го откажете, когато обработването е действително доброволно;
• можете да го оттеглите по всяко време;
• оттеглянето има действие занапред и не прави незаконосъобразно обработването, извършено преди него.

При Бенефициентите различните доброволни обработки и обработването на специални категории данни са разделени в отделни избори, а не в едно общо съгласие.

Оттеглянето на съгласие не засяга обработване, което продължава да бъде необходимо на друго законосъобразно основание.

XIV. ВАШИТЕ ПРАВА

33. Какви са Вашите права?

При условията на GDPR имате право:

1. на информация за начина, по който обработваме личните Ви данни;
2. на достъп до Вашите лични данни;
3. на коригиране на неточни и допълване на непълни данни;
4. на изтриване, когато са налице законовите предпоставки;
5. на ограничаване на обработването;
6. на възражение срещу обработване, основано на легитимен интерес;
7. на преносимост, когато са налице предпоставките по GDPR;
8. да оттеглите дадено съгласие по всяко време;
9. да подадете жалба до надзорен орган;
10. да потърсите съдебна защита.

34. Как можете да упражните правата си?

Можете да се свържете с нас на:

E-mail: info@lazartodorov.bg
Адрес: гр. Шумен, пл. „Оборище“ № 13Б.

Не е необходимо да посочвате конкретен член от GDPR. Достатъчно е ясно да ни обясните какво искате.

Когато имаме разумно съмнение относно самоличността на заявителя, можем да поискаме допълнителна информация, необходима за нейното потвърждаване.

Отговаряме без ненужно забавяне и по правило до един месец от получаването на искането. При сложни или многобройни искания GDPR допуска срокът да бъде удължен с още два месеца, като лицето се информира за това в рамките на първоначалния срок.

35. Правата не са абсолютни

В определени случаи не можем да изпълним изцяло искане за изтриване, възражение или ограничаване, например когато данните:

• трябва да се съхраняват по закон;
• са необходими за изпълнение на правно задължение;
• са необходими за установяване, упражняване или защита на правни претенции.

XV. ЖАЛБА ДО КОМИСИЯТА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

36.Подаване на жалба

Ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Интернет страница: www.cpdp.bg

Можете също да потърсите защита по съдебен ред.

XVI. ДЕЦА И ДРУГИ УЯЗВИМИ ЛИЦА

37.Лични данни на деца и други уязвими лица

Част от дейността на Фондацията може да включва обработване на лични данни на деца и други лица, които поради възраст, здравословно състояние или житейски обстоятелства могат да бъдат особено уязвими.

В тези случаи полагаме повишено внимание при:

• определяне на необходимия обем данни;
• публичното представяне;
• публикуване на здравна информация;
• използване на снимки и видео;
• проверка на представителството;
• упражняване на правата на лицето.

Когато е подходящо, информацията за обработването се обяснява и на детето по начин, съобразен с неговата възраст и зрелост.

XVII. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

38.Автоматизирани решения

Към датата на настоящата Политика Фондацията не извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици или по подобен начин засяга съществено лицата.

Решенията относно допускането, управлението и прекратяването на дарителски Кампании се вземат от оправомощени лица след човешка преценка.

Ако в бъдеще бъде въведена такава обработка, настоящата Политика ще бъде актуализирана преди нейното прилагане, когато законът изисква това.

XVIII. КАК ЗАЩИТАВАМЕ ДАННИТЕ?

39. Технически и организационни мерки

Прилагаме технически и организационни мерки, съобразени с характера на данните и риска, включително според конкретната система и дейност:

• ограничаване на достъпа според необходимостта;
• индивидуални акаунти и надеждни пароли;
• многофакторна автентикация, когато е технически налична и подходяща;
• защита на използваните устройства;
• актуализиране на софтуера;
• ограничаване на достъпа до медицински, финансови и други чувствителни данни;
• проверка на получателя преди изпращане на чувствителни документи;
• минимизиране на предоставяните данни;
• правила за поверителност;
• процедури при нарушение на сигурността;
• заличаване или анонимизиране след отпадане на необходимостта.

XIX. ПРОМЕНИ В ПОЛИТИКАТА

40. Актуализация на настоящата Политика

Можем периодично да актуализираме настоящата Политика, например при:

• промяна в дейността на Фондацията;
• въвеждане на нови функционалности на сайта;
• промяна на начина за извършване на дарения;
• използване на нови категории доставчици;
• промяна на обработването на данни на Бенефициенти;
• промяна на приложимото законодателство или изискванията на компетентните органи.

Актуалната версия се публикува на интернет страницата на Фондацията.

Когато промяната засяга съществено обработване, за което е необходимо лицето да бъде уведомено индивидуално или да даде ново съгласие, Фондацията предприема и съответните допълнителни действия.

XX. КОНТАКТ

За въпроси относно настоящата Политика, обработването на Вашите лични данни или упражняването на Вашите права можете да се свържете с нас:

ФОНДАЦИЯ „ЛАЗАР ИВИЛИНОВ ТОДОРОВ“
ЕИК 207542500
гр. Шумен, пл. „Оборище“ № 13Б
E-mail: info@lazartodorov.bg
Уебсайт: www.lazartodorov.bg

Версия: 1.0
Дата на влизане в сила: 01.10.2026