Политика за личните данни на Make.org

- от 14 март 2023. -

Настоящият документ допълва Общите условия на MAKE.ORG и представлява ангажиментите на Make.org – опростено акционерно дружество, със седалище на адрес: 13-15 Rue de la Bûcherie 75005 Paris, регистрирано в Търговския регистър на ПАРИЖ под номер 820 016 095,, действащо като администратор на лични данни, що се отнася до спазването на действащите разпоредби, приложими за обработването на лични данни и по-специално Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., приложим от 25 май 2018 г. (наричан по-нататък „ОРЗД“).

ОПИСАНИЕ НА ОБРАБОТВАНЕТО

Make.org полага грижи за защитата на личните данни като цяло и на личните данни на потребителите на своя уебсайт и в своите онлайн консултации в частност. За

Make.org това е една от основните ценности на цифровите технологии и съществено условие на свободата на съвестта. За тази цел Make.org поема ангажимент да ограничава количеството събирани лични данни само до необходимото за функционирането на своя уебсайт, на консултациите и на други онлайн операции.

Следователно Make.org може да обработва лични данни само при стриктно изпълнение на своята мисия и за следните цели:

  • използване и подобряване на уебсайта и услугите на Make.org;
  • осъществяване на консултации и други операции на Make.org.

Правното основание за обработването на лични данни, извършвано от Make.org, е съгласието на потребителите на уебсайта и на провежданите онлайн консултации и други операции.

Защо обработваме вашите лични данни?

  • правление на регистрациите и потребителските профили
  • Кои са категориите лични данни, които събираме?
  • име
  • фамилия
  • възраст
  • имейл
  • парола

В случай на регистрация посредством Google или Facebook Connect:

  • профилна снимка

  • имейл адрес

  • име

  • Google или Facebook идентификатор

  • На какво правно основание извършваме това обработване?

Договорна необходимост за изпълнение на приложимите условия за ползване

  • Създаване на възможност за притежателите на профил да участват в консултациите

  • Кои са категориите лични данни, които събираме?

  • Реакции на предложенията и на подадените за консултация предложения

  • Данни за профила, посочени по-горе

  • На какво правно основание извършваме това обработване?

Съгласие.

  • Създаване на възможност за потребители, които нямат профил, да участват в консултациите.

  • Кои са категориите лични данни, които събираме?

  • Реакции на предложенията

  • Краен IP адрес

  • На какво правно основание извършваме това обработване?

Договорна необходимост за изпълнение на приложимите условия за ползване

  • Анализ и модериране на съдържанието, генерирано от участниците (взаимодействие с предложенията, модериране на коментарите за гарантиране на сериозност и качество на забележките, изготвяне на обобщени отчети за нашите клиенти при необходимост)

  • Кои са категориите лични данни, които събираме?

  • Реакции на предложенията

  • Предложения, представени за консултация

  • Данни за профила

  • Номер на посетител

  • На какво правно основание извършваме това обработване?

Договорна необходимост за изпълнение на приложимите условия за ползване

  • Информиране по имейл на потребителите, които са направили предложение (потвърждение на публикуването на предложението, проследяване и въпроси относно съдържанието на предложението)

  • Кои са категориите лични данни, които събираме?

  • Направеното предложение, както и име и имейл адрес

  • На какво правно основание извършваме това обработване?

Договорна необходимост за изпълнение на приложимите условия за ползване

  • Информиране на потребителите, които доброволно са се регистрирали чрез имейл, за резултатите от консултацията и/или за новите проекти за консултации.

  • Кои са категориите лични данни, които събираме?

Имейл адрес

  • На какво правно основание извършваме това обработване?

Вашето съгласие

  • Организиране на семинари с участници, които се регистрират доброволно

  • Кои са категориите лични данни, които събираме?

  • Имейл адрес, име, дали тяхната организация е свързана с предмета на консултацията

  • Професия, възраст и организация (незадължително)

  • На какво правно основание извършваме това обработване?

Договорна необходимост за изпълнение на приложимите условия за ползване

  • Поддържане и управление на нашия уебсайт

  • Кои са категориите лични данни, които събираме?

Моля, запознайте се с информацията, предоставена по-долу, относно бисквитките и нашата платформа за управление на съгласията.

  • На какво правно основание извършваме това обработване?

Договорна необходимост за изпълнение на приложимите условия за ползване

  • Подобряване и оптимизиране на нашия уебсайт и консултации

  • Кои са категориите лични данни, които събираме?

Моля, запознайте се с информацията, предоставена по-долу, относно бисквитките и нашата платформа за управление на съгласията.

  • На какво правно основание извършваме това обработване?

Вашето съгласие за използване на бисквитки, дадено чрез платформата за управление на съгласията.

  • Отговаряне на вашите запитвания, когато се свързвате с нас.

  • Кои са категориите лични данни, които събираме?

Име, имейл адрес, запитване за информация

  • На какво правно основание извършваме това обработване?

Нашият законен интерес да обработим вашите въпроси и запитвания (или преддоговорни мерки, ако впоследствие сключим договор)

  • __ Събиране на потребителски взаимодействия с платформите на Make.org за научни изследвания, анализ и статистика.

  • Кои са категориите лични данни, които събираме?

Възрастова група и пол на участниците, ниво на образование на участниците, социално-професионална и социално-демографска информация, ситуационна информация (свързана с предмета на консултацията), ID на сесията, реакции спрямо предложенията, предложения, подадени за консултация.

  • На какво правно основание извършваме това обработване?

Нашият законен интерес да обработим вашите въпроси и запитвания (или преддоговорни мерки, ако впоследствие сключим договор

С изключение на категориите лични данни, определени като незадължителни, отказът да се предоставят посочените по-горе данни ще попречи на потребителя да изпраща предложения за консултация (опция № 1) и/или да реагира на предложения, изпратени за консултация (опция № 2).

И накрая, ние управляваме договорните отношение с нашите клиенти (нашите спонсори на консултации). Поради тази причина обработваме данни, имена, данни за контакт, длъжност на лицата за контакт и представителите на нашите клиенти.

ЗАДЪЛЖЕНИЯ НА MAKE.ORG

Make.org се ангажира:

  • да обработва личните данни само за описаните по-горе крайни цели;
  • да гарантира поверителност на личните данни, по-специално като гарантира, че третите лица, упълномощени да обработват лични данни, са поели ангажимент за поверителност или че са задължени по закон да спазват поверителност;
  • да взема предвид по отношение на своите инструменти, консултации, приложения или услуги принципите за защита на данните на етапа на проектиране и защита на данните по подразбиране (Privacy By Design).

ПОЛУЧАТЕЛИ

Личните данни, обработвани при изпълнение на мисията ни, не подлежат на разкриване на трети страни освен в предвидените по-долу случаи или когато това е предвидено в законови или подзаконови разпоредби.

В този смисъл могат да имат достъп до личните данни единствено с цел изпълнение на съответните си задачи:

  • лицата, които отговарят за провеждането на консултацията, за връзката с потребителите и обработването на жалбите, лицата, на които е възложено да обслужват логистичната и информационната система, както и техните ръководители;
  • всички евентуални подизпълнители на Make.org – като се уточнява, че в подписания между подизпълнителите и Make.org договор се посочват поетите от подизпълнителите задължения относно защитата на сигурността и поверителността на данните;
  • ако е приложимо, партньорите или спонсорите на консултациите, в частност с цел тяхната подкрепа и популяризиране, по-специално редакционна.
  • компетентен правоприлагащ орган, регулаторен орган, държавна агенция, съд или друга трета страна, ако разкриването е необходимо: (i) съгласно приложима законова или подзаконова уредба; (ii) за упражняване, установяване и защита на нашите права или (iii) за защита на нашите жизненоважни интереси или такива на друго лице;
  • други лица, за които имаме вашето съгласие за разкриване.

Нашите сървъри се намират на територията на Европейския съюз, където се съхраняват данните на нашия сайт.

БИСКВИТКИ

Когато се свързвате с нашия сайт, на вашето крайно устройство се инсталират бисквитки. По принцип тези бисквитки са от съществено значение за функционирането на нашия уебсайт. При условие че сме получили вашето съгласие, ние използваме бисквитки и за да подобрим вашето изживяване на нашия сайт, да увеличим ефективността на нашия сайт и да оптимизираме нашите консултации с граждани. Информацията, съдържаща се в бисквитките, не е предназначена да ви идентифицира лично и никога не се използва за други цели освен за посочените на нашата страница относно управление на бисквитките в долната част на всяка страница на нашия сайт. За да научите повече и да променяте предпочитанията си, моля, посетете тази страница.

УПРАЖНЯВАНЕ НА ПРАВАТА НА ПОТРЕБИТЕЛИТЕ

Потребителите имат право на достъп до своите лични данни, право на коригиране на личните им данни, право на заличаване на личните им данни, право на ограничаване на обработването на личните им данни, право на преносимост на личните им данни, право да не бъдат обект на автоматизирано вземане на индивидуални решения (включително профилиране) и също правото да определят насоки относно личните им данни след тяхната смърт. Потребителите също така имат правото да възразят срещу обработването на личните им данни от Make.org.

Потребителите могат да оттеглят по всяко време своето съгласие за обработка на личните им данни от Make.org, като се уточнява, че това оттегляне няма да засегне законосъобразността на предишно обработване въз основа на даденото преди това съгласие.

Правата на потребителите, посочени по-горе, могат да се упражняват по всякакъв начин и по-специално чрез изпращане на имейл (вижте по-долу Свържете се с Make.org).

Ако потребителите считат, че техните права върху данните не се спазват от Make.org, те могат във всеки случай да подадат жалба до орган за защита на данните. За повече информация, моля, свържете се с Bundesbeauftragte für den Datenschutz und die InformationsfreiheitОтваряне в нов раздел във Франция (Национална комисия за компютри и свободи) (достъпна тук: https://www.cnil.fr/fr/contacter-la-cnil-standard-et-permanences-telephoniquesОтваряне в нов раздел) или с вашия местен орган за защита на данните (данните за контакт с органите за защита на данните в Европейското икономическо пространство, Швейцария и някои други държави извън Европа са налични тук: http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htmОтваряне в нов раздел).

СИГУРНОСТ И ПОВЕРИТЕЛНОСТ НА ОБРАБОТВАНЕТО

Make.org предприема всички необходими мерки, за да защитава и гарантира зачитането на неприкосновеността и поверителността на личните данни.

Make. Org се ангажира по-специално да въведе технически и организационни мерки, които позволяват да се обезпечи подходящо ниво на сигурност и поверителност в съответствие със стандартите, което е съобразено с възможните рискове при обработването и естеството на обработваните лични данни.

КАКВО СЕ СЛУЧВА С ДАННИТЕ

Ние съхраняваме събираните лични данни толкова дълго, колкото е необходимо за целите, за които са били събрани, и/или когато имаме законен интерес от това (например за да ви предоставяме консултантската услуга). Личните данните, свързани с консултациите, се съхраняват за период от три години след последното посещение на сайта или след последното влизане в профила.

Въпреки това, в някои случи ние сме длъжни да съхраняваме личните данни след този срок, за да изпълним приложимите законови изисквания (например законови данъчни или счетоводни изисквания). Когато съхраняването на личните данни повече не е необходимо за целта, за която са събрани, не съществува друг законен интерес за обработването на личните данни и няма допълнително законово задължение за съхраняването им, ние ще заличим или анонимизираме личните данни или, ако това е невъзможно (например ако личните данни се съхраняват в резервен архив), ще съхраняваме личните данни при пълна сигурност и ще ги отделим от по-нататъшна обработка, докато заличаването им стане възможно.

ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ

Длъжностното лице по защита на данните, определено съгласно член 37 от ОРЗД, е Fieldfisher Belgium, contact-de@make.org, l'Arsenal, Bd Louis Schmidt 29 box 15, 1040 Брюксел, Белгия.