Настоящата политика урежда основните правила, които Фондация „За нашето бъдеще“ прилага при обработването и защитата на лични данни във връзка със своята дейност и с използването на интернет страницата www.znb.bg.
Защитата на личните данни е част от отговорното управление на дейността на Фондация „За нашето бъдеще“. Това има особено значение предвид работата на Фондацията с деца и техните родители, кандидати и получатели на подкрепа, дарители, доброволци, участници в инициативи, специалисти, партньори и други физически лица.
Фондацията обработва само личните данни, които са необходими за конкретна, предварително определена и законосъобразна цел. При обработване на данни на деца, информация за здравословно състояние и други данни, които изискват повишена защита, се прилагат допълнителни организационни и технически мерки.
Настоящата Политика определя основните правила за обработване и защита на личните данни от Фондация „За нашето бъдеще“ и предоставя на физическите лица информация относно начина, по който техните данни могат да бъдат събирани, използвани, съхранявани, предоставяни и защитавани.
Политиката се прилага както при използването на интернет страницата www.znb.bg, така и при обработването на лични данни чрез електронна поща, телефон, хартиени и електронни формуляри, договори, заявления, декларации и други документи във връзка с дейността на Фондацията.
В нейния обхват попадат, наред с останалото, дейности, свързани с дарения, кандидатстване за финансова или друга подкрепа, доброволчество, проекти, програми, лагери, обучения, конференции, конкурси, кампании, базари, информационни инициативи и други дейности, осъществявани от Фондацията.
За отделни дейности могат да бъдат предоставяни допълнителни уведомления, декларации или условия, съдържащи по-конкретна информация за съответното обработване. Те се прилагат наред с настоящата Политика.
Фондацията обработва лични данни в съответствие с:
Администратор на личните данни е:
Фондация „За нашето бъдеще“
ЕИК: 206862419
Седалище: гр. Разград, Република България
Електронна поща: fond@znb.bg
Телефон: +359 897 210 791
Интернет страница: www.znb.bg
На посочените координати могат да бъдат отправяни въпроси относно обработването на лични данни, както и искания за упражняване на правата, предвидени в Регламент (ЕС) 2016/679.
При обработването на лични данни Фондацията спазва принципите, установени в приложимото законодателство.
В зависимост от характера на конкретната дейност Фондацията може да обработва лични данни на:
Според конкретната цел Фондацията може да обработва:
ЕГН и други официални идентификатори не се събират по подразбиране. Такива данни се обработват само когато са необходими за конкретна законосъобразна цел и съществува подходящо правно основание.
Правното основание се определя според конкретната цел на обработването и отношенията между Фондацията и съответното физическо лице. Фондацията не използва съгласие като универсално основание за всички дейности.
Данните се обработват с цел разглеждане на запитването, предоставяне на отговор и осъществяване на необходимата последваща комуникация.
Правно основание: предприемане на действия по искане на лицето преди сключване на договор, когато е приложимо, или легитимен интерес на Фондацията за осъществяване на комуникация и организация на дейността.
Данните се обработват за приемане, администриране и отчитане на даренията, изпълнение на волята на дарителя, издаване на документи и изпълнение на счетоводни и данъчни задължения.
Правно основание: договорно отношение, законово задължение и, когато е приложимо, легитимен интерес.
Данните се обработват за разглеждане на заявлението, установяване на приложимите условия, комуникация, предоставяне и отчитане на подкрепата.
Правно основание: действия по искане на кандидата, договорно отношение, законово задължение и/или легитимен интерес според конкретния случай.
Данните се обработват за подбор, комуникация, организация на участието, разпределяне на задачи, безопасност и отчетност.
Правно основание: предприемане на действия по искане на кандидата, възникналото правоотношение, законово задължение или легитимен интерес.
Данните се обработват за регистрация, организация, комуникация, транспорт, настаняване, безопасност, удостоверяване на участие и отчетност.
Правно основание: договорно отношение, легитимен интерес, законово задължение или съгласие, когато то е подходящото основание.
Данните се обработват за подготовка, сключване и изпълнение на договори, текуща комуникация, финансово отчитане и защита на законни права.
Правно основание: договор, законово задължение и/или легитимен интерес.
При необходимост данни могат да бъдат обработвани за установяване, упражняване или защита на правни претенции, разглеждане на сигнали, предотвратяване на злоупотреби и защита на имуществото и законните интереси на Фондацията.
Правно основание: легитимен интерес или изпълнение на законово задължение.
Когато за изпращане на електронен бюлетин, покани, фондонабиращи или други съобщения с характер на пряк маркетинг законът изисква предварително съгласие, те се изпращат само при наличие на такова.
Правно основание: съгласие или друго изрично допустимо от закона основание.
Когато обработването се основава на легитимен интерес, Фондацията извършва преценка дали съответният интерес е действителен и законосъобразен, дали обработването е необходимо за неговото постигане и дали правата и свободите на засегнатото лице нямат преимущество.
При обработване на лични данни на деца интересите и основните права на детето се отчитат с особено внимание.
Съгласието се използва като правно основание само когато е подходящо за конкретната цел. То следва да бъде свободно дадено, конкретно, информирано и недвусмислено, а когато законът изисква – изрично.
Когато е необходимо, искането за съгласие се отделя от други декларации и условия, така че лицето ясно да може да установи предмета и последиците от своето съгласие.
Съгласието може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.
Предвид характера на общественополезната дейност на Фондацията обработването на лични данни на деца е предмет на повишена защита.
Лични данни на дете се събират само когато са необходими за конкретна дейност, включително кандидатстване за подкрепа, участие в програма, лагер, конкурс, обучение, събитие или друга инициатива.
Когато е необходимо, информацията се предоставя от родител, настойник, попечител или друг законен представител.
Когато информация относно обработването е предназначена непосредствено за дете, тя се представя по ясен и разбираем начин, съобразен с неговата възраст и степен на зрялост.
Получаването на финансова, материална, терапевтична, спортна или друга подкрепа не се поставя в зависимост от съгласие детето да бъде снимано, интервюирано или представяно публично, когато подобно обработване не е необходимо за самото предоставяне на подкрепата.
Когато обработването се основава на съгласие във връзка с пряко предоставяне на услуга на информационното общество на дете, се прилагат специалните изисквания на Регламент (ЕС) 2016/679 и действащото българско законодателство.
Във връзка с определени програми и форми на подкрепа може да бъде необходимо Фондацията да обработва информация за здравословното състояние на дете или пълнолетно лице.
Такава информация може да включва данни за диагноза, увреждане, функционално състояние, лечение, рехабилитация, терапия, помощни средства, медицински становища, епикризи, решения на ТЕЛК/НЕЛК или други относими медицински документи.
Данните за здравословното състояние представляват специална категория лични данни и се обработват при повишено ниво на защита.
Обработването се извършва само когато информацията е действително необходима за конкретната цел, съществува приложимо правно основание по чл. 6 от Регламент (ЕС) 2016/679 и едновременно с това е изпълнено съответно условие по чл. 9, параграф 2 от Регламента.
Когато в рамките на доброволна програма за подкрепа не е приложимо друго условие за законосъобразно обработване на здравни данни, Фондацията може да поиска изрично съгласие от съответното пълнолетно лице или от законния представител на детето.
Фондацията прилага принципа за свеждане на данните до необходимия минимум и не изисква пълен медицински архив, когато конкретната потребност може да бъде установена чрез по-ограничена по обем информация или документ.
Фотографии, видеозаписи и лични истории могат да бъдат използвани за отразяване на дейността на Фондацията, представяне на реализирани инициативи и резултати, обществена информираност и популяризиране на каузите, когато е налице подходящо правно основание.
Когато материалът е насочен към конкретно разпознаваемо лице, съдържа лична история или разкрива информация за здравословно състояние, увреждане или друго чувствително обстоятелство, използването му се извършва при ясно установено правно основание и подходяща предварителна информация.
За индивидуални портрети, интервюта, видеоматериали и лични истории на деца Фондацията прилага повишен стандарт на защита и по правило използва предварително документирано съгласие от родител или друг законен представител, освен когато в конкретния случай е приложимо друго ясно установено правно основание.
Когато възрастта и зрелостта на детето позволяват, неговото мнение също се взема предвид.
При публични или организирани от Фондацията събития могат да бъдат създавани общи обзорни кадри, когато това е необходимо за отразяване на събитието и отделното лице не е основен обект на публикацията.
Преди използването на такива материали Фондацията преценява приложимото правно основание и предприема подходящи действия за информиране на участниците.
Когато използването на материал се основава на съгласие и то бъде оттеглено, Фондацията преустановява бъдещото използване и предприема разумни действия за премахване на материала от каналите под неин контрол, освен ако съществува друго правно основание за неговото съхранение или използване.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето, и не винаги позволява фактическо изтегляне на вече отпечатани или независимо разпространени материали.
При организиране на конкурси, кампании и други инициативи Фондацията може да обработва имена на участници, възраст или възрастова група, населено място, училище или детска градина, конкурсна творба, резултат от класирането и друга информация, необходима за организирането и провеждането на съответната дейност.
Условията на конкретната инициатива следва да посочват каква информация е необходима за участието и кои данни на отличените участници могат да бъдат публикувани.
Когато участникът е дете, се прилагат специалните правила за защита на личните данни на деца и, когато това е необходимо, участието или публичното представяне се осъществява със съдействието на родител или друг законен представител.
Когато информация за участници е предоставена от училище, детска градина, партньорска организация или друго лице, Фондацията обработва данните само при наличие на подходящо правно основание и при спазване на задълженията за предоставяне на информация.
В повечето случаи Фондацията получава личните данни непосредствено от лицето, за което се отнасят, или от негов родител, настойник, попечител или друг законен представител.
Когато е необходимо и законосъобразно, информация може да бъде получена и от:
Когато личните данни не са получени непосредствено от лицето, Фондацията предоставя информацията, предвидена в чл. 14 от Регламент (ЕС) 2016/679, освен когато е приложимо законово изключение.
Предоставянето на лични данни може да бъде задължително или доброволно в зависимост от конкретната дейност и правното основание за обработването.
Определени данни могат да бъдат необходими за:
Когато необходимите данни не бъдат предоставени, Фондацията може да не бъде в състояние да разгледа съответното заявление, да предостави заявената подкрепа, да регистрира участие, да изпълни договорно задължение или да издаде необходим документ.
Съгласието за използване на фотографии, видеоматериали или лична история за публични цели не представлява задължително условие за получаване на подкрепа от Фондацията, когато това обработване не е необходимо за самото предоставяне на подкрепата.
Фондация „За нашето бъдеще“ не продава лични данни.
Лични данни се предоставят на други лица само когато това е необходимо за конкретна законосъобразна цел.
В зависимост от конкретния случай получатели могат да бъдат:
Когато външен доставчик обработва лични данни от името и по документирани указания на Фондацията, той действа като обработващ лични данни. Отношенията с такива доставчици се уреждат в съответствие с чл. 28 от Регламент (ЕС) 2016/679.
Когато дарение се извършва чрез банка или външен платежен доставчик, включително PayPal при използване на този начин на плащане, данните, въведени непосредствено в системата на съответния доставчик, се обработват и съобразно неговите собствени правила за защита на личните данни.
Фондацията получава информацията за транзакцията, която е необходима за установяване, администриране и отчитане на направеното дарение.
Използването на определени технологични, комуникационни, платежни или социални услуги може да бъде свързано с обработване на информация извън Европейското икономическо пространство.
Когато Фондацията носи отговорност за такова предаване, личните данни се предоставят на получател в трета държава или международна организация само при изпълнение на изискванията на глава V от Регламент (ЕС) 2016/679 и при наличие на приложим механизъм за защита, включително решение за адекватно ниво на защита, стандартни договорни клаузи или друго допустимо правно основание.
Фондацията не прилага единен срок за съхранение на всички категории лични данни.
Срокът се определя според:
Обикновена кореспонденция се съхранява само за периода, необходим за приключване на комуникацията, и за разумен последващ срок, когато това е необходимо за проследимост или защита на законен интерес.
Документи, които представляват част от счетоводна, финансова, договорна, проектна или друга задължителна документация, се съхраняват за сроковете, определени в приложимото законодателство или в законосъобразните условия на съответната програма.
След отпадане на основанието за съхранение личните данни се изтриват, унищожават, анонимизират или достъпът до тях се ограничава по подходящ начин.
Фондацията прилага технически и организационни мерки, съобразени с характера на обработваната информация, обема и целите на обработването и рисковете за правата и свободите на физическите лица.
Мерките могат да включват:
Достъпът до здравни данни и друга чувствителна информация се ограничава до лицата, за които той е необходим във връзка с изпълнението на конкретни задължения.
При съмнение или установяване на нарушение на сигурността Фондацията предприема действия за ограничаване на последиците, установяване на засегнатите данни и лица, оценка на риска и предприемане на необходимите коригиращи мерки.
Когато приложимото законодателство изисква това, Фондацията уведомява Комисията за защита на личните данни и/или засегнатите физически лица в предвидените срокове.
При посещение на www.znb.bg определена техническа информация може да бъде обработвана автоматично с цел нормално функциониране, сигурност, техническа поддръжка и защита на интернет страницата.
Интернет страницата използва бисквитки и сходни технологии.
Строго необходимите бисквитки могат да бъдат използвани без предварително съгласие, когато са необходими за нормалното и сигурно функциониране на сайта или за предоставянето на изрично поискана от посетителя функционалност.
Аналитични, маркетингови, персонализиращи и други незадължителни технологии се използват само след предварително съгласие, когато такова се изисква от закона.
Посетителят разполага с възможност да приеме, откаже или управлява отделните категории незадължителни технологии и впоследствие да промени направения избор.
Подробна информация за използваните бисквитки, техните категории, цели, доставчици и срокове се предоставя в отделната Политика за бисквитките.
Фондацията поддържа публични профили в социални мрежи и може да използва други външни интернет платформи.
При взаимодействие с публикации или профили на Фондацията чрез коментар, реакция, лично съобщение или друга функционалност определена информация може да стане достъпна за Фондацията съобразно настройките на потребителя и правилата на съответната платформа.
Операторите на социалните мрежи и външните платформи обработват лични данни и съобразно собствените си политики, върху чието самостоятелно прилагане Фондацията няма контрол.
www.znb.bg може да съдържа връзки към интернет страници и услуги, управлявани от други организации. След преминаване към такава страница се прилагат правилата за поверителност на съответния оператор.
При условията и в обхвата, определени в Регламент (ЕС) 2016/679, физическите лица разполагат със следните права:
Лицето може да поиска потвърждение дали Фондацията обработва негови лични данни и при приложимите условия да получи достъп до тях и копие от данните.
Лицето може да поиска коригиране на неточни лични данни или допълване на непълна информация.
При наличие на предпоставките по чл. 17 от Регламента лицето може да поиска изтриване на личните му данни.
В предвидените от закона случаи може да бъде поискано ограничаване на обработването.
При условията на чл. 20 от Регламента лицето може да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат.
Когато обработването се основава на легитимен интерес, лицето може да възрази по причини, свързани с неговото конкретно положение.
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време.
Лицето има право по всяко време да възрази срещу обработването на личните му данни за целите на директния маркетинг.
Към датата на настоящата редакция Фондация „За нашето бъдеще“ не взема решения, които пораждат правни последици или засягат лицето в сходна значителна степен и се основават единствено на автоматизирано обработване, включително профилиране.
Искания за упражняване на права могат да бъдат изпращани на fond@znb.bg или чрез друг официално обявен канал за контакт на Фондацията.
Искането следва да съдържа достатъчно информация, за да може да бъде установено какво право се упражнява и за кои лични данни се отнася.
Фондацията не изисква автоматично копие от лична карта. При основателни съмнения относно самоличността на заявителя могат да бъдат поискани допълнителни данни, които са необходими и пропорционални за потвърждаване на самоличността.
Фондацията предоставя информация относно предприетите действия без ненужно забавяне и по правило в срок до един месец от получаване на искането.
Когато сложността или броят на исканията го налагат, срокът може да бъде удължен с още до два месеца при условията на Регламент (ЕС) 2016/679. За удължаването и причините за него лицето се уведомява в рамките на първоначалния едномесечен срок.
По правило упражняването на правата е безплатно. При явно неоснователни или прекомерни искания се прилагат възможностите, предвидени в Регламент (ЕС) 2016/679.
Всяко физическо лице, което счита, че личните му данни се обработват в нарушение на приложимото законодателство, има право да подаде жалба до компетентния надзорен орган:
Комисия за защита на личните данни
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
Правото на жалба до Комисията за защита на личните данни не ограничава използването на другите административни или съдебни средства за защита, предвидени в закона.
Фондацията извършва периодичен преглед на настоящата Политика и я актуализира при съществена промяна в дейността, начина на обработване на лични данни, използваните информационни системи и технологии, нормативната уредба или практиката на компетентните органи.
Когато промяната има съществено значение за физическите лица, чиито данни се обработват, Фондацията предприема подходящи действия за тяхното информиране.
На интернет страницата www.znb.bg се публикува актуалната публична редакция на Политиката.
Редакция: 2.0
Дата на редакцията: 07.09.2026 г.
Приета от Общото събрание: 07.09.2026 г.
Настоящата редакция представлява цялостно актуализиране на предходните публични текстове на Фондацията относно поверителността и защитата на личните данни и е приета с решение на Общото събрание на Фондация „За нашето бъдеще“ от 07.09.2026 г.
За допълнителна информация относно обработването на лични данни или за упражняване на права по приложимото законодателство:
Фондация „За нашето бъдеще“
ЕИК 206862419
гр. Разград, Република България
Електронна поща:
fond@znb.bg
Телефон:
+359 897 210 791
Интернет страница:
www.znb.bg