Политика за Поверителност за Академията
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ ЗА АКАДЕМИЯ ЗА ЛИДЕРСТВО И ЗАСТЪПНИЧЕСТВО“
СДРУЖЕНИЕ „БЪЛГАРСКАТА ПРЕДПРИЕМАЧЕСКА АСОЦИАЦИЯ“, ЕИК 177239971, със седалище и адрес на управление в гр. София, п.к. 1303, р-н Възраждане, бул. "Христо Ботев" № 117, ет. 2 („Besco“/ „Сдружението“/„Ние“), обработва данни на физически лица („Субекти на данни“/„Вие“/ „Вас“) в съответствие с настоящата Политика, във връзка с организиране и провеждане на „Академия за лидерство и застъпничество“ („Академията“).
В настоящата Политика се използват следните термини:
- „Регламент“ - Общ регламент за защита на данните 2016/679 от 27 април 2016 година, замества Директивата 95/46 / ЕО за защита на данните. Има пряко действие и предполага изменение в законодателството на страните -членки в областта на защитата на личните данни. Неговата цел е да защитава "правата и свободите" на физическите лица и да гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие.
- „Лични данни“ - могат да бъдат всяка информация, която може да бъде свързана с физическо лице, което е идентифицирано или физическо лице, което би могло да бъде идентифицирано, пряко или непряко, чрез използването на един или повече специфични признаци или идентификатори, свързани с това физическо лице. От гледна точка на естеството на информацията понятието „лични данни“ включва всеки вид твърдение за едно лице. То включва „обективна” информация и „субективна“ информация, мнения или оценки. По отношение на формата или носителя, на който се съдържа тази информация, понятието „лични данни“ включва информация под каквато и да е форма, било то азбучна, цифрова, графична, фотографска или акустична. Например то, включва информация, съхранявана на хартия, както и информация, съхранявана в компютърна памет.
- „Специални (чувствителни) категории лични данни“ са особена категория лични данни лични данни, поради специфичния характер на информацията, която разкриват за физическото лице. По-специално, тази информация разкрива расов или етнически произход, религиозни и философски убеждения, политически възгледи, членство в синдикални (или професионални) организации, данни за здравословното състояние на физическото лице, биометрични данни за целите единствено на идентифицирането на физическо лице.
- „Администратор на лични данни“ е Besco, който определя целите и средствата за обработване на личните данни.
- „Обработване на лични данни“ представлява всяка операция или съвкупност от операции, които се извършват с лични данни, като например събиране, записване, организиране, структуриране, съхранение, промяна, употреба, разкриване чрез предаване и осигуряване на достъп, подреждане, изтриване или унищожаване. На практика, всяка дейност, включваща използването на лични данни под някаква форма може да представлява обработване на лични данни.
- „Субект на данните“ – всяко физическо лице, което е предмет на личните данни обработвани от Администратора.
I. КАТЕГОРИИ СУБЕКТИ НА ДАННИ
Сдружението обработва информация относно следните Субекти на данни:
- кандидати за участие в „Академия за лидерство и застъпничество“;
- участници в Академията;
- лектори, ангажирани с провеждането на отделни модули или други дейности в рамките на Академията;
- гост-лектори и други външни лица, поканени да участват в отделни събития или дейности на Академията;
- физически лица, които осъществяват комуникация с BESCO във връзка с организирането и провеждането на Академията.
II. ЛИЧНИ ДАННИ
В зависимост от качеството на съответното лице и участието му в Академията, BESCO обработва следните категории лични данни:
1. Кандидати за участие и Участници
По отношение на кандидатите за участие и Участниците BESCO може да обработва:
- имена;
- e-mail адрес;
- ЕГН
- телефонен номер;
- организация, работодател или месторабота;
- длъжност, професия и информация относно професионалната дейност и опит;
- информация, предоставена в процеса на кандидатстване и необходима за разглеждане и оценяване на кандидатурата;
- информация относно участието в Академията, включително присъствие, отсъствия и онлайн участие в отделните Модули и събития;
- информация, необходима за издаване на сертификат и включване в Алумни мрежата;
- данни, свързани със заплащането на Цената за участие и издаването на съответните счетоводни документи;
- информация, предоставена при кандидатстване за финансова подкрепа, когато е приложимо;
- фотографски изображения и видеозаписи;
- данни, съдържащи се в кореспонденцията с BESCO във връзка с кандидатстването и участието в Академията.
2. Лектори и гост-лектори
По отношение на лекторите BESCO може да обработва:
- имена;
- e-mail адрес;
- телефонен номер;
- организация или месторабота;
- длъжност, професионална квалификация, професионален опит и биографична информация;
- фотографски изображения и видеозаписи.
2. Други лица, които осъществяват комуникация с BESCO във връзка с Академията
BESCO може да обработва имената, данните за контакт и съдържанието на кореспонденцията на лица, които отправят запитвания, сигнали, искания или друга комуникация във връзка с Академията.
Когато кандидатстването, регистрацията или комуникацията се извършват чрез интернет страница или електронна форма, BESCO може да обработва и технически данни, като IP адрес, дата и час на достъп, доколкото тези данни се събират чрез използваните електронни системи.
Besco не обработва специални категории лични данни по смисъла на чл. 9 и чл. 10 от Регламента.
III. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
BESCO събира и обработва описаните по-горе лични данни за следните цели и на следните правни основания:
1. Кандидати за участие и Участници
1.1. Кандидатстване и подбор за участие в Академията
BESCO обработва личните данни на кандидатите с цел приемане, разглеждане и оценяване на кандидатурите, осъществяване на комуникация с кандидатите и предприемане на необходимите действия във връзка с евентуалното им участие в Академията.
Правно основание: чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679 - предприемане на действия по искане на субекта на данните преди сключване на договор.
1.2. Организиране, администриране и провеждане на Академията
BESCO обработва личните данни на Участниците с цел сключване и изпълнение на Договора за участие, администриране на участието в Академията, осъществяване на комуникация във връзка с програмата, отчитане на присъствието, организиране на Модулите и другите дейности, издаване на сертификат и включване в Алумни мрежата.
Правно основание: чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679 - изпълнение на договор, по който субектът на данните е страна.
1.3. Разглеждане на заявления за финансова подкрепа
Когато Участникът кандидатства за финансова подкрепа, BESCO обработва предоставената от него информация с цел разглеждане на заявлението и определяне на вида и размера на евентуално предоставената подкрепа.
Правно основание: чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679 - обработването е свързано с условията за участие и изпълнението на Договора.
1.4. Събиране и анализ на обратна връзка
BESCO обработва предоставената от Участниците обратна връзка с цел оценяване и подобряване на съдържанието, организацията и качеството на Академията и на бъдещи нейни випуски, както и за изготвяне на вътрешни анализи и обобщени отчети.
Правно основание: чл. 6, § 1, б. „е“ от Регламент (ЕС) 2016/679 - легитимният интерес на BESCO да оценява и подобрява организираните от него програми.
1.5. Изпълнение на счетоводни, данъчни и други нормативно установени задължения
BESCO обработва необходимите лични данни във връзка с плащанията, издаването и съхраняването на счетоводни документи и изпълнението на други приложими законови задължения.
Правно основание: чл. 6, § 1, б. „в“ от Регламент (ЕС) 2016/679 - изпълнение на законово задължение на Администратора.
2. Лектори
2.1. Организиране и изпълнение на лекторския ангажимент
BESCO обработва лични данни на лекторите с цел осъществяване на комуникация, договаряне и организиране на участието им, определяне на тема, дата и формат на съответния Модул или друга дейност, както и за изпълнение на поетите от страните договорни задължения.
Правно основание: чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679 - предприемане на преддоговорни действия и/или изпълнение на договор.
2.2. Представяне на лекторите и програмата на Академията
BESCO може да обработва името, длъжността, организацията, професионалната биография и информацията относно участието на лектора с цел представяне на програмата и предоставяне на информация на Участниците относно съдържанието и лекторите на Академията.
Правно основание: чл. 6, § 1, б. „е“ от Регламент (ЕС) 2016/679 - легитимният интерес на BESCO да представя програмата и ангажираните с нея професионалисти.
2.3. Изплащане на възнаграждения и възстановяване на разходи
Когато е приложимо, BESCO обработва данни, необходими за изплащане на възнаграждение, възстановяване на разходи и изпълнение на свързаните с тях счетоводни и данъчни задължения.
Правно основание: чл. 6, § 1, б. „б“ и б. „в“ от Регламент (ЕС) 2016/679.
3. Гост-лектори
3.1. Отправяне на покани и организиране на участието
BESCO обработва личните данни на гост-лекторите с цел отправяне на покани, осъществяване на комуникация и организиране на участието им в отделни събития или дейности на Академията.
Правно основание: чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679.
3.2. Представяне на гост-лектора пред Участниците
BESCO може да обработва името, организацията, длъжността, професионалната информация и темата на участието на гост-лектора с цел представянето му пред Участниците и организиране на съответното събитие.
Правно основание: чл. 6, § 1, б. „е“ от Регламент (ЕС) 2016/679 - легитимният интерес на BESCO да информира Участниците за съдържанието на програмата и лицата, участващи в нея.
4. Цели, приложими към всички категории субекти на данни
4.1. Комуникация, разглеждане на запитвания, сигнали и искания
BESCO обработва лични данни с цел приемане, разглеждане и отговор на запитвания, сигнали, искания и друга кореспонденция, свързана с Академията.
Правно основание: чл. 6, § 1, б. „е“ от Регламент (ЕС) 2016/679 - легитимният интерес на BESCO да организира ефективно комуникацията във връзка с Академията и да разглежда постъпилите искания и сигнали.
4.2. Установяване, упражняване и защита на права и правни претенции
BESCO може да съхранява и обработва необходимите лични данни във връзка с установяването, упражняването или защитата на свои права и законни интереси, включително при възникване на спор или производство пред компетентен орган или съд.
Правно основание: чл. 6, § 1, б. „е“ от Регламент (ЕС) 2016/679 - легитимният интерес на BESCO да защитава своите права и законни интереси.
4.3. Използване на снимки и видеозаписи и споделяне на данни за контакт
Когато съответното обработване се извършва въз основа на съгласие, BESCO използва снимки и видеозаписи и/или споделя определени данни за контакт само за целите и при условията, за които съответното лице е предоставило съгласие.
Правно основание: чл. 6, § 1, б. „а“ от Регламент (ЕС) 2016/679 - съгласие на субекта на данните.
IV. СРОК НА СЪХРАНЕНИЕ
BESCO съхранява личните данни само за срока, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство изисква по-дълъг срок на съхранение.
Данните, свързани с кандидатстването и участието в Академията, се съхраняват за срока, необходим за организиране и провеждане на съответния випуск, а когато е приложимо - и след неговото приключване до изтичане на съответните давностни срокове, доколкото това е необходимо за установяване, упражняване или защита на правни претенции.
Данните, съдържащи се в счетоводни и данъчни документи, се съхраняват за сроковете, предвидени в приложимото законодателство.
Данните на лектори и гост-лектори се съхраняват за срока на съответния ангажимент и след неговото приключване - за срока, необходим за изпълнение на приложимите законови задължения и защита на правата и законните интереси на BESCO.
Когато обработването се основава на съгласие, личните данни се обработват до оттегляне на съгласието или до отпадане на целта, за която то е предоставено, освен ако е налице друго приложимо правно основание за тяхното последващо съхранение.
Данните, необходими за участието в Алумни мрежата, се обработват за срока, през който съответното лице участва в мрежата, освен ако приложимото законодателство или друго правно основание налага по-дълъг срок.
V. ИЗТОЧНИЦИ НА ЛИЧНИ ДАННИ
BESCO получава лични данни:
- пряко от съответния кандидат, Участник, лектор или гост-лектор;
- от организация, партньор или друго лице, което е предложило, препоръчало или предоставило контакт с лектор или гост-лектор;
- от публично достъпни професионални източници, включително официални интернет страници и публични професионални профили, когато това е необходимо за идентифициране, отправяне на покана или представяне на лектор или гост-лектор;
- от други източници, когато това е предвидено или допустимо съгласно приложимото законодателство.
Когато личните данни не са получени пряко от съответното лице, BESCO предоставя необходимата информация относно обработването при условията и в сроковете, предвидени в приложимото законодателство.
VI. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ
BESCO може да предоставя достъп до лични данни само доколкото това е необходимо за съответната цел и при наличие на приложимо правно основание.
Лични данни могат да бъдат предоставяни на следните категории получатели:
- служители и други лица, ангажирани от BESCO с организирането и провеждането на Академията;
- доставчици на информационни, комуникационни, технически, административни и други услуги, които обработват лични данни от името на BESCO;
- доставчици на услуги, свързани с провеждането на Академията, включително места за провеждане, настаняване и други организационни услуги, само доколкото предоставянето на данните е необходимо за съответната услуга;
- счетоводители, одитори, адвокати и други професионални консултанти, когато това е необходимо във връзка с изпълнение на законови задължения или защита на правата и законните интереси на BESCO;
- партньори на Академията, когато предоставянето на информация е необходимо за организацията или отчитането на програмата;
- други Участници във Випуска или лица, включени в Алумни мрежата, когато съответният Участник е предоставил съгласие за споделяне на определени негови данни;
- компетентни държавни, административни или съдебни органи, когато предоставянето на данните се изисква съгласно приложимото законодателство;
- други лица, когато субектът на данните е предоставил изрично съгласие за това или когато е налице друго приложимо правно основание.
Събраните данни ще се използват само за целите на организиране и провеждане на Академията. Сдружението ще обработва и съхранява личните Ви данни толкова дълго, колкото е необходимо, за да бъдат постигнати целите, за които Вашите лични данни са събрани, както и за да бъдат изпълнени законовите изисквания за съхранение на тези данни за определен срок.
VII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Вие имате следните права:
- Право на информираност
Настоящата Политика има за цел да Ви информира подробно за обработването на Вашите лични данни във връзка с предоставяните Услуги.
- Право на достъп
Вие имате право да получите потвърждение дали се обработват Ваши лични данни, достъп до тях и информация относно обработването им и правата Ви във връзка с това. Такъв достъп можете да осъществите по всяко време.
- Право на коригиране
Вие имате право да коригирате Ваши лични данни, в случай че те са непълни или неточни.
Вие имате възможност да коригирате Вашите данни по всяко време чрез искане към Нас.
- Право на изтриване
Вие имате право да поискате изтриване на данни, освен в случаите, в които за тяхното обработване е налице съществено основание и/или законово задължение.
Данните се заличават след изтичане на посочения срок. Междувременно същите могат да бъдат предоставени само и единствено по надлежния ред на компетентните държавни органи при упражняване на техните контролни правомощия или на компетентен съд в случай на възникнало съдебно производство, по което те имат отношение. В случай на възникнал правен спор или производство, налагащо запазване на данни и/или искане от компетентен държавен орган, е възможно запазване на данни за по-дълъг от посочените срокове до окончателно приключване на възникналия спор или производство пред всички инстанции.
- Право на ограничаване на обработването
Регламентът предвижда възможност да ограничите обработването на Ваши лични данни, ако са налице основания за това, предвидени в него.
- Право за уведомяване на трети лица
В случай че е приложимо, Вие имате право да поискате от Администраторa на Вашите лични данни да уведоми третите лица, когато той е предоставил Ваши данни, по отношение на коригиране, изтриване или ограничаване на обработването на Ваши лични данни.
Важно е да имате предвид, че Besco не е посредник при взаимоотношенията между Вас и други лица.
- Право на преносимост на данните
Вие имате право да си получите личните данни в структуриран, широко използван формат, пригоден за машинно четене, както и да използвате тези данни за друг администратор по Ваша преценка.
- Автоматизирано взимане на решения
Имате право да не бъдете обект на автоматично взимане на решение, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са налице предвидените в приложимото законодателство по защита на личните данни основания за това и са предвидени подходящи гаранции за защита на Вашите права, свободи и легитимни интереси.
В Уебсайта не се използват технологии, попадащи в тази категория.
- Право на възражение
Вие имате право на възражение срещу обработването на личните Ви данни, базирано на публичен интерес, официални правомощия или легитимен интерес.
В случай на постъпване на такова възражение Ние ще разгледаме Вашето искане и ако е основателно, ще го изпълним. Ако считаме, че съществуват убедителни законови основания за обработването или че то е необходимо за установяването, упражняването или защитата на правни претенции, ще Ви информираме за това.
- Право на оттегляне на съгласието
Когато обработването се основава на Вашето съгласие, имате право да го оттеглите по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне.
- Право на подаване на жалба
Вие имате право да подадете жалба до надзорен или съдебен орган, ако считате, че обработването на лични данни, отнасящи се до Вас, нарушава приложимото законодателство по защита на личните данни. Надзорният орган в Република България е Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2.
Настоящата Политика за поверителност е приложима при обработване на лични данни при организиране и провеждане на „Академия за лидерство и застъпничество“. За всички други дейности по обработване на лични данни от Besco, както и за неуредените случаи, се прилага Политиката за поверителност на Besco, достъпна на https://besco.bg/.
Настоящата Политика за поверителност е приета на 01.09.2026 г.