ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
НА УЕБСАЙТА https://science-me-up.com/

1. За Фондацията
Уебсайтът https://science-me-up.com/ (Уебсайтът) е собственост на „Университет за деца“, ЕИК 176960751 - фондация, целяща подпомагането на деца в обучението им по химия, физика, математика и биология (Фондацията). Конкретните й цели са посочени в Общите условия на Уебсайта.
Настоящата Политика има за цел да информира по достъпен начин за това как обработваме лични данни в качеството си на администратор, както и какви права имат субектите на данни по отношение на личните си данни.
Защитата на лични данни е изключително важна за нас. Фондацията следва стриктно принципите на минимализъм и пропорционалност, като обработва само тези лични данни, които са необходими за предоставяне на услуги, изрично и предварително поискани от посетителите на Уебсайта. Тази Политика не се отнася до обработките на лични данни, които Фондацията извършва, изпълнявайки законови задължения, а единствено до обработването на лични чрез Уебсайта.
Данните не се предоставят на трети лица, различни от тези, които отговарят за техническата поддръжка на Уебсайта или облачното пространство, в което се съхраняват данните на уебсайта. Това се случва при стриктно лимитирани случаи.
2. Някои важни понятия
"Лични данни" – това е всяка информация, която се отнася до посетител/ползвател на Уебсайта и която самостоятелно или в съчетание с друга информация може да ни помогне да го идентифицираме;
"Субект на личните данни" – това е посетителят на Уебсайта. Написаното в тази политика се отнася само за хора, физически лица, освен ако изрично не е указано друго.
"Обработване на лични данни" – това е всяко действие, което извършваме или можем да извършим с лични данни, включително, но не само, тяхното събиране, анализ или унищожаване.
"Администратор на лични данни" – по отношение на Уебсайта това е Фондацията. Фондацията определя целта на обработката на данните на едно от предвидените в закона основания. Фондацията определя и средствата, с които се извършва тази обработка – например, техническата инфраструктура и приложения, с които се осъществява обработката. Задълженията по отношение на сигурността и защитата на личните данни възникват за Фондацията.
"Обработващ лични данни" – това е трето лице, което обработва лични данни по възлагане на Фондацията. Фондацията стриктно определя целта на обработката и средствата, с които се случва тя. Такъв обработващ е лицето, което поддържа функционалностите на Уебсайта.
3. Събиране и използване на лични данни
Фондацията събира, използва, съхранява и обработва лични данни, които са нужни, за да предостави услугите, които са поискани чрез Уебсайта.
Уебсайтът обработва/може да обработи лични данни само в следните случаи:
• Когато се попълнят лични данни в контактната форма за регистрация на участник в някой от турнирите по точни науки;
• Когато се публикуват снимки и видеа от събития, организирани от Фондацията.
Резултатите на участниците от състезанията са анонимизирани и не представляват Лични данни.
4. Информация по чл.13 от GDPR
• Администратор на личните данни и координати за връзка: „Университет за деца“, ЕИК 176960751, седалище и адрес на управление: гр. София, п.к. 1000, р-н Лозенец, ул. „Милин камък“ № 43, ет. 1, ап. 1.
• Цел на обработката на лични данни чрез Уебсайта: даване на възможност на деца да участват в турнири по точни науки и разпространяване на визуална и друга информация за проведени турнири.
• Правно основание на обработката:
  • настоящото Фондацията уведомява всеки потребител на Уебсайта, че може да оттегли съгласието си по всяко време, като в такъв случай Фондацията ще заличи информацията, която е получил от потребителя чрез Уебсайта на база на това съгласие.
  • Легитимен интерес на Фондацията да обработва снимки и видеоматериали с участници. В случая легитимния интерес на Фондацията да рекламира и показва дейността си не нарушава права на участниците.
• Трети лица получатели на личните данни – лицата, които осигуряват поддръжка на Уебсайта – обработващ на личните данни.
• Фондацията не предоставя личните данни в трета държава/територия.
• Данните, които потребителите са изпратили чрез контактната форма, се съхраняват за срок от 2 месеца, с изключение на имейл адресите, които се съхраняват за срок от 1 година. Основанието за този по-дълъг срок е даване на възможност на Фондацията да информира участници от предходна година за следващи състезания. Възможно е снимки и видеа с участници също да се обработват на уебсайта за срок повече от 2 месеца.
5. Какви лични данни събираме чрез уебсайта
• Когато посетител се свързва с нас чрез формата за регистрация за турнир, и ако предостави съответните данни, ние обработваме контактни данни, за да го идентифицираме и да му отговорим – първо име и фамилия, Email, град, училище, клас, телефонен номер и видът състезание, в което ще участва.
• Когато обработваме снимки и видеа на участници за целите на маркетинга ни, обработваме техния визуален образ.
6. За какви цели и на какво основание използваме лични данни
Основните цели, заради които Фондацията обработва лични данни, са:
• За да се регистрира участник за състезание и за да имаме достатъчно данни, за да го идентифицираме при класирането;
• За предоставяне на информация, включително визуален материал за минали състезания, лагер школи и т.н.
7. Разкриване на лични данни
С изключение на посочените по-долу лица, Фондацията не разкрива Лични данни, обработвани чрез Уебсайта. Следните лица получават достъп до Личните данни:
• Amazon Web Services – облачният доставчик, където се съхранява цялата информация от Уебсайта
• Лицата, които технически се грижат за функционирането на Уебсайта
8. Защита на личните данни
Фондацията е взела мерки за сигурност – включващи организационни, технически и физически мерки – за да защити личната информация от загуба, кражба и злоупотреба, както и от неоторизиран достъп, разкриване, промяна или унищожаване.
Всяко лице, което обработва лични данни е задължено да опазва поверителността на информацията, както и да спазва приложимите организационни и технически мерки за защитата ѝ. Достъпът до данните е ограничен на принципа на необходимост за извършване на задълженията си.
Резултатите на участниците от състезанията са анонимизирани и не представляват Лични данни.
9. Права във връзка с данните
Посетителите на Уебсайта разполагат със следните права, които по всяко време могат да упражнят, като отправят искане на имейл адрес: contact@science-me-up.com.
1. 9.1. Право на информация
Посетителите на Уебсайта имат право да получат информация за важни характеристики на обработката на личните данни, включително, но не само за нейната цел, срок и основание, за получателите и категориите получатели на лични данни и други.
2. 9.2. Право на достъп и/или пренос
В разумен срок от получаване на искането за достъп до данни, които сме събрали чрез Уебсайта и не сме изтрили, се задължаваме да ги предоставим на субекта на данни.
При поискване на субект на данни ние сме длъжни да предоставим в широко ползван формат (docx, pdf и т.н.) всички обработвани от нас негови лични данни, чрез Уебсайта.
3. 9.3. Право на коригиране
Посетителите на Уебсайта имат право да поискат да коригираме погрешно записани или съхранявани лични данни, обработвани чрез Уебсайта.
4. 9.4. Право на ограничаване на обработването на лични данни
Субектът на данни има право да поиска да преустановим временно обработването на лични данни (без да ги изтриваме) в случай на отправено възражение за конкретна тяхна обработка или при предявени от негова страна съдебни претенции или жалба в Комисия за защита на личните данни.
5. 9.5. Обработка на основание легитимен интерес на Фондацията или трето лице и възражение срещу такава обработка
Всяко лице може да възрази срещу обработването на негови лични данни в снимки или видео съдържание. След получаване на възражението, ние веднага ще заличим съответния материал от Уебсайта.
1. 9.5.1. Оценка на законния интерес на Дружеството за обработката по чл. 6, т. 1, буква "е" от GDPR на лични данни на потребители на Уебсайта за целите на качване на снимки и видеосъдържание на Уебсайта
"Законен/легитимен интерес" означава интересите на Администратора за провеждане на своите маркетинг дейности и бизнес развитие.
Оценката на законния интерес се осъществява чрез провеждането на тристепенен тест, с помощта на който се претеглят необходимостта и целите на обработката на лични данни в съпоставка с правата на субектите на данни, за да се проследи наличието на законен интерес за тази обработка. Тристепенният тест се основава на изясняването на следните положения
2. 9.5.2. Оценка на целите и необходимостта, контролни въпроси
• Има ли обработка на лични данни в полза на трети лица?
Не.
• Какви ще са последиците, ако се преустанови обработката на лични данни?
Фондацията няма да може пълноценно да рекламира дейността си. Предвид това, че Уебсайтът е единственото място на което го прави, последиците ще са, че рекламата ще бъде силно ограничена.
• Налице ли е съответствие с някакви нормативни изисквания?
Няма нормативни изисквания, чието съответствие да се търси.
• Очакват ли децата и родителите им децата да бъдат снимани/записвани по време на турнири/лагер школи/награждавания?
По-скоро такова очакване има по време на лагер школи и награждавания. Последното носи гордост за децата и родителите.
• Може ли обработката да се счита за неподходяща?
Не. Снимането в 21 век с мобилен телефон е ежедневие.
• Събират ли се данните директно от субекта?
Да.
• Може ли да се приеме, че обработката ще засегне отрицателно децата?
С оглед на всичко горно считаме, че обработването на лични данни чрез снимков материал и видеосъдържание не нарушава права на субектите на данни.
6. 9.6. Оттегляне на съгласието
Субектът на данни винаги може да оттегли съгласието си. Ще изтрием данните възможно най- скоро, когато получим искането. В това число не влизат лични данни, които не се обработват на основание съгласие.
7. 9.7. Право на жалба до Комисия по защита на личните данни
Винаги щом субектът на данни счете, че права му по GDPR са нарушени, може да отправи жалба до Комисия по защита на личните данни. Ще оценим, ако преди това се обърнете към нас на Email адрес: contact@science-me-up.com, за да обсъдим възникналия въпрос и възможности за решаването му.
10. Бисквитки
Уебсайтът не използва бисквитки.