Уведомление за поверително третиране на личните данни

Обща информация

Фондация „Даная“ осъществява дейност в подкрепа на децата в здравеопазването и образованието, включително подкрепа на деца-пациенти и техните родители, съдействие за лечение в България и чужбина, комуникация с лечебни заведения, информиране и консултиране. Онлайн каналите на Фондацията, включително тази платформа, имат за цел да улеснят първоначалния контакт, подаването на сигнал или искане за съдействие и подобряване на комуникацията с екипа.

Подаването на сигнал, запитване или искане за съдействие през платформата не замества подаването на сигнал до компетентните държавни органи при непосредствена опасност. При спешен риск за живота, здравето или сигурността на дете или друго лице — незабавно 112.

Администратор на лични данни

Администратор на лични данни е Фондация „Даная“, гр. София, ж.к. Младост 2, бл. 282Б, вх. 1, ет. 1, магазин 1. Телефон: +359 890 111 375. Имейл: [email protected]. Интернет страница: www.danaya.bg.

За кого се отнася това уведомление

Отнася се до посетители на сайта, ползватели на онлайн канали и лица, които подават сигнал, запитване, заявление или искане за съдействие чрез платформата — деца, родители, настойници, близки, медицински специалисти, социални работници, представители на институции, консултанти, партньори, доброволци или дарители. Когато подавате информация за друго лице или за дете, предоставяйте само необходимата и вярна информация, свързана с конкретния случай — не изпращайте повече лични данни, документи или снимки, отколкото е нужно.

Каква информация обработваме

Обемът зависи от това какво е въведено доброволно. Обработваме само необходимите данни: идентификационни данни на подателя (когато са предоставени); данни за контакт; данни за дете-пациент, родител или друго лице, за което се търси съдействие; здравни данни и документи, когато са необходими за конкретен случай; описание на ситуацията; отговори от анкети и Индекса на доверие (анонимни по подразбиране); технически данни за сигурност на сайта (IP адрес, дата/час, логове, браузър/устройство, бисквитки).

Възможно е сигнал или искане да съдържа специални категории данни (здравни данни, данни за дете, социална уязвимост, преживяно насилие). Такива данни се обработват само когато е необходимо, пропорционално и законосъобразно.

Цели на обработването

• приемане, регистриране и разглеждане на сигнали, запитвания и искания за съдействие
• обратна връзка с подателя, родител/законен представител или друго лице
• преценка на нуждата от откриване на случай, насочване, консултация или подкрепа
• съдействие във връзка с лечение, социална, административна, правна или друга подкрепа
• насочване към компетентни органи, лечебни заведения, консултанти или партньорски организации
• документиране на предприетите действия и защита при претенции или проверки
• поддържане на сигурността на сайта, формите, платформата и информационните системи
• анкети, анализи и обобщена статистика (Индекс на доверие), при спазване на минимизация и прозрачност

Правни основания

В зависимост от случая: предприемане на стъпки по ваше искане (чл. 6, §1, б. „б“); съгласие, което можете да оттеглите по всяко време (чл. 6, §1, б. „а“); защита на жизненоважни интереси на дете или друго лице при непосредствен риск (чл. 6, §1, б. „д“, а за здравни данни — чл. 9, §2, б. „в“); изпълнение на законово задължение (чл. 6, §1, б. „в“); легитимен интерес за сигурност и защита на платформата (чл. 6, §1, б. „е“). При здравни или други специални категории данни се прилага и допълнително основание по чл. 9 от Регламента според случая.

Получатели на личните данни

Достъп имат само лица и организации, за които това е необходимо: членове на екипа на Фондацията, консултативни органи, юристи, психолози, медицински специалисти, НЗОК, органи за закрила на детето, лечебни заведения, партньорски и финансиращи организации, IT/хостинг/облачни доставчици, както и КЗЛД или други контролни органи. Данни се предоставят извън Фондацията само при правно основание и в минимално необходимия обем.

Предаване на данни извън ЕС/ЕИП

По правило Фондацията не цели такова предаване само поради посещение на сайта или обикновено запитване. Възможен е трансфер при определени облачни/комуникационни доставчици или когато конкретен случай изисква комуникация с лечебни заведения извън ЕС/ЕИП — тогава се прилагат подходящи гаранции по Регламент (ЕС) 2016/679.

Срок за съхранение

Данни от сигнал или първоначална комуникация, която не води до отделен случай, се съхраняват до 1 година след приключване, освен ако по-дълго съхранение е нужно за защита при претенции или законово задължение. Ако сигналът доведе до случай с медицинска/социална подкрепа, важат сроковете за съответното досие — при здравни данни на деца обичайно 5 години, освен при по-дълъг законов срок. Технически логове за сигурност — обичайно до 1 година.

Доброволен характер на предоставянето

Подаването на сигнал, запитване или искане е доброволно — предоставяте само информацията, която считате за необходима. Непредоставянето на достатъчно данни за контакт или обстоятелства може да затрудни или направи невъзможно последващо съдействие.

Права, с които разполагате

• достъп до вашите лични данни
• коригиране на неточни или непълни данни
• изтриване на данни, когато са налице основания
• ограничаване на обработването
• възражение срещу обработване, основано на легитимен интерес
• преносимост на данните (при съгласие или договор, автоматизирано обработване)
• оттегляне на съгласие по всяко време

За да упражните правата си, изпратете искане на [email protected], на адрес гр. София, ж.к. Младост 2, бл. 282Б, вх. 1, ет. 1, магазин 1, или през контактната форма в „Помощ“.

Автоматизирано вземане на решения

Фондацията не използва автоматизирано вземане на решения или профилиране с правни или значими последици за вас. Сигналите и исканията се разглеждат от упълномощени лица; платформата може да ползва технически функции за регистриране, насочване или филтриране, но не и автоматизирано решение без човешка преценка.

Мерки за защита на данните

Прилагат се организационни, технически и физически мерки срещу нерегламентиран достъп, загуба или неправомерно разкриване — ограничен достъп на принцип „необходимост да се знае“, контрол на достъпа, разделяне на служебна и гост Wi-Fi мрежа, вътрешни правила за споделяне на документи и процедури при инциденти.

Право на жалба до надзорен орган

Ако считате, че личните ви данни се обработват в нарушение на приложимото законодателство, имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: +359 2 915 3 518, имейл: [email protected], www.cpdp.bg.