Политика за поверителност
Политика за поверителност на личните данни
на Фондация за изкуство “Йордан Петков”, с ЕИК 206985610
19.11.2025 г.
Общи разпоредби
1.1 Настоящата политика за поверителност на личните данни (“Политиката”) касае всички физически лица, които встъпват във взаимоотношения с Фондация за изкуство “Йордан Петков” (“Администратора”) или ползват неговите онлайн платформи и служи за пълноценното прилагане на разпоредбите на Закона за защита на личните данни (“ЗЗЛД”) и Общия регламент за защита и сигурността на личните данни Но. 2016/679 (“GDPR”). Политиката обхваща както лични данни, които биват събирани, обработвани и съхранявани чрез онлайн ресурсите на Администратора, в т.ч. exlibris-competition-varna.org (“Уеб страницата”), така и личните данни, които Администраторът събира в местата на провеждане на своите мероприятия, чрез електронна кореспонденция и на други места и посредством всякакви други медиуми.
1.2 Освен в изрично изброените случаи, тази Политика не се прилага по отношение на лични данни събрани от всякакви други трети лица, без значение дали тези трети лица състоят във взаимоотношения с Администратора или не, освен в случаите, в които тези лица са упълномощени да действат в качеството си на представители на администратора.
1.3 Тази Политика не се разпространява на всякакви уеб страници управлявани от трети лица, които препращат към или към които препраща exlibris-competition-varna.org.
2.1 Политиката следва и прилага ЗЗЛД и GDPR. Всички понятия използвани в нея следва да се тълкуват като натоварени със същото значение, с каквото се употребяват в ЗЗЛД и GDPR.
2.2 В допълнение към горното, тази Политика урежда събирането на информация чрез използването на “бисквитки” в Уеб страницата, дотолкова, доколкото тази информация самостоятелно или в комбинация с друга информация може да бъде определена като лични данни. За целите на тази Политика под “бисквитки” следва да се разбира малък файл, съдържащ низ от знаци, който се поставя на компютъра ви, когато посещавате Уеб страницата. Когато посетите Уеб страницата отново, „бисквитката“ й позволява да разпознае браузъра ви. В „бисквитките“ може да се съхраняват предпочитания на ползвателя и друга информация.
Системи за сигурност
3.1 Администраторът предприема всички предписани от закона мерки с цел защита на събраните лични данни. Администраторът носи отговорност за защитата им от всякакви неправомерни действия, в т.ч. непозволено изменение, кражба, нерегламентиран достъп и др.
3.2 За да постигне посочената по-горе цел Администраторът поддържа техническата изправност на своите онлайн ресурси и дигитални бази данни, като в т.ч. регулярно обновява дигиталните си системи за сигурност.
3.3 Администраторът също така носи отговорност за провеждането на регулярни обучения, в рамките на които служителите на Администратора да биват запознавани с актуалните изисквания на законодателството, с правилното прилагане на тази Политика и с правилата относно събиране и обработка на лични данни.
Кога и защо събираме и обработваме Вашите данни
4.1 Администраторът може да събира лични данни във всеки случай, когато Вие:
а) ползвате който и да е компонент на Уеб страницата, в случай че сте разрешили използването на бисквитки;
б) подавате всякакви заявки и попълвате всякакви формуляри адресирани до Администратора;
в) изпратите каквото и да е било съобщение до посочените от Администратора адреси за електронна кореспонденция, ако това съобщение съдържа лични данни;
г) се обадите на който и да е било телефонен номер на Администратора, в случай че предоставената в рамките на разговора информация представлява в частност лични данни и е необходима за Вашето текущо или по-нататъшно обслужване;д) заявите съгласие да участвате в мейлинг-лист.
4.2 Събирането и обработването на лични данни по чл. 4.1, т. б) - г) е задължително за организатори, доброволци и артисти, които желаят да участват в организирани от Администратора мероприятия. Събирането на тези данни може също така да е необходимо за сключването или изпълнението на договор между Администратора и субекта на лични данни.
4.3 Събирането на данни по чл. 4.1, т. а), които в отделни случаи могат да бъдат отнесени към категорията на личните данни, не е задължително и е изцяло по усмотрение на субекта на личните данни. Събирането на лични данни по този ред служи за съставяне и предлагане на потребителя на персонализирано съдържание в Уеб страницата и за оценка на интересите на лицата, посещаващи Уеб страницата.
4.4 Непредоставянето на личните данни по чл. 4.1 т. б) - г) ще доведе до цялостна или частична невъзможност за участие в мероприятията, организирани от Администратора и / или до невъзможност за сключване и изпълнение на договори между Администратора и субекта на личните данни.
4.5 Събирането на данни по чл. 4.1, т. д) е необходимо, за да получавате търсените от Вас известия за дейността на администратора. Непредоставянето на тези данни ще доведе до невъзможност за подобно известяване.
Какви категории данни събираме и обработваме
5. В зависимост от взаимоотношенията между Администратора и Вас, субекта на личните данни, Администраторът може да събере, обработи и съхрани следните видове лични данни:
а) имена;
б) телефонен номер;
в) адрес за електронна кореспонденция;
г) точен адрес, в т.ч. точни географски координати на място, което може да съвпада с мястото на обичайно пребиваване на субекта на лични данни;
д) в случай, че е разрешено използването на бисквитки и събраната чрез тях информация самостоятелно или в комбинация с друга информация представлява лични данни, всякаква информация относно начина по който ползвате Уеб страницата, продуктите, които сте разгледали в нея и други Ваши взаимодействия с дигиталните ресурси на Администратора;
е) информация относно Вашата личност, като житейска история, интереси, опит в сферата на изкуството и други данни, които могат да послужат за идентифициране на субекта на личните данни и / или да представляват сведения за личния му живот.
За какъв срок съхраняваме Вашите данни и какви са Вашите права спрямо тях
6.1 Администраторът съхранява личните данни за такъв срок, какъвто е необходим за постигане на целите на събирането и обработването, съответно за пълноценното провеждане и отчитане на организираните от Администратора културни мероприятия. Този срок може да е обвързан със срока на мероприятието, със срока на действие на учредените от субекта на лични данни авторски права в полза на Администратора, с процеса по отчитане на дейността на Администратора или с някой друг срок, в зависимост от взаимоотношенията Ви с Администратора и спецификата на мероприятието, в което е участвал субектът на лични данни.
6.2 При постигане на целите на събиране и обработване Администраторът предприема мерки за унищожаването на събраните лични данни, освен ако по-нататъшното им съхранение и обработка се допуска или изисква от закона.
6.3 Администраторът също така връща или унищожава Вашите лични данни тогава, когато такова искане е постъпило от Вас, освен ако връщането или унищожаването не е ограничено или забранено според приложимите разпоредби. Такова искане може да бъде направено по всяко време. Субектът на личните данни следва да има предвид, че връщането и / или унищожаването на личните му данни може да доведе до невъзможност за по-нататъшно взаимодействие с Администратора.
6.4 Субектът на личните данни може по всяко време да:
а) изисква от Администратора разяснения относно категориите лични данни, които последният е събрал, обработва и съхранява;
б) изисква разяснения относно целите, с които Администраторът е събрал, обработва и съхранява личните му данни;
в) възрази срещу конкретен начин на обработка и използване на личните му данни;
г) изисква допълване на непълни лични данни или корекция на неверни лични данни;
д) изисква разяснения относно източника на личните данни, в случай че личните данни не са събрани пряко от техния субект.
7.1 По исканията залегнали в чл. 6.4 на тези Правила Администраторът се произнася в срок от един месец, като за разглеждането им не се дължи такса. В случай на многобройност и / или сложност на подадените искания, срокът може да бъде удължен с до два месеца.
7.2 По искания, които имат явно недобросъвестен характер, като например множество повтарящи се искания направени в кратък срок, Администраторът може да не се произнесе по исканията. Администраторът също така може да откаже да изпълни искането в случаите, посочени в чл. 37а на ЗЗЛД.
7.3 Всяко искане трябва да бъде направено по начин, който позволява на Администратора да се увери в самоличността на лицето, отправящо искането, съответно в тъждествеността между молителя и субекта на личните данни или неговия пълномощник. Ако самоличността не може да бъде достоверно установена, Администраторът може да поиска допълнителни доказателства и сведения в тази насока. Ако след предоставяне на допълнителни доказателства и сведения самоличността на молителя все още не може да бъде достоверно установена, Администраторът уведомява за това молителя и не разглежда искането му.
Разкриване на лични данни пред трети лица
8.1 Администраторът може да разкрие личните Ви данни пред трето лице - публичен субект в случаите описани в ЗЗЛД, GDPR и други закони и регламенти.
8.2 В отделни случаи Администраторът може да разкрие Ваши лични данни пред трети лица - частни субекти, ако Вашето качество и спецификите на провежданото от Администратора мероприятие налагат това. Такива са например случаите, в които е необходимо на трети лица да бъде възложено изпълнението на дейности, които не могат да бъдат изпълнени без разкриването на съответните лични данни на участващите в мероприятието художници, организатори, доброволци и др. Тези дейности могат да включват но не се ограничават до провеждане на рекламна кампания, настаняване на участници в мероприятието, превоз на участниците, превоз на произведения и материали, изготвени и / или предоставени от участниците и др.
8.3 В случаите по предходния член на разкриване подлежат единствено такива данни, каквито са необходими за пълноценното и качествено изпълнение на задълженията на Администратора. Когато е необходимо, личните данни по предходното изречение могат да включват такива данни, каквито самостоятелно или в своята съвкупност могат да доведат до идентифициране на субекта на лични данни и / или до осъществяване на пряк контакт с него по телефон и / или електронна поща, или до установяване на обичайното местопребиваване на субекта на личните данни.
8.4 В отделни случаи Администраторът може да разкрие ограничен набор Ваши лични данни публично, пред неограничен брой лица. Такова разкриване може да настъпи, например, в хода на полуляризирането на организирано от Администратора мероприятие, като бъдат разгласени участващите в него лица, техните творби, творчески път и др. Администраторът не може да разкрива лични данни, които нямат отношение към творческата личност, съответно публичната персона на субекта на лични данни по реда на този член.
8.5 В случаите по чл. 8.2-8.4 разкриването се случва без да се търси предварително или допълнително съгласие от страна на субекта на личните данни.
8.6 Администраторът не разкрива Вашите лични данни пред трети лица извън изброените по-горе случаи. Освен в случаите когато това се изисква по силата на закон или наднационален акт, Администраторът не разкрива Вашите лични данни пред държави и международни организации, които не са част от или установени в Европейския съюз.
Получаване и обработка на лични данни получени от трети лица
9.1 Администраторът свободно встъпва в правоотношения с разнообразни трети лица. В отделни случаи поради спецификата на тези правоотношения може да възникне необходимост лични данни събрани от третото лице да бъдат разкрити пред Администратора.
9.2 Личните данни, разкрити по реда на предходния член, могат да включват такива данни, каквито самостоятелно или в своята съвкупност могат да доведат до идентифициране на субекта на лични данни и / или до осъществяване на пряк контакт с него по телефон и / или електронна поща и / или обичайното местопребиваване на субекта на личните данни.
9.3 Когато Администраторът събира лични данни по реда чл. 9.1, Администраторът и субектът на личните данни се ползват от всички права и задължения по тази Политика, ЗЗЛД и GDPR. Личните данни събрани по този ред се използват изключително за целите, за постигането на които е извършено разкриването, и се съхраняват за такъв срок, какъвто е необходим за постигане на целите на събирането и обработването.
Адреси за кореспонденция и заключителни разпоредби
10.1 Администраторът заявява следните адреси за кореспонденция:
Физически дрес: България, Варна, ул. “Хан Крум” 8, партер
Адрес на ел. поща: office@largogallery.com
10.2 Тези Правила влизат в сила от деня на публикуването им на Уеб страницата. Администраторът може по всяко време да отмени или измени тези Правила. Отмяната и изменението на Правилата влиза в сила от публикуването на съответното съобщение или изменение на мястото за публикуване. Всички по-нататъшни изменения на правилата ще се прилагат както по отношение на лични данни, които ще бъдат събирани в бъдеще, така и на вече събрани, обрабработвани и съхранявани лични данни.
10.3 Субектът на лични данни разполага с правото по всяко време да подаде жалба до комисията за защита на лични данни или до друг компетентен орган или съд, ако счита, че правата му са нарушени.
10.4 Всякакви съдебни спорове по повод събирането, обработката, съхранението на лични данни и прилагането на тези Правила, ще се разглежда от компетентния съд на територията на община Варна. Това правило не се прилага в случаите, когато субектът на личните данни е с обичайно местопребиваване извън територията на Република България.