Политика за защита на личните данни поверителност и бисквитки на 112 ОУ „Стоян Заимов“ – гр. София
1. Обхват на политиката
Тази политика обяснява как 112 ОУ „Стоян Заимов“ обработва лични данни при посещаване на сайта https://112ou.org/, използване на формите и потребителските профили в сайта и публикуване на информация за училищната дейност. Тя е предназначена за посетители, ученици, родители и законни представители, служители и други лица, чиито данни се обработват във връзка със сайта.
Политиката се прилага заедно с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД), Закона за защита на личните данни (ЗЗЛД) и приложимите правила за съхраняване на информация в крайни устройства, включително чл. 4а от Закона за електронната търговия, тълкуван съобразно правото на ЕС.
За приема и обучението, електронния дневник, трудовите отношения и други отделни дейности училището предоставя допълнителна информация при събирането на данните. Настоящата политика не замества тези уведомления и не представлява общо съгласие за обработване на данни. Разглеждането на публичната информация в сайта не изисква регистрация.
2. Администратор и контакти
Администратор е 112 ОУ „Стоян Заимов“ – гр. София, ЕИК/БУЛСТАТ 000668590, представлявано от директора.
Адрес: гр. София, бул. „Княз Александър Дондуков“ № 60.
Електронна поща:
Телефон: 02 846 73 25
Уебсайт: https://112ou.org/
Длъжностно лице по защита на данните: Радин Иванов.
Електронна поща:
Телефон: 0892 299 002
Можете да се свържете с училището или с длъжностното лице по въпроси за личните данни и за упражняване на правата Ви. Не изпращайте пароли или ненужни копия на документи за самоличност.
3. Принципи на обработването
Обработваме данните законосъобразно, добросъвестно и прозрачно, за конкретни цели и в необходимия за тях обем. Поддържаме данните точни, ограничаваме срока на съхраняването и достъпа до тях и прилагаме мерки за сигурност според риска. Публичността на училищната дейност сама по себе си не оправдава публикуването на всякакви лични данни.
4. Данни цели и правни основания
4.1. Посещения и сигурност на сайта
При достъп до сайта техническата инфраструктура може да регистрира IP адрес, дата и час, заявени страници, данни за браузъра и устройството, технически грешки и събития, свързани със сигурността. Използваме необходимите технически данни за предоставяне на достъп, диагностика, предотвратяване на злоупотреби и защита на системата.
За необходимите операции по поддържане на официалния училищен сайт основанието е чл. 6, § 1, б. „д“ ОРЗД във връзка с публичната образователна функция по Закона за предучилищното и училищното образование, а за изпълнение на конкретни задължения за сигурност – чл. 6, § 1, б. „в“ във връзка с чл. 32 ОРЗД. Това не е основание за рекламно проследяване или ненужна аналитика.
4.2. Запитвания предложения и сигнали
Чрез формата „Сигнал“ се предоставят име, фамилия, електронна поща, телефон, вид и съдържание на съобщението. При кореспонденция обработваме и включените от подателя данни, датата и отговора. Целта е разглеждане на въпроса, комуникация и документиране на предприетите действия.
Когато съобщението засяга изпълнението на училищните функции, основанието е чл. 6, § 1, б. „д“ ОРЗД във връзка със ЗПУО. При законово уредено производство се прилага чл. 6, § 1, б. „в“ ОРЗД във връзка със съответните правила, например за предложения и сигнали по АПК или заявления по ЗДОИ, когато са приложими. Изпращането на съобщение не се третира като общо съгласие за други цели.
Полетата, означени със звездичка, са технически задължителни в текущата форма. Ако не бъдат попълнени, тя може да не изпрати съобщението; можете да използвате посочените по-горе контакти. За формалните заявления се прилагат законовите изисквания за тяхното съдържание и подаване. Не включвайте ЕГН, здравни сведения или данни за други лица, освен ако са необходими за конкретния случай.
4.3. Потребителски профили
Регистрационната форма събира име, потребителско име, електронна поща и парола. Профилът служи за идентификация и достъп до функции за регистрирани потребители. Формата съдържа и незадължителни полета за адрес, населено място, област, държава, пощенски код, телефон, личен сайт, любима книга, представяне и дата на раждане. Не е необходимо да ги попълвате за разглеждане на публичната информация.
За профил, необходим за конкретна училищна задача, се прилага чл. 6, § 1, б. „д“ ОРЗД във връзка с нормативно възложената задача. За изцяло доброволна допълнителна функция може да се използва чл. 6, § 1, б. „а“ ОРЗД само при отделно, конкретно и свободно съгласие. Преди регистрацията се посочват приложимото основание, целта и последствията при не предоставяне на необходимите данни. Потвърждението, че сте прочели тази политика, не замества такова съгласие.
4.4. Данни със специална защита
Сайтът не е предназначен за събиране на здравни и други специални категории данни, чрез общодостъпни форми. Такива сведения все пак могат да бъдат включени в сигнал или кореспонденция. В този случай училището ограничава достъпа и обработва само необходимото при наличие едновременно на основание по чл. 6 и приложимо изключение по чл. 9, § 2 ОРЗД; при липса на основание ненужните сведения се заличават или се връщат по сигурен начин. Данни за присъди и престъпления се обработват само при условията на чл. 10 ОРЗД.
5. Ученици снимки и публични документи
Публикуваме лични данни само в обема, необходим за конкретна законосъобразна цел. Когато законът изисква публикуване, основанието е чл. 6, § 1, б. „в“ ОРЗД във връзка със съответното задължение. За публикации, необходими за нормативно възложена задача от обществен интерес, се прилага чл. 6, § 1, б. „д“, след преценка на необходимостта и пропорционалността.
Публикуването на разпознаваеми снимки, видеозаписи или индивидуални представяния на ученици за популяризиране на училищни събития, когато не е необходимо по закон или за конкретна публична задача, се извършва въз основа на предоставено съгласие. Съгласието посочва материалите, целите, каналите за публикуване и срока или критериите за него. Отказът или оттеглянето не водят до неблагоприятни последици за обучението или участието в училищния живот.
За лице, ненавършило 14 години, когато основанието е съгласие, то се дава от упражняващия родителските права родител или настойника съгласно чл. 25в ЗЗЛД. За по-големите ученици се съобразяват приложимите правила, възрастта и най-добрият интерес на детето. Училището предоставя разбираема информация и отчита мнението на детето. За необходимото по закон обработване в образователния процес не се изисква съгласие като условие за обучение.
Преди публикуване се заличават ненужни ЕГН, домашни адреси, лични телефони, подписи, здравни сведения и други не съотносими данни. Когато резултати или списъци могат да се оповестят с код или друг по-малко разкриващ способ, предпочитаме този способ. Публичните публикации могат да бъдат видени, копирани и индексирани от трети лица и търсачки. При основателно искане за заличаване предприемаме и разумните действия по чл. 17, § 2 ОРЗД, когато той е приложим.
6. Източници и получатели
Получаваме данни пряко от посетители и податели, автоматично от устройството при използване на сайта, както и от ученици, родители, служители или компетентни органи във връзка с конкретна публикация или преписка. Когато данните не са получени от Вас, предоставяме информация по чл. 14 ОРЗД, включително за източника и категориите данни, в приложимите срокове, освен при предвидено в регламента изключение.
Достъп имат оправомощени служители според функциите им, доставчици на хостинг, техническа поддръжка и електронна поща, а при необходимост – правни и други професионални консултанти. Когато доставчик обработва данни от името на училището, отношенията се уреждат съгласно чл. 28 ОРЗД с инструкции, поверителност и мерки за сигурност. Данни се предоставят на компетентни органи при установено правно основание и в необходимия обем. Получатели на публикуваната информация са и посетителите на сайта.
Не продаваме лични данни и не ги предоставяме за чужд директен маркетинг. Препратките към Shkolo, Moodle, EduPage и други платформи не означават, че всички те са част от този сайт или имат еднаква роля. За използването им се прилагат съответните уведомления; ролята на училището и доставчика зависи от конкретната услуга и договореностите.
7. Предаване извън Европейското икономическо пространство
При доставчик или външна услуга, която включва предаване на лични данни извън ЕИП, предаването е допустимо само при условията на глава V ОРЗД: приложимо решение за адекватност или подходящи гаранции, например стандартни договорни клаузи и допълнителни мерки, когато са необходими. Самото уведомяване или съгласието за бисквитки не замества изискванията за международно предаване.
Информация за приложимите гаранции може да бъде поискана от училището или от длъжностното лице по защита на данните. В настоящия сайт не се осъществява предаване на лични данни извън ЕИП.
8. Срокове за съхранение
Срокът се определя според целта и приложимото нормативно задължение, а не според продължителността на посещението в сайта. След отпадане на основанието данните се изтриват или необратимо се анонимизират. Ограничен набор може да се запази за необходимия срок при конкретен спор, инцидент или законово задължение.
Обикновена кореспонденция: до окончателното приключване на запитването и необходимото проследяване на отговора. Официални заявления, жалби, сигнали и образувани преписки: съгласно приложимия нормативен срок и утвърдената номенклатура на делата; срокът се определя от вида на преписката и началния момент по съответните правила.
Профили: докато е необходим достъпът за обявената цел; при прекратяване на достъпа или валидно оттегляне на съгласието данните се заличават, освен необходимите записи, които се пазят на друго приложимо основание. Публикации: за периода на нормативната публичност или до отпадане на конкретната информационна цел; материалите на основание съгласие се преглеждат и при оттеглянето му.
До изтичане на цикъла на резервните копия достъпът до тях е ограничен до целите на възстановяването и сигурността. При възстановяване се прилагат отново извършените заличавания и ограничения.
9. Вашите права
При условията на ОРЗД имате право на информация и достъп до личните Ви данни и копие от тях; коригиране на неточни и допълване на непълни данни; изтриване при основанията по чл. 17; ограничаване на обработването при условията на чл. 18.
Правото на изтриване не е абсолютно. То може да не се приложи, когато обработването остава необходимо за законово задължение, задача от обществен интерес, приложимо архивиране в обществен интерес или установяване, упражняване или защита на правни претенции.
Имате право да възразите по причини, свързани с Вашето конкретно положение, срещу обработване по чл. 6, § 1, б. „д“ или „е“, включително свързаното с него профилиране. Тогава прекратяваме обработването, освен ако докажем убедителни законови основания с преимущество или необходимост за правни претенции. За обработване при изпълнение на публичните ни задачи не се позоваваме на легитимен интерес по б. „е“. При директен маркетинг възражението се изпълнява без такова претегляне.
Преносимостта се прилага само за предоставени от Вас данни, обработвани автоматизирано на основание съгласие или договор, при условията на чл. 20 ОРЗД. Тя не се прилага за обработване, необходимо за задача от обществен интерес или упражняване на официални правомощия. Когато е приложима, можете да получите данните в структуриран, широко използван машинно четим формат или да поискате пряко предаване, ако е технически осъществимо.
Когато основанието е съгласие, можете да го оттеглите по всяко време и толкова лесно, колкото сте го дали. Това не засяга законосъобразността преди оттеглянето или обработване на отделно приложимо основание. При поправяне, изтриване или ограничаване уведомяваме получателите съгласно чл. 19 ОРЗД, освен ако това е невъзможно или изисква несъразмерни усилия. При поискване Ви информираме кои са тези получатели.
10. Упражняване на права и жалби
Подайте искане на
Отговаряме без ненужно забавяне и не по-късно от един месец от получаването. При сложност или голям брой искания срокът може да се удължи с още два месеца, като Ви уведомим в първия месец за удължаването и причините. Ако не предприемем действия, посочваме причините и възможностите за жалба и съдебна защита в приложимия срок.
Упражняването на правата по правило е безплатно. Само при явно неоснователни или прекомерни искания, включително поради повторяемост, можем да начислим разумна такса според административните разходи или да откажем действия при условията на чл. 12, § 5 ОРЗД; ние доказваме тези обстоятелства. За допълнителни копия се прилага чл. 15, § 3 ОРЗД.
Можете да подадете жалба до Комисията за защита на личните данни, гр. София
1592, бул. „Проф. Цветан Лазаров“ № 2,
11. Бисквитки и външно съдържание
Бисквитките са малки файлове, съхранявани на устройството Ви. Сходни технологии, включително локално хранилище, също могат да запазват или четат информация. Правилата се прилагат независимо дали тази информация сама по себе си е лична; когато е лична, се прилага и ОРЗД.
11.1. Строго необходими бисквитки
За предаване на съобщения по електронна мрежа и за строго необходимите операции за изрично поискана услуга не се изисква предварително съгласие за съответното съхраняване или достъп. Това изключение се прилага само в действително необходимия обем.
11.2. Незадължителни технологии и избор
Аналитични, рекламни и други технологии, които не са строго необходими, могат да се използват само след предварително, свободно и конкретно съгласие. Самото посещение, превъртането на страница, мълчанието или предварително отбелязано поле не са съгласие. Отказът не трябва да препятства достъпа до основната публична информация.
Можете да изтривате или блокирате бисквитки чрез настройките на браузъра си. Блокирането на необходимите бисквитки може да попречи на входа и работата на формите. Тези настройки не заместват задължението на сайта да поиска съгласие за незадължителните технологии и да осигури лесно оттегляне.
11.3. Google Maps и други външни услуги
Страницата „Адрес“ съдържа вградена карта от Google Maps. Зареждането на такова съдържание осъществява връзка със сървърите на Google и може да предава IP адрес и технически данни за заявката, както и да включва бисквитки или сходни технологии. Доставчикът обработва данни и съгласно своята политика: https://policies.google.com/privacy.
При обикновена външна връзка преминавате към друг сайт след натискането ѝ; обработването там се урежда и от неговата политика. Вграденото съдържание може да установи връзка още при зареждане на страницата и затова изисква отделна преценка.
12. Сигурност автоматизирани решения и промени
Прилагаме подходящи технически и организационни мерки съобразно риска, включително управление на достъпа, поверителност и защита на системите. При нарушение на сигурността оценяваме риска и изпълняваме задълженията за уведомяване на надзорния орган и засегнатите лица, когато са налице условията на чл. 33 и 34 ОРЗД.
Актуализираме политиката при промени в обработването, функционалностите или нормативните изисквания. Текущата версия и датата ѝ се публикуват на сайта. За нова цел предоставяме необходимата информация предварително и при нужда изискваме ново съгласие; промяната на текста не узаконява със задна дата предходно обработване.