За този документ

С настоящото Уведомление за поверителност сдружение „Човечество, просветление, любов – България”, наричано по-нататък „Сдружението”, предоставя информация за обработването на Вашите лични данни в процеса на свързването Ви с нас при проявен интерес към дейността ни или към участие в организирано от нас събитие, при записването Ви за участие в семинар, уебинар, конференция, среща или друга проява, както и при уведомяването Ви за бъдещи събития.

Уведомлението има за цел да ви запознае кои сме ние като администратор на лични данни, какви Ваши лични данни събираме, как и за какво можем да ги използваме, какви са Вашите права като субект на данни.

Задълженията и правата на членовете на Сдружението и доброволните му сътрудници в процеса на обработване на личните Ви данни се уреждат в отделен документ по начин, който гарантира законосъобразно на обработването им.

Това уведомление е изготвено в изпълнение на член 13 от Регламент 2016/679 на Европейския съюз относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, наричан по-нататък „Регламентът” или „Регламента“.

Кои сме ние?

Сдружение с нестопанска цел „Човечество, просветление, любов – България”,

Адрес: ул. „Трепетлика” № 1, ет. 2, ап. 4, пк 1407, София, България,

Вписано в Търговския регистър и регистъра за сдружения с нестопанска цел при Агенцията по вписванията,

ЕИК 121550009.

Електронен адрес: office@huesa.bg

Представлявано от:

Руси Петров Аврамов – Председател на Управителния съвет, тел. +359887621101

 Мартин Николаев Марков – Заместник-председател на Управителния съвет

Сдружението организира семинари за обучение на метода на Универсалната енергия, водени от преподаватели, лицензирани от  HUESA – Австралия. Сдружението организира и обучения в други форми като например конференции и др., както и срещи за обмяна на опит, съвместна практика и други събития за взаимно подпомагане на практикуващите метода на Универсалната енергия.

Сдружението организира и други събития, в които могат да участват всички желаещи, които проявяват интерес към тях независимо дали са обучени на някое то нивата по основната учебна програма.

Обучението на метода на Универсалната енергия се осъществява съгласно основната учебна програма на HUESA-Австралия на семинари, уебинари и конференции, както и на други събития, организирани от Сдружението.

1. Основната учебна програма включва последователни модули на обучение – нива, като за записване на семинар за всяко следващо ниво след началното обучение (Ниво 1) е необходимо да е завършено предходното по-ниско ниво.

2 Допълнителните обучения са специални семинари, уебинари, конференции, срещи и др., за които се изисква определено за всеки конкретен случай минимално завършено ниво на обучение по основната учебна програма.

3. Обучение в действие, съвместна практика и обмяна на опит се организират на конференции, срещи, пътувания и други събития.

Цели на обработването или защо и как използваме Вашите лични данни?

1. Сдружението следва принципа на събиране на лични данни само за конкретни легитимни цели в съответствие с изискването на чл. 5, параграф 1, буква „б” от Регламента, както следва:
2. Участието в семинар, уебинар, конференция, среща или друго събитие, организирано от Сдружението е изпълнение на договор, за сключването на който е необходима индивидуализация на двете страни. Едната страна по този договор е Сдружението, а другата – физическото лице. Сключването на договора и правилата за обучение предполагат събирането от Сдружението на лични данни на физическото лице – „субект на данните”, което доброволно ги предоставя или вече ги е предоставило за обработване. Моментът на сключване на договора за участие в определено събитие е моментът на съвпадане на насрещните изявления на двете страни (постигането на съгласие).

Обработването на лични данни за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор е основанието на Сдружението за законосъобразно обработване на личните Ви данни съгласно член 6, параграф 1, буква „б” от Регламента. При първото Ви записване за участие в събитие, организирано от Сдружението, данните Ви се събират след като се запознаете с настоящото Уведомление за поверителност. В случай, че след запознаването си с Уведомлението не предоставите на Сдружението данните си за индивидуализация – имена, рождена дата и адрес, няма сключен договор и Вие не можете да участвате в събитието.

В случай, че проявите интерес към участие в дадено събитие чрез писмо по имейл и ни предоставите за първи път някои свои лични данни като например имената, имейл-адреса и телефона си, за да Ви бъде изпратена подробна информация за конкретно събитие и не се запишете за участие в него, предоставените от Вас данни се изтриват до 7 дни след провеждане на събитието. Предоставените данни не се изтриват, ако в 3-дневен срок след събитието пожелаете да получавате подробна информация за такова обучение или други събития при следваща възможност.

В случай, че сте участвали в събитие на Сдружението в последните 5 години и сте запознати с Уверението за поверителност, може да бъдете допуснати до участие в конкретно събитие и без да сте заявили актуалните си данни за връзка с Вас.

2. Данните на ненавършили пълнолетие лица се събират само на хартиен носител и в присъствие на родителя, съответно настойника или попечителя с изрично негово съгласие при записване за всяко отделно събитие и след предварително запознаване с действащата редакция на Уведомлението за поверителност и на лицето, ненавършило пълнолетие.
3. 3. След първото Ви участие в организирано от Сдружението събитие, можем да ползваме Вашите лични данни за изпращане на съобщения за:

а) семинари/уебинари за ниво на обучение по основната учебна програма, за което отговаряте на изискванията за участие;

б) семинари/уебинари и конференции за специални допълнителни обучения;

в) конференции;

г) срещи,  пътувания и други събития за съвместно практикуване, обмяна на опит или обучение в движение.

д) други събития, отворени за участие и на необучени на някое то нивата по основната учебна програма.

Сдружението може да ползва данните Ви и за изпращане на обновени или допълнителни учебни помагала и други материали.

В описаните случаи съобщаването е съвместимо с целта за която първоначално са събрани личните Ви данни – обучение на метода на Универсалната енергия. Това обработване е законосъобразно по смисъла на чл. 6, параграф 4 от Регламента предвид следното:

Методът на Универсалната енергия се развива постоянно и обучението на него е динамичен процес. Модулите на основната учебна програма се обновяват често, провеждат се допълнителни обучения за обновяване на знанията и уменията, разнообразяват се формите на обучение чрез съвместна практика и др. Поради честите промени Ви изпращаме обновени учебни помагала, както и аудио и видео-файлове.

Пълната информация за организираните от Сдружението събития не е предназначена и не се предоставя на неограничен кръг лица, не е общодостъпна в интернет-пространството и не се публикува изцяло на сайта https://huesa.org, нито на страницата на Сдружението https://huesa.bg. Тази информация Ви се изпраща в цялост по имейл или Ви се предоставя лично на хартиен носител. Използването на имената, електронния Ви адрес или телефона за съобщаване на възможността да участвате в предстоящи събития улеснява записването Ви, особено когато времето за организация е кратко. В такива случаи Сдружението допуска да се запишете чрез заявяване на участие по имейл като посочите само имената си и най-високото ниво на обучение на метода на HUESA, завършено от Вас към дадения момент.

1. Личните Ви данни могат да бъдат обработвани и за цели, свързани с изпълнението на законови задължения на Сдружението. Тези цели включват изпълнение на предвидени в закона задължения за запазване или предоставяне на информация при постъпване на съответно разпореждане от компетентни държавни или съдебни органи, при осигуряване на възможност за осъществяване на контролните правомощия на компетентните държавни органи, при изпълнение на законовите задължения на Сдружението да Ви уведомява за различни обстоятелства, свързани с Вашите права или със защитата на данните Ви и други подобни За тези цели е възможно да се наложи обработване на част или на всички посочени по-долу категории и видове данни на основание член 6, параграф 1, буква „е” от Регламента.

Какви Ваши лични данни обработваме?

Сдружението следва принципа на събиране само на подходящи, свързани с целите, за които се обработват и сведени до необходимия минимум лични данни съгласно принципа на член 5, параграф 1, буква „в” от Регламента.

Сдружението събира:

1. Информацията за Вас – имената, рождената дата и адреса, които са необходими за индивидуализирането Ви при сключването на договора. При събиране на данни на хартиен носител се събира и Вашия подпис на заявлението за участие в конкретното събитие.
2. Данните Ви за връзка – телефонни номера, имейл-адрес, адрес за кореспонденция, скайп име, са необходими за:

а) връзка с Вас по време на изпълнението на договора в случаи като например участие в събитието чрез конферентна връзка, евентуална промяна на часове, закъснение, невъзможност за присъствие, уговаряне на следваща дата и т.н., изпращане на удостоверение, ако издаването на такова се предвижда и по някаква причина не сте го получили в края на семинара;

б) съобщаване на събития, в които може да вземете участие;

в) изпращане на учебни помагала, допълнения или промени на учебния материал, отговори на въпроси.

Личните Ви данни, които се обработват са посочени в предоставяната Ви от Сдружението бланка за заявление за записване за дадено събитие, съответно във формуляра за записване в защитения ни профил в Google, който попълвате и подавате чрез страницата на Сдружението в интернет https://huesa.bg.

В кои случаи събираме и обработваме ЕГН?

Във външните си отношения Сдружението обработва ЕГН само от следните лица и в следните случаи:

1. ЕГН на записващ се за участие в събитие, който е получил разрешение от Сдружението за отсрочване на плащането на част от таксата му за участие.
2. ЕГН на родителя на дете на възраст от 14 до 18 години, който изразява съгласието си то да участва в дадено събитие.
3. ЕГН на родителя на дете на възраст от 8 до 14 години, който декларира писмено, че то се записва за събитие по свое желание и с негово съгласие.

Точното идентифициране на данните на родителите и на ненавършилите пълнолетие и родителската връзка помежду им се изисква от законодателството. Последствията от непредставянето на данните от родителя е невъзможността за участие на непълнолетния в събитието поради това, че няма да е налице договор.

Документите, съдържащи споменатите писмени изявления с лични данни се съхраняват отделно.

Данни, предоставени ни от Вас без правно основание

В случай, че ни предоставите Ваши лични данни без правно основание по чл. 6, параграф 1 или в противоречие с принципите по чл. 5 от Регламента, ние ще Ви ги върнем незабавно или ще ги изтрием или унищожим най-късно до месец след узнаването на това обстоятелство.

Колко време пазим Вашите лични данни?

Личните Ви данни съхраняваме между 5 и 6 години от последното Ви участие в събитие, организирано от Сдружението с оглед изпълнение изискванията на законодателството.

Срокът за съхранение може да бъде удължен с решение на Управителния съвет на Сдружението при изрична обосновка, допустима от законодателството или когато това е необходимо за  установяване, упражняване или защита на правни претенции.

На кого можем да предоставяме данните Ви?

Сдружението предоставя Ваши данни за обработване на други лица – обработващи данни, само при възлагане с договор или в предвидените от закона случаи.

Личните Ви данни предоставяме за обработване на дружество за счетоводно обслужване, което отговаря на необходимите изисквания за съхранение на документите и данните. Служителите на счетоводното дружество са ангажирани с клауза за поверителност.

Личните Ви данни могат да бъдат предоставени на държавни и съдебни органи само при спазване на всички законови изисквания.

Как защитаваме личните Ви данни?

Ние полагаме необходимите усилия, за да защитим данните Ви от случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до тях. За тази цел предприемаме редица технически и организационни мерки. Ето част от тях:

- В рамките на Сдружението достъп до личните Ви данни имат само членовете на Управителния му съвет при спазване на определени правила. Достъп до личните Ви данни за някои събития имат само членове на сдружението и ограничен брой други доброволни сътрудници, на които е възложено да участват в организацията.

- Всички обработващи лични данни са ангажирани с отговорност за запазване на тайната при обработване на достъпните им Ваши лични данни и действат единствено по нареждане на Сдружението; те са задължени да не използват личните Ви данни за собствени цели, нито ги предоставят на трети лица, освен в специално предвидени в законите случаи;

- Личните данни на хартиен носител се съхраняват в отделно помещение с ограничен достъп;

- За електронно записване за събитие използваме услугите на защитен уебсайт, свързан със защитен профил в Google, през който събираме Вашите лични данни;

-  Устройствата, на които съхраняваме и ползваме за вътрешно обработване на данните, както и връзките по имейл са защитени от външна намеса. Обменът на лични данни между Сдружението и лицата, на които е възложено обработването се извършва по защитени канали;

- Организациите, на които възлагаме обработката на лични данни се придържат към изисквания и достатъчен стандарт за информационна сигурност и сигурност на личните данни съобразно изискванията на Регламента.

- Периодично извършваме прегледи на практиките си за събиране, съхранение и обработка на лични данни, включително на физическите мерки за сигурност, с цел предотвратяването на неразрешен достъп до системите, които използваме.

Вашите права във връзка с обработването на личните Ви данни

Като субект на Вашите лични данни Вие имате редица права, насочени към Сдружението като администратор на данните.

Всички посочени права можете да упражните чрез писмено заявление до Сдружението в свободен текст, отправено лично от Вас или от изрично упълномощено от Вас лице. Ще отговорим на заявлението Ви във възможно най-кратък срок, който във всички случаи няма на надвишава един месец.

Моля да имате предвид, че е възможно да изпълним направено от Ваше име искане, едва след като се уверим, че искането действително изхожда от Вас (възможно е, например, да не можем да се уверим от заявление, отправено по пощата, че Вие сте действителния изпращач на съобщението). Затова, в определени случаи е възможно да Ви помолим да представите заявлението в нашия офис или на наш представител (за да можем да Ви идентифицираме).

1. Право на информираност и достъп:

Вие имате право да получите от нас информация за това дали обработваме лични данни, свързани с Вас, и ако това е така, да получите достъп до самите данни, както и до информация за:

- категориите лични данни, които се обработват;

- целите на обработването;

- съществуването на право да изискате от нас коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани с Вас, или да се направи възражение срещу такова обработване;

- правото Ви на жалба до надзорен орган.

Ще Ви предоставим безплатно копие от Вашите лични данни, които са в процес на обработване, както и информацията, посочена в горния списък. Ако поискате допълнителни копия от данните, е възможно да определим разумна такса за всяко такова допълнително копие въз основа на административните разходи за създаването му. Съгласно член 15 параграф 4 от Регламента предоставянето на копие не следва да влияе неблагоприятно върху правата и свободите на други лица и предвид на това копия от хартиени документи не се предоставят.

2. Право на коригиране

Ако смятате, че обработваните от нас Ваши лични данни са неточни, имате право да поискате да коригираме неточностите. Когато обработваните лични данни са непълни, имате право да искате допълването им, като се имат предвид целите на обработването.

3. Право на възражение срещу обработването

Вие имате право да възразите срещу обработката на Ваши лични данни в случаите, в които ги обработваме въз основа на нашите легитимни интереси, когато смятате, че във Вашия конкретен случай това обработване е несъвместимо със защитата на Вашите интереси, права и свободи. В такива случаи, ако не можем да докажем, че съществуват убедителни легитимни основания за обработването, които имат предимство пред Вашите интереси, права и свободи данни, или че обработването е необходимо за установяването, упражняването или защитата на правни претенции, ще прекратим обработването на тези лични данни.

4. Право на изтриване на лични данни

Общо правило:

Вие имате правото да поискате от нас изтриване на свързаните с Вас лични данни, а ние сме длъжни да изтрием личните Ви данни, когато е приложимо някое от посочените по-долу основания:

- личните Ви данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;

- Вие сте възразили срещу обработването съгласно т. 3 по-горе и ние нямаме легитимни основания за обработването, които да имат преимущество пред Вашите интереси, права и свободи;

- ако се окаже, че личните Ви данни са били обработвани незаконосъобразно;

- ако личните Ви данни трябва да бъдат изтрити с цел спазването на наше законово задължение.

Изключения от правилото:

Правото Ви да искате изтриване на личните Ви данни не се прилага, съответно ние нямаме задължение да изтрием данните, ако обработването на личните данни е необходимо:

-  за спазване на наше законово задължение, което изисква обработване, или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на Сдружението;

- за установяването, упражняването или защитата на правни претенции.

5. Право на ограничаване на обработването

В посочените по-долу случаи имате право да поискате от нас временно да спрем всяка друга обработка на личните Ви данни с изключение на тяхното съхранение:

- когато оспорвате точността на личните Ви данни – за срок, който ни позволява да проверим точността на личните данни;

- когато обработването е неправомерно, но Вие не желаете личните Ви данни да бъдат изтрити, а искате вместо това ограничаване на използването им;

- когато не се нуждаем повече от личните Ви данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;

- когато сте възразили срещу обработването и очаквате резултатите от проверката дали нашите легитимни основания за обработка имат преимущество пред Вашите интереси

В изброените случаи можем да извършваме обработване на съответните лични данни, различно от тяхното съхранение, единствено с Вашето съгласие или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Република България или за Европейския съюз.

6. Правото на жалба до надзорен орган

Ако смятате, че обработваме личните Ви данни в нарушение на разпоредбите на приложимото законодателство, включително, но не само, Регламента и българския Закон за защита на личните данни, Вие имате право да подадете жалба до надзорния орган в държавата членка на Европейския съюз на обичайното Ви местопребиваване, място на работа или място на предполагаемото нарушение.

В Република България компетентният надзорен орган е Комисията за защита на личните данни https://www.cpdp.bg.

Промени в Уведомлението

Промени в Уведомлението ще бъдат публикувани на интернет-страницата на Сдружението https://huesa.bg. Ако промените са съществени и във всички случаи съгласно изискванията на приложимото законодателство, ще Ви уведомим своевременно и на посочения от Вас имейл адрес.

03 август 2023 г.                                                                   

От Управителния съвет