ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: 21 август 2026 г.

Сдружение „Отворени обятия“ („ние“, „Сдружението“, „Arms Wide Open“) уважава неприкосновеността на личния живот и се ангажира да защитава личните данни на всички лица, които посещават нашия уебсайт, свързват се с нас, участват в наши програми, проекти, инициативи и събития, кандидатстват за участие или подкрепа, правят дарения, работят или си партнират с нас.

Настоящата Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), приложимото българско законодателство и принципите за законосъобразност, добросъвестност и прозрачност.

1. Администратор на личните данни

Администратор на личните данни е:

Сдружение „Отворени обятия“ / Arms Wide Open Association
София, България
Уебсайт: www.armswideopen.eu
E-mail: info@armswideopen.bg
Телефон: +359 88 993 2233

По всички въпроси, свързани с обработването на лични данни или упражняването на права по GDPR, можете да се свържете с нас на посочения e-mail адрес.

2. За кого се отнася тази политика?

Настоящата Политика може да се прилага по отношение на:

• посетители на нашия уебсайт;
• лица, които се свързват с нас чрез e-mail, телефон, социални мрежи или контактни форми;
• участници и кандидати за участие в наши проекти, програми, обучения, събития и инициативи;
• деца и младежи, участващи в наши дейности, както и техните родители или законни представители;
• доброволци, стажанти, експерти и членове на екипа;
• представители на партньорски организации и институции;
• дарители и поддръжници;
• доставчици и изпълнители;
• кандидати за работа или доброволчество;
• абонати за информационни съобщения, когато предлагаме такава възможност;
• други лица, които взаимодействат с Arms Wide Open.

3. Какви лични данни можем да обработваме?

3.1. Данни за идентификация и контакт

Можем да обработваме:

• име и фамилия;
• e-mail адрес;
• телефонен номер;
• адрес, когато е необходим;
• организация и длъжност;
• друга информация, която доброволно ни предоставяте.

3.2. Данни, свързани с участие в програми и проекти

При кандидатстване или участие в проект, обучение, събитие или друга дейност можем да обработваме:

• възраст или дата на раждане;
• гражданство или държава на произход, когато е необходимо за конкретната програма;
• езикови компетентности;
• образование;
• професионален или доброволчески опит;
• мотивация за участие;
• информация, необходима за организацията и отчитането на проекта;
• присъствени списъци и документи за участие;
• информация относно необходимост от специална подкрепа, когато това е необходимо и законосъобразно.

За определени проекти и програми може да предоставяме допълнителна информация относно обработването на лични данни.

3.3. Данни за деца и младежи

Значителна част от дейността на Arms Wide Open е насочена към деца и младежи.

Когато е необходимо, можем да обработваме:

• име;
• възраст или дата на раждане;
• данни за контакт на родител или настойник;
• информация, необходима за участие в конкретна дейност;
• информация, свързана с безопасността и специфичните потребности на участника;
• снимки, видео или аудиоматериали при наличие на подходящо правно основание.

При обработването на данни на деца прилагаме повишено ниво на защита, ограничаваме събираните данни до необходимото и, когато законът го изисква, получаваме съгласие или разрешение от родител или законен представител.

3.4. Снимки, видео и аудиоматериали

По време на наши събития, обучения, кампании и проекти могат да бъдат създавани фотографии, видео и аудиоматериали.

Те могат да бъдат използвани за:

• документиране на дейностите;
• отчетност пред финансиращи организации;
• представяне на резултатите от проектите;
• комуникация относно нашата дейност;
• публикации на сайта и в официалните комуникационни канали на Arms Wide Open.

Когато обработването изисква съгласие, материалите се използват след получаването му. За деца се прилагат допълнителни мерки за защита.

3.5. Данни за дарения и плащания

Когато правите дарение или друго допустимо плащане чрез сайта, можем да получим информация, необходима за администриране и отчитане на транзакцията, като:

• име;
• контактни данни;
• размер и дата на дарението;
• информация за транзакцията;
• данни, необходими за счетоводни и законови цели.

Когато плащането се извършва чрез външен платежен оператор, платежните данни се обработват директно от съответния доставчик в съответствие с неговите правила.

3.6. Технически данни

При използване на сайта могат автоматично да се обработват определени технически данни, включително:

• IP адрес;
• тип и версия на браузъра;
• тип устройство;
• операционна система;
• дата и час на посещението;
• посетени страници;
• технически логове;
• cookie и други онлайн идентификатори;
• информация за взаимодействието с определени функции и съдържание.

4. За какви цели обработваме личните данни?

Можем да обработваме лични данни, за да:

• отговаряме на запитвания;
• комуникираме с вас;
• приемаме и оценяваме кандидатури;
• организираме обучения, събития, проекти и програми;
• предоставяме социална, образователна, културна или друга подкрепа;
• управляваме отношенията с участници, доброволци, партньори, доставчици и дарители;
• изпълняваме договорни задължения;
• изпълняваме изискванията на финансиращи организации;
• документираме и отчитаме проекти;
• изпълняваме счетоводни, данъчни и други законови задължения;
• осигуряваме безопасността на участниците;
• предотвратяваме измами, spam, автоматизирани атаки и други злоупотреби;
• защитаваме сайта и информационните ни системи;
• подобряваме функционалността и съдържанието на сайта;
• популяризираме дейността и общественополезната мисия на организацията, когато това е законосъобразно.

5. Правни основания за обработване

В зависимост от конкретния случай обработването може да се основава на:

Съгласие – чл. 6, §1, б. „а“ GDPR
Например при определени комуникации, използване на снимки и видеоматериали или незадължителни cookies и външно съдържание.

Договор или действия преди сключването на договор – чл. 6, §1, б. „б“ GDPR
Когато обработването е необходимо във връзка с договор или заявено от вас участие или услуга.

Законово задължение – чл. 6, §1, б. „в“ GDPR
Например за счетоводни, финансови, данъчни или други нормативно установени задължения.

Легитимен интерес – чл. 6, §1, б. „е“ GDPR
Например за защита и сигурност на организацията и информационните системи, предотвратяване на злоупотреби и управление на професионални отношения, когато нашите интереси не надделяват над вашите права и свободи.

Когато обработваме специални категории лични данни, прилагаме и съответното правно основание по чл. 9 GDPR.

6. Специални категории лични данни

Поради характера на общественополезната ни дейност в определени случаи може да бъде необходимо да обработваме информация, която представлява специална категория лични данни по смисъла на GDPR.

Такива данни не се събират по подразбиране.

Те се обработват само когато:

• са необходими за конкретна дейност;
• съществува валидно правно основание;
• обработването е пропорционално на целта;
• са приложени подходящи технически и организационни мерки за защита.

7. Данни на деца и лица в уязвимо положение

Arms Wide Open работи с деца, младежи и различни общности, част от чиито представители могат да се намират в уязвимо положение.

Прилагаме принципите на:

• минимизиране на данните;
• поверителност;
• ограничен достъп;
• защита на достойнството;
• повишено внимание при публикуването на изображения и лични истории;
• недопускане на ненужно разкриване на чувствителна информация.

Участието в наша програма само по себе си не представлява съгласие за публично разкриване на лична история, изображение или чувствителна информация.

8. От кого можем да получим лични данни?

Обикновено получаваме личните данни директно от вас.

В определени случаи можем да получим информация от:

• родител или законен представител;
• партньорска организация;
• институция;
• доставчик на услуга;
• финансираща организация;
• публично достъпен източник,

когато това е необходимо и законосъобразно.

9. Технологии и външни услуги на нашия уебсайт

За функционирането и предоставянето на различни функции на www.armswideopen.eu използваме собствени технологии и услуги на трети страни.

WordPress и Elementor

Сайтът използва WordPress като система за управление на съдържанието и Elementor за създаване и визуализиране на неговите страници и съдържание.

Във връзка с нормалната работа на сайта могат да се обработват технически данни и да се използва локално съхранение или cookies.

Complianz

Използваме Complianz за управление и документиране на избора на посетителите относно cookies и сходни технологии.

Complianz може да съхранява информация за направения от вас избор, например дали сте разрешили или отказали определени категории cookies.

WooCommerce

На сайта се използват компоненти на WooCommerce. В зависимост от използваните функции WooCommerce може да използва техническо или локално съхранение, необходимо за съответната функционалност.

Google reCAPTCHA

Използваме Google reCAPTCHA с цел защита на сайта, неговите форми и функционалности от spam, автоматизирани заявки, bots и други злоупотреби.

При използването на reCAPTCHA Google може да обработва информация като:

• IP адрес;
• информация за браузъра и устройството;
• технически идентификатори;
• информация за взаимодействието със сайта,

в съответствие с приложимите правила на Google.

Google Maps

На сайта може да бъде използван Google Maps за визуализиране на местоположение и предоставяне на свързана географска информация.

При зареждане на Google Maps определена техническа информация, включително IP адрес, може да бъде предадена на Google.

Когато законът изисква съгласие за зареждането на съответната услуга или технологии, те се активират след направен от вас избор чрез системата за управление на съгласието.

YouTube

На сайта могат да бъдат публикувани или вграждани видеоматериали чрез YouTube, услуга на Google.

При зареждане или възпроизвеждане на вградено YouTube съдържание YouTube/Google може да получи определена информация, включително:

• IP адрес;
• информация за устройството и браузъра;
• информация за взаимодействието с видеото;
• cookie или други онлайн идентификатори.

Когато е възможно и подходящо, можем да използваме настройки за подобрена поверителност или механизъм за предварително блокиране на външното съдържание.

Когато приложимото законодателство изисква съгласие, съответното YouTube съдържание или незадължителни технологии се зареждат след получаването му.

Wistia

На сайта може да има мултимедийно съдържание, предоставено чрез Wistia.

При взаимодействие с такова съдържание Wistia може да използва локално съхранение или сходни технологии и да получава техническа информация за взаимодействието със съдържанието.

Когато тези технологии изискват съгласие, те се активират след получаването му.

PayPal

На сайта се използват функционалности на PayPal във връзка с дарения и плащания.

Когато използвате PayPal, съответният доставчик може да обработва:

• данни за транзакцията;
• IP адрес и технически данни;
• платежни идентификатори;
• информация, необходима за сигурността;
• информация, необходима за предотвратяване на измами.

Arms Wide Open не получава вашите данни за вход в PayPal и обичайно не получава пълните данни на вашата платежна карта.

PayPal обработва определени данни като самостоятелен администратор съгласно собствените си правила за поверителност.

10. Cookies и сходни технологии

Нашият сайт използва cookies и сходни технологии, които могат да бъдат разделени на категории като:

• строго необходими/функционални;
• предпочитания;
• статистически;
• маркетингови.

Cookies и технологии, които не са строго необходими, се използват въз основа на съгласие, когато такова се изисква от приложимото законодателство.

Чрез инструмента „Управление на съгласието“ / „Настройки на cookies“ можете да приемете, откажете или впоследствие да промените избора си.

Подробна информация е предоставена в нашата Политика за бисквитките.

11. С кого можем да споделяме лични данни?

Ние не продаваме лични данни.

Когато е необходимо и съществува подходящо правно основание, определени лични данни могат да бъдат предоставени на:

• служители, експерти и доброволци на Arms Wide Open, които имат необходимост от достъп;
• партньорски организации по конкретни проекти;
• финансиращи организации, когато това се изисква от условията на финансиране;
• счетоводители, одитори и професионални консултанти;
• IT, hosting, cloud и технически доставчици;
• платежни оператори;
• доставчици на онлайн и комуникационни услуги;
• доставчици на външно съдържание и технологии, когато използвате съответната функция;
• компетентни държавни или общински органи, когато законът го изисква.

Когато даден доставчик обработва лични данни от наше име, предприемаме подходящи мерки отношенията да бъдат уредени съгласно GDPR.

Някои доставчици могат да обработват определени данни и като самостоятелни администратори съгласно собствените си политики за поверителност.

12. Международно предаване на данни

Използването на някои технологични и онлайн услуги може да доведе до обработване или достъп до лични данни извън Европейското икономическо пространство (ЕИП).

Когато се извършва международно предаване на лични данни, се прилагат съответните механизми за защита, предвидени в GDPR, когато това е необходимо, включително:

• решение на Европейската комисия за адекватно ниво на защита;
• стандартни договорни клаузи;
• други допустими механизми съгласно приложимото законодателство.

13. Колко време съхраняваме личните данни?

Не съхраняваме лични данни по-дълго от необходимото за целите, за които са събрани.

Конкретният срок зависи от:

• вида на данните;
• целта на обработването;
• продължителността на проекта или взаимоотношението;
• изискванията на финансиращата организация;
• счетоводни, данъчни и други законови срокове;
• необходимостта от установяване, упражняване или защита на правни претенции.

След изтичане на приложимия срок данните се изтриват, унищожават или анонимизират, освен ако законът изисква по-дълго съхранение.

14. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

• неразрешен достъп;
• неправомерно използване;
• случайна загуба;
• изменение;
• унищожаване;
• неправомерно разкриване.

Достъпът до лични данни се предоставя само на лица, които имат основателна необходимост от него във връзка със своите функции.

15. Външни сайтове и социални мрежи

Нашият сайт може да съдържа връзки към външни сайтове, социални мрежи, видео платформи, платежни услуги и сайтове на партньорски организации.

След като последвате външна връзка, обработването на личните ви данни се урежда и от правилата на съответния доставчик.

Arms Wide Open не контролира практиките за поверителност на независими външни сайтове.

16. Вашите права

Съгласно GDPR, когато са налице съответните законови предпоставки, имате право:

• да получите информация за обработването на личните си данни;
• на достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване;
• да поискате ограничаване на обработването;
• да възразите срещу определено обработване;
• на преносимост на данните, когато това право е приложимо;
• да оттеглите дадено съгласие по всяко време;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато са приложими условията на GDPR;
• да подадете жалба до компетентния надзорен орган.

Оттеглянето на съгласие не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

17. Как да упражните правата си?

Можете да отправите искане до:

info@armswideopen.bg

За да защитим личните ви данни, в определени случаи може да поискаме информация, необходима за потвърждаване на самоличността ви.

Ще разгледаме искането в сроковете, предвидени от GDPR.

18. Право на жалба

Ако смятате, че личните ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
Република България

Можете също първо да се свържете с нас на info@armswideopen.bg, за да се опитаме да разрешим въпроса.

19. Автоматизирано вземане на решения

Към момента Arms Wide Open не извършва автоматизирано вземане на решения, което поражда правни последици за лицата или ги засяга по сходен съществен начин, освен ако изрично не бъде посочено друго за конкретна услуга.

20. Промени в Политиката

Можем периодично да актуализираме настоящата Политика при промени в:

• законодателството;
• дейността на организацията;
• използваните технологии и доставчици;
• начина, по който обработваме лични данни.

Актуалната версия ще бъде публикувана на сайта с посочена дата на последната актуализация.

21. Контакт

За въпроси относно настоящата Политика или обработването на лични данни:

Сдружение „Отворени обятия“ / Arms Wide Open Association
София, България
E-mail: info@armswideopen.bg
Телефон: +359 88 993 2233
Уебсайт: www.armswideopen.eu