В съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (Общ регламент относно защитата на данните – GDPR) и Регламент (ЕС) 2018/1725, с настоящото ви информираме, че:

§1 Субекти, обработващи данни

1. Администратор на данните е Европейската комисия (Генерална дирекция „Образование, младеж, спорт и култура“ – DG EAC). https://commission.europa.eu/about/contact_en

2. Обработващ личните данни е Фондацията за развитие на образователната система (FRSE), Al. Jerozolimskie 142A, 02-305 Варшава, iod@frse.org.pl, действаща като Полска национална агенция за програмите Erasmus+ и Европейски корпус за солидарност.

3. Подизпълнител по обработването на данни е Ornament Foundation, ul. Karpacka 66, 33-159 Zalasowa, Полша, contact@ornament-foundation.com, действаща като бенефициент по споразумението за безвъзмездна финансова помощ, сключено с FRSE.

§2. Категории данни

1. Идентификационни и контактни данни: име, фамилия, дата на раждане, институционална принадлежност, имейл адрес, телефонен номер;

2. Професионални и организационни данни: информация, свързана с участие в обучителни дейности, резултати от обучението, оценки и записи за участие в събития по проекта;

3. Данни, свързани с изображение: снимки и видео- или аудиозаписи, документиращи участието в дейности по проекта, в рамките на предоставените съгласия;

4. Специални категории данни: информация, свързана със здравословно състояние, увреждания, хранителни изисквания или други нужди, свързани с достъпността, обработвана единствено доколкото е необходимо за осигуряване на безопасност и достъпност;

§3. Източник на данните

1. Данните се получават директно от участниците в проекта или от партньорите, участващи в неговото изпълнение, както и чрез ИТ инструменти, използвани в рамките на дейностите по проекта.

§4. Цели и правно основание за обработването

1. Изпълнение и отчетност на проект 2024-1-PL01-KA220-YOU-000247051 „Delay instant gratification for a better life“, с продължителност 24 месеца, започващ на 01.12.2024 г. и приключващ на 28.02.2027 г., включително подбор на участници, организация на образователни и обучителни дейности, мониторинг, оценка, отчитане, одит и архивиране – съгласно член 6, параграф 1, букви (c) и (e) от GDPR във връзка с Регламент (ЕС) 2021/1060, Регламент (ЕС) 2021/1057, Закона от 28 април 2022 г. относно принципите за изпълнение на задачи, финансирани от европейски фондове в рамките на периода 2021–2027 г., и Закона за публичните финанси;

По-конкретно:

a. Осигуряване на безопасността и достъпността на участниците, включително образователни адаптации;

b. Организационна и съдържателна комуникация с участниците – съгласно;

a. Промоционални и информационни дейности, включително публикуване на изображения съгласно Закона на ЕС за авторското право и сродните му права;

b. Установяване, предявяване или защита на правни претенции и архивиране на доказателства.

§5. Доброволно предоставяне на данни

1. Предоставянето на лични данни е доброволно, но е необходимо за участие в проекта. Отказът за предоставяне на данни прави участието невъзможно. Съгласието за използване на изображение е отделно и доброволно.

2. Данните се съхраняват за срока на проекта и за законово изискуемия период на архивиране, който не може да бъде по-кратък от 5 години след приключването на проекта. В случай на производства или правни претенции данните ще се съхраняват до окончателното им приключване и изтичането на съответните давностни срокове.

3. Данните не се предават извън Европейското икономическо пространство.

4. Субектите на данни имат право на: достъп до своите данни, коригирането им, изтриването им (освен ако не се прилагат изключенията по член 17, параграф 3 от GDPR), ограничаване на обработването, преносимост на данните (когато обработването се основава на договор и се извършва автоматизирано), възражение (член 21 от GDPR) и подаване на жалба до полския председател на Службата за защита на личните данни (UODO).

5. Субектът на данни може по всяко време да възрази срещу обработването на данни на основание член 6, параграф 1, буква (e) или (f) от GDPR по причини, свързани с неговата конкретна ситуация. В случай на възражение срещу обработването на данни за информационни и промоционални цели Фондацията ще прекрати обработването на данните за тези цели.

6. Данните не се използват за автоматизирано вземане на решения или профилиране, което поражда правни последици. Анализът на активността в цифрови системи се използва единствено за организиране на образователния процес.

§6. Мерки за сигурност и заключителни разпоредби

1. Ornament Foundation прилага подходящи технически и организационни мерки, включително контрол на достъпа, криптиране, псевдонимизация, архивиране на данни, надзор на доставчиците на ИТ услуги и обучение на персонала.

2. За непълнолетни участници е необходимо съгласието на законен настойник за участие в проекта; публикуването на изображение на участника изисква отделно съгласие. Липсата на съгласие за публикуване на изображение не изключва възможността за участие.

3. Искания, свързани с лични данни, следва да бъдат изпращани по имейл на: contact@ornament-foundation.com или по пощата на адреса на Фондацията: ul. Karpacka 66, 33-159 Zalasowa, с обозначение „GDPR“. Отговорите се предоставят в срок до 1 седмица.