Политика за поверителност

В сила от: 10 септември 2026 г. · Версия: 1.2

1. Кои сме ние

Администратор на твоите лични данни е MTÜ LumiKids, сдружение с нестопанска цел, регистрирано в Естония, регистрационен код 80674528 („Фондацията“, „ние“). По всички въпроси, свързани с поверителността, пиши на info@lumiki.org.

Установени сме в Естония, в Европейския съюз — затова GDPR (Регламент (ЕС) 2016/679) се прилага пряко към начина, по който обработваме данните ти.

2. Какви данни събираме

Дарения: имейл (за потвърждение и отчети), сума, честота; името ти, ако решиш да го посочиш; дали си поискал да останеш анонимен.
Абонамент „Кръгът на светлината“: имейл и параметри на повтарящото се плащане.
Формуляри (доброволчество, партньорство, контакт): име, имейл, телефон, ако го посочиш, текст на съобщението, име на компанията.
Бюлетин: имейл.
Технически данни: бисквитки и обобщена статистика за посещенията — само с твоето съгласие.

Не съхраняваме данните на картата ти. Те се обработват от доставчика на плащания по стандарта PCI DSS и никога не достигат до нашите сървъри.

3. Защо обработваме данните и на какво основание

За да обработим дарението и да ти изпратим потвърждение и отчет — изпълнение на договор (чл. 6, § 1, буква б от GDPR).
За да изпращаме бюлетина — твоето съгласие (чл. 6, § 1, буква а), потвърдено с двойно потвърждение; можеш да го оттеглиш по всяко време.
За да обработим заявка за доброволчество или партньорство — действия по твое искане и нашият легитимен интерес (чл. 6, § 1, букви б и е).
За да подобряваме сайта чрез статистика — твоето съгласие (чл. 6, § 1, буква а), управлявано чрез банера за бисквитки.
За да изпълняваме счетоводни и отчетни задължения — правно задължение (чл. 6, § 1, буква в).

4. На кого предаваме данните

Само на обработващи лица, които ни помагат да работим, и само в необходимия обем:

доставчици на платежни услуги — за приемане на дарения и управление на редовните плащания;
услуга за изпращане на имейли — за писмата с благодарност и месечния бюлетин;
услуги за статистика — в обобщен вид и при условие че си дал съгласие;
нашия доставчик на хостинг и база данни, който съхранява данните на сайта.
Meta Platforms Ireland Limited — пикселът на Meta, който показва как се представят кампаниите ни във Facebook и Instagram; той работи само ако разрешиш аналитичните бисквитки.

Не продаваме твоите данни и не ги предоставяме за маркетинг на трети страни.

5. Предаване извън ЕИП

Данните ти се обработват в Европейското икономическо пространство. Излизат извън ЕИП само в два случая. Първо, когато доставчик на услуга, който използваме, се намира в трета държава — за тези предавания се позоваваме на стандартните договорни клаузи на Европейската комисия, допълнени с организационни и технически мерки. Второ, когато информация за конкретна кампания трябва да се предаде на партньорската ни фондация в Украйна, за да стигне помощта до детето — само в необходимия за това обем. При поискване ще ти кажем коя гаранция се прилага за конкретно предаване.

6. Бисквитки и статистика

Необходимите бисквитки осигуряват работата на сайта — сред тях са тези, които помнят избора ти за бисквитките и езика. Статистическите бисквитки се включват едва след твоето съгласие в банера. Можеш да промениш избора си по всяко време, като изчистиш бисквитките в браузъра.

За рекламна статистика използваме пиксела на Meta (Meta Platforms Ireland Limited). Той ни показва колко хора стигат до сайта от кампаниите ни във Facebook и Instagram и след това даряват. Пикселът се зарежда едва след като натиснеш „Приеми всички“ в банера; ако избереш „Само необходимите“, той изобщо не се зарежда и не изпраща нищо. За данните, които получава, Meta е самостоятелен администратор съгласно собствената си политика за поверителност. За да оттеглиш съгласието си, изчисти бисквитките на този сайт в браузъра — банерът ще се появи отново.

7. Колко дълго съхраняваме данните

Толкова, колкото е нужно за целта, за която данните са събрани, или колкото изисква законът. В частност счетоводните документи за дарения се пазят 7 години, както изисква естонското счетоводно право. След това данните се изтриват или анонимизират. Данните за бюлетина се пазят, докато не се отпишеш.

8. Твоите права по GDPR

достъп до своите данни и получаване на копие от тях;
коригиране на неточни данни;
изтриване на данните („право да бъдеш забравен“), когато няма правно основание да ги пазим;
ограничаване на обработването или възражение срещу него, включително когато се основава на легитимен интерес;
получаване на данните в преносим, машинночетим формат;
оттегляне на съгласието по всяко време, без това да засяга обработването, извършено преди оттеглянето;
подаване на жалба до надзорен орган по защита на данните — в Естония това е Инспекторатът за защита на данните (Andmekaitse Inspektsioon, www.aki.ee); можеш да се обърнеш и към органа в държавата си на пребиваване.

За да упражниш което и да е от тези права, пиши на info@lumiki.org. Отговаряме в срок от един месец, както изисква GDPR.

9. Сигурност на данните

Сайтът работи през защитена връзка (SSL/HSTS). Достъп до данните на дарителите имат само оправомощени членове на екипа, защитени с двуфакторно удостоверяване. Прилагаме организационни и технически мерки, съответстващи на риска.

10. Данни на деца

Защитата на децата е наш приоритет. Снимки и истории на деца публикуваме само с писменото съгласие на родителите или настойниците и в съответствие с етичния кодекс на Фондацията. Имената променяме или съкращаваме и никога не посочваме точни местоположения. Чрез този сайт не събираме съзнателно лични данни от деца.

11. Автоматизирано вземане на решения

Не използваме твоите данни за автоматизирано вземане на решения или профилиране с правни последици за теб.

12. Промени в тази политика

Може да актуализираме тази политика. Действащата версия винаги е на тази страница, с датата на влизане в сила. При съществена промяна уведомяваме абонатите по имейл.

13. Контакти

MTÜ LumiKids, Естония · регистрационен код 80674528 · Tallinn, Kristiine linnaosa, Pärnu mnt 186, 11314 · +380 67 528 90 71 · +372 5335 6149 · info@lumiki.org