Политика на поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ ПРИ ИЗПОЛЗВАНЕ НА www.oukirilimetodii.com

Дата на последна актуализация: 27.10.2026 г.

1. ОБЩА ИНФОРМАЦИЯ

Настоящата Политика за поверителност има за цел да предостави информация относно начина, по който Основно училище „Васил Левски“, с. Торос, обработва и защитава личните данни, във връзка с използването на интернет страницата www.oukirilimetodii.com.

Училището обработва лични данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните — GDPR), Закона за защита на личните данни и останалото приложимо законодателство.

Политиката обяснява какви категории лични данни могат да бъдат обработвани при посещение на Сайта или при контакт с училището, за какви цели и на какви правни основания се извършва обработването, колко време се съхраняват данните, на кого могат да бъдат предоставяни и какви права имат физическите лица.

Настоящата Политика се отнася до обработването на лични данни във връзка със Сайта. Обработването на лични данни на ученици, родители, настойници, служители и други лица в рамките на образователната и административната дейност на училището може да се урежда и от други приложими правила, уведомления и политики.

2. ПРИЛОЖЕНИЕ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

В качеството си на администратор на лични данни училището обработва лични данни само доколкото това е необходимо за конкретни, изрично определени и законосъобразни цели.

Обработването се извършва при спазване на принципите за законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност.

2.1. Информация за администратора на лични данни

• Наименование: Основно училище „св. Кирил и Методий“
• Седалище и адрес: област Ловеч, с. Бежаново, ул. „Вит“ № 22
• Електронна поща: info-1100403@edu.mon.bg
• Телефон: 0893328100
• Длъжностно лице по защита на личните данни: Жана Караславова
• Електронна поща на длъжностното лице по защита на личните данни: karaslavova_law@abv.bg

2.2. Информация за компетентния надзорен орган

Надзорният орган по въпросите на защитата на личните данни в Република България е Комисията за защита на личните данни (КЗЛД).

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Електронна поща: kzld@government.bg; kzld@cpdp.bg
• Интернет страница: www.cpdp.bg

3. ВИДОВЕ ЛИЧНИ ДАННИ, КОИТО МОГАТ ДА БЪДАТ ОБРАБОТВАНИ

В зависимост от начина на използване на Сайта и техническите му характеристики могат да бъдат обработвани следните категории лични данни.

3.1. Специални категории лични данни

Сайтът е предназначен основно за предоставяне на обществена и информационна информация за дейността на училището. Чрез обичайното му разглеждане не се цели събиране на специални категории лични данни по смисъла на чл. 9 от GDPR.

Такива данни са например данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни за уникално идентифициране, данни за здравословното състояние, сексуалния живот или сексуалната ориентация.

Данни относно осъдителни присъди и престъпления се обработват при условията на чл. 10 от GDPR и приложимото законодателство.

Ако Потребител доброволно включи такива данни в съобщение до училището, те няма да бъдат използвани за цели, несъвместими с конкретното запитване. Училището ще прецени необходимостта и правното основание за обработването им и, когато липсва основание за съхранението им, ще предприеме подходящи действия за изтриване или ограничаване на обработването.

Публикуването на снимки, видеоматериали или информация за ученици и други лица се извършва при спазване на приложимото законодателство и при наличие на необходимото правно основание. Настоящата Политика не представлява сама по себе си правно основание за публикуване на такива материали.

3.2. Лични данни, предоставени при контакт с училището

Когато физическо лице се свърже с училището чрез посочените данни за контакт или чрез контактна форма, ако такава е налична на Сайта, могат да бъдат обработвани:

• име и фамилия, когато са предоставени;
• телефонен номер;
• адрес на електронна поща;
• съдържание на съобщението или запитването;
• други данни, които лицето доброволно е предоставило и които са относими към конкретното запитване;
• информация за датата и начина на осъществяване на комуникацията.

Цели на обработването: разглеждане и отговор на запитвания, осъществяване на комуникация, предоставяне на поискана информация, предприемане на действия по сигнал или искане и изпълнение на приложими законови задължения.

Предоставянето на данни, които не са необходими за разглеждането на запитването, не се изисква. Когато дадено запитване не може да бъде разгледано без определена информация, училището може да поиска предоставянето ѝ.

3.3. Данни, събирани автоматично при посещение на Сайта

При посещение на интернет страница техническите системи, които я поддържат, могат да генерират или регистрират определена информация, необходима за предоставянето на съдържанието и сигурността на услугата.

В зависимост от конфигурацията на Сайта и използваните технически услуги тази информация може да включва:

• IP адрес;
• дата и час на достъп;
• заявена интернет страница или технически ресурс;
• вид и версия на браузъра и операционната система, когато се регистрират;
• технически записи за грешки, сигурност и функциониране на Сайта.

Цели на обработването: осигуряване на нормалното функциониране на Сайта, диагностика на технически проблеми, поддържане на информационната сигурност и предотвратяване или разследване на злоупотреби.

Не се приема, че Сайтът събира история на търсенията, изгражда профили на посетителите или проследява предпочитанията им, освен ако такива функционалности действително са внедрени и обработването е надлежно уредено.

4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

4.1. Цели на обработването

Личните данни могат да бъдат обработвани за следните цели, доколкото са приложими към конкретната дейност:

• разглеждане и обработване на запитвания, сигнали и искания;
• осъществяване на комуникация с физически лица;
• предоставяне на поискана информация за дейността на училището;
• осигуряване на нормалното функциониране, поддръжката и сигурността на Сайта;
• установяване и отстраняване на технически неизправности;
• изпълнение на законови задължения;
• установяване, упражняване или защита на правни претенции, когато е необходимо и приложимо.

Училището не обработва лични данни чрез Сайта за директен маркетинг или изпращане на рекламни оферти, освен ако в бъдеще не бъде въведена такава дейност при наличие на подходящо правно основание и при изпълнение на приложимите изисквания.

4.2. Правни основания

В зависимост от целта и конкретните обстоятелства обработването може да се основава на едно или повече от следните основания по чл. 6, параграф 1 от GDPR:

• буква „в“ — законово задължение: когато обработването е необходимо за изпълнение на задължение, установено в приложим нормативен акт;
• буква „д“ — задача от обществен интерес или упражняване на официални правомощия: когато обработването е необходимо за изпълнение на законово възложени функции на училището;
• буква „е“ — легитимен интерес: когато обработването е необходимо за легитимен интерес на училището или трето лице, при условие че този интерес не е с преимущество пред правата и свободите на субекта на данните и това основание е приложимо;
• буква „а“ — съгласие: когато обработването се основава на валидно, свободно дадено, конкретно, информирано и недвусмислено съгласие.

Конкретното правно основание зависи от съответната дейност и се определя от училището съобразно приложимото законодателство. Съгласието не се използва като универсално основание за всички дейности по обработване.

4.3. Задължително или доброволно предоставяне на данни

Посещението и разглеждането на публично достъпното съдържание на Сайта по принцип не изискват предоставяне на име, телефон или адрес на електронна поща.

Когато физическо лице реши да изпрати запитване, предоставянето на определени данни може да е необходимо, за да може училището да отговори. Ако необходимите данни не бъдат предоставени, училището може да не е в състояние да отговори или да разгледа запитването в пълен обем.

5. ПРИНЦИПИ ПРИ ОБРАБОТВАНЕТО НА ЛИЧНИТЕ ДАННИ

Училището спазва принципите по чл. 5 от GDPR, включително:

• Законосъобразност, добросъвестност и прозрачност — данните се обработват на валидно правно основание и по прозрачен начин.
• Ограничение на целите — данните се събират за конкретни, изрично определени и законосъобразни цели.
• Свеждане на данните до минимум — обработват се само данните, необходими за съответната цел.
• Точност — предприемат се разумни мерки за коригиране или изтриване на неточни данни.
• Ограничение на съхранението — данните се съхраняват не по-дълго от необходимото, освен когато законът изисква друго.
• Цялостност и поверителност — предприемат се подходящи мерки срещу неразрешен достъп, загуба, унищожаване или неправомерно разкриване.
• Отчетност — училището следва да може да докаже спазването на приложимите принципи и задължения.

Училището не използва личните данни, получени чрез Сайта, за профилиране или автоматизирано вземане на решения с правни последици за физическите лица, освен ако такава дейност не бъде въведена на валидно правно основание и при спазване на приложимите законови изисквания.

6. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Личните данни се съхраняват само за период, необходим за постигане на целите, за които са събрани, при спазване на приложимите законови срокове и правилата за съхранение на документи.

По отношение на данните, обработвани във връзка със Сайта, се прилагат следните ориентировъчни срокове, доколкото са съвместими с конкретния случай и приложимите задължения на училището:

1. Запитвания, получени чрез контактна форма или електронна поща: до една година след приключване на комуникацията, освен ако по-дълго съхранение е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.
2. Запитвания, получени по телефона: когато не се извършва запис на разговора, данните, съдържащи се в бележки или последваща кореспонденция, се съхраняват за период, необходим за разглеждане на запитването, като по правило този период не надхвърля една година след приключването му, освен ако е приложимо друго законово основание или срок.
3. Технически записи и данни за сигурност: за срок, необходим за поддръжката и защитата на Сайта, съобразно техническата конфигурация, договорите с доставчиците и приложимите законови изисквания.
4. Данни, свързани със законово задължение или правен спор: за сроковете, предвидени в приложимото законодателство или необходими за установяване, упражняване или защита на правни претенции.

Посочените срокове не се прилагат механично, когато законът предвижда задължително съхранение за по-дълъг период или когато конкретните обстоятелства налагат различен срок.

След отпадане на основанието за съхранение данните се изтриват, унищожават или анонимизират по подходящ начин, освен ако съществува друго валидно правно основание за продължаване на обработването.

7. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА

Училището може да предоставя достъп до лични данни или да ги разкрива на трети лица само когато това е необходимо и има валидно правно основание.

В зависимост от конкретния случай получатели могат да бъдат:

• доставчици на хостинг, техническа поддръжка и поддръжка на Сайта;
• доставчици на електронна поща или други информационно-технологични услуги, когато обработват данни от името на училището;
• компетентни държавни органи и институции, когато предоставянето се изисква по закон или е необходимо за изпълнение на законово задължение;
• съдилища, органи на досъдебното производство или други компетентни органи, когато има законово основание за предоставяне на данни;
• други получатели, когато това е необходимо и допустимо съгласно приложимото законодателство.

Когато външен доставчик обработва лични данни от името на училището, отношенията се уреждат при спазване на изискванията на GDPR, включително чрез договор или друг приложим правен инструмент, когато това се изисква.

Училището не предоставя лични данни за рекламни или маркетингови цели на трети лица.

Лични данни могат да бъдат предоставени и когато това е необходимо за установяване, упражняване или защита на правни претенции или за защита на правата и сигурността на училището и други лица, при наличие на приложимо правно основание.

8. МЯСТО НА СЪХРАНЕНИЕ И МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ

Личните данни могат да се съхраняват или обработват чрез информационните системи на училището и чрез системи на външни доставчици, използвани за поддръжка на Сайта, електронна поща или други технически услуги.

Конкретното местоположение на сървърите и техническите системи зависи от използваните доставчици и договорените услуги. Поради това не се приема, че всички данни непременно се съхраняват на сървъри, разположени в България.

Когато лични данни се предават към държава извън Европейското икономическо пространство или към международна организация, това се извършва само при наличие на приложимите условия и гаранции по глава V от GDPR, когато такива са необходими.

9. МЕРКИ ЗА СИГУРНОСТ

Училището предприема подходящи технически и организационни мерки за защита на личните данни, съобразени с характера, обхвата, контекста и целите на обработването, както и с вероятността и тежестта на рисковете за правата и свободите на физическите лица.

В зависимост от приложимостта и конкретната техническа организация тези мерки могат да включват контрол на достъпа, ограничаване на достъпа до данни само за оправомощени лица, мерки за защита на информационните системи, резервно копиране, актуализиране на софтуера и процедури за реакция при инциденти.

Достъп до лични данни се предоставя само на лица, които имат необходимост от него за изпълнение на съответните си задължения и са обвързани с изисквания за поверителност, когато това е приложимо.

Въпреки предприетите мерки не може да се гарантира абсолютна сигурност на всяка информационна система или електронна комуникация. Това обстоятелство не освобождава училището от задълженията му по приложимото законодателство.

При нарушение на сигурността на личните данни училището предприема действия за ограничаване на последиците и изпълнява задълженията за уведомяване на надзорния орган и, когато са налице законовите предпоставки, на засегнатите лица, съгласно чл. 33 и чл. 34 от GDPR.

Лицата могат да отправят запитвания относно защитата на личните им данни до училището или до посоченото длъжностно лице по защита на личните данни. Подробности за конкретни мерки за сигурност могат да бъдат ограничени, когато разкриването им би създало риск за сигурността на системите или на обработваните данни.

10. ЛИЧНИ ДАННИ НА ТРЕТИ ЛИЦА

Когато Потребител предоставя на училището лични данни на друго физическо лице, той следва да го прави само когато има законово основание да предостави тези данни и когато предоставянето им е необходимо за съответното запитване или действие.

Потребителят следва да избягва включването в съобщенията на ненужни лични данни на трети лица, особено на деца и на лица, чиито данни изискват засилена защита.

Когато е приложимо, училището преценява собственото си правно основание за обработването и изпълнява задълженията си за предоставяне на информация на съответните лица съгласно GDPR.

Предоставянето на данни от Потребител не освобождава училището от собствените му задължения като администратор на лични данни. Отговорността на всяко лице се определя съобразно приложимото законодателство и конкретните обстоятелства.

11. ВЪНШНИ САЙТОВЕ И СЪДЪРЖАНИЕ ОТ ТРЕТИ ЛИЦА

Сайтът може да съдържа препратки към други интернет страници или, ако са внедрени такива функционалности, вградено съдържание и инструменти, предоставяни от трети лица.

При преминаване към външна страница или използване на вграден инструмент съответният доставчик може да обработва информация съгласно собствените си правила и политика за поверителност.

Училището не управлява самостоятелно политиките за поверителност и практиките на външните доставчици. Поради това Потребителите следва да се запознаят с приложимата информация за защита на личните данни на съответната външна страница, преди да я използват.

Наличието на препратка към външен сайт не означава, че училището одобрява всички негови практики или съдържание.

12. ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

Всяко физическо лице има права по GDPR относно обработването на личните му данни. Обхватът на конкретното право зависи от правното основание, целта и обстоятелствата на обработването.

12.1. Право на оттегляне на съгласието

Когато обработването се основава на съгласие, физическото лице има право да го оттегли по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето. То не води автоматично до изтриване на данни, които се обработват на друго валидно правно основание.

Искане за оттегляне на съгласие може да бъде изпратено на електронната поща на училището: info-1100408@edu.mon.bg

12.2. Право на достъп

Физическото лице има право да получи потвърждение дали се обработват лични данни, отнасящи се до него, както и достъп до тези данни и информацията по чл. 15 от GDPR.

Това включва информация относно целите на обработването, категориите лични данни, получателите или категориите получатели, срока за съхранение или критериите за определянето му и приложимите права.

При условията на GDPR лицето има право да получи копие от обработваните лични данни. Правото на копие не трябва да засяга неблагоприятно правата и свободите на други лица.

12.3. Право на коригиране

Физическото лице има право да поиска коригиране на неточни лични данни, отнасящи се до него, както и попълване на непълни данни, като се вземат предвид целите на обработването.

Искането може да бъде отправено до училището чрез посочените данни за контакт.

12.4. Право на изтриване

Физическото лице има право да поиска изтриване на личните си данни, когато е приложимо някое от основанията по чл. 17 от GDPR, включително когато данните вече не са необходими за целите, за които са събрани, когато съгласието е оттеглено и няма друго правно основание или когато данните са обработвани незаконосъобразно.

Правото на изтриване не е абсолютно. Искането може да не бъде уважено, когато обработването е необходимо, например:

• за спазване на законово задължение;
• за изпълнение на задача от обществен интерес или упражняване на официални правомощия, когато това е приложимо;
• за упражняване на правото на свобода на изразяване и информация;
• за целите на архивирането в обществен интерес или за научни, исторически изследвания или статистически цели, при условията на GDPR;
• за установяване, упражняване или защита на правни претенции.

Искането за изтриване може да бъде отправено до училището на посочената електронна поща или по друг подходящ начин.

12.5. Право на ограничаване на обработването

Физическото лице има право да поиска ограничаване на обработването при условията на чл. 18 от GDPR, включително когато:

• оспорва точността на личните данни — за срок, който позволява проверката им;
• обработването е неправомерно, но лицето предпочита ограничаване вместо изтриване;
• училището вече не се нуждае от данните за целите на обработването, но лицето ги изисква за установяване, упражняване или защита на правни претенции;
• лицето е възразило срещу обработването и се извършва проверка дали законните основания на администратора имат преимущество.

Когато обработването е ограничено, данните се съхраняват и се обработват допълнително само при условията, предвидени в GDPR.

12.6. Право на преносимост на данните

Правото на преносимост се прилага, когато обработването се основава на съгласие или на договор и се извършва по автоматизиран начин, при условията на чл. 20 от GDPR.

В тези случаи лицето има право да получи предоставените от него лични данни в структуриран, широко използван и пригоден за машинно четене формат и, когато е технически осъществимо и са изпълнени законовите условия, да поиска прякото им прехвърляне към друг администратор.

Това право не се прилага автоматично към всички лични данни, обработвани от училището при изпълнение на законови задължения или задачи от обществен интерес.

12.7. Право на информация относно получателите

Когато лични данни са били разкрити на получатели, лицето може да поиска информация за тези получатели при условията на GDPR.

Когато са изпълнени законовите предпоставки за уведомяване на получателите за коригиране, изтриване или ограничаване на обработването, училището изпълнява задължението си съгласно чл. 19 от GDPR, освен когато това е невъзможно или изисква несъразмерно големи усилия.

12.8. Право на възражение

Когато обработването се основава на чл. 6, параграф 1, буква „д“ или „е“ от GDPR, лицето има право по всяко време да възрази срещу обработването на личните си данни по причини, свързани с неговата конкретна ситуация.

В такъв случай училището прекратява обработването, освен ако докаже наличие на убедителни законови основания, които имат преимущество пред интересите, правата и свободите на лицето, или ако обработването е необходимо за установяването, упражняването или защитата на правни претенции.

Когато лични данни се обработват за целите на директния маркетинг, лицето има право по всяко време да възрази срещу такова обработване. След възражение данните не се обработват повече за тази цел.

12.9. Право на жалба до надзорния орган

Физическото лице има право да подаде жалба до Комисията за защита на личните данни, ако счита, че обработването на личните му данни нарушава GDPR или приложимото законодателство.

Данните за контакт на КЗЛД са посочени в раздел 2.2 от настоящата Политика.

12.10. Начин за упражняване на правата

Правата могат да бъдат упражнени чрез искане до училището на електронна поща info-1100408@edu.mon.bg или чрез друг подходящ писмен канал за контакт.

За да предотврати предоставянето на лични данни на неупълномощено лице, училището може да поиска допълнителна информация, необходима за потвърждаване на самоличността на заявителя, когато има основателни съмнения относно нея. Проверката трябва да бъде съразмерна на конкретния случай.

Училището предоставя информация за предприетите действия по искането без ненужно забавяне и във всички случаи в срок до един месец от получаването му. При необходимост този срок може да бъде удължен с още до два месеца, като лицето се уведомява за удължаването и причините за него в рамките на първия месец.

По правило упражняването на правата е безплатно. Когато исканията са явно неоснователни или прекомерни, по-специално поради своята повторяемост, училището може да предприеме действията, допустими по чл. 12, параграф 5 от GDPR, включително да наложи разумна такса или да откаже да предприеме действия, като обоснове решението си.

13. АКТУАЛИЗАЦИИ НА ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Училището може да изменя и актуализира настоящата Политика при промени в приложимото законодателство, начина на функциониране на Сайта, използваните технически услуги или дейностите по обработване на лични данни.

Актуалната редакция се публикува на Сайта с посочена дата на последна актуализация. При съществени промени, когато това се изисква от приложимото законодателство, училището предприема подходящи действия за информиране на засегнатите лица.

Потребителите следва периодично да преглеждат настоящата Политика, за да бъдат запознати с актуалните правила за обработване и защита на личните данни.