ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

I. Информация за нас.
        АСМБ-Варна, "Асоциация на студентите - медици в България - Варна" е юридическо лице - сдружение с нестопанска цел за осъществяване на дейност в частна полза.
        Сдружението е независима, демократична, неправителствена, неполитическа и нерелигиозна организация на студентите по медицина в гр. Варна.
        Сдружението организира дейността си по реда на закона на юридическите лица с нестопанска дейност.
       
        Контакти:
• Уеб страница: http://amsb.mu-varna.bg/
• Седалище и адрес на управление: ул. Марин Дринов 55, ет 2
• Email: amsb.varna@gmail.com
• Фейсбук страница: https://www.facebook.com/pg/AssociationOfMedicalStudentsInBulgariaVarna/

II. Дефиниции.
        Лични данни в настоящата политика се има предвид смисъла на този термин, дефиниран в чл. 4, т. 1 от Регламент (ЕС) 2016/679 на ЕС и на Съвета (Регламентът) и означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“);
        Физическо лице е лице, което е субект на лични данни по смисъла на Регламент (ЕС) 2016/679 на ЕС и на Съвета (Регламентът)

III. Видовете лични данни, които АСМБ-Варна обработва.
        1. Данни, с които да Ви идентифицираме (идентификационни данни): три имена; рожденна дата, подпис.
        2. Данни, за да осъществим връзка с Вас (Данни за контакт): личен телефонен номер; имейл адрес.
        3. Допълнителни идентификационни данни: специалност; факултетен номер; курс; университет.
        4.Допълнителни данни, събирани за членове на Управителен съвет, във връзка с изпълнение на нормативни изисквания към Асоциацията или събирани за членове, които участват в проекти с трети лица: единен граждански номер, номер на документ за самоличност, дата и орган на издаване на документа, адрес.

IV. Цели на обработката на лични данни.
        1. Във връзка с членство в Асоциацията и по специално изпълнение, отчитане и контрол на дейностите ѝ за постигане на нейните цели съобразно Устава;
        2. За осъществяване на ефективна комуникация с членовете на организацията във връзка с дейността ѝ;
        3. За подбор и участие на лицата в инициативи и проекти /включване в отчети към обменните програми на АСМБ, издаване на сертификати след обучения, конференции, конгреси и др./
        4. За да Ви информираме за предстоящи проекти, кампании, обмени, конференции, конгреси, стипендии и др.
        5. За изпълнение за задължения на Асоциацията, възникнали по силата на договор или възложени по силата на закона.
        6. За целите на архивирането и статистиката.

V. Основание за обработка.
        1. Встъпване в членствено правоотношение;
        2. Изпълнение на задълженията си по договори, както и предприемане на стъпки по сключването им;
        3. Изпълнение на законовите си задължения;
        4. Изричното съгласие на субекта на данни, ако такова е необходимо и е дадено;
        5. Извън горепосочените основания, Асоциацията може да обработва личните Ви данни за защита на легитимните си интереси, когато това е пропорционално спрямо правата и интересите на засегнатите субекти.

VI. Трети лица, на които предоставяме вашите лични данни.
        1. При реализиране на проекти на Организацията – на националните отговорници по обмен към Асоциация на студентите-медици в България (АСМБ);
        2. При писмено искане на субекта на лични данни (право на преносимост на данните);
        3. Когато законът или органи на държавната власт изисква това.

VII. Срокове за обработка и съхраняване на Личните данни на физически лица.
        Личните Ви данни се обработват докато трае членството Ви към АСМБ-Варна. Основанията за прекратяване на членство в организацията са посочени в Устава на АСМБ-Варна.
        След прекратяване на членственото правоотношение Асоциацията ограничава обработката на лични данни, като поддържа архивни данни за период от 1 година, с цел удостоверяване действителното членство и осъществената дейност на лицата в рамките на Организацията.

VIII. Права във връзка с личните данни на физическите лица.
1. Право на достъп до личните данни.
         Имате право по всяко време да поискате от Администратора информация за това дали и кои ваши лични данни се обработват, както и целите, основанията и срока на тяхната обработка.
        2. Право на коригиране на лични данни.
        Отговорността за точността и актуалността на личните данни, които Асоциацията обработва се носи от лицето, което ги предоставя. Ако установите, че Ваши лични данни са неточни или непълни, Вие можете и следва да поискате тяхното коригиране или допълване.
        3. Оттегляне на съгласие за обработка, поискване на ограничаване на обработката, „правото да бъдеш забравен“.
        Когато обработката на лични данни се основава само и единствено на дадено съгласие за тяхната обработка, Вие може да оттеглите това съгласие по всяко време, като това няма да засегне законосъобразността на предшестващата обработка. Имате право да поискате ограничение на обработката на личните Ви данни или да възразите срещу неправомерна обработка. Когато установите, че Асоциацията обработва Ваши лични данни без да има основание за това, може да поискате заличаването на данните. Асоциацията преглежда и обсъжда основателността на всяко искане. Когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани.
        За целта трябва да изпратите заявление в свободен текст на имейл: amsb.varna@gmail.com
        4.Право на преносимост.
        Тогава, когато обработката на данни се осъществява въз основа на съгласие, можете да поискате от Асоциацията да Ви предостави обработваните от нея лични данни в удобен и четим формат, както и да поискате тяхното прехвърляне на друг Администратор, когато това е технически осъществимо.
        5. Право на жалба до надзорен орган .
При установяване на нарушаване законосъобразността на обработката на лични данни, можете да подадете жалба до Администратора или да поискате защита на правата си с жалба до надзорния орган или по съдебен ред. Надзорен орган: Комисия за защита на личните данни, Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров”No2, Уеб сайт: www.cpdp.bg 
        6.Упражняване на права.
        Може да упражните правата си като подадете писмено заявление на традиционен или електронен носител до  Администрацията на Асоциацията или на електронен адрес: amsb.varna@gmail.com.

IX. Начин на защита на личните данни.
        Отчитайки неприкосновеността на личните данни, Асоциацията предприема технически и организационни мерки, достатъчни и необходими за осигуряване защитата на данните, съобразени с действащото национално и европейско законодателство. Асоциацията поема грижата за сигурността на данните ви, освен в случаите на непреодолима сила или случайно събитие.
       От своя страна субектът на лични данни също следва да предприеме подходящи мерки, за да се защити от посегателство.

X. Промени в политиката за сигурност на данните.
        Политиките на АСМБ-Варна за защита на личните данни се променят с времето в зависимост от изменението на правната рамка или на обстоятелствата.

Настоящата Политика за поверителност е приета на 05.03.2019г. от Управитилен Съвет на АСМБ-Варна 2018/2019.

Последна актуализация: 09.03.2019г.



----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

CONFIDENTIALITY AND PERSONAL DATA PROTECTION POLICY

 I. Information.
 AMSB-Varna, "Association of Medical Students in Bulgaria - Varna" is a juridical entity - a non-profit organisation for carrying out activities for private benefit. The association is an independent, democratic, non-governmental, non-political and non-religious organisation of medical students in Varna.
The Association organises its activities in accordance with the law of non-profit legal entities.
Contacts:
Website:  http://amsb.mu-varna.bg/
 • Seat and address of management: 55 Marin Drinov Street, Fl. 2
 • Email: amsb.varna@gmail.com 
• Facebook page: :https://www.facebook.com/pg/AssociationOfMedicalStudentsInBulgariaVarna/

II. Definitions
Personal data in this policy is understood as the meaning of this term as defined in Article 4 (1) of the Regulation (EU) 2016/679 of the European Parliament(EU general data protection regulation 2016/679 (GDPR)) and of the Council and means any information relating to an identified or identifiable natural person ("data subject”)
An identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to personal data within the meaning of EU and Council Regulation (EU) 2016/679 (Regulation).

III. The types of personal data that AMSB-Varna processes.
1. Data to identify you (credentials): three names; birth date, signature.
2. Data to contact you (Contact details): personal telephone number; e-mail address.
3. Additional identification data: specialty; faculty number; academic year; university.
4. Additional data collected for members of the Management Board in connection with the fulfilment of statutory requirements to the Association or collected for members participating in projects with third parties: unique citizenship number, identity document number, date and authority of issue of the document, address.

IV. Objectives for personal data processing.
1.In connection with membership in the Association and its implementation, reporting and control of its activities in order to achieve its objectives in accordance with the Statute;
2. Effective communication with the members of the organisation in connection with its activities;
3. Selection and participation of persons in initiatives and projects / inclusion in reports to the
AMSB exchange programs, issuing of certificates after trainings, conferences, congresses etc. /
4. To inform you of upcoming projects, campaigns, exchanges, conferences , congresses, scholarships, etc.
5. Fulfilment of the obligations of the Association, arising under a contract or assigned by virtue of the law.
6. For Archiving and Statistics purposes.

V. Grounds for personal data processing.
1. Entry into a membership relationship;
2. Implementation of its obligations under contracts, as well as taking actions for their conclusion;
3. Implementation of legal obligations;
4. The explicit consent of the data subject if such is necessary and given;
5. Notwithstanding the aforementioned gounds, the Association may process your personal data to protect its legitimate interests when it is proportionate to the rights and interests of the affected entities.

VI. Instances of Data Sharing with a Third Party
1. With the sole purpose of implementing a project of the Organisation - to the national exchange officers of the Association of Medical Students in Bulgaria (AMSB);
2. Upon a written request by the data subject (the right to data portability);
3. When the national law or government authorities require it.

VII. Terms for processing and storing Personal Data of Individuals.
Your personal data is processed for as long as you are a member of AMSB-Varna. The grounds for terminating membership in the organisation are set out in the Statute of AMSB-Varna. Upon termination of the membership, the Association restricts the processing of personal data by maintaining archival data for a period of one year in order to certify the actual membership and the activity of the persons within the Organisation.

VIII. Rights relating to the personal data of identifiable natural person.
1.Right to access to personal data.  
You have the right at any time to ask the Administrator for information about whether and what personal data are being processed, as well as the purposes, reasons and timing of the processing.
2.Right to rectification.
The responsibility for the accuracy and timeliness of the personal data processed by the Association lies with the person providing them. If you find that your personal data is inaccurate or incomplete, you can and should request their correction or addition.
3. Withdrawal of consent for processing, requesting restriction of processing, "the right to be forgotten”.
When the processing of personal data is based solely on, and only on, consent to their processing, you may withdraw that consent at any time, and this will not affect the legality of the prior processing. You may request a limitation on the processing of your personal data or object to improper processing. When you find that the Association processes your personal data without any reason, you may request the deletion of the data. The Association reviews and discusses the merits of each request. When the objection is justified, the personal data of the concerned identifiable natural person can no longer be processed.To do so, you must send an application in free text to email: amsb.varna@gmail.com
4.Right to portability.
When data processing is based on consent, you can ask the Association to provide you with your personal data it processes in a convenient and readable format, and request their transfer to another Administrator when it is technically feasible.
5. Right to lodge a complaint with a supervisory authority
In case of a violation of the lawfulness of the processing of personal data, you can file a complaint with the Administrator or request protection of your rights by means of a complaint to the supervisory body or through a court order.
Supervisory Authority: Personal Data Protection Commission
Address: 1592 Sofia, Boulevard "Professor Tsvetan Lazarov" 2
Web site: www.cpdp.bg 
6. Exercising rights.
You can exercise your rights by submitting a written application in a traditional or electronic form to the Administration of the Association or by email: amsb.varna@gmail.com.

IX. How to protect personal data.
Taking into account the privacy of the personal data, the Association shall take technical and organisational measures, sufficient and necessary to ensure the protection of the data, in compliance with the current national and European legislation. The Association takes care of the security of your data except in case of force majeure or chance occurrence.
The data subject should also take appropriate measures for protection against encroachment.

X. Changes in data security policy.
AMSB-Varna's personal data protection policies change over time depending on the change in the legal framework or circumstances.
 
This Privacy Policy is accepted at 05.03.2019 by the Management Board of AMSB-Varna 2018/2019.

Last updated: 09.03.2019г.