ИНФОРМАЦИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
В СВЪРЗАНОСТ С ГРАНТОВА / ДОТАЦИОННА ПОКАНА
(наричана по-долу „Информация“)
1. Доставчик на информация:
Информацията предоставя: , със седалище: , , Пощенски код: ЕИК: , регистрация: (наричан по-долу „Оператор“) като обявител на поканата за подаване на заявления за предоставяне на субсидия / грант (наричана по-долу „Покана“).
Тази информация се отнася за всички Покани на Оператора, публикувани в информационната система eGRANT.
2. Тази информация се отнася за вас, ако:
● сте физическо лице и подавате (или някой от ваше име подава) заявление за субсидия / грант в рамките на Поканата чрез информационната система eGRANT, или сте физическо лице, което от името на юридическо лице или друго физическо лице – заявител за субсидия / грант подава или сътрудничи при подаването на такова заявление (наричан по-долу „Заявител“),
● сте физическо лице, определено от обявителя за управление на заявленията за субсидия / грант в информационната система eGRANT (наричано по-долу „Мениджър“),
● сте физическо лице, определено като оценител на заявленията за субсидия / грант, подадени чрез информационната система eGRANT (наричан по-долу „Оценител“)
● сте физическо лице, което с гласа си, подаден чрез системата eGRANT, изразява подкрепа на някой или някои от проектите, които кандидатстват за субсидия / грант в рамките на Поканата (наричан по-долу „Гласуващ“).
3. Към кого можете да се обърнете с въпрос, заявление или предложение относно защитата на личните данни?
Със заявления, въпроси, предложения и коментари можете да се обръщате към Оператора:
● писмено на адрес: ,
● по имейл на адрес:
● по телефон на номер:
4. Операторът събира следните лични данни:
За Заявителя Операторът обработва най-вече следните лични данни:
● регистрационни данни (за регистрация в портала за субсидии) – данни за вход, наименование на програмата, имейл, име и фамилия, информация за потвърждение на запознаването с тази Информация и др.
● данни за подаденото заявление – информация за проекта, който Заявителят иска да подкрепи, най-вече наименование, описание, бюджет и други данни, попълнени или приложени като приложения в информационната система eGRANT
● данни за състоянието на заявлението – дали е в процес на разработка, подадено, пълно, одобрено или отхвърлено, дали е било или не е било отчетено, как е било оценено от Оценителите и др.
● данни за евентуалното сключване и изпълнение на договора за предоставяне на субсидия на основание одобрено заявление
● данни, публикувани в публични регистри, например в търговския регистър, регистъра на търговците, регистъра на данъчните длъжници и др.
Целта на Поканата може да бъде и предоставяне на финансови средства с цел подкрепа на физически лица в сложна социална ситуация или за подобна цел. В такъв случай могат да бъдат обработвани в необходимия обем и специални категории лични данни на Заявителя, например лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения, данни, свързани със здравето или данни за добродетелност.
По-голямата част от информацията за Заявителя Операторът получава директно от Заявителя чрез регистрационния формуляр, формуляра за подаване на заявление, формуляра за отчитане на заявлението в информационната система eGRANT, или чрез други формуляри. Данните, обозначени в тези формуляри като задължителни, Заявителят е длъжен да попълни, в противен случай не може да бъде регистриран или не може да подаде заявление за субсидия / грант в рамките на Поканата. Ако Заявителят попълни неправилни или непълни данни, това може да има различни неблагоприятни последици в зависимост от обстоятелствата, от невъзможност за влизане в системата, през невъзможност за изпращане или оценка на заявлението, отказ или отхвърляне на заявлението, до възникване на задължение за връщане на предоставената субсидия, до възникване на вреди на Заявителя, Обявителя или друга страна, която ще трябва да бъде компенсирана. В случай на умишлено предоставяне на неверни данни не е изключена и наказателна отговорност.
Допълнителни данни за Заявителя, най-вече информация за състоянието на заявлението и за неговата оценка, Операторът получава от собствената си дейност, или от дейността на Мениджърите и Оценителите (например чрез предоставяне на оценка).
В рамките на собствената си дейност Операторът може да получава в необходимия обем лични данни на Заявителя и от публични регистри, например от търговския регистър, регистъра на търговците, регистъра на данъчните длъжници и др., както и от други регистри, до които Операторът има законен достъп. Например, Операторът, който е община при предоставяне на субсидии, има право и задължение да провери в съответните информационни системи на публичната администрация определени факти, например дали Заявителят е уредил своите финансови задължения към държавата и др.
В тази връзка Операторът ще използва достъп до базата данни на системата TRANSPAREX, която събира и обработва данни от публични източници. Системата TRANSPAREX се управлява от компания ProWise, a.s., със седалище: Nobelova 12/B, 831 02 Bratislava, ЕИК: 51 871 998. Информация за обработката на лични данни на засегнатите лица от този оператор е налична на уебсайта на този оператор: https://www.transparex.sk/privacy/gdpr-database.
За Мениджъра Операторът обработва най-вече следните лични данни:
● идентификационни и контактни данни – име, фамилия, длъжност при Оператора, контактен имейл / телефон, данни за вход в информационната система eGRANT и др.
● логове на информационната система eGRANT за действията на Мениджъра, извършени в системата
●данни за потвърждение на запознаването с тази Информация за приемането на задължението за конфиденциалност и за приемането на задължението да се спазват указанията на Обявителя.
За Мениджъра Операторът получава лични данни от Мениджъра или от собствената дейност на Оператора и от логовете на информационната система eGRANT. Ако Мениджърът предостави на Оператора неверни данни, това може да има различни последици, като например невъзможност за влизане в информационната система след настъпване на щета.
За Оценителя Операторът обработва най-вече следните лични данни:
● идентификационни и контактни данни – име, фамилия, контактен имейл / телефон, данни за вход в информационната система eGRANT и др.
● запис на оценката на отделните заявления за субсидия / грант от Оценителя
● данни за потвърждение на запознаването с тази Информация за приемането на задължението за конфиденциалност и за приемането на задължението да се спазват указанията на Обявителя
За Мениджъра Операторът получава лични данни от Оценителя или от собствената дейност на Оператора и от логовете на информационната система eGRANT (например за предоставяне на оценка). Ако Оценителят предостави на Оператора неверни данни, това може да има различни последици, като например невъзможност за влизане в информационната система след настъпване на щета.
За Гласуващия Операторът обработва най-вече следните лични данни:
●данни, необходими за проверка на Гласуващия – име, фамилия, телефонен номер, имейл, адрес или други идентификационни данни на Гласуващия, посочени в гласовата форма в информационната система eGRANT и др.
● допълнителни статистически данни – възрастова категория, информация откъде Гласуващият е научил за гласуването и др.
● данни за потвърждение на запознаването с тази Информация
● данни за това дали Гласуващият е дал/не е дал/е оттеглил съгласието на Оператора за изпращане на информация, свързана с Обявлението и евентуалното подкрепяне, неподкрепяне и реализиране на подкрепените проекти.
За Гласуващия Операторът получава лични данни от Гласуващия, които Гласуващият предоставя чрез гласовата форма. Данните, обозначени във формуляра като задължителни, Гласуващият е длъжен да попълни при подаване на гласа, в противен случай не може да гласува. Ако Гласуващият предостави неверни данни, това може да има различни последици, например подаване на глас за друг проект, отколкото Гласуващият е имал предвид, или невалидност на гласа.
5. Вашите лични данни се обработват за следната цел:
Лични данни на Заявителя се обработват с цел подаване, обработка и оценка на заявлението в информационната система eGRANT и евентуално сключване и изпълнение на договора за предоставяне на субсидия / грант. Правното основание за обработка е сключването и изпълнението на договора за предоставяне на субсидия. За обработка на лични данни за тази цел не се изисква съгласие на Заявителя. Изричното съгласие на Заявителя е необходимо за обработка на специални категории лични данни на Заявителя, посочени в точка 4 по-горе. Правното основание за обработка на специални категории лични данни на Заявителя е следователно и такова изрично съгласие.
Лични данни Мениджъра се обработват с цел управление, обработка и оценка на заявленията в информационната система eGRANT. Правното основание за обработка е изпълнението на задълженията от договорните отношения между Оператора и Мениджъра (независимо дали става въпрос за трудов договор или ad-hoc устна споразумение между Оператора и Мениджъра), на основание на което Мениджърът изпълнява задачи, свързани с управлението на Обявлението и подадените заявления. За обработка на лични данни за тази цел не се изисква съгласие на Мениджъра.
Лични данни Оценителя се обработват с цел оценка на заявленията в информационната система eGRANT. Правното основание за обработка е изпълнението на задълженията от договорните отношения между Оператора и Оценителя (независимо дали става въпрос за трудов договор или ad-hoc устна споразумение между Оператора и Оценителя), на основание на което Оценителят оценява подадените заявления за грант / субсидия в рамките на Обявлението. За обработка на лични данни за тази цел не се изисква съгласие на Оценителя.
Лични данни Гласуващия се обработват с цел гласуване на обществеността за отделни проекти, които кандидатстват за субсидия в рамките на Обявлението. Правното основание за обработка е законният интерес на Оператора за участие на обществеността при вземането на решения за предоставяне на субсидии / грантове и законният интерес на Оператора да може да оцени валидността на гласа (например дали гласът е подаден от лице, упълномощено да гласува, дали не става въпрос за дублиран глас и др.). За обработка на лични данни за тази цел не се изисква съгласие на засегнатото лице. Засегнатото лице може да оспори обработката, ако правата и законните интереси надвишават законния интерес на Оператора.
Ако Гласуващият даде съгласие, Операторът ще обработва информация за неговите контактни данни с цел изпращане на информация на Гласуващите, свързана с Обявлението и евентуалното подкрепяне, неподкрепяне и реализиране на подкрепените проекти. За обработка на лични данни за тази цел е необходимо съгласие на Гласуващия, което той предоставя, като отбелязва съответното поле в гласовата форма. Гласуващият може да оттегли съгласието си по всяко време. Оттеглянето на съгласието не засяга законността на обработката на лични данни, основана на съгласие, преди неговото оттегляне.
Личните данни на Заявителя, Мениджъра, Оценителя и Гласуващия могат да бъдат обработвани от Оператора и за вторични цели, които са:
●водене на счетоводство, извършване на финансов контрол и изпълнение на други законови задължения на Оператора. Правното основание за обработка е изпълнението на законовите задължения. За обработка на лични данни за тази цел не се изисква съгласие на засегнатото лице.
● прилагане и защита на договорни права и защита срещу неоснователни искове, предявени срещу Оператора. Правното основание за обработка е законният интерес на Оператора. За обработка на лични данни за тази цел не се изисква съгласие на засегнатото лице. Засегнатото лице може да оспори обработката, ако правата и законните интереси надвишават законния интерес на Оператора.
● информиране на обществеността за дейността на Оператора в областта на предоставянето на грантове / субсидии. Правното основание за обработка е законният интерес на Оператора. За обработка на лични данни за тази цел не се изисква съгласие на засегнатото лице. Засегнатото лице може да оспори обработката, ако правата и законните интереси надвишават законния интерес на Оператора.
●създаване на статистики и анализи. Правното основание за обработка е законният интерес на Оператора. За тези цели Операторът ще обработва лични данни в анонимизирана форма. За обработка на лични данни за тази цел не се изисква съгласие на засегнатото лице. Засегнатото лице може да оспори обработката, ако правата и законните интереси надвишават законния интерес на Оператора.
6. Достъп до данните:
Личните данни по смисъла на предходната точка са на разположение на Оператора и упълномощените от него служители и сътрудници, най-вече Мениджъри, които са обвързани с указанията на Оператора и задължението за запазване на конфиденциалност.
Личните данни в обхвата, необходим за оценка на заявленията, са на разположение на Оценителите, които са обвързани с указанията на Оператора и задължението за запазване на конфиденциалност.
Данните за Заявителя, посочени в частта на Заявлението, предназначена за публикуване, ще бъдат публикувани в интернет и следователно ще бъдат на разположение на неограничен кръг получатели, включително Гласуващите. Тези данни ще бъдат публикувани за информационни цели и след приключване на Обявлението.
Личните данни ще бъдат обработвани в информационната система eGRANT, чийто оператор е компанията ELLMAN, с.р.о., със седалище: Муškátová 732/23, 900 55 Лозорно, ЕИК: 35 949 309 (наричана по-долу „ELLMAN“). ELLMAN управлява и администрира посочената информационна система на основание договорни отношения с Оператора. ELLMAN обработва лични данни в информационната система eGRANT по начин, при който предоставя на Оператора уеб хостинг, хранилище и инструменти, за да може да публикува своята покана в тази информационна система, да приема, обработва и оценява заявления, да записва оценки на Оценителите и да събира гласове на Гласуващите. ELLMAN следователно обработва лични данни обикновено само по автоматизиран начин. Служителите, сътрудниците и други упълномощени лица на ELLMAN обработват лични данни на засегнатите лица директно само на основание изрични указания на Оператора (поддържаща услуга). ELLMAN е договорно обвързан с конфиденциалност относно личните данни и задължението да обработва лични данни само в съответствие с указанията на Оператора и в съответствие с приложимите разпоредби.
Дизайнер на системата eGRANT и оператор на сървърите, на които работи системата eGRANT, и в които се съхраняват данните, въведени в системата eGRANT, е компанията ui 42 spol. s r.o., с адрес: Haydnova 20/B, 811 03 Братислава, ЕИК: 35 713 003. Обработването на данни от този субект се извършва предимно по автоматизиран начин. Служителите на този субект могат от време на време да влизат в контакт с лични данни, обработвани в системата eGRANT, във връзка с поддръжката и развитието на системата eGRANT и действията по поддръжка. Този субект е договорно обвързан с конфиденциалност относно личните данни и задължението да обработва лични данни само в съответствие с уговорените указания и в съответствие с приложимите разпоредби.
Операторът не може да изключи, че на основание договорни отношения в негово име лични данни на засегнатите лица ще бъдат обработвани от трети лица, т.нар. обработващи посредници, каквито са например доставчици на счетоводни, одиторски, правни, облачни и други услуги. Тези посредници ще бъдат договорно обвързани с конфиденциалност относно личните данни и задължението да обработват лични данни само в съответствие с указанията на Оператора и в съответствие с приложимите разпоредби.
Операторът не може да изключи, че в съответствие с приложимите разпоредби съдилища, органи, участващи в наказателното производство, или други власти могат да поискат данни, които обработва, в рамките на контролна дейност или разследване.
Вашите данни, с изключение на избрани данни на Заявителя, посочени в заявлението за грант / субсидия в рамките на поканата, Операторът не публикува.
Вашите данни Операторът не планира да изпраща в трети страни извън ЕС. Ако обработващите посредници на лични данни го правят, те го правят изключително в съответствие с приложимите правни разпоредби и изисквания.
7. Период на обработка на данни:
Вашите данни Операторът обработва най-дълго за необходимия период, който зависи от целта на обработката. След това ги изтрива.
С цел сключване и изпълнение на договора за предоставяне на субсидия / грант и с цел прилагане и защита на договорните права на Оператора и защита срещу неоснователни искове, предявени срещу Оператора, Операторът обработва лични данни най-малко 10 години от тяхното получаване. В края на този срок и след това на всеки максимум 5 години Операторът ще оцени дали все още се нуждае от тези данни за посочената цел. Ако не, ще ги изтрие. Например, ако възникне съдебен спор относно правата и задълженията по договора, Операторът ще обработва лични данни и по време на този спор и в разумен срок след неговото приключване.
Специални категории лични данни (определение виж в точка 4 по-горе) на Заявителя Операторът ще обработва само до оттегляне на съгласието за обработка (ако не съществува друго правно основание за обработка). Законността на обработката на лични данни преди оттеглянето на съгласието не е засегната. Оттеглянето на съгласието може да доведе до (особено що се отнася до данни, обозначени като задължителни), че заявлението няма да може да бъде обработено или оценено, че ще бъде отхвърлено или няма да бъде подкрепено. Това може също да доведе до невъзможност за сключване или изпълнение на договора за предоставяне на субсидия / грант или да възникне причина за неговото прекратяване.
С цел изпълнение на законовите задължения Операторът обработва необходимите лични данни в законово установените срокове (например в случай на счетоводство 10 години от края на счетоводния период, за който се отнасят данните).
С цел статистически и аналитични цели Операторът обработва данните в анонимизирана и агрегирана форма, така че те да загубят характера на лични данни и по този начин ще ги обработва за неопределен период от време.
Данните за заявката, предназначени за публикуване, Операторът ще обработва чрез публикуване за период най-малко 10 години. След изтичането на този срок Операторът ще провери дали публикуването все още е необходимо за информационната цел. Ако не, публикуваните данни ще бъдат изтрити. Ако данните все още са необходими, Операторът ще ги остави публикувани и отново ще прецени продължителността на целта на публикуването най-късно след още 5 години.
Личните данни на Гласуващия, необходими за целите на оценка на гласуването, Операторът ще обработва за период най-малко 10 години от оценката на гласуването. В края на този срок и след това на всеки максимум 5 години Операторът ще оцени дали все още се нуждае от тези данни за посочената цел. Ако не, ще ги изтрие. Операторът няма да изтрие данните, например, ако поради текущ спор все още се нуждае от доказателство, че е включил само валидни гласове в гласуването и че е оценил гласуването правилно.
Личните данни на Гласуващия, обработвани с цел изпращане на информация, свързана с поканата, подкрепените, неподкрепените и реализираните проекти, Операторът ще обработва най-дълго до оттегляне на съгласието за тяхната обработка. След това ще ги изтрие. Независимо от оттеглянето на съгласието, Операторът след изтичането на 10 години от получаването на данните ще оцени дали все още се нуждае от тях за тази цел. Ако не, ще ги изтрие. Ако данните все още са необходими, Операторът ще ги запази и отново ще прецени продължителността на целта на обработката най-късно след още 5 години.
На практика може да се случи, че Операторът обработва същия личен данни на засегнатото лице за множество цели. Ако някоя от целите на обработката отпадне, но все пак съществува поне една друга, Операторът няма да изтрие личните данни, а просто няма да ги използва за целите, които са отпаднали. Операторът ще изтрие личния данни, само когато отпаднат всички цели, за които е била извършвана обработката,
Вашите лични данни не са предмет на автоматизирано вземане на решения или профилиране:
Не, Вашите лични данни Операторът няма да използва за автоматизирано вземане на решения или профилиране.
8. Вашите права и как да ги упражните:
Вашите права можете да упражните, като се свържете с Оператора по начина, посочен в точка 3 по-горе. Операторът ще Ви информира за обработката на Вашето искане в срок от 30 дни. В обосновани случаи Операторът може да удължи този срок с 60 дни, и то многократно. В такива случаи Операторът ще Ви информира предварително.
За да може Операторът да обработи Вашето искане и да потвърди Вашата идентичност, обикновено ще е необходимо да посочите Вашето име, фамилия и адрес на постоянно местоживеене в искането си.
Имате право на достъп до данните. Ако поискате това, Операторът ще Ви уведоми дали обработва Вашите данни, какви данни са, за каква цел, на кого са предоставени, дали са прехвърлени в трета страна и колко дълго Операторът ще ги съхранява.
Имате право да поискате от Оператора да коригира данните, които обработва за Вас, ако смятате, че са неправилни.
Имате право да поискате изтриване на Вашите лични данни, които Операторът обработва за Вас, ако вече не ги нуждае, ако оттеглите съгласието, което сте дали за обработка, ако Операторът е обработвал лични данни незаконно или ако основателните интереси на Оператора за обработка на данни не надвишават Вашите права.
Имате право да поискате от Оператора временно да спре обработката на личните данни, ако смятате, че обработва неправилни данни за Вас, за времето, докато се провери тяхната точност, ако обработката е незаконна или Операторът вече не нуждае данните и поискате това вместо изтриване, ако оспорвате обработката, до момента, в който Операторът провери дали основателните му интереси за обработка на лични данни надвишават Вашите права.
Имате право да получите лични данни, които Операторът обработва за Вас на основание съгласие и/или договор и ги обработва с автоматизирани средства, в структурирана, обичайно използвана и машинно четима форма. Тези данни можете да прехвърлите и на друго лице, затова, ако е технически възможно, Операторът по Ваше искане ще прехвърли Вашите лични данни директно на избрания от Вас оператор.
Имате право да оспорите обработването на лични данни, което Операторът извършва на основание установен от него основателен интерес. В този случай посочете Вашите права и основателни интереси, които смятате, че надвишават интересите на Оператора.
Ако смятате, че при обработването на Вашите лични данни Операторът нарушава правните разпоредби, можете да се обърнете към Офиса за защита на личните данни, Ул. Гранична 12, 820 07 Братислава, https://dataprotection.gov.sk/uoou/.
Допълнителни подробности относно Вашите права можете да намерите в Общия регламент за защита на данните.