Политика за поверителност

1. Кой обработва данните ви

Администратор на данните е Fundación Civitana, с NIF G72932239 и седалище на адрес Avenida de Valladolid, 59, 1.º, 28008 Madrid, вписана в Държавния регистър на фондациите (Registro de Fundaciones de competencia estatal) под номер 2776.

Можете да ни пишете по всеки въпрос, свързан с данните ви, на dpo@civitana.org.

2. Какви данни обработваме

Само тези, които ни предоставяте във формулярите на уебсайта, и те се различават според формуляра: име, фамилия и имейл адрес във всички тях; и в зависимост от случая — съобщението, което ни пишете, името на вашата организация, телефонът ви, длъжността ви, данните на вашата компания (име, уебсайт и размер), държавата и градът ви, връзката към вашия LinkedIn или автобиографията, която прикачите, работната група, която изберете, отговорите ви на въпросите във формулярите, предложението, което представяте за Манифеста на предприемачите, и ако направите дарение — неговият размер, вашият NIF и провинцията ви на пребиваване.

Данните на картата ви се обработват пряко от Stripe; Фондацията не ги вижда и не ги съхранява.

Не се нуждаем от специални категории данни (здраве, убеждения, религия, етнически произход, членство в синдикати, сексуален живот, биометрични данни). Молим ви да не ги включвате в съобщенията си, нито в прикачените файлове; ако ги получим, ще ги изтрием.

Ако ни предоставите данни на друго лице (например на колега от вашата компания), трябва предварително да сте го информирали.

3. За какво ги използваме и на какво правно основание

• Бюлетин. Изпращане на новините на Фондацията, само ако ги поискате при абониране или като отбележите незадължителното поле в друг формуляр, от което никога не зависи изпращането на формуляра. Основание: вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД и чл. 21 от Ley 34/2002, LSSI). Можете да го оттеглите по всяко време чрез връзката за отписване във всеки имейл.
• Контакт и представяне на проекти. Отговор на вашето съобщение и разглеждане на проекта, който ни представяте. Основание: разглеждането на вашето искане и предприемането на стъпки преди евентуално сътрудничество (чл. 6, параграф 1, буква „б“ от ОРЗД).
• Международно сътрудничество и работни групи. Оценка на вашето предложение или кандидатура и на професионалния ви профил и, ако си сътрудничите с нас, управление на участието ви. Основание: чл. 6, параграф 1, буква „б“ от ОРЗД.
• Манифест на предприемачите. Разглеждане на заявката ви за присъединяване и, ако бъде приета, публикуване на името, уебсайта и описанието на проекта ви на уебсайта и в комуникациите на инициативата в съответствие с условията. Основание: чл. 6, параграф 1, буква „б“ от ОРЗД. Вашето име или изображение се публикуват само ако изрично го разрешите (чл. 6, параграф 1, буква „а“ от ОРЗД).
• Корпоративно дарителство. Информиране относно дарителството, разглеждане на искането на вашата компания и, ако е приложимо, управление на дарението ѝ. Основание: чл. 6, параграф 1, буква „б“ от ОРЗД.
• Лични дарения. Управление на вашето годишно дарение (плащане, подновяване и прекратяване), издаване на удостоверението за дарение и съобщаването му на испанската данъчна администрация (Agencia Tributaria) в информационната декларация за даренията. Основание: дарителското отношение (чл. 6, параграф 1, буква „б“ от ОРЗД) и изпълнението на законови задължения, по-специално чл. 24 от Ley 49/2002 (чл. 6, параграф 1, буква „в“ от ОРЗД). Ако не ни предоставите своя NIF и провинцията си, няма да можем да издадем удостоверението, нито да включим дарението в декларацията, и няма да можете да ползвате данъчното приспадане.
• Сигурност. Защита на уебсайта и формулярите от злоупотреби и автоматизирани изпращания. Основание: нашият законен интерес от сигурността на уебсайта (чл. 6, параграф 1, буква „е“ от ОРЗД).

4. Използване на изкуствен интелект във формуляра за компании

Ако при сътрудничество като компания ни посочите нейния уебсайт, асистент с изкуствен интелект (Claude, на Anthropic) прочита публичното съдържание на този уебсайт, за да ви предложи името и размера на компанията, които можете да промените преди изпращане. Асистентът има достъп само до уебсайта, който ни посочите, и не получава останалите данни от формуляра.

Асистентът не взема решения относно вас или вашата компания: всяко искане се преглежда от служител на Фондацията. Anthropic обработва информацията от името на Фондацията и съгласно търговските си условия не я използва за обучение на своите модели.

5. С кого споделяме данните ви

С доставчиците, които ни предоставят услуги и обработват данните от името на Фондацията и с които сме сключили съответния договор за обработване на данни (чл. 28 от ОРЗД): Amazon Web Services EMEA SARL (хостинг на уебсайта и на прикачените файлове и изпращане на имейли), Mailchimp, на The Rocket Science Group LLC (управление на бюлетина), Anthropic Ireland, Limited (прочитане на уебсайтовете на компаниите) и Stripe Payments Europe, Limited (събиране на даренията). Stripe може да обработва някои данни като самостоятелен администратор, за да предотвратява измами и да изпълнява собствените си законови задължения, съгласно своята политика за поверителност.

С Agencia Estatal de Administración Tributaria (испанската държавна данъчна администрация) — при даренията, и с други органи, когато това се изисква от нормативен акт. Ако присъединяването ви към Манифеста на предприемачите бъде прието, данните за проекта ви ще бъдат публични. Не продаваме данните ви и не ги предоставяме на никого другиго.

6. Международно предаване на данни

Някои от нашите доставчици принадлежат към групи със седалище в Съединените щати и могат да обработват данни там. Това предаване се основава на гаранциите по глава V от ОРЗД: присъединяването на получателя към Рамката за защита на личните данни между ЕС и САЩ, обявена за адекватна от Европейската комисия (Решение за изпълнение (ЕС) 2023/1795), или стандартните договорни клаузи, приети от Европейската комисия (Решение за изпълнение (ЕС) 2021/914). По-конкретно:

• Amazon Web Services: договорът ни е с Amazon Web Services EMEA SARL (Люксембург), а данните се хостват в Европейския съюз (Ирландия). Ако се наложи да бъдат предадени на Amazon Web Services, Inc. (САЩ), предаването се основава на присъединяването му към Рамката за защита на личните данни и на стандартните договорни клаузи, включени в договора му за обработване.
• Mailchimp: The Rocket Science Group LLC (САЩ) е присъединено към Рамката за защита на личните данни. Ако тя не е приложима, предаването се основава на стандартните договорни клаузи, включени в договора му за обработване.
• Anthropic: договорът ни е с Anthropic Ireland, Limited (Ирландия). Обработването може да се извършва от Anthropic, PBC в САЩ; предаването се основава на стандартните договорни клаузи, включени в договора му за обработване.
• Stripe: договорът ни е с Stripe Payments Europe, Limited (Ирландия). Данните могат да бъдат предадени на Stripe, LLC (САЩ), което е присъединено към Рамката за защита на личните данни. Ако тя не е приложима, предаването се основава на стандартните договорни клаузи от приложението му относно предаването на данни.

Можете да проверите присъединяването на всеки субект на www.dataprivacyframework.gov и да ни поискате копие от приложимите гаранции, като пишете на dpo@civitana.org.

7. Колко дълго ги съхраняваме

• Бюлетин: докато сте абонирани.
• Контакт, проекти, сътрудничества, работни групи и Манифест на предприемачите: докато се разглежда искането или трае отношението и до две години след последния контакт. Автобиографиите и другите прикачени файлове се изтриват, когато вече не са необходими, и най-късно една година след получаването им.
• Дарения и дарителство: докато трае отношението, а след това през сроковете на давност на данъчните задължения и за съхранение на счетоводната документация (по правило шест години).

След изтичането на тези срокове изтриваме или анонимизираме данните.

8. Вашите права

Можете да упражните правата си на достъп, коригиране, изтриване, ограничаване на обработването, възражение и преносимост, както и да оттеглите по всяко време дадените от вас съгласия, без това да засяга законосъобразността на обработването преди оттеглянето. Пишете ни на dpo@civitana.org или на пощенския адрес на Фондацията, като посочите правото, което упражнявате.

Ако смятате, че не сме разгледали правилно искането ви, можете да подадете жалба до Agencia Española de Protección de Datos (испанския орган за защита на данните, www.aepd.es).

9. Непълнолетни

Формулярите на този уебсайт не са предназначени за лица под 14 години (чл. 7 от LOPDGDD); ако сте под тази възраст, не ни изпращайте данните си. За да направите дарение, трябва да сте пълнолетни.

10. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска, за да защитим данните ви, сред които криптиране на комуникациите, контрол на прикачените файлове и ограничен достъп до информацията.

11. Бисквитки и промени в тази политика

Въпросите, свързани с бисквитките и подобните технологии, са обяснени в Политиката за бисквитките. Ако променим тази политика, ще публикуваме новата версия с датата ѝ на същата страница и, ако промяната е съществена, ще уведомим абонатите на бюлетина. Тази политика се предлага на няколко езика; при несъответствие предимство има версията на испански език.