Privatumo politika

1. Kas tvarko jūsų duomenis

Duomenų valdytojas yra Fundación Civitana, NIF G72932239, adresas Avenida de Valladolid, 59, 1.º, 28008 Madrid, įregistruotas Ispanijos valstybiniame fondų registre (Registro de Fundaciones de competencia estatal), numeris 2776.

Bet kuriuo su jūsų duomenimis susijusiu klausimu galite mums rašyti adresu dpo@civitana.org.

2. Kokius duomenis tvarkome

Tik tuos, kuriuos pateikiate mums svetainės formose ir kurie skiriasi priklausomai nuo formos: visose formose – vardą, pavardę ir el. pašto adresą; o atsižvelgiant į atvejį – jūsų parašytą žinutę, jūsų organizacijos pavadinimą, telefono numerį, pareigas, jūsų įmonės duomenis (pavadinimą, svetainę ir dydį), šalį ir miestą, nuorodą į jūsų LinkedIn profilį arba pridėtą CV, pasirinktą darbo grupę, jūsų atsakymus į formų klausimus, Verslininkų manifestui pateiktą pasiūlymą ir, jei teikiate paramą, jos sumą, jūsų NIF ir gyvenamosios vietos provinciją.

Jūsų kortelės duomenis tiesiogiai tvarko Stripe; Fondas jų nemato ir nesaugo.

Mums nereikia specialių kategorijų duomenų (sveikatos, įsitikinimų, religijos, etninės kilmės, narystės profesinėse sąjungose, lytinio gyvenimo, biometrinių duomenų). Prašome jų neįtraukti į savo žinutes ar pridedamus failus; jei jie mus pasieks, juos ištrinsime.

Jei pateikiate mums kito asmens duomenis (pavyzdžiui, savo įmonės kolegos), turite jį apie tai iš anksto informuoti.

3. Kam naudojame duomenis ir kokiu teisiniu pagrindu

• Naujienlaiškis. Fondo naujienų siuntimas jums tik tuo atveju, jei jų paprašote užsiprenumeruodami arba pažymėdami kitos formos neprivalomą langelį, nuo kurio niekada nepriklauso formos pateikimas. Pagrindas: jūsų sutikimas (BDAR 6.1.a str. ir Ley 34/2002, LSSI, 21 str.). Galite jį bet kada atšaukti naudodamiesi kiekvieno el. laiško prenumeratos atsisakymo nuoroda.
• Kontaktai ir projektų pateikimas. Atsakymas į jūsų žinutę ir jūsų pateikto projekto nagrinėjimas. Pagrindas: jūsų prašymo nagrinėjimas ir priemonių prieš galimą bendradarbiavimą taikymas (BDAR 6.1.b str.).
• Tarptautinis bendradarbiavimas ir darbo grupės. Jūsų pasiūlymo ar kandidatūros ir profesinio profilio įvertinimas, o jei bendradarbiaujate – jūsų dalyvavimo administravimas. Pagrindas: BDAR 6.1.b str.
• Verslininkų manifestas. Jūsų prašymo prisijungti nagrinėjimas ir, jį priėmus, jūsų projekto pavadinimo, svetainės ir aprašymo paskelbimas svetainėje ir iniciatyvos komunikacijoje pagal taisykles. Pagrindas: BDAR 6.1.b str. Jūsų vardas ar atvaizdas skelbiamas tik gavus jūsų aiškų leidimą (BDAR 6.1.a str.).
• Įmonių mecenatystė. Informavimas apie mecenatystę, jūsų įmonės prašymo nagrinėjimas ir, jei taikoma, jos paramos administravimas. Pagrindas: BDAR 6.1.b str.
• Asmeninė parama. Jūsų kasmetinės paramos administravimas (mokėjimo nuskaitymas, atnaujinimas ir atšaukimas), paramos pažymos išdavimas ir paramos deklaravimas Ispanijos mokesčių administratoriui (Agencia Tributaria) informacinėje deklaracijoje apie paramą. Pagrindas: mecenatystės santykiai (BDAR 6.1.b str.) ir teisinių prievolių vykdymas, visų pirma Ley 49/2002 24 str. (BDAR 6.1.c str.). Jei nepateiksite mums savo NIF ir provincijos, negalėsime išduoti pažymos ir įtraukti paramos į deklaraciją, o jūs negalėsite pasinaudoti mokesčių lengvata.
• Saugumas. Svetainės ir formų apsauga nuo piktnaudžiavimo ir automatizuoto siuntimo. Pagrindas: mūsų teisėtas interesas užtikrinti svetainės saugumą (BDAR 6.1.f str.).

4. Dirbtinio intelekto naudojimas įmonių formoje

Jei bendradarbiaudami kaip įmonė nurodote mums jos svetainę, dirbtinio intelekto asistentas (Anthropic sukurtas Claude) perskaito tos svetainės viešą turinį, kad pasiūlytų įmonės pavadinimą ir dydį, kuriuos galite pakeisti prieš pateikdami. Asistentas pasiekia tik jūsų nurodytą svetainę ir negauna kitų formos duomenų.

Asistentas nepriima sprendimų dėl jūsų ar jūsų įmonės: kiekvieną prašymą peržiūri Fondo darbuotojas. Anthropic tvarko informaciją Fondo vardu ir pagal savo komercines sąlygas nenaudoja jos savo modeliams mokyti.

5. Su kuo dalijamės jūsų duomenimis

Su paslaugų teikėjais, kurie teikia mums paslaugas ir tvarko duomenis Fondo vardu ir su kuriais esame sudarę atitinkamą duomenų tvarkymo sutartį (BDAR 28 str.): Amazon Web Services EMEA SARL (svetainės ir pridėtų failų talpinimas, el. laiškų siuntimas), The Rocket Science Group LLC paslauga Mailchimp (naujienlaiškio administravimas), Anthropic Ireland, Limited (įmonių svetainių skaitymas) ir Stripe Payments Europe, Limited (paramos mokėjimų nuskaitymas). Stripe kai kuriuos duomenis gali tvarkyti kaip nepriklausomas duomenų valdytojas, siekdamas užkirsti kelią sukčiavimui ir vykdyti savo teisines prievoles pagal savo privatumo politiką.

Su Ispanijos valstybine mokesčių administravimo agentūra (Agencia Estatal de Administración Tributaria) – paramos atveju, ir su kitomis institucijomis, kai to reikalauja teisės aktai. Jei jūsų prisijungimas prie Verslininkų manifesto bus priimtas, jūsų projekto duomenys bus vieši. Neparduodame jūsų duomenų ir neperduodame jų niekam kitam.

6. Tarptautinis duomenų perdavimas

Kai kurie mūsų paslaugų teikėjai priklauso grupėms, kurių būstinė yra Jungtinėse Amerikos Valstijose, ir gali ten tvarkyti duomenis. Šis perdavimas grindžiamas BDAR V skyriuje numatytomis apsaugos priemonėmis: gavėjo prisijungimu prie ES ir JAV duomenų privatumo sistemos, kurią Europos Komisija pripažino tinkama (Įgyvendinimo sprendimas (ES) 2023/1795), arba Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (Įgyvendinimo sprendimas (ES) 2021/914). Konkrečiai:

• Amazon Web Services atveju: sutartį esame sudarę su Amazon Web Services EMEA SARL (Liuksemburgas), o duomenys saugomi Europos Sąjungoje (Airijoje). Jei juos reikėtų perduoti Amazon Web Services, Inc. (JAV), perdavimas grindžiamas jos prisijungimu prie Duomenų privatumo sistemos ir į jos duomenų tvarkymo sutartį įtrauktomis standartinėmis sutarčių sąlygomis.
• Mailchimp atveju: The Rocket Science Group LLC (JAV) yra prisijungusi prie Duomenų privatumo sistemos. Jei ji netaikoma, perdavimas grindžiamas į jos duomenų tvarkymo sutartį įtrauktomis standartinėmis sutarčių sąlygomis.
• Anthropic atveju: sutartį esame sudarę su Anthropic Ireland, Limited (Airija). Duomenis gali tvarkyti Anthropic, PBC JAV; perdavimas grindžiamas į jos duomenų tvarkymo sutartį įtrauktomis standartinėmis sutarčių sąlygomis.
• Stripe atveju: sutartį esame sudarę su Stripe Payments Europe, Limited (Airija). Duomenys gali būti perduoti Stripe, LLC (JAV), kuri yra prisijungusi prie Duomenų privatumo sistemos. Jei ji netaikoma, perdavimas grindžiamas jos duomenų perdavimo priede numatytomis standartinėmis sutarčių sąlygomis.

Kiekvieno subjekto prisijungimą galite patikrinti svetainėje www.dataprivacyframework.gov, o taikomų apsaugos priemonių kopijos galite paprašyti parašę adresu dpo@civitana.org.

7. Kiek laiko saugome duomenis

• Naujienlaiškis: kol esate prenumeratorius.
• Kontaktai, projektai, bendradarbiavimas, darbo grupės ir Verslininkų manifestas: kol nagrinėjamas prašymas ar trunka santykiai ir iki dvejų metų po paskutinio kontakto. CV ir kiti pridėti failai ištrinami, kai jų nebereikia, bet ne vėliau kaip po metų nuo jų gavimo.
• Parama ir mecenatystė: kol trunka santykiai, o vėliau – mokestinių prievolių senaties ir apskaitos dokumentų saugojimo terminais (paprastai šešerius metus).

Pasibaigus šiems terminams, duomenis ištriname arba nuasmeniname.

8. Jūsų teisės

Galite pasinaudoti teise susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, nesutikti su tvarkymu ir teise į duomenų perkeliamumą, taip pat bet kada atšaukti duotus sutikimus, tai nedarant poveikio ankstesnio tvarkymo teisėtumui. Rašykite mums adresu dpo@civitana.org arba Fondo pašto adresu, nurodydami, kuria teise naudojatės.

Jei manote, kad netinkamai išnagrinėjome jūsų prašymą, galite pateikti skundą Ispanijos duomenų apsaugos agentūrai Agencia Española de Protección de Datos (www.aepd.es).

9. Nepilnamečiai

Šios svetainės formos neskirtos jaunesniems nei 14 metų asmenims (LOPDGDD 7 str.); jei esate jaunesni, nesiųskite mums savo duomenų. Norėdami teikti paramą, turite būti pilnamečiai.

10. Saugumas

Jūsų duomenims apsaugoti taikome rizikai tinkamas technines ir organizacines priemones, be kita ko, ryšių šifravimą, pridedamų failų kontrolę ir ribotą prieigą prie informacijos.

11. Slapukai ir šios politikos pakeitimai

Informacija apie slapukus ir panašias technologijas pateikiama Slapukų politikoje. Jei pakeisime šią politiką, naują jos versiją su data paskelbsime šiame pačiame puslapyje, o jei pakeitimas bus reikšmingas, apie jį pranešime naujienlaiškio prenumeratoriams. Ši politika pateikiama keliomis kalbomis; neatitikimų atveju vadovaujamasi versija ispanų kalba.