ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
За нас, „МФГ ФОНДАЦИЯ“ Фондация, ЕИК 176956774 („Администраторът“/“Фондацията“), защитата на Вашите лични данни е от първостепенно значение. Ето защо бихме искали да Ви информираме на какво основание, с какви цели, в какви срокове и с какви средства се обработват Вашите лични данни, когато посещавате нашия интернет сайт learn.mfg.care („Платформата“) и се регистрирате за участие в обучения, курсове и полагане на тестове. Ние се придържаме стриктно към приложимите разпоредби за защита на данните при всяка операция по обработка на лични данни. Общият регламент за защита на личните данни (Регламент 2016/679) гарантира Вашите права, като налага детайлни задължения за нас, с които можете да се запознаете в настоящата Политика.
I. ВЪВЕДЕНИЕ
В настоящата Политика за защита на личните данни:
- „Администратор“, „ние“, „нас“ или „наш“ означава „МФГ ФОНДАЦИЯ“ Фондация.
- „Вие“, „потребител“ или „обучаван“ означава всяко физическо лице, което посещава или използва Платформата.
- „Платформа/Академия“ означава уебсайтът learn.mfg.care и всички свързани с него функционалности.
- „Дигитални активи“ – уебсайтът learn.mfg.care, всички лендинг страници, поддържани от Администратора, уеб, нейтив и мобилни приложения, достъпни за потребителите.
II. ОБЩА ИНФОРМАЦИЯ
1. Основни понятия
- „Лични данни“ – всяка информация, която се отнася до физическо лице и която, самостоятелно или в съчетание с друга информация, може да доведе до неговата идентификация или го идентифицира,.
- „Обработване на лични данни“ – всяко действие, което извършваме или можем да извършим с Вашите лични данни, включително тяхното събиране, анализ, съхранение или унищожаване.
2. Кои сме ние?
Администратор на лични данни е операторът на обучителната платформа learn.mfg.care, който организира и предоставя онлайн обучения, електронни курсове, тестове и сертификати.
3. Данни за контакт с Администратора:
- Адрес на управление: oбласт София, 1618, район Витоша, ж.к. Манастирски ливади, България 106, вх. Д, ап. 9;
- Имейл: [email protected].
III. ВИДОВЕ ЛИЧНИ ДАННИ, ЦЕЛИ И ОСНОВАНИЯ
Вашите лични данни се обработват само в съответствие с приложимите разпоредби. Предоставянето им е доброволно, но необходимо за използването на Платформата.
Лични данни | Цели на обработването | Правно основание |
|---|---|---|
Три имена | Идентификация на обучавания; създаване и управление на потребителски профил; издаване на сертификати | Изпълнение на договор; Законно задължение |
Имейл адрес | Регистрация и достъп до платформата; верификация на профил; служебна комуникация; известия, свързани с обучения | Изпълнение на договор; Легитимен интерес |
Телефонен номер | Контакт при административни въпроси, проблеми с достъп или обучения | Изпълнение на договор; Легитимен интерес |
Данни за профила (видими за администратор) | Ръчна проверка на валидност на ваучер; предоставяне на достъп до обучения | Изпълнение на договор |
Код/номер на ваучер | Верификация на право за участие в обучение; администриране и отчетност по ваучерни програми; активиране на профил и зачисляване на обучения | Изпълнение на договор; Законно задължение |
Данни за обучение | Резултати от тестове, прогрес и администриране на обучението; администриране на ваучерни програми и отчетност пред институции | Изпълнение на договор |
Резултати от тестове | Оценка на знанията; проследяване на напредъка | Изпълнение на договор |
Издадени сертификати | Удостоверяване на успешно завършено обучение | Изпълнение на договор |
Логове (login, logout, стартиране/приключване на обучение/тест) | Администриране на платформата; проследяване на обучителния процес; сигурност | Изпълнение на договор; Легитимен интерес |
IP адрес и бисквитки | Сигурност; предотвратяване на измами; администриране на сайта и платформата; техническа поддръжка, мониторинг и отстраняване на неизправности, включително във връзка с международна инфраструктура | Легитимен интерес |
Данни за техническа поддръжка (логове, системни записи, информация за грешки) | Техническа поддръжка, мониторинг и отстраняване на неизправности, включително във връзка с инфраструктурата на платформата | Легитимен интерес |
Данни при експорт (xls) | Отчетност, анализ и администриране | Легитимен интерес |
Кореспонденция | Отговор на запитвания, оплаквания и жалби | Легитимен интерес; Законно задължение |
Данни за получаване на маркетингови известия | Предлагане на услуги на Фондацията и дружествата от MFG | Съгласие |
Платформата не обработва специални категории лични данни по смисъла на чл. 9 от GDPR (като здравни данни, биометрични данни, данни за политически или религиозни убеждения)
IV. СРОКОВЕ ЗА СЪХРАНЕНИЕ
Личните данни се съхраняват само за периода, необходим за постигане на целите,:
- Данни за потребителски профил: до закриване на профила.
- Данни за обучения и сертификати: до 5 години след приключване на обучението за целите на верификация.
- Данни въз основа на съгласие: до изричното му оттегляне или отпадане на необходимостта за обработка.
- Данни за упражняване на права по GDPR: до две години от приключване на производството.
V. КАТЕГОРИИ ЛИЦА С ДОСТЪП ДО ДАННИТЕ
Администраторът може да разкрива Ваши данни на:
- Държавни институции, сертифициращи органи и партньорски организации, включително Агенция по заетостта и Центъра за развитие на човешките ресурси и регионални инициативи към Министерство на труда и социалното развитие, когато това е необходимо за целите на обучението, полагането на изпити, оценяването и удостоверяването на придобити знания и умения, както и за администриране и отчетност по програми и проекти, финансирани по национални или европейски механизми.
Личните данни се предоставят само при необходимост, в минимално необходимия обем и единствено за конкретните законови или договорни цели. Всички получатели на данните са задължени да ги обработват в съответствие с приложимото законодателство за защита на личните данни, включително Общия регламент за защита на данните (GDPR).
- Доставчици на услуги, поддръжка и администриране на платформата, включително доставчици на хостинг и ИТ поддръжка, които обработват данни за целите на функционирането на платформата и предоставянето на обучение.
- Обучители, ангажирани с реализиране на обученията.
VII МЕЖДУНАРОДЕН ТРАНСФЕР НА ДАННИ
Вашите лични данни могат да бъдат прехвърляни на доставчици на услуги и поддръжка, разположени в други държави от Европейския съюз или извън него, само при наличието на подходящи гаранции за защита на данните (напр. стандартни договорни клаузи).
VI. ВАШИТЕ ПРАВА
Като субект на данни имате следните права,,:
(а) Право на информация: важни характеристики на обработката на своите лични данни, включително, но не само за нейната цел, срок и основание, за получателите и категориите получатели на лични данни и други.
(б) Право на достъп: можете да поискате информация какви Ваши лични данни обработваме, както и дали обработваме такива. Можете да поискате достъп до тези данни. Ние ще Ви предоставим извлечение за личните данни, които са в процес на обработване. За допълнителни извлечения може да наложим разумна такса въз основа на административните разходи, направени от Дружеството. Когато подавате искане с електронни средства, по възможност ще предоставяме информацията в широко използвана електронна форма, освен ако не сте поискали друго.
(в) Право на корекции: при непълни или неверни данни,..
(г) Право за изтриване („да бъдеш забравен“): когато данните не са необходими или считате, че обработката им е незаконосъобразна.
Моля да имате предвид, че може да има причини, които да осуетят незабавното изтриване на Вашите данни, като например законово регламентирани задължения за съхранение, висящи производства, установяване, упражняване или защита на съдебни искове и др. Следва да имате също така предвид, че оттеглянето на дадените съгласия не засяга законосъобразността на обработването на личните Ви данни преди оттеглянето им. Въпреки оттеглено съгласие, личните Ви данни могат да бъдат обработвани от Дружеството, ако е налице друго правно основание за обработване на данните.
(д) Право на ограничаване на обработването: Имате право да поискате ограничение на обработката на данните Ви, в случай че:
- оспорвате точността на личните данни, за срок, който ни позволява да проверим точността на личните данни;
- обработването е неправомерно, но не желаете личните данни да бъдат изтрити, а изисквате вместо това ограничаване на използването им;
- ние не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции;
- сте възразили срещу обработката на данните в очакване на проверка дали законните основания на Администратора за обработка на данните имат преимущество пред Вашите интереси.
При поискано ограничаване на обработването ние ще Ви информираме преди отмяната на ограничаването на обработването.
(е) Право на преносимост: можете да поискате от нас да Ви предоставим личните данни, които обработваме за Вас във формат, който лесно може да се разчете от компютър и да се пренесе към друга финансова институция, например. Това се прилага само, когато:
- обработването на конкретните данни се основава на Ваше съгласие или във връзка със сключване и изпълнение на договор; и
- обработването се извършва по автоматизиран начин.
(ж) Право на възражение: срещу обработване на Ваши лични данни, което се основава на законен интерес, или директен маркетинг.
(з) Право на жалба: до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2).
VII. НАЧИН ЗА УПРАЖНЯВАНЕ НА ПРАВАТА
За да упражните правата си, попълнете съответното заявление и го изпратете,:
- По електронен път на: [email protected], оформено като електронен документ, подписан с квалифициран електронен подпис (КЕП).
- Лично или чрез куриер на адреса на управление на Фондацията.
Важно: Ако заявлението се подава чрез пълномощник, в пълномощното трябва да е записано изрично: „Да ме представлява пред „МФГ ФОНДАЦИЯ“ Фондация с правото от мое име да подаде искане за упражняване на правата за защита на лични данни“.
Настоящата Политика е актуализирана към 11.02.2026г.и подлежи на периодична актуализация за отразяване на промени в законите или бизнес изискванията.