Политика за поверителност

1. Обща информация

Настоящата Политика за поверителност описва как Агенцията за регионално и икономическо развитие – Враца, наричана по-долу „АРИР – Враца“, събира, използва, съхранява и защитава личните данни на посетителите и потребителите на своя уебсайт.

Политиката се прилага за лични данни, предоставени чрез контактната форма, електронна поща, регистрация за събития, обучения, инициативи или бюлетин, когато такава функционалност е налична, както и за определена техническа информация, събирана при използване на уебсайта.

АРИР – Враца обработва личните данни законосъобразно, добросъвестно и прозрачно в съответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, наричан по-долу „Общ регламент относно защитата на данните“, „ОРЗД“ или „GDPR“, Закона за защита на личните данни и останалото приложимо законодателство.

Настоящата политика следва да бъде разглеждана заедно с Политиката за използване на бисквитки и Условията за ползване на уебсайта.

2. Администратор на личните данни

Администратор на личните данни, обработвани чрез уебсайта, е:

АРИР – Враца определя целите и средствата за обработване на личните данни, събирани чрез уебсайта, контактната форма, електронната кореспонденция, регистрациите за събития и обучения, бисквитките и използваните технически или аналитични инструменти.

3. Какви лични данни обработваме?

В зависимост от начина, по който използвате уебсайта или се свързвате с АРИР – Враца, могат да бъдат обработвани следните категории лични данни:

3.1. Данни, предоставени чрез контактната форма

• име;
• фирма или организация;
• населено място;
• телефонен номер;
• електронен адрес;
• информацията, която доброволно сте включили в своето запитване.

3.2. Данни, предоставени чрез електронна поща или телефон

Когато се свързвате с АРИР – Враца чрез електронна поща или телефон, можем да обработваме Вашето име, данни за контакт, организация, длъжност и друга информация, необходима за разглеждането и обработването на запитването.

3.3. Данни при участие в събития, обучения и проектни дейности

При регистрация или участие в обучение, семинар, конференция, работна среща, консултация или друга дейност могат да бъдат обработвани:

• име и фамилия;
• организация и длъжност;
• телефон и електронна поща;
• данни, свързани с регистрацията и присъствието;
• информация, необходима за издаване на удостоверение, сертификат или друг документ, когато е приложимо;
• обратна връзка, оценки и отговори на въпросници;
• снимки или видеозаписи от събитието, когато участниците са предварително информирани и е налице подходящо правно основание.

3.4. Данни при абониране за информационен бюлетин

Когато на уебсайта е налична възможност за абониране за информационен бюлетин, могат да бъдат събирани име, организация и електронен адрес.

3.5. Технически данни

При посещение на уебсайта могат автоматично да бъдат обработвани определени технически данни, включително:

• IP адрес;
• вид на устройството;
• операционна система и браузър;
• езикови настройки;
• дата и час на посещението;
• посетени страници;
• данни за взаимодействието с уебсайта;
• информация, събирана чрез бисквитки или аналитични инструменти, когато такива са активирани.

Не Ви молим да предоставяте специални категории лични данни, като данни за здравословно състояние, религиозни или политически убеждения, етнически произход или членство в синдикални организации, освен когато това е необходимо за конкретна законна цел и е налице подходящо правно основание.

4. За какви цели обработваме личните данни?

Личните данни могат да бъдат обработвани за следните цели:

• отговаряне на запитвания, подадени чрез контактната форма, електронна поща или телефон;
• предоставяне на информация, консултации и заявени услуги;
• организиране и управление на обучения, семинари, конференции, срещи, консултации и други събития;
• регистрация и управление на участието в проектни дейности;
• издаване на сертификати, удостоверения или други документи, когато е приложимо;
• изпращане на информационни бюлетини, покани, новини и съобщения, когато потребителят е дал съгласие;
• изпълнение, отчитане, наблюдение и одит на проекти и договори;
• поддържане на комуникация с партньори, клиенти, преподаватели, експерти, участници и други заинтересовани страни;
• подобряване на съдържанието, навигацията, сигурността и функционалността на уебсайта;
• анализиране на посещаемостта и ефективността на информационните и комуникационните дейности, когато е предоставено необходимото съгласие;
• изпълнение на законови, счетоводни, архивни, отчетни и административни задължения;
• установяване, упражняване или защита на правни претенции.

5. Правни основания за обработването

АРИР – Враца обработва лични данни въз основа на едно или повече от следните правни основания:

5.1. Съгласие

Съгласно член 6, параграф 1, буква „а“ от GDPR лични данни могат да бъдат обработвани въз основа на изрично предоставено съгласие, например при:

• абониране за информационен бюлетин;
• използване на несъществени аналитични бисквитки;
• публикуване на изображения или видеоматериали, когато съгласието е приложимото правно основание;
• други случаи, при които съгласието е изрично поискано.

Съгласието може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

5.2. Договор или действия преди сключване на договор

Съгласно член 6, параграф 1, буква „б“ от GDPR данните могат да бъдат обработвани, когато това е необходимо за предоставяне на заявена услуга, разглеждане на запитване, регистрация за обучение или събитие, изпълнение на договор или предприемане на действия по искане на лицето преди сключването на договор.

5.3. Законово задължение

Съгласно член 6, параграф 1, буква „в“ от GDPR лични данни могат да бъдат обработвани за изпълнение на задължения, произтичащи от приложимото данъчно, счетоводно, трудово, осигурително, образователно и друго законодателство, както и от изискванията на финансиращи програми, управляващи органи и контролни институции.

5.4. Легитимен интерес

Съгласно член 6, параграф 1, буква „е“ от GDPR лични данни могат да бъдат обработвани за легитимните интереси на АРИР – Враца, включително:

• отговаряне на общи запитвания и поддържане на професионална комуникация;
• защита на уебсайта, информационните системи и организацията от злоупотреби и нарушения на сигурността;
• подобряване на предоставяните услуги и съдържанието на уебсайта;
• защита на правата и законните интереси на организацията.

Легитимен интерес се използва само когато интересите, основните права и свободи на субекта на данните нямат преимущество пред интересите на АРИР – Враца.

6. Информационен бюлетин и електронни съобщения

Когато се абонирате за информационен бюлетин, Вие давате съгласие АРИР – Враца да използва предоставения електронен адрес за изпращане на информация относно проекти, събития, обучения, инициативи, възможности за финансиране и други дейности на организацията.

Можете да оттеглите съгласието си по всяко време чрез връзка за отписване, когато такава е включена в съобщението, или чрез изпращане на искане до arir.vr@gmail.com .

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди получаването на искането.

7. Задължително или доброволно предоставяне на данни

Предоставянето на лични данни чрез контактната форма по правило е доброволно. Някои полета обаче могат да бъдат необходими, за да може АРИР – Враца да идентифицира запитването, да осъществи контакт с Вас или да предостави поисканата информация или услуга.

Когато данните са необходими за регистрация, сключване или изпълнение на договор, участие в обучение, издаване на документ или изпълнение на законово задължение, непредоставянето им може да направи невъзможно предоставянето на съответната услуга или участието в дейността.

8. Получатели на личните данни

Достъп до лични данни се предоставя само когато това е необходимо за съответната цел. Данните могат да бъдат предоставяни на:

• служители и упълномощени представители на АРИР – Враца;
• проектни партньори, когато това е необходимо за изпълнението на конкретна проектна дейност;
• преподаватели, експерти, обучители и изпълнители, ангажирани с предоставянето на съответната услуга;
• доставчици на хостинг, техническа поддръжка, електронна поща, комуникационни и информационни услуги;
• доставчици на аналитични услуги, когато такива са активирани и е предоставено необходимото съгласие;
• финансиращи органи, управляващи органи, одитори и контролни институции;
• държавни или общински органи, когато предоставянето е изисквано от закона;
• счетоводители, адвокати или други професионални консултанти, когато това е необходимо за защита на законните интереси на организацията.

АРИР – Враца не продава, не отдава под наем и не предоставя лични данни на трети лица с цел получаване на търговска печалба.

Лицата, които обработват данни от името на АРИР – Враца, са задължени да ги използват само съгласно дадените инструкции, да запазват поверителността им и да прилагат подходящи мерки за сигурност.

9. Предаване на данни извън Европейското икономическо пространство

По правило АРИР – Враца се стреми личните данни да бъдат обработвани в рамките на Европейския съюз и Европейското икономическо пространство.

Когато използван доставчик на техническа, аналитична или комуникационна услуга обработва данни извън Европейското икономическо пространство, предаването се извършва само при наличие на приложимо правно основание и подходящи гаранции съгласно GDPR, като решение за адекватно ниво на защита или одобрени стандартни договорни клаузи.

10. Срокове за съхранение

Личните данни се съхраняват само за срока, необходим за постигане на целите, за които са събрани, освен когато приложимото законодателство, договор или изискванията на финансираща програма предвиждат по-дълъг срок.

След изтичане на приложимия срок данните се изтриват, унищожават или анонимизират, освен когато е налице друго законово основание за тяхното съхранение.

11. Сигурност на личните данни

АРИР – Враца прилага подходящи технически и организационни мерки за защита на личните данни от:

• неразрешен или неправомерен достъп;
• случайна загуба;
• унищожаване или повреждане;
• неразрешено изменение;
• неправомерно разкриване или използване.

Мерките могат да включват ограничаване на достъпа до информацията, използване на пароли и други средства за защита, периодична актуализация на системите, архивиране, обучение на служителите и правила за поверителност и защита на данните.

Независимо от прилаганите мерки, предаването на информация чрез интернет не може да бъде гарантирано като напълно защитено при всички обстоятелства.

12. Бисквитки и аналитични технологии

Уебсайтът може да използва технически бисквитки, необходими за неговото правилно и сигурно функциониране.

Аналитични и други несъществени бисквитки се използват само при наличие на подходящо правно основание и предоставено съгласие, когато такова се изисква.

Подробна информация за използваните бисквитки, техните цели, продължителност и начина, по който могат да бъдат управлявани, е налична в публикуваната на уебсайта Политика за използване на бисквитки .

13. Вашите права

Съгласно GDPR и приложимото законодателство имате право:

• да получите информация дали АРИР – Враца обработва Ваши лични данни;
• да получите достъп до своите лични данни;
• да поискате коригиране или допълване на неточни или непълни данни;
• да поискате изтриване на личните данни, когато са изпълнени законовите условия;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес;
• да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат, когато правото на преносимост е приложимо;
• да оттеглите дадено съгласие по всяко време;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или Ви засяга в значителна степен, когато това право е приложимо;
• да подадете жалба до компетентния надзорен орган.

Правата не са абсолютни и в определени случаи могат да бъдат ограничени, когато това е предвидено в приложимото законодателство.

14. Упражняване на правата

За да упражните своите права или да получите допълнителна информация относно обработването на личните Ви данни, можете да изпратите искане:

• на електронен адрес arir.vr@gmail.com ;
• чрез контактната форма на уебсайта;
• писмено на адрес: 3000 Враца, ул. „Полк. Кетхудов“ № 5, ет. 2.

Искането следва да съдържа достатъчно информация, за да може да бъде установено за кои данни и за кое право се отнася. При основателно съмнение относно самоличността на заявителя АРИР – Враца може да поиска допълнителна информация, необходима за потвърждаването ѝ.

Исканията се разглеждат в сроковете, определени от GDPR. По правило информацията и действията по искането се предоставят безплатно, освен когато искането е явно неоснователно или прекомерно.

15. Право на жалба

Когато считате, че личните Ви данни се обработват в нарушение на приложимото законодателство, имате право да подадете жалба до:

Правото на жалба не ограничава възможността да потърсите защита по съдебен ред.

16. Автоматизирано вземане на решения

АРИР – Враца не използва личните данни, събирани чрез уебсайта, за автоматизирано вземане на решения или профилиране, което поражда правни последици за потребителите или ги засяга в значителна степен.

17. Връзки към външни уебсайтове

Уебсайтът може да съдържа връзки към външни интернет страници, платформи и услуги. АРИР – Враца не контролира начина, по който тези външни доставчици обработват лични данни.

При посещение на външен уебсайт се прилагат неговите собствени политики за поверителност и условия за използване.

18. Промени в Политиката за поверителност

АРИР – Враца си запазва правото да актуализира настоящата Политика за поверителност при промени в законодателството, дейностите на организацията, функционалностите на уебсайта или използваните технически услуги.

Актуалната версия ще бъде публикувана на тази страница, като датата на последната актуализация ще бъде посочена по-долу.

19. Контакти

При въпроси, коментари или искания, свързани с настоящата Политика за поверителност или обработването на личните Ви данни, можете да се свържете с АРИР – Враца чрез:

Последна актуализация: 23.07.2026 г.