Чл.1 (1) БЪЛГАРСКА АСОЦИАЦИЯ ЗА УСТОЙЧИВ ТУРИЗЪМ е администратор на предоставените от посетителите лични данни и като такъв се задължава да съхранява и обработва добросъвестно и законосъобразно предоставните му лични данни.

(2) Посетителите имат право да възразят срещу обработването на личните им данни, като изпратят писмено съобщение до "БЪЛГАРСКА АСОЦИАЦИЯ ЗА УСТОЙЧИВ ТУРИЗЪМ" на следния адрес: гр.София, п.к. п.к. 1164, ул. Света гора 2, ет. 1 или на и-мейл info@bastbg.com

Чл.2 (1) Информацията и личните данни, които потребителите предоставят на уебсайта bastbg.com не са публични и няма да бъдат разкривани на трети лица, освен в случаите, предвидени в закон или когато това е необходимо за извършване на заявените от посетителя дейности.

(2) "БЪЛГАРСКА АСОЦИАЦИЯ ЗА УСТОЙЧИВ ТУРИЗЪМ" гарантира, че името и адресът на посетителите, няма да бъдат продавани, заменяни или отдавани под наем. Личните данни ще бъдат използвани само за кореспонденция или предоставяне на допълнителна информация, поискана от потребителя.

(3) АСОЦИАЦИЯТА се задължава да спазва пълна конфиденциалност при съхранение и обработка на лични данни на свои посетители.

(4) Личните данни на посетителите се събират и обработват само за определените от закона цели.

(5) Предоставените лични данни се предоставят на трети лица, само в случай, че е необходимо с цел спазване на изискване, установено със закон (например предоставяне на информация на съдилища, НАП, НОИ, Общини или др. компетентни държавни или общински органи).

(6) От съображения за сигурност на личните данни на посетителите/потребителите, АСОЦИЯЦИЯТА ще изпрати данните само на e-mail адрес, който е бил посочен за контакт от посетителя.

Чл.3 С публикуването на лични данни в някоя от секциите на сайта на АСОЦИАЦИЯТА, посетителите декларират, че:

1. предоставят личните си данни доброволно и по собствено желание;

2. имат право да откажат да дадат съгласие за обработване на личните си данни или да оттеглят вече даденото съгласие по всяко време с писмено уведомление, отправено до АСОЦИАЦИЯТА;

3. дават съгласие предоставените от тях лични данни да бъдат съхранявани, обработвани и предоставяни от АСОЦИАЦИЯТА съгласно настоящите условия и разпоредбите на българското законодателство;

4. са запознати с правата им на достъп и на коригиране на събраните данни чрез подаване на заявление до АСОЦИАЦИЯТА, както и с последиците от отказ за предоставяне на данните;

5. дават своето съгласие да им се изпращат съобщения относно дейността на АСОЦИАЦИЯТА, включително организираните от АСОЦИАЦИЯТА кампании и начина на разходване на дарените им средства.

Чл.4 Данните, които АСОЦИАЦИЯТА събира се обработват по сигурен и законосъобразен начин и се съхраняват в електронните бази данни на АСОЦИАЦИЯТА, която е криптирана. Достъп до тези данни имат само ограничен кръг служители на АСОЦИАЦИЯТА, които са пряко ангажирани и отговори на запитвания по електронен път.

Чл.5 (1) Срокът за съхранение на личните данни е различен в зависимост от исканата от посетителя информация или за целите и срока на сключения между страните договор.

(2) Срокът за съхранение на личните данни се съобразява и със задължение на АСОЦИАЦИЯТА, произтичащи от нормативни актове.           

(3) Възможно е АСОЦИАЦИЯТА да запази някои лични данни на посетителите, с цел спазване на законови или регулаторни ангажименти, както и за да може да управлява своите права (например, да се подаде иско в съд, за статистически и счетоводни цели и др.)

(4) Когато АСОЦИАЦИЯТА няма нужда от лични данни на посетителите или няма изрично законово основание за тяхното съхранение, същите се изтриват от система със записи на АСОЦИАЦИЯТА.

Чл.6 (1) АСОЦИАЦИЯТА се задължава да съхранява личните данни на своите посетители, като прилага строги процедури и законови мерки за сигурност, за да се предотврати неправомерен достъп до системите на АСОЦИАЦИЯТА.

(2) С оглед безопасното използване и предаване на информация, съдържащи лични данни, АСОЦИАЦИЯТА приканва своите посетители да използват  антивирусни програми и лиценцирани софтуерни продукти. Всяко прехвърляне на повече от необходимата информация остава на риск на посетителя.

(3) За да бъде предотвратен неоторизиран достъп, разкриване, загуба на лични данни или друг вид нарушения на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните), АСОЦИАЦИЯТА е осигурило необходимите физически, електронни и управленски процедури, като защитна мярка спрямо информацията, която събира и обработва.

Чл.7 Права на посетителите във връзка със обработването и съхранението на личните данни:

(1) Право на потвърждение

Всеки субект на данни[1] има право, да получи от администратора потвърждението дали личните данни, които се отнасят до него, се обработват. Ако даден субект на данните желае да се възползва от това право на потвърждение, може да се свърже със АСОЦИАЦИЯТА на посочените форми за контакт.

(2) Право на достъп

Всеки субект на данни има право, да получи от администратора информация за своите лични данни, съхранявани по всяко време и копие от тази информация. Може да бъде получен достъп до следната информация:

• цел на обработване на данните;
• категориите на съответните лични данни;
• на кога са били разкрити личните данни или ще бъдат разкрити, получатели в трети държави или международни организации;
• когато е възможно, предвидения период, за който ще се съхраняват личните данни или, ако не е възможно, критериите, използвани за определяне на този период;
• наличието на правото да се поиска от администратора поправка или заличаване на лични данни или ограничаване на обработката на лични данни, отнасящи се до субекта на данните, или да се противопостави на такава обработка;
• наличието на правото да се подаде жалба в надзорен орган (Комисия за защита на личните данни);
• когато личните данни не се събират от субекта на данните, всяка налична информация относно техния източник;
• наличието на автоматизирано вземане на решения, включително профилиране, посочено в член 22, параграфи 1 и 4 от GDPR (извадка в Допълнителните разпоредби на настоящите общи условия), и поне в тези случаи съдържаща информация относно съответната логика, както и значението и предвидените последици от такава обработка за субекта на данните.

Освен това субектът на данните има право да получи информация за това дали личните му данни се предават на трета държава или на международна организация. Когато случаят е такъв, субектът на данните има право да бъде информиран за подходящите предпазни мерки, свързани с прехвърлянето.

Ако даден субект на данните желае да се възползва от това право на достъп, може да се свърже със АСОЦИАЦИЯТА  на посочените форми за контакт.

(3) Право на промяна

Всеки субект на данни има право да получи от АСОЦИАЦИЯТА без неоснователно забавяне поправката на неточни лични данни, които се отнасят до него. Като се вземат предвид целите на обработката, субектът на данните има право да има попълнени непълни лични данни, включително чрез предоставяне на допълнително изявление.

Ако даден субект на данни желае да упражни това право на поправка, може да се свърже със АСОЦИАЦИЯТА на посочените форми за контакт.

(4) Право за изтриване („право да бъдете забравени“)

Всеки субект на данни има право да получи от администратора изтриването на лични данни, които се отнасят до него, без ненужно забавяне и администраторът е задължен да изтрие личните данни без неоправдано забавяне, когато е налице едно от следните основания:

• Личните данни вече не са необходими във връзка с целите, за които са били събрани или обработени.
• Субектът на данните оттегля съгласието, на което се основава обработката съгласно член 6 , параграф 1, буква а) от GDPR или член 9 , параграф 2, буква а) от GDPR и когато няма друго правно основание за обработката.
• Субектът на данните възразява срещу обработването съгласно член 21 , параграф 1 от GDPR и няма преимуществени основателни причини за обработката или субектът на данните възразява срещу обработването съгласно член 21, параграф 2 от GDPR.
• Личните данни са били незаконно обработени.
• Личните данни трябва да бъдат изтрити за спазване на правно задължение в правото на държавата-членка, на което се подчинява администраторът.
• Личните данни са събрани във връзка с предлагането на услуги на информационното общество, посочени в член 8 , параграф 1 от GDPR.

Ако една от посочените по-горе причини е приложима и субектът на данните желае да поиска изтриването на лични данни, може да се свърже със АСОЦИАЦИЯТА  на посочените форми за контакт..

(5) Право на ограничаване на обработката

Всеки субект на данни има право да получи ограничения на обработката на данните, когато се прилага едно от следните условия:

• Точността на личните данни се оспорва от субекта на данните за период, който дава възможност на администратора да провери точността на личните данни.
• Обработката е незаконна, а лицето, за което се отнасят данните, се противопоставя на изтриването на личните данни и вместо това иска ограничаване на тяхното използване.
• Администраторът вече не се нуждае от личните данни за целите на обработката, но те се изискват от субекта на данните за установяване, упражняване или защита на правни искове.
• Субектът на данни е възразил срещу обработването съгласно член 21, параграф 1 от GDPR, докато се провери дали законните основания на администратора надвишават тези на субекта на данните.

Ако едно от горепосочените условия е изпълнено и субектът на данните желае да поиска ограничение при обработката на лични данни, съхранявани от нас, може да се свържесъс АСОЦИАЦИЯТА  на посочените форми за контакт.  .

(6) Право на преносимост на данни

Всеки субект на данни има право да получава личните си данни, които са били предоставени на администратора, в структуриран, често използван и машинно четим формат. Той има правото да предава тези данни на друг администратор без пречка от настоящия администратор, на когото са предоставени личните данни, при условие че обработката се основава на съгласието по член 6, параграф 1, буква а) от GDPR или член 9, параграф 2, буква а) от GDPR или на договор съгласно член 6, параграф 1, буква б) от GDPR и обработката се извършва по автоматизиран начин, доколкото обработването не е необходимо за изпълнение на задача, изпълнявана в обществен интерес или при упражняване на публична власт на администратора.

Освен това при упражняването на своето право на преносимост на данни съгласно член 20, параграф 1 от GDPR, субектът на данните има право да предоставя лични данни директно от един администратор на друг, когато това е технически осъществимо и когато това не стане неблагоприятно засягат правата и свободите на другите.

За да се установи правото на преносимост на данните, субектът на данните , може да се свържете с АСОЦИАЦИЯТА на посочените форми за контакт.

(7) Право на възражение

Всеки субект на данни има право, да възрази по всяко време на основание, свързано с неговото конкретно положение, с обработването на лични данни, които го засягат, което се основава на буква д) или е) на член 6 , параграф 1 от GDPR. Това важи и за профилирането въз основа на тези разпоредби.

АСОЦИАЦИЯТА БАУТ няма да обработва личните Ви данни в случай на възражение, освен ако не можем да покажем убедителни легитимни основания за обработката, които надвишават интересите, правата и свободите на субекта на данните или за установяването, упражняването или защита на правни искове.

За да упражнява правото си на възражение, субектът на данните, може да се свърже с АСОЦИАЦИЯТА на посочените форми за контакт.

(8) Автоматизирано вземане на индивидуални решения, включително профилиране

Всеки субект на данни има право, да не подлежи на решение, основаващо се единствено на автоматизирана обработка, включително профилиране, което произвежда правни последици, засягащи него или тя, или по подобен начин значително го засяга, тъй като решението (1) не е необходимо за сключване или изпълнение на договор между субекта на данните и администратора на данни или 2) не е разрешено от правото на Съюза или на държавата-членка, на което се подчинява администраторът и който също така предвижда подходящи мерки за защита на правата и свободите на субекта на данни и законните интереси или (3) не се основава на изричното съгласие на субекта на данните.

Ако решението (1) е необходимо за сключване или изпълнение на договор между субекта на данни и администратора на данни или (2) се основава на изричното съгласие на субекта на данните, АСОЦИАЦИЯТА да приложи подходящи мерки за защита на правата и свободите на субекта на данните и законните интереси, поне правото да получи човешка намеса от страна на администратора, да изрази своята гледна точка и да оспори решението.

Ако субектът на данните желае да упражни правата си по отношение на автоматизираното индивидуално вземане на решения, може да се свърже със АСОЦИАЦИЯТА на посочените форми за контакт.

(9) Право на оттегляне на съгласието за обработка на данните

Всеки субект на данни има право, да оттегли своето съгласие за обработването на личните му данни по всяко време. Ако посетителят желае да упражни правото си да оттегли съгласието, може да се свърже с АСОЦИАЦИЯТА на посочените форми за контакт.

[1] Субект на данни е физическо лице, което е идентифицирано или което може да бъде идентифицирано въз основа на определена информация.