Фондация Капка Живот

Политика за поверителност

Последна актуализация: 28 август 2026 г.

Фондация „Капка Живот“ („Фондацията“, „ние“) обработва лични данни във връзка с платформата за набиране на средства на адрес kapkajivot.bg („Платформата“). Настоящата Политика за поверителност обяснява какви данни събираме, защо, на какво правно основание, с кого ги споделяме, колко дълго ги пазим и какви права имате.

Политиката е информационен документ по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Използването на Платформата само по себе си не е съгласие за обработка, която изисква съгласие.

1. Кои сме ние

Администратор на личните данни: Фондация „Капка Живот“, ЕИК 208627658 Седалище и адрес на управление: Република България, гр. Хасково 6300, ул. „Осми март“ № 16 Представлявана от Кристина Иванова Кънчева, председател на Управителния съвет Имейл: info@kapkajivot.bg Уебсайт: https://kapkajivot.bg

Фондацията е вписана в Централния регистър на юридическите лица с нестопанска цел за осъществяване на общественополезна дейност.

Не сме назначили длъжностно лице по защита на данните. Исканията по тази Политика се изпращат на посочения имейл.

Фондацията е администратор на данните, обработвани за опериране на Платформата (акаунти, дарения, изплащания, преглед на кампании, сигурност). Организаторът отговаря за законосъобразността на данните, които публикува в кампанията, включително данни на бенефициента. Stripe обработва данните по картата като самостоятелен администратор съгласно собствената си политика.

2. Данни, които събираме

2.1. Данни за акаунт Име, имейл адрес, парола (съхранявана в хеширан вид), опционален телефонен номер, езикова предпоставка, снимка на профил, ако я добавите. Ако влезете с Google, получаваме основна профилна информация (име, имейл и профилна снимка) от Google.

2.2. Данни за кампании Заглавие, история, цел, държава и град, име на бенефициента, връзка с организатора, изображения, актуализации и придружаващи документи за проверка (включително медицински документи, фактури и документи за самоличност).

2.3. Данни за дарения Сума, валута, кампания или Фонд, начин на плащане, статус, имейл, име, опционално съобщение, избрана видимост (публична, частична или анонимна за публичното показване). За гост-дарител името и имейлът са задължителни за изпълнение на дарението. Данните за карти се обработват от Stripe. Ние не съхраняваме пълни номера на карти.

2.4. Фонд Заявления за разпределение (сума и обосновка), решения по заявленията и разпределените суми.

2.5. Изплащания Име на титуляра, IBAN, SWIFT/BIC, държава на банката и документи, свързани с изплащането.

2.6. Следване и известия Кои кампании следвате, за да ви изпращаме служебни известия за актуализации.

2.7. Сигнали и поддръжка Съдържанието на сигнала или съобщението и предоставените контактни данни.

2.8. Технически данни IP адрес, тип браузър, устройство, посетени страници, идентификатори на сесия и записи, нужни за сигурност и ограничаване на злоупотреби. Вижте Политиката за бисквитки.

3. Особени категории данни и деца

За медицински кампании обработваме данни за здравето — документи, описание на състоянието, снимки. Това са особени категории данни по чл. 9 GDPR.

Обработваме ги на основание изрично съгласие на субекта на данните (чл. 9, пар. 2, б. „а“ GDPR), предоставено чрез организатора. За деца съгласието дава родител или настойник.

Документите за проверка не се публикуват на страницата на кампанията. Публичното съдържание не трябва да съдържа повече здравни данни, отколкото е необходимо за разбиране на каузата. Можем да откажем или да снемем кампания при липса на валидно съгласие или при прекомерно разкриване.

Не използвайте Платформата, за да публикувате ЕГН, пълни медицински досиета или данни на трети лица без основание.

4. Как използваме данните

  • създаване и управление на акаунти, включително активиране и нулиране на парола;
  • преглед, публикуване и модериране на кампании;
  • приемане на дарения към Фондацията, издаване на разписки и удостоверения за дарение, счетоводство;
  • разглеждане на заявления към Фонда и изплащания;
  • служебни съобщения за акаунт, дарение, кампания и сигурност;
  • известия за актуализации на следвани кампании;
  • предотвратяване на измами, злоупотреби и инциденти;
  • изпълнение на законови задължения.

Не използваме лични данни за поведенческа реклама. Не продаваме лични данни.

5. Правни основания

  • Договор (чл. 6, пар. 1, б. „б“ GDPR) — регистрация, кампания, дарение, изплащане, следване на кампания за служебни известия.
  • Правно задължение (чл. 6, пар. 1, б. „в“) — счетоводство и данъци, включително удостоверения за дарение; при необходимост мерки срещу изпиране на пари.
  • Легитимен интерес (чл. 6, пар. 1, б. „е“) — сигурност на Платформата, разглеждане на сигнали, предотвратяване на измами, ограничаване на злоупотреби. Можете да възразите срещу обработка на това основание, освен ако има надделяващи законни основания.
  • Съгласие (чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“) — публикуване на здравни данни и снимки на бенефициента; несъществени бисквитки, ако в бъдеще бъдат въведени.
  • Съгласието може да бъде оттеглено. Оттеглянето не засяга законността на обработката преди оттеглянето. Оттегляне на съгласие за публична здравна информация може да наложи снемане или редакция на кампанията. Счетоводните записи за дарението се запазват.

6. Споделяне на данни

Споделяме данни само когато е нужно:

  • Stripe — плащания с карта; Stripe е самостоятелен администратор за данните по картата;
  • банката на Фондацията — банкови преводи и изплащания;
  • доставчици на хостинг, съхранение на файлове и имейл, които действат като обработвачи по наши указания;
  • професионални съветници (правни, счетоводни) при задължение за поверителност;
  • компетентни органи, когато законът го изисква.

Страниците на кампаниите и обобщената информация за Фонда са публични. Не публикувайте данни, които не желаете да бъдат видими.

7. Международни трансфери

Някои доставчици могат да обработват данни извън Европейското икономическо пространство. При такъв трансфер използваме подходящи гаранции, включително стандартни договорни клаузи или решение за адекватност, както изисква GDPR.

8. Срокове за съхранение

  • Данни за акаунт — до закриване на акаунта и до 12 месеца след това за сигурност, освен ако закон не изисква по-дълго.
  • Дарения, изплащания, счетоводни и данъчни записи, включително данни, нужни за удостоверение за дарение — 10 години, съгласно Закона за счетоводството.
  • Медицински и други документи за проверка — до приключване на кампанията и свързаните изплащания, и след това за срока, нужен за одит, спор и счетоводство, с ограничен достъп.
  • Сигнали към поддръжката — до 2 години след приключване, освен ако има продължаващ спор.
  • Технически логове и IP — до 12 месеца, освен при инцидент по сигурността.
  • Запис, че сте видели съобщението за бисквитки — до изтриване от ваша страна или смяна на устройството.

Когато данните вече не са нужни, ги изтриваме или анонимизираме.

9. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, възражение, преносимост и оттегляне на съгласие, в рамките на GDPR и Закона за защита на личните данни. Имате право да подадете жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София, kzld@cpdp.bg, www.cpdp.bg.

За упражняване на права пишете на info@kapkajivot.bg. Отговаряме в срок до един месец, който може да бъде удължен съгласно GDPR. Може да поискаме потвърждение на самоличността.

Част от данните за акаунта можете да промените в Табло → Настройки. Оттам потребител с парола може да поиска изтриване на акаунт. Изтриването анонимизира профила. Записите за кампании и дарения се запазват за счетоводство, одит и прозрачност. Ако сте влезли само с Google, поискайте изтриване по имейл.

Не вземаме решения, основани единствено на автоматизирана обработка, които пораждат правни или аналогично съществени последици за вас (чл. 22 GDPR).

10. Поверителност на децата

Платформата не е насочена към лица под 18 години като организатори. Кампания може да бъде в полза на дете. Тогава организаторът осигурява съгласието на родител или настойник. Дарители под 18 години даряват само с участие на родител или настойник. Не събираме съзнателно данни на деца за акаунти.

11. Сигурност

Използваме HTTPS, хеширани пароли, контрол на достъпа и преглед на изплащанията. Никоя онлайн услуга не е напълно сигурна. Пазете данните си за вход.

12. Промени

Можем да актуализираме тази Политика. Датата „Последна актуализация“ отразява действащата версия. Съществени промени съобщаваме чрез Платформата или по имейл, когато е уместно.

13. Контакт

Фондация „Капка Живот“ ЕИК 208627658 гр. Хасково 6300, ул. „Осми март“ № 16 Имейл: info@kapkajivot.bg Уебсайт: https://kapkajivot.bg