Персональные данные в Фонде международной солидарности

Фонд международной солидарности > Персональные данные в Фонде международной солидарности

Персональные данные в Фонде международной солидарности

Правила обработки персональных данных Фондом международной солидарности описаны в настоящем документе. В нем также описаны правила лиц, чьи данные обрабатывает Фонд, и принципы, на основании которых эти права могут быть реализованы. Данный документ соответствует положениям Общего регламента о защите персональных данных № 679/2016 («GDPR»).

ОПРЕДЕЛЕНИЯ

Понятия, используемые в документе, означают:

  • Персональные данные (далее также «данные») – согласно п. 1) ст. 4 GDPR означают любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу («субъекту персональных данных»); определяемое физическое лицо – это лицо, личность которого можно прямо или косвенно установить,
  • обработка – согласно п. 2) ст. 4 GDPR означает действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными или с совокупностью персональных данных, включая сбор, запись, организацию, структурирование, хранение, адаптацию или изменение, извлечение, консультирование, использование, раскрытие посредством передачи, распространение или предоставление иным способом, ограничение, удаление или уничтожение персональных данных,  
  • субъект данных – Вы или любое другое лицо, чьи данные обрабатываются.
  • GDPR – Регламент Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/WE (Регламент о защите персональных данных).

Если Вы хотите узнать подробности о сборе и использовании нами персональных данных, прочтите этот документ.

ОБЩИЕ ПОЛОЖЕНИЯ

Кто несет ответственность за обработку персональных данных?

Администратором, в соответствии с пунктом 7 статьи 4 Регламента о защите персональных данных является Фонд международной солидарности («Фонд»), с местонахождением в Польше по адресу: ул. Mysłowicka, д. 4, 01-612 Варшава, NIP: 526-226-42-92, REGON: 012345095, KRS: 0000024453, который несет ответственность за обработку Ваших данных.

Фонд назначил инспектора по персональным данным, к которому Вы можете обратиться по всем вопросам, связанным с обработкой Ваших персональных данных Фондом:

Daria Suwała

Инспектор по персональным данным

Фонд международной солидарности

ул. Mysłowicka, д. 4

01-612 Варшава

iod@solidarityfund.pl

Фонд обрабатывает персональные данные только в связи с миссией и целями, изложенными в его уставе, т. е. в контексте его участия в сотрудничестве в целях развития на благо других стран и в связи с функционированием самой организации.

На каком законном основании обрабатываются персональные данные в Фонде международной солидарности?

Фонд может обрабатывать как так называемые обычные, так и специальные категории персональных данных, включая политические и философские взгляды и другие данные, раскрытие которых может представлять высокий риск для прав и свобод субъектов данных.

В случае так называемых обычных данных мы можем обрабатывать Ваши данные на следующих основаниях:

  1. обработка происходит после получения Вашего согласия — основанием является данное Вами согласие, т. е. статья 6(1)(a) GDPR или
  2. обработка происходит в связи с принятием действий перед заключением с Вами договора и исполнением этого договора или другого договора, сторонами которого являетесь Вы и Фонд — основанием является статья 6(1)(b) GDPR.
  3. обработка необходима в связи с правовыми обязательствами, возложенными на Фонд (например, положениями трудового законодательства, положениями о страховании и налогах) — основанием является статья 6(1)(c) GDPR в связи с соответствующими положениями законодательства.
  4. обработка осуществляется в целях реализации законных интересов Фонда, связанных с выполнением наших уставных задач — основанием является статья 6(1)(f) GDPR. Исключение составляют ситуации, когда Ваши интересы или Ваши основные права и свободы, требующие защиты персональных данных, преобладают над этими интересами, в частности, когда субъектом данных является ребенок.

В случае специальных категорий персональных данных:

  1. обработка необходима для выполнения задач, связанных с трудоустройством сотрудников и других лиц, и объем обработки предписан законом. — основанием является статья 9(2)(b) GDPR в связи с соответствующими положениями,
  2. обработка происходит после Вашего явного согласия — основанием является данное согласие, т. е. статья 9(2)(a) GDPR.

Как долго обрабатываются персональные данные?

Персональные данные обрабатываются в течение 6 лет, если договоры, обязывающие Фонд, и общеприменимое польское законодательство не предусматривают других сроков обработки. В этом случае Фонд точно проинформирует Вас о сроке обработки Ваших данных, иным, чем 6 лет, и об основании для продления или сокращения этого срока.

Какие права Вы имеете в отношении обработки Ваших персональных данных Фондом?

В ходе обработки Фондом Ваших персональных данных Вы имеете следующие права в соответствии с положениями GDPR:

  1. Вы имеете право получать информацию об обработке Ваших персональных данных (в частности, информацию о том, с какой целью, на каком основании и кем они обрабатываются, а также кому они предоставляются).
  2. Вы имеете право подать претензию в Фонд в отношении обработки Ваших данных.
  3. Вы имеете право контролировать свои данные и их обработку путем осуществления своих прав, предусмотренных статьями 15-22 GDPR, в той мере, в какой эти права применимы, и в частности:
  • Вы имеете право запросить доступ к своим персональным данным, включая получение информации о способе, цели и объеме обработки данных и получение копии данных, обрабатываемых Фондом;
  • Вы имеете право потребовать исправления или корректировки Ваших персональных данных;
  • Вы имеете право потребовать удаления своих персональных данных или возразить против их обработки. Фонд удовлетворит просьбу, если соблюдены условия, предусмотренные в статье 17 GDPR, т. е.:
    • данные больше не нужны для целей, для которых они были собраны Фондом,
    • Вы отозвали свое согласие на обработку Ваших данных, и у Фонда нет других законных оснований для обработки персональных данных,
    • Вы возражаете против обработки Ваших персональных данных, и со стороны Фонда нет никаких преимущественных законных оснований для обработки, несмотря на возражение,
    • данные были обработаны незаконно,
    • данные должны быть удалены в целях выполнения правового обязательства, или данные были собраны в связи с предоставлением услуг информационного общества, предлагаемых ребенку;

Ваше право на удаление не распространяется на данные, обрабатываемые на основании действующего законодательства, или данные, обрабатываемые для установления, защиты, отстаивания потенциальных претензий;

  • Вы имеете право потребовать ограничения обработки Ваших персональных данных. Фонд удовлетворит просьбу, если соблюдены условия, предусмотренные статьей 18 GDPR, т. е.:
    • Вы заметили, что данные неверны — ограничение вводится на период, позволяющий Фонду проверить правильность данных,
    • данные обрабатываются незаконно, но Вы не хотите, чтобы Фонд их удалил,
    • данные больше не требуются Фонду, но могут потребоваться Вам для установления, предъявления или защиты Ваших претензий,
    • Вы заявляете возражение против обработки Ваших данных — ограничение осуществляется до тех пор, пока не будет установлено, что законные основания Фонда преобладают над основаниями для возражения;
  • Вы имеете право на передачу своих данных, если обработка основана на Вашем согласии или необходима для заключения и исполнения договора, стороной которого Вы являетесь;
  • Вы имеете право возражать против обработки Ваших персональных данных, если такая обработка основана на законно обоснованных интересах Фонда;
  • Вы имеете право в любое время отозвать свое согласие на обработку персональных данных, при этом отзыв согласия не влияет на законность действий, совершенных до отзыва согласия.

Чтобы воспользоваться своими правами, пожалуйста, свяжитесь с Фондом напрямую, через назначенного инспектора по защите данных (e-mail: iod@solidarityfund.pl) — мы стремимся защитить Ваши права наилучшим образом.

Вы также можете подать жалобу председателю правления Управления по защите персональных данных, если считаете, что обработка Ваших данных нарушает положения GDPR.

Может ли Фонд передавать Ваши персональные данные другим субъектам?

Как правило, Фонд не передает Ваши личные данные другим субъектам. Однако в определенных ситуациях передача персональных данных может быть необходимой или существенной для достижения целей обработки.

Субъекты, которым мы можем передавать Ваши данные, включают следующие категории:

  • Партнеры фонда
  • Компании, предоставляющие ИТ-услуги и обслуживание серверов,
  • Компании, предоставляющие телекоммуникационные услуги,
  • Внешние юридические консультанты,
  • Банки,
  • Страховые компании,
  • Аудиторы.

Фонд также может предоставить персональные данные в целях ответа на запросы, направленные в Фонд уполномоченными государственными и судебными органами (например, прокуратурой, судами, полицией, управлениями), а также по запросу организаций, которые софинансируют его деятельность и контролируют использование им средств.

Обрабатывает ли Фонд персональные данные за пределами Европейской экономической зоны?

Фонд может передавать данные за пределы Европейской экономической зоны при сотрудничестве с некоторыми партнерами Фонда и поставщиками услуг (процессорами), которые имеют там свое местонахождение. Фонд гарантирует, что передача данных за пределы ЕЭЗ всегда соответствует принципам GDPR и является законной.

Если Фонд будет передавать Ваши данные за пределы Европейской экономической зоны, мы сообщим Вам, куда именно и кому передаются, эти данные и какие меры были приняты для обеспечения безопасности переданных данных.

ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ НА САЙТЕ ФОНДА И В СОЦИАЛЬНЫХ СЕТЯХ

I. Посетители веб-сайта Фонда

Посещая сайт Фонда, Вы остаетесь анонимным до тех пор, пока сами не решите иначе. Информация, содержащаяся в системных журналах (например, IP-адрес), используется Фондом в технических целях, связанных с администрированием сервера. Кроме того, IP-адреса используются для сбора общей, статистической демографической информации, такой как регион, из которого вы подключаетесь к нам. Поэтому предоставление персональных данных является добровольным, и отказ от их предоставления не имеет никаких последствий для посетителя сайта.

На нашем сайте мы используем cookie-файлы и аналогичные технологии — далее совместно именуемые Cookies.

Правовой основой для сбора Ваших персональных данных, полученных с помощью файлов cookie, является статья 6(1)(f) GDPR. Данные, считываемые из файлов cookie, используются для:

  • адаптации веб-сайта к индивидуальным настройкам использующего его лица, например выбора хранения Cookies на Вашем устройстве или языка отображения,
  • проведения статистического анализа посетителей веб-сайта, например статистика посещений веб-сайта, которая будет использоваться, в частности, для разработки стратегий развития и повышения прозрачности веб-сайта.

Данные обрабатываются до момента достижения целей, для которых они были собраны (как указано выше), или пока Вы не заявите явное возражение против их обработки, или пока Cookies не будут удалены с вашего устройства, которое Вы используете при подключении к нашему сайту — в зависимости от того, что произойдет первым.

Более подробную информацию о Cookies, включая способы управления и удаления Cookies, можно найти в разделе «Политика Cookies» ниже.

II. Фонд и социальные сети

Данные о пользователях сайта Фонда могут также поступать в результате использования плагинов социальных сетей, доступных на сайте.

Сотрудничество с Facebook:

В соответствии с формулировкой решения Суда Европейского союза от 5 июня 2018 г. (№ дела C-210/16), совместным администратором персональных данных пользователей Fanpage’a Фонда является Meta Platforms Ireland Ltd (ранее: Facebook Ireland Ltd; «Facebook»).

Кроме того, в связи с формулировкой решения Суда Европейского союза от 29 июля 2019 г. (№ дела C-40/17), Facebook также является совместным администратором персональных данных лиц, использующих плагин Facebook, размещенный на сайте Фонда.

Цель и объем сбора и дальнейшей обработки и использования данных компанией Facebook, а также Ваши права и настройки конфиденциальности можно найти в политике конфиденциальности Facebook >>>>>

Поскольку в рамках сотрудничества Фонда с Facebook осуществляется совместное управление персональными данными, Вы имеете право получить выписку о договоренностях, достигнутых между Facebook и Фондом в отношении осуществляемого совместного управления. Выдержка из наиболее важной информации доступна здесь >>>>>

Сотрудничество с Twitter:

Организация, несущая совместную ответственность за обработку персональных данных пользователей профиля Фонда на сайте Twitter.com и тех, кто использует плагин Twitter на сайте Фонда, — это Twitter International Company, с местонахождением в Ирландии («Twitter»).

Цель и объем сбора, дальнейшей обработки и использования данных компанией Twitter, а также Ваши права и настройки, касающиеся конфиденциальности, можно найти в политике конфиденциальности Twitter >>>>>

Сотрудничество с YouTube (Google):

YouTube — это сервис, предоставляемый компанией Google. Компания Google Ireland Limited («Google») несет совместную ответственность за обработку персональных данных пользователей профиля Фонда на сайте YouTube.com и лиц, использующих плагин YouTube на сайте Фонда.

Цель и объем сбора, дальнейшей обработки и использования данных компанией Google, а также Ваши права и настройки конфиденциальности можно найти в политике конфиденциальности Google >>>>>

Откуда Фонд получает данные в связи с сотрудничеством с провайдерами социальных сетей?

Сотрудничая с провайдерами социальных сетей, Фонд частично получает персональные данные непосредственно от пользователей своего веб-сайта, а частично — из профилей пользователей на этих сайтах социальных сетей.

  • В той мере, в какой Фонд получает данные непосредственно от Вас, предоставление персональных данных является полностью добровольным, и не предоставление таких данных не имеет для Вас никаких последствий.

Вы можете пользоваться веб-сайтом и профилями Фонда в социальных сетях, не предоставляя никаких персональных данных и оставаясь анонимным в любое время (в ситуации, когда Вы только просматриваете веб-сайт или любой из профилей Фонда на этих порталах, не взаимодействуя с плагинами или этими профилями).

  • В той мере, в какой Фонд получает данные о Вас как о пользователе из Ваших профилей в социальных сетях в связи с взаимодействием с плагинами, данные, касающиеся Вас, будут раскрыты в виде анонимных статистических сводок, подготовленных провайдерами социальных сетей (Facebook, Twitter, Google).
  • В той мере, в какой Фонд получает данные из Ваших профилей в социальных сетях в связи с Вашим взаимодействием с профилем Фонда на этих сайтах социальных сетей, раскрытию подлежат все данные, размещенные в Вашем профиле, которые помечены как «Публичные» или которые Вы явно делаете доступными для Фонда через Ваш профиль, отмечая Ваши настройки конфиденциальности таким образом, чтобы мы могли их прочитать. Как и в случае с плагинами, когда вы взаимодействуете с профилями Фонда в социальных сетях, Фонд также может получать анонимные статистические сводки от провайдеров социальных сетей (Facebook, Twitter, Google), которые составляются с учетом и Ваших данных.

Как и зачем Фонд использует данные в связи с сотрудничеством с провайдерами социальных сетей?

Фонд обрабатывает Ваши данные с целью создания анализов, статистики и сводок, которые послужат для повышения эффективности нашей деятельности и построения стратегий развития — в подавляющем большинстве случаев такая статистика создается на основе неличных данных или анонимизированных данных. В некоторых случаях могут использоваться персональные данные, собранные на основе Cookies. Если персональные данные используются для этой цели, их обработка будет осуществляться на основании необходимости выполнения законного интереса Фонда в виде проведения аналитической и статистической деятельности, направленной на развитие Фонда, и, следовательно, на основании статьи 6(1)(f) GDPR (пока вышеуказанная цель не будет выполнена или пока Вы не заявите явное возражение против обработки Ваших данных, в зависимости от того, что произойдет первым).

Персональные данные, предоставленные Вами в рамках Ваших профилей в социальных сетях, также будут обрабатываться с целью обмена информацией о Фонде, его функционировании и предпринятых инициативах, а также информирования Вас о деятельности Фонда, в целях реализации законных интересов Фонда и, следовательно, на основании статьи 6(1)(f) GDPR (пока вы не заявите явное возражение против их обработки или пока данные не будут удалены из Вашего профиля, в зависимости от того, что произойдет первым).

В связи с работой социальных сетей может происходить профилирование пользователей, то есть создания профиля, содержащего информацию об интересах или индивидуальных чертах пользователя. Некоторые функции, предоставляемые провайдерами социальных сетей, позволяют собирать Ваши персональные данные и создавать на их основе статистику и сводки, которые Фонд может использовать для адаптации контента, предоставляемого пользователям. В то же время обращаем Ваше внимание на то, что решения, основанные на созданных профилях, не будут приниматься автоматизированным способом.

Кто может получить доступ к данным?

Данные, собранные Фондом в связи с плагинами социальных сетей и через профили социальных сетей, также будут обрабатываться провайдерами этих социальных сетей как совместными контролерами данных, в целях и в порядке, изложенных в их собственных политиках конфиденциальности. Эти данные могут обрабатываться за пределами Европейской экономической зоны (ЕЭЗ), при этом провайдеры социальных сетей гарантируют соблюдение конфиденциальности при обработке данных за пределами ЕЭЗ. Пожалуйста, ознакомьтесь с политикой конфиденциальности провайдеров для получения дополнительной информации о конфиденциальности.

Кроме того, персональные данные, которые Вы раскрываете в открытом доступе на сайтах социальных сетей, может быть доступна неограниченной аудитории, включая аудиторию в странах за пределами Европейской экономической зоны (ЕЭЗ). Поскольку мы не контролируем содержание, которое Вы размещаете в социальных сетях, мы призываем Вас делиться контентом с умом.

ПОЛИТИКА COOKIES

Что такое Cookies?

Cookies — это IT-данные, в частности текстовые файлы, которые хранятся на жестком диске устройства пользователя веб-сайта и предназначены для использования на веб-сайтах. Более подробную информацию о файлах cookie можно найти здесь [1] или здесь [2].

Как и зачем Фонд использует Cookies?

В рамках своего веб-сайта Фонд использует файлы cookie, которые являются постоянными, функциональными, позволяющими запомнить Ваши настройки для веб-сайта, и аналитическими, предоставляемыми третьими сторонами, которые несут полную ответственность за используемую технологию cookie.

Чтобы узнать, какие Cookies распространяются на сайте Фонда, воспользуйтесь настройками браузера, который Вы используете для подключения к нашему сайту.

Мы не объединяем данные об использовании и информацию, содержащуюся в Cookies, с любыми другими данными, которые находятся в нашем распоряжении или к которым мы можем иметь доступ.

Управление Cookies

Вы можете изменить настройки управления файлами Сookie. Ваш интернет-браузер позволяет удалять уже сохраненные Cookies. Если Вы не хотите, чтобы Cookies сохранялись на вашем устройстве в будущем, Вы можете изменить настройки своего браузера. Однако следует иметь в виду, что отключение или ограничение использования Cookies, необходимых для поддержания Ваших предпочтений, может затруднить, а в крайних случаях сделать невозможным использование нашего сайта (например, заставляя Вас каждый раз выбирать язык, на котором отображается сайт Фонда).

ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАЗЛИЧНЫХ ПРОЦЕССОВ, ОСУЩЕСТВЛЯЕМЫХ ФОНДОМ

I. Обработка персональных данных в грантовых и партнерских проектах, реализуемых Фондом — информация для Заявителей (контактных лиц и лиц, представляющих Заявителей).

Целью обработки персональных данных является проведение конкурса заявок по конкурсу грантов или конкурса заявок по партнерству, т. е.:

  • обеспечение возможности подачи заявки на получение средств в рамках грантового конкурса или конкурса партнерских заявок и для связи с заявителем;
  • анализ и оценка проектного предложения и выбор субъектов, которые получат финансирование.

Объем обрабатываемых данных включает: имя, фамилию и должность контактного лица или лица, представляющего Заявителя, адрес для корреспонденции, номер телефона, название и регистрационные данные организации, информацию о ключевых лицах в реализации проекта (должность и обязанности).

Предоставление Заявителем контактных данных и данных лиц, представляющих организацию, необходимо для проведения конкурса предложений. Предоставление других данных является добровольным.

Данные обрабатываются на основании согласия и в законно обоснованных целях Фонда, на основании статьи 6(1)(f) GDPR), до момента оценки заявки и выбора субъектов, которые получат финансирование, а затем в течение периода, необходимого для обеспечения возможных претензий Фонда и демонстрации подотчетности действий Фонда в соответствии со статьей 5(2) GDPR (также на основании Статьи 6(1)(f) GDPR).

Эти данные будут доступны членам Комиссии или Групп, рассматривающих заявки. В состав Групп также могут входить представители доноров, таких как Министерство иностранных дел, Европейская комиссия и другие национальные и зарубежные государственные и частные структуры.

Вы имеете следующие права в соответствии со статьями 15-22 GDPR: ссылка.

Если Вы предоставляете Фонду данные других физических лиц в связи с конкурсом заявок на получение гранта или партнерства, Вы должны помнить о своей обязанности предоставлять информацию в соответствии со статьей 14 GDPR, и поэтому Вы должны сообщить этим лицам о категории и цели обработки их персональных данных, о предоставлении персональных данных Фонду международной солидарности, а также сообщить этим лицам об их правах.

Информационное обязательство не применяется, если применяется одно или несколько исключений, указанных в статье 14(5) GDPR.

II. Обработка персональных данных в рамках грантовых и партнерских проектов, осуществляемых Фондом

Информация для Грантополучателей, Партнеров (контактных лиц и лиц, представляющих Грантополучателей и Партнеров) и Бенефициаров.

Целью обработки персональных данных является:

  • проведение действий до заключения договора, с целью заключения договора и после заключения договора – реализация договора и грантового/партнерского проекта, включая мониторинг проектной деятельности;
  • обеспечение выполнения обязательств по отчетности и оценке проектов;
  • выполнение других правовых обязательств, возложенных на Фонд, включая обязательства, вытекающие из налогового и бухгалтерского законодательства,
  • обеспечение возможных претензий, в том числе связанных с реализацией принципа подотчетности, вытекающего из статьи 5(2) GDPR.

Объем обрабатываемых данных может включать:

  • в случае контактных лиц — имя, фамилию, адрес электронной почты, номер телефона, адресные данные, другую информацию, необходимую для осуществления проектной деятельности.
  • В случае лиц, имеющих право представлять субъект — имя, фамилию и должность в организации, а для целей проведения процесса проверки в связи с положениями о противодействии отмыванию денег, финансированию терроризма и организованной преступности, антикоррупционными и санкционными режимами, действующими на территории Республики Польша, также номер PESEL или другой эквивалентный национальный идентификационный номер, дату рождения, адрес проживания, имеющееся гражданство, информацию о статусе бенефициарного владельца в организации.
  • Для лиц, участвующих в реализации проекта со стороны Грантополучателя или Партнера — имя и фамилию, адрес электронной почты, номер телефона, адрес проживания или профессиональной деятельности, данные об опыте работы и полученном образовании, а также другую информацию, необходимую для осуществления деятельности по проекту.
  • В случае Грантополучателей/Партнеров, являющихся физическими лицами, данные обрабатываются на следующих основаниях: с целью принятия действий до заключения договора и исполнения договора, стороной которого является субъект данных — статья 6(1)(b) GDPR, в связи с правовым обязательством администратора — статья 6(1)(c) GDPR в связи с положениями о подоходном налоге с физических лиц, социальном обеспечении, а также в связи с законно обоснованным интересом Фонда как администратора (осуществление уставной деятельности, обеспечение возможных претензий, в том числе связанных с реализацией принципа подотчетности, вытекающего из статьи 5(2) GDPR — статьи 6(1)(f) GDPR).
  • В случае лиц, представляющих Грантополучателей/Партнеров и Бенефициаров, данные обрабатываются в связи с законно обоснованными интересами Фонда как администратора (выполнение уставной деятельности, обеспечение возможных претензий, в том числе связанных с реализацией принципа подотчетности, вытекающего из статьи 5(2) GDPR — реализация договора и грантового/партнерского проекта, включая мониторинг проектной деятельности, обеспечение выполнения обязательств по отчетности, оценку проекта, обеспечение контакта с Грантополучателем/Партнером, обеспечение потенциальных претензий, в том числе связанных с реализацией принципа подотчетности, вытекающего из статьи 5(2) GDPR) — статья 6(1)(f) GDPR.
  • В случае Бенефициара Фонд может дополнительно обрабатывать данные специальной категории, касающиеся Бенефициара, т. е. данные, раскрывающие политические или мировоззренческие взгляды. Эти данные будут обрабатываться на основании явного согласия Бенефициара, т. е. в соответствии со статьей 9(2)(a) GDPR.

 

Вы имеете следующие права в соответствии со статьями 15-22 GDPR: ссылка.

Если Вы являетесь Грантополучателем/Партнером и предоставляете данные других физических лиц (Бенефициаров, других лиц, связанных с реализацией проекта), Вы должны помнить о своем информационном обязательстве согласно статье 14 GDPR, т.е. Вы должны сообщить этим лицам о категории и цели обработки их персональных данных, о предоставлении персональных данных Фонду международной солидарности, а также сообщить этим лицам об их правах.

Обязательство информировать не применяется, если действует хотя бы одно из исключений, указанных в статье 14(5) GDPR.

В случае передачи данных третьих лиц обработка данных этих лиц регулируется в Грантовом или Партнерском договорах в соответствии с положениями GDPR.

III. Обработка персональных данных в рамках заявок на участие в наблюдательных миссиях, тренингах, семинарах и других мероприятиях, организуемых Фондом — информация для Кандидатов и Участников

Этап набора Кандидатов для участия в мероприятии

Целью обработки персональных данных Кандидатов в наблюдательные миссии тренингов, семинаров и других мероприятий, организуемых Фондом, является организация и проведение набора на эти мероприятия, т. е. возможность подачи заявки на участие в мероприятии.

Объем обрабатываемых данных может включать имя, фамилию, дату рождения, адрес электронной почты, данные о гражданстве, информацию об организации, должность в организации, номер телефона, адресные данные, данные об опыте работы, образовании.

Данные обрабатываются: на основании согласия, полученного при подаче заявки на участие в мероприятии (ст. 6(1)(a) GDPR), до его отзыва или до закрытия набора Кандидатов на мероприятие. Эти данные должны быть доступны членам Комиссии, отбирающим Кандидатов.

Этап проведения мероприятия — обработка данных Участников мероприятия

Целью обработки персональных данных Участников мероприятия является:

  • организация мероприятия и предоставление Участнику возможности принять участие в мероприятии, организованном Фондом,
  • обеспечение отчетности участия в мероприятии,
  • обеспечение потенциальных претензий, в том числе связанных с реализацией принципа подотчетности, вытекающего из статьи 5(2) GDPR.

Далее данные обрабатываются на следующих основаниях: для принятия действий перед заключением договора и для выполнения договора, стороной которого является субъект данных (ст. 6(1)(b) GDPR), в связи с правовым обязательством, лежащим на Фонде администраторе (ст. 6(1)(c) GDPR в связи с бухгалтерскими и налоговыми правилами), а также в связи с законно обоснованным интересом администратора (ст. 6(1)(f) GDPR — в виде обеспечения контакта с Участником и обеспечения потенциальных претензий, в том числе связанных с реализацией принципа подотчетности, вытекающего из статьи 5 (2) GDPR).

Данные предоставляются субъектам, участвующим в реализации мероприятий, включая доноров, международные организации, национальные и зарубежные неправительственные организации, в объеме, необходимом для реализации мероприятия, на срок не более чем закрытие этапа отчетности и завершения расчета мероприятия, если действующие нормативные акты или требования доноров не предусматривают более длительный период обработки данных этим Фондом. Данные также могут быть доступны аудиторам и государственным органам, имеющим право на проверку.

Вы имеете следующие права в соответствии со статьями 15-22 GDPR: ссылка.

IV. Проведение процедур присуждения контракта в соответствии с Законом о государственных закупках (ЗГЗ)

Ваши персональные данные будут обрабатываться на основании статьи 6(1)(c) GDPR с целью проведения процедур присуждения государственных контрактов и заключения договора, а правовым основанием для обработки является правовое обязательство применять формализованные процедуры присуждения государственных контрактов, возложенное на Фонд.

Объем обрабатываемых данных может включать имя, фамилию, дату рождения, адрес электронной почты, данные о гражданстве, информацию об организации, должность в организации, номер телефона, адресные данные, данные об опыте работы, образовании, данные банковского счета и другую информацию, которая должна быть предоставлена в соответствии с ЗГЗ.

Получателями Ваших персональных данных будут физические или юридические лица, которым будет предоставлена документация о разбирательстве в соответствии со статьей 18 и статьей 74 Закона о государственных закупках.

Ваши персональные данные будут храниться в соответствии со статьей 78(1) ЗГЗ в течение 4 лет с момента завершения процедуры присуждения контракта. Срок хранения данных может быть больше, если срок действия договора превышает 4 года или донор требует более длительного периода для хранения документации.

Обязательство предоставлять персональные данные, касающиеся непосредственно Вас, является требованием, указанным в положениях Закона о ЗГЗ, связанных с участием в процедуре присуждения государственных контрактов; последствия не предоставления определенных данных вытекают из Закона о ЗГЗ.

Вы имеете следующие права, предусмотренные статьями 15–22 GDPR: ссылка, с оговоркой, что не применяются:

  • право на удаление персональных данных (в связи со статьей 17(3) (b, d или e) GDPR);
  • право на передачу персональных данных, как указано в статье 20 GDPR;
  • право на возражение против обработки персональных данных (в соответствии со статьей 21 GDPR);

Если Вы предоставляете данные других физических лиц с целью проведения разбирательства, Вы должны помнить о своей обязанности предоставить информацию согласно статье 14 GDPR, т. е. Вы должны сообщить этим лицам о категории и цели обработки их персональных данных, о предоставлении персональных данных Фонду международной солидарности, а также сообщить этим лицам об их правах.

Обязательство информировать не применяется, если действует одно или несколько исключений, указанных в статье 14(5) GDPR.

V. Проведение процедур присуждения контракта в режимах, отличных от ЗГЗ

Ваши персональные данные будут обрабатываться на основании статьи 6(1)(c) GDPR в связи с положениями Закона о государственных финансах — для проведения процедур присуждения контракта целенаправленно, экономично, эффективно и качественно, ст. 6(1)(b) GDPR — для осуществления деятельности до заключения договора и далее заключения договора и на основании статьи 6(1)(f) GDPR – законно обоснованного интереса администратора (обеспечение подотчетности перед донором).

Объем обрабатываемых данных может включать имя, фамилию, дату рождения, адрес электронной почты, данные о гражданстве, информацию об организации, должность в организации, номер телефона, адресные данные, данные об опыте работы, образовании, данные банковского счета и другую информацию, которая требуется по закону и в соответствии с Политикой присуждения контрактов Фонда международной солидарности, размещенной на нашем сайте.

В отношении получателей Ваших персональных данных Фонд будет применять положения статьи 18 и статьи 74 Закона «О государственных заказах» в объеме, описанном в Политике присуждения контрактов Фонда международной солидарности, чтобы обеспечить открытость и прозрачность процедур.

Ваши персональные данные будут храниться в течение 5 лет с момента завершения процедуры присуждения контракта, а если срок действия договора превышает 5 лет, то срок хранения охватывает весь срок действия договора.

Обязанность предоставить персональные данные, касающиеся непосредственно Вас, вытекает из цели участия в процедуре присуждения контракта; последствия не предоставления определенных данных вытекают из Политики закупок ФМС.

Вы имеете следующие права, предусмотренные статьями 15-22 GDPR: ссылка, с оговоркой, что не применяются:

  • право на удаление персональных данных (в связи со статьей 17(3) (b, d или e) GDPR);
  • право на передачу персональных данных, как указано в статье 20 GDPR;
  • право на возражение против обработки персональных данных (в соответствии со статьей 21 GDPR);

Если Вы предоставляете данные других физических лиц с целью проведения разбирательства, Вы должны помнить о своей обязанности предоставить информацию согласно статье 14 GDPR, т. е. Вы должны сообщить этим лицам о категории и цели обработки их персональных данных, о предоставлении персональных данных Фонду международной солидарности, а также сообщить этим лицам об их правах.

VI. Обработка данных в процессе набора Кандидатов в работники и сотрудники

Целью обработки персональных данных является:

осуществление процесса набора работников и сотрудников и установление трудовых отношений или сотрудничество на основе договора поручения.

Объем обработки Ваших данных может включать: имя, фамилию, данные об опыте работы, образовании, контактные данные, другую информацию, добровольно указанную в резюме и других документах (например, мотивационном письме), представленных в Фонд.

Персональные данные в процессе набора будущих работников обрабатываются на следующих основаниях: обработка необходима для выполнения правового обязательства, возложенного на администратора (статья 6(1)(c) GDPR) в связи с соответствующими положениями Трудового кодекса, для принятия действий перед заключением договора и для выполнения договора, стороной которого является субъект данных (статья 6(1)(b) GDPR), в связи с законно обоснованным интересом администратора (статья 6(1)(f) GDPR — обеспечение претензий, гарантирование подотчетности). В случае согласия на обработку данных с целью дальнейшего набора, данные обрабатываются в соответствии со статьей 6(1)(a) GDPR.

Персональные данные в процессе набора сотрудников обрабатываются на следующих основаниях: с целью принятия действий перед заключением договора и исполнения договора, стороной которого является субъект данных (статья 6(1)(b) GDPR), в связи с законно обоснованным интересом администратора (статья 6(1)(f) GDPR — обеспечение претензий, гарантирование подотчетности). В случае согласия на обработку данных с целью дальнейшего набора, данные обрабатываются в соответствии со статьей 6(1)(a) GDPR.

Ваши данные предоставляются уполномоченным сотрудникам Фонда международной солидарности.

Данные обрабатываются в течение периода, необходимого для проведения набора персонала и обеспечения возможных претензий, а в случае вашего согласия — для дальнейшего набора.

Вы имеете следующие права в соответствии со статьями 15-22 GDPR: ссылка.

VII. Обработка персональных данных работников.

Ваши персональные данные как работника обрабатываются на следующих основаниях: обработка необходима для выполнения правового обязательства, возложенного на администратора (статья 6(1)(c) GDPR) в связи с соответствующими положениями, среди прочего, Трудового кодекса, налогового законодательства, социального обеспечения, для принятия действий перед заключением договора и для выполнения договора, стороной которого является субъект данных (статья 6(1)(b) GDPR), в связи с законно обоснованным интересом администратора (статья 6(1)(f) GDPR — обеспечение претензий, гарантирование подотчетности).

Ваши данные предоставляются уполномоченным работникам Фонда международной солидарности, а также в объеме, в котором это требуется по договорам и положениям закона: донору, кассе социального страхования (ZUS), другим ведомствам и учреждениям, имеющим право контроля по закону, а также аудиторам в объеме, в котором это требуется для проведения аудиторской проверки. С вашего ведома и согласия Ваши данные также могут быть переданы другим организациям, например, тренинговым компаниям с целью обучения.

Ваши данные хранятся в течение 50 лет на основании статьи 6(1)(c) GDPR в связи с Законом о пенсиях и пособиях из Фонда социального страхования.

Вы имеете следующие права в соответствии со статьями 15-22 GDPR: ссылка.

VIII. Обработка персональных данных сотрудников

Ваши персональные данные как сотрудника обрабатываются на следующих основаниях: обработка необходима для выполнения правового обязательства, возложенного на администратора (статья 6(1)(c) GDPR) в связи с соответствующими положениями, среди прочего, налогового законодательства, социального обеспечения, для принятия действий перед заключением договора и для выполнения договора, стороной которого является субъект данных (статья 6(1)(b) GDPR), в связи с законно обоснованным интересом администратора (статья 6(1)(f) GDPR — обеспечение претензий, гарантирование подотчетности).

Ваши данные предоставляются уполномоченным работникам Фонда международной солидарности, а также в объеме, в котором это требуется по договорам и положениям закона: донору, кассе социального страхования (ZUS), другим ведомствам и учреждениям, имеющим право контроля по закону, а также аудиторам в объеме, в котором это требуется для проведения аудиторской проверки. С вашего ведома и согласия Ваши данные также могут быть переданы другим организациям, например, тренинговым компаниям с целью обучения.

Ваши данные хранятся в течение 50 лет на основании статьи 6(1)(c) GDPR в связи с Законом о пенсиях и пособиях из Фонда социального страхования.

Вы имеете следующие права в соответствии со статьями 15-22 GDPR: ссылка.

IX. Обработка данных в связи с процедурой whistleblowing (информирования о нарушениях и защиты информаторов)

Предоставление данных в процедуре информирования о нарушениях (процедуре «whistleblowing») не является обязательным, и следующие правила применяются, если лицо, информирующее о нарушениях, предоставило свои данные.

Ваши персональные данные будут обрабатываться для того, чтобы:

  • проанализировать полученное уведомление и провести расследование в соответствии с процедурами Фонда и общеприменимыми законами, в частности Законом о противодействии отмыванию денег и финансированию терроризма от 1 марта 2018 г. — правовым основанием является выполнение правового обязательства по внедрению процедуры для работников или других лиц, осуществляющих деятельность для Фонда, сообщать о фактических или потенциальных нарушениях правил в связи с законным интересом Фонда в противодействии нарушениям (статья 6(1)(c) в связи со статьей 6(1)(f) GDPR);
  • выявить и ограничить злоупотребление в связи с деятельностью Фонда и проведения расследования. Правовым основанием для обработки является законно обоснованный интерес Фонда (статья 6(1)(f) GDPR) в защите имущественных интересов Фонда от возможного злоупотребления;
  • установить или предъявить потенциальные претензии или для защиты от таких претензий со стороны Фонда. Правовой основой для обработки данных является законно обоснованный интерес администратора данных (статья 6(1)(f) GDPR), заключающийся в создании условий для установления, расследования или защиты от претензий.

Ваши данные могут быть переданы следующим организациям:

  • субъектам и органам, уполномоченным на обработку данных на основании законодательных положений,
  • субъектам, которым Фонд поручает выполнение работ, связанных с его деятельностью, включая поставщиков решений и услуг ИТ, а также субъектам, предоставляющим услуги по архивированию и уничтожению документов.

Ваши личные данные будут храниться до завершения расследования. После завершения расследования данные могут храниться до истечения срока давности по претензиям, связанным с завершенным расследованием.

Вы имеете следующие права в соответствии со статьями 15-22 GDPR: ссылка.

Перейти к содержимому