Поверителност
и данни на деца
1. Кой обработва данните
Администратор на личните данни е Фондация „Advance Web Education“, ЕИК [ЕИК], със седалище и адрес на управление [АДРЕС] (наричана по-долу „Организаторът“), организатор на състезанието Advance Web Cup, с образователен партньор Advance Academy.
За всички въпроси, свързани с личните данни, и за упражняване на правата си можете да се свържете с нас на info@advancewebcup.com.
2. Какви данни обработваме
За ученика (участника): три имена, имейл адрес за регистрация (за акаунта в онлайн платформата на състезанието), клас, училище и населено място; избраната категория и възрастова група; предадените проекти, видеата към тях, оценките и класирането.
За родителя, посочен в заявката: име, фамилия и телефон.
По време на Кръг II и финала: образ и глас на участника във видеоразговор с организаторите и журито.
При плащане: данни за извършеното плащане (сума, дата, основание). Не съхраняваме данни за банкови карти - те се обработват от доставчика на платежната услуга.
Чрез формата за контакт: име, имейл, организация (ако я посочиш) и текста на съобщението.
Не събираме данни, които не са необходими за състезанието, и не обработваме специални категории данни (здравословно състояние, етнически произход и др.).
3. За какво и на какво основание
| Цел | Правно основание (Регламент (ЕС) 2016/679 - ОРЗД) |
|---|---|
| Записване, организиране и провеждане на състезанието, оценяване, класиране, комуникация с участниците | Изпълнение на договор, по който участникът е страна, и действия преди сключването му - чл. 6, пар. 1, б. „б“; съгласие на родителя за данните на дете - чл. 6, пар. 1, б. „а“ |
| Издаване на сертификати, грамоти и доставка на награди | Изпълнение на договор - чл. 6, пар. 1, б. „б“ |
| Публикуване на името, категорията, групата, класирането и проекта на участника на сайта и в официалните канали | Изпълнение на договор - чл. 6, пар. 1, б. „б“: публикуването на класирането е част от условията на състезанието, приети при записването (Регламент, чл. 15) |
| Публикуване на снимки и видео с участника | Отделно съгласие на родителя - чл. 6, пар. 1, б. „а“ |
| Счетоводно отчитане на платените такси | Законово задължение - чл. 6, пар. 1, б. „в“ (Закон за счетоводството) |
| Отговор на съобщения от формата за контакт и защита на формата от спам (Google reCAPTCHA) | Легитимен интерес - чл. 6, пар. 1, б. „е“ |
| Разглеждане на възражения, защита при спорове, сигурност на системите | Легитимен интерес - чл. 6, пар. 1, б. „е“ |
4. Данни на деца
Участниците в Advance Web Cup са ученици, повечето от които са под 14 години. Съгласно чл. 25в от Закона за защита на личните данни съгласието за обработване на данните на дете под 14 години се дава от неговия родител или настойник.
Затова заявката за участие се подава само от пълнолетно лице - родител, настойник или учител - което изрично потвърждава, че е родител или настойник на ученика или разполага с неговото съгласие. Учител, подаващ заявки за свои ученици, носи отговорност да е получил съгласието на родителите им.
Не изискваме от децата да ни предоставят данни директно и не им изпращаме рекламни съобщения.
5. Кой получава данните
Данните са достъпни само за организационния екип и журито на състезанието, в необходимия за функциите им обем. Можем да ги предоставим на:
- Advance Academy - образователен партньор, чиято платформа обслужва записването и предаването на проектите (обработващ лични данни);
- доставчици на хостинг, имейл и платформи за видеоразговори, използвани за провеждане на кръговете (обработващи лични данни);
- Google - услугата reCAPTCHA във формата за контакт получава IP адреса и данни за браузъра, за да различи хора от ботове;
- куриерска фирма - само име, телефон и адрес за доставка на награди;
- счетоводител - само данните, свързани с плащанията;
- държавни органи - само когато това се изисква по закон.
С обработващите лични данни имаме сключени споразумения по чл. 28 от ОРЗД. Не продаваме и не предоставяме данни за рекламни цели.
Някои доставчици (например на платформи за видеоразговори) може да обработват данни извън Европейското икономическо пространство. В тези случаи предаването се извършва само при наличие на решение на Европейската комисия за адекватност или стандартни договорни клаузи по чл. 46 от ОРЗД.
6. Колко време пазим данните
| Данни | Срок на съхранение |
|---|---|
| Данни от заявката за участие, проекти и оценки | До 1 година след приключване на съответното издание |
| Записи от видеоразговори (ако се правят) | До 30 дни след обявяване на крайните резултати, освен ако има подадено възражение - до неговото решаване |
| Публикувано класиране, имена на победителите и проекти | В архива на изданията на сайта, докато той се поддържа, или до искане за премахване |
| Счетоводни документи за платените такси | 10 години, съгласно Закона за счетоводството |
| Кореспонденция по имейл | До 1 година след последното съобщение |
След изтичане на сроковете данните се изтриват или анонимизират по начин, който не позволява идентифициране.
7. Видеоразговори по време на кръговете
Кръг II се провежда с включена камера и споделен екран, а финалната защита - като видеоразговор с журито. Целта е да се гарантира самостоятелната работа и да се оцени проектът.
Видеоразговорите могат да бъдат записвани единствено за целите на оценяването и разглеждането на възражения, за което участниците се уведомяват предварително. Записите не се публикуват. Снимки и видео от финала се публикуват само с отделно съгласие на родителя.
8. Вашите права
Родителят или настойникът (а след навършване на 14 години - и самият участник) има право:
- на достъп до обработваните данни и копие от тях;
- на коригиране на неточни или непълни данни;
- на изтриване („правото да бъдеш забравен“);
- на ограничаване на обработването;
- на преносимост на данните;
- на възражение срещу обработване, основано на легитимен интерес;
- да оттегли съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Исканията се подават на info@advancewebcup.com. Отговаряме в срок до един месец. Изтриването на данните на участник по време на текущо издание означава прекратяване на участието му.
Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
9. Сигурност
Сайтът работи изцяло през защитена връзка (HTTPS). Достъпът до данните е ограничен до хората, на които са необходими за състезанието. Прилагаме технически и организационни мерки срещу неразрешен достъп, загуба или промяна на данните.
10. Автоматизирани решения
Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране. Оценяването и класирането се извършват от журито.
11. Бисквитки
Сайтът не използва бисквитки за реклама или проследяване. Подробности - на страницата Бисквитки.
12. Промени в политиката
Можем да актуализираме тази политика при промяна в начина на обработване на данните или в законодателството. Актуалната версия е публикувана на тази страница с дата на последна промяна. При съществени промени уведомяваме записаните участници по имейл.