ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика конфиденциальности, далее именуемая Политикой, описывает, как и какие персональные данные обрабатывает Фонд HOSPISS LV (далее именуемый Фондом) на сайте hospiss.lv.

Настоящая Политика распространяется на:

• и в случаях, когда Фонд считается Контролером в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (далее "Регламент");
• и в тех случаях, когда Фонд считается обработчиком в соответствии с Положением;
• и в тех случаях, когда Фонд считается Третьей стороной в соответствии с Положением.
• если физическое лицо вносит вклад (денежное пожертвование, пожертвование продуктами питания, пожертвование приборами, оборудованием или предметами, волонтерская работа) или иным образом связано с работой Фонда;
• Если физическое лицо получает любую форму поддержки от Фонда;
• если Фонд обрабатывает персональные данные физических лиц на основании правовых оснований, изложенных в Положении.

1. ОПРЕДЕЛЕНИЯ

Обработка означает любую операцию или набор операций, которые выполняются с персональными данными или наборами персональных данных, будь то автоматизированными средствами или нет, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультация, использование, раскрытие, передача, распространение или иное предоставление, выравнивание или комбинирование, ограничение, стирание или уничтожение.

Персональные данные - это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу ("субъект данных"); идентифицируемое физическое лицо - это лицо, которое может быть прямо или косвенно идентифицировано, в частности, по идентификатору, такому как его имя, идентификационный номер, данные о местоположении, онлайн-идентификатор или по одному или нескольким факторам, характерным для его физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.

Контролер - это физическое или юридическое лицо, орган государственной власти, агентство или иной орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

Обработчик - это физическое или юридическое лицо, орган государственной власти, агентство или другой орган, который обрабатывает персональные данные по поручению контроллера.

Третья сторона означает физическое или юридическое лицо, государственный орган, агентство или орган, отличный от субъекта данных, контролера, обработчика и лиц, которые под прямым руководством контролера или обработчика уполномочены обрабатывать персональные данные.

Субъектом данных является любое физическое лицо, которое поддерживает Фонд или получает поддержку от Фонда.

2. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

2.1 Регламент 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (27 апреля 2016 года);

2.2 Закон об ассоциациях и фондах;

2.3 Закон об организациях общественной пользы;

2.4. законы, постановления и другие документы, регулирующие налогообложение и бухгалтерский учет.

3. ОБЩИЕ ПРАВИЛА

3.1 Настоящая Политика предоставляет общую информацию о том, как Фонд обрабатывает персональные данные. Более подробная информация об обработке персональных данных предоставляется физическим лицам в ходе их повседневной работы, во внутренних документах и в ответ на письменные запросы субъектов данных.

3.2 Фонд обеспечивает конфиденциальность персональных данных в рамках действующих законов и нормативных актов и применяет соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, незаконной обработки или раскрытия, случайной потери, изменения или уничтожения.

3.3 Если Фонд, как Контролер, использует процессоров (например, помощь компании, предоставляющей бухгалтерские услуги), Фонд должен принять необходимые меры для обеспечения того, чтобы такие процессоры обрабатывали персональные данные в соответствии с инструкциями Фонда и в соответствии с применимыми законами и нормативными актами, а также потребовать принятия соответствующих мер безопасности.

3.4 Если Фонд обновляет настоящую Политику, актуальная версия Политики будет опубликована на домашней странице Фонда hospiss.lv. Исторические версии этой Политики можно получить у руководства Фонда. Каждый человек несет ответственность за то, чтобы быть в курсе изменений, вносимых Фондом.

3.5 Для того чтобы предоставить общественности более полное представление о деятельности, проводимой Фондом, Фонд также обрабатывает данные, собранные в ходе проводимых мероприятий.

3.6 Когда субъект данных посещает веб-сайт Фонда, его данные (IP-адрес) могут обрабатываться. При нажатии на ссылки Facebook, Instagram или другие ссылки, провайдеры соответствующего веб-сайта, такие как Facebook или Instagram, инициируют обработку данных субъекта данных и получают доступ к данным субъекта данных в соответствии со своими положениями и условиями, с которыми мы рекомендуем ознакомиться на веб-сайте соответствующего провайдера.

3.7 Фонд не осуществляет профилирование персональных данных.

4. КАТЕГОРИИ И ПРИМЕРЫ ВОЗМОЖНЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОДЛЕЖАЩИХ ОБРАБОТКЕ

5. ПРАВОВАЯ ОСНОВА ДЛЯ ОБРАБОТКИ

5.1 Законные интересы Фонда - в соответствии с целями Фонда. Фонд имеет право обрабатывать персональные данные в той мере, в какой это объективно необходимо и достаточно для выполнения целей, ради которых был создан Фонд.

5.2.Соблюдение юридических обязательств - Фонд имеет право обрабатывать персональные данные для выполнения требований нормативных актов, а также для ответа на законные запросы государственных и местных органов власти, для предоставления информации о полученных пожертвованиях и их использовании.

5.3 Согласие субъекта данных - субъект данных дает согласие на сбор и обработку персональных данных для определенных целей. Согласие субъекта данных представляет собой его свободную волю и самостоятельное решение, которое может быть дано в любое время, тем самым разрешая Фонду обрабатывать персональные данные для указанных целей. Согласие субъекта данных является обязательным для него, если оно дано в письменной форме, в том числе по электронной почте, или подразумеваемое согласие, например, если он сфотографировался с представителями Фонда при получении поддержки или прислал Фонду свою фотографию. Субъект данных имеет право в любое время отозвать свое предварительное согласие по указанным каналам связи с Фондом. Уведомленные изменения вступят в силу в течение трех рабочих дней. Отзыв согласия не влияет на законность обработки, основанной на согласии, полученном до отзыва.

5.4 Защита жизненно важных интересов - Фонд имеет право обрабатывать персональные данные для защиты жизненно важных интересов физического лица, например, если обработка необходима в гуманитарных целях, для мониторинга природных и техногенных катастроф, в частности эпидемий и их распространения, или в чрезвычайных гуманитарных ситуациях (террористические акты, киберпреступность, техногенные катастрофы и т.д.).

5.5 Исполнение служебных полномочий или общественных интересов - Фонд имеет право обрабатывать данные для выполнения задачи, поставленной в общественных интересах, или при исполнении служебных полномочий, возложенных на Фонд законом. В таких случаях основание для обработки персональных данных включается в нормативные акты.

5.6.Заключение и исполнение договора - для того чтобы Фонд мог заключить и исполнить договор с любым партнером по сотрудничеству, Фонд должен собрать и обработать определенные персональные данные, которые собираются до заключения договора с Фондом или в ходе исполнения уже заключенного договора.

6. ЦЕЛИ ОБРАБОТКИ ДАННЫХ

Цели обработки данных Фонда совпадают с его учредительными целями, которые заключаются в следующем:

6.1. создавать и развивать уважительное и непредвзятое понимание хосписных услуг на основе человеческого выбора в латвийском обществе среди широкой общественности, работников государства и самоуправлений, специалистов здравоохранения и социального обеспечения, тем самым повышая способность людей активно участвовать в поддержании, улучшении и укреплении своего здоровья и здоровья членов своей семьи;

6.2. формирование, продвижение и повышение престижа добровольчества и значимой помощи среди населения Латвии в области паллиативной помощи и хосписных услуг, включая безвозмездное пожертвование имущества, финансовых ресурсов, времени и знаний;

6.3. поддерживать создание новых учреждений паллиативного и хосписного ухода, а также обучение их персонала, специалистов в области медицинской и социальной помощи паллиативному и хосписному уходу, что будет включать систематическое предоставление знаний и навыков, в дополнение к национальной системе образования;

6.4. выявлять людей в Латвии, которые находятся в домах престарелых, больницах и других учреждениях по уходу и нуждаются в паллиативном или хосписном уходе, чтобы укрепить их здоровье и улучшить общее физическое, психическое и социальное благополучие общества;

6.5. провести ряд мероприятий с целью создания нового хосписа и/или центра (центров) паллиативной помощи в Латвии;

6.6. оказывать любую поддержку тем, кто в ней нуждается;

6.7. предоставлять ряд социальных услуг.

Фонд имеет право обрабатывать данные для вышеуказанных целей, а также для других целей, предоставляя субъекту данных возможность отказаться от обработки, если такой отказ не ограничен какими-либо законами или нормативными актами.

7. ПРАВА СУБЪЕКТА ДАННЫХ

Субъект данных имеет право на обработку своих данных, классифицируемых как персональные данные в соответствии с действующими законами и правилами. Как правило, эти права являются:

7.1 Получать информацию об обработке ваших данных в соответствии с требованиями Постановления;

7.2. требовать исправления ваших персональных данных, если они являются неадекватными, неполными или неверными;

7.3. возражать против обработки ваших персональных данных, если обработка основана на законных интересах;

7.4 Требовать удаления своих персональных данных, например, если персональные данные обрабатываются на основании согласия, а субъект данных отозвал свое согласие. Это право не применяется, если персональные данные, удаление которых запрашивается, также обрабатываются на другом законном основании, например, на основании договора или обязательств, вытекающих из соответствующих законов и постановлений, или их сохранение требуется действующими законами и постановлениями;

7.5. на ограничение обработки своих персональных данных в соответствии с действующим законодательством, например, в то время, когда Фонд оценивает, имеет ли субъект данных право на удаление своих данных;

7.6. быть информированным о том, обрабатывает ли Фонд персональные данные субъекта данных, и, если обрабатывает, иметь к ним доступ;

7.7. на получение своих персональных данных, предоставленных субъектом данных Фонду и обрабатываемых на основании согласия и исполнения договора, в письменной форме или в одном из наиболее часто используемых электронных форматов и, если это возможно, на передачу таких данных другому Фонду (переносимость данных);

7.8. отозвать свое согласие на обработку ваших персональных данных;

7.9. не подвергаться полностью автоматизированному принятию решений, включая профилирование;

7.10. подавать жалобы в отношении использования персональных данных в Государственную инспекцию данных (www.dvi.gov.lv), если Субъект данных считает, что обработка его персональных данных нарушает его права и интересы в соответствии с действующим законодательством и нормативными актами;

7.11 Фонд обязан ответить на запрос субъекта данных в течение 30 дней с момента получения запроса, при необходимости запросив дополнительную информацию, например, идентификационные данные, чтобы без сомнений проверить личность субъекта данных.

8. КОНТАКТ

При посещении веб-сайта Фонда не создаются и не сохраняются файлы cookie "запомнить меня". Используются только те файлы cookie, которые обеспечивают функциональность сайта.

9. ЖИЗНЬ НА ПОЛКЕ

Личные данные будут обрабатываться только до тех пор, пока это необходимо для выполнения цели обработки. Срок хранения может быть обоснован законными интересами Фонда, внутренней документацией или действующими законами и нормативными актами (например, законами о бухгалтерском учете и т.д.).

10. СПОСОБЫ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1 Фонд получает персональные данные физического лица:

10.1.1. поддерживать Фонд;

10.1.2. получать поддержку от Фонда;

10.1.3. обращаться в Фонд за дополнительной информацией о целях Фонда, его деятельности и т.д;

10.1.4. участвовать в деятельности Фонда;

10.1.5. быть сфотографированным или снятым на видео в рамках деятельности Фонда;

10.1.6. размещать комментарии в социальных сетях;

10.2 Фонд может обрабатывать персональные данные, полученные от третьих лиц (например, социальных служб, родственников) в соответствии с положениями Положения.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1 Фонд должен обеспечить, постоянно проверять и совершенствовать меры безопасности для защиты персональных данных от несанкционированного доступа, случайной потери, раскрытия или уничтожения. Для обеспечения этого Фонд применяет современные технологии, технические и организационные требования, включая использование брандмауэров, программного обеспечения для обнаружения вторжений, анализа и даже шифрования данных, где это необходимо.

11.2 Фонд тщательно проверяет всех партнеров по сотрудничеству, с которыми совместно обрабатываются персональные данные, а также оценивает, применяют ли партнеры по сотрудничеству (обработчики персональных данных) соответствующие меры безопасности для обеспечения того, чтобы обработка персональных данных осуществлялась в соответствии с делегированием полномочий Фонда и требованиями нормативных актов.

11.3 Партнеры по сотрудничеству не имеют права обрабатывать персональные данные в своих собственных целях.

11.4 Фонд не несет ответственности за любой несанкционированный доступ к персональным данным и/или их потерю, которые находятся вне контроля Фонда, например, по вине и/или халатности Клиента, Партнера, третьего лица или субъекта данных.

12. ЗОНА ОБРАБОТКИ

12.1 Личные данные обычно обрабатываются в Европейском Союзе/Европейской экономической зоне (ЕС/ЕЭЗ), однако в некоторых случаях они могут передаваться и обрабатываться в странах за пределами ЕС/ЕЭЗ, например, при размещении на Facebook, Instagram или в других местах.

12.2 Передача и обработка персональных данных за пределами ЕС/ЕЭЗ может осуществляться при наличии законных оснований для этого, а именно для выполнения юридического обязательства, заключения или исполнения договора, при наличии соответствующих гарантий. Адекватные гарантии включают, например:

- Имеется соглашение, включая стандартные положения или другие утвержденные условия контракта ЕС, кодекс поведения, сертификации и т.д., которые были утверждены в соответствии с Общим положением о защите данных;

- В стране, не входящей в ЕС/ЕЭЗ, где находится получатель, обеспечивается адекватный уровень защиты данных в соответствии с Решением Комиссии ЕС;

- Получатель сертифицирован в соответствии со Щитом конфиденциальности (применяется к получателям, расположенным в США).

12.3 По запросу субъект данных может получить дополнительную информацию о передаче персональных данных в страны за пределами ЕС/ЕЭЗ.

13. КОНТАКТ

13.1 Клиент может обращаться в Фонд в связи с запросами, отзывом согласия, запросами, осуществлением прав субъекта данных и жалобами по поводу использования персональных данных.

13.2 Контактная информация Фонда доступна на сайте: www.hospiss.lv, в разделе "Контакты".