I. Кой обработва данните и за какво е това уведомление
чл. 1. Настоящото уведомление за поверителност се издава от Обществения съвет към 38. ОУ „Васил Априлов“ („Администратор“/„ние“) и има за цел да информира родителите/настойниците как обработваме лични данни при:
1. абонамент за електронен бюлетин;
2. изпращане и обработване на анкети/допитвания;
3. получаване на обратна връзка чрез свободен текст („от какво не сте доволни“/„какво препоръчвате“) и възможна индивидуална комуникация по имейл (при необходимост).чл. 2. „GDPR“ означава Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните).
II. Данни за администратора и контакт
чл. 3. Администратор на личните данни е: Общественият съвет към 38. ОУ „Васил Априлов“ (като орган/тяло към училището).
чл. 4. Имейл за контакт (поверителност и права): os.38vasilaprilov@gmail.com
чл. 5. Адрес за кореспонденция: [АДРЕС НА УЧИЛИЩЕТО] (До Обществения съвет).
чл. 6. Достъп до данните имат само членовете на Обществения съвет, които администрират абонамента, анкетите и обратната връзка.
III. Какви лични данни обработваме
чл. 7. При попълване на формата обработваме следните категории лични данни:
1. име и фамилия (или име) на родителя/настойника;
2. имейл адрес;
3. клас на детето (напр. „5“) – без да се изисква име на детето.
чл. 8. Обработваме и съдържанието на свободното текстово поле, което сами предоставяте („недоволство/препоръки“).
чл. 9. Моля, не въвеждайте в свободния текст:
1. имена на деца, ЕГН, адреси, телефони или други излишни идентификатори;
2. данни за здравословно състояние или други „чувствителни“ данни (специални категории данни по GDPR);
3. лични данни за трети лица (напр. други родители/учители), освен ако това не е абсолютно необходимо и законосъобразно.
IV. Цели на обработването
чл. 10. Обработваме данните за следните цели:
1. управление на абонамента и изпращане на бюлетин;
2. изпращане на анкети/допитвания и анализ на резултатите;
3. разглеждане на обратна връзка и препоръки;
4. при необходимост – индивидуален отговор по имейл във връзка с подаден коментар/сигнал/препоръка.
V. Правно основание
чл. 11. Правното основание за обработването е съгласие – чл. 6, пар. 1, б. „а“ от GDPR, което давате чрез задължителна отметка (checkbox) във формата.
чл. 12. Имате право да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването до момента на оттеглянето.
VI. Източник на данните
чл. 13. Данните се събират директно от вас чрез попълване на формата за контакт.
VII. Получатели / доставчици на услуги
чл. 14. За събиране, съхранение и изпращане използваме следните платформи (доставчици на услуги):
1. Google Forms / Google Sheets – за събиране на данните и съхранение на отговорите (формуляр + таблица);
2. Resend – за изпращане на имейли (бюлетин/анкети) и управление на отписванията.
чл. 15. Данните не се предоставят на други получатели, освен ако това се изисква по закон или е необходимо за защита на права/интереси при спор (само в минимално необходим обем).
VIII. Международни трансфери (извън ЕИП)
чл. 16. Възможно е при използваните платформи да има обработване/достъп извън Европейското икономическо пространство (ЕИП). В такива случаи се прилагат механизми за защита, предвидени в GDPR (например стандартни договорни клаузи и/или други приложими гаранции според конкретната услуга).
IX. Срокове за съхранение
чл. 17. Съхраняваме данните:
1. докато сте абонирани (до отписване/оттегляне на съгласието);
2. след отписване – в минимален обем и при необходимост за доказване на дадено съгласие/спазване на изисквания и защита при евентуални претенции – до 3 години;
3. свободният текст/обратната връзка – до приключване на разглеждането и предприемане на действия, но обичайно не по-дълго от 1 година, освен ако конкретният случай налага по-дълго съхранение (напр. при спор/проверка).
X. Вашите права
чл. 18. Имате права съгласно GDPR, включително право на: достъп, корекция, изтриване, ограничаване, преносимост (когато е приложимо), възражение (в приложимите хипотези) и оттегляне на съгласие.
чл. 19. За упражняване на права пишете на: os.38vasilaprilov@gmail.com
XI. Отписване
чл. 20. Можете да се отпишете по всяко време чрез линка за отписване във всеки имейл (автоматично управляван чрез Resend). След отписване няма да получавате бюлетин/анкети.
XII. Сигурност
чл. 21. Прилагаме разумни организационни и технически мерки за сигурност, съобразени с риска, включително:
1. ограничаване на достъпа (само членове на Обществения съвет);
2. контрол на достъпа до Google Form/Sheet;
3. минимизиране на събираните данни
XIII. Надзорен орган (жалба)
чл. 22. Ако считате, че правата ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл: kzld@cpdp.bg. (cpdp.bg)
XIV. Промени
чл. 23. Можем да актуализираме уведомлението при промяна на начина на обработване или използваните платформи. Актуалната версия се публикува на уебсайта на Обществения съвет.
чл. 24.Последна актуализация:03.02.2026 г.