Политика за поверителност и бисквитки

1. Кои сме ние

Ние сме организация с нестопанска цел, базирана в Литва, която работи под марките Women Go Tech и Talents for Tech, и координира проект за обучение в умения за изкуствен интелект (наричан по-долу „Проекта“) в няколко държави от Централна и Източна Европа. Тази политика за поверителност (наричана по-долу „Политиката за поверителност“) обяснява как използваме личните данни, събрани чрез нашия уебсайт и онлайн формуляри (наричани по-долу заедно „Уебсайта“). 

Тази Политика за поверителност се основава на Общия регламент относно защитата на данните на ЕС (GDPR) и приложимото литовско законодателство, включително националните правила за счетоводство и съхранение на документация.

Администратор

Основният администратор на личните данни, описани в тази Политика за поверителност, е:

VšĮ “Talentai technologijoms“
Регистрационен номер: 304925882
Седалище и адрес на управление: Mokslininku str. 2A, LT-08412 Vilnius, Литва
Публични марки: Women Go Tech, Talents For Tech

Контакт по въпроси, свързани с поверителността:
Имейл:
Нашият уебсайт: www.aitraininghub.eu 

За определени дейности по обработване, свързани с обучаващите се и участниците в Проекта, действаме като съвместни администратори заедно с местни партньорски организации, както е обяснено в раздел „Съвместни администратори и местни партньори“ по-долу.

1. Какви лични данни събираме, как ги използваме и правни основания

Таблицата по-долу показва какви данни събираме, защо и на какво правно основание съгласно GDPR.

1. Съвместни администратори и местни партньори

Координираме Проекта в няколко държави и работим в тясно сътрудничество с местни партньорски организации. По отношение на данните, свързани с обучаващите се, ние и съответният местен партньор действаме като съвместни администратори. По отношение на данните за използването на уебсайта действаме като единствен администратор.

1. Когато действаме като единствен администратор

За повечето данни, свързани единствено с използването на Уебсайта (като IP адреси, бисквитки и технически регистри, генерирани при разглеждане на този Уебсайт), VšĮ “Talentai technologijoms“ действа като единствен администратор. Местните партньори нямат достъп до тези данни, освен ако това не е необходимо за конкретна съвместна дейност и не са въведени подходящи договорености.

1. Когато действаме като съвместни администратори

По отношение на личните данни, свързани с обучаващите се и участниците в Проекта в Чехия, Румъния, България, Молдова, Латвия, Литва и Полша, VšĮ  „Talentai technologijoms“ (Координаторът) и съответната местна партньорска организация във Вашата държава действат като съвместни администратори по смисъла на член 26 от GDPR.

Тази договореност за съвместно администриране се прилага по-специално за:

• данните, които предоставяте при регистрация или кандидатстване за обучение в рамките на Проекта;
• данните за Вашето участие, напредък и завършване на Проекта;
• данните за обратна връзка и измерване на въздействието на Проекта (например анкети преди и след курса); и
• метаданните, необходими за разбиране и отчитане на въздействието на Проекта.

Накратко, ролите са следните:

Координаторът VšĮ „Talentai technologijoms“ (Women Go Tech, Talents for Tech):

1. определя и комуникира общата рамка за събиране на данни, включително категориите лични данни, основните цели и основните срокове за съхранение;
2. одобрява основните образци на уведомления за поверителност и насоките за партньорите;
3. координира отговорите на искания на субекти на данни, когато те се отнасят до данни от Проекта в няколко държави или до обобщени данни, или когато не е ясно кой партньор е най-подходящ да отговори;
4. ръководи координацията и външната комуникация в случай на нарушения на сигурността на данните, засягащи няколко партньори или държави, включително комуникацията с финансиращия партньор, ако това се изисква съгласно споразумението за безвъзмездно финансиране.

Всеки местен партньор:

1. изготвя и използва свои собствени местни уведомления за поверителност, съобразени с рамката, одобрена от Координатора;
2. събира и управлява данните на обучаващите се на местно ниво, включително при набиране, регистрация, участие в обучението, завършване и обратна връзка;
3. е основното звено за контакт за субектите на данни на своята територия;
4. разглежда исканията на субекти на данни относно данните, с които разполага, в сътрудничество с Координатора, когато е необходимо (например ако данните се обработват и централно);
5. своевременно информира Координатора за всяко искане или жалба от субект на данни, които могат съществено да засегнат Проекта или съвместното обработване.

Всяка страна е самостоятелен администратор за всяко обработване, което е извън съвместно договорените цели, например:

• собствените ѝ несвързани проекти или програми;
• отделни маркетингови дейности, които не са обхванати от Проекта;
• вътрешни данни за персонала и човешките ресурси;
• други организационни дейности, несвързани с Проекта.

Можете да упражните правата си във връзка със защитата на данните, като се свържете с:

1. координатора VšĮ „Talentai technologijoms“ (Women Go Tech, Talents for Tech) чрез данните за контакт в раздел 1; и/или
2. местната партньорска организация в държавата, в която участвате в обучението. Информация за някои от местните партньори и техните собствени уведомления за поверителност можете да намерите тук (най-актуалният списък е наличен на нашия Уебсайт):

Латвия – „Riga Tech Girls“: https://rigatechgirls.com/privacy-policy/

Чехия – „AAVIT“: https://aavit.cz/en/privacy-policy/

Румъния – „Adfaber“: https://adfaber.org/acord-gdpr/

България – „Дигитална национална коалиция“: https://digitalalliance.bg/en/privacy-policy-en/

Молдова – „ATIC“: https://ict.md/privacy-policy/

Забележка: Съгласно член 26 от GDPR можете да упражните правата си по отношение на всеки от съвместните администратори. Ние и нашите партньори ще си сътрудничим и ще се подкрепяме взаимно при разглеждането на Вашето искане и за да гарантираме спазването на Вашите права.

1. Споделяне на лични данни

Споделяме личните данни само с доверени партньори и доставчици на услуги, когато това е необходимо за изпълнението на Проекта, за спазване на нашите задължения или за поддържането на Уебсайта.

1. Категории получатели

Когато е необходимо и уместно, можем да споделяме лични данни със следните категории получатели:

1. Местни партньорски организации (съвместни администратори)

Местни партньори във всяка държава по Проекта, които провеждат обучението на местно ниво, набират участници, предоставят подкрепа и допринасят за измерването на въздействието. Те действат като съвместни администратори , както е описано по-горе. Примерни категории: НПО, сдружения, обществени центрове, агенции по заетостта, библиотеки и подобни институции.

1. Доставчици на услуги / обработващи лични данни

Можем да споделяме лични данни с доверени трети страни, когато това е необходимо за целите, описани в тази Политика за поверителност, включително:

1. Доставчици на услуги, които хостват Уебсайта и свързаните с него бази данни, предоставят инструменти за имейл и комуникация, поддържат системи за управление на обучението (LMS) и платформи за онлайн курсове (освен когато встъпвате в пряко правоотношение с платформата), поддържат инструменти за анкети и измерване на въздействието, предоставят аналитични услуги и предлагат сигурно облачно съхранение и резервни копия. Тези доставчици действат по наши указания въз основа на споразумения за обработване на данни и са длъжни да прилагат подходящи мерки за сигурност.
2. Професионални консултанти, като одитори, счетоводители и юристи, когато се нуждаят от достъп до ограничени лични данни за консултантски или одитни цели или за спазване на нормативните изисквания. Те са обвързани със задължения за поверителност.
3. Публични органи и съдилища, когато по закон сме длъжни да разкрием информация (например за данъчни, счетоводни или регулаторни цели или във връзка със съдебни производства).

1. Google Ireland Ltd като финансиращ партньор

Съгласно нашето Споразумение за финансиране със социално въздействие на Google.org, сключено с Google Ireland Ltd, можем да споделяме с Google като финансиращ партньор обобщени и анонимизирани статистически данни за обхвата и въздействието на Проекта. Тези статистически данни не позволяват идентифициране на отделни обучаващи се. В съответствие със споразумението за финансиране и приложимото законодателство за защита на данните данни на индивидуално ниво за обучаващите се не се предоставят на Google във вид, позволяващ идентифициране. Google може да използва обобщени данни за въздействието (които не идентифицират физически лица) за собствено отчитане, оценка и комуникация относно програмата.

Отделно от това обучаващите се могат да ползват курса „Prompting Essentials“ на Google или друго съдържание на платформи на Google или на други външни платформи. Когато използвате тези външни платформи, използването им се урежда от политиките за поверителност и условията на тези платформи, а не от тази Политика за поверителност. Затова Ви препоръчваме да се запознаете с политиката за поверителност на всяка платформа, която използвате.

1. Международно предаване на данни

Обработваме лични данни в рамките на Европейския съюз / Европейското икономическо пространство (ЕС/ЕИП). Ако в бъдеще възникне необходимост от предаване на данни извън ЕС/ЕИП (например защото доставчик на услуги съхранява данни на сървъри в трета държава), ще гарантираме, че това предаване съответства на изискванията на GDPR, включително чрез подходящи гаранции като решения на Европейската комисия относно адекватното ниво на защита, стандартни договорни клаузи на ЕС и допълнителни технически и организационни мерки за сигурност, когато е необходимо.

1. Колко дълго съхраняваме личните данни (срокове за съхранение)

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, описани в настоящото уведомление, и за изпълнение на нашите законови задължения и задължения за отчитане.

Прилагаме принципа на ограничение на съхранението: личните данни се съхраняват във вид, позволяващ идентифициране, не по-дълго от необходимото за целите, за които са събрани, освен ако по-дълъг срок на съхранение не се изисква или допуска от закона (например за данъчни или счетоводни цели или във връзка с правни претенции). 

Във всички случаи можем да съхраняваме данните по-дълго, когато това е необходимо за установяване, упражняване или защита на правни претенции. Ще анонимизираме или изтрием данните, когато вече не са необходими във вид, позволяващ идентифициране.

Ориентировъчните срокове за съхранение са:

1. Регистри на уебсайта и основни аналитични данни

Сървърните регистри и основните аналитични данни се съхраняват за кратък период, обикновено до 12 месеца, с цел осигуряване на сигурността, отстраняване на проблеми и разбиране на тенденциите.

1. Запитвания за контакт и обща кореспонденция

Данните от формулярите за контакт, имейлите и другите запитвания обикновено се съхраняват за срока на кореспонденцията плюс до 3 години с цел управление на последващите действия, проследяване на историята и разрешаване на евентуални спорове.

1. Кандидати и участници в обученията (обучаващи се)

Данните за регистрация, участие, завършване и измерване на въздействието се съхраняват за срока на участието Ви в Проекта и за допълнителен период, необходим за изпълнение на задълженията за одит, отчитане и други законови задължения съгласно нашето споразумение за финансиране и приложимото право.

Ориентировъчно това може да бъде срокът на Проекта (понастоящем планиран от септември 2025 г. до януари 2028 г.) плюс 10 години след края на Проекта, в зависимост от изискванията на финансиращия партньор и законовите изисквания.

1. Представители на партньори и получатели на подгрант

Данните за лицата за контакт и представителите на партньорите се съхраняват за срока на партньорството и за допълнителен период, обикновено 10 години , за да бъдат изпълнени изискванията за отчитане по безвъзмездното финансиране, одитните и законовите изисквания.

1. Абонати за бюлетина / маркетингови контакти

Съхраняваме данните Ви за изпращане на новини по имейл, докато не се отпишете или докато имейл адресът Ви не остане трайно неактивен за определен период (например 2 години без взаимодействие), след което данните ще бъдат изтрити или анонимизирани, освен когато трябва да запазим ограничена информация (като имейл адреса Ви в списък за блокиране), за да документираме отказа Ви.

1. Бисквитки и подобни технологии

Използваме бисквитки, за да работи нашият Уебсайт, и с Ваше съгласие – за да анализираме как се използва. Можете да управлявате настройките си за бисквитки по всяко време.

1. Какво са бисквитките?

Бисквитките са малки текстови файлове, които уебсайтът съхранява на Вашето устройство (компютър, смартфон или таблет), когато го посещавате. Те могат да се използват, за да:

• запомнят Вашите настройки и предпочитания;
• поддържат входа Ви в системата;
• помагат на сайта да работи сигурно и ефективно;
• помогнат да се разбере как хората използват сайта, за да може той да бъде подобрен.

1. Видове бисквитки, които използваме

Разграничаваме следните категории:

1. Строго необходими бисквитки

Тези бисквитки са от съществено значение за правилното функциониране на Уебсайта и не могат да бъдат изключени в нашите системи. Обикновено се задават в отговор на Ваши действия, като например задаване на предпочитания за поверителност, влизане в системата или попълване на формуляри. Като правно основание за използването на тези бисквитки се позоваваме на легитимни интереси , тъй като без тях Уебсайтът не може да функционира правилно.

1. Аналитични бисквитки / бисквитки за ефективност

Тези бисквитки ни помагат да разберем как посетителите използват Уебсайта (например кои страници са най-посещавани, колко време остават потребителите и как се придвижват в него). Тази информация се използва в обобщен вид за подобряване на Уебсайта и нашите услуги. Ще използваме такива бисквитки само с Вашето съгласие, получено чрез нашия банер за бисквитки или инструмента за настройки.

1. Маркетингови бисквитки или бисквитки на трети страни 

Тези бисквитки могат да бъдат задавани от нас или от доставчици – трети страни, за проследяване на посетителите в различни уебсайтове и създаване на потребителски профили, например за показване на подходящо съдържание или измерване на успеха на кампании. Ще използваме такива бисквитки само ако са необходими за комуникационната стратегия на Проекта и с Вашето съгласие.

1. Конкретни бисквитки, използвани на Уебсайта

1. Управление на бисквитките

Когато посетите нашия Уебсайт за първи път, ще видите банер за бисквитки или изскачащ прозорец, който Ви позволява да:

• приемете всички бисквитки;
• отхвърлите несъществените бисквитки; или
• изберете по-персонализирани настройки.

Можете да промените или оттеглите съгласието си по всяко време чрез нашия банер за бисквитки или инструмента за настройки (когато е наличен) или чрез настройките на браузъра си, като блокирате или изтриете бисквитките. Моля, имайте предвид, че блокирането на определени бисквитки може да повлияе на функционирането на Уебсайта.

1. Сигурност на личните данни

Предприемаме подходящи технически и организационни мерки, за да пазим личните Ви данни и да предотвратим неразрешен достъп, загуба или злоупотреба, включително:

• Контрол и ограничаване на достъпа: личните данни са достъпни само за служители и упълномощени партньори, които се нуждаят от тях за изпълнение на задачите си, при задължения за поверителност.
• Сигурни системи: използване на мерки за сигурност като защитни стени, защита с парола и когато е уместно – многофакторно удостоверяване.
• Криптиране и псевдонимизация когато е уместно, например за данни при пренос (TLS/HTTPS) и когато е възможно – за съхранявани данни.
• Редовно обновяване и наблюдение на системите с цел намаляване на уязвимостите и откриване на необичайна активност.
• Свеждане на данните до минимум: събираме само данните, от които се нуждаем, и когато е възможно, използваме обобщени или анонимизирани данни за анализи и отчитане.
• Обучение и осведоменост: съответните служители и партньори получават насоки относно отговорностите си за защита на данните и добрите практики за сигурност.
• Споразумения за обработване на данни с доставчиците на услуги, които изискват подходящи мерки за сигурност и поверителност.

Въпреки че никоя система не е напълно сигурна, ние се стремим да намаляваме рисковете и да реагираме своевременно при всяко съмнение за проблем. Ако узнаем за нарушение на сигурността на личните данни, което създава висок риск за Вашите права и свободи, ще уведомим Вас и компетентния надзорен орган, както изисква законът.

1. Вашите права във връзка със защитата на данните

Имате редица права по отношение на личните си данни. Можете да се свържете с нас или с местния партньор, за да ги упражните. Съгласно GDPR имате следните права при спазване на определени условия и ограничения:

1. Право на достъп – Можете да ни попитате дали обработваме Ваши лични данни и ако е така, да получите копие от тях и информация за начина, по който ги използваме.
2. Право на коригиране – Можете да поискате да коригираме неточни или непълни лични данни за Вас.
3. Право на изтриване („право да бъдеш забравен“) – Можете да поискате да изтрием личните Ви данни при определени обстоятелства, например когато вече не са необходими за целите, за които са събрани, или когато оттеглите съгласието си и няма друго правно основание.
4. Право на ограничаване на обработването – Можете да поискате да ограничим обработването на данните Ви в определени ситуации, например докато проверяваме тяхната точност или разглеждаме възражение.
5. Право на преносимост на данните – За определени данни, които сте ни предоставили и които обработваме по автоматизиран начин въз основа на Вашето съгласие или на договор, можете да поискате да ги получите в структуриран, широко използван и машинночетим формат, както и те да бъдат прехвърлени на друг администратор, когато това е технически осъществимо.
6. Право на възражение – Можете по всяко време да възразите срещу обработване, основано на нашите легитимни интереси, включително профилиране, на основания, свързани с Вашата конкретна ситуация. Ще прекратим обработването, освен ако не докажем убедителни законови основания, които имат предимство пред Вашите интереси, права и свободи, или ако обработването е необходимо за правни претенции.
   Имате също безусловното право по всяко време да възразите срещу директния маркетинг, включително свързаното с него профилиране. Ако възразите, ще престанем да използваме данните Ви за тази цел.
7. Право на оттегляне на съгласието – Когато се основаваме на Вашето съгласие (например за определени бисквитки или бюлетини), можете да го оттеглите по всяко време. Това няма да засегне законосъобразността на обработването преди оттеглянето, но от този момент нататък ще прекратим обработването за тези цели.
8. Право да не бъдете обект на автоматизирани решения с правни или подобни значими последици
   Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за Вас или по подобен начин Ви засяга в значителна степен, освен ако не са изпълнени определени условия и не са налице съответните гаранции.
   Понастоящем не използваме такова автоматизирано вземане на решения в рамките на този Проект. 

11.1 Как да упражните правата си

Можете да упражните правата си, като се свържете с:

1. Координатора VšĮ „Talentai technologijoms“ (Women Go Tech, Talents for Tech):
   Имейл: support@womengotech.lt
   Пощенски адрес: Mokslininku str. 2A, LT-08412 Vilnius, Литва

и/или

1. Местната партньорска организация в държавата, в която участвате в обучението:
   Латвия – „Riga Tech Girls“: https://rigatechgirls.com/privacy-policy/

Чехия – „AAVIT“: https://aavit.cz/en/privacy-policy/

Румъния – „Adfaber“: https://adfaber.org/acord-gdpr/

България – „Дигитална национална коалиция“: https://digitalalliance.bg/en/privacy-policy-en/

Молдова – „ATIC“: https://ict.md/privacy-policy/

Моля, опишете ясно искането си и ако е възможно, посочете с коя дейност по обработване е свързано. При необходимост може да Ви поискаме допълнителна информация, за да потвърдим самоличността Ви. Ще отговорим на искането Ви без ненужно забавяне и във всички случаи в сроковете, определени в GDPR (обикновено един месец, който може да бъде удължен при сложни случаи).

Съгласно договореността ни за съвместно администриране ние и нашите партньори ще си сътрудничим, за да гарантираме, че искането Ви се разглежда правилно и последователно.

1. Право на жалба

Ако смятате, че личните Ви данни са обработвани по начин, който не съответства на законодателството за защита на данните, Ви насърчаваме първо да се свържете с нас, за да се опитаме да разрешим проблема. Имате също право да подадете жалба до надзорен орган.

Водещият надзорен орган за VšĮ „Talentai technologijoms“ (Women Go Tech, Talents for Tech) е Държавната инспекция за защита на данните на Република Литва. Уебсайт и данни за контакт: https://vdai.lrv.lt/en/; имейл ada@ada.lt 

1. Промени в тази Политика за поверителност 

Може периодично да актуализираме тази Политика за поверителност, например ако начинът, по който използваме личните данни, се промени; въведем нови услуги, инструменти или партньори; или правната или регулаторната рамка се промени.

Когато правим съществени промени, ще актуализираме датата „Последна актуализация“ в долната част на тази страница и когато е уместно, ще публикуваме по-видимо уведомление (например чрез банер на Уебсайта или уведомление по имейл до регистрираните потребители).

На нашия Уебсайт винаги ще бъде достъпна актуалната версия на тази Политика за поверителност.

Последна актуализация: 27 май 2026 г.