Защита на данните

Политика за поверителност

Как двата скаутски клуба събират, използват и пазят личните данни на децата, родителите, водачите, доброволците и дарителите.

В сила от 9 ноември 2026 г. Сайтът се изгражда – текстовете в [скоби] предстои да бъдат попълнени.

За децата – накратко

Пазим твоите данни внимателно и ги ползваме само за скаутските дейности.
Снимка с теб слагаме в сайта само ако родителите ти са съгласни.
Ако не искаш някоя снимка да стои тук, кажи на водача си или на родителите си – ще я махнем.
Не продаваме данните ти и не ги даваме на никого за реклама.

1. Кои сме

scouts.bg е общ сайт на два скаутски клуба. Всеки от тях е отделно сдружение с нестопанска цел:

Скаутски клуб „Мадарски конник“ – Шумен
ЕИК 127637976 · Седалище и адрес на управление: гр. Шумен 9700, ул. „Антим I“ №6
0878 528 430, d.draev@gmail.com

Скаутски клуб „Компас“ – Варна
ЕИК 177120935 · Седалище и адрес на управление: гр. Варна 9000, р-н Одесос, ул. „Ивайло“ № 3
0887 346 815, jenqmladenova@gmail.com

Всеки клуб отговаря като администратор за данните на своите членове, родители, водачи, доброволци и дарители. За общите части на сайта – самия сайт и формите, в които избирате клуб – двата клуба са съвместни администратори по чл. 26 от Общия регламент относно защитата на данните (ОРЗД). Можете да се обърнете към който и да е от двата клуба: ако въпросът засяга другия, ще го препратим. [Споразумението между двата клуба по чл. 26 ОРЗД – основното от него ще бъде публикувано тук.]

Към момента клубовете не са определили длъжностно лице по защита на данните. По всички въпроси за личните данни пишете на контактите по-горе.

2. Какви данни обработваме, защо и колко време ги пазим

Когато разглеждате сайта

Какви данни: IP адрес, дата и час, отворена страница и вид браузър. Записват се автоматично в техническите дневници на сървъра.
Защо: За да работи сайтът и за да го пазим от атаки.
Основание: Легитимен интерес – чл. 6, пар. 1, буква „е“ ОРЗД.
Колко време: [срокът – уточнява се с Max1]

Не използваме реклама, статистика за посещенията или проследяване. Шрифтът е вграден в сайта, затова страниците не зареждат нищо от Google или други външни сървъри. Повече – в Политиката за бисквитки.

Записване на дете и лист на чакащите

Какви данни: Име и дата на раждане на детето, избран клуб; име, телефон и имейл на родителя.
Защо: За да се свържем с вас, да ви поканим на родителска среща и да определим групата.
Основание: Стъпки по ваше искане преди членството – чл. 6, пар. 1, буква „б“ ОРЗД.
Колко време: До 12 месеца. След това ви питаме дали още имате интерес. Ако нямате – изтриваме данните.

Групата според датата на раждане се изчислява само във вашия браузър – датата не се изпраща никъде. Формата на сайта още не е свързана и не изпраща данни.

Членове на клуба

Какви данни: Данните на детето и родителите, нужни за членството, сбирките, лагерите и събитията; платен членски внос. [Здравна информация – алергии, лекарства – само ако клубът я събира и само ако родителят я предостави.]
Защо: Членство, организиране на дейностите, безопасност на децата, отчетност.
Основание: Членството по устава на клуба – чл. 6, пар. 1, буква „б“; законови задължения, например счетоводни – буква „в“. За здравна информация – изрично съгласие на родителя, чл. 9, пар. 2, буква „а“ ОРЗД.
Колко време: Докато детето е член и [срок] след това. Счетоводните документи пазим колкото изисква чл. 12 от Закона за счетоводството – до 10 години.

Членовете и събитията се водят в Online Club Manager (OCM).

Водачи и доброволци

Какви данни: Име, контакти, прякор, група, умения и снимка; при кандидатстване – документите от списъка на клуба [списъкът се уточнява].
Защо: Подбор, обучение и организиране на работата с децата; визитка в сайта.
Основание: Доброволческото споразумение и стъпките преди него – буква „б“; визитката в сайта – съгласие на водача, буква „а“.
Колко време: Визитката стои, докато водачът е съгласен. Водачите, които вече не са в клуба, остават във „Водачите, които ни водиха“ само с тяхно съгласие.

Визитката се публикува само след писмено съгласие, дадено чрез анкетата за водачите. За водачите под 18 години е нужно и съгласието на родител или настойник. Снимките, които не са избрани за визитката, се изтриват след одобряването ѝ. Снимките от анкетата се пазят на сървъра извън публичната част на сайта и се виждат само от администратора.

Новини от водачите (страницата „Качи новина“)

Какви данни: Имейл и прякор на водача, група и клуб, текстът и снимките на новината, дата на изпращане, бележки при одобрението.
Защо: За да могат водачите да изпращат новини от сбирките и лагерите, а клубът да ги прегледа и публикува в раздел „Новини“.
Основание: Доброволческото споразумение на водача – чл. 6, пар. 1, буква „б“; публикуването на новините – легитимен интерес на клуба да разказва за дейността си, буква „е“ ОРЗД. Снимки на деца – само при съгласие на родителя (вижте т. 3).
Колко време: Публикуваните новини остават в сайта, докато са актуални. Непубликуваните предложения – [срок].

Влизането става с връзка, изпратена по имейл – без парола. Новината се появява в сайта само след като администраторът я прегледа и одобри. Достъп имат само водачите, които са попълнили анкетата и са одобрени от клуба.

Плащания и дарения

Какви данни: Име, имейл, сума, дата и вид на плащането.
Защо: Членски внос, такси за събития и дарения; отчет пред дарителите.
Основание: Договор/членство – буква „б“; счетоводни задължения – буква „в“.
Колко време: До 10 години, според Закона за счетоводството.

Плащанията с карта минават през Stripe. Клубът не вижда и не пази пълните данни на картата ви. Месечният и националният членски внос за Шумен се плащат през Stripe от страницата „Членски внос“ на клуба.

Когато ни пишете или звъните

Какви данни: Това, което ни съобщите – име, телефон, имейл, съдържание на съобщението.
Защо: За да ви отговорим.
Основание: Легитимен интерес или стъпки по ваше искане – букви „е“ и „б“.
Колко време: Докато въпросът се реши и [срок] след това.

Ако ни пишете във Facebook, Meta обработва данните и по своите правила. За статистиката на страниците ни във Facebook клубът и Meta са съвместни администратори – така е решил Съдът на ЕС по дело C-210/16.

3. Снимки и видео

На сбирки, лагери и събития снимаме, за да споделим преживяванията с родителите и да разказваме за клуба. Снимки на деца публикуваме в сайта и в страниците на клуба в социалните мрежи само със съгласието на родителя – чл. 6, пар. 1, буква „а“ ОРЗД. Когато детето е под 14 години, съгласието се дава от родителя или настойника (чл. 25в от Закона за защита на личните данни).

Не пишем до снимката име и фамилия на детето.
Не публикуваме данни, по които може да се разбере къде живее или учи детето.
Съгласието може да се оттегли по всяко време. Махаме снимката от сайта до [срок] след искането.

[Текстът на декларацията, която подписват родителите – предстои.]

4. На кого предаваме данни

Данните се виждат само от водачите и ръководството, на които са нужни за работата. Ползваме тези доставчици и партньори:

Хостинг на сайта – „Европинг“ ООД (Max1), ЕИК 207237210, гр. Шумен, ул. „Нанчо Попович“ 15. Сървърите са в България. Max1 действа като обработващ данни от името на клубовете.
Online Club Manager (OCM) – Online Youth Manager Ltd, Англия, фирмен № 08084641: членове и събития.
Stripe – Stripe Payments Europe Ltd, Ирландия: плащания.
Google (Gmail) – имейлите до клубовете.
Организацията на българските скаути – за националното членство.
Счетоводител – [име или фирма].
Програми и донори, които финансират наши проекти – когато договорът изисква списъци на участниците.
Държавни органи – само когато законът го изисква.

Не продаваме данни и не ги използваме за реклама.

5. Данни извън Европейския съюз

Обединеното кралство (Online Club Manager) – Европейската комисия е признала, че там защитата на данните е на нивото на ЕС (решение за адекватност).
САЩ (Google, Meta, Stripe) – според Рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи, одобрени от Европейската комисия.

6. Вашите права

Можете по всяко време да поискате:

да видите какви данни имаме за вас или детето ви (чл. 15 ОРЗД);
да поправим грешни данни (чл. 16);
да изтрием данните (чл. 17);
да ограничим обработването (чл. 18);
да получите данните си във файл (чл. 20);
да възразите срещу обработване на основание легитимен интерес (чл. 21);
да оттеглите съгласие – без това да засяга законността на обработването преди оттеглянето (чл. 7, пар. 3).

Пишете или се обадете на клуба. Отговаряме безплатно и до 1 месец (чл. 12, пар. 3 ОРЗД). Не вземаме автоматизирани решения и не правим профили.

7. Жалба

Ако смятате, че нарушаваме правата ви, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg. Ще се радваме първо да ни пишете – често въпросът се решава бързо.

8. Сигурност

Сайтът работи само през защитена връзка (HTTPS). Достъп до данните имат само хората, на които са нужни, със защитени профили. Не пазим данни на банкови карти.

9. Промени

Ако променим тази политика, ще обновим датата горе. При съществени промени ще уведомим членовете.