Политика за поверителност

Последна актуализация: април 2026 г.

1. Кои сме ние

Асоциация на българските медицински специалисти в чужбина (BAMPA) е неправителствена организация, която обединява медицински специалисти и изгражда професионална мрежа, образователни инициативи и платформа за сътрудничество.

Седалище: гр. Бургас, България
Уебсайт: https://bampa.org
Имейл за контакт: info@bampa.org

BAMPA действа като администратор на лични данни по смисъла на GDPR.

2. Какви лични данни събираме

BAMPA събира и обработва само лични данни, които са необходими за функционирането на организацията и предоставянето на нейните услуги.

Основни лични данни

Име и фамилия
Имейл адрес
Професионална информация (напр. специалност, позиция, научна степен, компетенции)
Институция и месторабота (град и държава)

Допълнителни данни (предоставяни доброволно)

Телефонен номер
Професионален идентификатор (напр. УИН или еквивалент)
Области на професионален интерес
Автобиография (CV)
Текуща позиция (ако не е вече посочена)

Данни, свързани с членството

Тип членство
Статус на членството
История на плащанията

Технически данни

IP адрес
Данни за използвания браузър и устройство
Данни, събирани чрез „бисквитки“ (cookies)

BAMPA не събира специални категории лични данни (напр. здравни данни), освен ако това не е изрично необходимо за конкретна услуга и при наличие на съответното правно основание, съгласно GDPR.

3. Цели на обработване на личните данни

BAMPA обработва лични данни само за конкретни, изрично определени и легитимни цели, включително:

Управление на членството – обработване на кандидатури, поддържане на членски профили и администриране на членския статус;
Осигуряване на достъп до членска зона – предоставяне на достъп до съдържание и функционалности, достъпни само за членове;
Комуникация – изпращане на информация, свързана с дейността на BAMPA, включително събития, уебинари, инициативи и важни организационни съобщения;
Организиране на програми и инициативи – включително менторски програми, образователни дейности и професионален обмен;
Подобряване на услугите – анализ и оптимизация на съдържанието, функционалностите и потребителското изживяване;
Изпълнение на законови задължения – спазване на приложими нормативни изисквания.

BAMPA не продава, не отдава под наем и не предоставя лични данни на трети лица за маркетингови цели.

4. Правно основание за обработване (GDPR)

BAMPA обработва лични данни на следните правни основания, съгласно GDPR:

Съгласие (чл. 6, ал. 1, б. „а“) – когато субектът на данните изрично е дал съгласие за обработване за една или повече конкретни цели (напр. комуникация, бюлетин);
Изпълнение на договор (чл. 6, ал. 1, б. „б“) – когато обработването е необходимо за предприемане на стъпки по искане на субекта преди сключване на договор или за изпълнение на договор, свързан с членство в BAMPA;
Законово задължение (чл. 6, ал. 1, б. „в“) – когато обработването е необходимо за спазване на приложимо законово изискване;
Легитимен интерес (чл. 6, ал. 1, б. „е“) – когато обработването е необходимо за целите на законните интереси на BAMPA, като развитие на дейността, поддържане на общността и подобряване на услугите, при условие че не надделяват интересите или основните права и свободи на субектите на данни.

5. Плащания

Плащанията, свързани с членство или услуги, се обработват чрез външен доставчик на платежни услуги – Paysera.

BAMPA не съхранява и няма достъп до пълни данни за банкови карти или други платежни инструменти. Всички платежни данни се обработват директно от доставчика чрез защитена среда.

При извършване на плащане е възможно част от личните данни (напр. име, имейл, информация за транзакцията) да бъдат споделени с платежния доставчик единствено с цел обработване на плащането.

Обработването на платежни данни се извършва в съответствие с политиките за поверителност и сигурност на съответния доставчик, както и с приложимото законодателство, включително GDPR.

6. Споделяне на лични данни

BAMPA не продава и не предоставя лични данни на трети лица за маркетингови цели.
Лични данни могат да бъдат споделяни само при необходимост и при наличие на правно основание със следните категории получатели:

Доставчици на услуги – включително, но не само, доставчици на хостинг, имейл услуги, софтуерни платформи и платежни оператори, които обработват данни от името на BAMPA (в качеството си на обработващи лични данни);
Партньори по проекти и инициативи – само когато това е необходимо за изпълнение на конкретна дейност, при спазване на принципа за минимизация на данните и при наличие на подходящи договорни гаранции;
Компетентни държавни органи – когато това се изисква по закон или във връзка с правни процедури.

Всички трети страни, с които BAMPA работи, са договорно задължени да осигуряват подходящо ниво на защита на личните данни в съответствие с приложимото законодателство, включително GDPR.

7. Срок на съхранение

BAMPA съхранява личните данни за период, необходим за постигане на целите, за които са събрани, освен ако по-дълъг срок не се изисква или допуска от приложимото законодателство.

Конкретно:

Данни, свързани с членството – се съхраняват за периода на активното членство;
Данни, предоставени въз основа на съгласие – се съхраняват до неговото оттегляне, освен ако не съществува друго правно основание за по-нататъшното им обработване;
Данни, свързани със счетоводни и финансови операции – се съхраняват за срок до 5 години (или по-дълъг, ако е предвидено в закон), съгласно приложимите нормативни изисквания;
Данни, необходими за защита на правни интереси – могат да бъдат съхранявани за срока на съответните давностни периоди.

След изтичане на съответните срокове личните данни се изтриват или анонимизират по сигурен начин.

8. Вашите права

В съответствие с приложимото законодателство, включително GDPR, Вие имате следните права относно Вашите лични данни:

Право на достъп – да получите информация дали обработваме Ваши лични данни и достъп до тях;
Право на коригиране – да поискате корекция на неточни или непълни данни;
**Право на изтриване („право да бъдеш забравен“) **– при наличие на законови основания;
Право на ограничаване на обработването – в определени случаи, предвидени в закона;
Право на възражение – срещу обработване на данни на основание легитимен интерес;
Право на преносимост на данните – да получите данните си в структуриран, широко използван и машинно четим формат;
Право на оттегляне на съгласие – когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
Право на жалба – до компетентния надзорен орган.

Можете да упражните своите права, като се свържете с нас на: info@bampa.org.
Ще отговорим на Вашето запитване в срок, съгласно приложимото законодателство.

9. „Бисквитки“ (Cookies)

Уебсайтът на BAMPA използва „бисквитки“ (cookies) и сходни технологии, за да осигури правилното функциониране на сайта и да подобри потребителското изживяване.

Използваните бисквитки могат да включват:

Необходими (задължителни) бисквитки – осигуряват основни функции на сайта и не могат да бъдат изключени;
Аналитични бисквитки – използват се за събиране на обобщена информация за начина на използване на сайта (напр. посещаемост, поведение на потребителите), с цел подобряване на съдържанието и услугите;
Функционални бисквитки – позволяват запазване на предпочитания и персонализация на потребителското изживяване.

Бисквитките, които не са строго необходими, се използват само при Вашето съгласие, в съответствие с GDPR.

Можете да управлявате или изтривате бисквитките чрез настройките на Вашия браузър. Имайте предвид, че ограничаването на някои бисквитки може да повлияе на функционалността на сайта.

10. Сигурност

BAMPA прилага подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, неправомерно разкриване или унищожаване, в съответствие с GDPR.

Тези мерки включват, но не се ограничават до:

Криптирана връзка (SSL/TLS) при пренос на данни;
Ограничен достъп до лични данни – само за упълномощени лица при необходимост;
Контрол и управление на достъпа до системи и платформи;
Използване на надеждни доставчици на услуги с високо ниво на сигурност;
Редовен мониторинг и поддръжка на системите.

Въпреки предприетите мерки, нито една система не може да гарантира абсолютна сигурност.

11. Бъдещи дигитални услуги

BAMPA може да разработва и предлага допълнителни дигитални услуги, включително, но не само:

дигитални платформи за професионална комуникация и обмен;
мобилни приложения;
системи за телемониторинг и образователни инициативи.

В случай че такива услуги включват обработване на специални категории лични данни (вкл. здравни данни), това ще се извършва само при наличие на валидно правно основание, включително изрично съгласие на субекта на данните, и при прилагане на допълнителни мерки за защита, в съответствие с GDPR.

За всяка конкретна услуга ще бъде предоставяна отделна и подробна информация относно начина на обработване на личните данни, целите и правата на потребителите.

12. Промени в политиката за поверителност

BAMPA си запазва правото да актуализира настоящата Политика за поверителност при необходимост, с оглед промени в законодателството, дейността или предоставяните услуги.

Всички промени ще бъдат публикувани на уебсайта, като при съществени изменения ще бъдат предприети разумни действия за уведомяване на потребителите (напр. чрез имейл или видимо съобщение на сайта).

Препоръчваме периодично да преглеждате тази страница, за да сте информирани за начина, по който защитаваме Вашите данни.

13. Контакт

Ако имате въпроси относно защитата на данните Ви: info@bampa.org