ПМГ „Проф. Емануил Иванов“, гр. Кюстендил, наричано по-долу „Училището“, зачита правото на защита на личните данни и предприема подходящи технически и организационни мерки за тяхното законосъобразно, добросъвестно, прозрачно и сигурно обработване.
Настоящата Политика за поверителност описва начина, по който се обработват лични данни във връзка с интернет страницата на ПМГ „Проф. Емануил Иванов“, достъпна на [www.pmgkn.com](https://pmgkn.com), и информационната система „еУслуги“, достъпна на euslugi.pmgkn.com.
Политиката е изготвена в съответствие с приложимото законодателство в областта на защитата на личните данни, включително Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., наричан по-долу „Общ регламент относно защитата на данните“ или „GDPR“, Закона за защита на личните данни и други приложими нормативни актове.
1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Администратор на личните данни е:
ПМГ „Проф. Емануил Иванов“, гр. Кюстендил
Адрес: ул. „проф. Георги Паспалев“ №11, гр. Кюстендил
Имейл: [office@pmgkn.com](mailto:office@pmgkn.com)
Администраторът определя целите и средствата за обработването на личните данни в рамките на своите законови и административни функции.
Когато за определени дейности се използват външни доставчици на услуги, достъпът и обработването на лични данни от тях се уреждат съгласно приложимото законодателство и необходимите договорни отношения.
2. ОБХВАТ НА ПОЛИТИКАТА
Настоящата Политика се прилага за:
интернет страницата [www.pmgkn.com](https://pmgkn.com);
системата „еУслуги“, достъпна на euslugi.pmgkn.com;
личните данни, обработвани във връзка с използването на „еУслуги“;
информацията, предоставена на Училището във връзка с обучението и административното обслужване на учениците.
3. ИНФОРМАЦИОНЕН САЙТ [www.pmgkn.com](https://pmgkn.com)
Интернет страницата [www.pmgkn.com](https://pmgkn.com) има информационен характер.
Тя предоставя публична информация за ПМГ „Проф. Емануил Иванов“, включително новини, съобщения, документи, събития и друга информация, свързана с дейността на Училището.
При обичайното посещение и разглеждане на информационния сайт не се изисква регистрация и посетителят не е необходимо да предоставя име, адрес, телефонен номер, имейл адрес или други лични данни.
Информационният сайт не е източникът на личните данни, използвани в системата „еУслуги“.
Когато сайтът съдържа връзки към външни сайтове или услуги, обработването на лични данни от тези услуги се извършва съгласно техните собствени правила и политики за поверителност.
4. СИСТЕМА „еУслуги“
„еУслуги“ представлява информационна система на ПМГ „Проф. Емануил Иванов“, предназначена за предоставяне на електронни услуги и функционалности, свързани с административната и образователната дейност на Училището.
Основните лични данни на учениците се предоставят на Училището при записването на ученика.
Тези данни могат да бъдат предоставени от родител, настойник, законен представител или друго лице, което има съответното законово основание.
„еУслуги“ се използва за обработване и предоставяне на информацията, необходима за конкретните електронни услуги.
При необходимост родителите могат да допълват или актуализират определена информация чрез системата.
5. КАТЕГОРИИ ЛИЧНИ ДАННИ
В зависимост от конкретната услуга могат да се обработват:
име и фамилия;
данни за ученика;
данни, свързани с образователния процес;
данни за родител, настойник или законен представител;
адрес;
телефонен номер;
имейл адрес;
данни, свързани с отсъствия;
данни, съдържащи се в електронни документи;
данни, необходими за предоставяне на конкретна електронна услуга;
данни, въведени или актуализирани от родител;
технически данни, необходими за сигурността и правилното функциониране на системата.
Училището прилага принципа за свеждане на данните до минимум и обработва само данни, които са адекватни, относими и необходими за конкретните цели на обработването.
6. ИЗТОЧНИК НА ЛИЧНИТЕ ДАННИ
Основните лични данни на учениците се предоставят на Училището при записването им.
„еУслуги“ не представлява основния източник на тези данни.
При необходимост родители могат да допълват или актуализират информация чрез „еУслуги“.
Информацията, предоставена чрез системата, се обработва за конкретната цел, за която е предоставена.
7. ЦЕЛИ НА ОБРАБОТВАНЕТО
Личните данни се обработват за цели, свързани с изпълнението на законовите и административните функции на Училището и предоставянето на електронни услуги.
Това включва:
управление на информацията за учениците;
отчитане и обработване на отсъствия;
създаване и обработване на електронни документи;
предоставяне на справки;
предоставяне на електронни услуги;
актуализиране на информация;
комуникация с родители и законни представители, когато е необходимо;
управление на потребителски профили и права за достъп;
защита на информационните системи;
предотвратяване на неправомерен достъп;
изпълнение на законови задължения.
8. ПРАВНИ ОСНОВАНИЯ
Обработването на лични данни се извършва само когато е налице приложимо правно основание съгласно GDPR.
В зависимост от конкретната дейност правното основание може да бъде изпълнение на законово задължение, изпълнение на задача от обществен интерес или упражняване на официални правомощия, изпълнение на договор, когато е приложимо, или съгласие, когато обработването се основава на съгласие. GDPR изисква обработването да има поне едно приложимо правно основание по член 6.
Съгласието може да се използва като правно основание, когато обработването е необходимо за изпълнение на законово задължение или задача от обществен интерес и законът предвижда друго подходящо правно основание.
9. ТОЧНОСТ И АКТУАЛНОСТ НА ДАННИТЕ
Училището предприема разумни мерки за поддържане на личните данни точни и актуални.
Когато родител има възможност да актуализира определена информация чрез „еУслуги“, той следва да предоставя вярна, точна и актуална информация.
Когато бъдат установени неточни данни, те се коригират в съответствие с приложимите процедури.
10. БИСКВИТКИ И ТЕХНИЧЕСКИ ДАННИ
Системите могат да използват технически необходими бисквитки и подобни технологии.
Те могат да бъдат използвани за поддържане на потребителска сесия, удостоверяване на достъпа, запазване на технически настройки и защита на системата.
Необходимите технически данни се обработват само доколкото са нужни за съответната цел.
11. СИГУРНОСТ И КРИПТИРАНЕ
Училището прилага подходящи технически и организационни мерки за защита на личните данни.
Мерките се определят съобразно естеството, обхвата, контекста и целите на обработването, както и рисковете за правата и свободите на физическите лица. GDPR и българският Закон за защита на личните данни изискват администраторът да прилага и да може да докаже подходящи технически и организационни мерки.
При предаването на информация между потребителското устройство и системата се използват подходящи механизми за криптиране и защита на комуникацията.
Достъпът до системата се контролира чрез механизми за удостоверяване и управление на правата за достъп.
Достъпът до лични данни се предоставя само на оторизирани лица, когато той е необходим за изпълнение на служебните им задължения.
При приложимост могат да се използват псевдонимизиране, анонимизиране, криптиране и други мерки за намаляване на рисковете.
Данните, които са необходими за идентифициране на конкретен ученик при предоставяне на услуга, не се анонимизират, докато идентифицирането е необходимо за изпълнението на съответната услуга.
12. ПСЕВДОНИМИЗИРАНЕ И АНОНИМИЗИРАНЕ
Когато за конкретна дейност не е необходимо идентифициране на физическо лице, могат да бъдат прилагани подходящи техники за псевдонимизиране или анонимизиране.
Анонимизираните данни не позволяват идентифицирането на конкретно лице.
Псевдонимизираните данни остават лични данни и продължават да бъдат защитени съгласно приложимото законодателство.
13. СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Личните данни се съхраняват само за периода, необходим за изпълнение на целите, за които са обработвани, освен когато законът изисква или допуска по-дълъг срок.
За данни, за които съществуват нормативно определени срокове за съхранение, се прилагат съответните срокове.
След изтичане на приложимия срок данните се изтриват, унищожават или анонимизират, когато това е възможно и допустимо.
14. ПРЕДОСТАВЯНЕ НА ДАННИ НА ТРЕТИ ЛИЦА
Училището не продава лични данни.
Лични данни могат да бъдат предоставяни на трети лица само когато съществува законово основание и когато предоставянето е необходимо.
Това може да включва компетентни държавни органи, когато законът изисква предоставяне на информация, както и доставчици на услуги, когато участието им е необходимо за изпълнение на конкретна дейност.
Когато външен доставчик обработва лични данни от името на Училището, отношенията между страните се уреждат в съответствие с изискванията на GDPR.
Лични данни не се предоставят за продажба или за несъвместими с първоначалната цел рекламни цели.
15. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО
Лични данни не се предават към държави извън Европейското икономическо пространство, освен когато съществува приложимо правно основание и са изпълнени изискванията на GDPR за международни трансфери.
Когато такъв трансфер е необходим, се прилагат предвидените от GDPR подходящи гаранции.
16. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Не се извършва автоматизирано вземане на решения, което поражда правни последици за лицата или ги засяга по сходен начин, освен ако това е предвидено от приложимото законодателство и са изпълнени съответните изисквания на GDPR.
17. ЛИЧНИ ДАННИ НА ДЕЦА
Системата „еУслуги“ може да обработва лични данни на ученици във връзка с образователната и административната дейност на Училището.
Обработването се извършва на приложимо правно основание и при спазване на специалните изисквания за защита на личните данни на деца.
Когато е необходимо, определени действия в системата се извършват от родител, настойник или законен представител.
18. НАРУШЕНИЯ НА СИГУРНОСТТА
При нарушение на сигурността на личните данни Училището предприема необходимите действия за ограничаване на последиците и оценяване на риска.
19. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
При условията и ограниченията, предвидени в GDPR и националното законодателство, лицата имат право:
на информация относно обработването;
на достъп до личните данни;
на коригиране на неточни или непълни данни;
на ограничаване на обработването;
на изтриване на личните данни, когато са налице законовите предпоставки;
на възражение срещу обработването, когато е приложимо;
на преносимост на данните, когато са изпълнени законовите условия;
да оттеглят съгласието си, когато обработването се основава на съгласие.
Правото на изтриване не се прилага безусловно. То може да бъде ограничено, когато Училището има законово задължение да съхранява съответните данни или когато съществува друго приложимо правно основание за тяхното съхранение.
20. УПРАЖНЯВАНЕ НА ПРАВАТА
За упражняване на правата си можете да се свържете с ПМГ „Проф. Емануил Иванов“ на:
[office@pmgkn.com](mailto:office@pmgkn.com)
или на адрес:
ул. „проф. Георги Паспалев“ №11, гр. Кюстендил.
При необходимост може да бъде изискано потвърждение на самоличността на заявителя с цел предотвратяване на неправомерно разкриване на лични данни.
21. ВЪНШНИ САЙТОВЕ И УСЛУГИ
Интернет страницата [www.pmgkn.com](https://pmgkn.com) и системата „еУслуги“ могат да съдържат връзки към външни сайтове, приложения или услуги.
Тези услуги не се управляват от ПМГ „Проф. Емануил Иванов“, освен ако изрично не е посочено друго.
При използване на външна услуга се прилагат нейните собствени правила за обработване на лични данни.
22. ОТГОВОРНОСТ И СЪОТВЕТСТВИЕ
ПМГ „Проф. Емануил Иванов“ прилага принципите на законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност, както и принципа на отчетност.
Училището поддържа подходящи технически и организационни мерки за защита на личните данни и предприема действия за тяхното периодично преглеждане и актуализиране.
23. ПРОМЕНИ В ПОЛИТИКАТА
Настоящата Политика за поверителност може да бъде актуализирана при промени в законодателството, системата „еУслуги“, информационния сайт или начина на обработване на личните данни.
Актуалната версия се публикува на [www.pmgkn.com](https://pmgkn.com) и/или euslugi.pmgkn.com.
Дата на последна актуализация: 24 септември 2026 г.
24. КОНТАКТИ
Администратор на личните данни:
ПМГ „Проф. Емануил Иванов“
гр. Кюстендил
ул. „проф. Георги Паспалев“ №11
Имейл: [office@pmgkn.com](mailto:office@pmgkn.com)
Длъжностно лице по защита на данните:
ПМГ „Проф. Емануил Иванов“, гр. Кюстендил
Имейл:
office@pmgkn.com
Телефон:
0886 414 810
ул. „Георги Паспалев“ №11