Поверителност
I. Информация за нас
Мост Финанс Мениджмънт АД, ЕИК 200385975, („Ние“), като администратор на лични данни, сме отговорни към събирането и обработването на Вашите лични данни, във връзка с дейностите ни.
Може да се свържете с нас на адрес: бул. "Цариградско шосе" 115Е, ет. 4, гр. София, 1784, България, телефон: 02 / 960 0 123, интернет страница https://mostfinance.eu/ или с лице за защита на личните данни на e-mail:
Дружеството обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и Закона за защита на личните данни. Прилагат се принципите на законосъобразност, добросъвестност, прозрачност, ограничение на целите, минимизиране на данните, точност, ограничение на съхранението и цялостност и поверителност.
С настоящата Информация относно обработване на лични данни, искаме да Ви запознаем и обясним как обработваме Вашите лични данни и как можете да ги контролирате и управлявате.
Информацията за обработка на лични данни е организирана съобразно качеството Ви на субект на данни, а именно:
- Информация за обработване на лични данни на длъжници по придобити вземания (цесия), раздел II;
- Информация за обработване на лични данни на контрагенти / доставчици, раздел III;
- Информация за обработване на лични данни на служители, кандидати и бивши служители, раздел IV.
II. Информация за обработване на лични данни на длъжници по придобити вземания (цесия)
Настоящата информация се отнася до физическите лица, чиито лични данни се обработват от дружеството във връзка с придобиването на вземания по договори за кредит или други вземания от първоначални кредитори.
1. Цели за обработка на личните Ви данни:
Данните Ви се обработват от Наша страна за следните цели:
1.1. Придобиване, администриране и събиране на вземания, включително контакти с длъжници.
1.2. Предприемане на действия по доброволно или принудително събиране, включително съдебни и изпълнителни производства.
1.3. Изпълнение на законови задължения, включително по ЗМИП, Данъчното законодателство, изпълнение на регулаторни задължения, като предоставяне на информация за Вашата кредитна задлъжнялост към Централен кредитен регистър на Българска народна банка.
1.4. Предотвратяване на измами, злоупотреби и незаконни действия.
1.5. Защита на правни претенции при необходимост
2. Правни основания
2.1. Вашите лични данни се обработват в съответствие с наше законово задължение - чл. 6, §1, б. „в“ от Регламент (ЕС) 2016/679.
Спрямо нас се прилагат различни регулаторни задължения, възложени ни с нормативен акт действащ в Република България и/или в ЕС, като, но не само: Наредба №22 на БНБ; ЗМИП,ЗМФТ, ДОПК, ЗСч, ЗЗД, ГПК, АПК; изпълнение на законови задължения към държавни органи.
Всяко изпълнение на наше законово задължение, което не е посочено в настоящата Информация, не съставлява неизпълнение на задълженията ни съгласно посочените цели.
2.2. Реализация на наш законен интерес - чл. 6, §1, б. „е“ от Регламент (ЕС) 2016/679 – законен интерес на администратора от управление и събиране на придобити вземания до тяхното погасяване.
За да управляваме Вашето задължение, създаваме клиентски запис в нашата система, който обединява информацията за Вас. Ако имате повече от едно задължение, данните се консолидират в единен профил. Това гарантира точност, последователност и актуалност на информацията за Вас.
В хода на комуникацията можем да Ви предложим индивидуални решения за доброволно погасяване, съобразени с Вашите възможности.
Поддържането на актуални данни за контакт ни позволява да комуникираме с Вас по телефон, имейл или поща относно статуса на задължението, дължимите суми и сроковете за плащане. Периодично проверяваме данни в публични регистри, за да се уверим, че информацията е коректна и актуална.
Ако не успеем да се свържем с Вас, можем да потърсим съдействие от трети лица, посочени в договора Ви (напр. съдлъжник или поръчител). Те получават единствено съобщение да се свържете с нас без достъп до Ваши лични данни.
Когато основаваме дейността по обработване на законен интерес, ние балансираме този интерес спрямо Вашите интереси или основни права и свободи, за да гарантираме, че има равновесие между тях.
2.3. Вашите лични данни се обработват, ако сте дали съгласието си
Възможно е да бъде поискано допълнително съгласие от Вас за обработване на Вашите лични данни, когато е необходимо. В тези хипотези, ние ще Ви дадем конкретна информация и ще поискаме Вашето съгласие. Може да оттеглите съгласието си по всяко време, без това да влияе върху законността на обработването, извършено преди оттеглянето.
3. Видове лични данни, които обработваме за Вас
Ние обработваме само Ваши лични данни, които са необходими за управление и събиране на придобити вземания:
- Идентификационна информация: пълно име, пол, място и дата на раждане, националност, номер на документ за самоличност, подпис;
- Информация за контакт: адрес, имейл адрес, телефонен номер;
- Информация по придобитото вземане (кредит/и): номер, размер, падеж, плащания, просрочие, начисления;
- Данни от съдебни и изпълнителни дела;
- Данни за самоличност при проверки по ЗМИП;
- Данни, събрани от нашите взаимодействия с Вас: например Вашите коментари, предложения, нужди, събрани по време на обмена с Вас лично или по време на телефонна комуникация (разговор), обсъждане по електронна поща, и последните ви оплаквания.
Възможно е да събираме чувствителни данни, като данни относно здравословно състояние при спазване на строгите условия, предоставени от Вас във връзка с договор за кредит към първоначалния кредитор, както и в случай, че ни предоставите такава информация директно на нас, във връзка със събиране на Вашето задължение.
4. Събиране на лични данни
Вашите лични данни са събрани от трети страни при придобиване, администриране и събиране на вземания по договори за кредит, придобити чрез цесия - първоначалният кредитор, от когото дружеството е придобило вземанията по договор за цесия, както и публични регистри и източници. В случаите, които вземането е придобито с изпълнителен титул, данните са събрани от съответния съд и/или държавен/частен съдебен изпълнител.
5. Споделяне на данни
В изпълнение на целите, описани в настоящата Информация, ние можем, когато е необходимо, да разкриваме Вашите лични данни на следните категории получатели:
- Обработващи данни – трети лица, които извършват услуги от наше име и по наши указания, например: доставчици на ИТ и хостинг услуги, поддръжка на софтуер и телефония; куриерски и пощенски оператори, които осъществяват доставка на документи и уведомления; доставчици на консултантски, счетоводни, логистични, печатни и телекомуникационни услуги.
Всички тези обработващи действат въз основа на писмени договори, съгласно Регламент (ЕС) 2016/679, и са задължени да осигурят защита и поверителност на личните данни, съгласно нашите указания и приложимото законодателство. - Банки и доставчици на платежни услуги – когато се извършват плащания, свързани с Вашето задължение, или е необходимо да се потвърдят трансакции и постъпили средства.
- Цедентът (предходният кредитор) – в случаите, когато е необходимо да бъде върнато прехвърлено вземане или да се изяснят обстоятелства, възникнали след прехвърлянето на задължението.
- Компетентни органи и институции – съдилища, частни съдебни изпълнители, нотариуси, министерства, прокуратура, полиция, Българска народна банка (вкл. Централен кредитен регистър), Национална агенция за приходите, Държавна агенция „Национална сигурност“, Комисия за противодействие на корупцията и отнемане на незаконно придобито имущество и други държавни органи, когато това се изисква от закон.
- Регулирани професии и партньори – адвокати, нотариуси, одитори, както и наши застрахователи, когато това е необходимо във връзка със съдебни производства, одити, проверки или защита на наши законни интереси.
Вашите лични данни се обработват и съхраняват само в рамките на Европейския съюз. В случай че се наложи предаване на данни извън ЕС, това ще се извърши единствено при наличие на подходящи гаранции за защита, като стандартни договорни клаузи или други механизми, одобрени от Европейската комисия.
6. Срок на съхранение на вашите лични данни
Вашите лични данни се съхраняват за срока на съществуване на вземането и до изтичане на сроковете за защита на правни претенции, както и на сроковете, предвидени в счетоводното и данъчното законодателство. Продължителността на съхранението се определя в съответствие с целите на обработката и нормативните изисквания, които сме длъжни да спазваме.
След окончателното погасяване на задължението данните се обработват единствено за целите на тяхното съхранение за срок до 5 години, на основание законния интерес на дружеството – за спазване на нормативни задължения и защита срещу евентуални бъдещи претенции. Този срок произтича от Наредба № 22 на БНБ, Закона за счетоводството, ДОПК и Закона за задълженията и договорите.
След изтичане на съответните срокове данните се заличават или анонимизират, освен ако закон не предвижда по-дълъг период на съхранение.
В определени случаи, може да сме по-конкретни и Ви информираме, че:
- Ние съхраняваме Вашите лични данни за срок до 5 години след окончателното погасяване на задължението или когато защитаваме нашите законни и/или легитимни интереси, до реализиране на тяхната защита, освен, ако нямаме основание или задължение да ги съхраняваме за по – дълъг срок.
- Лични данни, за които липсва законово основание за съхранение за по-дълъг срок, ще бъдат изтривани след постигането на целите, за които са събрани и се обработват.
7. Упражняване на Вашите права като субект на данни
Ние сме ангажирани да разгледаме всяко заявено от Вас право, изрично посочени за всички субекти на данни, чиито данни обработваме, в раздел V. oт настоящата Информация.
III. Информация за обработване на лични данни на контрагенти / доставчици
Искаме да Ви информираме, че предоставянето на лични данни при подготовка и/или сключване на договор с Нас е доброволно, но и необходима предпоставка. В случай, че Вие не го направите, Ние няма да можем да сключим договор с Вас.
При вече установени взаимоотношения с Вас, предоставянето на лични данни може да е в изпълнение на наше договорно и/или законово задължение. Непредоставянето на данните от Ваша страна в тези случаи, може да доведе до прекратяване на сключен/и договор/и между нас.
Настоящата информация се отнася до физически лица или представители на юридически лица, чиито лични данни се обработват от дружеството във връзка с подготовка за или във връзка с възникнали договорни взаимоотношения с нас.
1. Субекти на настоящата Информация
Настоящата Информация относно обработване на лични данни се отнася за Вас, ако сте:
1.1. в договорни отношения с Нас, като контрагент;
1.2. предприети са стъпки по Ваше искане преди сключване на договор с Нас;
1.3. когато Вие или представлявано от Вас лице се свързвате с нас, защото сте подали искане, предложение, запитване, жалба към Нас, без да сте страна по договор сключен с нас;
1.4. представител (законен или по силата на упълномощаване) на страна по договор сключен с нас;
1.5. лице, за което сме получили запитване и/или указание, касаещо Вас или представлявано от Вас лице, отправено от държавен орган/институция или лице, осъществяващо публични функции, като частен/държавен съдебен изпълнител ;
1.6. посетител в наш офис, в който има установен пропускателен режим, система за контрол на достъпа и/или система за видеонаблюдение;
Когато ни предоставяте лични данни, свързани с други хора, моля уверете се, че сте ги информирали за разкриването на техните лични данни и ги приканете да прочетат настоящата Информация относно обработване на лични данни.
2. Цели и правно основание за обработка на личните Ви данни
2.1. Вашите лични данни се обработват в съответствие с наше законово задължение.
Спрямо нас се прилагат различни регулаторни задължения, възложени ни с нормативен акт действащ в Република България и/или в ЕС, като, но не само:
2.1.1. изпълниние на нормативните задължения (например, но не само общи и специални счетоводни и данъчни разпоредби, на които сме подчинени);
2.1.2. подготовка, сключване и изпълнение на договор, плащания, договори за обезпечения и задължителните вписвания в публични регистри, включително задълженията относно съхранение на свързана с посочените обстоятелства информация;
2.1.3. установяване на самоличността Ви като наш клиент и достоверността на Вашите лични данни чрез: събиране, използване, съхранение на лични данни, включително документи, записи на информация, които удостоверяват самоличност, за да се предприемат стъпки по изпълнение на договор с Нас;
2.1.4. идентификация по ЗМИП/ЗМФТ (ако е приложимо за конкретната сделка);
2.1.5. отчетност пред държавните и контролни органи –Ваши лични данни ще бъдат обработвани за счетоводни и данъчни цели в изпълнение на изискванията за отчетност пред компетентните органи на основание задължения, произтичащи от закона;
2.1.6. обменяне и докладване на различни операции, сделки или отговор на официално запитване от надлежно упълномощени местни или чуждестранни финансови, данъчни, административни, наказателни или съдебни органи, арбитри или посредници, правоприлагащи органи, държавни агенции или публични органи по Ваше искане/жалба или такова от оправомощен държавен/публичен/съдебен орган;
2.1.7. спазване на разпоредбите приложими при доставчиците на удостоверителни услуги, издаващи сертификати за електронен подпис;
2.1.8. записване на трансакции със счетоводни цели.
Всяко изпълнение на наше законово задължение, което не е посочено в настоящата Информация, не съставлява неизпълнение на задълженията ни съгласно посочените цели.
2.2. Вашите лични данни се обработват в изпълнение на договор, по който сте страна, или да предприемем стъпки по Ваше искане за предлаган от нас услуга преди сключване на договор
Вашите лични данни се обработват, когато е необходимо да сключим или изпълним договор с Вас за:
2.2.1. управление на изпълнението на договор с контрагенти;
2.2.2. контакт с Вас или с трети лица, за които сте ни предоставили данни или сме получили такива при сключване на договор с нас;
2.2.3. да отговорим на Вашите въпроси и да Ви окажем съдействие, чрез предоставяне на необходима информация, включително за сключени с нас Договори и тяхното изпълнение;
2.2.4. управление на предлаганите от нас услуги;
2.2.5. поддръжка на актуалността на записите на електронен, хартиен или друг носител;
2.2.6. прехвърляне на правата ни на трето лице;
2.2.7. изпращане на съобщения/изявления на предоставените адреси, свързани със сключен договор с нас;
2.2.8. осигуряване на мрежова, информационна, физическа сигурност, включително предотвратяване на неоторизиран достъп до електронни съобщителни мрежи, управление на ИТ, управление на инфраструктурата (напр. споделени платформи) и непрекъснатост на работата.
2.3. Реализация на наш законен интерес
Когато основаваме дейността по обработване на законен интерес, ние балансираме този интерес спрямо Вашите интереси или основни права и свободи, за да гарантираме, че има равновесие между тях.
Във връзка с нашата дейност, ние използваме Вашите данни, за:
2.3.1. да управляваме рисковете, на които сме изложени, като съхраняваме доказателства за операции или трансакции, включително доказателства в електронен формат; разработваме индивидуални статистически модели, за управлението на нашите платформи и уебсайтове и осигуряваме непрекъснатост на работата;
2.3.2. установяване, упражняване или защита на правни претенции или винаги, когато съдилищата действат в качеството си на правораздавателни органи;
2.3.3. прехвърляне на вземания и задължения съгласно ЗЗД и обработка на Вашите лични данни от всеки нов администратор;
2.3.4. да използваме видеонаблюдение, за да предотвратяваме телесна повреда и лично или имуществено увреждане, провеждане на дисциплинарно производство от Работодателя;
2.3.5. да подобряваме автоматизирането и ефективността на нашите оперативни процеси,провеждане на статистически проучвания и разработване на прогнозни и описателни модели от съображения за сигурност: предотвратяване на потенциални инциденти и подобряване на управлението на сигурността;
2.3.6. да използва информация за Вас, но само по начин, който не би позволил вие или друго лице, да бъде идентифицирано, за изследвания, включително споделяне на информацията с трети страни, като например партньори, за исторически, маркетингови цели‘
2.3.7. защита от/предявяване на правни претенции.
2.4. Вашите лични данни се обработват, ако сте дали съгласието си
Възможно е да бъде поискано допълнително съгласие от Вас за обработване на Вашите лични данни, когато е необходимо. За някои обработвания на лични данни, ние ще Ви дадем конкретна информация и ще поискаме Вашето съгласие. Вие можете да оттеглите съгласието си по всяко време.
3. Видове лични данни, които обработваме за Вас
Ние обработваме само Ваши лични данни, които са необходими за управление и изпълнение на договори с Вас:
- Идентификационна информация: Имена, ЕГН, номер на документ за самоличност, (ако е необходимо), данни за представителна власт, подпис;
- Информация за контакт: данни от договорите за комуникация
- Информация по придобитото вземане (кредит/и): номер, размер, падеж, плащания, просрочие, начисления;
- Финансова информация: банкова сметка за плащания по договор;
- Информация (данни) по ЗМИП/ЗМФТ (когато се прилага).
Данните от тези категории са получени директно от Вас, от трети лица – съконтрагенти или са събрани от публично достъпни източници (Търговски регистър).
4. Споделяне на данни
Разкриване на лични данни на трети лица
В изпълнение на целите, описани в настоящата Информация, ние можем, когато е необходимо, да разкриваме Вашите лични данни на следните категории получатели:
- Обработващи данни – трети лица, които извършват услуги от наше име и по наши указания, например: доставчици на ИТ и хостинг услуги, поддръжка на софтуер и телефония; куриерски и пощенски оператори, които осъществяват доставка на документи и уведомления; доставчици на консултантски, счетоводни, логистични, печатни и телекомуникационни услуги.
Всички тези обработващи действат въз основа на писмени договори, съгласно Регламент (ЕС) 2016/679, и са задължени да осигурят защита и поверителност на личните данни, съгласно нашите указания и приложимото законодателство. - Банки и доставчици на платежни услуги – когато се извършват плащания, свързани с договорните ни взаимоотношения.
- Компетентни органи и институции – съдилища, частни съдебни изпълнители, нотариуси, министерства, прокуратура, полиция, Национална агенция за приходите, Държавна агенция „Национална сигурност“, Комисия за противодействие на корупцията и отнемане на незаконно придобито имущество и други държавни органи, когато това се изисква от закон.
- Регулирани професии и партньори – адвокати, нотариуси, одитори, както и наши застрахователи, когато това е необходимо във връзка със съдебни производства, одити, проверки или защита на наши законни интереси.
Вашите лични данни се обработват и съхраняват само в рамките на Европейския съюз. В случай че се наложи предаване на данни извън ЕС, това ще се извърши единствено при наличие на подходящи гаранции за защита, като стандартни договорни клаузи или други механизми, одобрени от Европейската комисия.
5. Срок на съхранение на вашите лични данни
Вашите лични данни се съхраняват за срока на съществуване на вземането и до изтичане на сроковете за защита от\предявяване на правни претенции, както и на сроковете, предвидени в счетоводното и данъчното законодателство. Продължителността на съхранението се определя в съответствие с целите на обработката и нормативните изисквания, които сме длъжни да спазваме.
След изтичане на съответните срокове данните се заличават или анонимизират, освен ако закон не предвижда по-дълъг период на съхранение.
В определени случаи, може да сме по-конкретни и Ви информираме, че:
- Ние съхраняваме Вашите лични данни за срок до 5 години след приключване на договорното ни правоотношение или когато защитаваме нашите законни и/или легитимни интереси, до реализиране на тяхната защита, освен, ако нямаме основание или задължение да ги съхраняваме за по – дълъг срок, като 10 години по ЗСч.
- Лични данни, за които липсва законово основание за съхранение за по-дълъг срок, ще бъдат изтривани след постигането на целите, за които са събрани и се обработват.
6. Упражняване на Вашите права като субект на данни
Ние сме ангажирани да разгледаме всяко заявено от Вас право, изрично посочени за всички субекти на данни, чиито данни обработваме.
IV. Информация за обработване на лични данни на служители, кандидати и бивши служители
Искаме да Ви информираме, че предоставянето на лични данни при подготовка и/или сключване на договор с Нас е доброволно, но и необходима предпоставка. В случай, че Вие не го направите, Ние няма да можем да сключим договор с Вас.
При вече установени взаимоотношения с Вас, предоставянето на лични данни може да е в изпълнение на наше договорно и/или законово задължение. Непредоставянето на данните от Ваша страна в тези случаи, може да доведе до прекратяване на сключен/и договор/и между нас.
Настоящата информация се отнася до физически лица или представители на юридически лица, чиито лични данни се обработват от дружеството във връзка с подготовка за или във връзка с възникнали договорни взаимоотношения с нас.
1. Субекти на настоящата Информация
Настоящата Информация относно обработване на лични данни се отнася за Вас, ако сте:
- Кандидати за работа;
- Служители;
- Лица с прекратено трудово правоотношение с нас.
Когато ни предоставяте лични данни, свързани с други хора, моля уверете се, че сте ги информирали за разкриването на техните лични данни и ги приканете да прочетат настоящата Информация относно обработване на лични данни.
2. Цели на обработването
Обработваме Вашите лични данни за следните цели:
За кандидати за работа: Оценка и подбор на кандидати за заемане на свободна работна позиция.
За служители:
- сключване, администриране и изпълнение на трудовия договор (вкл. заплати, отпуски, обезщетения, пенсионно и здравно осигуряване).
- документи за Вашата квалификация, във връзка с изискванията на длъжността, която изпълнявате;
- спазване на разпоредбите приложими при доставчиците на удостоверителни услуги, издаващи сертификати за електронен подпис;
- управление на бизнес дневник (организация на срещи) и вътрешен указател;
- администриране на заплати, управление на отпуски и отсъствия;
- управление на човешките ресурси (оценка на представяне, обучения, кариерно развитие, повишаване на квалификация, служебни пътувания, вътрешна комуникация);
- изпълнение на законови задължения (данъчни, осигурителни, пенсионни, осигуряване на безопасни условия на труд;
- отчетност пред НАП, НОИ, Инспекция по труд, здравни и безопасни условия на труд).
- осигуряване на ИТ и физическа сигурност, включително чрез видеонаблюдение (при наличие) за целите на защита на активите и сигурността на персонала;
- събиране и съхраняване на доказателства за целите на защита от/предявяване на правни претенции;
- изпращане на съобщения/изявления на предоставените адреси, свързани със сключен договор с нас.
За лица с прекратени трудови правоотношения с нас:
- издаване на документи след прекратяване на трудовото правоотношение;
- изпълнение на задължения за съхранение на документация по закона за счетоводството, данъчното и осигурителното законодателство;
- защита на правни интереси при възникване на съдебни спорове.
3. Правни основания за обработването
Обработването на Вашите лични данни се основава на следните правни основания:
3.1. Необходимост за подготовка и изпълнение на договор: Обработването е необходимо за сключване и изпълнение на трудовия договор с Вас (чл. 6, ал. 1, т. "б" от Регламент (ЕС) 2016/679).
3.2 Законово задължение Обработването е необходимо за изпълнение на правни задължения, които имаме като работодател (чл. 6, ал. 1, т. "в" от Регламент (ЕС) 2016/679, като по-специално общи и специални трудови, социални и данъчни разпоредби, безопасност на труда, на които сме подчинени.
Всяко изпълнение на наше законово задължение, което не е посочено в настоящата Информация, не съставлява неизпълнение на задълженията ни съгласно посочените цели.
3.3. Законен интерес: Обработването е необходимо за целите на легитимните ни интереси (чл. 6, ал. 1, т. "е" от от Регламент (ЕС) 2016/679), като:
3.3.1. осигуряване на мрежова и физическа сигурност;
3.3.2. записване на телефонни разговори в колцентрове за целите на обучение и контрол на качеството (при спазване на изискванията на закона);
3.3.3. защита срещу и предотвратяване на измами;
3.3.4. установяване, упражняване, предявяване на или защита от правни претенции;
3.3.5. провеждане на дисциплинарни производства.
3.4. Съгласие: В определени, ясно посочени случаи (като предоставяне на допълнителни социални придобивки, които не са задължителни по закон), обработването може да се основава на Вашето изрично съгласие (чл. 6, ал. 1, т. "а" от от Регламент (ЕС) 2016/679). В тези случаи имате право да оттеглите съгласието си по всяко време.
Обработването на специални категории данни (здравословни данни) се основава на основанията, предвидени в чл. 9, ал. 2 на от Регламент (ЕС) 2016/679, по-специално изпълнение на правото и задълженията на администратора в областта на трудовото право и осигуряването на здравословни и безопасни условия на труд.
4. Категории данни
Ние обработваме само Ваши лични данни, които са необходими за управление и изпълнение на задълженията ни свързани като Работодател и/или потенциален работодател спрямо Вас:
- Идентификационни данни: три имена, ЕГН/ЛНЧ, подпис;
- Данни за контакт: постоянен и настоящ адрес, адрес за място на работа (когато е приложимо), личен телефонен номер, телефонен номер за спешен контакт, e-mail;
- Данни за професионалния живот: образование, квалификация, научна степен, езикови познания, трудов стаж, предходни работни места, позиция, данни за изпълнението на трудовите задължения, оценки на възложената работа;
- Финансови данни: банкова сметка, заплата, доходи, осигуровки, обезщетения;
- Данни за личния живот: Семейно положение, деца (брой и възраст) – само за целите на допълнителни социални придобивки, данъчни облекчения и изпълнение на законови изисквания;
- Данни, събрани от системата за видеозащита (включително видеонаблюдение) и геолокация;
- Специални категории данни: данни за здравословното състояние, събирани единствено в контекста на трудовата медицина и изпълнение на законови изисквания за здравни и безопасни условия на труд.
5. Получатели
Вашите лични данни могат да бъдат предоставяни на следните категории получатели:
- Държавни органи и институции: НАП, НОИ, Комисия за защита на личните данни, съдилища, Инспекция по труда и други органи, когато това се изисква по закон.
- Обработващи лични данни: Лица, които обработват данни от наше име въз основа на договор (напр.: ИТ доставчици, счетоводни фирми, банки, транспортни/куриерски фирми, адвокати, служби по трудова медицина, доставчици на социални придобивки, охранителни фирми).
- Други администратори: Застрахователни и пенсионно-осигурителни компании, които обработват данните на собствено правно основание.
6. Срокове за съхранение
Кандидати за работа: Вашите данни се съхраняват за срок от 6 месеца, освен ако не сте дали изрично съгласие за по-дълъг срок.
Служители и лица с прекратени трудови правоотношения с нас:
- Данните, свързани с трудовото правоотношение, се съхраняват за срок от 5 години след прекратяването му, освен при наличието на правен спор, когато се съхраняват до неговото окончателно разрешаване.
- Счетоводната и данъчна документация (вкл. ведомости за заплати) се съхранява в съответствие със законовите изисквания: Ведомости за заплати – 50 години; Счетоводни регистри и финансови отчети – 10 години; Други носители на счетоводна информация – 3 години.
7. Източник на данните:
Личните данни се събират директно от Вас. В някои случаи данни могат да се получат от публични източници съгласно действащото законодателство.
V. Вашите права и как може да ги упражните
Вие имате права, които Ви позволяват да упражнявате реален контрол върху личните си данни и върху това как ние ги обработваме.
a. Можете да поискате достъп до Вашите лични данни
Ако желаете да получите достъп до личните Ви данни, ние ще Ви информираме дали обработваме Ваши данни, както и информация, свързана с тяхната обработка.
b. Можете да поискате корекция на Вашите лични данни
Когато считате, че Вашите лични данни са неточни или непълни, можете да поискате съответните лични данни да бъдат променени или допълнени. В някои случаи може да изискаме от Вас допълнителни документи, включително и документ за самоличност.
c. Можете да поискате изтриване на Вашите лични данни
Имате право да поискате изтриване на Вашите лични данни, доколкото това е позволено от законодателството. Важно е да знаете, че съгласно действащото законодателство, ние сме задължени да изпълним Вашето искане, само ако:
- нямаме законово или договорно основание за обработването им;
- когато личните Ви данни не са необходими повече за целите, за които са били събрани или обработвани;
- при оттегляне на изричното съгласие, в случаите, когато лични данни се обработват само на основание изрично дадено съгласие от Вас;
В тази връзка, ако: определеният срок за съхранение на данните Ви не е изтекъл, обработването на данните Ви е необходимо за установяване, упражняване или защита на наши правни претенции, сме задължени да спазим правно задължение, което изисква обработване на Вашите данни, ние няма да сме в състояние да изпълним Вашето искане до настъпване на основанието за изтриването им.
d. Можете да направите възражение срещу обработването на Вашите лични данни
Имате абсолютно право да се противопоставите на обработването на личните Ви данни за целите на директния маркетинг, което включва профилиране, свързано с такъв директен маркетинг, когато обработката на данните Ви предполага такова поведение от наша страна;
Ако не сте съгласни с дейността по обработване, основана на законен интерес, можете да направите възражение срещу нея на основания, свързани с Вашия конкретен случай, като ни информирате точно за дейността по обработване и причините за възражението.
Ние ще прекратим обработването на Вашите лични данни, освен ако няма убедителни законни основания за това или е необходимо за установяването, упражняването или защитата на правни претенции.
e. Може да поискате да ограничим обработката на Вашите лични данни
Може да поискате да ограничим обработката на Вашите лични данни, ако оспорите точността им, за срок, който ще ни позволи да проверим твърдението Ви; Ако обработването на личните Ви данни е неправомерно, но Вие не желае личните Ви данни да бъдат изтрити, а изисквате, вместо това, ограничаване на използването им; В случаите, в които ние не се нуждаем повече от Вашите данни, за целите на обработването им, но Вие искате да ги съхраним за целите на установяването, упражняването или защитата на Ваши правни претенции; Ако сте възразили срещу обработката на Вашите данни и изчаквате проверка от наша страна, дали нашите законовите основания имат преимущество пред Вашите интереси;
Ние ще Ви информираме преди отмяната на ограничението на обработката на Вашите данни.
f. Имате права срещу автоматизираното вземане на решение
Вие имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване въз основа на профилиране или по друг начин, който има правни последствия или значително Ви засяга. Въпреки това, ние можем да автоматизираме такова решение, ако е необходимо за сключване или изпълнение на договор с нас, разрешени от регулаторни изисквания, или ако сте дали Вашето съгласие.
Във всички случаи имате право да оспорите решението, да изразите своите виждания и да поискате намесата на компетентно лице за преразглеждане на решението.
g. Можете да оттеглите съгласието си
Когато сте дали съгласието си за обработка на Вашите лични данни, имате право да го оттеглите по всяко време;
Важно е да знаете, че оттеглянето на съгласието не засяга законосъобразността на обработването на данните на субекта, основано на даденото от него съгласие преди оттеглянето му и на обработка основаваща се на друго правно основание;
h. Можете да заявите право на преносимост
Вие имате право да получите лични данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат. Можете да поискате да прехвърлите тези данни на друг администратор, когато сте ни предоставили Вашите лични данни на основание Ваше съгласие или за изпълнение на договор, по който сте страна. Обработването от наша страна следва да се извършва по автоматизиран начин и да технически осъществимо, за да може да поискате да прехвърлим това копие на трета страна.
i. Може да подадете жалба до компетентен надзорен орган – Комисия за защита на личните данни
В допълнение към посочените по-горе права, можете да подадете жалба до компетентния надзорен орган, който обикновено е този във Вашето местопребиваване. В Република България това е Комисия за защита на личните данни, с адрес: гр. София, бул. „Професор Цветан Лазаров“2, електронна поща:
Ако искате да упражнявате посочените по-горе права, моля свържете се с Нас на избран от Вас канал за комуникация, посочени в настоящата Информация относно обработване на лични данни, раздел.I. “Информация за нас”. Моля, имайте предвид, че може да е необходима допълнителна проверка за Вашата идентификация.
Ние редовно преглеждаме настоящата Информация и я актуализираме според изискванията на действащото законодателство. Каним Ви да се запознавате с най-новата версия на този документ онлайн, като ние ще Ви информираме за всички значителни изменения чрез нашия интернет сайт.