Политика за защита на личните данни

Предвид естеството на нашата работа, защитата на личните данни се отнася за защита на Вашите лични данни, които обменяте при установяване на контакт с Е и Р Консултинг ООД, и защита на личните данни, които се съдържат в документите, които ни предоставяте за превод.

Вашите лични данни

При осъществяването на своята дейност Е и Р Консултинг ООД действа като администратор на данни и получава и съхранява лични данни, които ни предоставяте като физически или юридически лица. Е и Р Консултинг ООД събира основни лични данни за вас, включващи име, служебен или личен имейл адрес, служебен или личен адрес и номер на стационарен и/или мобилен телефон, без никакви специални видове информация. Ние не получаваме Вашите данни от трети страни.

Как и защо събираме вашите данни

Е и Р Консултинг ООД събира Вашите лични данни директно от Вас. Ние се интересуваме единствено от Вашите основни лични данни, които са ни необходими, за да Ви информираме за процеса на изпълнение на заявения от Вас превод.

Какво правим с вашите данни и колко дълги ги съхраняваме

Ние обработваме Вашите лични данни с цел да осъществим връзка с Вас след приключването на заявката за превод. Никакви други трети страни нямат достъп до вашите лични данни, освен ако Законът или Регламентът не им позволява да имат такъв.

Разполагаме с Политика за защита на информацията, за да контролира ефективната и сигурна обработка на вашите лични данни.

Съхраняваме вашите данни толкова дълго, колкото е необходимо за постигане на целите, за които са събрани. Съгласно Закона за счетоводството, например, от нас се изисква да пазим основните ви лични данни (име, адрес, данни за контакт) в продължение на десет години, след което те се унищожават.

Какви са вашите права

Имате право да получите от Е и Р Консултинг ООД потвърждение дали се обработват Ваши лични данни, и ако това е така, да получите достъп до съответните категории лични данни, да ги поправите или да поискате да бъдат заличени. Ако не сте доволни от начина, по който сме обработили личните Ви данни, можете да се свържете с нас, за да проучим въпроса.

Ако не сте удовлетворени от отговора ни или считате, че обработването на лични данни, отнасящи се до Вас, нарушава разпоредбите на Регламента, можете да подадете жалба до КЗЛД: https://www.cpdp.bg/?p=pages&aid=6

Лични данни, съдържащи се в документите за превод

Преди да ни изпратите текст за превод Вие сте длъжни, в качеството Ви на основен администратор на лични данни, да се убедите, че имате съгласието на субекта на данните или друга законосъобразна причина да направите това. Това най-вече важи за документи, съдържащи специални категории лични данни.

В случая Е и Р Консултинг ООД се явява както като обработващ лични данни, така и като съвместен администратор на лични данни, съдържащи се в предоставените за превод документи. Това произлиза от факта, че с цел изпълнение на възложените от Вас поръчки, в някои случаи се налага ангажиране на подизпълнители, в следствие на което носим отговорност за това как данните Ви достигат до тях.

Какво правим с информацията, представляваща лични данни, съдържаща се в документа за превод

Ние не събираме лични данни от съдържанието на документите, заявени за превод, или от превода, и не ги обработваме извън контекста на преведените документи.

Следваме Политика за защита на информацията, за да контролираме ефективната и сигурна обработка на данните в документите за превод, включително лични данни.

В някои случаи за нуждите на изпълнението на възложения от Вас превод, предоставяме Ваши лични данни на трети лица – подизпълнители. При определени обстоятелства би могло да възникне задължение да предоставим информация за лични данни на компетентните държавни органи, с което сме длъжни да се съобразим.

Прехвърляне на данни в трета държава

В някой случаи за изпълнението на заявки за превод може да се наложи да прехвърлим данните към доставчици на езикови преводи във и извън Европейския съюз. Ако се налага да изпратим документ извън Европейския съюз, за да изпълним заявената от Вас поръчка за превод, ние ще ви информираме за това. Вие сте длъжни да се уверите, че субектът на данните е наясно с това и да получите неговото изрично съгласие. При липса на адекватно ниво на защита на личните данни във връзка с тяхното прехвърляне в трета страна, Е и Р Консултинг ООД ще поиска от Вас изрично съгласие за тяхното прехвърляне в съответната трета страна. Имайте предвид, че прехвърлянето на данни в трета страна носи своите рискове. Например до Вашите лични данни в държавата на получаване могат да имат достъп трети лица и да не можете да упражните правото си на възражение срещу действия, които накърняват Вашите жизненоважни интереси или нарушават сигурността на Вашите лични данни.

Специални категории лични данни

Ако вашите документи съдържат специални категории лични данни, ние ще поискаме от Вас да дадете своето изрично съгласие за обработването на тези лични данни съгласно член 9 от Регламента.

Ако документите, възложени за превод, принадлежат на трето лице и в тях се съдържат специални категории лични данни, Ваше задължение да получите съответното съгласие и да установите законосъобразни основания за обработката на тези данни.

Ние ще направим всичко възможно по силите си за да установим специалните категории лични данни в предоставените от Вас документи за превод, за да бъдат взети необходимите и адекватни мерки преди започване на процеса на работа.

Колко дълго съхраняваме вашите данни

Съхраняваме вашите данни толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, след което те ще бъдат унищожени. Личните данни се съхраняват във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни. За всяка цел времето за съхранение е:

Изпълнение на услуга, заявена от клиента:

За тази цел личните данни ще бъдат обработвани и съхранявани както следва:

за сключване на договор за извършване на писмен и/или устен превод – 1 месец от датата на приключване на услугата/договора;
за сключване на договор за консултантски услуги – 1 месец от датата на приключване на услугата/договора;
заявка за устен/писмен превод – 1 месец от датата на изпълнение на заявката;
за счетоводни цели – 10 години от датата на приключване на финансовата година.

По всяко време в рамките на тези срокове субектът на данни има право да поиска от администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването, субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.

Какви са вашите права

Дефиниции

Лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. Обхващат се данни от всякакво естество, които сами или в съвкупност с други данни могат да доведат до еднозначна идентификация на конкретно физическо лице.

Администратор на данни: физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка

Обработващият данни: физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора

Обработване: всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване

Заявка за достъп до лични данни е всяко искане, направено от физическо лице или от законен представител на физическо лице за информация, държана от компанията относно това лице. Заявката за достъп до лични данни предоставя право на субектите на данни да видят или прегледат своите лични данни, както и да поискат копия на данните.
Заявката за достъп до лични данни може да бъде направена по някой от следните начини: имейл, факс, пост, корпоративен уебсайт или друг метод. Заявки за Заявки за достъп до лични данни, направени онлайн, трябва да се третират като всякакви други заявки за достъп до данни за даден обект при получаване, макар че компанията няма да предоставя лични данни чрез социални медийни канали.

Трета страна е физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

Съгласие на субекта на данните е всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

Нарушение на сигурността на личните данни е нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

Законът е ЗАКОН ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Регламентът е РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА ОТ 27 АПРИЛ 2016 ГОДИНА ОТНОСНО ЗАЩИТАТА НА ФИЗИЧЕСКИТЕ ЛИЦА ВЪВ ВРЪЗКА С ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ И ОТНОСНО СВОБОДНОТО ДВИЖЕНИЕ НА ТАКИВА ДАННИ

Специални категории лични данни е лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице.

Данни за контакт:

Е и Р Консултинг ООД

гр. Казанлък, ул. „Васил Априлов“ № 6, ет. 1

тел.: 00359 899 981 948; 00359 895 715 278

e-mail: е_r_consulting@abv.bg

Компетентен надзорен орган:

Комисията за защита на личните данни:

гр. София, бул. „Проф. Цветан Лазаров” № 2,

тел.: 02/91-53-519

факс: 02/91-53-525

E-mail: kzld@government.bg, kzld@cpdp.bg

Уеб сайт: www.cpdp.bg