Политика конфиденциальности

По смисъла на Регламента (чл. 4) настоящата Политика използва следните определения:

1) „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано;

2) „субект на данни“ е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

3) „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

4) „регистър с лични данни“ означава всеки структуриран набор от лични данни, достъпът до които се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпределен съгласно функционален или географски принцип;

5) „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни;

6) „обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора;

7) „съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;

8) „нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.“

1. Ограничаване до определена цел

1.1 Личните данни могат да се обработват само за целта, която е била определена преди събирането им. Последващите промени в целта са възможни само в ограничени случаи и изискват обосновка.

1.2 По-нататъшно обработване за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели не се счита за несъвместимо с първоначалните цели, съгласно член 89, параграф 1.

2. Законосъобразност, добросъвестност и прозрачност

2.1 Личните данни се обработват законосъобразно, добросъвестно и прозрачно

2.1.1 Законосъобразно – с идентифицирана законна основа/правно основание.

2.1.2 Добросъвестно – Администраторът предоставя необходимата информация на субектите на данни, доколкото това е практически възможно. Това важи независимо дали личните данни са получени директно от субектите на данни или от други източници.

2.1.3 Прозрачно – във всеки един момент Администраторът може да предостави обобщена, кратка и разбираема информация по достъпен начин.

3. Свеждане на данните до минимум;

3.1 Личните данни, които организацията обработва са адекватни, относими, ограничени до това, което е необходимо за обработването им спрямо съответната цел с оглед спазване на принципа на минимално необходимото.

3.2 Ръководството ще гарантира, че на годишна основа всички способи за събиране на данни се преглеждат, за да се гарантира, че събраните данни продължават да бъдат адекватни, относими и не са прекомерни.

4. Точност

Личните данни трябва да бъдат точни и актуализирани във всеки един момент и да са положени необходимите усилия, за да е възможно незабавно (в рамките на възможните технически решения) изтриване или коригиране.

5. Ограничение на съхранението

Администраторът не допуска събиране на лични данни предварително и съхраняването им за потенциални бъдещи цели. Администраторът съхранява обработвани лични данни в срокове, предвидени в законодателството на страната.

6. Цялостност и поверителност на данните

6.1 Личните данни се обработват по начин, който гарантира подходящо ниво на сигурността им, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически и/или организационни мерки;

6.2 Личните данни се третират като поверителна информация и за опазването им са осигурени подходящи организационни и технически мерки с цел предотвратяване на неоторизиран достъп, нелегална обработка или разпространение, както и случайна загуба, промяна или унищожаване.

7. Отчетност

Администраторът ще доказва спазването на принципите за защита на данните чрез прилагане на политики по защита на данните, и когато се налага – чрез присъединяване към кодекси за поведение, внедряване на подходящи технически и организационни мерки, приемане на техники по защита на данните на етапа на проектирането и защита на данните по подразбиране, оценка на въздействието върху защитата на личните данни, процедура за уведомяване за нарушаване на лични данни и др.

1. Администраторът осигуряват практическа възможност за упражняване на правата, които Регламент 2016/679 предоставя на субектите на данни:

1.1 право на достъп до личните данни, които се обработват от Администратора;

1.2 право на коригиране или допълване на неточни или непълни лични данни;

1.3 право на изтриване („да бъдеш забравен“) на лични данни, които се обработват незаконосъобразно или с отпаднало правно основание (изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и др.);

1.4 право на ограничаване на обработването – при наличие на правен спор между Администратора и субекта на данни до неговото решаване и/или за установяването, упражняването или защитата на правни претенции;

1.5 право на преносимост на данните – ако се обработват по автоматизиран начин на основание съгласие или договор. За целта данните се предават в структуриран, широко използван и пригоден за машинно четене формат.

1.6 право на възражение – по всяко време и на основания, свързани с конкретната ситуация на субекта, при условие, че не съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес;

1.7 право да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за субекта на данните или го засяга в значителна степен;

1.8 право на жалба до надзорен орган.

1. Администраторът третира всеки износ на данни от рамките на ЕС към страни извън ЕС (посочени в Регламента като „трети страни“) като незаконен, освен ако няма подходящо ниво на защита на основните права на субектите на данни.

2. Изключения: прехвърляне на лични данни в трета страна или международна организация се извършва само при едно от следните условия:

2.1 предаването е необходимо за сключването или изпълнението на договор, сключен в интерес на субекта на данните между Администратора и друго физическо или юридическо лице;

2.2 предаването е необходимо поради важни причини от обществен интерес;

2.3 предаването е необходимо за установяването, упражняването или защитата на правни претенции;

2.4 предаването е необходимо, за да бъдат защитени жизненоважните интереси на субекта на данните или на други лица, когато субектът на данните е физически или юридически неспособен да даде своето съгласие;

2.5 предаването се извършва от регистър, който съгласно правото на ЕС или правото на държавите членки е предназначен да предоставя информация на обществеността и е достъпен за справка от обществеността по принцип или от всяко лице, което може да докаже, че има законен интерес за това, но само доколкото условията за справка, установени в правото на Съюза или правото на държавите членки, са изпълнени в конкретния случай.

1. В случай на нарушение на сигурността на личните данни Администраторът без ненужно забавяне и когато това е осъществимо, но не по-късно от 72 часа след като е разбрал за него, уведомява за нарушението на сигурността на личните данни КЗЛД като надзорен орган за Република България в съответствие с член 55. Уведомлението до надзорния орган съдържа причините за забавянето, когато не е подадено в срок от 72 часа.

2. Обработващият лични данни уведомява администратора без ненужно забавяне, след като узнае за нарушаване на сигурността на лични данни.

3. Когато и доколкото не е възможно информацията да се подаде едновременно, информацията може да се подаде поетапно без по-нататъшно ненужно забавяне.

4. Администраторът документира всяко нарушение на сигурността на личните данни, включително фактите, свързани с нарушението на сигурността на личните данни, последиците от него и предприетите действия за справяне с него. Тази документация дава възможност на надзорния орган да провери дали е спазен член 33 от Регламента. Всички промени в настоящата политика, ще бъдат своевременно отразявани в сайта на „ЦЕНТЪР ЗА ОБУЧЕНИЕ ЖУЧКОВ” ЕООД.