Общий регламент по защите данных (GDPR)

ИНФОРМАЦИЯ О ПОЛИТИКЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ В АЛТЫНБАШ БЪЛГАРИЯ ЕООД, в соответствии со ст. 13 и ст. 14 Регламента ЕС 2016/679

1. Администратор персональных данных

АЛТЫНБАШ БЪЛГАРИЯ ЕООД с адресом: г. София, ул. «Пирински проход» № 61 А, эл. почта: shop @ altinbas . bg,  тел./факс:  0889 144 940 («Администратор персональных данных»)  обрабатывает персональные данные физических лиц («субъекты данных») в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент о защите данных) (GDPR) и Законом о защите персональных данных. 

Согласно Общему регламенту, персональные данные — это любая информация, относящаяся к физическому лицу, посредством которой оно может быть прямо или косвенно идентифицировано. Обработка персональных данных — это любая операция или совокупность операций, которые могут выполняться в отношении персональных данных автоматическими или иными средствами.

2. Физические лица, персональные данные которых обрабатываются компанией

В связи с предоставляемыми услугами АЛТЫНБАШ БЪЛГАРИЯ ЕООД обрабатывает персональные данные следующих субъектов данных:

• Физические лица, контрагенты или потенциальные контрагенты компании — клиенты и поставщики товаров и услуг, а также их сотрудники.

3. Цели обработки

Компания обрабатывает персональные данные своих клиентов, в том числе их сотрудников, в следующих целях:

(а) Предоставление технических и цифровых услуг во исполнение договора;

(б) Защита законных интересов компании, в том числе:

• Обеспечение нормального функционирования, технического обслуживания и безопасности систем компании;
• Осуществление коммуникации с клиентами, в том числе в электронном виде;
• Реализация и защита прав и законных интересов компании, в том числе в судебном порядке.

(в) Исполнение законных обязательств компании и выполнение предписаний компетентных государственных или судебных органов.

4. Правовые основания для обработки

Компания обрабатывает персональные данные исключительно при наличии одного из альтернативных правовых оснований согласно Общему регламенту, в частности:

(а) Исполнение договора, включая преддоговорные отношения до его заключения;

(б) Законные обязательства, применимые к компании;

(в) Законные интересы компании, постольку поскольку они имеют приоритет над интересами или основными правами и свободами субъектов данных;

(г) Свободно выраженное, конкретное, информированное и недвусмысленное согласие субъекта данных. Ранее данное согласие может быть отозвано лицом в любое время тем же способом, которым оно было предоставлено.

5. Возможные последствия в случае непредоставления персональных данных

В случае если клиент не предоставит требуемую информацию, включая необходимые персональные данные, компания не сможет заключить с ним договор и, соответственно, не сможет оказать запрашиваемую услугу. 

6. Кому передаются или раскрываются персональные данные

Персональные данные клиентов компании предоставляются:

•  Коммерческим организациям, оказывающим бухгалтерские услуги и информационную поддержку IT-систем компании, в качестве обработчиков персональных данных;
• Иным компетентным государственным органам во исполнение обязательства, предусмотренного законом.

7. Срок хранения персональных данных

Персональные данные контрагентов компании хранятся в течение 5 лет с момента завершения соответствующего договора в соответствии с общим сроком исковой давности по Закону об обязательствах и договорах.

Персональные данные, содержащиеся в бухгалтерских документах, хранятся в сроки, предусмотренные ст. 12 Закона о бухгалтерском учёте.

8. Безопасность персональных данных

Компания применяет все надлежащие технические и организационные меры для обеспечения безопасности персональных данных, включая принятие сотрудниками явного обязательства о конфиденциальности.

9. Права субъектов данных

Каждое физическое лицо, чьи данные обрабатываются компанией, имеет следующие права:

• право доступа к своим персональным данным, включая получение их копии;
• право на исправление или дополнение неточных или неполных персональных данных;
• право на удаление персональных данных, которые обрабатываются без правового основания;
• право на ограничение обработки — при наличии правового спора между компанией и лицом до его разрешения или для установления, осуществления или защиты правовых требований;
• право на возражение — в любое время и по основаниям, связанным с конкретной ситуацией лица, при условии отсутствия убедительных законных оснований для обработки, имеющих приоритет над интересами, правами и свободами субъекта данных, или судебного разбирательства.

В соответствии с Законом о защите персональных данных, указанные выше права могут быть реализованы путём подачи письменного заявления лично в офисе АЛТЫНБАШ БЪЛГАРИЯ ЕООД. Заявление может быть направлено также в электронном виде в порядке, предусмотренном Законом об электронном документе и электронной подписи. Заявление подаётся лично субъектом данных или явно уполномоченным им лицом.

10. Защита прав субъектов данных

В соответствии с Законом о защите персональных данных и Регламентом (ЕС) 2016/679 (Общий регламент о защите данных), каждое физическое лицо, считающее, что его право на защиту персональных данных нарушено, вправе подать жалобу в Комиссию по защите персональных данных по адресу: г. София 1592, бул. «Проф. Цветан Лазаров» № 2, веб-сайт: https://www.cpdp.bg/.