ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ на „АзБукиВеди Транслейшън“ –ЕООД

От 25 май 2018г. влиза в сила Общият регламент за защита на личните данни (General Data Protection Regulation), който цели да гарантира защитата на данните на физическите лица във всички държави членки на ЕС. В качеството си на администратор на лични данни по предоставяне на куриерски услуги, „АзБукиВеди Транслейшън“ ЕООД („АзБукиВеди”) обработва личните данни на лицата, като съблюдава всички приложими европейски и български норми, вкл. Закона за защита на личните данни и всички подзаконови нормативни актове.
С настоящата Политика за поверителност („Политиката”), Дружеството цели да информира физическите лица относно принципите на обработване на личните им данни и правата, които имат. Този документ е дълъг, но съдържа важна информация за вашите права. Моля, прочетете го внимателно. При възникнали въпроси, свързани с този документ, моля обърнете се към наш служител в офис или към Управителя на Дружеството – Дамян Дочев,
тел. +359885322805

1. Информация относно администратора на лични данни
„АзБукиВеди Транслейшън“ ЕООД , ЕИК 203091765, със седалище и адрес на управление: гр. Пловдив 4004, р-н Южен, ул. „Полтава” № 3, представлявано от Дамян Здравков Дочев е администратор и обработващ лични данни на физически лица при осъществяване предмета на своята дейност („Администраторът”, „Дружестото” или„АзБукиВеди”). АзБукиВеди извършва преводачески услуги, курсове по езиково обучение, включително и онлайн курсове и други образователни услуги.
Данни за контакт и адрес за кореспонденция с АзБукиВеди: гр. Пловдив 4004, р-н Южен, ул. „Полтава” № 3.

2. Компетентен надзор орган
Ако искате да отнесете въпрос и/или жалба до компетентен надзорен орган, може да се обърнете към Комисията за защита на личните данни, която е със седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2. Актуални данни за контакт може да намерите на интернет страницата на Комисията: www.cpdp.bg

3. Дефиниции на използваните понятия в Политиката
„Администратор” е „АзБукиВеди Транслейшън” ЕООД с ЕИК 203091765, със седалище и адрес на управление: гр. Пловдив 4004, р-н Южен, ул. „Полтава” № 3, представлявано от Дамян Здравков Дочев – Управител;
„Лични данни” е всяка информация, която се отнася до физическо лице и чрез която то може да бъде идентифицирано;
„Обработване” е всяко дейност с лични данни като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Всички останали термини и понятия имат смисъл, които е даден е даден в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент за защита на личните данни) и/или Закона за защита на личните данни.

4. Принципи на обработване на лични данни
АзБукиВеди обработва лични данни при стриктно спазване на следните принципи за защита на личните данни:
• Личните данни се обработват законосъобразно и добросъвестно.
• Личните данни се събират за конкретни, точно определени и законни цели и не се обработват допълнително по начин, несъвместим с тези цели.
• Личните данни, които се събират и обработват при управлението на човешките ресурси, са съотносими, свързани с и ненадхвърлящи целите, за които се обработват.
• Личните данни са точни и при необходимост се актуализират.
• Личните данни се заличават или коригират, когато се установи, че са неточни или непропорционални по отношение на целите, за които се обработват.
• Личните данни се поддържат във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни се обработват.

5. Обхват на обработваните лични данни
Настоящата политика за обработване на личните данни се прилага по отношение на следните категории лица, чийто лични данни АзБукиВеди обработва:
• Служители и/или работници на АзБукиВеди, както и лица, наети за изпълнение на работа въз основа на граждански договор в АзБукиВеди;
• Ученици, курсисти и техните родители или студенти;
• Клиенти при възлагане на договор за преводачески услуги или други образователни услуги;
• Лица, представляващи търговски дружества или други субекти, с които АзБукиВеди има взаимоотношения;
• Лица, посочени като лица за контакт в дружества или други субекти, с които АзБукиВеди има взаимоотношения;

6. Категории данни
АзБукиВеди обработва следните категории лични данни:
Данни за идентификация, включително: три имена, единен граждански номер или личен номер на чужденец, номер на лична карта, дата и място на издаване, адрес, телефонен номер.
Информация за вида и съдържанието на договорното отношение, включително:
• лични данни на представляващия ответната страна при договорно правоотношение с оглед идентификация,
• данни за извършване на фактуриране и разплащане,
• лични данни за контакт – адрес за контакт, телефонен номер, имейл и информация за контакт.
Информация във връзка с трудовото правоотношение , която следва да се представи съгласно Кодекса на труда и Наредбата за необходимите документи за сключване на трудов договор, включително данни относно образованието и допълнителната квалификация на физическото лице, професионална биография и трудов стаж , медицински данни относно физиологичното, психическо и психологическо състояние на физическото лице, лични данни относно наказателноправния статус на лицата , данни за банкова сметка и обслужваща банка.
Изображение – снимка на курсисти и преподаватели.
С оглед избягване на всякакво съмнение, АзБукиВеди изрично заявява, че не събира специални категории лични данни, които са особено чувствителни от гледна точка на основните права и свободи, като пример са такива данни са: данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и генетични данни, биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическите лица.

7. Цели на обработване
АзБукиВеди обработва лични данни за следните целите:
• за предоставяне на преводачески услуги, езиково обучение и други образователни дейности
• за изпълнение на дейности, свързани с администриране на договорни отношения.
• за целите на администриране на трудовите правоотношения със служители и работници на АзБукиВеди или администриране на граждански правоотношения.
• за целите на нормативни задължения .
Извън предвидените по закон случаи за обработване на лични данни, АзБукиВеди обработва лични данни и след предоставено изрично писмено съгласие от страна на физическото лице, за което се отнасят личните данни. АзБукиВеди може да обработва лични данни за целите на своя легитимен интерес.
В допълнение, непредоставяне на лични данни за сключване на трудов договор също ще доведе до невъзможност да бъде сключен такъв с оглед на задължителното предоставяне на определена информация , определена по нормативен ред. Непредоставяне на информация за индивидуализиране на лицето може доведе до невъзможност да бъде сключен граждански договор.
Дружеството не извършва автоматизирано взимане на решения с данни.

8. Събиране на данните
Личните данни за всяко лице се предоставят доброволно от самите лица чрез изрично писмено съгласие.
АзБукиВеди обработва лични данни и когато те се предоставят от други администратори на лични данни, с които АзБукиВеди е в договорни отношения във връзка с предоставяне на езиково обучение за служители/работници на други дружества.
АзБукиВеди обработва лични данни и във връзка със сключването на договор и/или изпълнения на задълженията по сключен договор съгласно разпоредбите на Търговския закон, Закона за счетоводството, Закона за задълженията и договорите, Закона за данъка добавена стойност и др. и условията посочени в търговски договор със съответния клиент.
Данните се събират чрез: хартиен носител – писмени документи (вкл. договори, заявления, присъствен лист, справки и др.), по електронен път – предоставени във връзка с изпълнението на търговски или граждански договор.
При предоставяне на данни от други администратори на лични данни, с които АзБукиВеди е в договорни отношения във връзка с предоставяне на образователни и преводачески услуги и/или езиково обучение се определят и въвеждат подходящи технически и организационни мерки за обезпечаване на законосъобразното обработване на лични данни, за да се гарантира, че по подразбиране се обработват само лични данни, които са необходими за всяка конкретна цел на обработването съгласно възлагането.

9. Предоставяне на личните данни
АзБукиВеди предоставя лични данни на обработващи лични данни само след като дружеството се е уверило, че са осигурени необходимите технически и организационни мерки за защита на личните данни на физическите лица. За целта се сключва договор с лицата, обработващи лични данни за АзБукиВеди.
АзБукиВеди предоставя лични данни на следните лица, обработващи лични данни:
• Счетоводна фирма за целите да изготвяне на необходима документация за счетоводна отчетност и разплащания;
• ИТ фирма, които по възлагане поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни и необходим за изграждане на мрежата на дружеството и за извършване на различни услуги по отчитане, разплащане на услуги и продукти, техническа поддръжка;
• Банки за обслужване на плащанията, по които АзБукиВеди е страна;
• Лица, извършващи консултантски услуги в различни сфери, включително правни и счетоводни консултации;
• Държавни и общински органи и лица, на които АзБукиВеди има нормативно задължение да предостави личните данни;

10. Място и начин на обработване на данните
Личните данни на лицата, наети по трудово и гражданско правоотношение се обработват в специални помещения, достъп до които имат определени за целта на обработка служители. Досиетата за наетите лица се съхраняват в шкаф с ключ, достъп до които има само Управителя на дружеството.
При обработването на личните данни в електронен вид са приложени мерки за взети мерки компютърът да няма досег с външна среда с оглед минимизиране на риска от външен достъп. Компютърните устройства са защитени с с актуализирана антивирусна програма. Обработващият лични данни от името на АзБукиВеди влиза в своя профил с потребителско име и парола.
Не се допуска да се копира информация, съдържаща лични данни, на външен носител– диск, флаш памет или друго устройство, освен ако това действие не е в изпълнение на указания на даден орган. За тези цели са въведени рестрикции в информационната среда за работа.

11. Срок на обработване на данните
АзБукиВеди съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден срок.
Личните данни, основанието за обработването на които е отпаднало, както и при приключване на обработването им, се унищожават или анонимизират в едномесечен срок, от възникване на обстоятелството, изискващо това, или в срока, указан от компетентния орган.
Приключването на обработването на лични данни се извършва при наличие на някои от следните обстоятелства:
• прекратяване на правоотношение с лицето, чиито данни се обработват и приключване на всички правни и фактически действия, които следва да бъдат извършени при или по повод прекратеното правоотношение.
• при наличие на основателно искане на лицето, чиито данни се обработват;
• при наличие на влязло в сила решение на Комисията за защита на личните данни или съответния компетентен съд, постановяващи приключването и/или унищожаването на личните данни;
• съгласно изискванията на нормативен акт;
• отпаднала е необходимостта от обработване от страна на администратора.
Унищожаването на данни се извършва съгласно процедура, въведена от АзБукиВеди, като за унищожените данни се съставя протокол. В случай че за някои лични данни е предвиден законов срок за съхраняването им, не се допуска унищожаване на тези лични данни преди изтичането му. Не се допуска и унищожаване на лични данни при наличие на легитимен интерес или необходими за упражняване на права и задължения на администраторите, произтичащи от договора с участника.

12. Права на лицата , във връзка с обработване на личните данни
Право на информация
Всяко лице има право да получи от АзБукиВеди потвърждение дали се обработват лични данни,свързани с него, и ако това е така, да получи достъп до данните и следната информация:
• информация за целите на обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
• съобщение в разбираема форма, съдържащо личните данни, които се обработват, както и всяка налична информация за техния източник. Когато е възможно – предвидения срок, за който ще се съхраняват данните, а ако това е невъзможно, критериите, използвани за определянето на този срок;
• информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до лицето, в случаите на автоматизирани решения.
Право на коригиране
Всяко лице, чиито данни се обработват от АзБукиВеди , има право да поиска от администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването лицето има право непълните лични данни да бъдат допълнени.
Право на възражение
Всяко лице, чиито данни се обработват от АзБукиВеди , има право да възрази срещу обработването на личните му данни при наличие на законово основание за това. Когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани.
Право на ограничение на обработването
Всяко лице, чиито данни се обработват от АзБукиВеди , има право да изиска от администратора да ограничаване на обработването, когато се прилага едно от следното:
• точността на личните данни се оспорва от лицето, за срок, който позволява на администратора да провери точността на личните данни;
• обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
• субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред интересите на субекта на данните.
Когато обработването е ограничено съгласно горния параграф, такива данни се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес. Когато субект на данните е изискал ограничаване на обработването, АзБукиВеди го информира преди отмяната на ограничаването на обработването.
Право на изтриване (право „да бъдеш забравен“)
Вяко лице има право да поискате от дружеството да изтрие свързаните с него лични данни при условие, че някое от посочените по-долу основания е налице:
• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• лицето е оттеглило своето съгласие, върху което се основава обработването на данните, и няма друго законово основание за обработването;
• възразено е от лицето срещу обработването по предвидения начин в предвидените случаи.
За избягване на неясноти е важно да бъде отбелязано, че правото не се прилагат, доколкото обработването е необходимо за спазване на законово задължение, за изпълнението на задача от обществен интерес или за установяването, упражняването или защитата на правни претенции.
Право на преносимост на данни
Всяко лице има право да поиска от АзБукиВеди да предостави личните данни, които е поверило на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако:
• обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
• обработването се извършва автоматично
Право на жалба
Всяко лице, което счита, обработването на лични му данни, се прави в нарушение на приложимите нормативни разпоредби, имате право да подадете жалба до Комисия за защита на личните данни. Актуални данни за контакт с Комисията: www.cpdp.bg

13. Ред и начин за упражняване на правата
Всяко лице може да упражни правата си, описани по-горе в настоящата политика като лично подаде заявление или чрез изрично упълномощено лице с нотариално заверено пълномощно. Заявления могат да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис.
Заявления за упражняване на правата следва да съдържат: три имена, единен граждански номер (ако е български гражданин), описание на искането; предпочитана форма за предоставяне достъпа до лични данни; подпис, дата и адрес за кореспонденцията. При подаване на заявление от пълномощник към заявлението се прилага и изричното нотариално завереното пълномощно в оригинал
АзБукиВеди предоставя на лицето, подало искане по реда на тази Политика информация относно действията, предприети във връзка с искане по упражняване на правата на лицето в срок от един месец от получаване на искането.
Когато данните не съществуват или не могат да бъдат предоставени на определено правно основание, на субекта се отказва достъп до тях с мотивирано решение на АзБукиВеди. Отказът за предоставяне достъп може се обжалва от лицето пред посочения в компетентния орган в нормативно определен срок.
Информацията, предоставяна на лица, чиито данни се обработват, и всяка комуникация и действия по упражняване правата се предоставят безплатно. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, администраторът може или да наложи разумна разходо-ориентирана такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или да откаже да предприеме действия по искането.

14. Трансфер на лични данни извън ЕС
АзБукиВеди не осъществява и няма да осъществява трансфер на лични данни в страни, извън Европейския съюз.

АзБукиВеди прилага настоящата политика във всички дейности по обработване на лични данни при осъществяването на своята дейност. Лицата могат да се уведомят за разпоредбите на тази Политика предварително или в момента на получаване на данните им, като тя е налична на уеб страницата на дружеството и в офисите на АзБукиВеди.

Настоящата политика за защита на личните данни е актуализирана съгласно изискванията на Общия регламент за защита на личните данни, като отразява приложимите изисквания към дейността на АзБукиВеди, включително и не само изискванията на Закона за защита на личните данни, Закона за Туризма, Кодекса на труда, Кодекса за социално осигуряване и други приложими нормативни актове.

Настоящата Политика за защита на личните данни е приета на 23 май 2018г. с решение на Управителя на АзБукиВеди. Политиката се прилага от 25 май 2018г.