УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ЦПО Бизнес практик към Миракал Уоркс ЕООД

 

 

Данни за администратора и контакт:

 

Наименование:  ЦПО Бизнес практик към Миракал Уоркс ЕООД

Адрес за кореспонденция: гр. София, ул. Добри Христов, бл.146, вх.В

Телефон за контакт:  0888 21 50 57

E-mail: contact@biznespraktik.com

 

Категории лични данни, цели и основания, за които се обработват личните данни от администратора:

 

Какви категории лични данни се обработват от администратора ?

 

данни за физическата идентичност – три имена, ЕГН/ЛНЧ, данни за номер и дата на издаване на документ за самоличност, постоянен и настоящ адрес, копие на лична карта;

данни за здравословно състояние – медицински свидетелства, данни, идентифициращи общия здравен статус на лицето, включително специфични заболявания;

данни за трудова дейност и образование – информация за вид и степен на притежавано образование, предишен трудов опит, трудов и осигурителен стаж;

данни за икономическа идентичност – данни за банкови сметки;

данни за професионални качества и умения;

контактни данни – e-mail, телефон за контакт.

 

Обемът лични данни, който събираме и обработваме за всяко отделно физическо лице, се различава в зависимост от съответните основания и цели на обработване на неговите данни.

 

Цели и основания:

1. Наемане на работа и управление на човешките ресурси(кандидати за работа, работници, служители и членове на техните семейства)

 За целите на управлението на човешки ресурси, администраторът обработва или би могъл да обработва в бъдеще лични данни на кандидати за работа, настоящи и бивши служители.

За споменатите, в тази точка, цели се обработват данни за идентификация на физическите лица, данни за образование и квалификация, данни за здравето, данни за контакт, както и други данни, изискуеми по силата на специалните закони, които регламентират трудовите и служебни правоотношения, данъчно-осигурителните правоотношения, счетоводното отчитане на дейността, безопасните и здравословни условия на труд, както и социалните въпроси.

Събраните данни се използват само за посочените по-горе цели и се предоставят на трети лица само в случаите, когато това е предвидено в закон. В такива случаи данни могат да бъдат предоставени например на НАП, Сметна палата, ИА „Главна инспекция по труда“ и други публични органи, с оглед техните правомощия и компетентност.

Във връзка с изпълнението на трудови или служебни правоотношения се обработват само изискуемите от закона лични данни, които се съхраняват в определените от трудовото и осигурително законодателство срокове.

При процедурите по подбор на персонала се спазват изискванията на специалните закони, уреждащи тази дейност.

Администраторът определя срок от три години за съхранение на лични данни на участници в процедури по подбор на персонала.

Когато в процедура по подбор се изисква представянето на оригинали или нотариално заверени копия на документи, удостоверяващи физическа и психическа годност на кандидата, необходимата квалификационна степен и стаж за заеманата длъжност, субектът на данните, който не е одобрен за назначаване, може да поиска в 30-дневен срок от окончателното приключване на процедурата по подбор да получи обратно представените документи. Администраторът връща документите, по начина, по който са подадени.

2. Стаж

За целите на подбора и наемането на стажанти, администраторът събира данни, като име, адрес, телефонен номер, адрес на електронна поща, място и дата на раждане, данни за дипломи, предишен професионален опит и текущи образователни курсове (ако е приложимо), както и всякаква друга информация, която е от значение за кандидатурата.

При процедурите по подбор и наемане на стажанти се спазват изискванията на специалните закони, уреждащи тази дейност и се обработват лините данни във връзка със спазването на тези закони.

Администраторът определя срок от три години за съхранение на лични данни на участници в процедури по подбор и наемане на стаж, ако няма друго основание за допълнително съхранение или не е задължен от законодателството да унищожи тези данни.

3. контрагенти (изпълнители по граждански договори,партньори, доставчици и клиенти) и/или техни представители,):

В изпълнение на своите дейности по предоставяне на обучение, администраторът обработва лични данни на физически лица с цел сключване и изпълнение на договорите с тях и за изпълнение на договорите с други юридически лица, с които сключва по реда на ЗЗД, ЗОП, ТЗ и други, като възложител, във връзка с изпълнение на задълженията по предоставяне на обучения.

Доколкото, във връзка с изпълнението на тези договори, се обработват лични данни на отделни физически лица, за тях се обработва информация в минимален обем, достатъчна само за точното изпълнение на задълженията по съответния договор. Достъп до тази информация се предоставя на трети лица само, когато това е посочено в закон. При заявяване на обучение се изискват следните данни за обучаваното лице: лични данни (ЕГН, име, презиме, фамилия), място на раждане, образование, медицинско свидетелство. Данните се събират за целите на издаване на Свидетелство за професионална квалификация, Удостоверение за професионална квалификация и Сертификат, както и предоставяне на услугата.

Съгласно чл. 42 т.11 от ЗПОО НАПОО създава и поддържа на уеб-сайта си Регистър на документите за професионална квалификация/професионално обучение/валидиране, издавани от ЦПО. Данните в регистъра се предоставят от администратора на НАПОО на основание, което произтича от нормативно задължение, което администраторът трябва да спази.

Данни на преподавателите също се събират за целите на предоставяне на обуения и във връзка със спазване на законодателството в сфертата на професионалното образование и обучение, като професионална автобиография, съдържаща информация за образование, квалификация, трудов стаж, професионален опит, декларация съдържаща трите имена и ЕГН и др. Тези данни също се предоставят на НАПОО.

Срок за съхранение:

Срок за съхранение е постоянен, доколкото данните се съхраняват в информационната система  на НАПОО. Изрично съгласие на физическите лица, чиито данни се обработват не е необходимо, тъй като НАПОО разполага с правно основание за обработка на данните на обучаваните лица (чл. 40б от ЗПОО)

Администраторът съхранява Вашите лични данни за срок не по-дълъг до приключване на дейностите по заявена услуга/ обучение.

Администраторът Ви уведомява, че срокът за съхранение на данните може да бъде удължен с оглед изпълнение на договора, легитимни интереси на Администратора или за бъдеща комуникация с клиенти. За последното ще се изисква предварително съгласие от лицата. Ако данните са вече предоставени на друго основание,  съгласие няма да се изисква от физическите лица, но те могат да оттеглят съгласието си по всяко време, чрез информиране на администратора.

 

4. Потребители на уеб сайта на администратора (Използване на бисквитки)

„Бисквитката” е малко количество данни, които уебсайтът съхранява на компютъра или мобилното устройство на посетителя.

На уеб сайта на администратора използваме „бисквитки” във връзка с неговото функциониране. Използваните бисквитки служат за разграничаване на потребители и сесии, за определяне на нови сесии, за подаване на заявки, съхраняване източника на трафик и начина, по който е достигнат сайта.

Чрез съответна настройка на Вашия браузер, може винаги да изключите както нашите бисквитки, така и бисквитките на трети страни. В този случай е възможно да загубите част от функционалността на някои от услугите в нашия сайт.

В случай, че ползвате линк, който Ви препраща в друг сайт, той ще има собствени бисквитки и политика за сигурност, над които ние нямаме контрол.

 

Връзки към други уебсайтове

Тази политика за поверителност не покрива препратките в сайта на администратора към други уебсайтове. Препоръчваме Ви да прочетете декларациите за поверителност на другите уебсайтове, които посещавате.

Съдействие на публични органи

При изисквания за предоставяне на лични данни и представяне на релевантни документи на публични органи в съответствие с правното им задължение за изпълнение на техни публични функции и обществени задачи, администраторът може да предостави Ваши лични данни на съответния публичен орган – Национална агенция по приходите, Национален осигурителен институт, Комисия за защита на личните данни, Комисия за защита от дискриминация, ИА “Инспекция по труда”, Министерство на земеделието, Българска агенция за безопасност на храните, Министерство на вътрешните работи, Регионална здравна инспекция, органи на местна власт, органи на съдебна власт и други. Администраторът ще направи това,освен ако законодателството е определило друго.

Упражняване и защита на правни претенции

Във връзка с действия по установяване, упражняване или защита на правни претенции, включително събиране на вземания, пред компетентен съд и/или арбитраж, администраторът може да събира  и обработва  Ваши лични данни при подаване, респективно при отговор на жалби, сигнали, искове и други към компетентните държавни и съдебни органи. При тези дейности администраторът може да предостави Ваши лични данни на адвокати, нотариуси, държавни и частни съдебни изпълнители, медиатори и органи на съдебна власт.

 

Администраторът не  събира и обработва лични данни, разкриващи раса и/или етнически произход, политически възгледи, религиозни и философски убеждения, генетични данни и данни, свързани със сексуалния живот и/или сексуалната ориентация.

Информацията не се съхранява извън ЕС и Европейското икономическо пространство. Администраторът осигурява подходящите технически и организационни мерки за защита на Вашите лични данни.

 

Пред кого се разкриват личните Ви данни?

1. Служители

Администраторът предоставя  ограничен и контролиран достъп до лични данни само на тези служители, които имат задължение да обработват конкретен обем от лични данни в изпълнение на трудовите си функции. Данните могат да се предоставят и на служители, членове на експертни комисии и външни експерти от НАПОО, участващи в процедурите по лицензиране и последващ контрол на ЦПО/ЦИПО.

2. Контрагенти

Администраторът може да разкрие определен обем от Вашите лични данни пред негови  контрагенти, съдействащи при изпълнението на законови задължения, управлението и осъществяването на конкретни работни процеси и преследване на определени негови легитимни интереси. Такива контрагенти могат да бъдат служби по трудова медицина, финансови институции (банки), застрахователи, счетоводители, консултанти, адвокати, контрагенти, осъществяващи системна и техническа поддръжка на информационни и комуникационни технологии, системи за видеонаблюдение и други. Администраторът осъществява взаимоотношения единствено с партньори, които са в състояние да предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки за законосъобразно обработване и защита на личните данни и правата Ви като субекти на тези данни. Всички служители на НАПОО, външни експерти и членове на ЕК, които имат достъп до данни за физически лица – преподаватели, обучавани и др., попълват декларация за недопускане на случайно или умишлено ползване на личните данни за друго, освен за целите на работата им в НАПОО.

3. Публични органи

В определени случаи администраторът може да предостави Ваши лични данни при оказване на съдействие на публични органи – в съответствие с правното им задължение за изпълнение на техни публични функции и обществени задачи. Личните Ви данни могат да бъдат разкрити пред публични органи, когато това е необходимо и за целите на националната сигурност и в обществен интерес. В определени случаи администраторът може да предостави Ваши лични данни на служители в Агенция по заетостта, работещи в националната база данни на доставчици на обучение с ваучери.

Как се защитават личните Ви данни?

  Въведени са адекватни технически и организационни мерки за гарантиране сигурността на личните Ви данни. Всеки работен процес се осъществява при гарантиране на сигурност, надеждност, поверителност и наличност на информацията. Служителите и контрагентите ни са запознати с действащото законодателство и вътрешните политики, свързани със защитата и обработването на лични данни, като спазват високи стандарти на етика и поверителност. Администраторът има подписани договори за конфиденциалност на информацията.

Срок за съхранение:

Администраторът спазва законовите срокове за съхранение на лични данни и документи, съдържащи лични данни, като съхраняваме на хартиен носител и в електронен вид определени документи и/или записи.

По отношение на документите и данните, за които законодателството не е определило задължителни срокове за съхранение, администраторът е определил и прилага индивидуални критерии за  необходимия срок на съхранение. Сроковете се определят съобразно количеството, вида и чувствителността на личните данни, потенциалните рискове за вреди, целите на обработване и възможността за постигане на тези цели с други средства.

Данните, събирани и обработвани на основание изричното Ви съгласие се съхраняват до оттегляне на даденото съгласие, освен в случаите, когато имаме друго правно основание за тяхното съхранение и обработване.

 

Като субекти на лични данни Вие имате следните права:

 

Право на достъп – имате право да получите потвърждение, че Ваши лични данни се обработват, както и да изискате и получите информация за целите на обработването; категориите обработвани лични данни; получателите; източниците; предвидения срок за съхранение; правото на жалба до надзорен орган; наличието на автоматизирано вземане на решение, включително профилиране.

 

Право на коригиране – имате право да изискате коригирането (без ненужно забавяне) на неточните лични данни, свързани с Вас. При наличието на непълни данни имате право да изискате попълването им.

 

Право на изтриване – имате право да изискате изтриването на свързаните с Вас лични данни, когато: не са необходими повече за целите, за които са били събрани и обработвани; оттеглите съгласието си или възразите срещу обработването и нямаме друго правно основание за тяхното обработване; личните Ви данни се обработват незаконосъобразно; личните Ви данни трябва да се изтрият с цел спазване на правно задължение съгласно правото на Европейския съюз или на държава членка.

 

Право на ограничаване на обработването – имате право да изискате ограничаване на обработването, когато: точността на личните Ви данни се оспорва – за срок, който позволява извършването на проверка за точността на данните; обработването е неправомерно; не се нуждаем повече от личните Ви данни, но вие ги изисквате за установяването, упражняването или защитата на правни претенции; сте възразили срещу обработването и очаквате проверка относно законовите ни основания и преимуществото им пред интересите Ви.

 

Право на преносимост – имате право, когато обработването на Ваши данни е основано на съгласие или изпълнение на договорно задължение и се извършва по автоматизиран начин, да получите безпрепятствено личните данни, които се отнасят до Вас и които сте ни предоставили, за да ги предадете на друг администратор.

 

Право на възражение -имате право, на основания, свързани с конкретната ситуация, да възразите срещу обработване, включително профилиране, на личните Ви данни, което излиза извън законните цели.

 

Право на жалба – имате право да сезирате Комисията за защита на личните данни за нарушаване на Вашите права в едногодишен срок от узнаване на нарушението, но не по-късно от 5 (пет) години от извършването му. При нарушаване на правата Ви можете да обжалвате актовете и действията ни и по съдебен ред пред компетентния съд.

 

Как можете да упражните правата си като субекти на лични данни?

 

Ако желаете да упражните правата си, можете да изпратите заявление, както следва:

 

на електронен адрес: contact@biznespraktik.com

на физически адрес: гр. София, ул. Добри Христов, бл.146, вх.В

 

Заявлението може да бъде изготвено съгласно предоставен от нас образец, както и в свободен текст. С оглед избягване на злоупотреби, запазваме правото си да поискаме допълнителни данни за установяване идентичност на подалия искането и субекта на данните, за който се отнася.

 

На подадени искания относно лични данни ще отговорим в едномесечен срок, а в случай на необходимост от удължаване на посочения срок ще бъдете информирани за удължаването, както и за причините за забавянето. Можем да откажем да обработваме искания, които се повтарят неоснователно или застрашават поверителността на други субекти на лични данни. Ще Ви предоставим безплатно копие от личните данни, които са в процес на обработване, като си запазваме правото да наложим такса в пропорционален размер при повторяемост или прекомерност на исканията.

 

Промяна и актуализиране

 

Текстът на настоящото уведомление е съобразен с актуалната общоевропейска и национална правна рамка в сферата на защитата на личните данни. При промени в нормативните разпоредби и/или фактическата обстановка настоящата Уведомлението ще бъде изменено по съответния начин, като информация за извършените промени ще бъде достъпна на нашия уеб сайт.

 

Дата на публикуване:  25.05.2018 г.

 

Дата на последна промяна:  25.05.2018 г