С настоящата Политика ръководството на „Елемент Графикс” ЕООД декларира, че ще полага усилия за да осигурява защита на личните данни на физическите лица във връзка с обработването на личните им данни, съобразно с техните основни права и свободи и по-конкретно – правото на защита на личните им данни, в съответствие с изискванията на „РЕГЛАМЕНТ (ЕС) 2016/679 на ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни“ (GDPR), както и действащите правни норми за Република България – Закон за защита на личните данни (ЗЗЛД) и подзаконовите му актове.
ИЗПОЛЗВАНИ ТЕРМИНИ И ДЕФИНИЦИИ
Чл.1. По смисъла на настоящата Политика:
- „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (субект на данни). Физическото лице може да бъде идентифицирано пряко или непряко, чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор, по един или повече признаци, специфични за физическта, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице.
- „Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните става достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
- „Регистър на лични данни“ означава всеки структуриран набор от лични данни, достъпът до които се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпределен съгласно функционален или географски признак.
- „Администратор“ означава конкретното юридическо лице „Елемент Графикс” ЕООД, което самостоятелно или съвместно с други определя целите и средствата за обработването на лични данни.
- „Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
- „Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни. Същевременно публичните органи, които могат да получават данни в рамките на конкретно разследване в съответствие с правото но Съюза или правото на държава членка, не се считат за „получатели“.
ЦЕЛИ И ОБХВАТ НА ПОЛИТИКАТА
Чл.2. С настоящата Политика възприемаме основните цели на Регламента (GDPR):
- Да се определят правилата по отношение на защитата на физическите лица във връзка с обработването на лични данни, както и правилата по отношение на свободното движение на лични данни.
- Да се защитават основни права и свободи на физическите лица, и по-специално тяхното право на защита на личните данни;
- Свободното движение на лични данни в рамките на Европейския съюз да не се ограничава, нито се забранява по причини, свързани със защитата на физическите лица във връзка с обработването на лични данни.
Чл.3. Политиката по защита на личините данни на „Елемент Графикс” ЕООД, има за цел:
- Да постигне съответствие с приложимото законодателство по отношение защитата на личните данни и да следва установените добри практики;
- Да предпише механизмите за водене и поддържане на отчетните регистри, да определи съответстващото ниво на защита на личните данни, да предвиди технически и организационни мерки за защита на личните данни;
- Да определи отговорностите и задълженията на лицата, обработващи лични данни и лицата, които имат достъп до лични данни и работят под ръководството на администратора;
- Да информира физическите лица за целите на обработване на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данни, информация за правата на физическите лица по отношение на личните им данни.
Чл.4. Обхватът на Политиката следва материалния и териториален обхват на Регламента (GDPR):
- Политиката се прилага за обработването на лични данни изцяло или частично с автоматични средства, както и обработването с други средства (електронно, на хартия или други носители).
- Политиката се прилага за обработването на лични данни в контекста на дейностите на „Елемент Графикс” ЕООД на мястото на установяване на Администратора (Република България), независимо дали обработването се извършва в Съюза или не.
- Политиката не се прилага за обработването на лични данни на физическото лице в рамките на изцяло лична дейност или дейност в рамките на домакинството.
ЗАДЪЛЖЕНИЯ НА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ „Елемент Графикс” ЕООД
Чл.5. Задълженията на администратора на лични данни включват:
- Приемане на вътрешни правила и инструкции за обработване на личните данни;
- Поддържане на регистри на дейностите по обработване на лични данни;
- Оценка на риска на основата на: естеството, обхвата, контекста и целите на обработване; възможните рискове за правата и свободите на физическите лица и тяхната вероятност и тежест; последиците за правата и свободите на физическите лица;
- Оценка на въздействието (когато съществува вероятност за висок риск за правата и свободите на физическите лица); периодична актуализация на оценката на въздействие;
- Определяне на съответстващото ниво на защита;
- Предписване и изпълнение на конкретни мерки за защита на личните данни, според спецификата на водените регистри и определеното ниво на защита.
Като администратор „Елемент Графикс” ЕООД въвежда необходимите технически и организационни мерки за защита на личните данни, за да гарантира адекватно ниво на защита, което да отговаря на характера на обработваните лични данни и въздействието при нарушаване на защитата им.
- Осъществяване на контрол по спазване на изискванията за защита и предприемане на мерки за отстраняване на нарушенията в случай на нарушаване на тяхната защита;
- Уведомяване на надзорните органи за нарушения на сигурността на личните данни, и съобщаване на субектите на данни за такива нарушения;
- Оказване на съдействие при осъществяване на контролните функции на Комисията по защита на личните данни.
- Постигане на съответствие с изискванията на Регламента (GDPR)– отчетност.
ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ В „ЕЛЕМЕНТ ГРАФИКС” ЕООД
Чл.6. При обработване на личните данни прилагаме принципите на Регламента (GDPR):
- Законосъобразност, добросъвестност и прозрачност;
- Личните данни се събират и обработват за конкретни, изрично указани и легитимни цели („Ограничение на целите“)
- Обработват се данни, които са подходящи и ограничени до необходимото във връзка с целите („Свеждане на данните до минимум“)
- Точност и при необходимост поддържане на данните в актуален вид. Гарантиране на своевременното изтриване или коригиране, като се взимат предвид целите, за които данните се обработват („точност“)
- Съхраняване на данните за период, не по-дълъг от необходимото за целите („ограничение на съхранението“)
- Обработване по начин, който гарантира подходящо ниво на сигурност на личните данни, включително срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки („цялостност“ и „поверителност“)
Чл.7. „ЕЛЕМЕНТ ГРАФИКС” ЕООД, като Администратор на лични данни, извършва следното:
- Определя:
- вида на личните данни, които ще се обработват;
- целите, за които ще се обработват тези данни;
- средствата за обработването им и съответстващите нива на защита..
- Обработва категории лични данни, структурирани в отделни регистри, в съответствие с чл.30 от Регламента (GDPR), българските правни норми и тази Политика. Обработват се лични данни на служители, кандидат-служители, контрагенти, доставчици, клиенти, партньори;
Чл.8. Основанията за събиране на лични данни в „ЕЛЕМЕНТ ГРАФИКС” ЕООД са:
- Със съгласието на субекта на данни. В този случай субектът дава ясно и изрично изразено съгласие за обработването на личните данни за една или няколко конкретни цели. Съгласието е валидно, когато е свободно дадено, дадено за определена цел на обработката, информирано и недвусмислено;
- Когато има договорено изискване;
- Когато има законово изискване или законово задължение на администратора;
- Когато обработването е необходимо за защита на жизненоважни интереси на субекта на данни или на друго физическо лице;
- При изпълнение на задача от обществен интерес или упражняване на официални правомощия, предоставени на администратора;
- За целите на легитимни интереси на администратора или на трета страна, когато същите имат предимство пред интересите или основните права на субекта на данните.
Чл.9. (1) „ЕЛЕМЕНТ ГРАФИКС” ЕООД обработва лични данни, предоставени от физическите лица, за които се отнасят данните, във връзка с назначаване на служители на трудов договор, процедури по подбор на персонала, възлагане на работа по граждански договор, подготовка, сключване, изменение и приключване на договори, изпълнение на законови изисквания, във връзка с пропусквателния режим и видеонаблюдението на територията на обектите на дружеството.
- Когато личните данни, свързани със субект на данни, се събират от субекта на данните (в случаите по ал.1), в момента на получаване на данните Администраторът предоставя на субекта на данните следната информация:
- Данни, които идентифицират Администратора и координати за връзка;
- Целите на обработването и правното основание на обработването на личните данни;
- Законовите интереси на Администратора или трета страна, когато това е основание за обработването;
- Получателите на личните данни, ако има такива;
- Допълнителна информация, необходима за добросъвестното и прозрачно обработване, като например: срок на съхранение на личните данни, информация за правата на субекта на данни относно достъп до коригиране, изтриване, ограничаване на обработването, право на преносимост на данни, право на жалба.
Чл.10. (1) „ЕЛЕМЕНТ ГРАФИКС” ЕООД може да обработва и лични данни, които не са получени от физическото лице, за което се отнасят, а са предоставени от трето лице във връзка с нормативно или договорно изискване. В този случай Администраторът предоставя на субекта на данни информацията както в предния член, ал.2, така и източника на личните данни. Тази информация Администраторът предоставя в разумен срок, но най-късно:
- В срок до един месец от получаването на данните, като се отчитат конкретните обстоятелства;
- До осъществяване на първия контакт с този субект на данни;
- До разкриването на личните данни за първи път пред друг получател.
(2) Описаните в ал.1 условия за предоставяне на информация не се прилагат когато и доколкото субектът на данни вече разполага с информацията или предоставянето на информацията се окаже невъзможно или изисква несъразмерно големи усилия.
Чл.11. (1) „ЕЛЕМЕНТ ГРАФИКС” ЕООД обработва лични данни на физически лица във връзка със:
- Подготовка, сключване, изменение и приключване на договори за изпълнение, подизпълнение, доставки и услуги;
- Набиране на персонал, сключване на трудови и граждански договори;
- Счетоводни, финансови и банкови операции;
- Застраховане на работниците и служителите, на движимо и недвижимо имущество;
- Дейности и операции с документи за собственост на движимо и недвижимо имущество, съдържащи лични данни;
- Създаване на видеозапис при видеонаблюдение и/или пропусквателен режим на територията на обекти на дружеството.
- При законово основание за обработване на личните данни, се прилагат разпоредбите на Търговския закон, Закон за задълженията и договорите, Закон за счетоводството, Закон за данък добавена стойност, Закон за устройство на територията, Трудов кодекс, Кодекс за социалното осигуряване, Закон за здравното осигуряване, Кодекс и наредби за застраховането, Закон за опазване на околната среда, Закон за управление на отпадъците, Закон за здравословните и безопасни условия на труд, Закон за камарата на строителите и други приложими законови норми, наредби и подзаконови актове.
Чл.12. Категориите лични данни, които се обработват в „ЕЛЕМЕНТ ГРАФИКС” ЕООД са диференцирани от конкретната дейност или от законова норма, като например категориите са:
- „обикновени“ лични данни
- Имена, адрес, месторождение, местоположение, данни от документ за самоличност, гражданство, телефон, е-мейл, IP адрес – приложими от Администратора;
- Данни за образование, квалификация, правоспособност, заемана длъжност и изпълнявана трудова функция, трудова дейност – стаж и професионална биография - приложими от Администратора;
- ЕГН (Единен граждански номер) - приложимо от Администратора;
- „Специални“ (чувствителни) лични данни
- Данни, разкриващи расов или етнически произход, политически възгледи, религиозни или филосовски убеждения, членство в синдикални организации, генетични данни, биометрични данни, данни за сексуалния живот или сексуалната ориентация – предимно неприложими от Администратора. Евентуалното обработване на тези данни става с изричното съгласие на субекта на данни и при условията на чл.9 от Регламента (GDPR);
- Данни за здравословното състояние - приложимо от Администратора във връзка със задължителни законови изисквания по ЗБУТ, за целите на превантивната и трудова медицина, за оценка трудоспособността на служителя (основание по чл.9, ал.2, б. З от GDPR). Въпросните данни се обработват за посочените цели от или под ръководството на професионален работник, обвързан от задължението за професионална тайна по силата на правото на Съюза или правото на държавата членка или правилата, установени от националните компетентни органи (чл.9, ал.3 от GDPR).
Чл.13. „ЕЛЕМЕНТ ГРАФИКС” ЕООД обработва лични данни самостоятелно или чрез възлагане на обработващ лични данни, като определя целите и обема на задълженията, възложени от администратора на обработващия лични данни, при наличие на релевантно правно основание, съгласно изисванията на ЗЗЛД и Регламента (GDPR).
- Администраторът „Елемент Графикс” ЕООД използва само обработващи лични данни, които предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки по такъв начин, че обработването да протича в съответствие с тази Политика, Регламента (GDPR) и по-точно условията в чл.28 и да осигурява защита на правата на субектите на данни.
- Обработването от страна на обработващия лични данни се урежда с договор, който е задължителен за обработващия лични данни спрямо Администратора, и който регламентира предмета и срока на действие на обработванета, естеството и целта на обработването, вида лични данни, категорииите субекти на данни, както изадълженията и правата на Администратора. Обработващи лични данни от името на „Елемент Графикс” ЕООД се явяват юридически лица като например Служба по трудова медицина, застрахователна компания, физически лица като например служителите на дружеството, чиито права и задължения във връзка с обработването на лични данни са надлежно регламентирани във вътрешни актове.
ЦЕЛ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
Чл.14. Целта на обработка на лични данни е еднозначно да се идентифицират физическите лица, настоящи и бъдещи служители на дружеството, контрагенти, посетители и други свързани с тях лица.
- Целите на обработката на лични данни в „Елемент Графикс” ЕООД най-често се обуславят от изпълнението на нормативно установени задължения на Администратора, произтичащи от спецификата на изискванията на законодателството в областта на строителството, включително здраве и безопасност при работа и опазване на околната среда, финансово-счетоводна дейност, пенсионна, здравна и социално-осигурителна дейност, управление на човешките ресурси, застрахователни операции.
- Администраторът „Елемент Графикс” ЕООД обработва лични данни на физически лица за целите (основно, но не изчерпателно) посочени по-долу:
- Идентифициране и обмен на информация за целите на трудовото, социалното, здравноосигурителното и данъчното законодателство в страната;
- Подготовка, сключване, изпълнение и прекратяване на договорни отношения, свързани с търговската дейност на дружеството;
- За целите на превантивната и трудова медицина, за оценка трудоспособността на служителя;
- За застрахователни цели, свързани с опазване здравето и живота на служителите, както и за опазване на имуществото, собствено или поверено на Администратора;
- За водене на счетоводна отчетност, за обработка на плащания, за финансови цели, свързани с отношенията с банки и други институции;
- За целите на придобиване, ползване, продаване, наемане и други операции с недвижими имоти и движимо имущество;
- За целите на пропусквателни режими и видеонаблюдение на обектите на дружеството, установени във връзка с легитимни интереси на Администратора, като например опазване на имуществото и предотвратяване на нарушения на вътрешни правила;
- За информация и комуникация със служители, контрагенти, клиенти, изпълнители, доставчици, партньори и др.под.
- Обработването на лични данни в „Елемент Графикс” ЕООД, освен в случаите когато е необходимо за изпълнение на нормативно установено задължение на Администратора, е допустимо и когато физическото лице, за което се отнасят данните, е дало своето изрично съгласие или обработването е необходимо за изпълнение на задължения по договор, по който физическото лице е страна или представител на страна, както и за действия, предхождащи сключването на договор и предприети по искане на лицето.
- Когато обработването на данни е за цели, които изискват съгласието на субекта на данни, то Администраторът следва да е в състояние да докаже, че субектът е дал съгласието си свободно, информирано, за целите на обработване и в каква степен го дава. В случай на предварително съставена от Администратора декларация за съгласие, тя трябва да е в разбираема и лесно достъпна форма, на ясен и прост език и не следва да съдържа неравноправни клаузи.
РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ
Чл.15. „Елемент Графикс” ЕООД, като Администратор на лични данни, има право да разкрие обработваните лични данни на следните категории лица:
- Физическите лица, за които се отнасят данните;
- Лица, за които правото на достъп е предвидено в нормативен акт или установено регулаторно изискване;
- Лица, за които правото произтича по силата на договор.
Чл.16. Обработваните лични данни на клиенти и контрагенти на „Елемент Графикс” ЕООД, както и свързани с тях лица, могат да бъдат предоставяни на други администратори на лични данни или обработващи лични данни, във връзка с изпълнение на конкретни задачи и договорни задължения, по указание и от името на „Елемент Графикс” ЕООД, чрез предоставяне на достатъчни гаранции, че обработването протича в съответствие с изискванията на Регламента (GDPR) и осигурява защитата на правата на субектите на данни.
СИГУРНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Чл.17. Администраторът на лични данни „Елемент Графикс” ЕООД, осигурява сигурност при обработването, достъпа и обмена на лични данни чрез:
- Избор на подходящи технически и организационни мерки за осигуряване на съответното ниво на сигурност на защита на личните данни, взимайки предвид достиженията на техническия прогрес, обхвата, контекста и целите на обработване, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица;
- Способност за гарантиране на поверителност, цялостност и наличност и устойчивост на обработването на личните данни.
- Способност за своевременно възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент;
- Прилагане на псевдонимизация и криптиране на личните данни, когато това се налага;
- Редовно проверяване, преценяване и оценка на ефективността на техническите и организационни мерки, с оглед гарантиране сигурността на обработването.
Чл.18. При оценката на подходящото ниво на сигурност, се взимат превид рисковете, свързани с обработването на личните данни, и по-специално рисковете, свързани със случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни.
Чл.19. Нивото на защита представлява съвкупност от технически и организационни мерки.
- Нивата на защита са в пряка зависимост от нивото на въздействие, както следва:
- Ниско ниво на защита - при ниско въздействие (когато неправомерното обработване на лични данни би застрашило неприкосновеността на личността и личния живот на отделно физическо лице или група физически лица);
- Средно ниво на защита - при средно въздействие (когато неправомерното обработване на лични данни би могло да създаде опасност от засягане на интереси, разкриващи расов или етнически произход, политически, религиозни или филосовски убеждения, членство в политически партии или организации, синдикати, здравословното състояние, сексуалния живот или човешни геном на отделно физическо лице или група физически лица);
- Високо ниво на защита - при високо въздействие (когато неправомерното обработване на лични данни би могло да доведе до възникване на значителни вреди или кражба на самоличност на голяма група физически лица или лица, заемащи висши държавни длъжности, или трайни увреждания или смърт на отделно физическо лице);
- Изключително високо ниво на защита - при изключително високо въздействие (когато неправомерното обработване на лични данни би могло да доведе до възникване на значителни вреди или кражба на самоличност на особено голяма група физически лица или трайни увреждания или смърт на голяма група физически лица).
- Нивата на защита в „Елемент Графикс” ЕООД, спрямо реципрочните нива на въздействие, се определят предимно като „Ниско“ или „Средно“ (главно заради обработването на данни, свързани със здравословното състояние).
Чл.20. Видовете защита на личните данни са:
- Физическа защита - представлява система от технически и организационни мерки за предотвратяване на нерегламентиран достъп до сгради, помещения и съоръжения, в които се обработват лични данни;
- Основни организационни мерки за физическа защита – определяне на помещенията, в които се обработват лични данни и помещенията, в които се разполагат елементите на комуникационно-информационните системи за обработване, организация на физическия достъп (ниско ниво); определяне на зоните с контролиран достъп (средно ниво);
- Основни технически мерки за физическа защита – ключалки, шкафове, оборудване на помещенията, пожарогасителни средства (ниско ниво); метални каси, зони с контролиран достъп, охрана или система за сигурност, средства за защита на пириметъра (високо ниво);
- Персонална защита - представлява система от организационни мерки спрямо физическите лица, които обработват лични данни по указание на администратора;
- Основни мерки за персонална защита – познаване на нормативната уредба за защита на личните данни, знания за опасностите при обработване на данните, съгласие за поемане на задължение за неразпространение на личните данни (ниско ниво); споделяне на критична информация между персонала – идентификатори, пароли за достъп, обучение, тренировка на персонала за реакция при събития, застрашаващи сигурността на данните (средно ниво);
- Мерките за персонална защита гарантират достъпа до лични данни само на лица, чиито служебни задължения налагат такъв достъп. Лицата подписват декларация за неразгласяване на лични данни, до които имат достъп.
- Документална защита - представлява система от организационни мерки при обработването на лични данни на хартиен носител;
- Основни мерки за документална защита – определяне на регистрите, които ще се поддържат на хартиен носител, регламентиране на достъпа до регистрите, условията за обработване на лични данни, определяне срокове на съхранение и процедури за унищожаване (ниско ниво); контрол на достъпа до регистрите, правила за размножаване и разпространение (средно ниво); процедури за проверка и контрол на обработването (високо ниво).
- Защита на автоматизирани информационни системи и/или мрежи - представлява система от технически и организационни мерки за защита от незаконни форми на обработване на лични данни;
- Основни мерки – идентификация и автентификация, управление на регистрите, външни връзки/свързване, защита от вируси, копия/резервни копия за въстановяване, носители на информация, персонална защита, срокове за съхранение на лични данни и процедури за унищожаване/заличаване/изтриване на носители (ниско ниво); телекомуникации и отдалечен достъп, поддържане/експлоатация, физическа среда/обкръжение (средно ниво); политика, ръководства и стандартни операционни процедури, определяне на роли и отговорности, контроли на сесията, наблюдение, планиране на случайността/непредвидени случаи, тренировка на персонала за реакция при събития, застрашаващи сигурността на данните (високо ниво).
- Криптографска защита - представлява система от технически и организационни мерки, които се прилагат с цел защита на личните данни от нерегламентиран достъп при предаване, разпространение или предоставяне.
- Основни мерки – стандартни криптографски възможности на операционните системи, на системите за база данни, на комуникационното оборудване (средно ниво); системи за разпределение и управление на криптографските ключове, електронен подпис (високо ниво).
Чл.21. За осигуряване на сигурност и защита на личните данни, Администраторът предприема мерки, с които да се гарантира, че обработващият лични данни и всяко физическо лице, действащо под ръководството на администратора, обработват тези данни само по указание на администратора, чрез предоставяне на достатъчни гаранции, че обработването протича в съответствие с изискванията на Регламента (GDPR) и осигурява защитата на правата на субектите на данни.
Чл.22. В случай на нарушение на сигурността на личните данни, Администраторът без ненужно забавяне и когато това е осъществимо – в срок до 72 часа от узнаването, уведомява за нарушението компетентния надзорен орган – Комисия за защита на личните данни. Уведомлението е по реда на член 33 от Регламента (GDPR).
СРОКОВЕ НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Чл.23. Документите и сведенията, съдържащи лични данни, търговска и счетоводна информация, документи по данъчното облагане, задължителни осигурителни вноски, служебни досиета и други фирмени документи, съдържащи лични данни, се съхраняват от Администратора в следните срокове:
- Ведомости за заплати и служебни досиета на работници и служители – 50 години;
- Лични данни на кандидати за работа, които не са назначени – един месец след приключване на конкурса за длъжността;
- Счетоводни регистри, данъчни документи и финансови отчети – 10 години;
- Лични данни, съдържащи се в договори за изпълнение на строителство – 15 години, считано от датата на издаване на валиден документ за въвеждане в експлоатация;
- Записи от видеонаблюдение – един месец;
- Лични данни, свързани с пропусквателен режим – един месец след преустановяване на достъпа на физическото лице до съответния обект;
- Застрахователни полици за застраховка „трудова злополука“ - 50 години;
- Във всички останали случаи – 5 години, доколкото по закон или договор не е предвиден друг срок.
Чл.24. След изтичането на срока за съхранение на личните данни, носителите на информация (хартиени или технически), които не подлежат на предаване в архивен фонд, могат да бъдат унищожени.
ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА
Чл.25. Администраторът „Елемент Графикс” ЕООД се ангажира, че ще предприеме необходимите мерки за прозрачна информация, комуникация и условия за упражняването на правата на субекта на данни, за да осигури спазването на основните права на субектите на данни според Регламента (GDPR):
- Право на информация;
- Право на достъп до личните данни;
- Право на корекция – субектът на данни има право да поиска коригиране без ненужно забавяне на неточни лични данни, свързани с него;
- Право на изтриване (правото „да бъдеш забравен“) – при наличие на посочените в GDPR основания (например ако личните данни не са повече необходими за целите на обработването, или при съмнение, че личните данни са били обработвани незаконосъобразно), субектът на данни има право да поиска и да получи изтриване на свързаните с него лични данни;
- Право на ограничаване на обработването - при наличие на посочените в GDPR основания (например при съмнение в точността на личните данни или при възражение по целите за обработка на личните данни), субектът на данни има право да поиска ограничаване на обработването на личните данни, докато не бъде намерено решение;
- Право на възражение срещу обработването – субектът на данни има право по всяко време и на основания, свързани с неговата конкретна ситуация, да възрази срещу обработване на личните му данни, а администраторът на данни прекратява това обработване, освен ако не се докаже че съществуват убедителни законови основания, които имат предимство пред интересите и правата на субекта на данни.
- Право на преносимост на данните от един администратор към друг администратор;
- Право на ограничение за автоматизирано вземане на решения, включително профилиране;
- Право на подаване на жалба в контролен орган.
Чл.25. Физическите лица упражняват правата си като подават писмено заявление до Администратора на лични данни.
- Заявлението се подава лично от субекта на данни или от изрично упълномощено от него лице, освен ако специален закон не предвижда друго;
- Заявлението може да бъде отправено и по електронен път по съответния законов ред, с електронен подпис;
- Заявлението съдържа минимум следната информация:
- Име, адрес и други данни за идентифициране на физическото лице;
- Описание на искането;
- Предпочитана форма за комуникация и действия във връзка с правата на субекта;
- Подпис, дата на подаване и адрес за кореспонденция.
Чл.26. В случай на смърт на физическо лице, правата му се упражняват от неговите наследници, като към заявлението се прилага нотариално заверено удостоверение за наследници.
Чл.27. Администраторът приема заявлението и се произнася по него.
- Срокът за разглеждане на заявлението и произнасяне по него е 14-дневен от деня на подаването на искането, съответно 30-дневен, когато е необходимо повече време за събиране на исканите данни, с оглед възможни затруднения в дейността на дружеството на Администратора.
- Администраторът изготвя писмен отговор и го съобщава на заявителя – лично срещу подпис или по пощата с обратна разписка, като се съобрази с предпочитаната от заявителя форма за комуникация.
- Когато данните не съществуват или предоставянето им е забранено със закон, на заявителя се отказва достъп.
- В случай, че Администраторът не отговори на искането за достъп до лични данни в предвидените срокове или заявителят не е удовлетворен от получения отговор, той има право да упражни правото си на защита.
СЪВМЕСТНИ АДМИНИСТРАТОРИ
Чл.28. По силата на чл.26 от Регламента (GDPR), когато двама или повече администратори съвместно определят целите и средствата на обработването, те са съвместни администратори.
Чл.30. Настоящата Политика е валидна за „Елемент Графикс” ЕООД.
ЗАКЛЮЧЕНИЕ
Чрез тази Политика заявяваме, че добросъвестно и отговорно ще прилагаме Регламент (ЕС) 2016/679 (GDPR), отчитайки специфичните характеристики на обработваните данни и конкретните нужди на дружеството, прилагайки мерки за защита с цел гарантиране на сигурността, целостта и поверителността на личните данни.
Политиката е одобрена от управителя на дружеството на 25.05.2018 г.