БИСКВИТКИ
В качеството си на администратор на лични данни, "КЕРАТОН " ООД има задължение да Ви информира за личните данни, които събира, целите за които се обработват данните, мерките и гаранциите за защита на обработваните данни, какво да очаквате, когато обработваме Вашите лични данни, правата Ви и начина, по който може да ги упражните, в съответствие с изиксванията на Регламент /ЕС/2016/679 на ЕС и приложимите актове на Република България.
За контакт с " КЕРАТОН " ООД :
София 1505, ул. „Оборище” № 131-135
Електронна поща: keraton@einet.bg
Интернет страница: www.keraton.bg
Цели и основания за обработване на лични данни, категории обработвани лични данни
"КЕРАТОН " ООД събира и обработва лични данни на основания, позволени от българското и европейското законодателство при осъществяване на своята дейност.
Информацията, която може да съдържа Ваши лични данни, се обработва за следните цели :
- Човешки ресурси
- Контрагенти/клиент, доставчик, дистрибутор и т.н./
- за преддоговорни отношения
- видеонаблюдение
- жалби, сигнали, запитвания и други искания
- уведомления за нарушения за сигурността на данните
- изпълнение на други функции, определени от закона
При събирането и обработването на личните данни Дружеството се съобразява с основните принципи при обработването им, регламентирани в чл. 5 на Регламент /ЕС/2016/679 на ЕС („Принципи, свързани с обработването на личните данни“), като: добросъветна и прозрачна обработка при спазване изискванията на закона и обработване по начин, който гарантира необходимото ниво на сигурност; точност на данните и свеждането им до минимум; съхраняване във форма, която позволява идентифициране на субекта на личните данни за период, не по-дълъг от необходимото за целите, за които същите се обработват.
Човешки ресурси
За целите на управлението на човешки ресурси се обработват лични данни на кандидати за работа, настоящи и бивши служители на дружеството, като събраните данни се използват само за целта и се предоставят на трети лица само в случаите, когато това е предвидено в закон и при спазване на подходящите мерки за защита на личните данни.
В хода на дейностите по управление на човешки ресурси се обработват данни за идентификация на физическите лица, данни за образование и квалификация, данни за здравето, данни за контакт, както и други данни, изискуеми по силата на специалните закони, които регламентират трудовите и служебни правоотношения, данъчно-осигурителните правоотношения, счетоводното отчитане на дейността, безопасните и здравословни условия на труд, както и социалните въпроси.
Във връзка с изпълнението на трудови или служебни правоотношения се обработват само изискуемите от закона лични данни, които се съхраняват в определените от трудовото и осигурително законодателство срокове.
Дейностите по осигуряване на здравословни и безопасни условия на труд се уреждат по договор със служба по трудова медицина по реда на Наредбата за условията и реда за осъществяване дейността на службите по трудова медицина.
Контрагенти
В изпълнение на своите дейности "КЕРАТОН" ООД обработва лични данни на физически и юридически лица за изпълнение на договорите, които сключва.
Доколкото във връзка с изпълнението на тези договори се обработват лични данни на отделни физически лица, за тях се обработва информация в минимален обем, достатъчна само за точното изпълнение на задълженията по съответния договор. Достъп до тази информация не се предоставя на трети лица само, освен ако е налице законово основание за получаване на данните или те не са общодостъпни поради включването им в публичен регистър.
Преддоговорни отношения
В изпълнение на дейност по преддоговорни отношения събирането на лични данни е в минимален обем, достатъчен само за извършване на необходимите дейности.
Видеонаблюдение
В "КЕРАТОН" ООД се извършва видеонаблюдение с охранителна цел. Достъп до записите имат определени служители в рамките на изпълняваните от тях служебни задължения.
Жалби, сигнали и други искания
Жалби, сигнали и други искания във връзка с дейността на "КЕРАТОН" ООД, следва да бъдат подписани и се подават писмено до адреса на дружеството или по електронен път на посочетаната по -горе електронна поща, което изпращане следва да бъде документирано.
При обработването на информацията, съдържаща се в жалбите, сигналите и другите искания, изпратени до " КЕРАТОН" ООД се обработват само лични данни, относими към конкретния случай. Данните от тях, могат да бъдат предоставени на трети лица, само ако е предвидено в закон.
Уведомления за нарушения за сигурността на данните
„КЕРАТОН“ ООД изпраща надлежно уведомление до физическите лица, когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на засегнатите лица .В случай, че нарушението на сигурността на данни обхваща голям брой субекти на данни и е невъзможно изпращането на индивидуално уведомление се прави публично съобщение или се предприема друга подобна мярка за еднаква степен на ефективна информиранност.
Предаване на лични данни и съгласие
"КЕРАТОН" ООД не разкрива лични данни на трети страни и получатели, освен ако не е налице законово основание за получаване на данните, сключен договор, изрично съгласие или данните не са общодостъпни поради включването им в публичен регистър.
Когато дружеството обработва данни въз основа на съгласие на субекта, личните данни се обработват само ако лицата свободно, конкретно, информирано и недвусмислено са изразили своето съгласие за обработването.
Срок за съхранение на данните
"КЕРАТОН" ООД, като администратор на лични данни обработва данните за период с минимална продължителност, съгласно целите за обработка и предвиденото в действащото законодателство, в съответствие с принципа за ограничение на съхранението.
За срок от 50 години се съхраняват данните, свързани с трудовоправни и осигурителни отношения. Останалите данни се съхраняват за срок между 2 месеца и 5 години, според вида на данните, определящи законовото задължение за обработването, включително съхраняването им, както и според вътрешен правилник за организацията и мерките за защита на личните данни.
Права на физическите лица субекти на данни
- Право на достъп/информация;
- Право на коригиране на неточни или непълни данни;
- Право на изтриване (правото да бъдеш забравен);
- Право на ограничение на обработването;
- Право на преносимост на данните;
- Право на възражение срещу обработка, ако са налице условията на чл. 21 от РЕГЛАМЕНТ 2016/679.
- Право на оттегляне на съгласието по всяко време.
Горните права може да упражните чрез отправено писмено искане по електронната поща посочена по-горе или по поща на адрес гр.София, ул.Оборище 131-135 , "КЕРАТОН" ООД. Искането следва да бъде подписано и да съдържа : име и фамилия и адрес за кореспонденция, телефонен номер, описание на искането, дата на искането, подпис на лицето.Срокът за отговор е 1 /един/ месец.
Право на жалба
В случай, че субектът на данни установи, че "КЕРАТОН" ООД нарушава нормативна уредба, той има право да осъществи контакт с дружеството за изясняване на въпроса, както и право да подаде жалба пред Комисията за защита на личните данни и пред друг регулаторен орган.
Мерки за защита на личните данни
С Вътрешен правилник за организацията и мерките за защита на личните данни в "КЕРАТОН" ООД са въведени мерки за ефективна защита на обработваните лични данни и възможност за упражняване правата на субектите на данни, предвидени в Регламент /ЕС/2016/679.
"КЕРАТОН "ООД си запазва правото да актуализира настоящата Политика за поверителност с цел прилагане на най-актуални политики и спазване на действащото законодателство.
Управител : Антон Николов