СТРОИТЕЛСТВО, ПРОИЗВОДСТВО НА РАЗТВОРИ, АРМАТУРЕН ДВОР, СТРОИТЕЛНА МЕХАНИЗАЦИЯ, ТРАНСПОРТ НА ТОВАРИ И ПЪТНИЦИ
BG
 

Уведомление за поверителност и защита на личните данни, обработвани от "Евробилд" ООД

УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИ ДАННИ, ОБРАБОТВАНИ ОТ „ЕВРОБИЛД“ ООД

I. ВЪВЕДЕНИЕ:

Във връзка с принципите за информираност на субектите на данни, законосъобразност, добросъвестност и прозрачност на обработването на лични данни в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни, наричан още Регламент (ЕС) 2016/679/Регламента/ОРЗД/GDPR) и Закона за защита на личните данни (ЗЗЛД) представяме на Вашето внимание настоящото уведомление.

Моля, прочетете уведомлението внимателно и в случай че имате въпроси относно неговото съдържание, свържете се с нас на посочените по-долу адрес и данни за контакт.

II. ОПРЕДЕЛЕНИЯ, ИЗПОЛЗВАНИ ЗА ЦЕЛИТЕ НА НАСТОЯЩОТО УВЕДОМЛЕНИЕ:

         - „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано ("субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

         - „специални категории лични данни“ са лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице;

         - „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

         - „профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение;

         - „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка;

         - „получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за "получатели"; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването;

         - „трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;

         - „съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;

         - „нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

III. ИНФОРМАЦИЯ ЗА ИДЕНТИФИКАЦИЯ НА „ЕВРОБИЛД“ ООД В КАЧЕСТВОТО МУ НА АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ:

Наименование: „ЕВРОБИЛД“ ООД (наричан още "Администраторът/а");

ЕИК: 102851367

Седалище и адрес на управление: гр.Бургас, ж.к. „Братя Миладинови“, ул. „Стара планина“ №1, ет.7

Данни за кореспонденция:

Адрес: гр.Бургас, ж.к. „Братя Миладинови“, ул. „Стара планина“ №1, ет.7

Телефон: 056/803120

Факс: 056/803121

Електронна поща: office@eurobuild.bg

Лице за контакт: Тенко Янев

 

IV. ИНФОРМАЦИЯ ЗА КОМПЕТЕНТНИЯ НАДЗОРЕН ОРГАН:

Наименование: Комисия за защита на личните данни (КЗЛД);

Данни за кореспонденция:

Адрес: гр. София, 1592, бул. „Проф. Цветан Лазаров” № 2

Телефон: 02/91-53-519

Факс: 02/91-53-525

Електронна поща: kzld@cpdp.bg

V. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО СЪБИРАME, ЦЕЛИТЕ, ЗА КОИТО ГИ ОБРАБОТВАME И ПРАВНОТО ОСНОВАНИЕ ЗА ТЯХНОТО ОБРАБОТВАНЕ:

 

  1. Лични данни на физически лица, събирани директно от тях за целите на сключването на трудови договори, поддържането на трудови досиета на персонала и изплащането на трудови възнаграждения и обезщетения:

 

1.1. Персонална идентичност и информация за контакт:

  • Лични данни по документ за самоличност (трите имена, ЕГН (ЛНЧ), № и дата на издаване на документ за самоличност, адрес), електронен адрес и телефон за контакт - обработват се на основание спазване на законовите задължения на „ЕВРОБИЛД“ ООД по силата на трудовото и осигурителното право.

 

1.2. Социална идентичност:

  • Данни относно образованието и/или квалификацията (документ за придобито образование, специалност; документ за придобита професионална квалификация или правоспособност и т.н.) – данните са необходими с оглед спазване нормативни или установени с длъжностното разписание изисквания за заемане, съответно за освобождаване на конкретни длъжности и се обработват на основание нормативно задължение във всички случаи, когато е необходимо.
  • Професионален опит (професионална биография, документи, удостоверяващи трудов стаж) - данните са от значение при избора на подходящо за съответната длъжност лице и се обработват на основание нормативно задължение във всички случаи, когато е необходимо.
  • Данни относно семейното положение на лицето (наличие на брак, развод, брой членове на семейството, в това число деца до 18-годишна възраст), необходими при установяване правата на лицата за получаване на семейни добавки и платен отпуск за деца до 18 години, отпуск за изпълнение на граждански, обществени и други задължения и за начисляване на удръжки от трудовото възнаграждение (ако е приложимо) - обработват се на основание законово задължение на Администратора.

1.3. Данни относно здравословното състояние на физическото лице:

  • Данни от медицинско свидетелство (карта) за извършен задължителен предварителен медицински преглед при сключване на трудов договор (изискват се и в случай, че лицето, за което се отнасят, е с прекъснати трудови правоотношения с „ЕВРОБИЛД“ ООД за период по-голям от 3 месеца). Данните се събират и обработват на основание изпълнение на задължения по силата на трудовото право и правото в областта на социалната сигурност и социалната закрила или въз основа на легитимния интерес на „ЕВРОБИЛД“ ООД с цел установяване, упражняване или защита на правни претенции.
  • Данни от експертно решение на ТЕЛК (при наличие) - данните се обработват на основание законово задължение (за евентуално ползване на данъчно облекчение на лица с 50 и над 50 % нетрудоспособност, както и при трудоустрояване на работник или служител и във връзка с упражняване правото на увеличен размер на платения годишен отпуск).
  • Данни от болнични листи за временна неработоспособност поради общо заболяване или майчинство – данните се обработват на основание законово задължение.
  • Данни от проведен периодичен медицински преглед - данните се обработват на основание изпълнение на задължения по силата на трудовото право и правото в областта на социалната сигурност и социалната закрила.

1.4. Лични данни относно съдимостта на физическите лица:

  • Данни от свидетелство за съдимост – обработват се на основание нормативно задължение (когато законово се изисква удостоверяване на съдебно минало с оглед заемане на определена длъжност), а във всички останали случаи се изисква във връзка със защита легитимния интерес на работодателя при сключване на трудов договор.

1.5. Данни относно номер на лична банкова сметка и банка-издател на сметката:

  • Данни за лична банкова сметка – обработват се във връзка с безкасово изплащане на трудовото възнаграждение и обезщетения на служителя/работника на основание легитимните интереси на „ЕВРОБИЛД“ ООД във връзка с администриране финансовата дейност на дружеството.

 

  1. Лични данни на физически лица, събирани директно от тях за целите на участие в процедура за подбор на персонал:

 

2.1. Персонална идентичност и информация за контакт:

  • Лични данни по документ за самоличност (трите имена, дата на раждане, адрес), електронен адрес, телефон за контакт – данните се обработват въз основа съгласието на субекта на данните.

2.2. Социална идентичност:

  • Данни за образованието и/или квалификацията (данни от документ за придобито образование, специалност; данни от документ за придобита професионална квалификация и/или правоспособност и т.н.); професионален опит (професионална биография) - обработват се въз основа съгласието на субекта на данните.

 

  1. Лични данни на физически лица, събирани директно от тях или от публични регистри при предоставяне или ползване на стоки и/или услуги, сключване и изпълнение на договори:

 

3.1. Данни на контрагенти – физически лица:

  • Персонална идентичност: три имена и адрес - данните се събират директно от физическите лица субекти на тези данни и се обработват на основание законово задължение при издаване на фактури за стоки или услуги, за продажбата или предоставянето на които няма сключен писмен договор.
  • Персонална идентичност и информация за контакт: лични данни по документ за самоличност (трите имена, ЕГН (ЛНЧ), № и дата на издаване на лична карта, адрес), електронен адрес, телефон за контакт - данните се събират директно от физическите лица, за които се отнасят във връзка със сключването и изпълнението на договор.
  • Номер на лична банкова сметка и банка-издател на сметката: данните се събират директно от физическите лица във връзка със сключването и изпълнението на договор.

3.2. Лични данни на физически лица – представляващи или част от персонала на контрагенти (юридически лица, неперсонифицирани дружества, еднолични търговци):

  • Персонална идентичност: три имена и длъжност на представляващия юридическото лице, неперсонифицирано дружество по ЗЗД или Едноличен търговец, страна по договор с „ЕВРОБИЛД“ ООД) - данните се събират директно от физическите лица или от публични регистри и обработват с цел идентификация на представляващия дружеството според Търговския закон, а при сключване на договор в нотариална форма - и ЕГН на лицата, представляващи юридическите лица, неперсонифицирани дружества или Еднолични търговци и/или на техните пълномощници, съгласно изискванията на нормативната уредба.
  • Персонална идентичност: три имена и длъжност на физически лица – част от персонала на контрагента или наети от него лица, които участват в изпълнението на сключен между контрагента и „ЕВРОБИЛД“ ООД договор с цел идентификация на тези лица - данните се събират от контрагента във връзка със сключването и изпълнението на договор.
  1. Лични данни, събирани автоматично от системата за контрола на достъпа и работното време или директно от физическите лица за целите на охраната на имущество, осигуряване на физическа сигурност и информационна сигурност и контрол на работното време на персонала на „ЕВРОБИЛД“ ООД:

 

4.1. Лични данни на персонал на дружеството или персонал на наематели:

  • Персонална идентичност и други: име и фамилия, организация и дата и час на осигурен автоматичен достъп за вход/изход посредством чип до зони с контрол на достъпа (за Административна сграда на „ЕВРОБИЛД“ ООД в гр.Бургас, находяща се на ул. „Стара планина“ №1) - данните се записват автоматично в система за контрол на достъпа/работното време за целите на охрана на имущество, осигуряване на физическа и информационна сигурност на основание легитимен интерес на Администратора.
  • Персонална идентичност и други: име и фамилия, организация и дата и час на осигурен автоматичен достъп за вход/изход посредством чип до зони с контрол на достъпа (за Административна сграда на „ЕВРОБИЛД“ ООД в гр.Бургас, находяща се на ул. „Стара планина“ №1) - данните се записват автоматично в система за контрол на достъпа/работното време за целите на контрола на работното време за персонал на дружеството за целите на управлението (спазването на установеното в Правилника за вътрешен трудов ред работно време) на основание изпълнение на договорно задължение.

4.2. Лични данни на посетители в офисите на „ЕВРОБИЛД“ ООД в гр.Бургас и в Производствено-техническата база в с. Равадиново, общ. Созопол:

  • Персонална идентичност и други: име и фамилия, организация и дата и час на осигурен достъп - данните се събират директно от субектите на данни за целите на охраната на имущество и осигуряване на физическа и информационна сигурност на основание легитимен интерес на Администратора.
  1. Лични данни на физически лица, събирани автоматично от системите за видеонаблюдение на движението към подходите на сградите на „ЕВРОБИЛД“ ООД и помещенията/зоните с определен статут във и около съответните сгради:
  • Данни от видеонаблюдението (видеообраз) се обработват с охранителна цел (осигуряване безопасността на служители и посетители (в т.ч. персонал на наематели) и охрана на имущество; осигуряване на информационна сигурност) въз основа на легитимен интерес на дружеството с оглед на установяване, упражняване и защита на правни претенции.
  1. Лични данни, събирани директно от физическите лица при приемане, разглеждане и отговаряне на искания на физически лица за упражняване на правата им като субекти на лични данни:
  • Персонална идентичност: три имена на лицето и други данни, които го идентифицират (като ЕГН, ЛНЧ), саморъчен или електронен подпис, адрес за кореспонденция. При подаване на искане от представител -  пълномощно или друг документ, удостоверяващ законното право на достъп до/получаване на информация. Данните се събират за потвърждаване идентификацията на лицето - субект на данни и контакт с него във връзка със спазване на законово задължение, което се прилага спрямо Администратора.

 

  1. Лични данни на физически лица - представители на доставчици или потребители от трета страна, които имат достъп до информация и/или средства за обработка на информация при липса на сключен договор с изрични клаузи за конфиденциалност или сключено нарочно споразумение за конфиденциалност, събирани директно от лицата във връзка с регламентиране ролите и отговорностите по отношение сигурността на информацията:
  • Декларацията от трета страна за конфиденциалност, неразпространение на информация и защита на лични данни и личните данни на лицето (имена, длъжност, фирма/организация, в какво качество се изявява лицето, подпис) се обработват за целите на легитимния интерес на „ЕВРОБИЛД“ ООД, а именно осигуряване на информационна сигурност и установяване, упражняване и защита на правни претенции при нарушаване на информационната сигурност на дружеството.
  1. Лични данни на физически лица, събирани директно от тях при подаване на доклад за нарушение на сигурността на личните данни или от Администратора, други лица или организации при управление на такова нарушение:
  • Данни на подател на доклад за нарушение или уведомление/сигнал за нередност: три имена, длъжност (ако е приложимо), организация (ако е приложимо), ЕИК / БУЛСТАТ / ЕГН (което е приложимо), телефон за връзка, електронен адрес – данните се събират директно от субектите на данни за целите на регистрацията, разследването и документирането на нарушения на сигурността на личните данни на основание легитимните интереси на Администратора.
  • Данни на засегнати физически лица: спрямо конкретиката на нарушението – данните се събират от приложимите в случая източници и обработват за целите на регистрацията, разследването и документирането на нарушения на сигурността на личните данни на основание легитимен интерес на администратора.
  1. Когато дружеството възнамерява да обработва личните данни за цел, различна от тази, за която са събрани/получени, „ЕВРОБИЛД“ ООД информира за това съответния субект на данните. В този случай Администраторът предоставя на субекта на данните преди това по-нататъшно обработване информация за тази друга цел и всякаква друга необходима информация.
  1. „ЕВРОБИЛД“ ООД не събира и не обработва данни на субекти на данни – лица, ненавършили 14 години, без съгласие, дадено от упражняващия родителски права родител или от настойника на субекта на данните или без друго правно основание за това.
  1. „ЕВРОБИЛД“ ООД не събира и обработва лични данни за целите на директния маркетинг.

 

  1. Лични данни (като имена, адрес, електронен адрес, телефонен номер), които са предоставени от физически лица в процеса на кореспонденция/контакт с „ЕВРОБИЛД“ ООД (чрез имейл, по пощата, по телефона или чрез формата за директна връзка от уебсайта на дружеството www.eurobuild.bg) могат да бъдат събирани и обработвани от Администратора на основание съгласие от страна на субектите на лични данни, дадено чрез ясно потвърждаващо действие за целта, за която са предоставени.
  1. Личните данни се събират, както на хартиен носител, така и електронно (включително от общодостъпни електронни платформи) и се обработват и съхраняват на хартия и/или електронно при стриктно спазване на процедурите за обработка на документи в съответствие с Интегрираната система за управление на „ЕВРОБИЛД“ ООД, политиките по информационна сигурност, както и политиките и процедурите на дружеството по защита на лични данни.
  1. „ЕВРОБИЛД“ ООД предприема мерки личните данни, които обработва, да бъдат адекватни, относими към обработването и ограничени до необходимото за постигане на целта, за която се обработват, като сроковете им за съхранение на данните да се ограничат до необходимия минимум. Дружеството предприема технически и организационни мерки, гарантиращи спазването на Регламент (ЕС) 2016/679 и Закона за защита на личните данни, свързани с осигуряването на постоянна поверителност, цялостност, наличност и устойчивост на информацията (в това число и лични данни) и на системите и услугите за обработване на данни, също така и осигуряване непрекъсваемостта на работата в случай на извънредни ситуации като част от внедрената в дружеството Система за управление на информационната сигурност в съответствие с международния стандарт ISO/IEC 27001:2013. Личните данни се третират като поверителни и се обработват по начин, който гарантира подходящо ниво на сигурност на тези данни, включително защита срещу неразрешено или незаконосъобразно обработване, случайна загуба, унищожаване или повреждане, изменение или разпространение и неправомерен достъп до лични данни.

 VI. ПОЛУЧАТЕЛИ, НА КОИТО ЛИЧНИТЕ ДАННИ МОГАТ ДА БЪДАТ ПРЕДАДЕНИ/РАЗКРИТИ:

  1. Лични данни, събирани и обработвани от „ЕВРОБИЛД“ ООД, могат да бъдат предадени/разкрити на физическите лица, за които се отнасят (субектите на съответните лични данни).
  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по сключване на трудови договори, поддържане на трудови досиета на персонала, изплащане на трудови възнаграждения и обезщетения, могат да бъдат предадени/разкрити на други обработващи в строго определени случаи, като: съответните държавни органи в изпълнение на законоустановени задължения (Национална агенция за приходите, Национален осигурителен институт, Изпълнителна агенция „Главна инспекция по труда“ и др.); банкови институции с цел безкасови плащания на трудови възнаграждения и други; служба по трудова медицина за изпълнение на договореностите за осигуряване на здравословни и безопасни условия на труд; застрахователя във връзка със задължителното застраховане на работниците и служителите за риска „трудова злополука“; дружества, осъществяващи техническа поддръжка на информационните системи на „ЕВРОБИЛД“ ООД, в това число и на специализирания софтуер (в редки случаи, когато е невъзможно поддръжката да бъде осъществена по друг начин и при строг контрол от страна на Администратора); компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по трудовоправни въпроси; Възложители на обществени поръчки по Закона за обществените поръчки (ЗОП) съгласно разпоредбите на закона и Правилника за прилагането му (ППЗОП); оператори, лицензирани за извършване на услугите по чл.39 от Закона за пощенските услуги.

 

  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по подбор на персонал, могат да бъдат предадени/разкрити в конкретни случаи на: компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по трудовоправни въпроси.
  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по предоставяне или ползване на стоки и/или услуги, сключване и изпълнение на договори, могат да бъдат предадени/разкрити в конкретни случаи на: държавни органи срещу писмено разпореждане в изпълнение на законоустановени задължения (Национална агенция за приходите, Национален осигурителен институт, полиция и др.); компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по гражданскоправни (в това число и търговски) въпроси; оператори, лицензирани за извършване на услугите по чл.39 от Закона за пощенските услуги.
  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по контрол на достъпа, контрол на работното време, охрана, в конкретни случаи могат да бъдат предадени/разкрити на: компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по гражданскоправни въпроси.
  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по видеонаблюдение, могат да бъдат предадени/разкрити в конкретни случаи на: държавни органи (следователи, прокуратура, полиция и др.) срещу писмено или устно разпореждане в изпълнение на законоустановени задължения; компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по гражданскоправни въпроси.

 

  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по приемане, разглеждане и отговаряне на искания на физически лица за упражняване на правата им като субекти на лични данни, могат в конкретни случаи да бъдат предадени/разкрити на: държавни органи в изпълнение на законоустановени задължения (КЗЛД и др.); компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по гражданскоправни въпроси; оператори, лицензирани за извършване на услугите по чл.39 от Закона за пощенските услуги.
  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по регламентиране ролите и отговорностите на трети страни във връзка със сигурността на информацията, могат да бъдат предадени/разкрити в конкретни случаи на: компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по гражданскоправни (в това число и търговски) въпроси.
  1. Данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по управление на нарушенията на сигурността на личните данни, могат да бъдат предадени/разкрити в конкретни случаи на: компетентния орган на основание легитимен интерес на дружеството с оглед на установяване, упражняване или защита на правни претенции; адвокати и/или адвокатски дружества, които консултират „ЕВРОБИЛД“ ООД по гражданскоправни (в това число и търговски) въпроси.

 

  1. Личните данни, които „ЕВРОБИЛД“ ООД предава/разкрива в гореописаните случаи са сведени до абсолютно необходимия минимум за постигане на конкретната цел.
  1. „ЕВРОБИЛД“ ООД не предава (трансферира) лични данни на трети държави (страни извън Европейския съюз), както и на международни организации.

 

VII. СРОКОВЕ, ЗА КОИТО СЪХРАНЯВАМЕ ЛИЧНИ ДАННИ:

 

  1. За данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по сключване на трудови договори, поддържане на трудови досиета на персонала, изплащане на трудови възнаграждения и обезщетения:
  • Данните относно персонална идентичност, информация за контакт, социална идентичност, съдимостта, здравословното състояние и номера на лична банкова сметка и банката-издател на сметката се съхраняват през целия период на времетраене на трудовите правоотношения.
  • Ведомостите за заплати, както и фишове за възнагражденията и други документи, удостоверяващи начисляването и изплащането на трудовите възнаграждения, се съхраняват за срок от 50 /петдесет/ години.
  • Поименните графици за работно време се съхраняват за срок от 3 /три/ години след изтичане на периода, за който е установено сумираното изчисляване на работното време.
  • Неполучените от работниците или служителите трудови книжки, дневници и екземпляри от издадени удостоверения (обр.УП-2 Удостоверение за осигурителен доход, обр.УП-3 Удостоверение за осигурителен (трудов) стаж) се съхраняват за срок от 50 /петдесет/ години.
  1. За лични данни на кандидати за работа, с които не е сключен трудов договор в резултат на провеждане на процедура за подбор на персонал за определена позиция: данните се съхраняват до 6 /шест/ месеца след края на процедурата за подбор.

 

  1. За данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по предоставяне или ползване на стоки и/или услуги, сключване и изпълнение на договори:
  • Финансово-счетоводни документи – 11 /единадесет/ години от издаването им.
  • Сключени договори и споразумения за СМР – през целия период на изпълнение на задълженията по договора/споразумението (в т.ч. гаранционна поддръжка) или до изтичане срока на договора, което настъпи по-късно.
  • Всички останали сключени договори и споразумения – 5 /пет/ години след изпълнение на задълженията по договора или изтичане срока на договора, което настъпи по-късно.
  • Данни, свързани с участия в тръжни процедури, провеждани съгласно Закона за обществените поръчки (ЗОП) - до 6 /шест/ месеца след приключване на тръжната процедура, ако участието не е довело до сключване на договор за изпълнение на поръчката и през целия период на изпълнение на задълженията по договора/споразумението (в т.ч. гаранционна поддръжка) или изтичане срока на договора, което настъпи по-късно, в случай че поръчката бъде възложена на „ЕВРОБИЛД“ ООД или дружеството по Закона за задълженията и договорите (ЗЗД), в което „ЕВРОБИЛД“ ООД е партньор.
  1. За данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по контрол на достъпа, контрол на работното време, охрана: данните се съхраняват за срок от максимум 5 /пет/ години от осъществяването на записа.
  1. За данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по видеонаблюдение: данните се съхраняват за срок до 14 /четиринадесет/ дни от заснемането на видеообраз.
  1. За данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по приемане, разглеждане и отговаряне на искания на физически лица за упражняване на правата им като субекти на лични данни: данните се съхраняват в срок до 3 /три/ години от датата на подаване на искането.
  1. За данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по регламентиране ролите и отговорностите на трети страни във връзка със сигурността на информацията: декларациите от трета страна за конфиденциалност, неразпространение на информация и защита на лични данни и съответно личните данни на физическото лице, попълнени в тях се съхраняват за срок до 5 /пет/ години след преустановяване на взаимоотношенията между Администратора и субекта на данните.
  1.   За данни, събирани и обработвани от „ЕВРОБИЛД“ ООД за дейностите по управление на нарушения на сигурността на личните данни: данните се съхраняват за срок до 3 /три/ години от датата на уведомяване на надзорния орган и, ако е приложимо от датата на уведомяване на субекта на личните данни относно нарушение на сигурността на личните данни, а в случай на неподаване на уведомление/я – 3 /три/ години от датата на доклада за нарушението или полученото по друг начин уведомление/сигнал за нередност.
  1. След изтичане срока на съхранение и след като е изпълнена целта, за която съответните лични данни са били събрани, обработвани и съхранявани от „ЕВРОБИЛД“ ООД, данните се унищожават по надлежния ред (чрез изтриване или физическо унищожаване, за които действия надеждно се изготвят протоколи за унищожаване).
  1. Изключения:

Сроковете за съхранение на лични данни могат да бъдат удължени, в следните случаи:   

  • Налице е неприключило разследване на престъпление или нарушение от страна на разследващите органи (полиция, прокуратура, надзорен орган, отговорен за осигуряване и прилагане на правилата за защита на данните или друг) на Република България или на държавите-членки на Европейския съюз (Съюза) и обработването на личните данни е необходимо, за да се докаже изпълнение на законовите задължения от страна на „ЕВРОБИЛД“ ООД, в който случай дружеството надлежно уведомява разследващия орган за удължаване срока на съхранение на данните;
  • Обработката е необходима за упражняването на законните права на „ЕВРОБИЛД“ ООД при водене на съдебни дела и за защита на/от правни претенции.

 VIII. ПРАВА, КОИТО СУБЕКТИТЕ НА ДАННИ ИМАТ И МОГАТ ДА УПРАЖНЯВАТ:

 

  1. Субектът на данните има право да получи от „ЕВРОБИЛД“ ООД потвърждение дали дружеството обработва негови лични данни и ако това е така, да получи достъп до данните.

 

  1. Субектът на данните има право да получи от „ЕВРОБИЛД“ ООД копие от неговите лични данни, които са в процес на обработване.

 

  1. Субектът на данни има право да поиска от „ЕВРОБИЛД“ ООД да коригира без ненужно забавяне неточни или непълни лични данни, свързани с него.

 

  1. Субектът на данни има право да поиска от „ЕВРОБИЛД“ ООД изтриване на свързаните с него лични данни без ненужно забавяне, а „ЕВРОБИЛД“ ООД има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания:
  • личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
  • субектът на данните оттегля своето съгласие (в т.ч. и изрично съгласие, дадено от субекта на данните, когато се обработват специални категории негови лични данни), когато то е единственото основание за обработване на личните му данни, и няма друго правно основание за обработването;
  • субектът на данните възразява срещу обработването и няма законни основания за обработването, които да имат преимущество;
  • личните данни са били обработвани незаконосъобразно;
  • личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Европейския съюз или правото на Република България;
  • личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

 

  1. Субектът на данните има право да изиска от „ЕВРОБИЛД“ ООД ограничаване на обработването, в която и да е от следните хипотези:
  • точността на личните данни се оспорва от субекта на данните, за срок, който позволява на „ЕВРОБИЛД“ ООД да провери точността на личните данни;
  • обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
  • „ЕВРОБИЛД“ ООД не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
  • субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на „ЕВРОБИЛД“ ООД имат преимущество пред неговите интереси.

 

  1. Във връзка със задължението за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването „ЕВРОБИЛД“ ООД съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на лични данни на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. „ЕВРОБИЛД“ ООД информира субекта на данните относно тези получатели, ако субектът на данните поиска това.

 

  1. Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на „ЕВРОБИЛД“ ООД, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от страна на „ЕВРОБИЛД“ ООД, на когото личните данни са предоставени, при едновременното наличие на следните условия:
  • обработването е основано на предварително съгласие от субекта на данните или на изпълнение на договорно задължение, по който договор субекта на данните е страна;
  • личните данни засягат субекта на данните и са предоставени от него;
  • обработването се извършва по автоматизиран начин (чрез автоматизирани средства, но не и обработване на хартиен носител);
  • упражняването на правото на преносимост не влияе неблагоприятно върху правата и свободите на трети страни (други субекти на данни), чиито лични данни се съдържат в данните, за които субекта упражнява своите права (предвид че тези други субекти на данни не са дали съгласие лични данни, които ги засягат, да бъдат предадени на субекта, който упражнява правата си или на друг администратор на данни).

Когато упражнява правото си на преносимост на данните по-горе, субектът на данните има право да получи пряко прехвърляне на личните данни от „ЕВРОБИЛД“ ООД към друг администратор, когато това е технически осъществимо.

 

Субектите на данни следва да имат предвид, че не всички техни лични данни, които „ЕВРОБИЛД“ ООД обработва, могат да бъдат предоставени на тях или на друг администратор на лични данни в структуриран, широко използван и пригоден за машинно четене формат.

 

  1. Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, което се основава на легитимните интереси на Администратора или на трета страна. „ЕВРОБИЛД“ ООД прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.
  1. Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен, като тази разпоредба от Регламента не се прилага, ако решението:
  • е необходимо за сключването или изпълнението на договор между субект на данни и „ЕВРОБИЛД“ ООД;
  • е разрешено от правото на Европейския съюз или правото на Република България, и в което се предвиждат също подходящи мерки за защита на правата и свободите, и легитимните интереси на субекта на данните; или
  • се основава на изричното съгласие на субекта на данни.

 

В случаите, посочени в предложения 1 и 3 по-горе, Администраторът прилага подходящи мерки за защита на правата и свободите и легитимните интереси на субекта на данните, като предоставя на последния най-малко правото на човешка намеса от страна на „ЕВРОБИЛД“ ООД, правото да изрази гледната си точка и да оспори решението.

 

  1. В случай на нарушение на сигурността на личните данни, които Администратора обработва, при което съществува вероятност да се породи висок риск за правата и свободите на физическите лица, „ЕВРОБИЛД“ ООД съобщава на засегнатите физически лица за нарушението на сигурността на личните данни, без ненужно забавяне.

 

  1. По-горните задължения и права не са абсолютни. Чрез законодателна мярка в правото на Европейския съюз или правото на Република България могат да бъдат наложени ограничения в обхвата на тези задължения и права с цел да се гарантира:
  • националната сигурност;
  • отбраната;
  • обществената сигурност;
  • предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наложените наказания, включително предпазването от и предотвратяването на заплахи за обществената сигурност;
  • други важни цели от широк обществен интерес за Съюза или за Република България, и по-специално важен икономически или финансов интерес на Съюза или на Република България, включително паричните, бюджетните и данъчните въпроси, общественото здраве и социалната сигурност;
  • защитата на независимостта на съдебната власт и съдебните производства;
  • предотвратяването, разследването, разкриването и наказателното преследване на нарушения на етичните кодекси при регламентираните професии;
  • функция по наблюдението, проверката или регламентирането, свързана, дори само понякога, с упражняването на официални правомощия в случаите, посочени в предложения от първо до пето и седмо по-горе;
  • защитата на субекта на данните или на правата и свободите на други лица;
  • изпълнението по гражданскоправни искове.

Субектите на данни имат право да бъдат информирани за ограничаването, освен ако това би било в разрез с целта на ограничаването в съответствие с конкретната законодателна мярка.

 

  1. Субектът на данните има право на жалба до Комисията за защита на личните данни, ако счита, че обработването от страна на „ЕВРОБИЛД“ ООД на лични данни, отнасящи се до него, нарушава разпоредбите на Регламента.

 

  1. Субектът на данните има право на ефективна съдебна защита срещу Администратора, когато счита че правата му по ОРЗД са били нарушени в резултат на обработване на личните му данни, което не съответства на Регламента.

 

  1. Приемането, разглеждането и отговарянето искания на физическите лица за упражняване на правата им като субекти на лични данни се извършва в съответствие с утвърдените в „ЕВРОБИЛД“ ООД процедури.

 

14.1. Физическите лица, чиито лични данни се събират и обработват от „ЕВРОБИЛД“ ООД, упражняват правата си на субекти на лични данни като подават писмено искане по утвърден образец (ОД ПРЗЛД 12-01 Искане от субект на данни), в това число и по електронен път, лично или чрез упълномощено лице. Независимо от това, „ЕВРОБИЛД“ ООД приема и искания от субекти на данни, които са подадени под друга форма (като писма в свободна форма, съдържащи необходимите реквизити и изпратени по конвенционалната или електронната поща). Подаването на Искането е безплатно. За потвърждаване идентификацията на лицето, подаващо заявление, може да бъде изискано предоставянето на документ за самоличност или удостоверяване на електронния документ с електронен подпис. В случай че „ЕВРОБИЛД“ ООД има основателни опасения във връзка със самоличността на физическото лице, което подава искане, Администраторът може да поиска предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните. Изисканата допълнителна информация служи за удостоверяване на идентичността на дадено лице не надвишава необходимото за изпълнение на целта.

 

14.2. Искането следва да съдържа: информация за субекта на данни (задължително: три имена и други данни, които го идентифицират (като ЕГН, ЛНЧ, данни за контакт (адрес за кореспонденция, телефонен номер, електронен адрес), а по преценка на лицето и допълнителни данни, които го идентифицират); в случай на подаване на искането от представител (упълномощено лице, родител, настойник или друго) - информация за представител на субект на данни (задължително: три имена, дата на раждане, данни за контакт (адрес за кореспонденция, телефонен номер, електронен адрес), информация за представителството, описание и прилагане на пълномощно или друг документ, удостоверяващ правото на законен достъп до и/или получаване на съответната информация); информация за искането (вид на искането и описание на искането и данните, за които се отнася); предпочитана форма за получаване на информация по искането; предпочитана форма за осигуряване на достъп до лични данни, в случай че искането е за достъп до лични данни; декларация за верността на предоставените данни; дата; подпис (саморъчен или електронен).

 

14.3. Когато се упражнява правото на достъп до данните на лицето, достъпът се осигурява в предпочетената от него форма, като: устна справка (при положение че идентичността на субекта на данните е доказана с други средства); писмена справка; преглед на данните от самото лице или от неговия представител; или предоставяне на копие от исканата информация.

14.4. Срокът за разглеждане на Искането и произнасяне по него от страна на „ЕВРОБИЛД“ ООД е не по-дълъг от 30 (тридесет) дни и започва да тече от деня на получаване на искането от страна на Администратора. При необходимост срокът за произнасяне може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията, отправени от субекти на данни или възникването на възможни затруднения в дейността на Администратора. В такъв случай дружеството информира субекта на данните за всяко такова удължаване в срок от един месец от получаване на Искането, като посочва и причините за забавянето.

            Информацията относно предприетите действия или отговора на Администратора се съобщават писмено на лицето, подало искане, лично срещу подпис или по пощата с обратна разписка, освен ако лицето не е посочило друг начин за получаване на информация по Искането и този начин не нарушава сигурността на предаването. Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.

 

            Когато Искането не може да бъде изпълнено въз основа на определено правно основание, на лицето, отправило искането, се отказва писмено с мотивирано решение за причините да не се предприемат действия в срок до 30 /тридесет/ дни от постъпване на Искането. Отказът може да се обжалва от лицето пред Комисията за защита на личните данни (КЗЛД) или пред съда по реда на Административнопроцесуалния кодекс.

            Всяка комуникация и всички действия, свързани с искания от физически лица за упражняване на правата им като субекти на данни, се предоставя безплатно на лицата, отправили искане. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, „ЕВРОБИЛД“ ООД може или да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или да откаже да предприеме действия по искането.

IX. ЗАДЪЛЖИТЕЛЕН И/ИЛИ ДОБРОВОЛЕН ХАРАКТЕР НА ПРЕДОСТАВЯНЕ НА ЛИЧНИТЕ ДАННИ:

  1. Личните данни, които се събират за целите на сключването трудов договор, поддържането на трудови досиета, изплащането на трудови възнаграждение или обезщетения, предоставянето или ползването на стоки и/или услуги, сключването и изпълнение на търговски договори, се обработват от „ЕВРОБИЛД“ ООД в изпълнение на задълженията му по закон, както и за целите на изпълнението на договор, по който субектът на данните е страна или представляващ съответната страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор. Непредоставянето на тези данни от страна на физическото лице би довело до невъзможност за изпълнение на тези задължения от страна на „ЕВРОБИЛД“ ООД, както и до невъзможност за встъпване в договорни или търговски отношения със субекта на данни или представляваното от него юридическо лице, неперсонифицирано дружество или едноличен търговец.
  1. Личните данни, които се събират от физически лица за целите на кандидатстване за определена длъжност при процедура за подбор на персонал, се обработват на основание съгласие, дадено от субектите на данни. Непредоставянето на минимално изискуемите данни за идентификация на лицето (имена), вид и степен на образование, професионална квалификация и професионална биография, ще доведе до невъзможност „ЕВРОБИЛД“ ООД да прецени дали даден кандидат отговаря на изискуемите критерии за заемане на дадена длъжност и съответно дружеството няма да пристъпи към сключване на трудов договор с кандидата.
  1. Личните данни на физически лица – част от персонала на контрагента или наети от него лица, които участват в изпълнението на сключен между контрагента и „ЕВРОБИЛД“ ООД договор с цел идентификация на тези лица се обработват от „ЕВРОБИЛД“ ООД на основание изпълнение на конкретния договор и непредставянето на съответните данни може да доведе до невъзможност от страна на контрагента да изпълни задълженията си към „ЕВРОБИЛД“ ООД по съответния договор.
  1. Личните данни, обработвани за целите на контрола на достъпа и охраната, се събират въз основа легитимния интерес на „ЕВРОБИЛД“ ООД и опосредстват охраната на имущество, осигуряването на физическа сигурност на персонала и персонал на наемателите, както и на информационна сигурност на дружеството.
  1. Личните данни, обработвани за целите на контрола на работното време се събират на основание изпълнение на договорно задължение и опосредстват мониторинга на персонала за целите на управлението (спазването на установеното в Правилника за вътрешен трудов ред работно време).
  1. Личните данни, събирани от системата за видеонаблюдение, се обработват от „ЕВРОБИЛД“ ООД въз основа на легитимен интерес на дружеството с охранителна цел (осигуряване безопасността на служители и посетители (в т.ч. персонал на наематели), охрана на имущество и осигуряване на информационна сигурност) с оглед на установяване, упражняване и защита на правни претенции.
  1. Личните данни, обработвани при приемане, разглеждане и отговаряне на искания на физически лица за упражняване на правата им като субекти на лични данни, се събират с оглед спазването на разпоредбите на ОРЗД и непредставянето им може да доведе до отказ от или до невъзможност за предоставяне на отговор/информация от страна на „ЕВРОБИЛД“ ООД.
  1. Личните данни от декларациите от трета страна за конфиденциалност, неразпространение на информация и защита на лични данни и личните данни на лицата, се събират и обработват за целите на осигуряването на информационна сигурност (в това число и мрежова) и установяване, упражняване и защита на правни претенции при нарушаване на информационната сигурност на дружеството въз основа на легитимния интерес на „ЕВРОБИЛД“ ООД.
  1. Личните данни, събирани в процеса на управление на нарушения със сигурността на личните данни, се обработват за целите на регистрацията, разследването и документирането на нарушенията на основание легитимен интерес на Администратора.
  1. „ЕВРОБИЛД“ ООД гарантира, че личните данни, които събира и обработва са минимално изискуемите и необходими за постигане на определените цели и нямат за цел навлизането в личното пространство на физическите лица – субекти на данни и нарушаването неприкосновеността на личния им живот или други техни права и свободи.

X. ОТГОВОРНОСТ НА СУБЕКТИТЕ НА ДАННИ ИЛИ ЛИЦА/ОРГАНИЗАЦИИ, ПРЕДОСТАВЯЩИ ЛИЧНИ ДАННИ НА ДРУГИ ФИЗИЧЕСКИ ЛИЦА – СУБЕКТИ НА ДАННИ:

Отговорност на субектите на данни е да осигурят точността, пълнотата и актуалността на онези свои лични данни, които предоставят на „ЕВРОБИЛД“ ООД.

Отговорност на лицата или организациите, които предоставят на „ЕВРОБИЛД“ ООД лични данни на други физически лица – субекти на данни, е да събират тези данни в съответствие с приложимите законови изисквания, да информират лицата, чиито лични данни се предоставят, за съдържанието на настоящото уведомление и да подсигурят законността на обработването на тези данни.

XI. ИНФОРМАЦИЯ ОТНОСНО ИЗВЪРШВАНЕ НА АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ, ВКЛЮЧИТЕЛНО ПРОФИЛИРАНЕ И ЗА ПОСЛЕДСТВИЯТА ОТ ТОВА ОБРАБОТВАНЕ ЗА СУБЕКТИТЕ НА ДАННИ:

Събирането и обработването на лични данни от „ЕВРОБИЛД“ ООД няма за цел и не води до решения, основаващи се единствено на автоматизирано обработване, включително профилиране, които да пораждат правни последствия за субекта на данните.

XII. ПРОМЕНИ НА УВЕДОМЛЕНИЕТО ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИ ДАННИ, ОБРАБОТВАНИ ОТ „ЕВРОБИЛД“ ООД:

Настоящото уведомление заменя Уведомлението за поверителност и защита на лични данни, обработвани от „ЕВРОБИЛД“ ООД, актуално към 16.08.2021 г. и е актуално към 14.08.2023 г.

„ЕВРОБИЛД“ ООД има право да изменя и допълва настоящото Уведомление за поверителност и защита на лични данни по всяко време, когато обстоятелствата го налагат с цел адресиране на изменения в приложимото законодателство или отразяване на изменения във връзка с дейностите по събиране, обработване и съхранение на лични данни от страна на дружеството.