Политика за поверителност

Дата на влизане в сила: 17 януари 2023 г.

Версия от 15.06.2023г.

Настоящото съобщение има за цел в съответствие с изискванията за информираност по чл. 13 и чл. 14 от ОРЗД да Ви информира за извършваните от „ОЗИВА“ ЕООД, ЕИК 206915245 дейности по обработване на лични данни, основанията за събиране на лични данни, целите, за които се обработват данните, мерките и гаранциите за защитата на обработваните данни, правата Ви и начина, по който може да ги упражните, в съответствие с изискванията на Регламент (ЕС) 2016/679 на ЕС от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (по-долу само „Регламент 2016/679“ или „ОРЗД“) и други приложими актове на правото на Европейския съюз и на националното законодателство на Република България.

ДАННИ ЗА АДМИНИСТРАТОРА И ЗА КОНТАКТ С НЕГО

Администраторът на лични данни е „ОЗИВА“ ЕООД, ЕИК 206915245, наричано по-долу „Дружеството“, е юридическо лице, което осъществява търговска дейност на територията на Република България. Седалището и адресът на управление на Дружеството са: България, област София-град, Столична община, гр. София 1421, бул. „Черни връх“ № 15, ет. 3, ап. 9, на който адрес може да изпращате по пощата искания до дружеството като администратор на данни.

Администраторът обработва лични данни на следните основания:

Обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;
Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
Обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете;
Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;

Исканията си може да отправяте на електронен адрес: gostievents@gmail.com, или да изпращате писмено до адрес: гр. София 1421, бул. „Черни връх“ № 15, ет. 3, ап. 9

С лицето за контакт на администратора на лични данни в дружеството - Лозан Иванов Вълов може да се свържете на електронен адрес: gostievents@gmail.com, като в съобщението си следва да посочите необходимите данни за Вашата индивидуализация и контакт за обратна връзка.

СЛУЧАИ НА ОБРАБОТВАНЕ НА ДАННИ

Администраторът на лични данни обработва лични данни в следните случаи:

При и по повод трудови правоотношения, подбор на персонал и при възлагане на работа по граждански договори;
При и по повод търговски договори между администратора и трети лица;
При посещение на място в обект стопанисван от администратора;
При посещения на уебсайта с ползване на формите за контакт и за резервации, при интеракции в социалните мрежи и при получаване на съгласие за изпращане на маркетингови материали;
При и по повод извършваното видеонаблюдение в обектите, стопанисвани от администратора;

ЦЕЛИ И ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ, КАТЕГОРИИ ОБРАБОТВАНИ ДАННИ, ИЗТОЧНИЦИ НА ДАННИ

При и по повод трудови правоотношения, подбор на персонал и при възлагане на работа по граждански договори, дружеството обработва лични данни на следните основания:

Обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;
Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;

Целите на обработване на лични данни в посочените по-горе случаи са:

Индивидуализиране на трудовите и граждански правоотношения.
Изпълнение на нормативните изисквания на Кодекса на труда, Кодекса за социално осигуряване, Закона за счетоводството, Закона за държавния архив и други специфични изисквания уредени в закон или подзаконов нормативен акт.
За всички дейности, свързани със съществуване, изменение и прекратяване на трудовите и граждански правоотношения - за изготвяне на всякакви документи на лицата в тази връзка (договори, допълнителни споразумения, документи, удостоверяващи трудов стаж, служебни бележки, справки, удостоверения и др. подобни).
За установяване на връзка с лицето по телефон, за изпращане на кореспонденция, отнасяща се до изпълнение на задълженията му по трудови или граждански договори.
За водене на счетоводна отчетност, относно възнагражденията на посочените по-горе лица по трудови и граждански договори.
Анализ на качествата на кандидатите с оглед възможността за наемането им на работа;
Извършване на подбор на кандидати, с които да се проведат лични срещи и устни интервюта;
Извършване на подбор на кандидати с които да бъдат сключени трудови или граждански договори;
За установяване на връзка с лицето по телефон, за изпращане на кореспонденция, отнасяща се до процедурата за кандидатстване за работа в Дружеството;
Правилно извършване на дейностите по осчетоводяване на операциите, свързани с трудовите правоотношения;
Правилно протичане на дейността по управление на човешките ресурси, в това число и изчисляване на трудовото възнаграждение със съответните добавки и/или удръжки, правилно удържане на данъци и осигуровки, начисляване и изплащане на обезщетения и др.;

Обхватът на обработваните лични данни в посочените по-горе случаи е:

Физическа идентичност - имена, ЕГН, номер на лична карта, дата и място на издаване, номер на свидетелство за управление на МПС и дата на издаване, месторождение, адрес, телефони за връзка.
Образование - документ за придобито образование, квалификация правоспособност, когато такива се изискват за длъжността, за която лицето кандидатства, и др.
Трудова дейност - съгласно приложените документи за трудов стаж и професионална биография.
Медицински данни - карта за предварителен медицински преглед за постъпване на работа, документ за трудоустрояване и др.
Данни за съдимост, когато се изисква за заемане на длъжността.
Данни за трудов и осигурителен стаж, размер на възнаграждения, удържани данъци и осигуровки и др.

Източниците на данни в посочените по-горе случаи са:

Устно интервю с лицето (при постъпване или в процеса на работа).
Попълване на формуляри, включително такива в уебсайта на дружеството;
Документи, предоставени от субекта на данните - молби, заявления за постъпване/извършване на работа по трудово или гражданско правоотношение, за изменение или прекратяване на тези отношения, по текущи въпроси в процеса на работа, подадени от лицето;
Документи от външни източници, предоставени от субекта на данните (от съдебни, финансови, осигурителни, данъчни и други институции) в изпълнение на нормативни изисквания.

При и по повод търговски договори между администратора и трети лица дружеството обработва лични данни на следните основания:

Обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора;
Обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете;

Целите на обработване на лични данни в посочените по-горе случаи са:

Създаване и поддържане на информационен архив на дружеството, необходим за извършване на счетоводна отчетност и правно-административната дейност на дружеството;
Защита на правните и икономически интереси на Дружеството;

Обхватът на обработваните лични данни в посочените по-горе случаи е:

Имена и ЕГН, както и лични данни на контрагентите физически лица - имена, ЕГН, номер на лична карта и дата на издаване, адрес по лична карта.
Адрес на електронна поща;
Телефонен номер;
Адрес за кореспонденция;
Информация за профил в социални мрежи;
Номер на банкова сметка и/или идентификатор в система за онлайн разплащания

Източниците на данни в посочените по-горе случаи са:

Лично, устно предоставени от лицето данни;
Попълване на формуляри, включително такива в уебсайта на дружеството;
Документи, предоставени от субекта на данните;
Документи от външни източници, предоставени от субекта на данните (от съдебни, финансови, осигурителни, данъчни и други институции) в изпълнение на нормативни изисквания;

При посещение на място в обект стопанисван от администратора дружеството обработва лични данни на следните основания:

Обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете;
Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;

Целите на обработване на лични данни в посочените по-горе случаи са:

Осъществяване на пропускателен режим до помещенията и площите, стопанисвани от Дружеството;
За установяване на връзка с лицето по телефон, за изпращане на кореспонденция, отнасяща се до спазване на задължителните правила, приложими на територията на стопанисваните от Дружеството помещения и площи;
Недопускане на територията на стопанисваните от Дружеството помещения и площи на лица, които са нарушавали задължителните правила при предходни посещения;

Обхватът на обработваните лични данни в посочените по-горе случаи е:

Физическа идентичност - имена, ЕГН, номер на лична карта, дата и място на издаване, месторождение, адрес, телефон и други данни за връзка.

Източниците на данни в посочените по-горе случаи са:

Документът за самоличност на субекта на данните и информация предоставена от него;

При посещения на уебсайта с ползване на формите за контакт и за резервации, при интеракции в социалните мрежи и при получаване на съгласие за изпращане на маркетингови материали, дружеството обработва данни на следните основания:

Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;

Целите на обработване на лични данни в посочените по-горе случаи са:

Представяне на услугите на Дружеството;
Извършване на резервации;
Провеждане на рекламни и маркетингови кампании.

Обхватът на обработваните лични данни в посочените по-горе случаи е:

Физическа идентичност – имена, псевдоним в социални мрежи, IP адрес
Данни за контакт – имейл, телефон
Данни за заявени дати за посещение, данни за направени резервации през формата за резервации.
Данни за съгласие за получаване на рекламни и маркетингови съобщения

Източниците на данни в посочените по-горе случаи са:

от субектите на данните при попълване на съответните полета във формите на уебсайта или при натискане на съответните бутони в социалните мрежи

При и по повод извършваното видеонаблюдение в обектите, стопанисвани от администратора, дружеството обработва данни на следните основания:

Обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете;
Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;

Целите на обработване на лични данни в посочените по-горе случаи са:

Осъществяване на контрол на работния процес и спазване на работното време от страна на персонала;
Осъществяване на охрана на имуществото на Дружеството;
Опазване на имуществото на Дружеството;
Защита на законните интереси на дружеството, свързани с евентуални предявени искове и други претенции за обезщетения от страна на контрагенти и или клиенти на Дружеството

Обхватът на обработваните лични данни в посочените по-горе случаи е:

видеообраз от обозначените зони за видеонаблюдение.

Източниците на данни в посочените по-горе случаи са:

техническите устройства, използвани от администратора за осъществяване на видеонаблюдение

КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ДАННИ ИЗВЪН ДРУЖЕСТВОТО.

Дружеството не разкрива лични данни на трети страни и получатели, освен ако не е налице законово или договорно основание за получаване на данните или данните не са общодостъпни поради включването им в публичен регистър.

Извън случаите на общодостъпност на данните, включени в публичен регистър, получатели на данни съобразно конкретния случай могат да бъдат:

Държавни органи и органи, натоварени с публични функции, в рамките на техните правомощия (НАП, НОИ, МВР др.п.);
Банки за нуждите на извършвани плащания на възнаграждения;
Куриерски фирми и пощенски оператори – за нуждите на осъществяване на кореспонденция с физическите лица-субекти на данни;
Счетоводство- обработващ лични данни по договор за възлагане, за нуждите на финансово- счетоводната дейност на дружеството
Адвокати и/или адвокатски дружества – обработващ лични данни за нуждите на административно-правното обезпечаване на дейността на дружеството

СРОК ЗА СЪХРАНЕНИЕ НА ДАННИТЕ

Като администратор на данни дружеството обработва данни за период с минимална продължителност съгласно целите за обработка и предвиденото в действащото законодателство в съответствие с принципа за ограничение на съхранението, като данните ще бъдат съхранявани по следния начин: на защитен електронен носител или на хартиен носител.

За срок от 50 години се съхраняват данните, свързани с трудовоправни и осигурителни отношения. Архивът с решенията за налагане на дисциплинарни наказания се съхранява 15 години, а останалите данни на клиентите се съхраняват за срок от 5 години след предоставяне на услугата.

ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА-СУБЕКТИ НА ДАННИ.

Предприетите мерки за защита на личните данни в съответствие с изискванията Регламент 2016/679, са насочени към осигуряване правата на субектите, чиито лични данни се обработват, а именно:

Право на достъп;
Право на коригиране на неточни или непълни данни;
Право на изтриване (правото да бъдеш забравен), ако са приложими условията на чл. 17 от РЕГЛАМЕНТ 2016/679;
Право на ограничение на обработването;
Право на преносимост на данните, ако са налице условията за преносимост по чл. 20 от РЕГЛАМЕНТ 2016/679;
Право на възражение, ако са налице условията на чл. 21 от РЕГЛАМЕНТ 2016/679.
Право субектът на данни да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.
Право да бъде ограничено обработването на личните данни, като в този случай данните ще бъдат само съхранявани, но не и обработвани.

При нужда на дружеството да използва Вашите лични данни за нова цел, която не е обхваната от първоначалната такава или от декларация за защита на данните, ще Ви бъде предоставено ново уведомление за защита на данните и когато, и където е необходимо, ще бъде изискано Вашето предварително съгласие за новото обработване.

Горните права може да упражните чрез отправено искане до дружеството (писмено или по електронен път), в което следва да посочите конкретно Вашето искане. Искането следва да бъде подписано и изпратено на адреса на дружеството с препоръчана пратка с известие за доставяне или по електронна поща на gostievents@gmail.com.

ПРАВО НА ЖАЛБА ДО КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ ИЛИ ДО СЪДА

Ако смятате, че са нарушени Ваши права по Регламент 2016/679, може да подадете жалба до Комисията за защита на личните данни или до Административен съд – София град.

ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ В ТРЕТИ СТРАНИ ИЛИ МЕЖДУНАРОДНИ ОРГАНИЗАЦИИ.

Дружеството не предава обработваните лични данни в трети държави или международни организации.

ВЪВЕДЕНИ ОТ ДРУЖЕСТВОТО МЕРКИ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ.

С Вътрешни правила на дружеството за мерките за защита на личните данни, приети от Управителя, са въведени мерки за ефективна защита на обработваните лични и възможност за упражняване правата на субектите на данни, предвидени в РЕГЛАМЕНТ 2016/679. Дружеството е въвело необходимите технически и организационни мерки, за да не допусне нерегламентиран достъп, загуба или неоторизирано ползване на Вашите лични данни. Събирането и обработването им става в пълно съответствие с изискванията на българското и европейското законодателство.

Допълнителна информация за мерките за защита на личните данни в дружеството, може да получите от лицето за контакт на администратора на лични данни – Лозан Иванов Вълов, като изпратите искане на следния електронен адрес: gostievents@gmail.com.