ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИ ДАННИ
„НИКЕА ЛАЙТ“ ЕООД
РАЗДЕЛ І.
ОБЩИ ПОЛОЖЕНИЯ
Чл.1. (1) Настоящата политика за защита на личните данни, урежда организацията, реда и условията за събиране, обработка и упражняването на контрол при обработването на лични данни, по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент за защита на личните данни (ЗЛД).
(2) Обработването на личните данни е действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване. Обработването включва лични данни, които се събират чрез уебстраница на „НИКЕА ЛАЙТ“ ЕООД, по телефона, лично или по електронна поща.
(3) Лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци
(4) Достъп до определена информация във връзка с обработването на личните данни се осигурява само на оправомощено за това лице, съгласно длъжностната им характеристика.
Чл.2. Политиката се приема с цел:
1. да създаде процедури и механизми за гарантиране неприкосновеността на личността от неправомерно обработване на свързаните с тях лични данни в процеса на свободното движение на информация;
2. да се определят задълженията и отговорностите на ”НИКЕА ЛАЙТ“ ЕООД, в качеството му на администратор на лични данни;
3. да се въведат необходимите технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, от загуба, от неправомерен достъп, от неправомерно изменение или разпространение, както и от други незаконни форми на обработване;
Чл. 3. При събиране на личните данни „НИКЕА ЛАЙТ“ ЕООД следва принципите за свеждане на обработваните данни до минимум, законосъобразност, прозрачност и сигурност.
РАЗДЕЛ II.
АДМИНИСТРАТОР
Чл.4. (1)„НИКЕА ЛАЙТ“ ЕООД е администратор на лични данни по смисъла на чл.4, т. 7 и гл. IV на Регламента, със седалище и адрес на управление гр. Русе, ул. „Вихрен“ № 11.
(2) Администраторът обработва лични данни във връзка с дейността си, като определя целите и средствата за обработването им, при спазване на относимите нормативни актове.
(3) Личните данни се обработват самостоятелно от администратора на лични данни.
(4) Администраторът може да определи едно или повече лица, които да отговарят за кооординиране и прилагане на мерките за защита на личните данни.
Чл.5. Достъпът до лични данни се осъществява само от лица, чиито служебни задължения или конкретно възложена задача налагат такъв достъп и след запознаване с нормативната уредба в областта на защитата на личните данни.
РАЗДЕЛ ІІІ.
ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Чл.6. (1) Обработването на лични данни е допустимо само в случаите, когато е налице някое от следните условия:
1. обработването е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни;
2. физическото лице, за което се отнасят данните, е дало изрично своето съгласие;
3. обработването е необходимо за изпълнение на задължения по договор, по който дружеството или физическото лице са ангажирани, както и за действия, предхождащи сключването на договор;
4. обработването е необходимо за реализиране на законните интереси на администратора на лични данни или на трето лице, на което се разкриват данните, освен когато пред тези интереси преимущество имат интересите на физическото лице, за което се отнасят данните.
(2) “НИКЕА ЛАЙТ“ ЕООД обработва личните данни на курсисти/ученици, съобразно спецификата на изпълняваните от дружеството функции.
(3) Предоставянето, промяната или прекратяването на достъпа до бази данни се контролира от Управителя на „НИКЕА ЛАЙТ“ ЕООД.
(4) Управителят на „НИКЕА ЛАЙТ“ ЕООД осъществява контрол върху законосъобразното водене и поддържане на базите данни.
Чл.7. (1) Курсистите/Учениците предоставят на „НИКЕА ЛАЙТ“ ЕООД лични данни, във връзка записването си за определени занятия/курсове.
(2) ”НИКЕА ЛАЙТ“ ЕООД информира субекта на данните, относно необходимостта от набирането им и целите, за които ще бъдат използвани.
Чл.8. (1) Личните данни за физическите лица, организирани върху хартиен носител се съхраняват в папки, класьори или шкафове, с осигурено заключване в извънработно време.
(2) Личните досиета на курсистите/учениците представлява съвкупност от писмени документи, които включват: име, презиме и фамилия на курсист, рождена дата на курсист, телефон на курсист, имейл на курсист, три имена на поръчител/родител, резултати от тестове, присъствия и отсъствия, протоколи от проведени обучения, както и всички други документи във връзка с проведения курс.
(3) Досиета се обработват и съхраняват в офиса на ”НИКЕА ЛАЙТ“ ЕООД, находящи се в гр. Русе, ул. „Вихрен“ № 11, съгласно нормативно определените срокове.
Чл.9. Информацията, която досиетата съдържат, е конфиденциална и може да бъде разгласявана само след изричното писмено съгласие на управителя.
РАЗДЕЛ IV. ЦЕЛ ЗА СЪБИРАНЕ НА ЛИЧНИТЕ ДАННИ
Чл. 10 Обработката на лични данни от „НИКЕА ЛАЙТ“ ЕООД е свързано с услуга или е поискана от субекта на данните към настоящия момент, или в предходен момент. Обработването на данни се извършва, във връзка със следните цели:
1. За да се регистрира курсиста/ученика;
2. За да се предостави възможност за провеждане тест за определяне на ниво;
3. За да се приемеме заявка за курс/изпит;
4. За да се издаде сертификат на курсиста/ученика;
5. За да се комуникира чрез курсиста/ученика/родителя по телефон, имейл или лично;
РАЗДЕЛ V. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА ПРИ ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Чл. 11. (1) Всяко физическо лице, чийто лични данни ще се обработват от администратора, има право:
1. да получи потвърждение и/или подробна информация относно обработваните лични данни, вкл. копие на обработваните за Вас лични данни (право на достъп);
2. да възрази срещу събирането и по-нататъшната обработка на лични данни, както и да поискате същите да бъдат коригирани (актуализирани) или изтрити;
3. да се ограничи обработката на личните данните;
4. да оттегли съгласието си за обработване на лични данни по всяко време;
РАЗДЕЛ VI.
ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ
Чл.12. (1) “НИКЕА ЛАЙТ“ ЕООД предоставя на трети лица личните данни само след получаване на писмено съгласие от лицето, за което се отнасят данните.
(2) При неполучаване на съгласие от лицето или при изричен отказ да се даде съгласие, данните не се предоставят.
(3) Не е необходимо съгласие на лицето в случаите, когато е задължен субект по закон.
(4) В случаите, когато при осъществяване правото на достъп на физическото лице могат да се разкрият лични данни и за трето лице, се предоставя на съответното физическо лице достъп до частта от тях, отнасяща се само за него.
Чл.13. (1) Правото на достъп се осъществява с писмено заявление/молба до Управителя на „НИКЕА ЛАЙТ“ ЕООД, което може да бъде отправено писмено на хартиен носител или по електронен път и съдържа:
1. име, адрес и други данни за идентифициране на съответното физическо лице;
2. описание на искането;
3. предпочитана форма за предоставяне на информацията;
4. подпис, дата на подаване на заявлението и адрес за кореспонденция.
(2) При подаване на заявление от упълномощено лице към заявлението се прилага и нотариално завереното пълномощно.
Чл.14. Физическото лице има право по всяко време да поиска „НИКЕА ЛАЙТ“ ЕООД:
1. да заличи, коригира или блокира негови лични данни, обработването на които не отговаря на изискванията на закона;
2. да уведоми другите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.
Чл.15. „НИКЕА ЛАЙТ“ ЕООД се произнася в 10–дневен срок от постъпването заявлението.
(2) Срокът може да бъде удължен до 30 дни, когато обективно се изисква по-дълъг срок за събирането на всички искани данни и това сериозно затруднява дейността на администратора.
(3) „НИКЕА ЛАЙТ“ ЕООД уведомява заявителя за решението си в случай на отказ в съответния определен срок, лично или по пощата с обратна разписка.
Чл.16. (1) При упражняване на правото си на достъп физическото лице има право по всяко време да поиска:
1. потвърждение за това дали отнасящи се до него данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
2. съобщение до него в разбираема форма, съдържащо личните му данни, които се обработват, както и всяка налична информация за техния източник;
3. информация за логиката на всяко автоматизирано обработване на лични данни и изводи отнасящи се до него;
РАЗДЕЛ VII.
МЕРКИ ЗА ГАРАНТИРАНЕ НИВОТО НА СИГУРНОСТ
Чл.17. (1) „НИКЕА ЛАЙТ“ ЕООД предприема необходимите технически и организационни мерки за защита на личните данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.
(2) Физически средства за защита на лични данни:
• заключване на помещенията в извънработно време и регламентиране на достъпа до тях;
• заключване в определените случаи на шкафовете за съхранение на информация, свързана с лични данни;
РАЗДЕЛ VIII.
ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
§ 1. Настоящите политика влизат в сила от деня на утвърждаването им от Управителя на „НИКЕА ЛАЙТ“ ЕООД.
§ 2. Изменението и допълнението на Политиката се извършва от Управителя на „НИКЕА ЛАЙТ“ ЕООД по реда за приемането им.