Декларация на ръководството за политиката за поверителност на личните данни

Настоящата Декларация има за цел да Ви уведоми за Европейско законодателство за защита на личните данни, което е в сила на 25 май 2018: Общият Регламент за защита на данните 2016/679 (ОРЗД). ОРЗД хармонизира законодателството, касаещо защита на личните данни и личния живот в Европейския съюз и е директно приложим във всички страни - членки.

РСР ЕООД действа като администратор на данни и закона изисква Вие да сте информирани за своите права като субект на данни.

Идентификация на администратора на данни

РСР ЕООД е търговско дружество, учредено и действащо съобразно законодателството на България, вписано в Търговския регистър при Агенция по вписванията с ЕИК 121706547.

Данните за контакт са: град София, район Красно село, ул. "Виктор Григорович" №3, апартамент 1, ел. поща: office@rsr-bg.com; телефон: 02 851 9070

Данни за контакт с Длъжностно лице по защита на данните

Искания за информация и съдействие относно използването на Вашите лични данни следва да бъдат адресирани до длъжностното лице по защита на данните:
Ел. поща: e.andreeva@rsr-bg.com
Телефони за контакт: 02 951 5976

Какво представляват личните данни

Лични данни означава всяка информация, която Ви идентифицира или може да Ви идентифицира като физическо лице пряко или непряко, като например чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на физическо лице.

Какви са правните основания за обработването на Вашите данни

В зависимост от целта, за която се използват данните, правните основания са няколко:

• Обработването във връзка с за изпълнението на договор, по който Вие като физическо лице сте страна или за обработване преди сключване на договор с Вас, предприето по Ваша инициатива. Това основание касае обработването на данни за изпълнението на трудови договори, консултантски договори и други граждански договори; договори за дарение, заем за послужване или други договори с физически лица;
• Обработване във връзка със спазването/ изпълнението на законови задължения, приложими се спрямо нас, по силата на правото на ЕС или на България; Обработване на това основание се извършва например при изпълнение задължения по данъчното и осигурително законодателство; трудовото законодателство и други нормативни актове;
• Обработване на основание изрично съгласие от Вас – свободно изразено, конкретно, информирано и недвусмислено указания за Вашата воля за обработване на конкретни лични данни за конкретно посочени цели. Обработване на основание Ваше изрично съгласие може да бъде извършване за участие в обучения, повишаване на квалификацията, получаване на информация за продукти и услуги, получаване на мостри и други подобни дейности. Съгласието от Ваша страна може да бъде оттеглено по всяко време, без условия и оттеглянето е толкова лесно, колкото и даването на съгласие.
• Обработването е необходимо за целите на легитимни интереси на администратора или на трето лице, като във всички случаи Вашите интереси и права имат преимущество. Такова обработване е необходимо при правни претенции, осигуряване сигурността на персонала и на имуществото; защита на гарантирани от закона права.

За какви цели се обработват Вашите лични данни

Ние може да обработваме Вашите данни за следните цели:

• Обработка на данни с цел идентификация при сключване, изменение, изпълнение и/ или прекратяване на договори (трудови, облигационни и други);
• Обработка на данни с цел предоставяне на консултации и съвети във връзка с ползването на изделия и консумативи, при изрично искане и съгласие от Ваша страна;
• Обработване във връзка с изпълнението на правни задължения, произтичащи от нормативен акт, като например Кодекс на труда, Закон за задълженията и договорите, Закон за счетоводството, Кодекс за социалното осигуряване, Данъчно-осигурителния процесуален кодекс и други.
• Правни претенции;

Ние гарантираме, че обработваме само лични данни, които са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват. Вашите данни се обработват при спазване на принцип за ограничение на целите и няма да бъдат ползвани за различни цели от посочените по–горе.

На кого предоставяме Вашите лични данни

Вашите данни може да бъдат предавани на следните категории получатели:

• публични органи и институции, като например НАП, НОИ, Инспекция по труда, НСИ и други подобни, в изпълнение на законовите ни задължения;
• трети лица, във връзка с изпълнението на нашите законови задължения и права и задължения по договори, като например счетоводна къща, служба по трудова медицина, данъчни консултанти, одитори, агенция "Човешки ресурси";
• адвокати и правни консултанти във връзка с нашия легитимен интерес, включително евентуални правни претенции;
• на системен администратор във връзка с изпълнението на законовите ни задължения за осигуряване защита на данните и легитимните ни интереси за оперативно управление на бизнеса (създаване и администриране на имейли, предоставяне и контрол на достъпа до системи и бази данни и други сходни);
• застрахователни компании, при сключване на застраховки или евентуално настъпване на застрахователно събитие с Ваше участие;
• банки, обслужващи плащанията на договори, като възнаграждения, бонуси, неустойки и други;

Във всички случаи на предаване на данни на трето лице са приложени подходящи политики за защита на данните и гаранции, че обработването ще се извършва в съответствие с изискванията на действащото законодателство.

За какъв срок се съхраняват Вашите данни

Периода на съхранение на данни се ограничава максимално, като се взимат предвид изискванията на законодателството във връзка със съхранението за съответния вид данни и легитимния интерес при правни претенции:

• данните от договори ще бъдат съхранявани за период от 6 години, след прекратяването на договора, във връзка с евентуални правни претенции;
• данните, касаещи ведомости и заплати, ще бъдат съхранявани за период от 50 години, считано от прекратяването на трудовия договор;
• данни, свързани с данъчна и/или осигурителна информация ще бъдат съхранявани съобразно изискванията на ДОПК и КСО - 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят;
• данните от регистър Видеонаблюдение ще бъдат съхранявани за срок от 30 дни, считано от деня на извършване на наблюдението.

Какви са Вашите права

Вие имате права във връзка с обработката на Вашите лични данни съгласно българското законодателството и правото на Европейския съюз:

• право на информираност и достъп до Вашите лични данни;
• право на коригиране (и допълване) на неточни (непълни) лични данни;
• или изтриване на данни ("право да бъдеш забравен"), които лични данни се обработват незаконосъобразно или с отпаднало правно основание (изтекъл срок на съхранение, оттеглено съгласие, изпълнена първоначална цел, за която са били събрани и подобни);
• право на ограничаване на обработването – при наличие на правен спор между администратора и физическото лице до неговото решаване и/или за установяването, упражняването или защитата на правни претенции;
• право на възражение срещу обработването;
• право на преносимост на данните.

Вие имате право на жалба възражение срещу обработването на личните Ви данни, като компетентният за това орган е Комисия за защита на личните данни, адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" №2 (www.cpdp.bg) или съда.

Други

РСР ЕООД не прилага автоматизирано вземане на решения на база Вашите лични данни и/или профилиране.

Допълнителна информация и съдействие може да получите при запитване на посочения имейл и телефон за контакт.

При необходимост да се използват Вашите лични данни за други цели, които не са обхванати от настоящата Декларация, ще Ви предоставим предварително уведомление съобразно изискванията на законодателството за защита на личните данни.