ПОЛИТИКА ЗА
ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА
„КИВИ-КИВИ“ ЕООД

 

1. ОБЩА ИНФОРМАЦИЯ

От 25 май 2018 г. влезе в сила Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните), наричан за краткост „Регламентът“.

Регламентът има за цел да гарантира защитата на личните данни на физическите лица от държавите членки на ЕС и да гарантира, че личните данни не се обработват без тяхно знание и/или изрично съгласие (когато е необходимо).

В качеството си на администратор на лични данни, „КИВИ-КИВИ“ ЕООД – дружество, регистрирано в Търговския регистър към Агенция по вписванията с ЕИК 206508160 („КИВИ-КИВИ“), отговаря на всички изисквания на Регламента, като събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги съхранява отговорно и законосъобразно.

„КИВИ-КИВИ“ има право да променя своята политика за защита на личните данни, доколкото тя съответства на Регламента и приложимото законодателство.

 

1. ОПРЕДЕЛЕНИЯ

Администратор – Администратор по смисъла на чл. 4, ал. 7 от Регламента – „КИВИ-КИВИ“ ЕООД, ЕИК 206508160.

Лични данни – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“), включително, но не само: имена; дата на раждане; ЕГН / друг идентификационен номер; адреси – постоянен и/или настоящ; националност; телефонен номер – стационарен и/или мобилен; онлайн идентификатор (имейл, профил в социална мрежа и др.); фотографски изображения; детайли за банкова сметка; физически, физиологични, генетични, психически, умствени, икономически, културни и/или социални признаци и др.

Нарушение на сигурността на Лични данни – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до Лични данни, които се предават, съхраняват или обработват по друг начин.

Обработване на лични данни – всяко действие или съвкупност от действия, извършвани с Лични данни или набор от Лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхраняване, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или по друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

Субект на данни – идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор, като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

Съгласие на Субекта на данните – е всяко свободно изразено, конкретно, информирано и недвусмислено указание на волята на Субекта на данните, посредством волеизявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него Лични данни да бъдат обработени и обработвани.

Криптиране – процесът на конвертиране на информация или данни в код, за да се предотврати неоторизиран достъп.

Псевдонимизация – данни, изменени по такъв начин, че от тях да не могат да бъдат идентифицирани физически лица(пряко или непряко) без “ключ“, който позволява данните да бъдат свързани отново с конкретно физическо лице.

Анонимизиране – Данни, изменени по такъв начин, че от тях да не могат да бъдат идентифицирани физически лица (пряко или непряко) по какъвто и да е начин или от което и да е лице.

III. ЛИЧНИ ДАННИ, ОБРАБОТВАНИ ОТ АДМИНИСТРАТОРА

Администраторът събира само тази информация, която е необходима за предоставянето на качествена услуга, възложена по договор.

Личните данни, събирани и съхранявани от Администратора, се обработват законосъобразно, добросъвестно и само за конкретни, точно определени и законни цели, свързани с дейността на Администратора и съобразно категорията Субект на данни.

Личните данни, които Администраторът обработва са:

• обикновени лични данни – имена, адрес, електронна поща, телефонен номер, банкова сметка и др.;
• ЕГН / друг идентификационен номер;
• лични данни, които се съдържат в документите и материалите, които са доброволно предоставяни за целите на изпълнение на услуга от Администратора, възложена по силата на договор;
• други: данни за IP адрес, данни за браузъра (при използване на уебсайта).

Личните данни се предоставят доброволно от Вас във връзка с изпълнение на сключен договор.

Вие можете да откажете предоставянето на каквато и да е лична и/или финансова и/или друга релевантна информация, което е възможно да препятства изпълнението на услугата или да доведе до невъзможност за Администратора да изпълни възложената дейност.

 

1. ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Администраторът обработва Лични данни на основание чл. 6, ал.1 от Регламента, въз основа на:

• получено Съгласие на Субекта на данните; или
• сключен договор, по който Субектът на данните е страна или представител на страна, както и за извършване на необходимите действия/постъпки за сключването на такъв договор по искане на Субекта на данните; или
• необходимостта от спазване на законово задължение на Администратора; или
• необходимостта от реализиране на законните интереси на Администратора.

 

Има някои хипотези, в които Личните данни могат да бъдат обработвани допълнително за цели, които надхвърлят първоначалната цел, за която са били събирани. Когато се взема решение относно съвместимостта на новата цел на обработване, указания и одобрение трябва да бъдат получени от Управителя или друг ръководител, с изрично делегирани такива правомощия, преди да бъде започнато такова Обработване.

Във всички случаи, когато Съгласието не е било събрано за конкретната допълнителна обработка, „КИВИ-КИВИ“ ще отчита определени допълнителни условия, за да оцени добросъвестността и прозрачността на Обработката, която надхвърляща първоначалната цел, за която са били събирани Личните данни, които условия са, както следва:

• Всяка връзка между целта, за която са били събирани Личните данни и целите на планираната допълнителна Обработка;
• Контекстът, в който са събрани Личните данни, по-специално по отношение на връзката между Субекта на данни и Администратора на данни;
• Естеството на Личните данни, по-специално дали се обработват Специални категории данни или пък се обработват Лични данни, свързани с присъди и нарушения;
• Възможните последици от планираната допълнителна обработка на Субекта на данните;
• Наличието на подходящи предпазни мерки, свързани с по-нататъшното Обработване, които могат да включват Криптиране, Анонимизация или Псевдонимизация.

1. ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

Администраторът обработва Личните данни, които Вие предоставяте във връзка с използването на настоящия уебсайт и с изпълнение на преводачески и други услуги, заявени от Вас, включително:

• за дейности, свързани с използването на сайта и изпращане на запитвания;
• за изпълнение на задълженията по договор с клиент;
• за установяване на връзка по телефон или електронна поща, за изпращане на кореспонденция;
• за статистически цели;
• за директен маркетинг.

Лични данни се събират за конкретни, изрични и законни цели и не се Обработват по начин, който е несъвместим с тези цели.

1. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Личните данни се обработват активно за срок до прекратяване на договорното правоотношение.

Документите, съдържащи Лични данни, биват архивирани за срок от 1 (една) година. Независимо от този общ срок, документи, за които българското законодателство изисква по-дълъг срок на съхранение, ще бъдат архивирани за съответния период от време.

В случай че срокът за съхранение на данните е необходимо да бъде удължен с оглед законни интереси или поради други причини, сред които, включително, но не само, установяването, упражняването или защитата на правни претенции, Администраторът ще Ви уведоми писмено за това.

 

VII. РАЗКРИВАНЕ НА ЛИЧНИ ДАННИ

Администраторът разкрива Ваши Лични данни единствено в случаите, когато това се налага за изпълнение на задължение по договор или когато това е предвидено в приложим закон. Администраторът може да предостави Лични данни на следните категории трети лица:

 

1. Служители и/или подизпълнители

Администраторът разкрива Вашите Лични данни и/или Личните данни, които сте предоставили, на свои служители и/или изпълнители (физически и юридически лица), когато това е необходимо за изпълнението на възложената от Вас услуга.

 

2. Публични (държавни и общински) органи

Администраторът има право да разкрива Лични данни на трети лица – компетентни органи, когато това е предвидено в нормативен акт, като Администраторът предоставя единствено тези Лични данни, които са необходими за извършване на нормативно определената или на съответно възложената дейност, или които са изискани по надлежния законоустановения ред.

 

3. Трети страни (държавни извън ЕС)

Администраторът може да разкрива Лични данни на трети страни, в случай че:

3.1. е получил изричното Ви съгласие за това;

3.2. това се налага за изпълнение на императивни разпоредби на приложимото законодателство;

3.3. Администраторът трябва да защити правата и законните си интереси.

 

VIII. ПРИНЦИПИ

„КИВИ-КИВИ“ възприема следните принципи във връзка с управлението на дейностите по събирането, използването, запазването, прехвърлянето, разкриването и унищожаването на Лични данни:

 

1. Законност, справедливост и прозрачност

Личните данни се обработват законосъобразно, справедливо и по прозрачен спрямо Субекта на данните начин. Това означава, че когато е задължително по закон, „КИВИ-КИВИ“ трябва да съобщи на Субекта на данните каква обработка се осъществява, т.е. „КИВИ-КИВИ“ трябва да гарантира, че на лицата се предоставя информационно съобщение относно обработването на техните Лични данни (прозрачност). Информационните съобщения следва да предоставят като минимум информацията, посочената по-долу (в допълнение към всякаква друга информация, изисквана от приложимото законодателство, например съгласно законодателството за защита на потребителите):

 

• Идентификационните данни на „КИВИ-КИВИ“ като Администратор, който събира данните;

 

• Начина на използване на Личните данни;

 

• Правното основание за Обработването;

 

• Дали информацията ще бъде споделена или разкривана на трети страни или други свързани с „КИВИ-КИВИ“ лица;

 

• Дали информацията ще бъде прехвърлена извън страната на произход; и

 

• Как физическите лица могат да упражняват правата си на достъп, коригиране или изтриване на техните Лични данни. При определени обстоятелства, физическите лица могат да имат и други права, като например правото да възразят срещу по-нататъшна обработка и правото на преносимост на данните.

 

Когато това се изисква от закони или когато няма друго подходящо правно основание за обработване, „КИВИ-КИВИ“ ще поиска съгласието на физическите лица за събирането, използването, съхраняването и разкриването на техните Лични данни.

 

Когато „КИВИ-КИВИ“ желае да използва Лични данни за цел, за която то не е уведомявало предварително лицето, на „КИВИ-КИВИ“ може да се наложи да осведоми лицето за новите цели, а в някои случаи и да получи съгласието на лицето новото обработване.

 

Обработката трябва да съответства на описанието, дадено на Субекта на данните (справедливост), и трябва да се основава на едно от правните основания, посочени в приложимото законодателство за защита на данните (законност).

 

2. Ограничение на целите

Лични данни се събират за конкретни, изрични и законни цели и не се Обработват по начин, който е несъвместим с тези цели. Това означава, че „КИВИ-КИВИ“ трябва да посочи точно за какво ще се използват Личните данни в Информационното съобщение до Субектите на данните и да се ограничи при Обработката на тези Лични данни само до това, което е необходимо за постигане на определената цел.

3. Минимизиране на данните

Личните данни трябва да бъдат подходящи, относими и ограничени до това, което е необходимо във връзка с целите, за които са Обработвани. „КИВИ-КИВИ“ ще събира и използва само минималното количество лични данни за осъществяване на професионалните си дейности и няма да предоставя лични данни на никого (включително вътрешен персонал), който не е упълномощен или няма професионална нужда да знае информацията. „КИВИ-КИВИ“ не трябва да съхранява никакви лични данни извън строго необходимото.

4. Точност

Личните данни трябва да бъдат точни и актуални. Личните данни трябва да се поддържат в точна и актуална форма по време на всяка Обработка (напр. прехвърляне, съхранение, извличане), за да се изпълнят целите, за които се използват. Това означава, че „КИВИ-КИВИ“ трябва да разполага с процеси за идентифициране и коригиране на остарели, неправилни и излишни Лични данни.

 

5. Ограничение за съхранение

Личните данни се съхраняват във форма, която позволява идентификация на Субектите на данни за не повече от необходимото с оглед целите, за които се обработват Личните данни. Това означава, че „КИВИ-КИВИ“ трябва, когато е възможно да съхранява Личните данни по начин, който ограничава или предотвратява идентифицирането на Субекта на данните. „КИВИ-КИВИ“ ще съхранява Лични данни само за извършването на конкретна стопанска дейност или изпълнението на правни или регулаторни изисквания. Личните данни трябва да бъдат:

 

• Съхраняват се само докато е необходимо за извършването на бизнес дейности или за да се спазват законови или регулаторни изисквания;
• Съхраняват се в съответствие с Политиката за съхранение и изтриване на данни; и
• Да се изтирват или унищожават по сигурен начин в края на определения период на съхранение.

 

 

6. Сигурност

Личните данни се Обработват по начин, който осигурява подходяща защита на Личните данни, включително защита срещу неразрешена или неправомерна Обработка, както и срещу случайна загуба, промяна, унищожаване или повреда. „КИВИ-КИВИ“ трябва да предприеме подходящи технически и организационни мерки, за да гарантира, че целостта и поверителността на Личните данни са гарантирани по всяко време. „КИВИ-КИВИ“ ще защити всички Лични данни, събрани, използвани, съхранявани и разкривани в хода на дейността, като спазват съответните политики относно употребата, техническите и организационни политики, стандарти и процеси.

 

Трябва да се въведат предпазни мерки за Защита на личните данни от различни заплахи, включително:

• Загуба или кражба;
• Неоторизиран достъп, използване или разкриване;
• Неправилно копиране, модификация или подправяне;
• Неправилно задържане или унищожаване; и
• Загуба на интегритет, наличност и достъп до лични данни.

 

Служителите трябва да предприемат подходящи мерки за предотвратяване на злоупотребата с или загубата на Лични данни, за предотвратяване на неоторизиран достъп до тях и за докладване на всеки известен или предполагаем случай за злоупотреба, загуба или неоторизиран достъп на техния пряк ръководител.

 

7. Отговорност

„КИВИ-КИВИ“ като Администратор е отговорно за и трябва да може да докаже, че дейността му е в съответствие. Това означава, че „КИВИ-КИВИ“ трябва да демонстрира, че принципите за Защита на данните (описани по-горе) са спазени по отношение на всички Лични данни, за които то отговаря.

 

1. IX. ВАШИТЕ ПРАВА
2. Право на информация и достъп

Имате право да получите достъп до данните, свързани с Вас, както и до информацията, отнасяща се до начина, целите, основанията за обработване на Личните Ви данни, получателите/категориите получатели на Личните Ви данни и пр., в съответствие с изискванията на Регламента.

2. Право на коригиране, допълване

Имате право да коригирате или попълните (или да заявите пред Администратора искане той да коригира/попълни) неточните или непълните Лични данни, свързани с Вас.

3. Право на изтриване

Имате правото да поискате изтриване на свързаните с Вас Лични данни, а Администраторът има задължението да ги изтрие в предвидените срокове, когато е налице някое от предвидените в Регламента условия.

Администраторът не изтрива данните, които има законово задължение да съхранява, включително за защита по повод отправени срещу него съдебни претенции или доказване на свои права.

Оттегляне на съгласие за обработване на Лични данни / Ограничаване на обработването

 

Ако не желаете всички или част от Вашите Лични данни, които се обработват въз основа на Вашето съгласие, занапред да бъдат обработвани от Администратора за конкретна или за всички цели на обработване, Вие имате право да оттеглите предоставеното съгласие за обработка.

 

4. Право на преносимост

Имате право по всяко време да изтеглите Личните данни, които се съхраняват и обработват за Вас, и да поискате прехвърлянето им към посочен от Вас администратор, когато това е технически осъществимо.

За реализиране на което и да е от гореописаните права, можете да изпратите Вашето заявление до Администратора на посочените по-долу адрес/електронна поща за контакт.

5. Право на ограничаване на обработването

В случай, че личните данни, които обработваме, са неточни или остарели или ако смятате, че обработването им е незаконно, имате право да ни помолите да ограничим активното им обработването за период, който позволява да проверим точността на информацията и да я коригираме съответно, или докато разрешим въпроса относно законността на обработването ни.

6. Право на възражение

Можете да възразите срещу обработването, което „КИВИ-КИВИ“ осъществява, по всяко време на основания, свързани с конкретната ситуация (приложими, когато обработването на Вашите данни се извършва въз основа на законен интерес на „КИВИ-КИВИ“ или на трета страна). При всяко положение, имате право да възразите срещу обработване за целите на директния маркетинг (ако се осъществява на това основание).

7. Право на оттегляне на съгласие:

Когато обработваме личните Ви данни въз основа на Вашето съгласие, Вие имате право да го оттеглите по всяко време. Това може да стане онлайн, като се свържете с нас по имейл или в нашия офис или по пощата на адреса по-долу. Оттеглянето на Вашето съгласие не влияе на законосъобразността на обработването, осъществено преди оттеглянето.

8. Право на жалба пред надзорния орган:

Ако смятате, че Вашите права във връзка със защитата на личните данни и тяхната сигурност са нарушени, имате право да се свържете с Българската Комисия за защита на личните данни. Данните за контакт на КЗЛД се съдържат в края на тази политика.

1. НАРУШЕНИЕ НА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ

При установяване на нарушение на сигурността на Личните данни, което може да породи риск за Вашите права и свободи, без ненужно забавяне ще бъдете уведомени за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

 

1. XI. ДАННИ ЗА КОНТАКТ
2. Администратор

„КИВИ-КИВИ“ ЕООД, ЕИК 206508160

тел.: 0879 50 30 06

електронна поща: info@kiwi-kiwi.bg

2. Надзорен орган

Комисия за защита на личните данни

адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

тел.: 02/91-53-518

Електронна поща: kzld@cpdp.bg

Интернет страница: www.cpdp.bg