Политика за обработка на лични данни
Правото на поверителност на личните данни е основен приоритет на "ДИДЖИТАЛ РЕПУБЛИК" ООД (по-долу „Дружеството"). ДРУЖЕСТВОТО поема сериозен ангажимент по отношение на защитата и сигурното съхранение на личните данни на служители, контрагенти и партньори, както и на физическите лица, които са предоставили своите лични данни въз основа на договорни отношения или чрез контактната форма на електронния сайт. "ДИДЖИТАЛ РЕПУБЛИК" ООД обработва лични данни на физически лица („субекти на данни") в строго съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните), Закона за защита на личните данни, както и с внедрената в Дружеството Система за управление и защита на личните данни.
Съгласно Общия регламент, „лични данни" е всяка информация, която се отнася до физическо лице и чрез която то може да бъде пряко или непряко идентифицирано.
Обработване на лични данни е всяка операция или съвкупност от операции, които могат да се извършат по отношение на личните данни с автоматични или други средства.
С настоящата политика се предоставя информация относно:
- Кой е администратор на личните данни
- На кои физически лица личните данни се обработват от "ДИДЖИТАЛ РЕПУБЛИК" ООД
- За какви цели и на какво правно основание се обработват личните данни
- На кого се предават или разкриват личните данни
- Сроковете за съхранение на личните данни
- Мерките за гарантиране на сигурността на данните
- Обработване на лични данни, предоставени доброволно чрез контактната форма на сайта
- Правата на лицата и начина за тяхното упражняване
Кой обработва и носи отговорност за вашите лични данни?
Администратор на лични данни е "ДИДЖИТАЛ РЕПУБЛИК" ООД, с ЕИК 205319281, с адрес на управление гр. София, ж.к. Младост 4, бл. 460А, вх. 5, ет. 1, магазин 1, представлявано от управителя Валентин Караманчев, email: info@digitalrepublic.bg
Кога обработваме лични данни и кои принципи спазваме
Дружеството не събира лични данни самоцелно и без ограничение. "ДИДЖИТАЛ РЕПУБЛИК" ООД събира само онези лични данни, които са необходими за изпълнение на съответните законосъобразни дейности на дружеството. В основния предмет на дейност на дружеството – извършване на ремонт и продажба на техника, администраторът обработва само онези лични данни, които са необходими за изпълнение на съответните договорни отношения между фирмата и клиентите ѝ. Дружеството обработва лични данни и при провеждане на кампании, при които страните сключват неформален договор.
"ДИДЖИТАЛ РЕПУБЛИК" ООД стриктно спазва основните принципи, въведени като задължителни при обработването на лични данни: законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност, отчетност.
Физически лица, чиито лични данни се обработват
ДРУЖЕСТВОТО обработва лични данни на следните категории физически лица:
- Персонал – настоящи и бивши служители, кандидати за работа
- Контрагенти, доставчици или потенциални партньори
- Лица, предоставили свои лични данни чрез контактната форма на сайта, чрез имейл или по друг начин
- Клиенти, които влизат в договорни или преддоговорни отношения с дружеството
Цели на обработване
"ДИДЖИТАЛ РЕПУБЛИК" ООД събира личните данни само за конкретни и легитимни цели и не ги обработва по-нататък по начин несъвместим с тях. Дружеството обработва личните данни за следните цели:
- Изпълнение на законови задължения във връзка с управлението на трудовите правоотношения, данъчните, социално-осигурителните и счетоводните нормативи
- Изпълнение на разпореждания на компетентни публични органи
- Сключване на договори и преддоговорни отношения
- Подбор на служители по трудово правоотношение
- Осъществяване на връзка с потенциални контрагенти или потребители на услуги посредством контактната форма на сайта
Правни основания за обработване
"ДИДЖИТАЛ РЕПУБЛИК" ООД обработва лични данни на субекти на данни на основание чл. 6, параграф 1, буква „а", буква "б", буква "в" и буква „е" от Общия регламент, а именно:
- а) субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели
- б) обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта преди сключването на договор
- в) обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора
- е) обработването е необходимо за целите на легитимните интереси на администратора или на трета страна
На кого се предават или разкриват личните данни?
С цел облекчаване на процеса по поръчка и покупка, както и последващото изпълнение на договора с Вас, съхраняваме Вашия IP адрес, както и Вашите имена, адрес, имейл адрес и данни за използваното от Вас платежно средство. Дружеството може да разкрие Вашите лични данни на следните страни:
- Обработващия плащането доставчик на платежни услуги (банка, PayPal, ePay)
- Куриерската фирма, с която Ви доставяме покупката или ремонтираната техника
- Нашия счетоводител
- Компетентни държавни органи, които по силата на нормативен акт имат правомощия да изискват предоставянето на информация – съд, разследващи органи, ДАНС, надзорни/регулаторни органи
- НАП, НОИ и други компетентни публични органи в изпълнение на задължение, предвидено в закон
При незавършена поръчка оставяме въведените по нея данни за 30 дни. При завършена поръчка и изпълнен от наша страна договор на основание чл. 6, ал. 1, букви (а) и (б) от GDPR съхраняваме всички данни по правоотношението до изтичане на предвидения в чл. 12 от Закона за счетоводството 10-годишен срок.
Срок на съхранение на личните данни
Продължителността на съхранение на личните данни зависи от целите на обработването, за които са събрани. Личните данни се съхраняват за период не по-дълъг от предвидения в съответния нормативен акт срок.
Сигурност на личните данни
"ДИДЖИТАЛ РЕПУБЛИК" ООД прилага всички подходящи технически и организационни мерки за гарантиране сигурността на личните данни, включително минимизиране на обема обработвани лични данни, необходим за постигане на съответните цели; своевременно възстановяване на наличността и достъпа до личните данни, в случай на физически или технически инцидент; поемане на изрично задължение от служителите за конфиденциалност.
Права на субектите на данните
Всяко физическо лице, чиито данни се обработват от "ДИДЖИТАЛ РЕПУБЛИК" ООД, има следните права:
- Право на достъп до личните му данни, включително да получи копие от тях
- Право на коригиране или допълване на неточни или непълни лични данни
- Право на изтриване на лични данни, които се обработват без правно основание
- Право на ограничаване на обработването – при наличие на правен спор до неговото решаване
- Право на възражение – по всяко време и на основания, свързани с конкретната ситуация на лицето
- Право на преносимост – само в случай, че личните данни се обработват по автоматичен начин на основание съгласие или договор
- Право да не бъде обект на изцяло автоматизирано решение, включващо профилиране
Посочените права могат да се упражнят чрез подаване на писмено заявление по електронен път. "ДИДЖИТАЛ РЕПУБЛИК" ООД се произнася по искането в 30-дневен срок от неговото подаване.
Нюзлетър
Можете да се абонирате за нашия нюзлетър, като попълните формуляра на нашия сайт. Можете да се откажете от абонамента си по всяко време на адрес: info@digitalrepublic.bg
Защита на правата на субектите на данните
Всяко физическо лице, което счита, че правото му на защита на личните му данни е нарушено, може да подаде жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, интернет страница: www.cpdp.bg
Контакт
"Диджитал Републик" ООД, ЕИК: 205319281
гр. София, ж.к. Младост 4, ул. "Проф. Александър Танев", бл. 460А
Имейл: info@digitalrepublic.bg
Телефон: 0879 04 99 41