Политика конфиденциальности

ПРЕДМЕТ

Ст. 1. Настоящая ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (далее — «Политика») принята «ДИСКОРДИА» АД, ЕИК 117015342 (далее — «DISCORDIA»), в качестве администратора персональных данных в соответствии с требованиями Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных (далее — «Общий регламент ЕС по защите данных» или «GDPR»), а также Закона Республики Болгария о защите персональных данных.

Ст. 2.
(1) Право на конфиденциальность персональных данных является одним из основных приоритетов DISCORDIA. DISCORDIA строго соблюдает применимые положения национального и европейского законодательства в отношении защиты и безопасного хранения персональных данных сотрудников, контрагентов и партнеров, а также физических лиц, предоставивших свои персональные данные через формы связи на веб-сайте https://discordia.eu/ (далее — «САЙТ»).

(2) DISCORDIA соблюдает основные принципы обработки персональных данных: законность, добросовестность и прозрачность; ограничение целей; минимизация данных; точность; ограничение сроков хранения; целостность и конфиденциальность; подотчетность.

(3) Настоящая Политика конфиденциальности не охватывает всю деятельность DISCORDIA, а предназначена для информирования субъектов данных об обработке персональных данных при использовании САЙТА.

ОПРЕДЕЛЕНИЯ

Ст. 3. Термины, используемые в настоящей Политике, имеют значение, определенное в GDPR.

КТО ОБРАБАТЫВАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Ст. 4. Администратором персональных данных является «ДИСКОРДИА» АД, ЕИК 117015342, с зарегистрированным офисом и адресом управления: г. София 1528, район Искыр, ул. «Искырско шосе» № 7, Торговый центр «Европа», здание 1, этаж 3.

КОНТАКТНЫЕ ДАННЫЕ АДМИНИСТРАТОРА

Ст. 5. Контактные данные Администратора:

Адрес: г. София 1528, район Искыр, ул. «Искырско шосе» № 7, Торговый центр «Европа», здание 1, этаж 3;
Электронная почта: office@discordia.bg;
Телефон: +359 2 447 58 11

КОГДА МЫ ОБРАБАТЫВАЕМ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Ст. 6. DISCORDIA не собирает персональные данные без необходимости и без ограничений. Компания собирает только те персональные данные, которые необходимы для осуществления соответствующей законной деятельности. Обработка персональных данных при использовании САЙТА связана с указанными ниже формами связи.

КАТЕГОРИИ ЛИЦ, ЧЬИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

Ст. 7. Через САЙТ DISCORDIA обрабатывает персональные данные следующих категорий физических лиц:

зарегистрированные пользователи САЙТА;
лица, предоставившие персональные данные через форму запроса транспортно-логистических услуг;
кандидаты на работу, предоставившие персональные данные через форму отклика на вакансии;
лица, предоставившие персональные данные через общую контактную форму САЙТА.

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ст. 8.
(1) В рамках деятельности, связанной с САЙТОМ, DISCORDIA обрабатывает персональные данные, предоставленные непосредственно субъектами данных. Субъекты данных самостоятельно определяют объем предоставляемой информации в зависимости от цели. DISCORDIA хранит только те персональные данные, которые необходимы для достижения целей обработки, например:

при регистрации на САЙТЕ или использовании форм связи DISCORDIA обрабатывает обычные персональные данные — имя, адрес электронной почты и номер телефона;
DISCORDIA также обрабатывает персональные данные, содержащиеся в резюме кандидатов, воспользовавшихся формой отклика на вакансии, включая, например, сведения об образовании, семейном положении, месте жительства, трудовой деятельности, страховом стаже и др.

ЦЕЛИ ОБРАБОТКИ

Ст. 9. DISCORDIA обрабатывает персональные данные только для конкретных и законных целей и не осуществляет их последующую обработку способом, несовместимым с этими целями. Персональные данные, полученные через САЙТ, обрабатываются для следующих целей:

подбор сотрудников;
предоставление информации об услугах компании в ответ на полученный запрос;
связь с лицами, заявившими интерес к услугам DISCORDIA, в рамках коммерческой деятельности компании;
связь с потенциальными контрагентами или пользователями посредством форм коммуникации САЙТА, включая случаи предоставления согласия на получение сообщений.

ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ

Ст. 10. В рамках деятельности, связанной с САЙТОМ, DISCORDIA обрабатывает персональные данные на основании ст. 6, п. 1, букв «b» и «f» GDPR, а именно:

b) обработка необходима для исполнения договора, стороной которого является субъект данных, либо для принятия мер по запросу субъекта данных до заключения договора, например при отправке через САЙТ запроса на транспортную услугу;

f) обработка необходима для целей законных интересов Администратора или третьей стороны, за исключением случаев, когда такие интересы уступают интересам или основным правам и свободам субъекта данных, требующим защиты персональных данных, особенно если субъектом данных является ребенок. Это относится, например, к обработке запросов через формы связи и управлению заявлениями кандидатов на работу.

КОМУ МОГУТ БЫТЬ ПЕРЕДАНЫ ИЛИ РАСКРЫТЫ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

Ст. 11.
(1) При осуществлении деятельности, связанной с САЙТОМ, DISCORDIA может передавать или раскрывать персональные данные исключительно компетентным государственным органам, которые на основании законодательства имеют право требовать такую информацию, включая суды, органы расследования, полицию, прокуратуру, ДАНС, а также надзорные и регулирующие органы.

(2) DISCORDIA не передает персональные данные в другие государства, включая государства за пределами ЕС.

СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ст. 12. Срок хранения персональных данных, собранных через САЙТ, зависит от целей их обработки. Во всех случаях данные хранятся не дольше срока, предусмотренного применимым законодательством. Установлены следующие сроки:

персональные данные, предоставленные через форму отклика на вакансии, хранятся до 6 (шести) месяцев в соответствии со ст. 25к, п. 1 Закона о защите персональных данных, если кандидат не дал явного письменного согласия на более длительное хранение;
данные, предоставленные через форму запроса транспортно-логистических услуг, хранятся до прекращения коммуникации с соответствующим лицом, если стороны не предпринимают действия для заключения договора;
данные, предоставленные через общую контактную форму, хранятся с момента получения запроса до достижения цели обработки и/или прекращения правового основания для обработки;
данные зарегистрированных пользователей хранятся до прекращения регистрации.

БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

Ст. 13. DISCORDIA применяет соответствующие технические и организационные меры для обеспечения безопасности персональных данных, включая минимизацию объема обрабатываемых данных, своевременное восстановление доступности и доступа к данным в случае физического или технического инцидента, обязательства сотрудников по соблюдению конфиденциальности и другие меры.

Кроме того, САЙТ использует SSL-сертификаты SwissSign, обеспечивающие эффективное шифрование данных пользователей при их передаче на веб-сервер САЙТА, идентификацию поставщика — DISCORDIA, а также подтверждение подлинности САЙТА в целях защиты от фишинга.

ПРАВА СУБЪЕКТОВ ДАННЫХ

Ст. 14. Каждое физическое лицо, чьи персональные данные обрабатываются DISCORDIA, имеет следующие права:

право на доступ к своим персональным данным, включая получение их копии;
право на исправление или дополнение неточных либо неполных персональных данных;
право на удаление персональных данных, обрабатываемых без законного основания;
право на ограничение обработки — в случае правового спора между DISCORDIA и соответствующим лицом до его разрешения либо для установления, осуществления или защиты правовых требований;
право на возражение в любое время по основаниям, связанным с конкретной ситуацией лица, если отсутствуют убедительные законные основания для обработки, имеющие преимущество перед интересами, правами и свободами субъекта данных, либо если обработка не требуется для судебного производства;
право на переносимость данных — когда персональные данные обрабатываются автоматизированным способом на основании согласия или договора;
право не быть объектом решения, основанного исключительно на автоматизированной обработке, включая профилирование, если такое решение порождает юридические последствия для субъекта данных или аналогичным образом существенно на него влияет.

В соответствии с GDPR и Законом о защите персональных данных указанные права могут быть реализованы путем подачи письменного заявления в электронной форме. Заявление подается лично субъектом данных либо уполномоченным им лицом. DISCORDIA рассматривает запрос в течение 30 дней с момента его получения.

ЗАЩИТА ПРАВ СУБЪЕКТОВ ДАННЫХ

Ст. 15. В соответствии с Законом о защите персональных данных и Регламентом (ЕС) 2016/679 любое физическое лицо, считающее, что его право на защиту персональных данных было нарушено, может подать жалобу в Комиссию по защите персональных данных Республики Болгария по адресу: г. София 1592, бул. «Проф. Цветан Лазаров» № 2, веб-сайт: www.cpdp.bg.