Защита на физическите лица във връзка с обработването на личните им данни при ползване на Интернет страницата http://academy.nardis.bg/
, съответно при сключването на договори от разстояние с „Артеко бюти“ ЕООД чрез Интернет страницата http://academy.nardis.bg/
и при тяхното изпълнение
І. Данни за търговеца
„Артеко бюти“ ЕООД е търговско дружество, регистрирано съгласно разпоредбите на Търговския закон със седалище и адрес на управление в Република България, гр. София ж.к Манастирски ливади ул.Бяло поле 12. Дружеството е вписано в Търговския регистър с единен идентификационен код (ЕИК) 205366103.
ІІ. Данни за кореспонденция с „Артеко бюти“ ЕООД
Можете да се свържете с
„Артеко бюти“ ЕООД на следния адрес:гр. София ж.к Манастирски ливади ул.Бяло поле 12. , както и на мобилен телефон: 0882535135. Адресът на електронната поща на
Артеко бюти“ ЕООД, който можете да използвате във връзка с упражняване на права съгласно Общия регламент относно защитата на данните е info@impara-konsult.com
ІІІ. Данни за компетентния надзорен орган
Съгласно българското законодателство контролът по спазване на правилата за защита на личните данни се осъществява от Комисията за защита на личните данни (КЗЛД).
Повече информация относно възможността за подаване на жалба или сигнал до КЗЛД е налична на Интернет страницата на КЗЛД - https://www.cpdp.bg.
Адресът на КЗЛД е: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2.
ІV. Политика на„Артеко бюти“ ЕООД относно защитата на физическите лица във връзка с обработването на лични данни – общи положения
„Артеко бюти“ ЕООД е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).
За целите на Общия регламент относно защитата на данните (ОРЗД) „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
За целите на ОРЗД „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Във връзка с обработването на лични данни „Импара-Консулт“ ЕООД спазва принципите за защита на личните данни, предвидени в ОРЗД, както следва:
- „законосъобразност, добросъвестност и прозрачност“ – личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните;
- „ограничение на целите“ – личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели;
- „свеждане на данните до минимум“ – личните данни са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват;
- „точност“ – личните данни са точни и при необходимост се поддържат в актуален вид; предприемат се всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват;
- „ограничение на съхранението“ – личните данни се съхраняват във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват;
- „цялостност и поверителност“ – личните данни се обработват по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки;
- „отчетност“ - „Импара-Консулт“ ЕООД носи отговорност и е в състояние да докаже спазването на посочените по-горе принципи.
V. Правни основания за обработването на лични данни при ползване на Интернет страницата www.impara-konsult.com, съответно при сключване и изпълнение на договори, сключени от разстояние с„Артеко бюти“ ЕООД
Във връзка със законосъобразното обработване на лични данни на физически лица „Артеко бюти“ ЕООД спазва следните условия, предвидени в чл. 6, параграф 1, букви а), б), в) и е) от ОРЗД:
- субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели;
- обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;
- обработването е необходимо за спазването на законово задължение, което се прилага спрямо„Артеко бюти“ ЕООД
- обработването е необходимо за целите на легитимните интереси на„Артеко бюти“ ЕООД или на трета страна. Легитимните интереси, преследвани от „Артеко бюти“ ЕООД касаят установяване, упражняване или защита на правни претенции, независимо дали това е в рамките на съдебна, административна или друга извънсъдебна процедура.
VІ. Право на оттегляне на съгласие по всяко време
За целите на ОРЗД „съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.
Субектът на данни има правото да оттегли съгласието си по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.
Правото на оттегляне на съгласие по всяко време е приложимо в случаите на чл. 6, параграф 1, буква а) от ОРЗД - субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели.
VІІ. Лични данни, които се събират от субекта на данните. Цели на обработването, за което личните данни са предназначени. Правно основание за обработването
Субектът на данни предоставя свои лични данни доброволно, във връзка с изискване, необходимо за сключването на договор, съответно с договорно изискване. Непредоставянето на посочените лични данни, необходими за сключването и изпълнението на договор между субекта на данни и
„Артеко бюти“ ЕООД прави невъзможни и самото сключване, и самото изпълнение на този договор. Личните данни, свързани със сключването, съответно с изпълнението на сключен договор са име на лицето, телефонен номер за контакт, адрес на електронна поща за контакт, както и данни за банкова сметка (в случаите, когато е приложимо съгласно действащото законодателство и/или Общите условия за ползване на Интернет страницата www.impara-konsult.com и за сключване на договори от разстояние с
„Артеко бюти“ ЕООД за предоставяне на услуги по обучение).
Предоставянето на лични данни е задължително в случаите на упражняване на право на отказ от страна на лице, който има качеството на потребител по смисъла на Закона за защита на потребителите (ЗЗП). В този случай, по аргумент от стандартния формуляр за упражняване правото на отказ от договора съгласно приложение № 6 към чл. 47, ал. 1, т. 8 и чл. 52, ал. 2 и 4 от ЗЗП се предоставят име и адрес на потребителя и се полага подпис на потребителя (последното е приложимо само в случай, че формулярът е на хартия).
Във връзка с изискванията на данъчното законодателство, с цел издаването на данъчни документи, в случаите когато е приложимо, се предоставят име и адрес на получателя на доставката, както и идентификационен номер на получателя за целите на данъка върху добавената стойност (когато получателят е регистрирано по ЗДДС лице), съответно номера по чл. 84 от Данъчно-осигурителния процесуален кодекс (когато получателят е нерегистрирано по ЗДДС лице).
VІІІ. Категории получатели на лични данни
За целите на ОРЗД „получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Европейския съюз или правото Република България, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването. За целите на ОРЗД „трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.
Обработвани от
„Артеко бюти“ ЕООД лични данни на физически лица се разкриват пред следните категории получатели:
- лица, които предоставят на „Артеко бюти“ ЕООД счетоводни услуги;
- лица, които предоставят на„Артеко бюти“ ЕООД пощенски услуги във връзка с доставката на сертификати за участие в обучение (в случаите, когато е приложимо);
- лица, които предоставят на „Артеко бюти“ ЕООД хостинг услуги, свързани с Интернет страницата http://academy.nardis.bg/
- лица, които предоставят на„Артеко бюти“ ЕООД услуги, свързани с поддръжката на Интернет страницата http://academy.nardis.bg/
- компетентни публични органи – във връзка с упражняване на техни правомощия.
ІХ. Срок, за който ще се съхраняват личните данни. Критерии за определяне на срока, за който се съхраняват лични данни.
Личните данни, предоставени от субекта на данни се съхраняват за срок до пет години, считано от момента на сключването на договор от разстояние с
„Артеко бюти“ ЕООД, но при всички положения не по-рано от изтичане на всички срокове, свързани с търсене и реализиране на юридическа отговорност, която би могла да възникне във връзка с дейността на
„Артеко бюти“ ЕООД
Х. Право на възражение от страна на субекта на данни срещу обработването на лични данни, отнасящи се до него
Съгласно чл. 21 от ОРЗД субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него, което се основава на чл. 6, параграф 1, буква д) (обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора) или буква е) (обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете) , включително профилиране, основаващо се на посочените разпоредби.
„Артеко бюти“ ЕООД не обработва лични данни при условията на чл. 6, параграф 1, буква д) - обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.
„Артеко бюти“ ЕООД не обработва лични данни на деца.
„Артеко бюти“ ЕООД , в качеството си на администратор на лични данни прекратява обработването на личните данни, основаващо се на чл. 6, параграф 1, буква е), освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.
Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг.
Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.
ХІ. Право да се изиска от „Артеко бюти“ ЕООД достъп до, коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, право на преносимост на данните
- право на достъп на субекта на данните – съгласно чл. 15 от ОРЗД субектът на данните има право да получи от администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация: а) целите на обработването; б) съответните категории лични данни; в) получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни, по-специално получателите в трети държави или международни организации. Когато личните данни се предават на трета държава или на международна организация, субектът на данните има право да бъде информиран относно подходящите гаранции по чл. 46 от ОРЗД във връзка с предаването; г) когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок; д) съществуването на право да се изиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване; е) правото на жалба до надзорен орган; ж) когато личните данни не се събират от субекта на данните, всякаква налична информация за техния източник; з) съществуването на автоматизирано вземане на решения, включително профилирането, посочено в чл. 22, параграфи 1 и 4 от ОРЗД, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за субекта на данните.„Артеко бюти“ ЕООД предоставя копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от субекта на данните, „Артеко бюти“ ЕООДможе да наложи разумна такса въз основа на административните разходи. Когато субектът на данни подава искане с електронни средства, по възможност информацията се предоставя в широко използвана електронна форма, освен ако субектът на данни не е поискал друго. Правото на получаване на копие, не влияе неблагоприятно върху правата и свободите на други лица.
- право на коригиране – субектът на данни има право да поиска от„Артеко бюти“ ЕООД да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.
- право на изтриване (право „да бъдеш забравен“) – съгласно чл. 17 от ОРЗД субектът на данни има правото да поиска от администратора изтриване на свързаните с него лични данни без ненужно забавяне, а администраторът има задължението да изтрие без ненужно забавяне личните данни, когато е приложимо някое от посочените по-долу основания: а) личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; б) субектът на данните оттегля своето съгласие, върху което се основава обработването на данните съгласно чл. 6, параграф 1, буква а) или чл. 9, параграф 2, буква а) от ОРЗД, и няма друго правно основание за обработването; в) субектът на данните възразява срещу обработването съгласно чл. 21, параграф 1 от ОРЗД и няма законни основания за обработването, които да имат преимущество, или субектът на данните възразява срещу обработването съгласно чл. 21, параграф 2 от ОРЗД; г) личните данни са били обработвани незаконосъобразно; д) личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Европейския съюз или правото на Република България, което се прилага спрямо администратора; е) личните данни са били събрани във връзка с предлагането на услуги на информационното общество по чл. 8, параграф 1 от ОРЗД. Посочените по-горе разпоредби не се прилагат, доколкото обработването е необходимо: а) за упражняване на правото на свобода на изразяването и правото на информация; б) за спазване на правно задължение, което изисква обработване, предвидено в правото на Европейския съюз или правото на Република България, което се прилага спрямо администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора; в) по причини от обществен интерес в областта на общественото здраве в съответствие с чл. 9, параграф 2, букви з) и и) от ОРЗД, както и чл. 9, параграф 3 от ОРЗД; г) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно чл. 89, параграф 1, доколкото съществува вероятност правото, установено в параграф 1, да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; д) за установяването, упражняването или защитата на правни претенции.
- право на ограничаване на обработването – съгласно чл. 18 от ОРЗД субектът на данните има право да изиска от администратора ограничаване на обработването, когато се прилага едно от следното: а) точността на личните данни се оспорва от субекта на данните, за срок, който позволява на администратора да провери точността на личните данни; б) обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; в) администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции; г) субектът на данните е възразил срещу обработването съгласно чл. 21, параграф 1от ОРЗД в очакване на проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните. Когато обработването е ограничено съгласно чл. 18, параграф 1 от ОРЗД такива данни се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Европейския съюз или Република България. Когато субект на данните е изискал ограничаване на обработването съгласно чл. 18, параграф 1 от ОРЗД, администраторът го информира преди отмяната на ограничаването на обработването.
- право на преносимост на данните – съгласно чл. 20 от ОРЗД субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на администратор, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато: а) обработването е основано на съгласие в съответствие с чл. 6, параграф 1, буква а) или чл. 9, параграф 2, буква а) или на договорно задължение съгласно чл. 6, параграф 1, буква б) от ОРЗД; б) обработването се извършва по автоматизиран начин.
ХІІ. Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването
„Артеко бюти“ ЕООД, в качеството си на администратор на лични данни има задължение да съобщава за всяко извършено в съответствие с чл. 16, чл. 17, параграф 1 и чл. 18 от ОРЗД коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия.
„Артеко бюти“ ЕООД информира субекта на данните относно тези получатели, ако последният поиска това.
ХІІІ. Съобщаване на субекта на данните за нарушение на сигурността на личните данни
Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица,
„Артеко бюти“ ЕООД, в качеството си на администратор на лични данни, без ненужно забавяне, съобщава на субекта на данните за нарушението на сигурността на личните данни.
В съобщението до субекта на данните на ясен и прост език се описва естеството на нарушението на сигурността на личните данни и се посочват най-малко информацията и мерките, посочени в чл. 33, параграф 3, букви б), в) и г) от ОРЗД, както следва:
- посочване на името и координатите за връзка на длъжностното лице по защита на данните или на друга точка за контакт, от която може да се получи повече информация;
- описание на евентуалните последици от нарушението на сигурността на личните данни;
- описание на предприетите или предложените от „Артеко бюти“ ЕООД мерки за справяне с нарушението на сигурността на личните данни, включително по целесъобразност мерки за намаляване на евентуалните неблагоприятни последици.
Съобщение до субекта на данните не се изисква, ако някое от следните условия е изпълнено:
- „Артеко бюти“ ЕООД е предприел подходящи технически и организационни мерки за защита и тези мерки са били приложени по отношение на личните данни, засегнати от нарушението на сигурността на личните данни, по-специално мерките, които правят личните данни неразбираеми за всяко лице, което няма разрешение за достъп до тях, като например криптиране;
- „Артеко бюти“ ЕООД е взел впоследствие мерки, които гарантират, че вече няма вероятност да се материализира високият риск за правата и свободите на субектите на данни, посочен по-горе;
- то би довело до непропорционални усилия. В такъв случай се прави публично съобщение или се взема друга подобна мярка, така че субектите на данни да бъдат в еднаква степен ефективно информирани.
ХІV. Право на подаване на жалба до надзорен орган
Без да се засягат които и да било други административни или съдебни средства за правна защита, всеки субект на данни има право да подаде жалба до Комисията за защита на личните данни (КЗЛД), ако счита, че обработването на лични данни, отнасящи се до него, нарушават разпоредбите на действащото законодателство в областта на защитата на личните данни.
Повече информация относно възможността за подаване на жалба или сигнал до КЗЛД е налична на Интернет страницата на КЗЛД - https://www.cpdp.bg.
Адресът на КЗЛД е: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2.
ХV. Автоматизирано вземане на индивидуални решения, включително профилиране
За целите на ОРЗД „профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, и по-конкретно за анализиране или прогнозиране на аспекти, отнасящи се до изпълнението на професионалните задължения на това физическо лице, неговото икономическо състояние, здраве, лични предпочитания, интереси, надеждност, поведение, местоположение или движение.
„Артеко бюти“ ЕООД не прилага автоматизирано вземане на индивидуални решения.
„Артеко бюти“ ЕООД не използва каквито и да било форми на автоматизирано обработване на лични данни за оценка на личните аспекти във връзка с дадено физическо лице.
Настоящите правила са утвърдени от управителя на дружеството на 01.11.2023 г.
