I. Обща информацияНастоящата политика за защита на личните данни е изготвена и се прилага от Ла Фит Транс ООД (по-долу наричана „Ла Фит Транс“ или „Администратор“) в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (по-долу наричан „Регламент (ЕС) 2016/679“), в сила от 25.05.2018 г., и в съответствие със Закона за защита на личните данни.
В качеството си на администратор на лични данни, Ла Фит Транс отговаря на всички законови изисквания, вкл. на новата регулация, събирайки данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и съхранява отговорно и законосъобразно.
Настоящата политика има за цел да предостави информация на потребителите относно всеки аспект от обработката на личните данни от администратора, както и правата, произтичащи от тази обработка.
II. Данни за администратора на лични данни и длъжностно лице по защита на личните данниАдминистратор на лични данниЛа Фит Транс ООД
ЕИК: 201235028
Седалище и адрес на управление: гр. София, бул. Патриарх Евтимий №36А
Удостоверение за администратор на личните данни №298703/10.02.2014
Тел: +359 2 483 98 93
Факс: +359 2 483 98 94
Имейл: office (at) lafit-trans.com
www.lafit-trans.com
Длъжностно лице по защита на личните данниЛа Фит Транс ООД
Адрес: гр. София, бул. Патриарх Евтимий №36А
Имейл: dpo (at) lafit-trans.com
Длъжностно лице: Мариела Боянова
III. Цели, принципи и основания за събиране, обработване и съхраняване на лични данниЛа Фит Транс е агенция за превод и легализация на документи и други книжа от различно естество, която е сертифицирана по ISO 17100:2015-05 и ISO 9001:2008. Имайки предвид дейността на администратора, за да предостави своите услуги, събира и обработва лични данни придържайки се към изискванията на Регламент (ЕС) 2016/679.
Ла Фит Транс събира и обработва лични данни със следните цели:
- Създаване на клиентски профил и предоставяне на достъп до клиентската ни платформа, вкл. установяване на самоличността, ако се налага, напр. при сключване на договор;
- Управление, изпълнение и предаване на подадени услуги по превод и легализация и свързани подобни (онлайн, в оригинал или по друг начин, вкл. куриерски услуги);
- При изпълнение на предлаганите услуги събиране и обработване на лични данни свързани с изискванията съгласно Правилника за легализациите, заверките и преводите на документи и други книжа, утвърден с Постановление №184 на МС от 1958г., oбн., ДB, бp. 73 от 12.09.1958 г., изм., бp. 10 от 04.02.1964 г., бp. 77 от 28.09.1976 г., бp. 96 от 07.12.1982 г., бp. 77 от 04.10.1983 г., бp. 103 от 25.12.1990 r., изм. и доп., бp. 95 от 28.11.2 17 г., в сила от 01.03.2018 г.;
- Счетоводни цели;
- Обезпечаване на изпълнението за предоставената услуга;
- Изпращане на информационни съобщения, съобщения за промени в услугата, препоръки за подобряване на използването на услугата и не само;
- Подобряване и индивидуализиране на услугата.
При обработката на лични данни Ла Фит Транс спазва следните принципи:
- законосъобразност, добросъвестност и прозрачност;
- ограничение на целите на обработване;
- съотносимост с целите на обработката и свеждане до минимум на събираните данни;
- точност и актуалност на данните;
- ограничение на съхранението с оглед постигане на целите;
- цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.
При обработването и съхранението на личните данни, администраторът обработва и съхранява личните данни с цел защита легитимните си интереси, като изпълнение на задълженията си към Национална агенция по приходите, Министерство на вътрешните работи, Дирекция „Консулски отношения“ към МВнР, Министерство на правосъдието, НАЦИД и други държавни и общински институции.
IV. Какви видове лични данни събира, обработва и съхранява администратораЛа Фит Транс извършва операции с лични данни за следните цели:
- Регистрация на потребител в информационната система на администратора и създаване на клиентски профил (напр. три имена, ЕГН, ЛНЧ, телефон, имейл, адрес и др.);
- Клиентски номер създаден от Ла Фит Транс за идентификация на потребител;
- Изпращане на информационни съобщения и осъществяване на връзка – за извършена услуга, издадена фактура;
- Други лични данни, предоставени лично или от трето лице във връзка с и по време на изпълнение на услугите.
Ла Фит Транс обработва личните Ви данни на основание чл. 6, б. а) от Регламент (ЕС) 2016/679, който урежда случаите когато потребителят дава съгласие за обработване на личните му данни за една или повече конкретни цели.
Освен горното, Ла Фит Транс обработва личните Ви данни на основание чл. 6, б. б) от Регламент (ЕС) 2016/679, който урежда случаите когато „обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор“.
Имайки предвид законосъобразните изисквания спрямо администратора, той обработва данни отнасящи се до законово задължение и легитимен интерес към НАП, Дирекция „Консулски отношения“ към МВнР, Министерство на правосъдието, НАЦИД и др., което основание за обработка се урежда с чл. 6, б. в) и б. е) от Регламент (ЕС) 2016/679.
С приемането на общите условия, регистрация и създаване на клиентски профил в клиентската платформа и интернет страницата на Ла Фит Транс, както и чрез предоставянето на документи и други книжа за превод и/или легализация, се създават договорни отношения между потребителя и администратора, на което основание се обработват личните Ви данни.
Всяко едно от действията описани по-горе, дават основание и съгласие за обработка на всякаква допълнителна информация предоставена от потребителя, както и при използването на клиентската платформа на Ла Фит Транс, потребителя се съгласява за събирането на данни като IP адрес с цел подобряване на сигурността и локализация.
Лицата, които обработват личните данни от името на Ла Фит Транс са лица, които са наети на граждански или трудов договор, или друг вид договор, и извършват различни етапи от цялостното управление, изпълнение и предаване на извършената услуга.
Ла Фит Транс не извършва автоматизирано взимане на решения с данни.
V. Срок на съхранение на лични данниЛа Фит Транс съхранява личните данни за срок не по-дълъг от съществуването на клиентския профил в клиентската платформа.
Ла Фит Транс съхранява личните данни, които е необходимо да пази по силата на приложимото законодателство за съответния предвиден срок, който може да надхвърля срока на съществуване на вашата регистрация.
VI. Предаване на лични данни за обработванеЛа Фит Транс може по собствена преценка да предава част или всички лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679, като напр. предоставяне на адрес за доставка на куриерска фирма.
Ла Фит Транс Ви уведомява в случай на необходимост да предаде част или всички Ваши лични данни на трети лица и/или държавни/международни организации.
VII. Вашите права при събирането, обработването и съхранението на личните Ви данни1. Оттегляне на съгласието за обработване на личните Ви данни
В случай, че не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от администратора за конкретна или за всички цели на обработване, можете по всяко време да оттеглите съгласието си за обработка, с искане по имейл или чрез клиентския си профил.
С оттегляне на съгласието за обработване на лични данни, които са задължителни за създаването и поддържане на регистрацията Ви за използване на услугите, Вашият профил ще бъде анулиран.
2. Право на достъп
Всеки потребител има право да изисква и получава от Ла Фит Транс потвърждение дали се обработват лични данни, свързани с него.
Всеки потребител има право да получи достъп до данните, свързани с него, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните му данни.
Ла Фит Транс предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.
3. Право на коригиране или попълване
Всеки потребител може да коригира или попълни неточните или непълните лични данни, свързани с него директно през клиентския му профил.
4. Право на изтриване („да бъдеш забравен“)
Всеки потребител има право да поиска от Ла Фит Транс изтриване на свързаните с него лични данни, а администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:
- личните данни вече не са необходими за целите, за които са били събрани или обработвани по друг начин;
- потребителя оттегля съгласието си, върху което се основава обработването на данните и няма друго правно основание за обработването им;
- личните данни следва да бъдат изтрити с цел спазването на правно задължение по правото на ЕС или правото на държава-членка, което се прилага спрямо администратора;
Ла Фит Транс не е длъжна да изтрие личните данни, ако ги съхранява и обработва, както следва:
- за упражняване на правото на свобода на изразяването и правото на информация;
- за спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени;
- по причини от обществен интерес в областта на общественото здраве;
- за установяването, упражняването или защитата на правни претенции.
За да упражните правото си на „забравяне“ следва да подадете искане през опцията в клиентския Ви профил или писмено искане, изпратено до администратора, както и да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните като представите на място своята лична карта за целите на идентификация и при необходимост въведете своите данни за вход в профила на лицето, за което се отнасят данните, пред представител на администратора.
Администраторът не изтрива данните, които има законово задължение да съхранява, вкл. за защита по повод отправени срещу него съдебни претенции или доказване на свои права.
5. Право на ограничаване
Всеки потребител има право да изиска от администратора да ограничи обработването на свързаните с него данни, когато:
- оспорва точността на личните данни, за срок, който позволява на администратора да провери точността на личните данни;
- администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции;
- Възрази срещу обработването в очакване на проверка дали законовите основания на администратора имат преимущество пред интересите на потребителя.
6. Право на преносимост
Всеки потребител има право по всяко време да изтегли данните, които се съхраняват и обработват за него във връзка с използване на услугите на администратора, с искане по имейл или чрез клиентската платформа.
Всеки потребител има право да поиска от администратора директно да прехвърли личните данни към посочен от него администратор, когато това е технически осъществимо.
7. Право на получаване на информация
Всеки потребител има право да поиска от администратора да бъде информиран относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.
8. Право на възражение
Всеки потребител има право да възрази по всяко време срещу обработването на лични данни от администраторът, които се отнасят до него, вкл. ако се обработват за целите на профилиране или директен маркетинг.
9. Вашите права при нарушение на сигурността на личните ви данни
В случай, че Ла Фит Транс установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.
Ла Фит Транс не е длъжна да Ви уведомява, ако:
- е предприела подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността;
- е взела впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви;
- уведомяването би изисквало непропорционални усилия.
VIII. Компетентен орган за защита на личните данниВ случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:
Комисия за защита на личните данни
Седалище и адрес на управление: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2;
Тел.: +359 2 915 3 518
Имейл: kzld (at) cpdp.bg
www.cpdp.bg
IX. Промени и актуализация на политикатаЛа Фит Транс си запазва правото да променя настоящата политика с цел нейната актуалност при спазването на действащото законодателство.
