I. Общая информацияНастоящая политика защиты персональных данных подготовлена и применяется компанией La Fit Trans OOD (далее «La Fit Trans» или «Администратор») в соответствии с требованиями Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (далее «Регламент (ЕС) 2016/679»), вступившего в силу 25.05.2018 г., а также в соответствии с болгарским Законом о защите персональных данных.
В качестве администратора персональных данных La Fit Trans соблюдает все законодательные требования, включая новую регламентацию, собирая данные физических лиц только в той мере, в какой это необходимо для предоставления услуги, и хранит их ответственно и законно.
Настоящая политика предназначена для предоставления пользователям информации обо всех аспектах обработки персональных данных Администратором, а также о правах, возникающих в связи с такой обработкой.
II. Данные администратора персональных данных и должностного лица по защите данныхАдминистратор персональных данныхLa Fit Trans OOD
ЕИК: 201235028
Юридический адрес и адрес управления: г. София, бул. Патриарх Евтимий № 36A
Свидетельство администратора персональных данных № 298703/10.02.2014
Тел.: +359 2 483 98 93
Факс: +359 2 483 98 94
Эл. почта: office (at) lafit-trans.com
www.lafit-trans.com
Должностное лицо по защите данныхLa Fit Trans OOD
Адрес: г. София, бул. Патриарх Евтимий № 36A
Эл. почта: dpo (at) lafit-trans.com
Должностное лицо: Мариела Боянова
III. Цели, принципы и основания для сбора, обработки и хранения персональных данныхLa Fit Trans является агентством по переводу и легализации документов и других бумаг различного характера, сертифицированным по ISO 17100:2015-05 и ISO 9001:2008. Учитывая деятельность Администратора, для предоставления своих услуг он собирает и обрабатывает персональные данные, соблюдая требования Регламента (ЕС) 2016/679.
La Fit Trans собирает и обрабатывает персональные данные для следующих целей:
- Создание клиентского профиля и предоставление доступа к нашей клиентской платформе, включая установление личности при необходимости, например при заключении договора;
- Управление, выполнение и передача заказанных услуг по переводу и легализации, а также связанных подобных услуг (онлайн, в оригинале или иным способом, включая курьерские услуги);
- При выполнении предлагаемых услуг сбор и обработка персональных данных, связанных с требованиями Правил легализации, заверки и перевода документов и других бумаг, утвержденных Постановлением № 184 Совета Министров 1958 г., опубликованных в Государственном вестнике № 73 от 12.09.1958 г., с изменениями в № 10 от 04.02.1964 г., № 77 от 28.09.1976 г., № 96 от 07.12.1982 г., № 77 от 04.10.1983 г., № 103 от 25.12.1990 г., с изменениями и дополнениями в № 95 от 28.11.2017 г., в силе с 01.03.2018 г.;
- Бухгалтерские цели;
- Обеспечение исполнения предоставленной услуги;
- Отправка информационных сообщений, уведомлений об изменениях услуги, рекомендаций по улучшению использования услуги и иных сообщений;
- Улучшение и индивидуализация услуги.
При обработке персональных данных La Fit Trans соблюдает следующие принципы:
- законность, добросовестность и прозрачность;
- ограничение целей обработки;
- соответствие целям обработки и минимизация собираемых данных;
- точность и актуальность данных;
- ограничение хранения с учетом достижения целей;
- целостность и конфиденциальность обработки, а также обеспечение надлежащего уровня безопасности персональных данных.
При обработке и хранении персональных данных Администратор обрабатывает и хранит персональные данные в целях защиты своих законных интересов, таких как выполнение обязательств перед Национальным агентством по доходам, Министерством внутренних дел, Дирекцией «Консульские отношения» при Министерстве иностранных дел, Министерством правосудия, НАЦИД и другими государственными и муниципальными учреждениями.
IV. Какие виды персональных данных собирает, обрабатывает и хранит АдминистраторLa Fit Trans осуществляет операции с персональными данными для следующих целей:
- Регистрация пользователя в информационной системе Администратора и создание клиентского профиля (например, три имени, ЕГН, ЛНЧ, телефон, электронная почта, адрес и др.);
- Клиентский номер, созданный La Fit Trans для идентификации пользователя;
- Отправка информационных сообщений и осуществление связи — по выполненной услуге, выданному счету;
- Другие персональные данные, предоставленные лично или третьим лицом в связи с выполнением услуг и во время их выполнения.
La Fit Trans обрабатывает Ваши персональные данные на основании ст. 6, буква a) Регламента (ЕС) 2016/679, который регулирует случаи, когда пользователь дает согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
Кроме того, La Fit Trans обрабатывает Ваши персональные данные на основании ст. 6, буква b) Регламента (ЕС) 2016/679, регулирующего случаи, когда «обработка необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора».
С учетом законных требований к Администратору он обрабатывает данные, относящиеся к законному обязательству и законному интересу в отношении НАП, Дирекции «Консульские отношения» при МИД, Министерства правосудия, НАЦИД и др.; такое основание обработки регулируется ст. 6, буквами c) и f) Регламента (ЕС) 2016/679.
С принятием общих условий, регистрацией и созданием клиентского профиля в клиентской платформе и на интернет-странице La Fit Trans, а также путем предоставления документов и иных бумаг для перевода и/или легализации, между пользователем и Администратором возникают договорные отношения, на основании которых обрабатываются Ваши персональные данные.
Каждое из вышеописанных действий является основанием и согласием на обработку любой дополнительной информации, предоставленной пользователем. При использовании клиентской платформы La Fit Trans пользователь соглашается также на сбор данных, таких как IP-адрес, в целях улучшения безопасности и локализации.
Лица, которые обрабатывают персональные данные от имени La Fit Trans, являются лицами, нанятыми по гражданскому, трудовому или иному договору, и выполняют различные этапы общего управления, выполнения и передачи оказанной услуги.
La Fit Trans не осуществляет автоматизированное принятие решений с использованием данных.
V. Срок хранения персональных данныхLa Fit Trans хранит персональные данные в течение срока, не превышающего существование клиентского профиля в клиентской платформе.
La Fit Trans хранит персональные данные, которые необходимо хранить в силу применимого законодательства, в течение соответствующего предусмотренного срока, который может превышать срок существования Вашей регистрации.
VI. Передача персональных данных для обработкиLa Fit Trans может по собственному усмотрению передавать часть или все персональные данные обработчикам персональных данных для выполнения целей обработки при соблюдении требований Регламента (ЕС) 2016/679, например предоставление адреса доставки курьерской компании.
La Fit Trans уведомляет Вас в случае необходимости передачи части или всех Ваших персональных данных третьим лицам и/или государственным/международным организациям.
VII. Ваши права при сборе, обработке и хранении Ваших персональных данных1. Отзыв согласия на обработку Ваших персональных данных
Если Вы не желаете, чтобы все или часть Ваших персональных данных продолжали обрабатываться Администратором для конкретной или для всех целей обработки, Вы можете в любое время отозвать свое согласие на обработку, направив запрос по электронной почте или через свой клиентский профиль.
При отзыве согласия на обработку персональных данных, обязательных для создания и поддержания Вашей регистрации для использования услуг, Ваш профиль будет аннулирован.
2. Право на доступ
Каждый пользователь имеет право требовать и получать от La Fit Trans подтверждение, обрабатываются ли персональные данные, связанные с ним.
Каждый пользователь имеет право получить доступ к данным, связанным с ним, а также к информации, относящейся к сбору, обработке и хранению его персональных данных.
La Fit Trans по запросу предоставляет копию обрабатываемых персональных данных, связанных с Вами, в электронной или иной подходящей форме.
3. Право на исправление или дополнение
Каждый пользователь может исправить или дополнить неточные или неполные персональные данные, связанные с ним, непосредственно через свой клиентский профиль.
4. Право на удаление («право быть забытым»)
Каждый пользователь имеет право потребовать от La Fit Trans удаления связанных с ним персональных данных, а Администратор обязан удалить их без ненужной задержки при наличии одного из следующих оснований:
- персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
- пользователь отзывает свое согласие, на котором основана обработка данных, и отсутствует другое правовое основание для обработки;
- персональные данные должны быть удалены для соблюдения правового обязательства по праву ЕС или праву государства-члена, применимому к Администратору;
La Fit Trans не обязана удалять персональные данные, если хранит и обрабатывает их следующим образом:
- для осуществления права на свободу выражения мнения и права на информацию;
- для соблюдения правового обязательства, требующего обработки, предусмотренной правом ЕС или правом государства-члена, применимого к Администратору, или для выполнения задачи в общественных интересах либо при осуществлении официальных полномочий, предоставленных Администратору;
- по причинам общественного интереса в области общественного здравоохранения;
- для установления, осуществления или защиты правовых претензий.
Для осуществления права на «забывание» необходимо подать запрос через опцию в Вашем клиентском профиле или письменный запрос, направленный Администратору, а также удостоверить свою личность и тождество с лицом, к которому относятся данные, предъявив на месте удостоверение личности для целей идентификации и при необходимости введя свои данные для входа в профиль лица, к которому относятся данные, перед представителем Администратора.
Администратор не удаляет данные, которые он обязан хранить по закону, в том числе для защиты в связи с предъявленными к нему судебными претензиями или для доказывания своих прав.
5. Право на ограничение
Каждый пользователь имеет право потребовать от Администратора ограничить обработку связанных с ним данных, когда:
- он оспаривает точность персональных данных, на срок, позволяющий Администратору проверить точность персональных данных;
- Администратору больше не нужны персональные данные для целей обработки, но они требуются Вам для установления, осуществления или защиты правовых претензий;
- он возражает против обработки до проверки того, имеют ли законные основания Администратора преимущество перед интересами пользователя.
6. Право на переносимость
Каждый пользователь имеет право в любое время скачать данные, которые хранятся и обрабатываются о нем в связи с использованием услуг Администратора, направив запрос по электронной почте или через клиентскую платформу.
Каждый пользователь имеет право потребовать от Администратора напрямую передать персональные данные указанному им администратору, когда это технически осуществимо.
7. Право на получение информации
Каждый пользователь имеет право потребовать от Администратора быть информированным обо всех получателях, которым были раскрыты персональные данные, в отношении которых было запрошено исправление, удаление или ограничение обработки. Администратор может отказать в предоставлении этой информации, если это невозможно или требует несоразмерно больших усилий.
8. Право на возражение
Каждый пользователь имеет право в любое время возразить против обработки персональных данных Администратором, которые относятся к нему, включая случаи обработки для целей профилирования или прямого маркетинга.
9. Ваши права при нарушении безопасности Ваших персональных данных
Если La Fit Trans установит нарушение безопасности Ваших персональных данных, которое может повлечь высокий риск для Ваших прав и свобод, она уведомит Вас без ненужной задержки о нарушении, а также о мерах, которые были предприняты или должны быть предприняты.
La Fit Trans не обязана уведомлять Вас, если:
- она приняла соответствующие технические и организационные меры защиты в отношении данных, затронутых нарушением безопасности;
- впоследствии приняла меры, гарантирующие, что нарушение не приведет к высокому риску для Ваших прав;
- уведомление потребовало бы несоразмерных усилий.
VIII. Компетентный орган по защите персональных данныхВ случае нарушения Ваших прав согласно вышеизложенному или применимому законодательству о защите персональных данных Вы имеете право подать жалобу в Комиссию по защите персональных данных:
Комиссия по защите персональных данных
Седалище и адрес управления: г. София 1592, бул. „Проф. Цветан Лазаров” № 2;
Тел.: +359 2 915 3 518
Эл. почта: kzld (at) cpdp.bg
www.cpdp.bg
IX. Изменения и обновление политикиLa Fit Trans оставляет за собой право изменять настоящую политику в целях поддержания ее актуальности при соблюдении действующего законодательства.
