I. Загальна інформаціяЦя політика захисту персональних даних підготовлена та застосовується компанією La Fit Trans OOD (далі — «La Fit Trans» або «Адміністратор») відповідно до вимог Регламенту (ЄС) 2016/679 Європейського парламенту і Ради від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних (далі — «Регламент (ЄС) 2016/679»), що діє з 25.05.2018, а також відповідно до болгарського Закону про захист персональних даних.
Як адміністратор персональних даних, La Fit Trans дотримується всіх законодавчих вимог, у тому числі нових правил, збираючи дані осіб лише тією мірою, якою це необхідно для надання послуги, та зберігає їх відповідально і законно.
Ця політика має на меті надати користувачам інформацію про всі аспекти обробки персональних даних Адміністратором, а також про права, що виникають у зв’язку з такою обробкою.
II. Дані адміністратора персональних даних і посадової особи із захисту данихАдміністратор персональних данихLa Fit Trans OOD
ЄІК: 201235028
Місцезнаходження та адреса управління: м. Софія, бул. Патріарх Євтимій № 36A
Свідоцтво адміністратора персональних даних № 298703/10.02.2014
Тел.: +359 2 483 98 93
Факс: +359 2 483 98 94
Ел. пошта: office (at) lafit-trans.com
www.lafit-trans.com
Посадова особа із захисту данихLa Fit Trans OOD
Адреса: м. Софія, бул. Патріарх Євтимій № 36A
Ел. пошта: dpo (at) lafit-trans.com
Посадова особа: Маріела Боянова
III. Цілі, принципи та підстави збирання, обробки й зберігання персональних данихLa Fit Trans є агенцією з перекладу та легалізації документів та інших паперів різного характеру, сертифікованою за ISO 17100:2015-05 та ISO 9001:2008. З огляду на діяльність Адміністратора, для надання своїх послуг він збирає та обробляє персональні дані, дотримуючись вимог Регламенту (ЄС) 2016/679.
La Fit Trans збирає та обробляє персональні дані з такими цілями:
- Створення клієнтського профілю та надання доступу до нашої клієнтської платформи, включно з ідентифікацією, якщо це необхідно, наприклад під час укладення договору;
- Керування, виконання та передача замовлених послуг перекладу й легалізації та пов’язаних подібних послуг (онлайн, в оригіналі або іншим способом, включно з кур’єрськими послугами);
- Під час виконання запропонованих послуг — збирання та обробка персональних даних, пов’язаних із вимогами згідно з Правилами легалізацій, засвідчень і перекладів документів та інших паперів, затвердженими Постановою № 184 Ради Міністрів від 1958 р., опублікованими в Державному віснику № 73 від 12.09.1958, зі змінами в № 10 від 04.02.1964, № 77 від 28.09.1976, № 96 від 07.12.1982, № 77 від 04.10.1983, № 103 від 25.12.1990, зі змінами та доповненнями в № 95 від 28.11.2017, чинними з 01.03.2018;
- Бухгалтерські цілі;
- Забезпечення виконання наданої послуги;
- Надсилання інформаційних повідомлень, повідомлень про зміни в послузі, рекомендацій щодо покращення користування послугою та інших подібних повідомлень;
- Покращення та індивідуалізація послуги.
Під час обробки персональних даних La Fit Trans дотримується таких принципів:
- законність, добросовісність і прозорість;
- обмеження цілей обробки;
- відповідність цілям обробки та мінімізація зібраних даних;
- точність і актуальність даних;
- обмеження строку зберігання з огляду на досягнення цілей;
- цілісність і конфіденційність обробки та забезпечення належного рівня безпеки персональних даних.
Під час обробки й зберігання персональних даних Адміністратор обробляє і зберігає персональні дані з метою захисту своїх законних інтересів, таких як виконання обов’язків перед Національним агентством доходів, Міністерством внутрішніх справ, Дирекцією «Консульські відносини» при Міністерстві закордонних справ, Міністерством юстиції, НАЦІД та іншими державними і муніципальними установами.
IV. Які види персональних даних збирає, обробляє та зберігає АдміністраторLa Fit Trans здійснює операції з персональними даними для таких цілей:
- Реєстрація користувача в інформаційній системі Адміністратора та створення клієнтського профілю (наприклад, повне ім’я, персональний номер, персональний номер іноземця, телефон, електронна пошта, адреса тощо);
- Клієнтський номер, створений La Fit Trans для ідентифікації користувача;
- Надсилання інформаційних повідомлень і здійснення зв’язку — щодо виконаної послуги або виданого рахунку;
- Інші персональні дані, надані особисто або третьою особою у зв’язку з виконанням послуг і під час такого виконання.
La Fit Trans обробляє Ваші персональні дані на підставі ст. 6, літ. a) Регламенту (ЄС) 2016/679, яка регулює випадки, коли користувач дає згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей.
Крім того, La Fit Trans обробляє Ваші персональні дані на підставі ст. 6, літ. b) Регламенту (ЄС) 2016/679, яка регулює випадки, коли «обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору».
З огляду на законні вимоги до Адміністратора, він обробляє дані, що стосуються законного обов’язку та законного інтересу щодо НАП, Дирекції «Консульські відносини» при МЗС, Міністерства юстиції, НАЦІД та ін.; ця підстава обробки регулюється ст. 6, літ. c) і f) Регламенту (ЄС) 2016/679.
Прийняття загальних умов, реєстрація та створення клієнтського профілю в клієнтській платформі та на інтернет-сторінці La Fit Trans, а також надання документів та інших паперів для перекладу та/або легалізації створюють договірні відносини між користувачем і Адміністратором, на підставі яких обробляються Ваші персональні дані.
Кожна з описаних вище дій дає підставу і згоду на обробку будь-якої додаткової інформації, наданої користувачем. Під час користування клієнтською платформою La Fit Trans користувач також погоджується на збирання таких даних, як IP-адреса, з метою покращення безпеки та локалізації.
Особи, які обробляють персональні дані від імені La Fit Trans, є особами, найнятими за цивільним, трудовим або іншим видом договору, і виконують різні етапи загального управління, виконання та передачі наданої послуги.
La Fit Trans не здійснює автоматизованого прийняття рішень із використанням даних.
V. Строк зберігання персональних данихLa Fit Trans зберігає персональні дані протягом строку, що не перевищує існування клієнтського профілю в клієнтській платформі.
La Fit Trans зберігає персональні дані, які необхідно зберігати відповідно до застосовного законодавства, протягом відповідного передбаченого строку, який може перевищувати строк існування Вашої реєстрації.
VI. Передача персональних даних для обробкиLa Fit Trans може на власний розсуд передавати частину або всі персональні дані обробникам персональних даних для виконання цілей обробки, дотримуючись вимог Регламенту (ЄС) 2016/679, наприклад шляхом надання адреси доставки кур’єрській компанії.
La Fit Trans повідомляє Вас у разі необхідності передати частину або всі Ваші персональні дані третім особам та/або державним/міжнародним організаціям.
VII. Ваші права під час збирання, обробки та зберігання Ваших персональних даних1. Відкликання згоди на обробку Ваших персональних даних
Якщо Ви не бажаєте, щоб усі або частина Ваших персональних даних продовжували оброблятися Адміністратором для конкретної або всіх цілей обробки, Ви можете в будь-який час відкликати свою згоду на обробку шляхом запиту електронною поштою або через свій клієнтський профіль.
У разі відкликання згоди на обробку персональних даних, які є обов’язковими для створення та підтримання Вашої реєстрації для користування послугами, Ваш профіль буде анульовано.
2. Право доступу
Кожен користувач має право вимагати й отримувати від La Fit Trans підтвердження, чи обробляються персональні дані, пов’язані з ним.
Кожен користувач має право отримати доступ до даних, пов’язаних із ним, а також до інформації щодо збирання, обробки та зберігання його персональних даних.
La Fit Trans на запит надає копію оброблюваних персональних даних, пов’язаних із Вами, в електронній або іншій відповідній формі.
3. Право на виправлення або доповнення
Кожен користувач може виправити або доповнити неточні чи неповні персональні дані, пов’язані з ним, безпосередньо через свій клієнтський профіль.
4. Право на видалення («право бути забутим»)
Кожен користувач має право вимагати від La Fit Trans видалення пов’язаних із ним персональних даних, а Адміністратор зобов’язаний видалити їх без невиправданої затримки, якщо наявна одна з таких підстав:
- персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблялися іншим способом;
- користувач відкликає згоду, на якій ґрунтується обробка даних, і немає іншої правової підстави для обробки;
- персональні дані мають бути видалені для дотримання правового обов’язку за правом ЄС або правом держави-члена, що застосовується до Адміністратора;
La Fit Trans не зобов’язана видаляти персональні дані, якщо вона зберігає та обробляє їх таким чином:
- для здійснення права на свободу вираження поглядів і права на інформацію;
- для дотримання правового обов’язку, що вимагає обробки, передбаченої правом ЄС або правом держави-члена, що застосовується до Адміністратора, або для виконання завдання в суспільних інтересах чи при здійсненні офіційних повноважень, наданих йому;
- з причин суспільного інтересу у сфері громадського здоров’я;
- для встановлення, здійснення або захисту правових претензій.
Щоб реалізувати право на «забуття», слід подати запит через опцію у Вашому клієнтському профілі або письмовий запит, надісланий Адміністратору, а також підтвердити свою особу та тотожність із особою, якої стосуються дані, пред’явивши на місці посвідчення особи для ідентифікації та за потреби ввівши свої дані для входу в профіль особи, якої стосуються дані, перед представником Адміністратора.
Адміністратор не видаляє дані, які він має законний обов’язок зберігати, у тому числі для захисту у зв’язку з пред’явленими до нього судовими претензіями або для доведення своїх прав.
5. Право на обмеження
Кожен користувач має право вимагати від Адміністратора обмежити обробку пов’язаних із ним даних, коли:
- він оспорює точність персональних даних — на строк, що дозволяє Адміністратору перевірити точність персональних даних;
- Адміністратор більше не потребує персональних даних для цілей обробки, але Ви вимагаєте їх для встановлення, здійснення або захисту своїх правових претензій;
- він заперечив проти обробки — до перевірки, чи мають законні підстави Адміністратора перевагу над інтересами користувача.
6. Право на переносимість
Кожен користувач має право в будь-який час завантажити дані, що зберігаються та обробляються щодо нього у зв’язку з користуванням послугами Адміністратора, за запитом електронною поштою або через клієнтську платформу.
Кожен користувач має право вимагати від Адміністратора безпосередньо передати персональні дані вказаному ним адміністратору, якщо це технічно можливо.
7. Право на отримання інформації
Кожен користувач має право вимагати від Адміністратора бути поінформованим про всіх одержувачів, яким були розкриті персональні дані, щодо яких було запитано виправлення, видалення або обмеження обробки. Адміністратор може відмовити в наданні цієї інформації, якщо це неможливо або потребує непропорційно великих зусиль.
8. Право на заперечення
Кожен користувач має право в будь-який час заперечити проти обробки Адміністратором персональних даних, що стосуються його, у тому числі якщо вони обробляються для профілювання або прямого маркетингу.
9. Ваші права у разі порушення безпеки Ваших персональних даних
Якщо La Fit Trans встановить порушення безпеки Ваших персональних даних, яке може спричинити високий ризик для Ваших прав і свобод, вона без невиправданої затримки повідомить Вас про порушення, а також про заходи, які були або будуть вжиті.
La Fit Trans не зобов’язана повідомляти Вас, якщо:
- вона вжила відповідних технічних і організаційних заходів захисту щодо даних, яких стосується порушення безпеки;
- згодом вжила заходів, які гарантують, що порушення не призведе до високого ризику для Ваших прав;
- повідомлення вимагало б непропорційних зусиль.
VIII. Компетентний орган із захисту персональних данихУ разі порушення Ваших прав згідно з вищевикладеним або застосовним законодавством про захист персональних даних Ви маєте право подати скаргу до Комісії із захисту персональних даних:
Комісія із захисту персональних даних
Місцезнаходження та адреса управління: м. Софія 1592, бул. „Проф. Цветан Лазаров” № 2;
Тел.: +359 2 915 3 518
Ел. пошта: kzld (at) cpdp.bg
www.cpdp.bg
IX. Зміни та оновлення політикиLa Fit Trans залишає за собою право змінювати цю політику з метою підтримання її актуальності з дотриманням чинного законодавства.
