GDPR
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ КЪМ ВЪНШНИ СТРАНИ
Настоящият документ е изготвен съгласно изискванията на Общия регламент за защита на личните данни (GDPR, Регламент 2016/679) и има за цел да представи на клиентите на Сигма Одитинг ООД информация за обработването на лични данни.
1. Причини и начини на обработване на Ваши лични данни
Ние обработваме Ваши лични данни в контекста на предлаганите от нас оценителски услуги и трансферно ценообразуване. Обработването на лични данни е допустимо само в случаите, когато е налице поне едно от следните условия:
• обработването е необходимо за изпълнение на нормативно установено задължение на администратора на лични данни;
• физическото лице, за което се отнасят данните, е дало изрично своето съгласие;
• обработването е необходимо за изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и за действия, предхождащи сключването на договор и предприети по негово искане;
• обработването е необходимо, за да се защитят животът и здравето на физическото лице, за което се отнасят данните;
• обработването е необходимо за изпълнението на задача, която се осъществява в обществен интерес;
• обработването е необходимо за упражняване на правомощия, предоставени със закон на администратора или на трето лице, на което се разкриват данните;
• обработването е необходимо за реализиране на законните интереси на администратора на лични данни или на трето лице, на което се разкриват данните, освен когато пред тези интереси преимущество имат интересите на физическото лице, за което се отнасят данните;
2. Обработка на анонимизирани данни
Ние не обработваме Ваши лични данни за целите на автоматизирано вземане на индивидуални решения, включително профилиране.
3. Какви лични данни събираме
За изпълнение на посочените по-горе цели ние обработваме различни категории лични данни, като например данни, свързани с: физическа идентичност (имена, ЕГН, адрес, телефони, месторождение, и др.); икономическа идентичност (нотариални актове; скици от кадастър, договори за покупко-продажба, договори за лизинг и др.);
При посещение на нашата интернет страница, може да се събира информация за Вашата дейност, например идентификатор на браузър, история на посетените страници за установяване предпочитанията към определен тип съдържание, история на направените търсения в страницата, проследявания на посетените секции в сайта, време на престой в сайта, чрез използвайки технология, известна като „бисквитки“, която често може да се контролира чрез интернет браузъри. За подробна информация относно „бисквитките“, които използваме, и целите, за които ги използваме, вижте
политиката ни за „бисквитките“.
4. Кога и защо споделяме лични данни
Ние не разкриваме Вашите лични данни, но можем да ги предоставим на:
• съдилища и други регулаторни и компетентни органи – в съответствие с или както е предписано от закона. Това например са Комисия за защита на личните данни, Национална агенция за приходите, Комисия за защита на потребителите и др.;
• трети лица във връзка с изпълнение на договорните ни задължения, например банки или други финансови институции;
• доставчици на услуги, необходими за осъществяването на извършваната от нас дейност, вкл. външни оценители, правни съветници, счетоводители и др.;
• всяко лице, което може да упълномощите, или което може да бъде упълномощено съгласно условията на нашия договор. Ние изискваме от всяка организация, на която разкриваме Вашата информация или която може да я получи от наше име, да гарантира нейната поверителност и да я обработва в съответствие със Закона за защита на личните данни и Общия регламент относно защита на данните.
Сигма Одитинг ООД може да обработва данните самостоятелно или чрез възлагане на обработващ данните. Когато е необходимо по организационни причини, обработването може да бъде възложено на повече от един обработващ данните, включително с цел разграничаване на конкретните им задължения.
В случаите, когато обработването на данните не се извършва самостоятелно Сигма Одитинг ООД определя обработващ данните, като осигурява достатъчни гаранции за тяхната защита.
Обработващият лични данни, както и всяко лице, действащо под ръководството Сигма Одитинг ООД или на обработващия, което има достъп до лични данни, може да ги обработва само по указание на Сигма Одитинг ООД, освен ако в закон е предвидено друго.
5. За какъв срок съхраняваме Вашите лични данни
Срокът, в който съхраняваме Вашите лични данни зависи от нормативно установени регулаторни срокове, приложими към нашата дейност. Ние съхраняваме лични данни най-малко пет години след извършване на оценката или в такъв по-дълъг срок, предвиден в съответствие с приложимото законодателство, например задължения по Закона за счетоводството за съхранение и обработка на счетоводни данни (10 години). Не се унищожават лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на ваша жалба.
6. Вашите права съгласно Общия регламент Съгласно Общия регламент
Вие имате следните права във връзка с обработването на Вашите лични данни:
Право на информация:
Вие имате право да поискате:
• информация за това дали отнасящи се до вас данни се обработват, информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
• съобщение в разбираема форма, съдържащо личните ви данни, които се обработват, както и всяка налична информация за техния източник;
• информация за логиката на всяко автоматизирано обработване на лични данни, отнасящи се до вас, поне в случаите на автоматизирани решения.
Право на корекция:
В случай че обработваните данни за непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате:
• да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
• да уведомим третите лица, на които са били разкрити личните му данни, за всяко заличаване, коригиране или блокиране, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.
Право на възражение:
По всяко време имате право да:
• възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
• възразите срещу обработването на личните Ви данни за целите на директния маркетинг.
Право на ограничаване на обработването:
Можете да поискате ограничаване на обработващите се персонализиращи данни ако:
• оспорвате верността на данните, за периода, в който трябва да проверим верността им; или
• обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
• повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или
• сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.
Следва да имате предвид, че заличаването на лични данни или ограничаването на обработването е възможно само след изтичане на нормативните срокове за съхранението им.
Право на преносимост на данни:
Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат ако:
• обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
• обработването се извършва автоматично.
Това право засяга само лични данни, обработвани със съгласието Ви или за изпълнение на договор и обработването се извършва с автоматизирани средства. При упражняване на това право може да не получите цялата информация, която имате при упражняване на правото на информация. Правото на
преносимост е ограничено до степента, в която е технически изпълнимо, т.е. възможно е да не можем да получим лични данни, които сме получили и не отговаряме за точността им.
Право на жалба:
В случай че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса на посочените координати:
София, ул. Зайчар №104, ет. 5
e-mail: gdpr@sigmaauditing.com
Интернет страница: https://www.sigmaauditing.com
Лице за контакти: Нигохос Канарян
Телефон за контакт: 0895799919
Вие имате право да подадете жалба пред Комисията за защита на личните данни на следните координати:
e-mail: kzld@cpdp.bg
Интернет страница: www.cpdpc.bg
Адрес: ул. „Проф. Цветан Лазаров“ № 2
Заявленията за достъп до информация или за корекция се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. Заявление може да бъде отправено и по електронен път, по реда на Закона за електронния документ и електронния подпис.
Ние се произнасяме по Вашето искане в 30-дневен срок от неговото подаване. При обективно необходим по-голям срок – с оглед събиране на всички искани данни и това сериозно затруднява дейността ни, този срок може да бъде удължен до 60 дни. С решението си ние даваме или отказваме достъп и/или исканата от заявителя информация, но винаги мотивираме отговора си.
7. Предоставяне на лични данни
Предоставянето на Ваши лични данни е нормативно установено изискване съгласно изискването на националното и европейското законодателство, приложимо към нашата дейност. Отказът да бъдат предоставени лични данни е основание за нас откажем да предоставим или да не можем да продължим да Ви предоставяме продукт или услуга.
8. Актуалност на политиката
С цел да прилагаме най-актуалните мерки за защита и с оглед спазване на действащото законодателство, ние може да актуализираме настоящата Политика за защита на личните данни. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, за да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме. Документът ще бъде винаги публикуван на интернет страницата на дружеството, в специално отредената секция за това. В случаи че желаете Политиката за поверителност да Ви бъде предоставена на траен носител, моля обърнете се към лицето за контакт или посетете някои от офисите ни, за да я получите.
ИНФОРМАЦИЯ ЗА КЛИЕНТА
на основание чл.13 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО („Регламента“), Сигма Одитинг ООД, ЕИК 06902244 в качеството си на Администратор на лични данни уведомява своите клиенти, както следва:
1. Администраторът събира и обработва лични данни на следните лица: (i) Физически лица- клиенти и такива, с които Администраторът е влязъл в преддоговорни отношения; (ii) Физически лица, които представляват по закон или по пълномощие дружества-клиенти, както и лица за контакти с дружества-клиенти; (iii) Физически лица, които представляват по закон или по пълномощие или са лица за контакт с дружества, с които Администраторът е влязъл в преддоговорни отношения.
2. Администраторът събира и обработва следните лични данни: три имена; паспортни данни – ЕГН, номер на лична карта, дата и място на издаване, постоянен и настоящ адрес, а в случай на физическо лице – чужд гражданин – ЛНЧ, дата и място на раждане, гражданство, телефон за контакт; държава на постоянно пребиваване и адрес, както и други лични данни, които могат да се съдържат в документ за собственост на актив, за който е възложено изготвянето на оценка.
3. Личните данни се събират, съхраняват и обработват от Администратора за следните цели: (i) индивидуализиране на страните по договори, включително във връзка с възникване, изпълнение, изменение и прекратяване на сключени договори, контакт с клиенти и др., (ii) счетоводна обработка на договори, одиторски заверки; (iii) изпълнение на други законови задължения, които се налагат на Администратора съгласно действащото законодателство.
4. Основание за обработването: (i) Чл. 6, ал. 1, б. „б“ от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, а именно обработването е необходимо за изпълнението на договор, по който Субектът на данните е страна, или за предприемане на действия по искане на Субекта на данните преди сключването на договор. (ii) Чл. 6, ал. 1, б. „в“ от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, а именно обработването е необходимо за спазването на законово задължение, което се прилага спрямо Администратора и по-конкретно предоставянето им съставлява задължително изискване с оглед изпълнение на задължения на Администратора по приложими нормативни актове.
5. Личните данни ще се съхраняват за сроковете, предвидени в съответните закони или в сроковете, в които могат да възникнат претенции по изпълнението на сключени договори – 5 години след приключване на договора.
6. Администраторът ще предоставя личните данни на следните лица: (i) Държавни органи, за които съществува законово изискване за предоставяне на определени категории лични данни; (ii) лица, извършващи обработка на личните данни, с които Администраторът има сключен договор за обработка на лични данни.
7. Субектите на данни разполагат със следните права във връзка с личните им данни: (i) право да изиска от администратора достъп до, коригиране или изтриване на лични данни или ограничаване на обработването на личните данни или право да се направи възражение срещу обработването, както и правото на преносимост на данните; (ii) правото на жалба до Комисия за защита на личните данни във връзка обработването на личните данни от администратора или обработващите лични данни, на които той е предоставил същите, както и други права, предвидени в ЗЗЛД.
8. Администраторът е въвел подходящи технически и организационни мерки за да гарантира, че обработването на личните ми данни се извършва законосъобразно.
9. Последици от непредоставяне на личните данни: Предоставянето на личните данни, необходими за идентификация на страна по договор или нейн представител по закон или пълномощие, е задължително законово изискване, необходимо за сключването и изпълнението на договори от страна на Администратора. В случай че тези данни не бъдат предоставени, Администраторът може да откаже да сключи и/или изпълнява сключени договори.