Последна актуализация: 30.05.2023 г.

Информация относно защитата на личните данни на КАР ДАТА ООД

„КАР ДАТА“ ООД поставя защитата на личните данни сред своите основни приоритети. При обработването на лични данни дружеството спазва приложимите изисквания на Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и останалото приложимо европейско и национално законодателство.

Настоящата информация обяснява какви лични данни могат да бъдат обработвани, за какви цели, на какво правно основание, за какъв срок се съхраняват, на кого могат да бъдат предоставяни и какви са Вашите права.

I. Администратор на лични данни

Администратор: „КАР ДАТА“ ООД

ЕИК: 201698784

Адрес: гр. София 1407, район „Лозенец“, ул. „Люботрън“ № 19, вх. Б, ет. 1, ап. 2

Телефон: +359 2 8741411

Имейл: office@car-data.bg

II. Категории субекти, обработвани данни, цели, правни основания и срокове

1. Кандидати за работа

Обработвани данни: имена, адрес, данни за контакт, снимка, данни за образование, професионална квалификация, трудов стаж и други данни, предоставени в автобиографията.

Цели: провеждане на подбор на персонал, идентифициране на кандидата, комуникация с кандидата, оценка за възможно сключване на трудов договор, както и разглеждане за бъдещи позиции при дадено съгласие.

Правно основание: чл. 6, ал. 1, б. „б“ GDPR – предприемане на стъпки преди сключване на договор; при бъдещо кандидатстване – чл. 6, ал. 1, б. „а“ GDPR – съгласие.

Срок за съхранение: до 6 месеца, освен ако е дадено съгласие за по-дълъг срок; определени данни могат да се съхраняват до 3 години за защита срещу правни претенции.

Последствия при непредоставяне: кандидатурата няма да може да бъде разгледана.

2. Клиенти и партньори – физически лица

Обработвани данни: имена, ЕГН, адрес, телефонен номер, имейл адрес, данни за банкова сметка, подпис.

Цели: сключване и изпълнение на договор, администриране на договорни отношения, официална кореспонденция, счетоводни и данъчни цели, извършване на плащания.

Правно основание: чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор или стъпки преди сключване на договор.

Срок за съхранение: обичайно 5 години след приключване на правоотношението; счетоводни документи – до 11 години; при спор или проверка – до окончателното им приключване.

Последствия при непредоставяне: може да бъде невъзможно сключването или правилното изпълнение на договора.

3. Законни представители и пълномощници на клиенти и партньори – юридически лица

Обработвани данни: имена, телефонен номер, имейл адрес, ЕГН, подпис.

Цели: сключване и изпълнение на договор с представляваното юридическо лице, идентификация на представителя/пълномощника, проверка на представителната власт и осъществяване на кореспонденция.

Правно основание: чл. 6, ал. 1, б. „б“ GDPR и чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес, включително установяване на представителна власт.

Срок за съхранение: обичайно 5 години след приключване на правоотношението; счетоводни документи – до 11 години; при спор или проверка – до приключването им.

Последствия при непредоставяне: може да бъде невъзможно сключването на съответния договор.

4. Служители на партньори и клиенти

Обработвани данни: имена, имейл адрес, телефонен номер, месторабота и длъжност.

Цели: изпълнение на договор между дружеството и съответния клиент/партньор; при необходимост – създаване на акаунти в поддържани портали.

Правно основание: чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес във връзка с изпълнението на договор.

Срок за съхранение: обичайно 5 години след приключване на правоотношението; когато закон изисква – за съответния законоустановен срок.

Последствия при непредоставяне: възможно е изпълнението на договора да бъде затруднено.

5. Лица, свързали се с дружеството чрез форма за контакт, телефон или имейл

Обработвани данни: имена, имейл адрес, телефонен номер.

Цели: идентификация на подателя на запитването и изпращане на отговор.

Правно основание: чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес за обработка и отговор на постъпили запитвания.

Срок за съхранение: обичайно до 1 година от последната комуникация.

Последствия при непредоставяне: дружеството може да не е в състояние да отговори на запитването.

6. Лица, участващи в курсове, организирани от дружеството

Обработвани данни: имена, ЕГН, имейл адрес, телефонен номер, банкова сметка, подпис.

Цели: записване и провеждане на обучение, кореспонденция, издаване на сертификат, евентуално публикуване на сертификат в публичен регистър при дадено съгласие, както и обработка на плащания.

Правно основание: чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор; за публикуване в публичен регистър – чл. 6, ал. 1, б. „а“ GDPR – съгласие.

Срок за съхранение: обичайно 5 години след приключване на курса и издаването на сертификата; при обработване на основание съгласие – до оттегляне на съгласието.

Последствия при непредоставяне: участието в курса и издаването на сертификат може да бъде невъзможно.

III. Общи положения при обработването

Личните данни могат да бъдат обработвани и за изпълнение на законови задължения към държавни и общински органи, както и за установяване, упражняване или защита на правни претенции.

Данните могат да бъдат използвани и за статистически цели, както и за защита на информационната сигурност, когато това е необходимо на основание легитимен интерес.

Данните, обработвани въз основа на съгласие, се съхраняват до неговото оттегляне. Документи, съставени на законово основание, се съхраняват за съответния законоустановен срок.

Дружеството събира лични данни основно от самия субект на данните и не събира лични данни на лица под 14 години.

Не се извършва вземане на решения, основаващи се единствено на автоматизирана обработка, включително профилиране, което поражда правни последици за Вас или Ви засяга по сходен значим начин.

IV. Получатели на личните данни

За целите, описани в тази информация, личните данни могат да бъдат предоставяни на обработващи лични данни и на други администратори, когато това е необходимо и законосъобразно.

Възможни категории получатели:

• доставчици на IT услуги, софтуерни решения и хостинг услуги;
• съдилища и компетентни институции;
• държавни и общински органи и лица с официални правомощия;
• данъчни консултанти, одитори и счетоводители;
• банки;
• преводачи;
• други администратори, когато това е необходимо за изпълнение на услугите по договор.

Дружеството не предава лични данни на получатели в трети държави извън ЕС/ЕИП или международни организации, освен ако това не бъде необходимо и при наличие на приложимите механизми за законосъобразна защита.

V. Вашите права

В съответствие с приложимото законодателство Вие имате следните права:

• Право на достъп – да получите информация дали и как обработваме Ваши лични данни и копие от тях;
• Право на коригиране – да поискате корекция на неточни или непълни данни;
• Право на изтриване – в предвидените от закона случаи;
• Право на ограничаване на обработването – при условията на GDPR;
• Право на преносимост – когато обработването се основава на съгласие или договор и се извършва автоматизирано;
• Право на възражение – срещу обработване, основано на легитимен интерес, обществен интерес или официални правомощия;
• Право на оттегляне на съгласие – когато обработването се основава на съгласие.

Упражняване на права

Искания относно упражняване на права могат да бъдат подавани писмено до дружеството на адреса на управление или на имейл: office@car-data.bg.

При необходимост дружеството може да поиска удостоверяване на самоличността на подателя на заявлението.

VI. Право на жалба до надзорен орган

Ако считате, че Ваши лични данни се обработват незаконосъобразно, имате право да подадете жалба до компетентния надзорен орган:

Комисия за защита на личните данни (КЗЛД)

Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2

Телефон: +359 2 915 3 518

Имейл: kzld@cpdp.bg

Уебсайт: www.cpdp.bg

VII. Допълнителна информация

Дружеството си запазва правото периодично да актуализира настоящата информация, за да отразява правни, технически или организационни промени.

Актуалната версия на документа се публикува на интернет страницата на CAR-DATA - https://car-data.eu.

За въпроси относно обработването на лични данни можете да се свържете с нас на office@car-data.bg.