Политика за защита на личните данни
БЪЛГАРСКА ФИНАНСОВА ГРУПА е водеща компания и като такава полага специални усилия за съхраняването и защитата на правата на своите клиенти, контрагенти и служители.
Настоящата политика има за цел да определи мерките, които БЪЛГАРСКА ФИНАНСОВА ГРУПА, ще предприема във връзка и по повод защитата на личните данни на всички физически лица, с които взаимодейства.
Администратор на личните данни, по смисъла на Регламент EU 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г., наричан по-долу Регламента и на Закона за защита на личните данни е:
Администратор:
БЪЛГАРСКА ФИНАНСОВА ГРУПА ООД, ЕИК: 200067887
Седалище и адрес на управление: гр. Кърджали, бул. „България” 75
Адрес за кореспонденция: гр. Кърджали, ул. „Цар Калоян” 9, Търговски център „Саварона“
Законен представител: Мариана Янева Димова – Управител
Телефон: 0361 64401
Факс: 0361 64402
Е-мейл: m.dimova@bfgroup.eu
Уеб-сайт: www.kardjali-bg.com
наричан по-долу: БЪЛГАРСКА ФИНАНСОВА ГРУПА
БЪЛГАРСКА ФИНАНСОВА ГРУПА обработва лични данни за следните цели:
- Провеждане на семинарите и събитията, на които БЪЛГАРСКА ФИНАНСОВА ГРУПА е организатор
- Осъществяване на маркетингови дейности
- Сключване на договори с клиенти, доставчици и служители
- Предоставяне на достъп до видеозаписи на своите клиенти
Предмет на обработка от страна на БЪЛГАРСКА ФИНАНСОВА ГРУПА са следните видове и категории лични данни:
- Имена на физически и юридически лица
- Лични и/или служебни е-мейли и телефони
Обработката на личните данни се изразява във (същност на обработването):
- Вписване на имената и е-мейлите на физически и юридически лица в списък на участниците за определен семинар или друго събитие
- Вписване на имената, е-мейлите и телефоните на физически и юридически лица в списъци с клиенти
- Вписване на имената, е-мейлите и телефоните на физически и юридически лица в договори с клиенти, доставчици и служители
БЪЛГАРСКА ФИНАНСОВА ГРУПА предприема следните технически и организационни мерки за защита на личните данни, които администрира:
– Контрол на физическия достъп – защита срещу неразрешен достъп до помещения, оборудване и устройства за обработка на лични данни
– Контрол на електронния достъп – защита срещу неразрешено използване на системите за обработка на лични данни и съхранение на лични данни
– Контрол при въвеждане на лични данни – осъществяване на контрол от страна на БЪЛГАРСКА ФИНАНСОВА ГРУПА от кого се въвеждат, променят или изтриват лични данни в система за обработка на данни
– Превенция на неразрешено четене, копиране, промяна или изтриване на лични данни в рамките на цялостната дейност на БЪЛГАРСКА ФИНАНСОВА ГРУПА
– Предотвратяване на случайно или умишлено унищожаване или загуба на лични данни
– Бързо възстановяване (Член 32, Параграф 1, Точка „в“ от Регламента) – способност за своевременно възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент, включително чрез създаване на back-up файлове съдържащи лични данни
БЪЛГАРСКА ФИНАНСОВА ГРУПА обработва лични данни при спазването на следните принципи (чл. 5, параграф 1 от Регламента):
а) Обработване по законосъобразен, добросъвестен и прозрачен начин по отношение на субекта на личните данни
б) Събиране на лични данни за конкретни, изрично указани и легитимни цели
в) Свеждане на данните до минимум
г) Точност на личните данни и поддръжка в актуален вид
д) Съхраняване във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни
е) Обработване по начин, който гарантира подходящо ниво на сигурност на личните данни
БЪЛГАРСКА ФИНАНСОВА ГРУПА гарантира, че лицата под негово ръководство, имащи достъп до личните данни, са задължени да спазват конфиденциалността на личните данни и имат задължение за поверителност. Задължението за поверителност на тези лица, продължава и след прекратяване на съответното правоотношение с БЪЛГАРСКА ФИНАНСОВА ГРУПА.
Документацията, удостоверяваща обработката на личните данни в съответствие с разпоредбите на Регламента и на Закона за защита на личните данни, се съхранява, след прекратяване на взаимоотношенията със субекта на личните данни, до изтичане на съответните срокове, в които БЪЛГАРСКА ФИНАНСОВА ГРУПА има право да съхранява информацията.
Субектите на личните данни, администрирани от БЪЛГАРСКА ФИНАНСОВА ГРУПА, имат следните основни права (Глава III от Регламента):
– Право на информация за личните данни предмет на обработка – принцип на прозрачност
– Право на достъп до личните данни
– Право на коригиране на личните данни
– Право на изтриване на личните данни (правото „да бъдеш забравен”)
– Право на ограничаване на обработването на личните данни
– Право на уведомяване при коригиране или изтриване на личните данни или ограничаване на обработването
– Право на преносимост на данните
– Право на възражение за обработване на данните
– Право да не бъдат обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране
Национален орган по контрол за спазване разпоредбите на Регламент EU 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. и на Закона за защита на личните данни е:
КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02/91-53-518
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg
Всеки субект на лични данни, който счита, че неговите права са нарушени при обработката на лични данни от страна на БЪЛГАРСКА ФИНАНСОВА ГРУПА, има право да подаде жалба до Комисията за защита на личните данни.
Утвърдил:
Мариана Димова – Управител
Дата на последна редакция: 01.02.2023 г.