В этом разделе мы ознакомим Вас с информацией о том, как Ваши персональные данные обрабатываются для целей предоставляемых нами услуг.

Общая информация

С 25 мая 2018 г. вступил в силу Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и свободном движении этих данных и об отмене Директивы 95/46/EО (Общий регламент о защите данных), далее именуемый ОРЗД.
Поскольку мы производит сбор и обработку Ваших персональных данных в силу специфики нашей деятельности, то хотелось бы проинформировать Вас о том, как мы их используем, и о правах, которые Вы имеете согласно этому Регламенту.

1. Кто обрабатывает Ваши персональные данные

Ответственным за обработку персональных данных в соответствии со ст.4 (7) ОРЗД является:
ООО ″Сана 21″, ЕИК: 131395710, юридический адрес и адрес управления: бульвар ″Евлоги и Христо Георгиеви″, №119, кв.2, 1504 София; Интернет страница: www.sana21bg.com; электронная почта: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра., Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.; контактные телефоны: 02 944 3455, 0887 242144.
ООО ″Сана 21″ является администратором персональных данных и имеет регистрацию в Реестре ″Администраторы персональных данных и регистры, поддерживаемые ими″ под идентификационным №300424.

2. Определения

2.1. Персональные данные

Персональные данные согласно ст.4 ОРЗД представляют собой всю информацию, связанную с идентификацией физических лиц. Вот Ваши персональные данные, которые мы в процессе нашей работы собираем и обрабатываем:

• данные о физической идентичности лиц: имя, отчество, фамилия, ЕГН, номер удостоверения личности, дата и место выдачи, адрес (почтовый адрес для доставки), электронный адрес, месторождение, телефоны для контакта с Вами и др.;
• данные о семейной идентичности лиц: семейное положение и гражданское состояние;
• данные о гражданско-правовом статусе лиц (например, свидетельство об отсутствии судимости);
• данные об образовании - вид образования, дополнительная квалификация и др.;
• данные о трудовой деятельности – трудовые контракты, данные из трудовой книжки,  о социальном и медицинском страховании, собираемые в связи с трудовыми правовыми отношениями;
• данные о состоянии здоровья лиц (при переводе медицинских документов);
• данные из различных счетов, фактур, банковская информация.

2.2. Администратор и сотрудник, обрабатывающий персональные данные

Ответственным за обработку персональных данных согласно ст.4 (7) от ОРЗД является: ООО ″Сана 21″, данные о фирме – см. выше. Наша фирма не должна иметь отдельное должностное лицо, которое, согласно ОРДЗ, отвечало бы за защиту персональных данных.

3. Почему требуется обработка этих данных

Персональные данные собираются в связи с нашей непосредственной торговой деятельностью и предоставлением услуг, заявленных нами, а именно: перевод и легализация документов.
Основанием для сбора и управления Вашими персональными данными является Ваше согласие, предоставленное нам в момент отправки запроса на оферту либо заказа на перевод и/или на легализацию и Ваше устное (на месте, в нашем офисе) или письменное подтверждение при их отправке электронной почтой.
Вы вправе в любой момент изменить свое решение и потребовать удаления Ваших персональных данных из нашей базы данных ввиду отказа от первоначально предоставленного согласия. У Вас есть возможность связаться с нами по вышеуказанным телефонам и контактным адресам.

4. На какой период собираются персональные данные

Персональные данные физических лиц хранятся в течение периода, необходимого для достижения целей, во имя которых они обрабатываются, но не более периода, установленного нормативными актами и внутренними правилами нашей фирмы, определяющими сроки хранения носителей информации.
Персональные данные, сбор которых производит ООО ″Сана 21″, хранятся в течение 1 года - для электронной почты, и до 6 месяцев – на бумаге. Бухгалтерские документы и документы, связанные с трудовыми правовыми отношениями, хранятся в соответствии с нормативно установленным сроком.
После достижения целей – выполнения Вашего заказа и/или окончания регламентированных сроков хранения, информация, содержащая персональные данные физических лиц, уничтожается электронным путем или физически.

5. Технические и организационные меры по защите персональных данных

Согласно положениям национального законодательства и в соответствии с Регламентом ЕС 679/2016 (ОРЗД), мы берем на себя обязательство управления Вашими персональными данными согласно закону, добросовестно и единственно для определенных целей.
По умолчанию мы обрабатываем только те персональные данные, которые требуются для конкретной цели обработки. Это обязательство распространяется на объем персональных данных, степень обработки, период хранения и их доступность.
Ваши персональные данные мы обязуемся не раскрывать перед третьими лицами, кроме случаев доставки обработанных документов (курьерской фирмой), обработки оплаты поставщиком платежных услуг (через наш сайт и через систему e-pay) или кроме нашего бухгалтера.
ООО ″Сана 21″ не производит автоматизированную обработку персональных данных и профилирование и не предоставляет эти данные другим администраторам с маркетинговой или иной коммерческой целью. Наша фирма не передает персональные данные в третьи страны вне ЕС.
Однако в случае затребования компетентными органами или правоприменяющими структурами мы имеем право предоставить Ваши персональные данные уполномоченным законом лицам.
Наша фирма внедрила необходимые организационные и технические меры для защиты Ваших персональных данных и стремится не допускать нарушения Ваших основных прав. Ваши персональные данные хранятся в нашем офисе и компьютерах и являются недоступными для посторонних лиц.

6. Права субъекта данных

Согласно Регламенту, Вы в качестве субъекта данных, которые попали в сферу обработки данных, имеете следующие права относительно своих персональных данных:

• Информированность (в связи с обработкой Ваших персональных данных администратором);
• Доступ к своим персональным данным;
• Коррекция (если данные неточны);
• Удаление персональных данных (право на ″забвение″);
• Ограничение по обработке администратором или лицом, обрабатывающим персональные данные;
• Передача персональных данных между отдельными администраторами;
• Возражение по обработке персональных данных;
• Право на защиту в судебном или административном порядке в случае нарушения прав субъекта персональных данных. В Болгарии по этому вопросу можно обратиться в Комиссия защиты персональных данных.