ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ЛИЧНИТЕ ДАННИ (PRIVACY NOTICE)

 

Правото на поверителност на личните данни е основен приоритет на Държавна агенция „Държавен резерв и военновременни запаси“ (ДА ДРВВЗ), която поема сериозен ангажимент по отношение на защитата и сигурното съхранение на личните данни на контрагенти и партньори, както и на посетители и други физически лица, свързани с осъществяването на нормативно установените задачи на агенцията. ДА ДРВВЗ обработва лични данни на физически лица („субекти на данни“) в строго съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните), Закона за защита на личните данни и Политиката на агенцията за защита на личните данни.

Настоящата политика за поверителност има за цел да ви разясни как и защо обработваме личните ви данни.

Съгласно Общия регламент, лични данни е всяка информация, която се отнася до физическо лице и чрез която то може да бъде пряко, или непряко идентифицирано.

 

Обработване на лични данни е всяка операция, или съвкупност от операции, които могат да се извършат по отношение на личните данни с автоматични или други средства.

 

Кой обработва и носи отговорност за вашите лични данни?

Администратор на лични данни е Държавна агенция „Държавен резерв и военновременни запаси“, юридическо лице на бюджетна издръжка, с адрес в гр. София 1000, ул. „Московска“ № 3, ел. поща: [email protected], тел. 02 9210 201, факс: 02 987 79 77

ДА ДРВВЗ е специализиран орган на Министерския съвет за провеждане на държавната политика в областта на натрупването, съхраняването и използването на държавните резерви и военновременните запаси на страната в съответствие с интересите на националната сигурност. Агенцията изпълнява и функциите на централна структура за управление на запасите за извънредни ситуации от нефт и нефтопродукти и целеви запаси от нефтопродукти.

 

Принципи, от които се ръководим и които спазваме:

Вашите лични данни не се събират самоцелно и без ограничение. ДА ДРВВЗ стриктно спазва основните принципи, въведени като задължителни при обработването на лични данни: законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност, отчетност.

 

Цели на обработване

ДА ДРВВЗ събира личните данни само за конкретни и легитимни цели и не ги обработва по-нататък по начин несъвместим с тях. ДА ДРВВЗ обработва личните данни за следните цели:

  • Изпълнение на законовите задължения на ДА ДРВВЗ в областта на управление на държавните резерви и военновременните запаси и управление на запасите за извънредни ситуации, съобразено с трудовото, счетоводното, данъчното и осигурителното законодателство, или на други законови задължения на агенцията, както и други нормативни актове, приложими към дейността ѝ.
  • Изпълнение на разпореждания на компетентни публични органи.
  • Осигуряване на сигурността на служителите, посетителите, както и на имущество на агенцията, чрез система за видеонаблюдение, физическа охрана, контрол и регистрация на достъпа.
  • Осигуряване на нормалното функциониране, поддръжката и сигурността на интернет сайта и IT системите на ДА ДРВВЗ.
  • Осъществяване и закрила на правата и законните интереси на ДА ДРВВЗ, включително и по съдебен ред.
  • Сключване на договори и преддоговорни отношения включително обществени поръчки.
  • Подбор на служители по служебно и трудово правоотношение.

 

Правни основания за обработване

ДА ДРВВЗ обработва лични данни на субекти на данни на основание чл. 6, параграф 1, буква „б“, буква “в” и буква “д” от Общия регламент, а именно обработването е необходимо изпълнение на договор, включително преддоговорните отношения преди сключването му, за спазването на законово задължение, което се прилага спрямо администратора; за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора.

 

Задължителен и доброволен характер на предоставяне на личните данни

Личните данни на субектите на данни се предоставят на ДА ДРВВЗ доброволно от самите лица и се събират от администратора в изпълнение на нормативно задължение, във връзка с сключване и изпълнение на договор, разглеждане на предложения и сигнали, предоставяне на административна услуга, подбор на персонал и други, съгласно разпоредбите на действащото законодателство на Република България. В случай, че лицето не предостави изискуемата информация, включително необходимите лични данни, ДА ДРВВЗ няма да може да сключи договор с него, съответно няма да може да предостави исканата административна услуга.

Личните данни на посетителите в офисите и поделенията на ДА ДРВВЗ се предоставят доброволно от лицата в изпълнение на нормативните изисквания на Закона за частната охранителна дейност.

 

На кого се предават или разкриват личните данни?

  • Компетентни органи, които по силата на нормативен акт имат правомощия да изискват от ДА ДРВВЗ предоставянето на информация, сред която и лични данни – съд, разследващи органи (органите на полицията, следствието, прокуратурата), надзорни/регулаторни органи.
  • Възможно е, когато е необходимо или уместно, да бъдат предоставени Ваши лични данни за целите на националната сигурност или при възникнали проблеми от обществена значимост.
  • Други компетентни публични органи в изпълнение на задължение, предвидено в закон.
  • Обработващи лични данни с оглед поддържането на IT системите на агенцията, доставка на услуги, осигуряване на охрана, видеонаблюдение, и др. В тези случаи отношенията между ДА ДРВВЗ и обработващия лични данни се регламентират с договор или друг правен акт, в който се предвиждат подходящи мерки за гарантиране на сигурността на личните данни.

 

Срок на съхранение на личните данни

Продължителността на съхранение на личните данни зависи от целите на обработването, за които са събрани. Вашите лични данни се съхраняват при нас за период не по-дълъг от предвидения в съответния нормативен акт срок.

 

Сигурност на личните данни

ДА ДРВВЗ прилага всички подходящи технически и организационни мерки за гарантиране сигурността на личните данни, включително минимизиране на обема обработвани лични данни, необходим за постигане на съответните цели; своевременно възстановяване на наличността и достъпа до личните данни, в случай на физически или технически инцидент; поемане на изрично задължение от служителите за конфиденциалност, както и охрана и видеонаблюдение с охранителна цел.

 

Права на субектите на данните

Всяко физическо лице, чиито данни се обработват от ДА ДРВВЗ, има следните права:

  • право на достъп до личните му данни, включително да получи копие от тях;
  • право на коригиране или допълване на неточни или непълни лични данни;
  • право на изтриване на лични данни, които се обработват без правно основание;
  • право на ограничаване на обработването - при наличие на правен спор между ДА ДРВВЗ и лицето до неговото решаване или за установяването, упражняването или защитата на правни претенции;
  • право на възражение - по всяко време и на основания, свързани с конкретната ситуация на лицето, при условие, че не съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес;

 

  • право на преносимост - само в случай, че личните данни се обработват по автоматичен начин на основание съгласие или договор;
  • право да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за субекта на данните или го засяга в значителна степен.

В съответствие със Закона за защита на личните данни, посочените по-горе права могат да се упражнят чрез подаване на писмено заявление на място в ДА ДРВВЗ. Заявление може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги. Заявлението се отправя лично от субекта на данни или от изрично упълномощено от него лице. ДА ДРВВЗ се произнася по искането на субекта на данни в 30-дневен срок от неговото подаване. Когато исканията на субект на данни във връзка с упражняване на посочените по-горе права са явно неоснователни или прекомерни, ДА ДРВВЗ може да наложи заплащането на такса или да откаже да предприеме действия по искането.

 

Защита на правата на субектите на данните

В съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679, всяко физическо лице, което счита, че правото му на защита на личните му данни е нарушено, може да подаде жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров”

№ 2, интернет страница: www.cpdp.bg.

 

Допълнителна информация

За повече информация относно политиката по защита личните данни в ДА ДРВВЗ, сигнали, предложения и други въпроси, моля посетете уеб страницата на ДА ДРВВЗ http://www.statereserve.bg или се свържете с нас на тел. 02 9210 201 или е-мейл [email protected]

 

Данни за контакт с Длъжностно лице по защита на данните:

гр. София 1000, ул. „Московска“ 3 Име: Веселка Иванова

телефон: (02) 9210 267

e-mail: [email protected]

 

Актуалност и промени на политиката за поверителност на личните данни

С цел да прилагаме най-актуални мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за поверителност на личните данни. Ако промените, които направим са съществени, можем да публикуваме съобщение за направените промени в нашия интернет сайт или да ви уведомим по друг подходящ начин.

 

Последна актуализация на информацията: 07.11.2018 г.