Лични данни

Нардиз ЕООД

ПОЛИТИКА ЗА НЕПРИКОСНОВЕНОСТ И ЗАЩИТА НА ДАННИТЕ във връзка с Регламент /ЕС/ 2016/679 на Европейския парламент и на Съвета от 27.04.2016г. относно защита на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО /Общ регламент относно защита на данните/

НАРДИЗ ЕООД търговско дружество, вписано в Търговския регистър при Агенция по вписванията с ЕИК 131245486 със седалище и адрес на управление: гр. София, ул.Червена роза 38-40 тел.: + 35988 2535 135 е-mail: petya@nardis-bg.com и е Администратор на личните данни, по смисъла на ч л. 4 ал. 7 от Регламент /ЕС/ 2016/679 използва обем различни данни, чрез които могат да бъдат идентифицирани лица.

Комисията за защита на личните данни

гр. София - 1592, бул. "Цветан Лазаров" № 2

Работно време – от 09:00 ч. до 17:30 ч., уеб сайт: www.cpdp.bg , е-mail: kzld@cpdp.bg .

1. Общ регламент за защита на данните (Регламент /ЕС/2016/679)

Общият регламент за защита на данните (ОРЗД) регламентира дейността по обработване на лични данни.

2. Легални дефиниции

"Лични данни" - всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

"Обработване" - всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

"Администратор на лични данни" - физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка.

"Обработващ лични данни" - физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

3. Нардиз ЕООД в качеството си на Администратор на лични данни обработва лични те данни:

• Самостоятелно, чрез своите служители, под указания извършват дейности по обработване на лични данни по смисъла на чл. 29 от Регламент /ЕС/ 2016/679;

➢ Чрез възлагане на обработващ лични данните, като Нардиз ЕООД определя целите и средствата за обработването на личните данни, при наличие на приложимо правно основание, съгласно изискванията на Закона за защита на личните данни и Регламент /ЕС/ 2016/679 .

4. Основни принципи при обработването на лични данни

➢ Принцип на законосъобразност, добросъвестност и прозрачност

➢ Принцип „ограничение на целите“

➢ Принцип „свеждане на данните до минимум“

➢ Принцип "точност"

➢ Принцип "ограничение на съхранението"

➢ Принцип "цялостност и поверителност

Нардиз ЕООД носи отговорност и е в състояние да докаже спазването на принципите ("отчетност" ).

Нардиз ЕООД гарантира, че зачита и спазва принципите, при използването на настоящите методи посъбиране и обработ ването на лични данни.

5. Цели на обработване на личните данни

Нардиз ЕООД обработва личните данни във връзка с изпълнението на следните цели:

5.1. Управление на човешките ресурси (кандидати за работа, служители и изпълнители по трудови и граждански договори ), с оглед:

5.1.1. Индивидуализиране на трудови, служебни и граждански правоотношения;

5.1.2. Изпълнение на нормативните изисквания на Кодекса на труда, Кодекса за социално осигуряване, Закона за счетоводството, Закона за данъците върху доходите на физическите лица, Закона за Националния архивен фонд и др.;

5.1.3. Използване на събраните данни за съответните лица за служебни цели:

а/ за всички дейности, свързани със съществуване, изменение и прекратяване на трудовите и граждански правоотношения;

б/ за изготвяне на всякакви документи на лицата в тази връзка (договори, допълнителни споразумения, документи, удостоверяващи трудов стаж, служебни бележки, справки, удостоверения и др. подобни);

в/ за установяване на връзка с лицето по телефон, за изпращане на кореспонденция, отнасяща се до изпълнение на задълженията му по трудови договори;

г/ за водене на счетоводна отчетност, удържане на дължими данъци и други дейности относно възнагражденията на посочените по-горе лица по трудови , служебни и граждански правоотношения;

5.2. З а изпълнение на дейности, свързани със сключване, съществуване, изменение и прекратяване на договорни правоотношения, вкл. за:

• изготвяне на всякакви документи;

• изпълнение на нормативните изисквания на Търговския закон, З акон за счетоводството, Закон за данък добавена стойност, Закон за корпоративното подоходно облагане и др.;

• за установяване на връзка с лицето за контакт по телефон, e-mail или по всякакъв друг законосъобразен начин;

• за доставка и/или приемане на стоки/услуги, за комуникация във връзка с предоставяне и/или получаване на стоки/услуги и за предоставяне на свързаното с тях клиентско обслужване;

• за водене на счетоводна отчетност във връзка с изпълненията по договори, по които Администраторът е страна;

• за обработка на плащания във връзка със сключените договори от Администратора .

6. Категории субекти на данни

Администраторът обработва лични данни на следните субекти:

6.1.персонал (по трудови, граждански договори и кандидати за работа);

6.2.контрагенти (клиенти, доставчици, търговски партньори, подизпълнители, и др.), ако са:

➢ физически лица или

➢ техните представители и/или лица за контакт , ако са юридически лица.

Заключителна разпоредба

§1. Настоящата Политика е актуализирана и утвърдена от Управителя на Нардиз ЕООД

Политика за поверителност

Лични данни