ПОЛИТИКА ЗА УПРАЖНЯВАНЕ ПРАВАТА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

„ПЕТЪР МИХАЙЛОВ И КО” ООД обработва и защитава личните данни, събрани при изпълнение на дейността ѝ, честно, законосъобразно и съобразно на целите, за които данните са събрани.

Служителите, които обработват лични данни за целите и във връзка с предмета на дейност на търговското дружество, сключването на договори за предоставяне на услуги и изпълнение на задълженията по тях като част от трудовите си задължения, спазват следните принципи при обработване на лични данни:

• личните данни се обработват законосъобразно и добросъвестно;
• личните данни се събират за конкретни, точно определени и законосъобразни цели и не се обработват допълнително по начин, несъвместим с тези цели;
• личните данни са точни и при необходимост се актуализират;
• личните данни се заличават или коригират, когато се установи, че са неточни или непропорционални по отношение на целите, за които се обработват;
• личните данни се поддържат във вид, който позволява идентифициране на съответните физически лица за период не по-дълъг от необходимия за целите, за които тези данни са събрани.

Служителите, които обработват лични данни, преминават първоначално и периодични обучения за поверителност на данните и се запознават с приложимото законодателство.

ДЕФИНИЦИИ

Изброените по-долу дефиниции имат следното значение:

„Лични данни“означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

„Приложимо законодателство“означава законодателство на Европейския съюз и на Република България, което е относимо към защитата на личните данни;

„Субект на данни“означава физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице;

„Регламент (ЕС) 2016/679“ означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните), обнародван в Официален вестник на Европейския съюз на 4 май 2016 г.

ПРАВА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

Субектите на лични данни имат следните права относно техните лични данни:

• право на достъп;
• право на коригиране;
• право на преносимост на данните;
• право на изтриване;
• право на изтриване (право „да бъдеш забравен“);
• право да се иска ограничаване на обработването;
• право на възражение срещу обработването на лични данни;
• право на субекта на лични данни да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, независимо дали това обработване включва и профилиране.

ПРАВО НА ДОСТЪП

При поискване „ПЕТЪР МИХАЙЛОВ И КО” ООД предоставя на субект на лични данни следната информация:

• информация дали „ПЕТЪР МИХАЙЛОВ И КО” ООД обработва или не обработва личните данни на лицето;
• копие от личните данни на лицето, които се обработват от „ПЕТЪР МИХАЙЛОВ И КО” ООД
• обяснение относно обработваните данни

Обяснението относно обработването на данни включва следната информация:

• целите на обработването;
• съответните категории лични данни;
• получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни;
• когато е възможно, предвидения срок, за който ще се съхраняват личните данни, а ако това е невъзможно, критериите, използвани за определянето на този срок;
• съществуването на право да се изиска коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със субекта на данните, или да се направи възражение срещу такова обработване;
• правото на жалба до надзорен орган;
• когато личните данни не се събират от субекта на данните, всякаква налична информация за техния източник;

 Обяснението относно обработваните данни съдържа информацията, която „ПЕТЪР МИХАЙЛОВ И КО” ООД предоставя на субектите на данни посредством Уведомления за поверителност.

При искане от субекта на лични данни, „ПЕТЪР МИХАЙЛОВ И КО” ООД може да предостави копие от личните данни, които са в процес на обработване.

При предоставяне на копие от лични данни, „ПЕТЪР МИХАЙЛОВ И КО” ООД не следва да разкрива следните категории данни:

• лични данни на трети лица, освен ако същите не са изразили изричното си съгласие за това;
• данни, които представляват търговска тайна, интелектуална собственост или конфиденциална информация;
• друга информация, която е защитена съгласно приложимото законодателство

Предоставянето на достъп на субекти на лични данни не може да влияе неблагоприятно върху правата и свободите на трети лица или да доведе до нарушаване на нормативно задължение на „ПЕТЪР МИХАЙЛОВ И КО” ООД.

Когато исканията за достъп са явно неоснователни или прекомерни, особено поради своята повторяемост, „ПЕТЪР МИХАЙЛОВ И КО” ООД може да начисли разумна такса въз основа на административните разходи за предоставяне на информацията или да откаже да отговори на искането за достъп.

„ПЕТЪР МИХАЙЛОВ И КО” ООД преценява за всеки отделен случай дали дадено искане е явно неоснователно или прекомерно.

При отказ за предоставяне на достъп до лични данни, „ПЕТЪР МИХАЙЛОВ И КО” ООД аргументира отказа си и информира субекта на данни за правото му да подаде жалба до КЗЛД.

ПРАВО НА КОРИГИРАНЕ

Субекти на данни могат да поискат личните им данни, обработвани от „ПЕТЪР МИХАЙЛОВ И КО” ООД да бъдат коригирани, в случай че последните са неточни или непълни.

При удовлетворено искане за коригиране на лични данни, „ПЕТЪР МИХАЙЛОВ И КО” ООД уведомява другите получатели, на които са били разкрити данните (например държавни органи, доставчици на услуги), така че те да могат да отразяват измененията.

ПРАВО НА ИЗТРИВАНЕ (ПРАВО „ДА БЪДЕШ ЗАБРАВЕН“)

При поискване, „ПЕТЪР МИХАЙЛОВ И КО” ООД е длъжен да изтрие лични данни, ако е налице някое от следните основания:

• личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• субектът на данните оттегля своето съгласие, на което се основава обработването на данните, и няма друго правно основание за обработването;
• субектът на данните възразява срещу обработването и няма законни основания за обработването, които да имат преимущество;
• субектът на данните възразява срещу обработването на лични данни за целите на директния маркетинг;
• личните данни са били обработвани незаконосъобразно;
• личните данни трябва да бъдат изтрити с цел спазването на правно задължение на „ПЕТЪР МИХАЙЛОВ И КО” ООД;
• личните данни са били събрани във връзка с предлагането на услуги на информационното общество на деца по смисъла на член 8, параграф 1 от Регламент (ЕС) 2016/679

„ПЕТЪР МИХАЙЛОВ И КО” ООД не е задължен да изтрие личните данни, доколкото обработването е необходимо:

• за упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на правно задължение на „ПЕТЪР МИХАЙЛОВ И КО” ООД;
• по причини от обществен интерес в областта на общественото здраве в съответствие с член 9, параграф 2, букви з) и и), както и член 9, параграф 3 от Регламент (ЕС) 2016/679;
• за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Регламент (ЕС) 2016/679, доколкото съществува вероятност правото на изтриване да направи невъзможно или сериозно да затрудни постигането на целите на това обработване;
• за установяването, упражняването или защитата на правни претенции.

ПРАВО НА ОГРАНИЧАВАНЕ НА ОБРАБОТВАНЕТО

Субектът на данните има право да изиска ограничаване на обработването, когато се прилага едно от следното:

• точността на личните данни се оспорва от субекта на данните; ограничаването на обработването се прилага за срок, който позволява на администратора да провери точността на личните данни;
• обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
• „ПЕТЪР МИХАЙЛОВ И КО” ООД не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции;
• субектът на данните е възразил срещу обработването на основание легитимния интерес на „ПЕТЪР МИХАЙЛОВ И КО” ООД и тече проверка дали законните основания на администратора имат преимущество пред интересите на субекта на данните.

„ПЕТЪР МИХАЙЛОВ И КО” ООД може да обработва лични данни, чието обработване е ограничено, само за следните цели:

• за съхранение на данните;
• със съгласието на субекта на данните;
• за установяването, упражняването или защитата на правни претенции;
• за защита на правата на друго физическо лице;
• поради важни основания от обществен интерес

Когато субект на данните е поискал ограничаване на обработването и е налице някое от основанията по-горе, „ПЕТЪР МИХАЙЛОВ И КО” ООД го информира преди отмяната на ограничаването на обработването.

ПРАВОТО НА ПРЕНОСИМОСТ НА ДАННИТЕ

Субектът на данните има право да получи личните данни, които го касаят и които той е предоставил на „ПЕТЪР МИХАЙЛОВ И КО” ООД, в структуриран, широко използван и пригоден за машинно четене формат.

При поискване, тези данни могат да бъдат прехвърлени на друг администратор, посочен от субекта на лични данни, когато това е технически осъществимо.

Субектът на личните данни може да упражни правото на преносимост в следните случаи:

• обработването се извършва въз основа на съгласието на субекта на личните данни;
• обработването се извършва въз основа на договорно задължение;
• обработването се извършва по автоматизиран начин.

Правото на преносимост не може да влияе неблагоприятно върху правата и свободите на други лица.

ПРАВО НА ВЪЗРАЖЕНИЕ

Субектът на данните има право да възрази срещу обработване на негови лични данни от „ПЕТЪР МИХАЙЛОВ И КО” ООД, ако данните се обработват въз основа на едно от следните основания:

• обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора;
• обработването е необходимо за цели, свързани с легитимните интереси на „ПЕТЪР МИХАЙЛОВ И КО” ООД или на трета страна;

„ПЕТЪР МИХАЙЛОВ И КО” ООД прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за неговото продължаване, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции.

ПРАВО НА ВЪЗРАЖЕНИЕ СРЕЩУ ЛИЧНИ ДАННИ ЗА ЦЕЛИТЕ НА ДИРЕКТНИЯ МАРКЕТИНГ

Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни за тази цел, включително по отношение на профилиране, свързано с директния маркетинг.

Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява.

РЕД ЗА УПРАЖНЯВАНЕ НА ПРАВАТА НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ

Субектите на лични данни могат да упражнят правата съгласно тази Политика като подадат искане на упражняване на съответното право.

Искане за упражняване на правата на субектите на лични данни могат да бъдат подадени по следния начин:

• По електронен път на следния имейл адрес: info@master-profil.com
• На място в офиса на „ПЕТЪР МИХАЙЛОВ И КО” ООД;
• По пощата – на адреса на офиса на „ПЕТЪР МИХАЙЛОВ И КО” ООД: гр. София, ул. „Източна Тангента“ 110, София 1592

Искането за упражняване на права, свързани със защитата на личните данни, следва да съдържа следната информация:

• Идентификация на лицето – име и ЕГН
• Контакти за обратна връзка – адрес, телефон, електронна поща
• Искане – описание на искането

ПЕТЪР МИХАЙЛОВ И КО” ООД предоставя информация относно действията, предприети във връзка с искане за упражняване на правата на субектите, в срок от един месец от получаване на искането.

При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията от определено лице. ПЕТЪР МИХАЙЛОВ И КО” ООД информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето.

ПЕТЪР МИХАЙЛОВ И КО” ООД не е задължен да отговори на искане, в случай че не е в състояние да идентифицира субекта на данните.

ПЕТЪР МИХАЙЛОВ И КО” ООД може да поиска предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните, когато са налице основателни опасения във връзка със самоличността на физическото лице, което подава искане.

Когато искането е подадено с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако субектът на данни не е поискал друго.

Настоящата Политика е приета със Заповед на Управителя на “ПЕТЪР МИХАЙЛОВ И КО” ООД и влиза в сила от 25.05.2018 г.

УВЕДОМЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ

С настоящето Уведомление за поверителност „ПЕТЪР МИХАЙЛОВ И КО” ООД предоставя информация относно начините на събиране, използване, споделяне и защитаване на предоставените му лични данни.

„ПЕТЪР МИХАЙЛОВ И КО” ООДобработва лични данни законосъобразно, добросъвестно и по прозрачен начин. Събират се за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели. Личните данни са подходящи и свързани със и ограничени до необходимото във връзка с целите, за които се обработват („свеждане на данните до минимум“), точни и поддържани в актуален вид. Обработват се по начин, който гарантира подходящо ниво на сигурност на личните данни. Съхраняват се добросъвестно и съгласно законоустановените срокове.

По смисъла на настоящото уведомление „лични данни“означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

1. Цели за използване на личните данни от „ПЕТЪР МИХАЙЛОВ И КО“ ООД:

• лични данни ще бъдат използвани за целите и предмета на дейност на дружеството, а именно:
• във връзка с продажба на консумативи и материали за мебелна, интериорна и екстериорна индустрия;
• изпълнение на законодателни изисквания, включително избягване на конфликт на интереси, корупционни практики и задължения по българското законодателство.
• във връзка със сключване на други договори и по повод търговските си взаимоотношения, съпътстващи и свързани с предмета на дейност на дружеството.

2. Видовете лични данни, които се обработват от търговското дружество:

• три имена;
• единен граждански номер;
• контакти: електронна поща, адрес и телефон;
• адрес: постоянен или настоящ;

3. При предоставяне на копие от лични данни “Петър Михайлов и Ко“ ЕООД не може да разкрива следните категории данни:

• лични данни на трети лица, освен ако същите не са изразили изричното си съгласие за това;
• данни, които представляват търговска тайна, интелектуална собственост или конфиденциална информация;
• друга информация, която е защитена съгласно приложимото законодателство

4. При отказ да бъдат предоставени изисканите лични данни или при невъзможност да бъдат предоставени, „ПЕТЪР МИХАЙЛОВ И КО” ЕООД има право да откаже да сключи договор или да прекрати вече сключен такъв.

5. Сроковете за съхраняването на лични данни са както следва:

• Лични данни събрани във връзка с продажба на консумативи и материали за мебелна, интериорна и екстериорна индустрия, се съхраняват от „ПЕТЪР МИХАЙЛОВ И КО” ЕООД  съгласно законоворегламентирания 10 (десет) – годишен срок за съхранение на счетоводни регистри и финансови отчети, включително документи за данъчен контрол, одит и последващи финансови инспекции.
• В случаите на съдебни и/или други искове, срокът за съхраняване е 3 (три) години след тяхното приключване. В някои случаи, когато обработването е на законово основание и по решение на съответния орган този тип информация може да се съхранява до 7 (седем) години.

6. Получените лични данни са необходими във връзка със сключените договори с „ПЕТЪР МИХАЙЛОВ И КО” ЕООД или други търговски взаимоотношения, и същите се обработват и съхраняват законосъобразно и добросъвестно със съгласието на субекта на личните данни и в изпълнение на задълженията на , „ПЕТЪР МИХАЙЛОВ И КО” ЕООД по сключените договори.

Събраните на горните основания лични данни се използват само за посочените в настоящото уведомление цели или за допълнителни съвместими цели, съгласно закона.

7. Събраните лични данни може да бъдат предоставяни на държавни органи във връзка с упражняваната от тях дейност и съгласно правомощията им, както следва:

• Национална агенция по приходите (НАП) – При поискване във връзка със законовите задължения и по определения от закона ред.
• Държавна агенция за национална сигурност (ДАНС) – в предвидените от Закона за мерките срещу изпирането на пари случаи.
• Органи на съдебна власт – Законът за съдебната власт предвижда общо задължение на юридическите лица да оказват помощ и съдействие на органите на съдебната власт при изпълнение на техните правомощия. „Петър Михайлов и Ко“ ООД предоставя лични данни и във връзка със съдебни производства заведени от и срещу дружеството.
• Министерство на вътрешните работи (МВР) – Закона за МВР съдържа общо задължение за всички юридически лица да оказват помощ и съдействие, и да се съобразяват с инструкциите на органите на МВР, като при поискване във връзка със законовите задължения и по определения от закона ред.
• Комисията за защита на личните данни (КЗЛД) – При поискване във връзка с водене на конкретни производства или проверки, по определения от закона ред.
• Комисия за защита от дискриминация – при поискване във връзка с водене на конкретни производства или проверки, по определения от закона ред.
• Комисия за защита на конкуренцията – при поискване във връзка с водене на конкретни производства или проверки, по определения от закона ред.
• Други органи на държавна или местна власт – само при съществуващи законови основания за това и след уведомяване на субекта на данни.

8. Освен на държавни органи във връзка с техните задължения по закон, събраните лични данни може да бъдат предоставяни и на:

• Доставчици на услуги (консултанти, експерти, оценители, адвокати). Подобно разкриване на данни се осъществява само при наличие на основателна причина за това и въз основа на писмен договор получателите да осигурят адекватно ниво на защита;
• Адвокати или адвокатски кантори/дружества, във връзка със заведени съдебни дела от или срещу „Петър Михайлов и Ко“ ООД;
• В други предвидени от закона случаи;

9. Всеки субект на лични данни има право:

• да получи потвърждение от „Петър Михайлов и Ко“ ООД за обработката на личните данни, свързани с него;
• да поиска от „„Петър Михайлов и Ко“ ООД достъп до лични данни, свързани с него, както и да получи копие от същите;
• да поиска от „Петър Михайлов и Ко“ ООД личните данни, свързани с него, да бъдат предоставени на друг администратор;
• да поиска от „Петър Михайлов и Ко“ ООД коригиране или заличаване на лични данни, свързани с него;
• да поиска от „Петър Михайлов и Ко“ ООД ограничаване на обработването на лични данни, свързани с него;
• да оттегли съгласието си за обработване на лични данни, свързани с него, по всяко време, като това не засяга законността на обработването на данните до този момент.
• да подаде възражение пред „Петър Михайлов и Ко“ ООД, във връзка с нарушено право на защита на лични данни, свързани с него;
• да подаде възражение пред надзорния орган, във връзка с нарушено право на защита на лични данни, свързани с него.

10. „Петър Михайлов и Ко“ ООД не прилага автоматизирани вземания на решения и профилиране.

Искания, запитвания и възражения се подават в писмена форма на адреса на управление на „Петър Михайлов и Ко“ ООД: гр. София 1592, ул. „Източна Тангента“ 110

ПОЛИТИКА ЗА ПОЛЗВАНЕ НА БИСКВИТИ

Можете да се запознаете с ползваните бисквити и други технологии за съхранение на информация във връзка с предоставяните услуги (“Услугите”) в сайта www.master-profil.com. С настоящето Политика „ПЕТЪР МИХАЙЛОВ И КО” ООД предоставя информация относно начините на събиране, използване, споделяне и защитаване на предоставените му данни чрез сайта на дружеството в съответствие с новите изисквания на Регламент (ЕС) 679/2016

Бисквитите са информация, съхранена в браузъра. Те се използват за съхранение на настройки и идентификатори, необходими за някои от предоставяните в Сайта услуги. Тези файлове позволяват потребителят да бъде разпознат и уеб сайтът да бъде адаптиран спрямо неговите предпочитания. Бисквитките обикновено съдържат името на уеб сайта, към който принадлежат, времето, за което се съхраняват на компютъра на потребителя, и уникален номер

Бисквити се използват за следните цели:

Вид	Срок на съхранение	Какво представляват?
Сесия и управление на навигацията (идентификатор на сесията, защита на сигурността, предишна стъпка за бутона “обратно” и др.)	Временни (временни файлове, които се генерират в компютъра на потребителя, докато той не излезе от уеб сайта или не затвори дадената апликация (уеб браузър))	Тези бисквити са необходими технически за вход във сайта, управление на навигацията и ползването на интернет портала. Сайтът не може да функционира надеждно и нормално без тях.

Бисквитките се използват за адаптиране съдържанието на уеб сайтa към предпочитанията на индивидуалния потребител и оптимизиране работата с определения уеб сайт. Използват се още за изготвянето на анонимна обща статистика, която помага да се разбере как потребителят работи с уеб сайтовете, което помага за подобряването на тяхната структура и съдържание, като в същото време няма достъп до личната потребителска информация.

Съдържат ли бисквитките лична информация?

Личната информация, която се акумулира чрез бисквитките, може да бъде използвана само за извършване на определени операции за потребителя. Такава информация се криптира по начин, който прави достъпа до нея от неоторизирани лица невъзможен.

Контрол на бисквитите в браузъра

Настройките на браузъра могат да бъдат използвани, за да се изтрие и/или забрани получаването на бисквити от конкретен или от всички сайтове. Детайлна информация за различните начини за работа с бисквитки може да бъде открита в настройките на апликацията уеб браузъра.

Ограничаването на бисквитките може да се отрази на някои функционалности на уеб сайта.

Искания, запитвания и възражения се подават в писмена форма на адреса на управление на „Петър Михайлов и Ко“ ООД: гр. София, ул. „Източна Тангента“ 110, гр. София 1592 или на e-mail: info@master-profil.com