- Защо да се запознаете с политиката за обработване и защита на лични данни, прилагана от Комплийт Дентал Солюшънс ЕООД?
Комплийт Дентал Солюшънс ЕООД (нарично по-долу „Комплийт Дентал Солюшънс“) обработва лични данни в качеството на администратор на лични данни на нашите партньори и контрагенти, както и на нашите служители. Това означава, че Ваши лични данни – например име, адрес, телефон, e-mail за контакт, длъжност, квалификация и трудов опит, лични данни за здравословно състояние, данни за присъди и т.н. може да се съхраняват при нас.
В израз на нашия ангажимент да гарантираме най-високата степен на защита на Вашите лични данни, ние сме изготвили вътрешни правила и спазваме стриктни процедури за контрол върху обработването на лични данни, които са съобразени с изискванията на Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни. Тази политика има за цел да разясни всички основни въпроси относно извършваното от нас обработване на лични данни – за какви цели го извършваме, на какво основание и за какъв срок. Тук можете да проверите какви са Вашите права във връзка с обработваните от нас лични данни и как да се свържете с нас, за да ги упражните.
Ако не можете да намерите отговор на някой от своите въпроси, свързани с обработването на лични данни, в рамките на тази политика, можете да се свържете с нас по посочените по-долу начини.
Комплийт Дентал Солюшънс ЕООД
гр. София, ж.к. “Манастирски ливади”, ул. „Българска легия” №2
тел. : +359 899 94 72 93
e-mail: office@completedental.solutions
- Защо и как Комплийт Дентал Солюшънс обработва лични данни на клиенти
Комплийт Дентал Солюшънс е търговско дружество, което организира обучения (практически и теоретични, в най-различни форми – курсове, семинари и т.н.) в областта на денталната медицина, предлага за продажба медицински изделия и извършва други свързани с посоченото дейности. В тези случаи личните данни, с които работим, включват данни за контакт с лица, които представляват наши клиенти, както и данни за провеждане на обучения – данни за квалификация на участващите лица, за присъствие на съответните занятия, както и за успешното им завършване с оглед на съответни сертификати, когато това е предвидено в рамките на съответното обучение.
Комплийт Дентал Солюшънс обработва данни на своите партньори и контрагенти – като тези данни включват такива за индивидуализация на съответното лице и/или неговите представители, данни за контакт, данни за предоставени услуги и извършени плащания. Комплийт Дентал Солюшънс съхранява и данни за проведените обучения:
- по отношение на лектори и други лица, участващи в организацията на обучения – данни за тяхната квалификация и за тяхното участие в обучението, съответно данни за банкови сметки във връзка с плащане на дължими суми и данни за контакт;
- по отношение на лица, които се обучават – данни за контакт, данни за участие в обучението, както и данни за квалификацията на лицето, ако е необходимо за целите на обучението.
Комплийт Дентал Солюшънс обработва също данни на своите служители за целите на сключване на и изпълнение на своите задължения по вече сключен трудов договор. В тази връзка се обработват данни за индивидуализация и контакт със служителя, данни за банкова сметка, образование и професионален опит, специализации, банкови сметки, както и относно съдебното минало.
При обработване на личните данни на посочените категории лица ние спазваме най-високи стандарти за поверителност, които съответстват и надхвърлят изискванията за съхранение и защита. Когато това е необходимо за изпълнение на законово или договорно задължение, може да се наложи да предоставим достъп до Вашите лични данни в ограничен обем на трето лице – например екипа, който ни предоставя софтуерна поддръжка, нашето счетоводство, както и лицата, които участват в организацията на съответното обучение. В тези случаи, ние гарантираме, че ангажираните от нас трети лица прилагат същите високи стандарти за защита на Вашите лични данни.
III. Какво включва понятието „лични данни”
Комплийт Дентал Солюшънс прилага своите стандарти за конфиденциалност по отношение на всяка информация, която ни стане известна в хода на нашата дейност. Независимо от това, тази политика има отношение конкретно към защитата на личните данни – и гарантиране правата на лицата, за които те се отнасят.
Личните данни, които са предмет на тази политика, включват всяка информация, която се отнася до конкретно физическо лице и може да включва име, адрес, данни за контакт, данни за квалификация и трудов опит, лични данни за здравословно състояние, данни за присъди, данни за длъжност и работодател. В някои случаи личните данни, които обработваме, може да не са достатъчно, за да определим до кое лице се отнасят – например данни, които са анонимизирани. По отношение на тези данни прилагаме същите стандарти за защита, както и по отношение на всички други, но за да упражнявате правата си, посочени по-долу, по отношение на такива данни, ще трябва да ни съдействате, за да можем да Ви идентифицираме.
Като лични данни обработваме и информация за посещенията на нашия уебсайт, като информацията се съхранява на терминалните устройства единствено на регистрираните потребители на уебсайта. За политиката ни относно бисквитките можете да научите повече на следния линк – Политика за бисквитките.
Не са лични данни информацията за контакти с юридически лица – търговска фирма, адрес за контакт, офисни телефони и електронни адреси и т.н. – като по отношение на тези данни не се прилагат правилата по т. V от тази политика.
- За какви цели обработваме лични данни
- Във връзка с предоставяне на обучения и продажба на медицински изделия – основната дейност на Комплийт Дентал Солюшънс е свързана с предоставяне на обучения и продажба на медицински изделия, като за тази цел е необходимо да индивидуализираме нашите партньори, да поддържаме контакт за целите на изпълнението на поети от нас задължения, както и да проследяваме провеждането на обученията и доставката на съответните медицински изделия. Ако клиент е юридическо лице, за съответните цели ще бъдат използвани данните на представителя.
В този случай основание за обработване на данните е именно изпълнението на договорно задължение, като в тези рамки се включват и обработването във връзка с предоставяне на определена информация и/или услуги преди сключването на договор за предоставяне на обучение или продажба на медицински изделия.
За тази цел ние ще обработваме личните данни на всеки партньор до прекратяване на договора (т.е. до отказ от услугата), както и за определен срок след това – в рамките на който може да възникнат допълнителни права и задължения за страните по договора. Този срок обичайно е 6 години след преустановяване на отношенията.
Основанието за обработване на Вашите лични данни в този случай е сключеният договор за предоставяне на обучение или продажба на медицински изделия.
- За целите на изпълнение на сключени трудови или граждански договори – в рамките на сключен договор може да е предвидено използването на конкретни данни за конкретни цели, например използването на снимки на страна по договора за маркетингови цели.
- За изпълнение на законови задължения – Неустойка по трудово правоотношение при разпространяване на конфиденциална информация, в качеството си на търговско дружество, е задължено по закон да води счетоводство и поддържа архив на документация (пр. трудови ведомости и пр).
Съгласно Закона за счетоводството всички счетоводни документи се съхраняват минимум 3 години, считано от 1 януари на данъчната година следваща данъчната година, в която са съставени; документи за данъчно-осигурителен контрол – включително фактури и други – се съхраняват за срок от 10 години след 1 януари на данъчната година, следваща данъчната година в която е възникнало данъчното или осигурителното задължение; счетоводни регистри и отчети се съхраняват за срок от 10 години след 1 януари на данъчната година, следваща данъчната година за която се отнасят; ведомости за трудови възнаграждения се съхраняват за срок от 50 години.
- За защита законните интереси на Комплийт Дентал Солюшънс – Вашите лични данни може да са ни необходими, за да докажем пред съответните контролни органи или трети лица, че изпълняваме законовите си задължения, както и във връзка с изясняване на претенции от или срещу дружеството. В тази връзка ние обработваме и данните, които предоставят системите ни за контрол на достъпа до предоставените ни носители на информация, включително системи за видеонаблюдение, контрол на физическия достъп и т.н.
За тази цел лични данни се съхраняват обичайно за срок до 6 години от настъпване на събитие, което може да доведе до възникване на претенции; ако претенции са възникнали, данните се съхраняват до уреждане на тези претенции.
В рамките на това основание се извършва и запис на провежданите обучения, с оглед доказване надлежното изпълнение на задълженията на Комплийт Дентал Солюшънс. Записите от обученията може да се използват за маркетингови цели, като тази форма на използване ще бъде преустановена при подаване на възражение от субекта на данните.
- На основание на Ваше изрично съгласие – Ние изрично ще посочим за какви цели ще ползваме Вашите лични данни, когато искаме Вашето съгласие, и ще гарантираме, че тези данни ще се ползват само за тази цел. В редките случаи, в които обработването на Вашите лични данни се извършва на основание предоставено от Ваша страна съгласие, Вие можете да оттеглите съгласието си по всяко време. В този случай незабавно ще преустановим обработването на данни за съответната цел, което обаче няма да засегне обработването на друго основание – например когато имаме договорно или законово задължение да го извършваме. Винаги можете да възразите срещу обработването на Ваши лични данни за целите на предоставяне на информация от наша страна, като в тези случаи веднага ще преустановим съответното предоставяне на информация.
- Какви са Вашите права във връзка с обработваните от нас лични данни
В повечето случаи ние обработваме данни, във връзка с предоставяните услуги на наши клиенти. По-големият обем лични данни се обработва по възлагане на тези клиенти – като те носят отговорност за съобразяване на Вашите права и спазване изискванията на GDPR и ЗЗЛД за гарантиране на тези права Независимо от това, при подадено искане ние ще съдействаме за упражняването на Вашите права, като препратим искането Ви към администратора на личните Ви данни. По всяко време, докато обработваме Вашите лични данни, Вие имате право на следното:
- Да получавате информация за това какви Ваши лични данни обработваме и за какви цели
По правило тази информация ще бъде предоставена при началото на предоставяне на нашите услуги – т.е. сключването на договор с потребителите, или с нашите контрагенти и служители, но по всяко време можете да отправяте запитвания в тази връзка.
Наред с това, ако сте наш пациент, имате и правата и по чл. 28б от Закона за здравето да получите информация за Вашето здравословно състояние, включително копие от Вашата медицинска документация. Тази информация може да бъде предоставена и на упълномощено от Вас лице или други оправомощени от закона лица.
- Да искате да коригираме неверни или неточни Ваши лични данни
- Да искате да изтрием Вашите лични данни
Когато няма основание да продължим да обработваме Вашите лични данни, Вие можете по всяко време да искате да изтрием цялата информация за Вас, която съхраняваме. Ако ние сме приключили договорните отношения по между си и нямаме законово задължение да запазим тази информация, тя ще бъде изтрита.
- Да искате да съхраняваме Вашите лични данни, без да ги обработваме по друг начин
Ако няма основание да продължим да обработваме Вашите лични данни, но не искате те да бъдат изтрити – например с оглед бъдещо ползване на наши услуги – по всяко време можете да поискате да спрем всяка друга форма на обработване и само да съхраняваме Вашите данни. В този случай ще можем да ги обработваме само с Ваше съгласие или по силата на закона.
- Да искате да Ви предоставим Вашите лични данни
Ако искате да получите копие от всички данни, които обработваме за Вас, винаги можете да поискате това. В този случай трябва да посочите дали можем да Ви предоставим данните на хартиен носител или на електронен носител в стандартен файлов формат (.pdf, .doc).
- Да възразите срещу обработването на Вашите лични данни
Когато обработваме Вашите лични данни с оглед защита на нашите интереси, по всяко време можете да възразите срещу обработването. Ако с обработването защитаваме наш законен интерес, ще направим преценка дали можем да спрем обработването или не.
За да упражните, което и да е от посочените права, молим да ни изпратите на хартиен носител или чрез e-mail съответен попълнен от Вас формуляр. Самият формуляр можете да намерите на линковете под тази политика.
Дори искането Ви да не е на посочения формуляр, ние ще го разгледаме, ако можем да Ви идентифицираме и да разберем кое от посочените права упражнявате. Молим Ви да посочите данни за контакт с Вас – e-mail и/или телефонен номер, ако е необходимо да уточним нещо по Вашето искане.
Искането Ви ще бъде разгледано в срок от 1 месец. Ако имаме затруднения при изпълнението на Вашето искане, този срок може да бъде удължен с до 2 месеца, като ние поемаме ангажимент да Ви уведомим за това удължаване в рамките на 1 месец от получаване на Вашето искане.
Искането Ви може да бъде отхвърлено в следните случаи:
- Ако не можем да Ви идентифицираме;
- Ако от Ваша страна са постъпили голям брой искания за кратък период от време.
Независимо от всичко посочено, по всяко време можете да изисквате информация за това как съхраняваме Вашите лични данни. Ние от своя страна поемаме ангажимент в кратки срокове да Ви предоставим отговор на Вашите въпроси.
Ако считате, че нарушаваме Вашите права, можете да подадете жалба до Комисията за защита на личните данни, която осъществява надзор над извършваното от нас обработване на лични данни.
Комисия за защита на личните данни
Адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2
Център за информация и контакти - тел. 02/91-53-518
Приемна - работно време 9:00 - 17:30 ч.
Електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg