Политика за поверителност

Политика за защита и поверителност на личните данни, събрани и обработвани от Адвокатско дружество „Нестори и Милчев“
‍

I. ЦЕЛИ И ОБХВАТ НА ПОЛИТИКАТА

‍

Чл. 1. АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“, код по БУЛСТАТ 177280936, СОФИЙСКА АДВОКАТСКА КОЛЕГИЯ, със седалище и адрес на управление: гр. София, ул. Отец Паисий №15, офис Б /оттук нататък „дружество“/, като се има предвид факта, че бързото технологично развитие и глобализацията създадоха нови предизвикателства за защитата на личните данни и технологиите позволяват както на частни дружества, така и на публични органи да използват лични данни в безпрецедентен мащаб, за да осъществяват дейността си и физическите лица все повече да оставят лична информация, която е публично достъпна и в същото време отчитат правото на неприкосновеност на личния живот и по-специално личните данни и изискванията за защита на данните, въведени с разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016 г. относно защитата на физическите лица при обработването на лични данни и насочва свободното му движение на такива данни, Усилията за защита срещу незаконна обработка на личните данни на физически лица, с оглед на което приема настоящата политика за защита и поверителност на личните данни, събрани и обработвани от дружеството.

‍

Чл. 2. С настоящата Политика за защита на личните данни и поверителност, АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ има за цел да информира физическите лица за:

категориите данни, събрани за тях;

— принципите на обработване на лични данни;

— целите на обработването на лични данни;

— периода, за който се съхраняват данните;

получателите или категориите получатели, на които данните могат да бъдат разкрити;

— задължителния или доброволния характер на предоставянето на данните и последиците от отказа за предоставяне на данни;

— процедурата за предоставяне и оттегляне на съгласие за обработка на данни;

— права във връзка с обработваните лични данни;

— процедурата за упражняване на правото на достъп на физическото лице до неговите данни.

‍

II. ИЗПОЛЗВАНИ ТЕРМИНИ И ОПРЕДЕЛЕНИЯ

‍

Чл. 3. За целите на настоящата Политика:

1. „Лични данни“ означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице, пряко или косвено, по-специално чрез позоваване на идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице;
2. „Обработка на лични данни“ означава всяка операция или набор от операции, които се извършват върху лични данни или върху набори от лични данни, независимо дали по автоматичен начин, като събиране, записване, организация, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение или по друг начин предоставяне, съгласуване или комбиниране, ограничаване, изтриване или унищожаване;
3. „Регистър на личните данни“ означава всеки структуриран набор от лични данни, достъпът до който се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпространен съгласно функционален или географски принцип;
4. „Администраторът на данни“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни. В контекста на тази политика АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ е ДПА.
5. „Обработвател“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора;
6. „Получател“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, на който се разкриват личните данни, независимо дали е трета страна или не.
7. „Съгласие на субекта на данните“ означава всяко свободно дадено, конкретно, информирано и недвусмислено указание за желанията на субекта на данни, с което той или тя чрез изявление или чрез ясно утвърждаващо действие изразява съгласие с обработването на лични данни, свързани с него.
8. „Нарушение на личните данни“ означава нарушение на сигурността, което води до случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, предавани, съхранявани или обработвани по друг начин.

III. ЛИЧНИ ДАННИ, ОБРАБОТВАНИ ОТ АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“

‍

Чл. 4. (1) АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ И МИЛЧЕВ“ като администратор на лични данни обработва следните категории лични данни:

• Данни относно физическата самоличност — име, личен идентификационен номер, номер на лична карта, дата на издаване, адрес, телефон, адрес на електронна поща;
• Данни за икономическа идентичност — номер на банкова сметка;
• Данни относно социалната идентичност — образование, заетост;
• Данни относно здравословното състояние;
• Данни относно семейното положение;
• Данни относно криминалната история на работници/служители;

структурирани в 6 регистъра, информация за които се съдържа във Вътрешния правилник за защита на личните данни, одобрен със Заповед на Управителя на АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“. Регистрите се водят на електронен носител.

(2) АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ обработва лични данни, предоставени от физическите лица, за които се отнасят данните във връзка с:

— предоставяне на конкретна услуга и сключване на конкретен договор за услуги;

— сключване на трудов договор със служителя, в съответствие с чл. 62, ал. 7 от Кодекса на труда и Наредба № 4 относно документите, необходими за сключване на трудов договор.
‍

IV. ОБРАБОТКА НА ЛИЧНИ ДАННИ. ПРИНЦИПИ.

‍

Чл. 6. Като администратор на лични данни, АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ събира и обработва лични данни чрез набор от операции като записване, организиране, съхранение, адаптиране или модифициране, извличане, консултиране, използване, актуализиране или комбиниране, блокиране, изтриване и унищожаване, които могат да се извършват по отношение на личните данни по автоматичен или друг неавтоматичен начин, в съответствие със следните принципи:

1. законосъобразност, добросъвестност и прозрачност на обработването на лични данни;
2. целесъобразност на обработването на лични данни, а именно: данните се събират за конкретни, изрични и законни цели и не се обработват допълнително по начин, несъвместим с тези цели;
3. пропорционалност на обработването на личните данни, а именно: само данните, които са адекватни, релевантни и ограничени до необходимото във връзка с целите, за които се обработват, се обработват (т.нар. „минимизиране на данните“);
4. актуалност на обработваните лични данни;
5. навременност — данните се съхраняват във форма, която позволява идентификация на субекта на данните за период не по-дълъг от необходимия за целите, за които се обработват личните данни;
6. цялост и поверителност — данните се обработват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неоторизирана или незаконна обработка и срещу случайна загуба, унищожаване или повреда, чрез прилагане на подходящи технически или организационни мерки.

Чл. 7. АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ обработва лични данни самостоятелно или чрез възлагане на обработващи данни, определяйки целите и обхвата на задълженията, възложени от администратора на обработващия лични данни, при условие че има съответно правно основание. Обработвателите от името на дружеството са:

— служителите на АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“, чиито права и задължения във връзка с обработването на лични данни на физически лица са надлежно регламентирани във вътрешните актове на дружеството;

— трети лица, с които дружеството има сключен договор във връзка с изпълнението на сключените договори за услуги или изпълнението на задълженията му като работодател по договорите с работници/служители.

‍

1. ЦЕЛ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

Чл. 8. Във връзка с изпълнението на договорни или законови задължения, при осъществяване на дейността си, дружеството обработва лични данни на клиенти, изпълнители и работници/служители за следните цели:

— сключване и изпълнение на конкретния договор за услуги;

— сключване на трудов договор със служителя, в съответствие с чл. 62, ал. 7 от Кодекса на труда и Наредба № 4 относно документите, необходими за сключване на трудов договор.

Чл. 9. Обработването на лични данни от АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ е допустимо, освен в случаите, когато това е необходимо за изпълнение на законово задължение на администратора на лични данни и когато физическото лице, за което се отнасят данните, изрично е дало съгласието си или обработването е необходимо за изпълнение на задължения по договор, по който е страна физическото лице, за което се отнасят данните, както и за действия предхождащи сключването на договор и предприети при искането на лицето.

‍

ВИ. СРОК НА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

‍

‍Чл. 10. Личните данни, събрани и обработвани от АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“, се съхраняват за възможно най-кратък срок, след като основанията за тяхното обработване престанат да съществуват. След като основанията за обработка на данни престанат да съществуват, данните се унищожават в съответствие с процедурата, предвидена във вътрешните правила за обработка на лични данни на дружеството. Данните от трудовата книжка на служителите се съхраняват за законоустановения срок от 50 години.
‍

VII. КАТЕГОРИИ ПОЛУЧАТЕЛИ, НА КОИТО ДАННИТЕ МОГАТ ДА БЪДАТ РАЗКРИТИ:

‍

Чл. 11. Личните данни, обработвани от АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“, могат да бъдат разкрити на следните категории получатели:

1. лицата, за които се отнасят данните;
2. лица, за които правото на достъп е предвидено в регулаторен акт, като публични органи,
3. лица, с които АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ е сключило договор във връзка с предоставяне на услуги или изпълнение на задълженията си като работодател;

ако е изпълнено поне едно от следните условия:

• Изрично съгласие на субекта на данните;
• Законово задължение на администратора на лични данни;
• Защита на жизнените интереси;
• Това е необходимо за целите на наказателното преследване.

Чл. 12. Личните данни, обработвани от АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“, могат да бъдат предоставяни на други администратори на лични данни във връзка с изпълнението на конкретни задачи по инструкции и от името на АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ само и само с изричното съгласие на субекта на данните.

‍

VIII. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ. ПОСЛЕДИЦИ ОТ ОТКАЗА ЗА ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ

‍

Чл. 13. АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ обработва лични данни с изричното писмено съгласие на субекта на данните. Такова съгласие не е необходимо, ако дружеството, като администратор на лични данни, има друго правно основание за обработка на лични данни - например законово задължение.

Чл. 14. Личните данни, поискани от представителите на дружеството, са в съответствие с постигането на целите, за които се събират, съответно. изпълнение на сключените от дружеството споразумения и са задължителни. В случай на отказ за доброволно предоставяне на лични данни, АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ няма да може да изпълни сключените от дружеството споразумения.
‍

1. ПРЕДОСТАВЯНЕ И ОТТЕГЛЯНЕ НА СЪГЛАСИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 15. Лицето дава изрично съгласие за обработването на неговите данни чрез подписване на декларация, след като се е запознал с тази политика и декларация за поверителност.

Чл. 16. (1) Физическото лице може по всяко време да оттегли съгласието, дадено по чл. 15 за всички или част от данните, като подаде писмено заявление до АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“. Заявлението може да бъде подадено и от адвокат с нотариално заверено пълномощно. Когато специален закон предвижда специфична форма на разрешение, се прилагат разпоредбите на специалния закон. За обработването на заявлението не се дължи такса.

(2) От момента на получаване на заявлението АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ е длъжно да прекрати обработването на лични данни за лицето.

‍

Х. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

‍

Чл. 17. Физическите лица, чиито лични данни се обработват, имат следните права:

1. право на информация за данните, които идентифицират администратора и неговия представител, целите на обработването на личните данни, получателите или категориите получатели, на които данните могат да бъдат разкрити, задължителния или доброволния характер на предоставянето на данните и последиците от отказа от предоставянето им, срока на съхранение на данните; целите на обработването на данните; процедурата за даване и оттегляне на съгласието.
2. право на достъп до данни, свързани с тях, а в случаите, когато при предоставянето на правото на достъп на физическото лице могат да бъдат разкрити лични данни за трето лице, администраторът е длъжен да предостави частичен достъп до тях, без да разкрива данни за третото лице.
3. правото на изтриване, коригиране или блокиране на лични данни, чието обработване не отговаря на изискванията на закона, както и правото да се поиска трети лица, на които са разкрити личните данни на лицето, да бъдат уведомени за всяко изтриване, коригиране или блокиране, което е извършено, освен в случаите, когато това е невъзможно или включва непропорционални усилия;
4. правото на възражение пред администратора срещу обработването на личните данни на физическото лице, ако има правно основание за това и срещу обработването и разкриването на личните му данни на трети лица за целите на директния маркетинг; правото да бъде уведомен преди личните му данни да бъдат разкрити за първи път на трети лица или използвани от тяхно име за целите на директния маркетинг;
5. право да бъдеш забравен — лични данни, които се обработват, за да бъдат изтрити по изрично искане и в съответствие с обществения интерес;
6. право на ограничаване на обработването;
7. право на преносимост на данните — да получава личните данни, които се отнасят до него и които е предоставил на администратора в структуриран, често използван и машинно четим формат и има право да предава тези данни на друг администратор без пречка от администратора, на когото са предоставени личните данни;
8. право на закрила — право на обжалване пред КЗЛД и чрез съдебно производство.

ХИ. ПРОЦЕДУРА ЗА УПРАЖНЯВАНЕ НА ПРАВАТА НА ФИЗИЧЕСКИТЕ ЛИЦА

‍

Чл. 18. (1) Физическите лица упражняват правата си чрез подаване на писмено заявление до дружеството, съдържащо най-малко следната информация:

1. име, адрес и други данни за идентифициране на съответното лице;
2. описание на искането;
3. предпочитана форма на предоставяне на информация;
4. подпис, дата на подаване на заявлението и адрес за кореспонденция.

(2) Подаването на заявление е безплатно.

Чл. 19. При подаване на заявление от упълномощено лице към заявлението се прилага изрично нотариално заверено пълномощно. Когато специален закон предвижда конкретна форма на разрешение, се прилагат разпоредбите на специалния закон. За обработването на заявлението не се дължи такса.

Чл. 20. В случай на смърт на физическото лице правата му се упражняват от наследниците му, като към заявлението се прилага удостоверение за наследници.

Чл. 21. Срокът за разглеждане на заявлението и вземане на решение по него е 30 дни от деня на подаване на искането.

Чл. 22. АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ изготвя писмен отговор и го съобщава на заявителя лично - срещу подпис или по пощата, с обратна разписка, като се вземе предвид предпочитаната от заявителя форма на предоставяне на информацията. Неотговора в рамките на крайния срок се счита за мълчалив отказ.

Чл. 23. Когато данните не съществуват или предоставянето им е забранено от закона, на заявителя се отказва достъп до тях.

Чл. 24. В случай, че АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ не отговори на искането за достъп до лични данни в определените срокове или заявителят не е удовлетворен от получения отговор и/или счита, че правата му, свързани със защитата на личните данни, са нарушени, той има право да упражнява правото си на защита.
‍

ОКОНЧАТЕЛНИ РАЗПОРЕДБИ

• 1 Настоящата Политика за защита и поверителност на личните данни е приета и одобрена със Заповед на Управляващия партньор на АДВОКАТСКО ДРУЖЕСТВО „НЕСТОРИ, УГЛЯРОВ, МИЛЧЕВ“ и влиза в сила на 24.05.18 г.

‍