Contract
Настоящата Декларация за поверителност урежда събирането, обработването и съхранението на Вашите лични данни, в качеството Ви на:
(i) физическо лице, което е подало от свое име молба/ сключило е договор за дарение/спонсорство или е подало молба/ сключило е договор за дарение/спонсорство в качеството си на законен или упълномощен представител на друго лице („Бенефициент“); или
(ii) служител на Бенефициент, който взаимодейства с Дружеството във връзка с подаване и разглеждане на молба за дарение/спонсорство и/или сключването и изпълнението на договор с Дружеството или във връзка с други въпроси, касаещи отношенията между Дружеството и Вашия работодател („Лице за контакт“).
1. Какви лични данни събираме? |
В зависимост от Дружеството, с което взаимодействате, администратор на вашите лични данни е „Дънди Прешъс Металс Челопеч“ ЕАД ЕИК 122003576, данни за контакт: Област: София, Община: Челопеч, с. Челопеч, п.к. 2087; „Дънди Прешъс Металс Крумовград“ ЕАД ЕИК 122054432, данни за контакт: Област: Кърджали, Община: Крумовград, гр. Крумовград, п.к. 6900, бул./ул. Xxxxxx Xxxxx № 1 |
Ако сте Бенефициент, ние можем да обработваме следните категории лични данни, които се отнасят до Вас: |
• три имена, XXX, адрес, телефонен номер, електронен адрес, позиция, номер на банкова сметка; |
• видеозаписи от видеонаблюдението, използвано с цел гарантиране сигурността на Дружеството и неговите активи, както е описано по-долу; |
• евентуални свързаности с лица, заемащи публична длъжност, притежаване на дялове в различни дружества и друга информация, която ни предоставяте или която Дружеството събира от други източници (като, медийна информация); |
• други данни, които сте ни предоставили при подаване на молба/ сключване на договора за дарение/спонсорство. |
Ако сте Лице за контакт, ние можем да обработваме следните категории лични данни, които се отнасят до Вас: |
• три имена, • електронен адрес, телефонен номер. |
Вие ни предоставяте личните си данни доброволно, като те са необходими, за да обработим молбата за дарение/спонсорство и, в случай на одобрение, да сключим договор за дарение/спонсорство. Ако не ни предоставите личните си данни, няма да е възможно да разгледаме подадената молба и/или да сключим договор. |
2. Защо са ни необходими личните Ви данни? |
Ако сте Бенефициент, обработваме Вашите лични данни за следните цели: |
a. обработване на подадената молба за дарение/спонсорство – регистрация, съгласно Процедура за регистрация на фирмена кореспонденция и преглед съгласно Процедура за инвестиции в обществото; |
b. ако е приложимо – идентифицирането Ви като представител на лицето, от чието име сте подали молба за дарение/спонсорство, и установяване на наличието и обхвата на представителната Ви власт; |
c. сключване на договор за дарение/спонсорство с Вас/ лицето, което представлявате, и неговото последващо изпълнение, изменение, прекратяване, отчитане и др.; |
d. предоставяне на достъп до помещения, активи, обекти и инфраструктура на Дружеството, ако такъв достъп е необходим за целите на договора за дарение/спонсорство, сключен с нас, и гарантиране на тяхната сигурност и сигурността на служителите на Дружеството, чрез извършване на видеонаблюдение; |
e. изпълнение на нормативно установени задължения на Дружеството, произтичащи от Закона за счетоводството, Закона за данъците върху доходите на физическите лица и други приложими нормативни актове; |
f. комуникационни дейности и популяризиране дейността на групата на ДПМ чрез местни, национални печатни и електронни медии, социални медии и корпоративни информационни материали, предоставяне на информация за дейността на Дружеството, публикуване на снимки на сайта на ДПМ, на интранет страницата на дружества от групата на ДПМ, във външни и вътрешни издания. |
h. разглеждане на сигнали при нередности в съответствие с Правилника за бизнес етика и поведение и Политиката за подаване на сигнали при нередности. |
Ако сте Лице за контакт обработваме Вашите лични данни с цел осъществяване/ поддържане на контакт и размяна на кореспонденция във връзка с подаване на молба за дарение/ спонсорство и/ или сключване и изпълнение на договор между Дружеството и Бенефициент или във връзка с други въпроси, касаещи отношенията между нас и Вашия работодател, както и с оглед разглеждане на сигнали при нередности в съответствие с Правилника за бизнес етика и поведение и Политиката за подаване на сигнали при нередности. |
3. На какво основание обработваме личните ви данни? |
За да обработваме личните Ви данни, е необходимо да съществува валидно правно основание. |
В зависимост от целите, ако сте Бенефициент, ние обработваме личните Ви данни на следните основания: |
(i) ако сте подали молба за дарение/ спонсорство от свое име – изпълнение на договор, по който сте страна, и предприемане на стъпки по Ваше искане преди сключването на договора – за целите, посочени в букви a, c на точка 2 по-горе; |
(ii) изпълнение на нормативно установени задължения на Дружеството – за целите, посочени в буква e и буква g на точка 2 по-горе; |
(iii) обработването е необходимо за реализиране на легитимните интереси на Дружеството – за целите, посочени в букви a, b, и c (когато действате като представител на друго лице), както и за целите по букви d, f, g на точка 2 по-горе, и, ако сте разследвано лице – за целите по буква h; |
(iv) Вашето съгласие – за целите по буква h по-горе, ако сте лице, което подава сигнал. |
Ако сте Лице за контакт, обработваме личните Ви данни на основание легитимните интереси на Дружеството. Когато обработваме личните Ви данни за целите разглеждане на сигнали при нередности, основанието за такова обработване е Вашето съгласие (ако Вие подавате сигнал), съответно, легитимните интереси на Дружеството (ако сте разследвано лице). |
Когато обработваме личните Ви данни на основание легитимни интереси на Дружеството, тези интереси са свързани с: |
- гарантиране на сигурността на персонала, помещенията, системите и активите на Дружеството; |
- установяване и поддържане на отношения между Дружеството и съответния Бенефициент, включително, разглеждане на молби за дарения/ спонсорство, сключване и изпълнение на договори, както и, ако е приложимо – удостоверяване на надлежната Ви представителна власт; |
- популяризиране на дейността на Дружеството и на групата, към която принадлежи. |
- спазване на нормативни или вътрешнокорпоративни изисквания, приложими спрямо Дружеството и/или групата, към която принадлежи, включително такива, които са свързани с разследване на инциденти и нередности, както и такива, които, са свързани с установяване, оценка и предотвратяване на потенциални корупционни рискове, произтичащи от отношенията на Дружеството с настоящи и потенциални контрагенти, и с ефективно антикорупционно управление. |
4. Какво правим със събраните лични данни? |
Хостингът и съхранението на Вашите данни се извършват в обособени за целта сървърни помещения, които се намират на територията на ДПМ Челопеч и ДПМ Крумовград. |
Използват се и облачни решения, хостингът на които е в: |
• Германия; |
• Съединени американски щати; |
• Канада |
За целите на съхранение на Ваши лични данни в САЩ и Канада се използват облачни решения на Майкрософт, като трансферът се осъществява на база на Стандартни договорни клаузи, одобрени от Европейската комисия. Копие от тези клаузи може да получите, като се свържете с Дружеството на контактите, посочени по-долу. |
Всички носители, съдържащи лични данни, са надлежно защитени със съответните организационни и технически мерки според изискванията на Общия регламент за защита на личните данни (Регламент (ЕС) 2016/679). |
Достъп до Вашите лични данни, събрани при условията на настоящата Декларация, в обема, необходим за изпълнение на техните служебни задължения и отговорности, имат служители на Дружеството, заемащи длъжности в следните отдели: • отдел „ Връзки с обществеността“; • отдел „Човешки ресурси и администрация“; • отдел „Финанси“; • отдел „Доставки“; • отдел „Разрешителни и правни дейности“; • отдел „Вътрешен одит“; • отдел „Информационни технологии“; • Комисия за инвестиции в обществото; • Ръководството на Дружеството. |
Предоставяме Ваши лични данни на ДПМ, Инк. – дружество от нашата група, намиращо се в Канада. Този трансфер се осъществява при спазване изискванията на Общия регламент за защита на данни, като приложение намира Решение на Европейската комисия, с което тя е приела, че Канада осигурява адекватно ниво на защита на личните данни. Допълнително, между Дружеството и ДПМ, Инк. са сключени Стандартни договорни клаузи, одобрени от Европейската комисия. Копие от тези клаузи може да получите, като се свържете с нас на контактите, посочени по-долу. Предоставянето на лични данни на ДПМ, Инк. се извършва за вътрешни административни цели, свързани с отчитане на извършените дарения и спонсорства и популяризиране на дейността на Дружеството и на групата, към която принадлежи. |
5. Xxxxx дълго съхраняваме личните Ви данни?
В случай че подадената молба за дарение/спонсорство не бъде одобрена, личните Ви данни ще бъдат съхранявани за срок от 5 (пет) години. В случай че молбата бъде одобрена, личните Ви данни ще бъдат съхранявани за срока на продължителност на съответния договор за дарение/спонсорство с Дружеството и до уреждане на всички отношения, свързани с или произтичащи от него, или на каквито и да е претенции/възражения между страните. Ако е приложимо, личните Ви данни, обработвани с цел издаване на счетоводни/финансови документи за осъществяване на данъчно-осигурителен контрол ще се съхраняват за срок от 11 (единадесет) години, освен ако в рамките на този срок те са станали необходими за установяването, упражняването или защитата по евентуални правни претенции или съдебни/ административни производства, заведени от или срещу Дружеството. В този случай личните Ви данни ще се съхраняват до окончателното приключване на съответната процедура, във връзка с която се съхраняват.
В случай, че посетите офисите на Дружеството за целите на подаване на молба за дарение/ спонсорство и /или сключване/ изпълнение на съответния договор и бъдете обект на видеонаблюдение, съответните видеозаписи ще се съхраняват за срок от 2 (два) месеца след изготвянето.
6. Какви са Вашите права?
(i) Право на достъп и право да получите копие от личните Ви данни
Имате право да получите потвърждение дали обработваме Ваши лични данни. Ако това е така, може да получите достъп до Вашите лични данни и до определена информация за това как те се обработват.
(ii) Право на коригиране на Вашите лични данни
Имате право да поискате коригиране на Вашите лични данни, ако са неточни или непълни.
(iii) Право на изтриване („право да бъдеш забравен“)
Имате право да поискате изтриване на Вашите лични данни, когато вече не са необходими за целите, за които са събрани или обработвани по друг начин, както и в други случаи, предвидени в приложимото законодателство (напр. ако са били обработвани незаконосъобразно).
(iv) Право на ограничаване на обработването
Ако оспорите точността на личните Ви данни за период, който ни позволява да я проверим, както и в други случаи, предвидени в действащото законодателство, може да поискате ограничаване на обработването на Ваши лични данни.
(v) Право на преносимост
Имате право да получите лични данни, които се отнасят до Вас и които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, както и правото да прехвърлите тези лични данни на друг администратор на лични данни, когато обработването на такива лични данни:
- е основано на съгласие или на договор с Дружеството; и
- се извършва по автоматизиран начин.
Когато сте упражнили правото си на преносимост, имате право да поискате от Дружеството директно да прехвърли личните Ви данни на друг администратор, когато това е технически осъществимо.
(vi) Право на възражение
Имате право на основания, свързани с Вашата конкретна ситуация, да възразите срещу обработване на лични данни, отнасящи се до Вас, което се основава на легитимните интереси на Дружеството.
(vii) Право на оттегляне на съгласие |
Имате право по всяко време да оттеглите съгласието си за обработване, когато това е приложимото правно основание, което няма да засегне законосъобразността на обработването, извършено въз основа на даденото от Вас съгласие, преди то да бъде оттеглено. За целта можете да използвате стандартната Декларация за оттегляне на съгласие, като я попълните на рецепцията на Дружеството и я оставите на вниманието на Правен отдел, или я изпратите на посочения по-долу адрес, или имейл. |
Ако искате да упражните някое от Вашите права или имате въпроси относно обработването на Ваши лични данни, моля, свържете се с Правен отдел, адрес: "Дънди Прешъс Металс Челопеч" ЕАД, с. Челопеч 2087, Софийска област имейл: Xxxx.Xxxxxxxxxx@xxxxxxxxxxxxxx.xxx. За целта, можете да попълните съответната стандартна FD Заявка за упражняване на права на субекта на данни, която можете да получите на рецепция на Дружеството или по електронна поща. Правен отдел ще разгледа Вашето запитване/оплакване и в рамките на 30 дни от получаването му ще получите отговор. При необходимост този срок може да бъде удължен с още 2 (два) месеца, като се взема предвид сложността и броя на исканията. Ще Ви информираме за такова удължаване в срок от 1 (един) месец от получаване на запитването/оплакването и ще посочим и причините за забавянето. |
Ако смятате, че Вашите лични данни не са били обработени законосъобразно, можете да се свържете с Комисията за защита на личните данни и да подадете жалба. (xxxxx://xxx.xxxx.xx/?xxxxxxx&xxxx0). |
С подаването на молба/ сключването на договор за дарение/спонсорство Вие:
(i) потвърждавате, че сте прочели и сте надлежно запознат с настоящата Декларация;
(ii) потвърждавате, че информацията, която е посочена в предоставените от Вас документи за кандидатстване за дарение/спонсорство е вярна, пълна и точна, като в противен случай Вашата молба за дарение/ спонсорство може да бъде отхвърлена.