Contract
УВЕДОМЛЕНИЕ ОТНОСНО ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ НА СЛУЖИТЕЛИ, КАНДИДАТИ ЗА РАБОТА И ИЗПЪЛНИТЕЛИ ПО ГРАЖДАНСКИ ДОГОВОРИ
I. ОБЩИ ПОЛОЖЕНИЯ
1. Правна рамка.
С настоящото предоставяме информация по смисъла на чл. 13 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (Общ регламент) относно обработваните лични данни на лицата, които кандидатстват за работа или позиция, както и на лицата, с които ЗАСТРАХОВАТЕЛНО АКЦИОНЕРНО ДРУЖЕСТВО „АСЕТ ИНШУРЪНС“ АД сключва трудови и граждански договори („Информацията“). Информацията е изготвена и се основава на действащото българско законодателство в областта на защитата на личните данни, включително обвързващите разпоредби на европейското право с непосредствено действие. Основополагащите нормативни документи, регламентиращи допустимостта на обработването, условията, формите и пределите на обработката, закрилата и Вашите права по отношение на личните данни са Общия регламент и Закона за защита на личните данни (ЗЗЛД), съгласно които те следва:
1.1. да се обработват законосъобразно, добросъвестно и прозрачно;
1.2. да се събират само за валидни цели, които ние сме обяснили ясно, и да не се използват по никакъв друг начин, който не е съвместим с тези цели;
1.3. да бъдат подходящи, свързани с и ненадхвърлящи необходимото за целите, които сме посочили;
1.4. да бъдат в точен и актуален вид;
1.5. да бъдат съхранявани в срок, не по-дълъг от необходимото за целите, които сме посочили;
1.6. да бъдат надлежно защитени.
2. Xxxxx за администратора.
ЗАД „АСЕТ ИНШУРЪНС“ АД („Дружеството”, „ние”, „нас“) е търговско дружество, регистрирано в Търговския регистър към Агенцията по вписванията с ЕИК 203066057, което събира, обработва и съхранява Вашите лични данни при условията на тази Политика за поверителност.
Дружеството притежава Xxxxxx за извършване на застрахователна дейност, издаден с Решение № 403 – ОЗ/16.04.2014 г. на Комисията за финансов надзор. Седалището и адресът на управление на Дружеството са: гр. София 1303, район Възраждане, xx. Шар планина № 35.
Дружеството е администратор на лични данни по смисъла на Общия регламент и ЗЗЛД.
Контакт с длъжностното лице по защита на данните (ДЛЗД) може да бъде осъществен на адрес: гр. София 1303, район Възраждане, xx. Шар планина № 35; Е-mail: xxx@xxxxxxxx.xx.
3. Държавен орган с правомощия по защита на правата на физическите лица при обработване на личните им данни.
Контрол върху законосъобразната обработка на Вашите лични данни упражнява Комисията за защита на личните данни (КЗЛД) - независим държавен орган, който осъществява защитата на лицата при обработването на техните лични данни и при осъществяването на достъпа до тези данни, както и контрола по спазването на приложимото право, регламентиращо материята.
Адрес на КЗЛД: София 0000, xxx. „Проф. Xxxxxx Xxxxxxx” № 2 Център за информация и контакти на КЗЛД - тел. 02/00-00-000 Електронна поща: xxxx@xxxx.xx
Интернет страница: xxx.xxxx.xx
4. Лица, чиито лични данни обработваме.
В качеството си на работодател Дружеството събира и обработва лични данни на следните субекти на данни:
4.1. Членовете на Съвета на директорите на Дружеството;
4.2. Служителите на трудов договор;
4.3. Кандидатите за заемане на работно място или позиция в Дружеството.
За същите или сходни цели и основания обработваме личните данни на лицата – изпълнители по граждански договори.
5. Цели на обработването.
По отношение на лицата, посочени в т. 4 Дружеството обработва лични данни за следните цели:
5.1. за подготовка и сключване на трудовите, приравнените на трудови и гражданските договори и преддоговорната идентификация на лицата и оценка на тяхната квалификация и надеждност;
5.2. за изпълнение на нормативните изисквания на Кодекса на труда, Xxxxxxx за застраховането, Кодекса за социално осигуряване, Закона за счетоводството и др.;
5.3. за изпълнение, изменение и прекратяване на трудовите, приравнените на трудови и гражданските договори, водене на счетоводна отчетност относно възнагражденията на наетите лица, текуща оценка за квалификация и надеждност на лицата, включително за извършване на оценка на квалификацията за конкретна позиция или задача, за дисциплинарни процедури, предоставяне на обучение, разрешаване на трудовоправни спорове, оценка на работоспособност, спазване на изискванията на законодателството по безопасност и здраве при работа, за предоставяне на социални придобивки, за целите на упълномощаването във връзка с изпълнение на служебни задължения;
5.4. когато това е необходимо за нашите легитимни интереси (или тези на трети лица), които имат преимущество пред интересите на субектите на данни;
5.5. за целите на сигурността, защита на лицата и имуществото на Дружеството, мониторинг и контрол върху достъпа на служители и външни лица в сградите и помещенията, ползвани от Дружеството във връзка с извършване на дейността, както и помещенията в които се работи с пари и ценности, касовите помещения.
Дружеството не използва процеси на автоматизирано вземане на решения, включително профилиране по смисъла на Регламента.
6. Категории лични данни събирани и обработвани от Дружеството:
6.1. Име, ЕГН, постоянен и настоящ адрес, стационарен/мобилен телефонен номер, електронна поща; б) Дата и място на раждане;
6.2. Номер, дата и издател на лична карта;
6.3. Пол;
6.4. Семейно положение и деца (в определени случаи: лични данни на съпруг/съпруга и други близки за упражняване на трудови права, напр. при отпуски по майчинство);
6.5. Информация за банкови сметки;
6.6. Образование – вид, степен, както и допълнителна квалификация;
6.7. Информация за трудовия стаж и професионален опит (включително заемани длъжности, работно време, стаж по специалността);
6.8. Заплата и социални придобивки;
6.9. Номер, дата на издаване и категория на шофьорска книжка, ако е необходима за заемане на длъжността;
6.10. Информация за подбор – препоръки и друга информация, посочена в автобиография;
6.11. Информация относно трудова дисциплина – обяснения, заповеди;
6.12. Информация от електронни карти за достъп, информация за употребата от страна на служителя на информационни и комуникационни системи на Дружеството;
6.13. Видео запис, позволяващ физическа идентификация на лицата.
6.14. Специални лични данни по смисъла на чл. 9 от Общия регламент - информация за здравословно състояние. Дружеството няма законово задължение да получи съгласието на субекта на данни, когато обработва специални лични данни, за да изпълни задълженията си по силата на трудовото и осигурително законодателство.
6.15. Xxxxx от свидетелство за съдимост или свидетелство за съдимост - в предвидените от закона случаи.
7. В качество си на работодател ЗАД „АСЕТ ИНШУРЪНС“ АД събира лични данни при подаване на документи за постъпване на работа по трудов и/или граждански договор. Предоставянето на тази информация се осъществява или директно от кандидата за работа или чрез сайтове за търсене и предлагане на работа, агенция за подбор на персонал и др.
8. Според целта на обработката на личните данни основанието може да е различно или основанията да са повече от едно, но Дружеството обработва личните данни на субектите на данни законосъобразно и прозрачно:
8.1. на основание договорни и/или преддоговорни отношения;
8.2. на основание легитимен интерес на Дружеството, който има обосновано преимущество пред интересите на субекта на данни;
8.3. на основание законово задължение на Дружеството;
8.4. съгласие на субекта на данни – единствено в случаите, когато не можем да се позовем на правните основания по т.8.1.-т.8.3, например ако възникне необходимост от допълнително обработване за цели, които
са различни от посочени в настоящата Информация, ние ще Ви уведомим, и когато е необходимо, ще получим Вашето съгласие. Когато законосъобразността на обработването на лични данни е предпоставена от Вашето съгласие, Вие можете във всеки един момент да прекратите това обработване, чрез уведомление до нас. В този случай, ние незабавно ще преустановим обработката, за което сте оттеглили своето съгласие, като Дружеството ще ограничи използването на Вашите лични данни до рамките, определени от основанията, посочени в т. 8.1 – т. 8.3.
9. Евентуален отказ да бъдат предоставени лични данни може да ни попречи да изпълним свои задължения, да спазим законово изискване или да защитим свой легитимен интерес във връзка със сключване или изпълнение на трудов или друг, приравнен на него договор, поради което такъв отказ може да стане причина договор да не бъде сключен или за неговото прекратяване.
10. Събираните лични данни Дружеството ще използва само за целите, за които са събрани, освен ако не бъде направена разумна преценка, че трябва да бъдат използвани и по друга причина, и тази причина е съвместима с първоначалната цел. Ако предоставените ни лични данни трябва да бъдат използвани за друга цел, Дружеството ще уведоми субекта на данни за това и ще обясни какво е правното основание за тази употреба.
11. Дружеството ще предоставя лични данни на субекта на данни на трети лица, когато това се изисква по закон, когато е необходимо за администрирането на трудовото взаимоотношение или когато имаме друг легитимен интерес за това.
12. Дружеството е въвело подходящи мерки, за предотвратяване на инцидентната загуба, употреба или неоторизиран достъп, промяна или неправомерно предоставяне на достъп до лични данни. Достъпът до лични данни е ограничен до тези служители и трети лица, за които е налице необходимост да получат тази информация. Те обработва лични данни само въз основа на инструкциите на Дружеството и съгласно задължението си за конфиденциалност.
13. Дружеството, в качеството си на работодател съхранява личните данни на субектите само за периода, за който са ни необходими, за да изпълним целите, за които сме ги събрали, включително за да спазим изискванията на трудовото, осигурително и счетоводно законодателство. Трудовите досиета се съхраняват за срок от 50 години, а ако за някои от данните съдържащи се в тях е нормативно предвиден по – кратък срок, данните се унищожават при изтичането на този срок. Срокът за съхранение може да бъде удължен при наличие на легитимен интерес от страна на Дружеството, който има преимущество пред правата на субекта на данни или в изпълнение на нормативно задължение. Личните данни на кандидатите за сключване на трудов или граждански договор, с които не е сключен такъв се съхраняват за срок от 12 месеца. Личните данни, обработвани във връзка с осигуряване на сигурността се съхраняват за срок от 2 месеца. След изтичане на периода на съхранение, регламентиран в нормативен или дружествен акт, съхраняваната информация ще бъде унищожена по сигурен начин.
14. В качеството на лице по т. 4 от настоящата Информация, Вие имате следните права по отношение на своите лични данни:
14.1. имате право да оттеглите своето съгласие, винаги когато обработването на Вашите лични данни се основава на съгласие (чл. 7, параграф 3 на Общия регламент).
14.2. имате правото на кратка, прозрачна, разбираема и лесно достъпна информация за обработването, преди то да се случи, включително относно идентичността на Дружеството с оглед качеството му на администратор на данни, целта (целите), получателите и как може да се упражните своите права по отношение на личните Ви данни (член 13 от Общия регламент).
14.3. имате право на достъп до Вашите лични данни (член 15 от Общия регламент).
14.4. имате правото да поискате от Дружеството да коригира Вашите лични данни (член 16 от Общия регламент), в случаите когато е налице неточност или непълнота.
14.5. имате правото да поискате да унищожим/изтрием Вашите лични данни („правото да бъдеш забравен“ - член 17 от Общия регламент).
14.6. имате правото да поискате от нас да ограничим обработването на Вашите лични данни (член 18 от Общия регламент).
14.7. имате правото на преносимост на Вашите лични данни (член 20 от Общия регламент).
14.8. имате право да възразите срещу обработването на Вашите данни (член 21 от Общия регламент).
14.9. имате правото да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен (член 22 от Общия регламент).
14.10. неотменими са Вашите права да подадете жалба до Комисията за защита личните данни, да потърсите ефективна съдебна защита срещу нас, когато вярвате, че са накърнени Вашите права, както и правото да получите съответно обезщетение, ако по надлежен ред бъде установено, че в резултат на наше виновно действие или бездействие са Ви нанесени вреди.
Своите права по т. 14 можете да упражните чрез писмено заявление до звено „Човешки ресурси“ на Дружеството.