Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИна „СЪЗНАТЕЛНО ЛИДЕРСТВО“ ЕООД
в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско законодателство

Дружеството „СЪЗНАТЕЛНО ЛИДЕРСТВО“ ЕООД, ЕИК 208783415, със седалище и адрес на управление: гр. Пловдив, представлявано от Мария Статева – Управител, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 приема защитата на личните данни като основен принцип в отношенията си с клиентите, участниците в обучения, партньорите и всички лица, които ползват предоставяните от дружеството услуги.

Дружеството се ангажира да обработва личните данни законосъобразно, добросъвестно и прозрачно, единствено за конкретни, изрично определени и легитимни цели, при спазване на принципите на поверителност, минимизиране на данните, точност, ограничение на съхранението и отчетност съгласно изискванията на Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

В качеството си на администратор на лични данни „СЪЗНАТЕЛНО ЛИДЕРСТВО“ ЕООД предприема необходимите организационни и технически мерки за защита на личните данни срещу неразрешен достъп, неправомерно разкриване, изменение, загуба или унищожаване.

Дружеството насърчава откритата комуникация и гарантира правото на всеки субект на данни да получи информация относно начина на обработване на неговите лични данни, както и да упражнява всички права, предоставени му от действащото законодателство.

Чл. 1. Предмет

1.1. Настоящата Политика урежда принципите, условията и реда за събиране, обработване, съхраняване, защита и предоставяне на лични данни от „СЪЗНАТЕЛНО ЛИДЕРСТВО“ ЕООД във връзка с предоставянето на коучинг услуги, обучения, семинари, консултации и други дейности, свързани с личностно и професионално развитие.

1.2. Политиката има за цел да гарантира законосъобразно, добросъвестно и прозрачно обработване на личните данни на клиентите, участниците в обучения и всички физически лица, чиито данни се обработват от дружеството.

Чл. 2. Администратор на лични данни

2.1. Администратор на лични данни е „СЪЗНАТЕЛНО ЛИДЕРСТВО“ ЕООД, ЕИК 208783415, със седалище и адрес на управление: гр. Пловдив, представлявано от Мария Статева – Управител.

2.2. За контакт с Администратора могат да бъдат използвани следните координати:

а) електронна поща: [email protected];
б) телефон: 0885 407 776.

Чл. 3. Категории обработвани лични данни

3.1. Във връзка с предоставяните услуги дружеството може да обработва следните категории лични данни:

а) идентификационни данни – име, фамилия и други данни, предоставени доброволно от клиента;
б) данни за контакт – телефонен номер, електронна поща и адрес за кореспонденция;
в) данни, предоставени в рамките на коучинг процеса, свързани с поставени цели, професионално развитие, личностно развитие и предприети действия;
г) данни, необходими за издаване на счетоводни документи и изпълнение на законови задължения;
д) други данни, предоставени доброволно от клиента във връзка с изпълнение на конкретна услуга.

Чл. 4. Цели на обработването

4.1. Личните данни се обработват за следните цели:

а) организиране и провеждане на коучинг сесии;
б) осъществяване на комуникация с клиенти и участници;
в) изготвяне на индивидуални програми и планове за развитие;
г) проследяване на напредъка в рамките на коучинг процеса;
д) администриране на договорни отношения;
е) издаване на фактури и счетоводни документи;
ж) изпълнение на нормативно установени задължения.

Чл. 5. Защо се обработват лични данни

Като Администратор обработваме лични данни на физически лица с цел да Ви предоставим добри, качествени и разнообразни продукти и услуги. Дружеството се стреми да подобри и да защити правата на субектите на данни по отношение на личните им данни.

Сигурността на данните, които се обработват, е приоритет за нас. Тя има голямо значение за успеха на нашия бизнес и за репутацията ни. Ето защо ние защитаваме Вашите данни като прилагаме всички подходящи технически и организационни средства, с които разполагаме, за да не допускаме неразрешен достъп, неразрешено или злонамерено ползване, загуба или преждевременно заличаване на информация.

Ние събираме и обработваме лични данни само при спазване на изискванията на българското и европейското законодателство. Наясно сме, че обработването на Вашите данни е свързано с определена цел и не може да се извършва без контрол и без ограничение.

Настоящата „Политика за защита на личните данни“ има за цел да Ви разясни как и защо обработваме личните Ви данни.

Чл. 6. Конфиденциалност

6.1. Цялата информация, предоставена от клиента в рамките на коучинг процеса, се третира като поверителна.

6.2. Дружеството и неговите представители не разкриват информация на трети лица, освен в случаите, когато:

а) е налице изрично писмено съгласие на клиента;
б) разкриването е необходимо за изпълнение на законово задължение;
в) разкриването е необходимо за защита на законни права и интереси на дружеството;
г) съществува непосредствен риск за живота, здравето или сигурността на клиента или трето лице.

Чл. 7. Получатели на лични данни

7.1. Администраторът може да предоставя лични данни на трети лица единствено когато това е необходимо за постигане на целите, посочени в настоящата Политика, за изпълнение на законово задължение или за защита на законните интереси на дружеството.

7.2. При необходимост лични данни могат да бъдат предоставяни на следните категории получатели:

а) счетоводители, счетоводни дружества и одитори във връзка с изпълнение на счетоводни, данъчни и финансови задължения;
б) адвокати, правни консултанти, нотариуси, съдебни изпълнители и други лица, участващи в защитата и упражняването на законните права и интереси на дружеството;
в) доставчици на информационни технологии, хостинг услуги, облачни услуги, софтуерни решения и техническа поддръжка, необходими за осъществяване дейността на дружеството;
г) доставчици на платформи за онлайн комуникация, видеоконферентни връзки, електронна поща и управление на клиентски взаимоотношения, включително Zoom, Google Meet, Microsoft Teams и други аналогични платформи;
д) банкови институции, платежни оператори и доставчици на платежни услуги, когато това е необходимо за обработване на плащания и финансови операции;
е) компетентни държавни, административни, съдебни, контролни и регулаторни органи, когато предоставянето на данните е предвидено в закон или е необходимо за изпълнение на нормативно установено задължение;
ж) други лица, когато това е необходимо за изпълнение на договорно задължение или когато субектът на данните е предоставил своето изрично съгласие.

7.3. Когато Администраторът възлага обработване на лични данни на обработващи лични данни по смисъла на Регламент (ЕС) 2016/679, същите се избират при наличие на достатъчни гаранции за прилагане на подходящи технически и организационни мерки за защита на личните данни.

7.4. Всички лица, на които се предоставят лични данни, са задължени да спазват приложимите изисквания за поверителност, сигурност и защита на личните данни съгласно Регламент (ЕС) 2016/679, Закона за защита на личните данни и сключените с тях договори.

7.5. Администраторът не продава, не предоставя срещу възнаграждение и не разкрива лични данни на трети лица за маркетингови цели без предварителното изрично съгласие на съответния субект на данни.

Чл. 8. Срок за съхранение

8.1. Личните данни се съхраняват за срок до пет години след приключване на коучинг процеса, освен ако приложимото законодателство предвижда по-дълъг срок.

8.2. След отпадане на основанието за обработване данните се изтриват, унищожават или анонимизират по подходящ начин.

Чл. 9. Права на субектите на данни

9.1. Всеки субект на данни има право да получи потвърждение дали негови лични данни се обработват от Администратора и, когато това е така, да получи достъп до тези данни и до информацията, свързана с тяхното обработване.

9.2. Всеки субект на данни има право да поиска коригиране без ненужно забавяне на неточни или непълни лични данни, които го засягат.

9.3. Всеки субект на данни има право да поиска изтриване на личните си данни („право да бъдеш забравен“), когато са налице предпоставките, предвидени в Регламент (ЕС) 2016/679 и приложимото законодателство.

9.4. Всеки субект на данни има право да поиска ограничаване на обработването на личните си данни в случаите, предвидени в Регламент (ЕС) 2016/679.

9.5. Всеки субект на данни има право да възрази срещу обработването на личните си данни, когато обработването се основава на легитимен интерес на Администратора или когато това е предвидено в закона.

9.6. Всеки субект на данни има право да получи предоставените от него лични данни в структуриран, широко използван и пригоден за машинно четене формат, както и да поиска прехвърлянето им на друг администратор, когато са налице условията за упражняване на правото на преносимост на данните.

9.7. Когато обработването на личните данни се основава на съгласие, субектът на данни има право по всяко време да оттегли даденото съгласие, без това да засяга законосъобразността на обработването, извършено преди оттеглянето му.

9.8. Субектът на данни има право да подаде жалба до Комисията за защита на личните данни, когато счита, че обработването на неговите лични данни нарушава приложимото законодателство в областта на защитата на личните данни.

9.9. Упражняването на правата по настоящия член се извършва чрез писмено заявление до Администратора на посочените в настоящата Политика координати за контакт..

Чл. 10. Жалби и сигнали

10.1. Субектите на данни могат да упражняват правата си чрез писмено заявление до Администратора.

10.2. Всеки субект на данни има право да подаде жалба до Комисията за защита на личните данни при наличие на данни за нарушение на приложимото законодателство.

Чл. 11. Заключителни разпоредби

11.1. Настоящата Политика влиза в сила от датата на утвърждаването ѝ от Управителя на „СЪЗНАТЕЛНО ЛИДЕРСТВО“ ЕООД.

11.2. Дружеството си запазва правото да изменя и допълва настоящата Политика при промени в законодателството или в начина на предоставяне на услугите.

Утвърдил: Мария Статева, Управител на „СЪЗНАТЕЛНО ЛИДЕРСТВО“ ЕООД