Политика за поверителност и ЗЛД
ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
За мен е важно да установя добри и дълготрайни отношения с моите клиенти, изградени на база на доверие и спазвайки принципите на законност, честност и прозрачност.
Бих искала да Ви уверя, че ИВЕНТУС БЪЛГАРИЯ ЕООД, с ЕИК 200692323 и/или психолог Златина Асенова Бораджиева (наричани по-нататък за краткост OPEN MIND) обработва/т Вашите лични данни отговорно и в съответствие с приложимото законодателство. Тази политика обяснява в кои случаи и защо събирам/е личните Ви данни, как те ще бъдат използвани, условията, при които ще бъдат предоставяни на трети страни и как ще бъдат съхранявани.
Съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27.04.2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните) и националното законодателство (Общ регламент):
„Лични данни“ означава всяка информация, свързана с физическо лице или физическо лице, което може да бъде пряко или непряко идентифицирано;
„Чувствителни лични данни“ означава лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения; членство в професионална организация; генетични данни, биометрични данни, обработвани единствено с цел идентификацията Ви като човешко същество; данни за здравословното състояние; данни за сексуалния живот или сексуалната ориентация на дадено лице;
„Обработване“ означава всяка дейност, която е свързана с използването на лични данни. Това включва: получаване, записване, съхранение, извършване на операция или серия от операции с данните като напр. организиране, редактиране, възстановяване, използване, предоставяне, изтриване или унищожаване. Обработването също включва и трансфер на лични данни до трети лица;
„Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В настоящата Политика „администратор“ означава OPEN MIND;
„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.
ФИЗИЧЕСКИ ЛИЦА, ЧИИТО ДАННИ СЕ ОБРАБОТВАТ ОТ ДРУЖЕСТВОТО
OPEN MIND събира лични данни на свои клиенти директно от тях или чрез дружествата – техни работодатели, които осигуряват на своите работници/служители услугите на администратора, в обем: две или три имена, данни за контакт, здравен/медицински статус, данни за психическото състояние на субекта, както всякакви лични данни и обстоятелства, които последният доброволно сподели с OPEN MIND за целите и в хода на консултацията. Тези данни се събират и обработват единствено за целите на терапията.
OPEN MIND обработва лична информация, която идентифицира или може да идентифицира физически лица, представляващи или действащи от името на юридически лица, с които OPEN MIND има отношения във връзка със сключване и изпълнение на договор за предоставяне на услугата психологическо консултиране.
На следващо място, OPEN MIND обработва лична информация, която идентифицира или може да идентифицира физически лица – подизпълнители на администратора, по гореспоменатия договор.
ЦЕЛИ, ЗА КОИТО ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ
OPEN MIND събира и обработва лични данни основно за целите на:
- Предлагане на услугата психологическо консултиране;
- изпълнение на законовите задължения на OPEN MIND в областта на счетоводното, данъчното и осигурителното законодателство, или на други законови задължения;
- гарантиране сигурността на клиентите, възложителите и подизпълнителите;
- защита на законните интереси на OPEN MIND, включително по съдебен ред, и др.
ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ
Лични данни се обработват на някое от следните правни основания:
- при наличие на законово задължение за OPEN MIND и изисквания на държавни органи;
- сключване, изпълнение на договор, както и преддоговорни отношения;
- легитимните интереси на OPEN MIND, когато и доколкото те имат преимущество над интересите или основните права и свободи на субектите на данни;
- съгласие на субекта на данните.
НА КОГО Е ВЪЗМОЖНО ДА РАЗКРИЕМ ЛИЧНИ ДАННИ
При определени хипотези и единствено при нужда, OPEN MIND би разкрило лични данни пред:
- компетентни публични органи в изпълнение на нормативни изисквания;
- обработващи лични данни, които обработват данните по възлагане и по договор с OPEN MIND;
- при нужда, на законните представители на малолетни и непълнолетни клиенти.
Във всички тези случаи OPEN MIND предприема необходимите мерки за защита на личните данни, правата и интересите на субектите на данните.
Наред с горното, в случай, че клиентът участва в групова терапия (което участие винаги е доброволно и клиентът предварително се е съгласил с тази форма на терапия и се включва в нея по собствено усмотрение), в хода на работа е възможно клиентът да сподели пред останалите свои лични данни, вкл. чувствителни такива, както и да узнае такива за друг участник от групата. В тази хипотеза, всички участници се считат предварително уведомени и приемат да спазват пълна конфиденциалност и пълно неразгласяване на узнатото пред трети страни.
В КАКВИ СРОКОВЕ ОБРАБОТВАМЕ И СЪХРАНЯВАМЕ ЛИЧНИТЕ ДАННИ
Като администратор на данни OPEN MIND обработва данни за период с минимална продължителност съгласно целите за обработка и предвиденото в действащото законодателство в съответствие с принципа за ограничение на съхранението.
Когато липсва нормативно определен срок за съхранение, личните данни ще бъдат съхранявани за периода, необходим за установяване, упражняване и защита на правни претенции, включително по съдебен ред.
СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
OPEN MIND осигурява и поддържа подходящи технически и организационни мерки за защита на личните данни на лицето срещу неправомерен достъп или незаконосъобразно използване на личните данни и/или срещу тяхното инцидентно загубване, изменение, разкриване, достъп и/или повреждане или копиране.
ВАШИТЕ ПРАВА
При спазване на българското и европейското законодателство, включително Регламент (ЕС) 2016/679 на ЕС и на Съвета относно защита на личните данни, можете да упражните следните права:
- Правото на достъп до личните данни, които OPEN MIND обработва за Вас и да получите копие от тях;
- Право да искате от OPEN MIND коригиране, в случай че установите неточности или необходимост от актуализация на личните Ви данни;
- Право да искате ограничаване на обработката на лични данни, в определените от Регламента случаи;
- Право да искате заличаване, т.е. изтриване на личните Ви данни, в случай че са налице условията за това;
- Правото, когато пожелаете, да оттеглите даденото от Вас съгласие личните Ви данни да бъдат обработвани за целите, за които сте дали съгласие;
- Право да отправите заявка за преносимост на личните Ви данни в структуриран, машинно-читаем формат, който е общоупотребяван;
- Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване;
- Правото да отправите жалба или молба за защита на правата Ви пред Комисия за защита на личните данни, в случай че са налице предпоставките за това, на адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2, или чрез интернет страницата: www.cpdp.bg.
ЗАПИТВАНИЯ И ИСКАНИЯ ЗА УПРАЖНЯВАНЕ НА ПРАВА
Въпроси относно обработката на личните Ви данни и искания за упражняване на права следва да бъдат адресирани до адреса на управление на OPEN MIND в гр. София, бул. „Янко Сакъзов“ 19, ап. 1, и електронен адрес: zlatina@openmind.bg