Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Администратор	Сдружение Образователен комплекс МИЛЕА
Интернет страница	www.milea-edu.com
Отговорник по защита на данните	Драгомира Павлова
Електронен адрес за връзка	office@milea-edu.com
Телефон за връзка	0888883750

Правото на поверителност на личните данни е основен приоритет на Сдружение Образователен комплекс МИЛЕА, като сдружението поема сериозен ангажимент по отношение на защитата и сигурното съхранение на личните данни на своите служители, членове, деца, клиенти, контрагенти и партньори. Сдружение Образователен комплекс МИЛЕА обработва лични данни на физически лица („субекти на данни“) в строго съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и Закона за защита на личните данни.

Съгласно Общия регламент, „лични данни“ е всяка информация, която се отнася до физическо лице и чрез която то може да бъде пряко или непряко идентифицирано. Обработване на лични данни е всяка операция или съвкупност от операции, които могат да се извършат по отношение на личните данни с автоматични или други средства. С настоящата декларация се предоставя информация относно:

Кой е администратор на личните данни
На кои физически лица личните данни се обработват от Сдружение Образователен комплекс МИЛЕА
За какви цели и на какво правно основание се обработват личните данни
На кого се предават или разкриват личните данни
Сроковете за съхранение на личните данни
Мерките за гарантиране на сигурността на данните
Правата на лицата и начина за тяхното упражняване

Кой обработва и носи отговорност за вашите лични данни?

Администратор на лични данни е Сдружение Образователен комплекс МИЛЕА, с ЕИК 208112626, със седалище и адрес на управление в Столична община, с. Бистрица 1444, ул. Горски път № 4-6.

Данни за контакт със Сдружение Образователен комплекс МИЛЕА:

Местоположение:

Държава: България

Адрес: Столична община, с. Бистрица 1444, ул. Горски път № 4-6

Телефон: 0888883750

Ел. поща: office@milea-edu.com

С нашия Отговорник по защита на данните можете да се свържете по следния начин:

Отговорник: Драгомира Павлова

Ел. поща: dgpavlova@yahoo.com

Тел: 0889 928 289

Принципи, от които се ръководим и които спазваме:

Вашите лични данни не се събират самоцелно и без ограничение. Сдружението стриктно спазва основните принципи, въведени като задължителни при обработването на лични данни: законосъобразност, добросъвестност и прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност, отчетност.

Физически лица, чиито лични данни се обработват:

Сдружението обработва лични данни на следните категории физически лица:

Членове и техните деца, Служители; Потенциални членове; Доставчици на услуги

Цели на обработване:

Сдружението събира личните данни само за конкретни и легитимни цели и не ги обработва по-нататък по начин несъвместим с тях. Сдружение Образователен комплекс МИЛЕА обработва личните данни за следните цели:

Изпълнение на законовите задължения на Сдружение Образователен комплекс МИЛЕА по нормативните актове, уреждащи трудово-правните и социално-осигурителните отношения в сдружението, както и във връзка с предоставянето на образователни услуги в сферата не неформалното образование;
Изпълнение на Вътрешните правила при предоставяне на образователни услуги;
Подбор на служители;
Обработване на запитвания и заявления за членство, постъпили по електронен път, вкл. чрез електронната страница на сдружението в Интернет.

Правни основания за обработване:

Сдружение Образователен комплекс МИЛЕА обработва лични данни на субекти на данни на основание чл. 6, параграф 1, буква „а“, буква „б“ и буква “в” и буква „е“ от Общия регламент, а именно субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели, обработването е необходимо изпълнение на договор, включително преддоговорните отношения преди сключването му (членството в сдружението има характера на договор за страните), за спазването на законово задължение, което се прилага спрямо администратора, обработването е необходимо за целите на легитимните интереси на администратора.

Задължителен характер на предоставяне на личните данни:

Лични данни се предоставят на дружеството пряко от самите субекти на данни по повод изпълнение на посочените по-горе цели. Дружеството не събира лични данни от трети страни, нито получава лични данни в качеството си на обработващ.

На кого се предават или разкриват личните данни?

Компетентни органи, които по силата на нормативен акт имат правомощия да изискват от сдружението предоставянето на информация, сред която и лични данни – съд, разследващи органи (органите на полицията, следствието, прокуратурата), ДАНС, надзорни/регулаторни органи; НАП, НОИ и други компетентни публични органи в изпълнение на задължение, предвидено в закон;
МОН и други ведомства в областта на образованието, здравето и закрилата на децата – съобразно нормативните актове, уреждащи дейността на образователните центрове, част от неформалното образование;
Обработващи лични данни с оглед доставка на услуги (външна счетоводна фирма, застрахователна компания и платформите, на които качваме определена информация за децата на членовете на сдружението). В тези случаи отношенията между сдружението и обработващия лични данни се регламентират с договор или друг правен акт (като клауза в договора), в който се предвиждат подходящи мерки за гарантиране на сигурността на личните данни.

Срок на съхранение на личните данни:

Продължителността на съхранение на личните данни зависи от целите на обработването, за които са събрани. Личните данни се съхраняват за период не по-дълъг от предвидения в съответния нормативен акт срок. Дружеството поддържа График за съхранение и унищожаване на отделните категории записи с лични данни, в които са описани отделните срокове на съхранение.

Сигурност на личните данни:

Сдружение Образователен комплекс МИЛЕА прилага всички подходящи технически и организационни мерки за гарантиране сигурността на личните данни: минимизиране на обема обработвани лични данни, необходим за постигане на съответните цели; своевременно възстановяване на наличността и достъпа до личните данни, в случай на физически или технически инцидент; поемане на изрично задължение от служителите за конфиденциалност; физическа охрана и др.

Права на субектите на данните:

Всяко физическо лице, чиито данни се обработват от Сдружение Образователен комплекс МИЛЕА, има следните права (когато е приложимо):

право на достъп до личните му данни, включително да получи копие от тях;
право на коригиране или допълване на неточни или непълни лични данни;
право на изтриване на лични данни, които се обработват без правно основание;
право на ограничаване на обработването – при наличие на правен спор между Сдружение Образователен комплекс МИЛЕА и лицето до неговото решаване или за установяването, упражняването или защитата на правни претенции;
право на възражение – по всяко време и на основания, свързани с конкретната ситуация на лицето, при условие, че не съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес;
право на преносимост – само в случай, че личните данни се обработват по автоматичен начин на основание съгласие или договор;
право да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за субекта на данните или го засяга в значителна степен.

В съответствие със Закона за защита на личните данни, посочените по-горе права могат да се упражнят чрез подаване на писмено заявление на място в офиса на сдружението. Заявление може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги. Заявлението се отправя лично от субекта на данни или от упълномощено от него лице. Сдружение Образователен комплекс МИЛЕА се произнася по искането на субекта на данни в 30-дневен срок от неговото подаване. Когато исканията на субект на данни във връзка с упражняване на посочените по-горе права са явно неоснователни или прекомерни, сдружението може да наложи заплащането на такса или да откаже да предприеме действия по искането.

Защита на правата на субектите на данните (право на жалба и съдействие):

В съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679, всяко физическо лице, което счита, че правото му на защита на личните му данни е нарушено, може да подаде жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg.