Политика за защита на личните данни

1. Въведение

1.1. Настоящата Политика за защита на личните данни описва как „КОНТРАКС“ АД събира, обработва и съхранява лични данни съгласно изискванията на Общия регламент за защита на данните – Регламент (ЕС) 2016/679, Закона за защита на личните данни на Република България и друго българско или международно право.

1.2. „КОНТРАКС“ АД, в качеството си на администратор на лични данни и в съответствие със законодателството и добрите практики, прилага необходимите технически и организационни мерки за защита на личните данни.

1.3. Тази политика предоставя информация за това как и какъв вид лични данни се събират от „КОНТРАКС“ АД, целта на събирането, на кого могат да бъдат предоставени или разкрити и начинът, по който се защитават.

2. Информация за „КОНТРАКС“ АД в качеството му на администратор на лични данни

2.1. По отношение на обработването на Вашите лични данни можете да се свържете с нас на посочените данни за контакт:

Идентификация на администратора на лични данни:

• Име: „КОНТРАКС“ АД
• Държава: България
• Адрес: ул. Тинтява 13
• Град: София
• Пощенски код: 1113
• Телефон: + 359 2 960 97 77
• Имейл: dpo@kontrax.bg

2.2. В случай че смятате, че „КОНТРАКС“ АД нарушава Вашите права, свързани с обработването на личните Ви данни, в съответствие с изискванията на Общия регламент за защита на данните – Регламент (ЕС) 2016/679, имате право да подадете жалба до администратора на лични данни.

2.3. В случай че желаете да подадете жалба относно обработването на Вашите лични данни от „КОНТРАКС“ АД или относно начина, по който „КОНТРАКС“ АД е разгледал Вашата жалба, имате право да подадете жалба до Комисията за защита на личните данни.

Можете да подадете жалба по един от следните начини:

1. Лично, на хартиен носител, в деловодството на Комисията за защита на личните данни на адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София.
2. С писмо до: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, Комисия за защита на личните данни.
3. Чрез факс: 02 9153525.
4. По имейл до Комисията за защита на личните данни (kzld@cpdp.bg). В този случай Вашата жалба трябва да е във формат на цифров документ, подписан с електронен подпис (не сканиран).
5. Чрез официалния уебсайт на Комисията за защита на личните данни на адрес https://cpdp.bg, следвайки описания на уебстраницата начин. В този случай Вашата жалба трябва да е във формат на цифров документ, подписан с електронен подпис.

Независимо от избрания начин за подаване на жалбата, тя трябва да съдържа:

• Информация за заявителя – имена, адрес, телефонен номер, имейл адрес.
• Естество на жалбата.
• Друга информация или документация, която считате за релевантна към жалбата.
• Дата и подпис (за цифрови документи – електронен подпис, за хартиен носител – ръчен подпис).

3. Правно основание

3.1. Тази Политика за защита на личните данни („Политиката“) се основава на Общия регламент за защита на данните – Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и съответните наредби.

3.2. Българското законодателство и GDPR предвиждат правила как „КОНТРАКС“ АД следва да събира, обработва и съхранява лични данни.

3.3. За да обработва лични данни в съответствие със законовите изисквания, всички лични данни се събират и използват законосъобразно, осигурява се необходимата сигурност на операциите по обработване и „КОНТРАКС“ АД предприема необходимите мерки, така че никакви обработени лични данни да не бъдат неправомерно разкрити. В съответствие с основните принципи, следвани от „КОНТРАКС“ АД, Вашите лични данни са:
3.3.1. Обработвани законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните („законосъобразност, добросъвестност и прозрачност“);
3.3.2. Събирани за конкретни, изрично посочени и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели („ограничение на целите“);
3.3.3. Адекватни, релевантни и ограничени до необходимото във връзка с целите, за които се обработват („минимизиране на данните“);
3.3.4. Точни и при необходимост актуализирани; „КОНТРАКС“ АД е предприел всички разумни стъпки, за да гарантира, че лични данни, които са неточни, като се имат предвид целите, за които се обработват, се изтриват или коригират без забавяне („точност“);
3.3.5. Съхранявани във форма, която позволява идентифицирането на субектите на данни за срок, не по-дълъг от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“);
3.3.6. Обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреда, като се прилагат подходящи технически или организационни мерки („цялостност и поверителност“);
3.3.7. „КОНТРАКС“ АД е отговорен и способен да докаже, че спазва основните принципи, свързани с обработването на лични данни („отчетност“).

4. Цели на политиката

4.1. С приемането и прилагането на тази политика на „КОНТРАКС“ АД, в съответствие с Регламент (ЕС) 2016/679 и българското законодателство, се определят правилата за защита на физическите лица, свързани с обработването на лични данни, както и правилата за свободното движение на лични данни.

4.2. С приемането и прилагането на тази политика на „КОНТРАКС“ АД, в съответствие с Регламент (ЕС) 2016/679 и Закона за защита на личните данни, се защитават основните права и свободи на физическите лица, по-специално тяхното право на защита на личните данни.

4.3. С тази политика „КОНТРАКС“ АД цели да гарантира:
4.3.1. Законосъобразното обработване на лични данни, извършвано от „КОНТРАКС“ АД ;
4.3.2. Правата на физическите лица, субекти на лични данни;
4.3.3. Съответствието с изискванията на регламента на „КОНТРАКС“ АД в качеството му на Администратор и/или Обработващ, включително:
4.3.3.1. Защита на данните;
4.3.3.2. Регистри на дейностите по обработване;
4.3.3.3. Подходящи технически и организационни мерки;
4.3.3.4. Мерки за оценка на риска за обработването на лични данни;
4.3.3.5. Съответствие с изискванията при възлагане на обработването на трети страни (Обработващи);
4.3.3.6. Задълженията на длъжностните лица, обработващи лични данни, и/или лицата с достъп до лични данни и работещи под надзора на обработващите лични данни, тяхната отговорност в случай на пренебрегване на тези задължения.
4.3.4. Като взема предвид постиженията на техническия прогрес, разходите за прилагане и естеството, обхвата, контекста и целите на обработването, както и рисковете с различна вероятност и тежест за правата и свободите на физическите лица, „КОНТРАКС“ АД, в качеството си на Администратор и/или Обработващ на лични данни, прилага подходящи технически и организационни мерки, осигуряващи ниво на сигурност, съответстващо на този риск.
4.3.5. Гарантира съответствието с основните принципи при предаване на лични данни на трети държави или международни организации извън ЕС.

5. Обхват

5.1. Дефиниции:

5.1.1. „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице;

5.1.2. „обработване“ означава всяка операция или съвкупност от операции, извършвани с лични данни или набор от лични данни чрез автоматични или други средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

5.2. Политиката за защита на личните данни се прилага за обработването на лични данни на служители, които са станали известни на партньори, доставчици, както е описано в регистрите на дейностите по обработване, установени в съответствие с член 30 от Общия регламент за защита на данните – Регламент (ЕС) 2016/679 („Регистри на дейностите по обработване“).

6. Цели на обработването на лични данни

6.1. В съответствие с изискванията на Раздел I – Прозрачност и условия на GDPR – Регламент (ЕС) 2016/679, „КОНТРАКС“ АД предоставя прозрачна информация, комуникация и условия за упражняване на правата на субектите на данни съгласно член 12 от Регламента.

6.2. Целите за събиране и обработване, както и мерките за защита на личните данни в „КОНТРАКС“ АД, са предоставени в съответствие с „Процедурата за защита на личните данни“.

7. Прозрачност. Права на физическите лица, чиито лични данни се обработват от „КОНТРАКС“ АД

Информация относно правата, свързани с обработването на лични данни, съгласно Регламент (ЕС) 2016/679:

8. Предаване на лични данни на трети държави или международни организации

8.1. Предаването на лични данни, които се обработват или са предназначени за обработване след тяхното предаване на трета държава или международна организация извън ЕС, се извършва от „КОНТРАКС“ АД изключително при условията на Общия регламент за защита на данните – Регламент (ЕС) 2016/679, посочени в Глава V от Регламента.

8.2. „КОНТРАКС“ АД прилага всички разпоредби на Регламента по начин, който не застрашава необходимото ниво на защита за физическите лица, предвидено от Регламента.

9. Нарушение и уведомяване за нарушение

9.1. Нарушение на лични данни означава нарушение на сигурността, водещо до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, предавани, съхранявани или обработвани по друг начин от „КОНТРАКС“ АД.

9.2. В случай на нарушение на сигурността на лични данни, при което съществува вероятност да се създаде риск за правата и свободите на физическите лица, без ненужно забавяне и когато е осъществимо – не по-късно от 72 часа след установяването му, „КОНТРАКС“ АД уведомява Комисията за защита на личните данни за нарушението.

9.3. В случай че конкретно нарушение представлява висок риск за физическите лица, „КОНТРАКС“ АД предприема мерки за уведомяване на засегнатите лица с цел минимизиране на възможните неблагоприятни последици.

9.4. „КОНТРАКС“ АД предприема действия в съответствие с „Процедурата за защита на личните данни“.

10. Промени в Политиката за поверителност

„КОНТРАКС“ АД има право да актуализира, като изменя и допълва, политиката за защита на личните данни по всяко време, когато обстоятелствата го изискват.

Настоящата версия на този документ е актуална към 01.07.2025 г.