Политика за поверителност
„АЕЦ КОЗЛОДУЙ – НОВИ МОЩНОСТИ“ ЕАД, с ЕИК 202058513, със седалище и адрес на управление в град Козлодуй, п.к. 3320, ул. „Панайот Хитов“ № 1А (наричан по-долу в настоящото уведомление за прозрачност само „АЕЦ КОЗЛОДУЙ - НМ“ или „Дружеството“) по необходимост обработва лични данни на физически лица („категории субекти на данни“) в хода на осъществяваната от Дружеството дейност.
Доколкото АЕЦ КОЗЛОДУЙ - НМ определя целите и средствата на обработването на лични данни, то Дружеството се явява администратор на лични данни и като такъв спазва правилата и изискванията на българското и европейското законодателство за защита на личните данни.
Относно настоящото Общо уведомление за прозрачност
1.1 Настоящото Общо уведомление за прозрачност при обработване на лични данни на „АЕЦ КОЗЛОДУЙ – НОВИ МОЩНОСТИ“ ЕАД („Уведомление за прозрачност“ или „Уведомлението“) цели да предостави на физическите лица („субекти на данни“) ясна и прозрачна информация относно това как и защо АЕЦ КОЗЛОДУЙ – НМ обработва личните им данни, за какви цели се обработват личните им данни, както и на кого се предоставят личните им данни в предвидените от закона случаи или в изпълнение на законните интереси на АЕЦ КОЗЛОДУЙ – НМ.
1.2 Уведомлението за прозрачност допълва и не замества приетите от АЕЦ КОЗЛОДУЙ – НМ други вътрешни актове и уведомления относно обработването и защитата на личните данни.
1.3 АЕЦ КОЗЛОДУЙ – НМ цели да гарантира законосъобразното, прозрачно и сигурно обработване на Вашите личните данни посредством спазване на изискванията на приложимото българско и европейско законодателство за защита на личните данни, приетите и въведени от Дружество технически и организационни мерки за защита на данните, включително, но не само, чрез предоставяне на прозрачна, пълна и лесно достъпна информация относно обработваните от АЕЦ КОЗЛОДУЙ – НМ лични данни.
1.4 Настоящото Уведомление за прозрачност по-никакъв начин не ограничава или засяга по негативен начин правата Ви, свързани с обработването на Ваши лични информация, гарантираща прозрачното и добросъвестно обработване на личните Ви данни.
1.5 Настоящото Уведомление е публикувано и свободно достъпно в обособената затова специална част от електронната страница на АЕЦ КОЗЛОДУЙ – НМ: ………. Уведомлението може да бъде изменяно и/или допълвало по всяко време от АЕЦ КОЗЛОДУЙ – НМ при възникване на необходимост или промяна на посочените в него обстоятелства. В случай че желаете да получите допълнителна информация и/или имате въпроси относно обработването на Вашите лични данни може да се свържете с Дружеството чрез посочените по-долу контакти.
Дружеството ще Ви съдейства и ще отговори на Вашите въпроси и искания без излишно забавяне.
2.1 АЕЦ КОЗЛОДУЙ – НМ обработва предоставените от Вас лични данни в качеството си на администратор на лични данни. Дружеството събира и обработва лични данни при спазване на принципите за обработване на лични данни, предвидени в Общия регламент за защита на данните, по-специално, АЕЦ КОЗЛОДУЙ – НМ обработва личните данни при спазване на принципа на „свеждане на данните до минимум“, т.е. личните данни които АЕЦ КОЗЛОДУЙ – НМ събира и обработва са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват.
2.2 Категориите лични данни, които АЕЦ КОЗЛОДУЙ – НМ обработва се определят от целите, с оглед на които се обработват личните данни. В зависимост от категориите физически лица („субекти на данни“) личните данни могат да се различават, а в някои нормативно установени случаи Дружеството е задължено да обработва определена категория лични данни.
2.3 В зависимост от целите на обработване на личните данни и правното основание за тяхното основание, както и в зависимост от категориите физически лица („субекти на данни“), чиито лични данни се обработват, например (i) контрагенти (законни представители, пълномощници, служители); (ii) настоящи и бивши служители на Дружеството; (iii) кандидати за работа в Дружеството; (iv) лица, подали сигнали до Дружеството; (v) посетители в помещенията на Дружеството и други физически/юридически лица, то АЕЦ КОЗЛОДУЙ – НМ може да обработва лични данни, свързани с Вашата физическа, физиологична, икономическа, социална или друг тип идентичност, като например:
- 2.3.1 Имена, национален идентификатор (ЕГН, ЛНЧ), рождена дата;
- 2.3.2 Данни за контакт – адрес (постоянен/служебен), телефонен номер (личен/служебен), електронен адрес (имейл);
- 2.3.3 Данни от документ за самоличност (доколкото това е необходимо за постигане на целите на обработване);
- 2.3.4 Данни относно образование, трудов стаж и опит, професионална квалификация и опит;
- 2.3.5 Данни относно заемана длъжност и месторабота.
- 2.3.6 Други данни предоставени от Вас с оглед Вашата конкретна ситуация.
Целите на обработване на личните данни са свързани с осъществяваната от АЕЦ КОЗЛОДУЙ – НМ дейност; управление и администриране на човешките ресурси на Дружеството; взаимодействието на Дружеството с държавни органи и институции, други юридически и физически лица.
В зависимост от отношенията, които възникват между Вас и АЕЦ КОЗЛОДУЙ – НМ, то целите на обработване на личните Ви данни могат да бъдат, например:
- Управление и администриране на човешките ресурси на Дружеството, включително кандидати за работа;
- Управление и администриране на отношенията между АЕЦ КОЗЛОДУЙ – НМ и неговите контрагенти;
- Управление на сигнали, жалби и запитвания на физически и юридически лица, отправени до АЕЦ КОЗЛОДУЙ – НМ;
- Извършване на вътрешни одити и проверки в дружества от холдинговата група на АЕЦ КОЗЛОДУЙ – НМ;
- Финансово-счетоводни цели;
- Защита на имуществото и активите на АЕЦ КОЗЛОДУЙ – НМ;
- Упражняване на правата Ви, предвидени в законодателството за защита на личните данни.
В зависимост от целите на обработване на личните Ви данни, наличието или не на нормативно установено задължение за обработване на личните Ви данни, наличие на законен интерес на АЕЦ КОЗЛОДУЙ – НМ за обработване на лични данни и/или други конкретни обстоятелства, свързани с Вашето конкретно положение спрямо АЕЦ КОЗЛОДУЙ – НМ, то Дружеството може да обработва Вашите лични данни при наличието на поне едно от следните правни основания, предвидени в Общия регламент за защита на личните данни:
- За изпълнение на нормативно установени задължения на АЕЦ КОЗЛОДУЙ – НМ, по повод на които е необходимо Вашите лични данни да бъдат обработвани;
- При наличие на предоставено от Вас съгласие за обработване на лични данни, свързани с Вас (когато не е приложимо друго правно основание за обработване на Вашите лични данни от страна на АЕЦ КОЗЛОДУЙ – НМ);
- За предприемане на действия, необходими за сключване на договор с Вас или в изпълнение на сключен договор;
- За осъществяване на законните интереси на Дружеството или на трета страна, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на физическото лице („субекта на данните“);
- За защита на Ваши жизненоважни интереси;
- Обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на АЕЦ КОЗЛОДУЙ – НМ (доколкото е приложимо и относимо спрямо дейността на Дружеството);
- Обработването е необходимо за установяване, упражняване или защита на правни претенции, независимо дали това е в рамките на съдебна, административна или друга извънсъдебна процедура.
5.1 АЕЦ КОЗЛОДУЙ – НМ ще съхранява и обработва Вашите лични данни само за срока, необходим за постигане на целите на обработване на лични данни, посочени по-горе или в изпълнение на нормативно установено задължение. АЕЦ КОЗЛОДУЙ – НМ обработва и съхранява Вашите лични данни само за периода, необходим за постигане на целите на обработване на лични данни, посочени по-горе („принцип за ограничение на съхранението“).
5.2 Вашите лични данни ще бъдат съхранявани за ограничен период от време, който се определя от (i) наличието на правно основание за подобно съхранение на личните Ви данни; (ii) наличието на нормативно установен минимален период за съхранение на определена категория лични данни, (iii) постигането на целите, с оглед на които се обработват Вашите лични данни, (iv) законните интереси на Дружеството, доколкото подобно съхранение на личните Ви данни не засяга Вашите права и интереси за защита на личните Ви данни.
5.3 След отпадане на основанието за обработване на личните Ви данни, изтичане на нормативно определения минимален срок за съхранение на лични данни, постигане на целите на обработване на личните Ви данни и/или при наличието на друго обстоятелство, което прави съхранението на личните Ви данни ненужно, то АЕЦ КОЗЛОДУЙ – НМ ще предприеме необходимите действия и мерки, за да изтрие или унищожи Вашите лични данни (в зависимост от носителя, на който са били съхранявани Вашите лични данни – хартиен и/или електронен носител на данни).
6.1 Във връзка с постигането на посочените по-горе цели, Вашите лични данни могат да бъдат разкривани на определена категория получатели, но при стриктно спазване на изискванията на законодателството за защита на личните данни и доколкото това е необходимо за постигането на тези цели.
6.2 АЕЦ КОЗЛОДУЙ – НМ не разкрива и не предоставя личните Ви данни, които обработва на други физически или юридически лица („получатели на лични данни“) без наличието на правно основание и необходимост затова.
6.3 В зависимост от конкретните отношения, възникнали между Вас и АЕЦ КОЗЛОДУЙ – НМ, по повод и в рамките на които е необходимо обработването на лични Ви данни, то личните Ви данни могат да бъдат разкрити на следните категории получатели:
- Служители на АЕЦ КОЗЛОДУЙ – НМ - Вашите лични данни се разкриват на служители на Дружеството при спазване на принципа „необходимост да знае“ и доколкото това е необходимо с оглед изпълнение на техните задължения и осъществяване на дейността на Дружеството.
- Държавни органи, институции, агенции и други административни органи, когато това е предвидено в закон или нормативен акт или когато е необходимо одобрение, разрешение или друг тип санкция на такъв орган/и с оглед и в рамките на осъществяваната от АЕЦ КОЗЛОДУЙ – НМ дейност;
- Доставчици на услуги, професионални консултанти и други контрагенти на АЕЦ КОЗЛОДУЙ – НМ (ако и доколкото е приложимо в конкретния случай, например доставчици на ИТ поддръжка на хардуер, хостинг или електронната страница на АЕЦ КОЗЛОДУЙ – НМ, предоставяне на юридически, финансови или друг тип консултации);
- На други лица или органи, когато това е предвидено в закон или нормативен акт или когато е необходимо с оглед осъществяваната от АЕЦ КОЗЛОДУЙ – НМ специфична дейност в сферата на енергетиката.
6.4 АЕЦ КОЗЛОДУЙ – НМ ще предоставя (разкрива) Вашите лични данни на посочените по-горе получатели на лични данни само в случаите, когато това е необходимо и доколкото се налага с оглед постигане целите на обработване на личните данни, в изпълнение на нормативен акт или вътрешен акт на Дружеството, без това да засяга Вашите права и законни интереси за защита на данните Ви.
6.5 АЕЦ КОЗЛОДУЙ – НМ не предоставя (разкрива) Ваши лични данни на лица, установени в трети страни извън Европейския съюз (ЕС) или Европейското Икономическо Пространство (ЕИП).
7.1 С оглед изпълнение на нормативно установените задължения на АЕЦ КОЗЛОДУЙ – НМ в качеството му на администратор на лични данни, за Дружеството е важно да обработва и поддържа Вашите лични данни точни и актуални; в случай на необходимост, можете да поискате Ваши лични данни да бъдат актуализирани, коригирани и/или допълнени, като за тази цел може да изпратите заявление в този смисъл до Дружеството при спазване на реда и условията, предвидени в законодателството за защита на лични данни.
7.2 Вие имате определени права, предвидени в законодателството за защита на личните данни, свързани с обработването на Вашите лични данни от страна на АЕЦ КОЗЛОДУЙ – НМ, както следва:
- Право на информация и достъп до личните Ви данни, право да поискате копие от Вашите лични данни, съхранявани или по друг начин обработвани от АЕЦ КОЗЛОДУЙ – НМ, и
- Право да поискате коригиране на Вашите лични данни, в случай, че същите не са точни, актуални или са непълни, и
- В случай че имате съмнения, че Ваши лични данни не се обработват законосъобразно, то имате право да подадете жалба до компетентния надзорен орган за защита на лични данни, посочен по-долу в настоящото Уведомление, и
- При наличие на предвидените в законодателството за защита на личните данни условия и предпоставки, Вие също така имате право да поискате изтриване на Вашите лични данни или ограничаване на тяхното обработване, както и да упражните право на преносимост на личните Ви данни (при наличие на предвидените предпоставки и условия затова), и
- Право на възражение, както и права, свързани с автоматизирано взимане на решения – в предвидените в законодателството случаи имате право да възразите по всяко време, на основания, свързани с Вашата конкретната ситуация, срещу обработката на Вашите лични данни, включително в случай, че Вашите лични данни се използват за профилиране.
Моля да имате предвид, че АЕЦ КОЗЛОДУЙ – НМ не обработва и не използва предоставените от Вас лични данни за профилиране или автоматизирано вземане на решения.
Важно е да знаете, че конкретните условия и ред за упражняване на правата Ви, свързани със защитата на личните Ви данни са подробно уредени в Общия регламент за защита на данните и българския Закон за защита на личните данни. АЕЦ КОЗЛОДУЙ – НМ ще окаже необходимото съдействие за упражняване на предоставените Ви от закона права.
7.3 Ако желаете да получите допълнителна информация за това как АЕЦ КОЗЛОДУЙ – НМ обработва Вашите лични данни или имате въпроси, свързани с действието и приложението на настоящото Уведомление за прозрачност при обработване на лични данни „АЕЦ КОЗЛОДУЙ – НОВИ МОЩНОСТИ“ ЕАД, то можете да се свържете с Дружеството на следния електронен адрес: ……… или на адреса на управление на АЕЦ КОЗЛОДУЙ – НМ в град Козлодуй, п.к. 3320, ул. „Панайот Хитов“ № 1А.
АЕЦ КОЗЛОДУЙ – НМ се стреми да гарантира защитата и сигурността на личните Ви данни чрез осигуряването на подходящи технически и организационни мерки за защита на лични данни.
Дружеството е приело и внедрило политики за защита на личните данни, които целят да защитят Вашите лични данни от неразрешен достъп и неправомерна употреба; обезопасяване на информационни системи и защита на информацията, включително криптиране.
При възникване на въпроси относно законосъобразността на обработването на Вашите лични данни или необходимост от предоставяне на допълнителна информация затова как може да упражните правата си, свързани с обработваните от АЕЦ КОЗЛОДУЙ – НМ лични данни, то моля да се свържете директно с Дружеството чрез предвидената форми за контакт с АЕЦ КОЗЛОДУЙ – НМ, находящи се на електронната страница на Дружеството, на адреса на управление на Дружеството или на посочените телефони.
В случай че смятате, че АЕЦ КОЗЛОДУЙ – НМ обработва незаконосъобразно Ваши лични данни, то Ви молим да се свържите с нас, за да изясним въпроса бързо и да Ви окажем необходимото съдействие, за да постигнем удовлетворително за Вас решение.
Можете да подадете жалба и в Комисията за защита на личните данни:
Комисия за защита на личните данни (КЗЛД)Адрес: бул. „Професор Цветан Лазаров“ 2, София 1592 Телефонен номер: +3592/91-53-594
Електронна поща: kzld@cpdp.bg Уебсайт: www.cpdp.bg
