1. Общи положения
Поверителността на Вашите данни е много важна както за Центъра за развитие на човешките ресурси и регионални инициативи (ЦРЧРРИ), в качеството си на Единен сертификационен център, така и за Вас. Искаме да се чувствате сигурни, когато посещавате нашите уебсайтове или използвате нашите услуги и се ангажираме да се грижим за поверителността на Вашите данни. Ние изискваме нашите служители, доставчици и партньори да спазват поверителност в съответствие с приложимите закони за защита на данните.
Настоящата Декларация за поверителност (заедно с всички документи в раздел правни на нашия уебсайт) определя основата, на която събираме Вашите лични данни или данните, които ни предоставяте. Моля, прочетете внимателно следния текст, за да разберете в какъв контекст ние обработваме Вашите лични данни, както и да се запознаете с Вашите права и нашите задължения във връзка с посоченото обработване на лични данни.
Тази Декларация за поверителност може да бъде променена в бъдеще, съобразно законовите изисквания и/или настъпилите промени в тях. Най-актуалната Декларация за поверителност е публикувана на нашия уебсайт.
За целите на Общия регламент за защита на данните, контрольор е Центъра за развитие на човешките ресурси и регионални инициативи (ЦРЧРРИ), в качеството си на Единен сертификационен център, интегрална част от Министерството на труда и социалната политика на Република България, с ЕИК BG131275351 и със седалище в гр. София, кв. Кремиковци, п.к 1849 (наричан оттук нататък "ЦРЧРРИ", "Единен сертификационен център","ние", или "нас").
2. Определения / Дефиниция
Под „лични данни“ имаме предвид всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице. Те може да включва следната информация: • Три имена; • ЕГН; • Имейл адрес; • Длъжност; • Структура от, която идвате; • Ниво, на което искате да се сертифицирате; • Статус – учащ/работещ/безработен; • електронни идентифициращи Ви данни, когато същите са необходими с цел да Ви бъдат доставени услуги (напр., влизане (login), права на достъп, пароли, IP адрес, он-лайн идентификатори/бисквитки, логове, данни за време на достъп и свързване, записи на звук и образ.
3. Кога е приложима настоящата Декларация за поверителност
Настоящата Декларация за поверителност важи при обработката на всички лични данни от страна на ЦРЧРРИ, които събираме или използваме във връзка с отношенията Ви с нас като клиент или потенциален клиент на нашия сертификационен център; когато използвате услугите на нашия уебсайт, www.digitall.chrdri.net (наричан по-нататък нашия „уебсайт“), нашите модули за сертифициране www.exam.chrdri.net и www.selfexam.chrdri.net (наричани по-нататък нашите „модули за сертифициране“) и когато контактувате с нас. Ще използваме Вашите лични данни само въз основа на настоящата Декларация за поверителност.
Клиент или потенциален клиент на ЦРЧРРИ Вие може да бъдете, ако сте:
• Участници в обучения/сертифициране на администрацията;
• Участници в обучения по Национален план за действие по заетостта, изпратени от Агенция по заетостта, Дирекция Бюро по труда (ДБТ), Дирекция регионална служба по заетостта (ДРСЗ) и други структури;
• Участници в обучения по Национален план за и възстановяване и устойстойчивост, регистрирали се директно през сайта www.digitall.chrdri.net или изпратени от други организации;
• Всеки друг участник в обучения или сертификация.
4. Кой отговаря за Вашите лични данни
Центърът за развитие на човешките ресурси и регионални инициативи (ЦРЧРРИ) с ЕИК BG131275351, в качеството си на Единен сертификационен център, обработва информация, отнасяща се до Вас, която представлява „лични данни”. В този смисъл ЦРЧРРИ носи отговорност за събирането и използването на всички лични данни, описани в настоящата Декларация за поверителност. В нея е обяснено какви лични данни събираме и използваме и за какви цели и на кои лица или стопански субекти ще бъдат предоставени личните данни.
5. Как събираме и получаваме лични данни
Вашите лични данни може да са предоставена директно от Вас (когато използвате нашия уебсайт или модулите за сертифициране; когато комуникирате с нас, например чрез електронна поща, по телефон, в писмена форма; когато създавате или променяте Вашия профил в модулите за сертифициране), от наши контрагенти – обучителни организации, в които сте заявил желание за обучение/сертификация, държавна структура или организация (напр., държавна администрация и нейните структури, Агенция по заетостта, Дирекция Бюро по труда (ДБТ), Дирекция регионална служба по заетостта (ДРСЗ).
6. Защо използваме Вашите лични данни и защо това е обосновано
6.1. Правно основание за обработването на лични данни
Центърът няма да обработва Ваши лични данни, ако не е налице надлежно основание, предвидено в приложимите правни норми за съответната цел. Следователно, ще обработваме Ваши лични данни, ако:
• сме получили Вашето изрично предварително съгласие, чрез регистрационната форма в www.digitall.chrdri.net, www.exam.chrdri.net или www.selfexam.chrdri.net;
• сме получили заповед за изпълнение от изпращащата организация;
• обработването е необходимо, за да изпълним наши договорни задължения към организация, с която имаме договор;
• обработването е необходимо с цел изпълнение на наши нормативно установени или регулаторни задължения или
• обработването е необходимо за нашите легитимни интереси и не засяга неоснователно Вашите интереси или основни права и свободи.
6.2. Цели на обработването на лични данни
Центърът винаги обработва Вашите лични данни за конкретна цел и само лични данни, които са относими към постигане на целите. В частност, обработваме Вашите лични данни за следните цели:
• за да управляваме взаимоотношенията си с Вас
• с цел удостоверяване на обучението и издаване на сертификат
• управление на IT ресурси, включително управление на инфраструктурата и осигуряване на непрекъснатост на дейността;
• архивиране и водене на отчетност;
• всякакви други цели, наложени съгласно приложими правни норми или от компетентен орган.
6.3. За какъв срок съхраняваме Вашите лични данни?
Ние ще съхраняваме Вашите лични данни за такъв период, който е необходим, за да постигнем целта, за която данните са събрани, или за да изпълним правни или регулаторни задължения.
За договори, данните ще бъдат съхранявани за срока на договора с Вас (или с лицето, за което работите или което представлявате), към който ще бъде добавен срокът до погасяване по давност на всички възможни претенции във връзка с този договор, освен ако императивни правни норми или регулации изискват по-дълъг или по-кратък срок на съхранение. Когато този срок изтече, Вашите лични данни ще бъдат премахнати от нашите активни системи.
Лични данни, събрани и обработвани във връзка с правни спорове, биват изтривани или архивирани (i) своевременно след постигане на доброволно споразумение по спора, (ii) при постановяване на решение от последната съдебна инстанция или (iii) когато претенциите бъдат погасени по давност.
Издадените сертификати се пазят съгласно и съобразно Закона за професионалното обучение и образование.
7. Бисквитки
Събираме информация и чрез използването на бисквитки. „Бисквитките“ са малки файлове с информация, които съхраняват и извличат информация за Вашето посещение в нашия уебсайт – например как сте влезли в сайта, как сте осъществявали навигация в сайта и каква информация Ви интересува.
8. Кой има достъп до Вашите лични данни
Ние няма да продаваме, споделяме или по друг начин предоставяме Вашите лични данни на трети страни, различни от тези, посочени в настоящото Уведомление.
В хода на нашите дейности и за същите цели, като тези, изброени в настоящото Уведомление, достъп до Вашите лични данни могат да имат, или личните Ви данни могат да бъдат предавани на, следните категории получатели, въз основа на принципа „необходимост да се знае”, за постигане на посочените цели:
• служителите на ЦРЧРРИ
• държавни администрации, от които е изпратена заповедта за изпълнение на обучението, Агенция по заетостта, Дирекция Бюро по труда (ДБТ), Дирекция регионална служба по заетостта (ДРСЗ) и други структури, от които получаваме информация с цел демаркация и проверка дали лицето не е използвало услугата повторно.
Горните трети лица са задължени по силата на сключени договори да опазват поверителността и сигурността на Вашите лични данни, в съответствие с приложимите правни норми. До Вашите лични данни, също така, може да бъде осъществяван достъп от, или същите могат да бъдат предавани на, национални и международни регулаторни, изпълнителни, публични органи или съдилища, когато сме задължени за горното съгласно приложими правни норми или актове, или по искане на горните органи.
9. Как съхраняваме и защитаваме Вашите лични данни
За да гарантираме поверителността и сигурността на Вашите лични данни, ние сме въвели и използваме подходящи технически и организационни мерки.
Целта ни е да защитим личните Ви данни от случайно или незаконосъобразно изтриване, промяна, случайна загуба, неразрешено разкриване или неразрешен достъп, както и срещу други незаконосъобразни начини на обработване.
В допълнение, когато боравим с Вашите лични данни, ние:
• събираме и обработваме само лични данни, които са адекватни на, относими към и не са прекомерни, с оглед на постигане на съответните цели, посочени по-горе; и
• осигуряваме Вашите лични данни да остават актуални и точни.
10. Вашите права и как можете да ги упражните Може да упражните следните Ваши права при условията на и съгласно ограниченията, предвидени в приложимите правни норми:
• правото на достъп до личните Ви данни, обработвани от нас, и ако смятате, че информацията, свързана с Вас, е неточна, неактуална или непълна, да изискате нейното коригиране или актуализиране;
• правото да изискате изтриване на Вашите лични данни или ограничаване до специфични категории, които да бъдат обработвани;
• правото да оттеглите Вашето съгласие по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето;
• правото да възразите срещу обработването на Вашите лични данни, изцяло или частично;
• право да възразите срещу начина на комуникация;
• правото да изискате преносимост на данните, т.е. предоставените от Вас лични данни да ви бъдат върнати или да бъдат предадени на лице по Ваш избор, в структуриран, широко използван и пригоден за машинно четене формат и без пречки от наша страна, и при задължение за конфиденциалност от Ваша страна.
Ако имате въпроси или желаете да упражните горните права, може да се свържете с Центъра за развитие на човешките ресурси и регионални инициативи (ЦРЧРРИ) на dpo@chrdri.net .
Ако не сте удовлетворени от начина, по който обработваме Вашите лични данни, моля, отправете Вашите искания към длъжностното лице по защита на данните - Мирела Стоянова на тел. +359 876 91 68 65 .
Във всеки случай, Вие също така имате правото да подадете жалба пред компетентния надзорен орган - Комисия за защита на личните данни, Адрес: гр. София, П.К. 1592, бул. Проф. Цветан Лазаров № 2, Уебсайт: www.cpdp.bg.
