Приложение ДПО
ПРИЛОЖЕНИЕ: ДЕКЛАРАЦИЯ НА СУБЕКТИТЕ НА ЛИЧНИ ДАННИ – ИЗПЪЛНИТЕЛИ ПО ГРАЖДАНСКИ ДОГОВОР
За нас, "Изи Асет Мениджмент" АД ("Дружеството" или "Възложителят"), защитата на Вашите лични данни е от първостепенно значение. Ето защо бихме искали да Ви информираме на какво основание, с какви цели, в какви срокове и с какви средства се обработват Вашите лични данни, когато сключвате граждански договор с Дружеството. Ние се придържаме стриктно към приложимите разпоредби в областта на защита на данните при всяка операция по обработване на лични данни. Считано от 25 май 2018 година, на територията на ЕС, в това число и България, се прилага пряко Общият регламент за защита на личните данни на физическите лица 2016/679 („Регламент 2016/679“). Той Ви дава засилени права по отношение на защитата на данните, на които съответстват и по-детайлни наши задължения. Политиката за защита на личните данни на Дружеството можете да прочетете на следния адрес: https://www.easycredit.bg/pravila-i-usloviya#zashtita-na-lichni-danni. С Вашите информационни права можете да се запознаете по-долу:
I. Обща информация
1. Кои сме ние?
"Изи Асет Мениджмънт" АД е дружество, което има за предмет на дейност отпускане на заеми със средства, които не са набрани чрез публично привличане на влогове или други възстановими средства, придобиване на участия в друга финансова институция, придобиване на вземания по кредити, извършване на други финансови услуги, позволени съгласно чл. 3 от Закона за кредитните институции.
2. Как можете да се свържете с нас?
"Изи Асет Мениджмънт" АД е със седалище и адрес на управление в гр. София, ж. к. „Люлин 7”, бул. “Джавахарлал Неру” 28, АТЦ „Силвър Център”, ет. 2, офис 40-46, тел. за връзка: 0700 18 100. Можете да се свържете с нас като посетите всеки офис в страната или на нашия уебсайт www.easycredit.bg.
3. Кой в организацията отговаря за защитата на личните ми данни и как мога да се свържа с него?
Длъжностно лице по защита на личните данни ("ДЗЛД") – ел. поща: [email protected],
4. Цел и основание на обработката на личните данни, събирани за целите на гражданското правоотношение:
| Лични данни | Цел | Основание |
| Автобиография | Първоначален контакт; проверка за съответствие на изискванията за сключване на договор | Съгласие |
| Три имена, ЕГН, адрес | Идентификация на физическо лице; Сключване на договор; Предоставяне на поискана услуга по повод на социални права на Лицето; Изпълнение на задължения по сключен граждански договор | Действия по предприемане на стъпки преди сключването на договор и самото сключване и изпълнение на гражданския договор; |
| Телефонен номер/имейл адрес | Контакт с кандидата за сключване на граждански договор /Изпълнение на задължения по сключен договор | Сключване/изпълнение на граждански договор |
| Обмяна на съобщения по електронен път; сключване на допълнителни споразумения; | Изпълнение на законово задължение | |
| Адрес | Осъществяване на контакт; Изпълнение на задължения по сключен договор; | Сключване/изпълнение на договор; Изпълнение на законово задължение |
| Видеонаблюдение | Осигуряване на безопасност на служителите и посетители на офиса, контрол на достъпа от неоторизирани лица | Легитимен интерес |
Вашите лични данни ще бъдат обработвани от Дружеството само в съответствие с приложимите разпоредби за защита на данните. Когато кореспондирате с нас, по който и да е от каналите за връзка, Вие потвърждавате, че данните, които сте предоставили са точни, коректни и актуални.
Следва да Ви информираме, че всяко съгласие за обработка на Вашите лични данни, включително за съгласията, дадени от Вас по Ваша инициатива, за цели, различни от горепосочените, може да бъде оттеглено по всяко време, както подавайки молба в писмена форма, така и като изпратите e-mail на ел. поща: [email protected]. Оттеглянето на Вашето съгласие за обработката на данните Ви по никакъв начин няма да рефлектира негативно върху правоотношението.
5. За какъв срок ще бъдат съхранявани личните ми данни?
Личните данни се съхраняват за сроковете, необходими за постигане на целите, за които са събрани. След постигането на целите, за които са събрани личните данни, ще ги унищожим незабавно. В случай, че след постигането на нашите цели решим да съхраняваме обработените лични данни за статистически цели, това ще бъде направено под формата на съхранение на анонимни данни, които не могат да Ви идентифицират по никакъв начин.
Дружеството предприема всички необходими технически и организационни мерки за унищожаването на данните, които вече не са необходими, с изключение на случаите, когато е налице законово основание за Дружеството да ги обработва за по-дълъг период от време; при направено от Вас искане за ограничаване на обработването, съгласно правата Ви, подробно описани в по-долу; или с оглед съвместима с първоначалната цел за обработване, за което ще бъдете своевременно информирани.
6. Категории лица, които могат да имат достъп до личните данни.
Дружеството няма да разкрива лични данни на трети лица/ страни[1], освен ако това се налага за изпълнение на нормативно задължение.
Достъп до Вашите лични данни ще имат и лицата, които поддържат информационните системи на Дружеството, намиращи се в Република България.
Дружеството не извършва предаване на лични данни в трета държава или международна организация извън Европейския съюз.
Вашите три имена могат да бъдат разкрити на Дружество партньор на "Изи Асет Мениджмънт" АД, с което последното дружество има сключен договор и Вие сте подизпълнител по него. Целта на тази обработка ще е предлагане от Ваша страна на клиенти на продукти и услуги, които се предлагат от партньора на "Изи Асет Мениджмънт" АД.
7. Обект ли са моите лични данни на автоматизирано вземане на решения, включително профилиране?
Ако участвате в програми, които са създадени с цел участието Ви в състезания между самите лица на граждански договор, обучение, номиниране на колеги и т.нар. „геймификация“, Дружеството може да обработва изцяло автоматично Вашите лични данни, включително да Ви профилира, като оценява Вашето поведение относно различни Ваши лични аспекти. Това се случва чрез нарочно създадена за това електронна платформа на Дружеството. Чрез нея могат да се провеждат игри, обучения и рекламни активности. Игрите в нея са част от цялостния Ви процес на кариерно развитие. В никой от тези случаи профилирането няма да има съществен ефект върху вас. В този случай имаме задължението да ви обясним целите и логиката на изцяло автоматичната обработка/профилиране в няколко прости стъпки:
7.1. Автоматична обработка за следните цели: Стимулиране на активността Ви и създаване на съревнование чрез класация на лицата на граждански договор на база тяхната активност и постигнати резултати, предоставяне на предметни и непредметни стимули на най-добрите, чрез провеждане на различни игри, обучения, рекламна активност.
Лични данни, които се използват: имена, дата на раждане, пол, месторабота, Вашата длъжност, кой е Вашият ръководител, индивидуален код на лицето на граждански договор, брой продадени кредити, заложени цели и постигнати резултати – платформата ги получава автоматично от електронната система на Дружеството. Допълнително, с цел отчетност, се събират данни за времето, в което сте влезли в платформата, и IP-адреса, от който сте осъществили достъпа до нея.
Стъпки:
- Платформата получава автоматично гореописаните лични данни от електронната система на Дружеството на ежедневна база.
- В зависимост от степента, в която сте изпълнили заложените Ви цели и резултатите, които сте постигнали, автоматично получавате съответен брой точки.
- Платформата извършва сравнение между получените от Вас точки и тези, получени от другите служители и/или лица на граждански договор на Дружеството. На база на това сравнение Вие сте включен в класиране заедно с останалите участници в платформата.
- Платформата генерира данни за прогреса Ви в игрите, както и за брой натрупани и изхарчени точки и значки.
- Получавате автоматично генерирани от платформата указания за постигане на по-добри резултати и спечелване на съревнованието.
II. Вашите права
Като субект на данни, чиито данни се обработват от Дружеството, Вие имате следните права:
1. Право на информация
Съгласно приложимото законодателство в областта на личните данни, имате правата по-долу, като ние се задължаваме да отговорим на всяко Ваше искане в едномесечен срок от получаване на искането и без дължима такса. При наличие на каквито и да било затруднения за своевременно изпълнение на такива искания, срокът за изпълнение може да бъде удължен с още 2 месеца, за което ще бъдете уведомен до 1 месец от получаване на искането.
2. Право на достъп
Можете да поискате информация какви Ваши лични данни обработваме, както и дали обработваме такива. Можете да поискате достъп до тези данни.
Ние ще Ви предоставяме извлечение за личните данни, които са в процес на обработване. За допълнителни извлечения може да наложим разумна такса въз основа на административните разходи. Когато подавате искане с електронни средства, по възможност ще предоставяме информацията в широко използвана електронна форма, освен ако не сте поискали друго.
3. Право на корекции
Ако обработваме непълни или неверни Ваши лични данни, можете да поискате тяхното коригиране или тяхното допълване по всяко време.
4. Право за изтриване
Можете да поискате изтриването на личните Ви данни в следните случаи:
- личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
- оттегляте своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването;
- считате, че личните данни са били обработвани незаконосъобразно.
Имайте предвид, че може да има други причини, които да осуетят незабавното изтриване на Вашите данни, като например законово регламентирани задължения за съхранение, висящи производства, установяване, упражняване или защита на съдебни искове и др.
5. Право на ограничаване на обработването
Имате право да поискате ограничение на обработката, ако:
- оспорвате точността на личните данни, за срок, който ни позволява да проверим точността на личните данни;
- обработването е неправомерно, но не желаете личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им;
- ние не се нуждаем повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции
- сте възразили срещу обработката на данните в очакване на проверка дали законните основания на Дружеството за обработка на данните имат преимущество пред Вашите интереси.
При поискано ограничаване на обработването ние ще ви информираме преди неговата отмяна.
6. Право на преносимост на данни
Можете да поискате от нас да Ви предоставим личните данни, които обработваме за вас във формат, който лесно може да се разчете от компютър и да се пренесе към друг работодател, например. Това се прилага само, когато
- обработването на конкретните данни се основава на Ваше съгласие или във връзка със сключване и изпълнение на договор; и
- обработването се извършва по автоматизиран начин.
7. Право на възражение
Вие имате право, по всяко време и на основания, свързани с Вашата конкретна ситуация, на възражение срещу обработване на Ваши лични данни, което се основава на законен интерес – основанията са посочени в таблицата по-горе, включително профилиране, основаващо се на това основание.
8. Право да подадете жалба
Ако смятате, че сме нарушили приложимо законодателство по защита на личните данни при обработката на Вашите данни и в резултат сме засегнали Вашите права, молим да се свържете с нас. Разбира се, имате също така право да подадете жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. “Проф. Цветан Лазаров” № 2, тел.02/91-53-518, e-mail; [email protected].