Защита на личните данни в www.zbut.bg

Настоящата политика урежда начина, по който „Медик Консултинг“ ООД, чрез интернет платформата ZBUT.BG, обработва лични данни на потребители, клиенти, участници в обучения, представители на юридически лица и други лица, които влизат във взаимоотношение с дружеството.

Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679, Закона за защита на личните данни и приложимото българско законодателство.

Принципи при обработването на лични данни

При обработването на лични данни ZBUT.BG спазва принципите на законосъобразност, добросъвестност и прозрачност, ограничение на целите, минимизиране на данните, точност, ограничение на съхранението, цялостност и поверителност.

Събират се само данни, които са необходими за конкретните цели, за които се обработват.

Какви лични данни обработваме

В зависимост от конкретната услуга могат да се обработват:

• име и фамилия;
• данни за контакт – телефон и електронна поща;
• потребителско име и данни, свързани с профила в ZBUT.BG;
• данни за работодател или юридическо лице;
• длъжност и професионална информация, когато е необходима за конкретно обучение или услуга;
• данни за заявени обучения, продукти и услуги;
• данни за плащания и фактуриране;
• данни за участие и резултати от онлайн обучения и тестове;
• технически данни, свързани с достъпа до сайта и сигурността на системата;
• други данни, предоставени доброволно от потребителя във връзка с конкретна заявка.

За какви цели обработваме личните данни

Личните данни могат да бъдат обработвани за:

• създаване и управление на потребителски профил;
• обработване на заявки и поръчки;
• предоставяне на онлайн обучения;
• организиране и отчитане на участието в обучения;
• провеждане и отчитане на онлайн тестове;
• издаване на удостоверения, сертификати и други документи, когато са част от съответната услуга;
• издаване на фактури и други счетоводни документи;
• комуникация с клиенти и потребители;
• изпълнение на договорни задължения;
• изпълнение на законови задължения;
• поддържане на сигурността и нормалната работа на платформата;
• защита на правни интереси и установяване, упражняване или защита на правни претенции;
• изпращане на маркетингови съобщения, когато е налице приложимо правно основание.

Правни основания за обработването

Личните данни не се обработват единствено на основание съгласие. В зависимост от конкретната дейност основанието може да бъде различно.

Регламент (ЕС) 2016/679 допуска обработване на данни на различни правни основания, включително съгласие, изпълнение на договор, законово задължение и легитимен интерес.

Регистрация и потребителски профил

При регистрация в ZBUT.BG се обработват данните, необходими за създаване и управление на потребителския профил и за предоставяне на заявените услуги.

Потребителят носи отговорност да предоставя точни и актуални данни и да пази достъпа до своя профил.

Онлайн обучения

При участие в обучение се обработват данни, свързани с идентифициране на участника, заявеното обучение, достъпа до учебните материали, резултатите от тестовете и издадените документи.

Когато обучението е заявено от работодател, определени лични данни могат да бъдат предоставени от работодателя с цел организиране и провеждане на обучението.

Плащания и фактуриране

При покупка на услуга, обучение или продукт се обработват данните, необходими за изпълнение на поръчката и издаване на съответните счетоводни документи.

Когато плащането се извършва чрез външен доставчик на платежни услуги, част от данните се обработват от съответния доставчик съгласно неговите правила и правни задължения.

Трудова медицина и специални категории данни

В рамките на дейността на Служба по трудова медицина „Медик Консултинг“ ООД могат да бъдат обработвани данни за здравословното състояние на работещи, когато това е необходимо и е налице приложимо правно основание.

Данните за здравето се третират като специална категория лични данни и подлежат на засилена защита.

Достъп до такава информация се предоставя само на лица, за които това е необходимо във връзка с изпълнение на професионални или законови задължения.

Кога „Медик Консултинг“ ООД е администратор и кога обработващ

Ролята на дружеството зависи от конкретната услуга и от това кой определя целите и средствата за обработване на личните данни.

Когато „Медик Консултинг“ ООД самостоятелно определя целите и средствата за обработването, дружеството действа като администратор на лични данни.

Когато обработва лични данни единствено по документирани указания на друг администратор, дружеството може да действа като обработващ лични данни. Конкретните отношения се уреждат в приложимия договор.

Получатели на лични данни

При необходимост лични данни могат да бъдат предоставяни на:

• доставчици на хостинг и техническа поддръжка;
• доставчици на платежни услуги;
• счетоводни и финансови доставчици;
• куриерски оператори при доставка на продукти или документи;
• обучители и специалисти, когато това е необходимо за конкретната услуга;
• лаборатории, лечебни заведения или други доставчици при предоставяне на конкретни услуги;
• държавни и контролни органи, когато законът изисква предоставяне на информация;
• други получатели, когато е налице правно основание.

Когато външен доставчик обработва лични данни от името на „Медик Консултинг“ ООД, отношенията се уреждат съгласно изискванията на приложимото законодателство.

Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за постигане на целта, за която са събрани, или за по-дълъг срок, когато нормативен акт изисква това.

При определяне на срока се отчитат:

• характерът на предоставената услуга;
• договорните отношения;
• счетоводните и данъчните изисквания;
• специалните нормативни срокове за определени документи;
• необходимостта от защита при правни претенции.

След отпадане на основанието за съхранение данните се изтриват, унищожават или анонимизират по подходящ начин.

Технически данни и сигурност

При посещение на сайта могат да се обработват технически данни, необходими за функционирането, сигурността и диагностиката на платформата, като IP адрес, информация за браузъра, устройството, дата и час на достъп и технически логове.

Тези данни могат да бъдат обработвани с цел защита срещу злоупотреби, технически проблеми, нерегламентиран достъп и други рискове за сигурността.

Бисквитки

ZBUT.BG може да съхранява бисквитки и сходни технологии, необходими за работата на сайта, потребителските сесии, предпочитанията и други функционалности.

Когато за определени категории бисквитки е необходимо съгласие, те следва да бъдат активирани съобразно избора на потребителя.

Маркетингови съобщения

Служебните съобщения, свързани с регистрация, поръчка, плащане, обучение или друга заявена услуга, не се третират автоматично като маркетингови съобщения.

Маркетингови съобщения се изпращат само при наличие на приложимо правно основание.

Когато обработването за директен маркетинг се основава на съгласие, лицето има право да го оттегли по всяко време.

Права на субектите на данни

При условията на Регламент (ЕС) 2016/679 субектът на данните има право:

• на информация относно обработването;
• на достъп до личните си данни;
• на коригиране на неточни или непълни данни;
• на изтриване, когато са налице законовите предпоставки;
• на ограничаване на обработването;
• на възражение срещу определени видове обработване;
• на преносимост на данните, когато са изпълнени условията за това;
• да оттегли дадено съгласие;
• да подаде жалба до компетентния надзорен орган.

GDPR предвижда право на достъп до данните, информация за целите, получателите и сроковете на обработване, както и права за коригиране, изтриване, ограничаване и възражение при съответните условия.

Право на достъп

Лицето има право да получи потвърждение дали се обработват негови лични данни и при приложимите условия да получи достъп до тях и информация относно обработването.

Право на коригиране

При установяване на неточни лични данни лицето има право да поиска тяхното коригиране, а при непълни данни – допълване.

Право на изтриване

Изтриване може да бъде поискано при наличие на предпоставките по GDPR. Правото не е абсолютно и не се прилага, когато съхранението е необходимо за изпълнение на законово задължение, защита на правни претенции или друго приложимо основание.

Право на възражение

При обработване на основание легитимен интерес лицето има право да възрази при условията на Регламент (ЕС) 2016/679.

При директен маркетинг възражението срещу обработването за тази цел се зачита съобразно приложимите правила.

Оттегляне на съгласие

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

Как да упражните правата си

Искане във връзка с личните данни може да бъде отправено до:

При необходимост от установяване на самоличността на заявителя може да бъде поискана допълнителна информация, за да се предотврати неправомерен достъп до чужди лични данни.

Жалба до надзорен орган

Лицето има право да подаде жалба до Комисията за защита на личните данни, когато счита, че обработването на личните му данни нарушава приложимото законодателство.

Защита на личните данни

„Медик Консултинг“ ООД прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, неправомерно разкриване, изменение или унищожаване.

Достъп до лични данни се предоставя само на лица, които имат необходимост от него във връзка с изпълнение на конкретни функции.

Предаване на данни извън Европейското икономическо пространство

Когато при предоставяне на определена услуга възникне предаване на лични данни към държава извън Европейското икономическо пространство, то се извършва при наличие на приложимо правно основание и подходящ механизъм за защита съгласно GDPR.

Промени в политиката

Настоящата политика може да бъде актуализирана при промяна в дейността на ZBUT.BG, приложимото законодателство, използваните технологии или начина на предоставяне на услугите.

Актуалната версия се публикува на тази страница.