Политика за защита на лични данни на участници в състезания по електроенергетика на Електрохолд
Общи положения
„ЕЛЕКТРОХОЛД БЪЛГАРИЯ” ЕООД (ЕЛЕКТРОХОЛД БЪЛГАРИЯ) обработва като администратор на лични данни личните данни на физическите лица кандидати в състезанието в съответствие с предвидените в този документ правила и принципи.
(2) Седалището и адресът на управление на ЕЛЕКТРОХОЛД БЪЛГАРИЯ са: гр. София 1113, район Изгрев, бул. „Цариградско шосе“ № 28, бл. Изток Плаза, ЕИК 206772943, ДДС номер: BG 206772943.
Длъжностно лице по защита на данните
Длъжностното лице по защита на данните (ДЛЗД) на ЕЛЕКТРОХОЛД БЪЛГАРИЯ по смисъла на чл. 37-39 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламент), е единната точка за контакт за всички Субекти на данни във връзка с упражняването на правата им съгласно тази Политика и приложимото законодателство за защита на личните данни, свързани с обработваните от ЕЛЕКТРОХОЛД БЪЛГАРИЯ техни лични данни.
Субектът на данни може да адресира всички свои искания и въпроси, свързани с упражняване на правата му по защита на личните му данни към посоченото ДЛЗД.
Координатите за връзка с ДЗЛД на ЕЛЕКТРОХОЛД БЪЛГАРИЯ са:
Име: Лазар Чифлигаров
Електронен пощенски адрес: privacy@electrohold.bg
Адрес за кореспонденция: гр. София 1113, район Изгрев, бул. „Цариградско шосе“ № 28, бл. Изток Плаза
Телефон за контакт: +35928958075
Субекти на данните
За провеждането на това състезание ЕЛЕКТРОХОЛД БЪЛГАРИЯ има право да събира и обработва информация относно следните категории физически лица (Субекти на данни):
- Кандидат – физическо лице;
- Представители на Кандидата (Представители) - Пълнолетни лица от семейството на Кандидата;
- други лица, различни от по-сочените по-горе, които влизат в контакт с ЕЛЕКТРОХОЛД БЪЛГАРИЯ или отправят, пряко или непряко запитвания към ЕЛЕКТРОХОЛД БЪЛГАРИЯ във връзка със състезанието.
Категории лични данни
Информацията (категориите лични данни), която ЕЛЕКТРОХОЛД БЪЛГАРИЯ обработва относно Субектите на данните съобразно тази Политика, може да включва:
- Идентификационни данни: имена по документ за самоличност; ЕГН; адрес (постоянен, настоящ, за кореспонденция); месторождение; възраст; данни за документ за самоличност; пол;; идентификационни данни за осъществяване на достъп до персонални профили в онлайн системи на ЕЛЕКТРОХОЛД БЪЛГАРИЯ (потребителско име; адрес на електронна поща; парола за достъп) свързани с провежаното състезание; IP адреси;
- Данни за контакт: телефонни номера; факсове; адреси на електронна поща; физически адреси за кореспонденция; други данни за контакт/ кореспонденция, предоставени от Субекта на данни (включително контакти в Instant Messaging системи и др. под.);
- Допълнителна информация за Представители на Кандидата: информация, кого представлява Представителя с информация за представлявания Клиент; семейно положение; родствени връзки; данни за родители/ настойници/ попечители; тип членове на домакинство; позиция/ длъжност; месторабота; качество (вид законен представител, пълномощник,);
Цели за обработване на лични данни
ЕЛЕКТРОХОЛД БЪЛГАРИЯ събира, използва и обработва по друг начин информацията по предходния раздел за целите посочени в тази Политика, за които Субектът на данни е дал съгласие посредством изпращането на своята кандидатура, и които са свързани с и/или необходими за изпълнението на дейностите по провеждане на състезанието, обявяване на резултатите от него и поддържане на архив за проведените състезания.
- Основни цели – с кандидатстването за Състезанието (изпращане на регистрационна форма през интернет страницата на състезанието) участниците предоставят свободното си, информирано и недвусмислено съгласие ЕЛЕКТРОХОЛД БЪЛГАРИЯ да обработва личните им данни предоставени за участие в състезанието, да извършва фото и видео заснемане на участието в конкурса с цел популяризирането му в страната и в чужбина, включително и чрез:
- Публикуването и/или излъчването на снимки и видеоматериали в национални и регионални медии и издания;
- Публикуването на снимки и видеоматериали на корпоративните страници (интернет): www.electrohold.bg, www.ermzapad.bg и www.energyforthefuture.electrohold.bg/bg/, както и на управляваните от Електрохолд България профили в социалната мрежа Facebook, включително, но не само „Електрохолд - Енергия за бъдещето“ - www.facebook.com/kadedrugade/ и корпоративната страница на Електрохолд в LinkedIn - www.linkedin.com/company/1322662/
- Допълнителни цели - с кандидатстването за Състезанието (изпращане на регистрационна форма през интернет страницата на състезанието) участниците предоставят свободното си, информирано и недвусмислено съгласие ЕЛЕКТРОХОЛД БЪЛГАРИЯ да обработва личните им данни, предоставени за участие в състезанието, за допълнителни цели, които са посочени в регистрационната форма, като например, но не само: абонамент за информационен бюлетин, издаване на препоръки, изпращане на предложения за работа и др.
Участниците имат възможност да оттеглят даденото от тях съгласие чрез изпращане на електронно съобщение до имейл: energyfuture@electrohold.bg, като посочат своя Персонален код, получен при регистрацията и конкретното кое съгласие желаят да оттеглят, като оттеглянето е приложимо както следва:
- за основните и допълнителни цели само преди провеждане на състезанието
- за допълнителните цели по всяко време
В случай на прехвърляне или преобразуване на ЕЛЕКТРОХОЛД БЪЛГАРИЯ личните данни на участниците, необходими за целите, посочени по-горе, ще бъдат предоставени на съответния приобретател или приемащо дружество.
Предоставяне на лични данни и последици при отказ да се предоставят на ЕЛЕКТРОХОЛД БЪЛГАРИЯ
При необходимост от допълнителни разяснения всеки Субект на данни може да поиска такива на посочените детайли за контакт с организатора.
Отказът за предоставяне на данни и документи, посочени като задължителни, може да представлява непреодолима пречка пред участието в това състезание.
Обработване на информация за Субекта на данни от трети лица – обработващи лични данни
За целите, посочени в този документ, ЕЛЕКТРОХОЛД БЪЛГАРИЯ може да се превъзлага дейности по обработване на личните данни на Субектите на данни на трети лица – обработващи лични данни, съобразно и в рамките на изискванията на Регламент 2016/679 и другите приложими правила за защита на личните данни.
Когато лични данни относно Субекти на данни се разкриват на и обработват от обработващи личните данни, това ще става само до степен и в обем, който е необходим за извършването на възложените им от ЕЛЕКТРОХОЛД БЪЛГАРИЯ задачи.
Обработващите лични данни действат от името на ЕЛЕКТРОХОЛД БЪЛГАРИЯ и са задължени да обработват личните данни само и единствено при стриктно спазване инструкциите на ЕЛЕКТРОХОЛД БЪЛГАРИЯ като няма да имат право да използват или да обработват по какъвто и да е друг начин информация относно Субектите на данни за други цели освен за целите, посочени в тази Политика.
Категории получатели на лични данни
ЕЛЕКТРОХОЛД БЪЛГАРИЯ се задължава да не разкрива лични данни относно Субекта на данни, за заявените или ползваните от Субекта на данни услуги, и да не предоставя събраната информация на трети лица, освен в случаите когато:
- Дейностите по провеждане на състезанието се осъществяват със съдействието на други дружества от Групата ЕЛЕКТРОХОЛД (личните данни на кандидатите ще бъдат достъпни за персонала на дружествата, които участват в провеждането на състезанието, както и за дружеството ЕЛЕКТРОХОЛД ИКТ ЕАД, което е оператор на информационните системи) или от подизпълнители на ЕЛЕКТРОХОЛД БЪЛГАРИЯ и ЕЛЕКТРОХОЛД ИКТ ЕАД;
- За защита на правата или законните интереси на ЕЛЕКТРОХОЛД БЪЛГАРИЯ, на трети лица или на Субекта на данни:
- Държавни и съдебни органи;
- Вещи лица и др. под.
- в други предвидени в закона случаи.
Период на съхранение на информацията
ЕЛЕКТРОХОЛД БЪЛГАРИЯ, съобразно вътрешните си правила и приложимото законодателство, ще има правото да обработва и съхранява информация относно Субекта на данни за срок до 2 (две) години от приключване на състезанието.
Ако по закон или друг нормативен акт (включително, но не само нормативни актове в областта на данъчното и счетоводното законодателство) се изисква съхраняването на съответна информация и/или съответните документи или други носители на информация за по-дълъг срок от посочения по-горе, за съхранението им ще се прилага нормативно установеният по-дълъг срок.
Права по отношение на личните данни
Във връзка с обработването на личните данни, свързани с него, всеки Субект на данни разполага със следните права, предоставени му от Регламента:
- Право на информация – да получи информация относно извършваното обработване на личните му данни от ЕЛЕКТРОХОЛД БЪЛГАРИЯ;
- Право на достъп:
- да получи потвърждение дали се обработват лични данни, свързани с него;
- да получи достъп до обработваните лични данни и до детайлната информация относно обработването и правата му съобразно Регламента.
- Правото на коригиране – да изисква коригирането или попълването на личните му данни, ако същите са неточни или непълни;
- Правото на изтриване – да изисква изтриването на личните му данни, ако са налице основанията за това, предвидени в Регламента;
- Право на ограничаване на обработването на личните данни – да изисква от ЕЛЕКТРОХОЛД БЪЛГАРИЯ ограничаване на обработването на личните му данни в рамките на предвиденото в Регламента, ако са налице основанията за това, предвидени в същия;
- Уведомяване на трети лица – право да изисква от ЕЛЕКТРОХОЛД БЪЛГАРИЯ да уведоми третите лица, на които са били разкрити личните му данни за всяко извършено коригиране, изтриване или ограничаване на обработването на личните му данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от ЕЛЕКТРОХОЛД БЪЛГАРИЯ;
- Право на преносимост на данните – да получи личните данни, които го засягат и които той е предоставил на ЕЛЕКТРОХОЛД БЪЛГАРИЯ, в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърли тези данни на друг администратор без възпрепятстване от ЕЛЕКТРОХОЛД БЪЛГАРИЯ.
Правото на преносимост на данните се прилага, когато са изпълнени едновременно следните две условия:
-
- обработването е основано на съгласие или на договорно задължение; и
- обработването се извършва по автоматизиран начин.
Ако е технически осъществимо Субектът на данни има право да получи пряко прехвърляне на личните данни от ЕЛЕКТРОХОЛД БЪЛГАРИЯ към друг администратор. Правото на преносимост на данните може да бъде упражнено по начин, по който не влияе неблагоприятно върху правата и свободите на други лица.
- Права при автоматизирано вземане на индивидуални решения, включително профилиране – да не бъде обект на автоматизирано решение, основаващо се единствено на автоматизирано обработване (т.е. обработване без човешка намеса), включително профилиране по смисъла на Регламента, което поражда правни последствия за Субекта на данни или по подобен начин го засяга в значителна степен, освен ако не са налице предвидените в Регламента основания за това и са предвидени подходящи гаранции за защита правата и свободите и легитимните интереси на Субекта на данни. Такива гаранции са най-малко правото на човешка намеса от страна на ЕЛЕКТРОХОЛД БЪЛГАРИЯ, правото на Субекта на данни да изрази гледната си точка и да оспори решението.
Ако такова решение, включително профилиране, бъде вземано спрямо Субекта на данни, за всеки конкретен случай Субектът на данни има правото и ще получи от ЕЛЕКТРОХОЛД БЪЛГАРИЯ отделно съществена информация относно използваната логика, значението и предвидените последствия от това обработване за него, както и за начина на упражняване на правата по тази точка.
- Право на оттегляне на съгласието за обработване – когато обработването на личните данни се основава единствено на дадено от Субекта на данни съгласие, същият може да оттегли съгласието си по всяко време. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му;
Право на възражение
Субектът на данни има по всяко време и на основания, свързани с неговата конкретна ситуация, право да възрази срещу обработването на лични данни, отнасящи се до него, включително срещу профилиране по смисъла Регламента, което се основава на обществен интерес, упражняване на официални правомощия или на легитимните интереси на ЕЛЕКТРОХОЛД БЪЛГАРИЯ или на трета страна.
В тези случаи ЕЛЕКТРОХОЛД БЪЛГАРИЯ прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данни, или за установяването, упражняването или защитата на правни претенции.
Субектът на данните може да упражни правата си, свързани със защита на личните данни като отправи съответно писмено искане към ДЛЗД на ЕЛЕКТРОХОЛД БЪЛГАРИЯ, подадено лично от Субекта в център за обслужване на Клиенти на ЕЛЕКТРОХОЛД БЪЛГАРИЯ или чрез нотариално заверено искане, изпратено по пощата.
Искането по ал. 1 може да бъде упражнено и по електронен, като за целта същото трябва да е подписано от Субекта на данни с квалифициран електронен подпис по смисъла на Закона за електронния документ и електронните удостоверителни услуги и чл. 3, т. 12 от Регламент (ЕС) № 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни трансакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО, и да се изпрати до ДЛЗД на ЕЛЕКТРОХОЛД БЪЛГАРИЯ на адреса на електронна поща, посочен в чл. 3, ал. 3 от тази Политика.
Субектът на данните може да упражнява правата, свързани с личните му данни, лично или чрез изрично упълномощено от него лице (с нотариално заверено пълномощно).
Право на жалба до надзорен орган
Всеки Субект на данни има право да подаде жалба до надзорен орган по защита на личните данни, по-специално в държавата членка (на ЕС/ЕИП) на обичайното си местопребиваване, мястото си на работа или мястото на предполагаемото нарушение, ако счита, че обработването на лични му данни нарушава разпоредбите на Регламента или на други приложими изисквания за защита на личните данни.
Надзорен орган в Република България
Надзорен орган в Република България е:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Уебсайт: https://www.cpdp.bg/.
Ограничения на правата
Обхватът на правата на Субектите на данни и на задълженията на ЕЛЕКТРОХОЛД БЪЛГАРИЯ във връзка с тези права може да бъде ограничен чрез законодателна мярка от правото на ЕС или на държава членка, което се прилага спрямо ЕЛЕКТРОХОЛД БЪЛГАРИЯ.
Разяснения и допълнителна информация
Субектът на данните може да получи разяснения относно съдържанието, основанията за възникване, начина на упражняване на правата си по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от ЕЛЕКТРОХОЛД БЪЛГАРИЯ от ДЗЛД.
Условия, приложими за съгласието на лице под 14 г. във връзка с услуги на информационното общество
В случаите, когато основание за обработването на личните данни на Субект на данни е изричното му съгласие и това обработване е свързано с прякото предлагане на услуги на информационното общество на Субект на данни, който е под 14 г., обработването на личните данни на такъв Субект на данни се извършва единствено след дадено съгласие и от родителя/ настойника/ попечителя на този Субект на данни.
Тези правила за защита на личните данни са формулирани от „ЕЛЕКТРОХОЛД БЪЛГАРИЯ“ в качеството му на администратор на лични данни с оглед изпълнение на задълженията му за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).