Поверителност

Целта на настоящата Политика за поверителност е да Ви предостави информация относно използването на Вашите лични данни в съответствие с разпоредбите на Общия регламент на ЕС относно защитата на данните No 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни („ОРЗД“) и всички приложими национални закони (наричани заедно по-нататък „законите за защита на данните“). Настоящята политика отразява и регулаторни насоки, включително издадените от Европейския комитет по защита на данните (ЕКЗД), и взема предвид нововъзникващите технологии, като например сигурните инструменти с ИИ.

Лични данни са всякакъв вид информация, независимо от нейния носител, включително звук и изображение, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“). За целите на настоящата политика за поверителност терминът „лични данни“ и/или „данни“ се отнася до всички лични данни, които ЛЕСНО събира или обработва по друг начин.

В рамките на своята дейност и за да гарантира ефективното функциониране на своите услуги, ЛЕСНО обработва лични данни по смисъла на ОРЗД.

В тази връзка, когато действаме като администратор на лични данни ние сме силно ангажирани с опазването на вашата поверителност. Настоящото предоставя информация за това как можем да събираме, използваме, споделяме, защитаваме и запазваме Вашата информация, както и Вашите права по отношение на нея.

Съдържание

• ЛЕСНО като администратор на лични данни

• Какви данни обработваме?

• Как обработваме данните?

• Цел за събиране, използване и обработване на данните на клиента

• Разкриване на Вашите лични данни

• Вашите права за защита на данните

• Как защитаваме Вашите данни?

• Човешки ресурси и кандидатстване за работа

• Какво очакваме от вас?

• Промени в настоящото Уведомление за поверителност

• Как да се свържете с нас

ЛЕСНО следва да се счита за администратор на лични данни по отношение на обработването на Вашите лични данни. Официалните данни са:

"ЛЕСНО ФУУДС" ЕООД, ЕИК 103279225, представлявано от РОСИЦА ВАСИЛЕВА ТОДОРОВА с адрес гр. Варна ул. ВЛАДИСЛАВ ВАРНЕНЧИК № 327 [email protected]

ЛЕСНО, в качеството си на администратор на лични данни, се ангажира да защитава неприкосновеността на личния Ви живот и да гарантира сигурността на личните Ви данни. Като администратор на лични данни ние сме отговорни за определянето на това „как“ и „защо“ се обработват Вашите лични данни в съответствие с изискванията на ОРЗД. Това означава, че ние сме отговорни за събирането, обработването и защитата на Вашите лични данни. Нашата роля като администратор на лични данни предполага да гарантираме, че Вашите лични данни се обработват законосъобразно, добросъвестно и прозрачно. Настоящата политик за поверителност описва видовете лични данни, които събираме, целите, за които ги събираме и използваме, както и вашите права във връзка с вашите данни. Ние приемаме вашата поверителност сериозно и се стремим да бъдем прозрачни по отношение на нашите дейности по обработка на данни.

Какви данни обработваме

За да предоставя услугите си, ЛЕСНО трябва да събира и обработва информация за Вас. Данните, които събираме, зависят от контекста на вашите взаимодействия с ЛЕСНО и изборите, които правите, включително услугите, които ви се предоставят.

Можете да изберете какви данни да ни позволите да събираме. Ако откажете да споделите данните си, може да не сме в състояние да ви предоставим нашата услуга.

Данните, които събираме и обработваме, включват следното:

• Идентификационни данни: събираме данни за Вас, като например Вашето собствено и фамилно име, имейл адрес, телефонен номер

• Данни за електронна идентификация: Ние използваме бисквитки, за да събираме данни за това как използвате нашия уебсайт и да разглеждате нашите маркетингови имейли. Това може да включва например информация на кои страници на уебсайта на ЛЕСНО сте посетили, колко дълго сте останали на тях или върху кои елементи сте щракнали. Можете да намерите нашата специална Политика за бисквитките тук .

• Информация за бизнес контакти: събираме данни за Вас, като например длъжностна функция, длъжност, отдел, наименование на организацията, размер и местоположение, както и дали действате от името на клиент;

• Финансова информация: събираме Вашата финансова информация, като например информация за банкови сметки, ако това е необходимо за извършване на плащане или изпълнение на договорни задължения или за свързани цели;

• Информация за договора: всяка информация, предоставена от субекта на данните, която позволява на ЛЕСНО да изпълнява договорните си задължения;

Когато изпращате формуляр на нашия уебсайт ще бъдете помолени да предоставите данни за контакт като вашето име, имейл адрес, телефонен номер С поставянето на отметка в полето за съгласие на съответния формуляр, Вие се съгласявате да се присъедините към общността на ЛЕСНО и ни позволявате да Ви информираме за нашите новини, събития и услуги.

В този контекст Вашите лични данни се обработват въз основа на Вашето съгласие. Следователно можете да оттеглите съгласието си по всяко време, без да засягате законосъобразността на всяка обработка, извършена преди такова оттегляне, като кликнете върху връзката за отписване, включена във всяко съобщение, което получавате от нас.

Как обработваме данните

Като взаимодействате с нас, пряко или непряко, Вие приемате, че обработваме Вашите лични данни.

ЛЕСНО ще събира и обработва Вашите лични данни, когато:

• посещавате нашия корпоративен уебсайт или страници в социални медии;

• проявявате интерес или може да проявявате интерес към нашата фирма или към нашите продукти;

• Вие или Вашата компания планирате да станете и/или станете наш клиент или доставчик;

• Ние сме доставчик на Вас или на нашите клиенти като цяло.

Цел за събиране, използване и обработване на данните на клиента

За да бъде обработването на лични данни в съответствие с ОРЗД, трябва да бъде определено правно основание преди неговото прилагане.

Ние използваме или може да използваме вашите лични данни за следните цели (или както е описано по друг начин в момента на събиране) в съответствие със законното основание съгласно GDPR.

Можем да се свържем с Вас по пощата, телефон, видеоконферентна връзка, електронна поща или друга услуга за електронни съобщения, за да Ви уведомим за специални събития, нови функции или друга информация, която може да представлява интерес за Вас в съответствие с Вашето взаимодействие с  ЛЕСНО. Когато това се изисква от приложимото законодателство, Вашето предварително съгласие ще бъде получено преди да Ви бъде изпратен директен маркетинг и можете да възразите или да се откажете от получаването на маркетингови съобщения от ЛЕСНО.

ЛЕСНО по никакъв начин не продава или отдава под наем вашата информация на трети страни.

Когато обработването се основава на нашите законни интереси, ние гарантираме, че се извършва тест за балансиране на интереси, за да се потвърди, че правата и свободите на субекта на данните нямат преимущество пред тези интереси. Можете да поискате информация относно нашите оценки на законните интереси, като се свържете с нас.

Правно основание	Категории лични данни	Цели на събирането, използването и обработването на данните на клиентите
Договор/предварителен договор	Идентификационни данни (собствено и фамилно име, имейл/пощенски адрес, телефонен номер, други подобни данни за контакт)	– (пред)договоряване и управление на бизнес отношенията с нашия клиент или доставчик; – разследва и разрешаване на вътрешни и външните проблеми или оплаквания на дружеството; - възможност за дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Финансова информация	– (пред)договоряване и управление на бизнес отношенията с нашия клиент или доставчик; – разследва и решава вътрешните и външните проблеми или оплаквания на дружеството; – възможност на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Служебна информация за контакт (длъжност/длъжност, отдел, наименование на организацията, независимо дали действате от името на клиент или не)	– (пред)договоряване и управление бизнес отношенията с нашия клиент или доставчик; – разследване и решаване проблемите или оплакванията на дружеството; – възможност на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Договорна информация (всяка информация, предоставена от субекта на данните, която ни позволява да изпълняваме договорните си задължения)	– (пред)договоряване и управление на бизнес отношенията с наш клиент или доставчик; – разследва и решава вътрешните и външните проблеми или оплаквания на дружеството; – възможност на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Финансова информация	– (пред)договоряване и управление на деловите взаимоотношения с наш клиент или доставчик на услуга; – разследва и решава вътрешните и външните проблеми или оплаквания на дружеството; – възможност на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Договорна информация (всяка информация, предоставена от субекта на данните, която ни позволява да изпълняваме договорните си задължения)	– (пред)договоряване и управление на бизнес отношенията с наш клиент, доставчик или доставчик на услуга;   възможност на дружеството да упражнява и защитава правата си пред съответния съд, правителствен, надзорен или регулаторен орган.
	Данни за електронна идентификация (бисквитки*, онлайн идентификация)	– осигуряване на сигурността на ИТ мрежите и системите, операциите, активите, помещенията, служителите и клиентите; – предотвратяване, разследване, наблюдение и разрешаване на всякакви злоупотреби със системата или компютърните ресурси или инциденти, свързани със сигурността, които могат да възникнат във връзка с мрежата и/или компютърните системи; – позволяват на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
Спазване на законово задължение	Идентификационни данни (собствено и фамилно име, имейл/пощенски адрес, телефонен номер, други подобни данни за контакт, дата и място на раждане, пол, държава, предпочитан език, изображения и печат; видеоклипове)	– интерес към нашето дружество или към нашите услуги по време на посещението на страниците на дружеството, уебсайта или социалните медии (напр.: кандидатстване за работа / маркетинг / бюлетин); – кандидатстване за позиция в нашето дружество; сигурност при посещение в нашето дружество; – (пред)договоряване и управление на внедряването и бизнес отношенията с наш клиент, доставчик или доставчик на услуга; – разследва и решава вътрешните и външните проблеми или оплаквания на дружеството; позволява на дружеството да упражнява и защитава правата си пред съответния съд, правителствен, надзорен или регулаторен орган; – да управлява заявките, регистрациите и удостоверенията за курсове за обучение, предоставяни от института ЛЕСНО.
	Служебна информация за контакт (длъжност/длъжност, отдел, наименование на организацията, размер, местоположение, независимо дали действате от името на клиент или не)	– (пред)договоряване и управление на внедряването и бизнес отношенията с нашия клиент, доставчик или доставчик; – разследва и решава проблемите или оплакванията на дружеството; – позволяват на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Договорна информация (всяка информация, предоставена от субекта на данните, която ни позволява да изпълняваме договорните си задължения)	– (пред)договоряване и управление на внедряването и бизнес отношенията с наш клиент или доставчик на услуга; – разследва и решава вътрешните и външните проблеми или оплаквания на дружеството; – позволяват на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Данни за изпълнението (информация за изпълнението / история, дисциплинарни въпроси / оплаквания)	– (пред)договоряване и управление на внедряването и бизнес отношенията с наш клиент, доставчик или доставчик на услуга; – издаване на сертификати за обучение; – да управлява заявките, регистрациите и удостоверенията за курсове за обучение, предоставяни от института ЛЕСНО.
Легитимен интерес	Финансова информация	– (пред)договоряване и управление на внедряването и бизнес отношенията с наш клиент, доставчик или доставчик на услуга; – разследва и решава вътрешните и външните проблеми или оплаквания на дружеството; – позволяват на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Данни за електронна идентификация (бисквитки*, онлайн идентификация)	– подобряване на онлайн преживяването на потребителите, когато посещават уебсайта на ЛЕСНО или страниците в социалните медии; – осигуряване на сигурността на ИТ мрежите и системите, операциите, активите, помещенията, служителите и клиентите; – предотвратяване, разследване, наблюдение и разрешаване на всякакви злоупотреби със системата или компютърните ресурси или инциденти, свързани със сигурността, които могат да възникнат във връзка с мрежата и/или компютърните системи; – позволяват на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Идентификационни данни (собствено и фамилно име, имейл/пощенски адрес, телефонен номер, други подобни данни за контакт, дата и място на раждане, пол, държава, предпочитан език, изображения и печат; видеоклипове)	– позволяват на дружеството да упражнява и защитава правата си пред всеки съответен съд, правителствен, надзорен или регулаторен орган.
	Данни за електронна идентификация (бисквитки*, онлайн идентификация)	– интерес към ЛЕСНО или към нашите услуги, уебсайт или страници в социалните медии (напр.: кандидатстване за работа / маркетинг / бюлетин) – да подобри потребителското изживяване.
Съгласие	Данни за електронна идентификация (бисквитки*, онлайн идентификатор) Автобиография	– интерес към ЛЕСНО или към нашите продукти, посещение на уебсайта или страници в социалните медии (напр.: маркетинг / бюлетин) – подобряване на потребителското изживяване. – да се свърже със субекта на данните в случай на нова възможност за кандидатстване.

По отношение на данните за служителите се прилагат специфични правни основания, както е описано в раздел „Човешки ресурси и кандидатстване за работа“ по-долу. Повече подробности са на разположение във вътрешната политика за поверителност на ЛЕСНО, предоставена на служителите.

Разкриване на Вашите лични данни

Личните данни могат също така да бъдат разкрити на получателите на данни на ЛЕСНО(„получателите“), ако това е необходимо за предоставяне на всяка услуга, която сте поискали, упълномощили или сте дали съгласие за целите на/с:

• Доставчици на услуги: Ние можем да разкрием/прехвърлим Вашите данни на всеки съответен доставчик на услуги, който подпомага ЛЕСНО при извършването на цялата или част от неговата дейност, включително, но не само: финансови посредници, консултанти, доставчици на информационни технологии/облаци, доставчици на обществени поръчки, фирми за набиране на персонал.

Те ще обработват лични данни единствено до степента, необходима за предоставяне на услуги за нас и за да ни съдействат при предоставянето на услуги за вас. Доставчиците на услуги всъщност трябва да спазват нашите изисквания за поверителност и сигурност на данните и нямат право да използват личните данни, които получават от нас, за цели, различни от предоставянето на услуги на  ЛЕСНО и подпомагането ни при предоставянето на услуги на Вас.

• Трети лица: може да разкриваме/прехвърляме Вашите данни на трети страни, като например административни и публични органи, банкови институции, нотариуси, професионални консултанти и одитори на ЛЕСНО, правителствени, съдебни, прокурорски или регулаторни агенции и/или органи, както и на официални национални регистри, включително данъчни органи, в съответствие с приложимите законови и подзаконови актове. По-специално личните данни могат да бъдат разкрити на българските органи, които от своя страна могат да разкрият същото на чуждестранни органи. В такъв случай ЛЕСНО и получателят действат като администратор на данни.

• Безопасност, сигурност и спазване на закона: можем да разкриваме/прехвърляме лични данни, за да спазим приложимото право или да отговорим на призовки, съдебни разпореждания или друг валиден правен процес по причини, свързани с националната сигурност, да се защитим срещу правни искове, да защитим правата и безопасността на ЛЕСНО, клиентите, служителите на ЛЕСНО или други лица. Това може да включва споделяне на вашите данни с правоприлагащи органи, правителствени агенции, съдилища и други упълномощени организации.

• Съгласие: може да споделяме Вашите данни по други начини и за нови цели, ако сте поискали това от нас и сте дали съгласието си за такова споделяне.

Получателите могат също така, на своя отговорност, да разкрият Личните данни на своите агенти и/или делегати (подполучателите), които обработват Личните данни единствено с цел подпомагане на Получателите при предоставянето на техните услуги на ЛЕСНО и/или подпомагане на Получателите при изпълнението на техните собствени правни задължения.

Горепосочените получатели могат да се намират във или извън Европейското икономическо пространство (ЕИП).

Когато лични данни се предават извън Европейското икономическо пространство (ЕИП) на трета държава, която не е призната от Европейската комисия като осигуряваща адекватно ниво на защита, ЛЕСНО гарантира, че тези предавания се извършват в съответствие с глава V от ОРЗД.

По-специално разчитаме на стандартните договорни клаузи (СДК) на Европейската комисия, придружени, когато е необходимо, от оценка на въздействието върху прехвърлянето и допълнителни технически, организационни и договорни гаранции, за да се гарантира ниво на защита, което по същество е равностойно на това в ЕС, в съответствие с приложимите правни и регулаторни изисквания.

Тези мерки могат да включват криптиране на данните, контрол на достъпа, псевдонимизация и договорни ангажименти от страна на получателя да не разкрива допълнително данните и да ни уведомява в случай на искания за достъп от страна на публични органи.

Можете да поискате допълнителна информация относно гаранциите, приложими за Вашите лични данни, като се свържете с нас чрез раздела „КАК ДА СЕ СВЪРЖЕТЕ С НАС“ в настоящите политики.

Вашите права за защита на данните

Как защитаваме Вашите данни

ЛЕСНО признава вашето доверие и се ангажира да защитава данните, които ни предоставяте.

Поддържаме подходящи организационни, физически и технически мерки за сигурност (включително по отношение на персонала, съоръженията, хардуера и софтуера, съхранението и мрежите, контрола на достъпа, наблюдението и регистрирането, откриването на уязвимости и нарушения, реагирането при инциденти и криптирането на лични данни), за да се предпазим от неразрешен или случаен достъп, загуба, промяна, разкриване или унищожаване на лични данни.

Личните данни, обработвани от ЛЕСНО, се хостват изключително на сървъри, намиращи се в ЕС / ЕИП и / или държави, за които се счита, че осигуряват адекватно ниво на защита на личните данни от Европейската комисия. Независимо от местоположението на обработване на личните данни в или извън територията на ЕС/ЕИП, ЛЕСНО ще гарантира, че всеки ангажиран подизпълнител прилага подходящи технически и организационни мерки за сигурност и спазва изискванията на ОРЗД.

Срок на съхранение на личните данни

ЛЕСНО ще запази само личните данни:

• толкова дълго, колкото е необходимо за целта(ите), за която(ито) е било предназначено;

• За целите на изпълнението и изпълнението на договорно задължение с Вас или организацията, която представлявате, и следователно за законни бизнес цели (или) за срока на договорните отношения;

• Докато това се изисква или разрешава от закона, особено от законите за защита на данните, освен ако не се прилагат по-дълги или по-кратки законови давностни срокове:

При определени обстоятелства личните данни могат да бъдат анонимизирани, така че да не могат повече да бъдат свързвани със субектите на данни, като в този случай те вече не са лични данни и могат да бъдат съхранявани за неограничен период от време. След като ЛЕСНО вече не изисква личните данни за целите, за които са били събрани, той ще унищожи по сигурен начин личните данни в съответствие с приложимите закони и разпоредби.

Човешки ресурси и кандидатстване за работа

Лични данни, които събираме, когато кандидатствате за работа

Можете да предоставите лични данни, за да бъдат разгледани за наемане на работа в ЛЕСНО. Тази информация включва, наред с другото, Вашето име, адрес, телефонен номер, имейл адрес, опит, образование, професионални умения и друга информация, съдържаща се във Вашата автобиография и/или мотивационно писмо. ЛЕСНО използва тези данни единствено за разглеждане на Вашата кандидатура за работа, за комуникация с Вас и за генериране на свързана кореспонденция, включително писма с предложения и трудови договори. Тези данни могат също така да се използват, при спазване на приложимите местни закони, за извършване на необходимите цялостни проверки за съответствие и други цели, свързани с трудовата заетост (включително оценка на Вашия профил с оглед на сключването на потенциален трудов договор, доколкото това е разрешено от приложимите закони и разпоредби).

Човешки ресурси/Обработка на данни на служителите — правно основание

За обработването на личните данни на служителите се прилагат следните правни основания:

• Изпълнение на трудовия договор между работника и  ЛЕСНО. Това включва дейности по управление на човешките ресурси като набиране на персонал, оценка на изпълнението, повишения, обучение, администриране на заплатите, застраховане и социално осигуряване, административно управление на персонала (включително поддържане на професионални досиета, директории на персонала, разпределение на професионалните ресурси), предоставяне на професионални инструменти, организация на работата (дневен ред, графици, разпределение на задачите), наблюдение на кариерата и мобилност, поддържане на задължителни регистри, връзки с представителните органи на персонала, вътрешна комуникация и управление на социалните обезщетения и помощ.

• Спазването на законово задължения за ЛЕСНО , включително задълженията, свързани с данъка върху доходите, социалната сигурност, здравето и безопасността, защитата на данните, имиграцията, регулаторното докладване, както и всички други задължения, свързани със заетостта.

• Легитимни интереси, преследвани от ЛЕСНО , които включват:

• • отговаряне на искания и съобщения на служителите;

  • гарантиране на сигурността на информационните технологии, сградите, активите и персонала;

  • управление на операциите и поддържане на ефективно управление на бизнеса и човешките ресурси;

  • разследване и решаване на дисциплинарни въпроси или оплаквания;

  • упражняване и защита на законни права пред компетентните съдилища, органи или регулатори;

  • гарантиране на спазването на вътрешните политики и процедури;

  • защита на активите, имуществото и инвестициите на ЛЕСНО;

  • извършване на одити, управление на спорове и досъдебни дела;

  • улесняване на вътрешната комуникация и сътрудничеството в рамките на ЛЕСНО.

Когато обработването се основава на легитимен интерес, ЛЕСНО гарантира, че се извършва тест за балансиране на интереси, за да се защитят основните права и свободи на служителите.

Допълнителна информация относно обработването на данните на служителите може да бъде намерена във вътрешната политика за защита на личните данни на ЛЕСНО, която е достъпна за служителите.

Какво очакваме от вас?

Очакваме да ни информирате писмено и без ненужно забавяне за всякакви промени в информацията, която сте ни предоставили, за да можем да я актуализираме.

Ако ни предоставите лична информация, свързана с друго лице (напр. информация за съответните Ви представители, членове на персонала и агенти, действителни собственици, акционери и т.н. или за трета страна), първо трябва да информирате това лице или лица и да се уверите, че те потвърждават, че можем да използваме тази информация, както е посочено в настоящата Политика за поверителност. По-специално, трябва да им предоставите информацията, свързана с техните права като субекти на данни. Приемаме, че тези трети страни са информирани за обработката на всяка лична информация, свързана с тях, която можем да извършим, и за разкриването на същата на трети страни и държави, както е описано тук, и че доколкото е необходимо, сте получили тези субекти на данни „предварително писмено съгласие.

Като ни предоставяте лични данни, свързани с трети страни, Вие потвърждавате, че сте оправомощени за това и че съответните субекти на данни са били надлежно информирани и, когато е необходимо, са дали съгласието си за такова обработване, както е описано в настоящата Политика за поверителност.

Промени в настоящата Политика за поверителност

Ние си запазваме правото да изменяме настоящата Политика за поверителност от време на време, за да отразим промените в закона, нашите практики за събиране и използване на данни и да гарантираме, че то е точно, пълно и актуално. Препоръчваме ви да проверявате това известие от време на време.

Как да се свържете с нас

Ако имате въпроси или притеснения относно използването от наша страна на Вашата информация или относно нашата Политика за поверителност, можете да се свържете с нас чрез следните данни за контакт:

[email protected]

Бул. Владислав Варненчик 327

Варна

България