Политика за защита на личните данни

Правото на поверителност и защитата на Вашите лични данни е основен приоритет на Държавно предприятие „Ръководство на въздушното движение“ (ДП РВД), което се ангажира да обработва Вашите личните данни отговорно и в съответствие с приложимото европейско и национално законодателство за защита на личните данни.

Настоящата политика за защита на личните данни е приложима за Вашите лични данни, ако сте кандидат за работа, законен представител/служител на наш контрагент, участвате в организирано от нас обучение, посещавате някоя от нашите сгради или желаете да ползвате услуга, подадете запитване или друга кореспонденция, отправена през предоставените за целта форми на интернет страницата на предприятието.

Кой обработва и носи отговорност за вашите лични данни?

Администратор на личните данни е Държавно предприятие „Ръководство на въздушното движение“, вписано в търговския регистър с ЕИК 000697179, със седалище и адрес на управление в гр. София 1540, район „Слатина“, бул. „Брюксел“ № 1, интернет страница: www.bulatsa.com .

ДП РВД има специално определено Длъжностно лице по защита на данните: Даниелa Василева.

Какви лични данни обработваме?

В зависимост от конкретните цели и основания ДП РВД обработва всички или някои от посочените по-долу лични данни, самостоятелно, или в комбинация помежду им:

• Идентификационни данни: три имена, пол, националност, ЕГН/друг идентификатор, дата и място на раждане, данни по документ за самоличност
• Данни за контакт: адрес, е-mail, телефонен номер
• Данни за здравето
• Данни за образование, професионална квалификация и трудова дейност
• Данни, свързани с присъди и нарушения
• Финансова информация, включително банкови сметки
• Други данни, изискуеми по силата на специалните закони, които регламентират трудовите правоотношения, данъчно-осигурителните правоотношения и счетоводното отчитане на дейността,
• Друга информация и лични данни, необходими за изпълнение на законовите задължения на ДП РВД за гарантиране на сигурността в гражданското въздухоплаване
• Снимки и видеозаписи от конференции, мероприятия и събития
• IP адреси, бисквитки и друга дигитална информация, когато предоставяме услуги през нашия уеб сайт или предоставяме достъп до интернет през нашата мрежа. Моля прегледайте секцията „Бисквитки“ за повече информация https://www.bulatsa.com/infocenter/politika-za-biskvitki/

За какви цели използваме Вашите лични данни?

• Изпълнение на законовите задължения на предприятието по Закона за гражданското въздухоплаване и подзаконовите актове по прилагането му, Националната програма за сигурност в гражданското въздухоплаване на Република България, ратифицираните международни договори в областта на гражданското въздухоплаване, по които Република България е страна и приложимите регламенти на Европейския съюз, както и други нормативни актове, приложими към дейността му;
• Изпълнение на разпореждания на компетентни държавниоргани;
• Подбор на служители, включително провеждане на специализирани и езикови обучения по открити от нас позиции;
• Сключване на договори и преддоговорни отношения;
• Обработване на онлайн заявки за достъп до нашите услуги, онлайн форми за контакт и документи, подадени чрез платформата за кандидатства на нашия уебсайт;
• Осигуряване на сигурността на служителите, посетителите, както и на инфраструктурата на предприятието, чрез система за видеонаблюдение, физическа охрана, контрол на достъпа и регистрация на  външни посетители;
• Осигуряване на нормалното функциониране, поддръжката и сигурността на интернет сайта и информационните и комуникационни системи на ДП РВД;
• Организиране и провеждане на специализирани обучения от Организацията за обучение към ДП РВД;
• Упражняване на правата, изпълнение на задълженията и закрила на правата и законните интереси на ДП РВД, включително и по съдебен ред;
• Осъществяване на социалната политика на ДП РВД;
• Обработване на искания по Закона за достъп до обществена информация;
• Популяризиране на дейността на ДП РВД, включително чрез разпространение на рекламни материали и брошури, публикуване на снимки и/или видеозаписи на интернет сайта / фейсбук страницата, LinkedIn страницата на ДП РВД, или в други медии.

Правни основания за обработване

ДП РВД обработва лични данни единствено при наличие на някое от алтернативните правни основания по Общия регламент и по-специално:

• Изпълнение на договор, включително преддоговорните отношения преди сключването му;
• Законови задължения, приложими спрямо предприятието;
• Легитимните интереси на предприятието, доколкото те имат преимущество над интересите или основните права и свободи на субектите на данни;
• В някои случаи обработваме лични данни само след предварителното съгласие на субекта на данните. Съгласието е отделно основание за обработване на личните ви данни, като целта на обработване е посочена в него и може да не се покрива с целите, изброени в настоящата политика за защита на личните данни. Вече даденото съгласие може да бъде оттеглено от лицето по всяко време.

С кого споделяме събраните личните данни?

• Компетентни органи, които по силата на нормативен акт имат правомощия да изискват от предприятието предоставянето на информация, сред която и лични данни – съд, надзорни, регулаторни или контролни органи, органи с правомощия по защита на националната сигурност и обществен ред.
• Други компетентни държавни органи в изпълнение на задължение, предвидено в закон.
• Обработващи лични данни с оглед поддържането на информационните и комуникационни системи на предприятието, доставка на услуги, охрана, видеонаблюдение и др. В тези случаи отношенията между ДП РВД и обработващия лични данни се регламентират с договор или друг правен акт, в който се предвиждат подходящи мерки за гарантиране на сигурността на личните данни.

Какви са Вашите права?

Всяко физическо лице, чиито данни се обработват от ДП РВД, има следните права:

• право на достъп до личните му данни, включително да получи копие от тях;
• право на коригиране или допълване на неточни или непълни лични данни;
• право на изтриване на лични данни, които се обработват без правно основание;
• право на ограничаване на обработването – при наличие на правен спор между ДП РВД и лицето до неговото решаване или за установяването, упражняването или защитата на правни претенции;
• право на възражение – по всяко време и на основания, свързани с конкретната ситуация на лицето, при условие, че не съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или съдебен процес;
• право на преносимост – само в случай, че личните данни се обработват по автоматичен начин на основание съгласие или договор;
• право да не бъде обект на изцяло автоматизирано решение, включващо профилиране, което поражда правни последствия за субекта на данните или го засяга в значителна степен.

В съответствие със Закона за защита на личните данни, посочените по-горе права могат да се упражнят чрез подаване на писмено заявление на място в ДП РВД. Заявление може да бъде отправено и по електронен път по реда на Закона за електронния документ и електронните удостоверителни услуги. Заявлението се отправя лично от субекта на данни или от изрично упълномощено от него лице. ДП РВД се произнася по искането на субекта на данни в 30-дневен срок от неговото подаване. Когато исканията на субект на данни във връзка с упражняване на посочените по-горе права са явно неоснователни или прекомерни, ДП РВД може да наложи заплащането на такса или да откаже да предприеме действия по искането.

Право на жалба

В съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679, всяко физическо лице, което счита, че правото на защита на личните му данни е нарушено, може да подаде жалба до Комисията за защита на личните данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, интернет страница: www.cpdp.bg.

Задължителен или доброволен характер на предоставяните данни

Личните данни се предоставят на ДП РВД пряко от самите лица, от техните работодатели или от наши контрагенти. В случай, че лицето не предостави изискуемата информация, включително необходимите лични данни, ДП РВД няма да може да сключи договор с него, съответно няма да може да предостави исканата услуга или информация.

Сигурност на личните данни

ДП РВД прилага подходящи физически, организационни и технически мерки за защита на Вашите лични данни от случайна загуба, непозволен достъп, използване и разкриване, включително непрекъснато обучение на служителите и поемане на изрично задължение от служителите за конфиденциалност.

Колко дълго съхраняваме личните Ви данни?

Продължителността на съхранение на личните данни зависи от целите на обработването, за които са събрани. Ние запазваме Вашите лични данни за толкова дълго, колкото е разумно и необходимо за изпълнение на целта, за която те са събрани и в съответствие с приложимите закони.

Документите, предоставени от кандидатите за работа за целите на конкурсната процедура и съдържащи техни лични данни, като автобиография, референции и други, се съхраняват за максимален срок от 5 години, ако кандидатите за работа са дали своето съгласие за това. При липса на съгласие, предоставените документи, ведно с обективираните в тях лични данни се унищожават в срок от 6 месеца след приключване на конкурсната процедура за нуждите на която са предоставени.

Документите, съдържащи лични данни на кандидатите на работа, които са създадени в ДП РВД за нуждите на конкурсна процедура за подбор или набиране на персонал се съхраняват за срок от 3 години

Личните данни, обработвани с цел сключване и изпълнение на договор се съхраняват за срока на действие на договора и до окончателно уреждате на всички финансови отношения между страните и изтичане на нормативно определените задължения за съхраняване на данните.

Личните данни, обработвани с цел издаване на счетоводни/финансови документи за осъществяване на данъчно–осигурителния контрол се съхраняват поне 5 години след изтичане на давностния срок за погасяване на публичното вземане, освен ако приложимото законодателство не предвижда по–дълъг срок.

Личните данни на контрагенти по ЗОП се съхраняват за срок от 5 години от датата на приключване на изпълнението на договора за обществена поръчка или от датата на прекратяване на процедурата.

Записите от видеонаблюдението се пазят в срок от 2 месеца.

Актуалност и промени на политиката за защита на личните данни

С цел да прилагаме най-актуални мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Промените ще влизат в сила незабавно след тяхното оповестяване. Редовното преглеждане на тази страница Ви гарантира, че винаги ще сте наясно каква информация събираме, как и за какви цели ДП РВД я използва и при какви обстоятелства (ако настъпят такива) ще я споделя с други страни.

Пълнота, точност и навременност на информацията

Информацията в този Сайт е предназначена да предостави на потребителите обща информация по въпроси, които биха представлявали интерес за тях. Използването му е изцяло решение на потребителите.. Сайтът може да съдържа препратки към определени закони и разпоредби, а те биха могли да бъдат изменени във времето и следва да се тълкуват единствено за конкретния момент.

Цялото съдържание на Сайта и всички предоставени от него услуги са без гаранции за пълнота, точност или навременност и в този смисъл не бихме могли да отговаряме за никакви договорни или извъндоговорни материални или нематериални вреди, настъпили след използването на Сайта ни.