Обща информация

От 25 май 2018 г. влезе в сила Регламент (ЕС) 2016/679 (General Data Protection Regulation - GDPR) на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни.

Този Регламент урежда правата на физическите лица – субекти на данни и задълженията на Администраторите и Обработващите лични данни от държавите-членки на Европейския съюз (ЕС), във връзка със защитата на личните данни на физическите лица.

Община Сатовча в качеството си на Администратор на лични данни по смисъла на чл. 4, ал. 7 от Регламент (ЕС) 2016/679, осъществява дейност по събиране, обработване, съхранение и разпространение на лични данни. Затова е приоритет за нас да бъдете информирани относно всички въпроси, засягащи защитата на личните Ви данни, и по-конкретно: какви лични данни, свързани с Вас, обработваме, защо и как ги обработваме, за какъв срок съхраняваме данните Ви, защо и кога предоставяме данните Ви на трета страна.

Данни за Администратора

Наименование: Община Сатовча

Седалище и адрес за кореспонденция: село Сатовча 2950, ул. „Тодор Шопов“ № 37

Телефон: 07541/ 21 16

e-mail: [email protected]

web site: http://www.satovcha.bg

Координати за връзка с Длъжностното лице по защита на личните данни

Име: Снежана Тюфекчиева

Данни за кореспонденция: село Сатовча 2950, ул. „Тодор Шопов“ № 37

Телефон: 07541 2116

e-mail: [email protected]

Цели на обработването, за които са предназначени личните данни

I.             Административни услуги

Административните услуги, които предлагаме изискват обработване и съхранение на лични данни, които са минимизирани. Тези данни са необходими, за да бъде обработена и изпълнена съответната услуга съгласно нормативната уредба на Република България и Европейския съюз. Община Сатовча обработва личните данни в качеството си на администратор за конкретни, легитимни цели и личните данни не се обработват по-нататък по начин, несъвместим с тези цели.

II.            Жалби, сигнали, искания

При обработване на информацията, съдържаща се в жалбите, сигналите и другите искания се обработват само лични данни, съдържащи се в тях и относими към конкретния случай.

III.          Заявления по Закона за достъп до обществена информация

Във връзка с обработването на заявления по ЗДОИ се обработва информация за отделни субекти на данни, в които може да се съдържат данни за физическа, икономическа, социална или друга идентичност на отделни лица. Община Сатовча предоставя такава информация само и доколкото тя отговаря на целите на Закона за достъп до обществена информация.

IV.           Видеонаблюдение

Община Сатовча като администратор на лични данни по смисъла на Регламент (ЕС)2016/679 осъществява видеонаблюдение с цел изпълнение на задачи от обществен интерес, превенция и разкриване на нарушения на обществения ред и опазване на общинската собственост – повече информация вижте тук.

Достъп до записите имат само определени служители в рамките на служебните им задължения.

Записите се предоставят на държавни органи в предвидените от закона случаи и в изпълнение на техните правомощия.

V.            Човешки ресурси

Обработват се лични данни на кандидати за работа съгласно Закона за държавния служител, КТ и Наредбата за условията и реда за оценяване изпълнението на служителите в държавната администрация. Данните необходими за постигане на целите са: данни относно физическата, социалната, семейната и икономическата идентичност, като например – имена, данни за контакт и др. Данни за съдебното минало (ако е предвидено в закон), както и здравословното състояние на лицата (ако е предвидено в закон).

Обработваните от община Сатовча лични данни се предоставят от физически лица, за които се отнасят, както и от други лица в предвидените от нормативен акт случаи, като се съдържат в техни молби, предложения, жалби, заявления или в други документи предоставяни от публични органи.

Това са данни свързани с физическата идентичност, икономическата идентичност, данни свързани с присъди и/или данни относно здравословно състояние. Използването на данните за съответните лица е за служебни цели, като установяване на връзка с лицето по телефон, за изпращане на кореспонденция, отнасяща се до съответна услуга и т. н. Данни могат да бъдат предоставяни на трети лица, само ако това е предвидено в закон.

VI.          Инициативи

На основание чл.6, пар.1, буква „а“ и буква „б“ от Общия регламент за защита на данните, относно кандидати (деца и възрастни) в различни инициативи, организирани от община Сатовча. Обработването обхваща лични данни на лица, свързани с физическа, културна или социална идентичност, с което изразяват своето свободно, конкретно, информирано и недвусмислено съгласие за инициативата, за която кандидатстват. Използването на личните данни е за постигане на целите на инициативата, за изпращане на кореспонденция, за информиране на обществеността за резултатите от нея.

VII.         Контрагенти

В изпълнение на дейности във връзка с договорни правоотношения по реда на ЗЗД, ЗОП, ТЗ и др. При наличие на лични данни на отделни физически лица, информацията, която се обработва е в минимален обем, достатъчна за изпълнението на задължения по съответния договор. Достъп до тази информация се предоставя само, когато това е предвидено в закон.

♦ Когато събираме личните Ви данни за целите на точното и законосъобразно изпълнение на нашата административна дейност като орган на местното самоуправление, вкл. за предоставяне на нашите  административни услуги и тяхното таксуване, в това число и за разглеждане на Вашите заявления, молби, жалби и т.н., както и с цел да изпълним нормативните задължения, установени спрямо нас като орган на местното самоуправление и като работодател по смисъла на Кодекса на труда, това събиране и обработване на лични данни от наша страна е задължително за изпълнението на тези цели.

Канал за вътрешно подаване на сигнали по Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения (ЗЗЛПСПОИН). За условията и реда за подаване на сигнали може да се запознаете тук

Сигналите и приложените към тях материали, включително последващата документация, свързана с разглеждането им се съхраняват от задължения субект по чл.12, ал.1 от закона за срок от 5 години след приключване на производството, освен при наличието на образувано наказателно, гражданско, трудовоправно и/или административно производство във връзка с подадения сигнал (арг. чл. 8 от Наредба №1 от 27 юли 2023 г. за водене на регистъра на сигналите по чл.18 от Закона за защита на лицата, подаващи сигнали или публично оповестяващи информация за нарушения и за препращане на вътрешни сигнали към Комисията за защита на личните данни, обн. ДВ лр.67 от 4 август 2023 г. в сила от 04.08.2023г.).

Как и защо събираме лични данни?

Най-често събираме данните директно от Вас, при и по повод изпълнение на нашите законови задължения, които се прилагат спрямо нас в качеството ни на административен орган или в качеството ни на Работодател, при и по повод сключването и изпълнението на трудовите и гражданските ни договори, както и при и по повод изпълнението на задачи от обществен интерес. Събираме тези данни посредством документи на хартиен и/или електронен носител, устно, по телефона или чрез електронна поща.  

В други случаи данните могат да ни бъдат предоставени от други източници, различни от Вас като субект на данните, а именно: други публични органи, вкл. държавни органи и органи на съдебната власт, публични регистри, трети лица.

В някои случаи събираме личните Ви данни само след предварително дадено от Вас изрично писмено съгласие.

Изрично съгласие за обработване на лични данни се иска, когато няма друго правно основание за обработването им. А тези други правни основания могат да бъдат например:

•             договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор;

•             законово задължение, което се прилага спрямо администратора;

•             да бъдат защитени жизненоважни интереси на субекта на данните или на друго физическо лице;

•             изпълнението на задачи от обществен интерес или за упражняването на официални правомощия, които са предоставени на администратора;

•             легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.

Предоставеното съгласие за обработване може да бъде оттеглено от Вас по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработването на личните Ви данни, основано на даденото преди това съгласие.

Кога и защо споделяме Ваши лични данни?

Община Сатовча разкрива лични данни на трети страни и получатели само ако те имат законово основание да ги получат. Категориите получатели на лични данни се определят за всеки конкретен случай според законовото им основание да получат данните, като могат да бъдат например:

•             Доставчици на куриерски и/или пощенски услуги, за целите на предоставяне на услугите си по изпращане/доставяне на пратки, съдържащи документи с лични данни, и необходимостта от удостоверяване на самоличността Ви при връчването им;

•             Доставчици на услуги по внедряване и/или поддръжка на информационни системи, за целите на предоставяне на тези услуги;

•             Други доставчици на услуги в различни сфери, за целите на предоставяне на услугите, напр. лицата, които по възлагане поддържат оборудването ни, техническата поддръжка, озеленяването, почистването и др.;

•             Лица, наети на граждански договор, подпомагащи административната дейност на общината;

•             Охранителни фирми, притежаващи лиценз за извършване на частна охранителна дейност, във връзка с обработването на данни от видеозаписите на обектите ни и/или осигуряване на пропускателен режим в обектите ни;

♦ Лица, обработващи данни от свое име и на собствено основание (Администратори на лични данни):

•             Банки и/или други платежни институции за обслужване на плащанията, извършени от Вас към община Сатовча, както и обратното;

•             Доставчици на електронни удостоверителни услуги, когато документ, свързан с предоставяне на административна услуга, се подписва с електронен подпис;

•             Кметствата на селата, включени в териториалния обхват на община Сатовча, в случаите когато самостоятелно определят целите и средствата на обработване на лични данни; когато обработват данните на собствено основание, в качеството си на органи на местната власт.

•             НАП, НОИ, КЗЛД, КЗП, БНБ, ДАНС, МВР и други органи на държавната власт или съдебната власт при осъществяване на своите правомощия. Така например, при наличието на установени със закон предпоставки, сме длъжни да оказваме съдействие на компетентните държавни органи - КЗП, КЗЛД, НАП и др., при осъществяване на техните функциите по надзор. В хода на осъществяване на този надзор/контрол тези органи разполагат с правомощието да извършват проверки и да изискват от нас да им предоставим относими към конкретния случай документи и информация, съдържаща Ваши лични данни. Например, при извършване на данъчна ревизия от органите на НАП. На следващо място, съгласно Наказателно-процесуалния кодекс (НПК), при искане от съд, прокурор или разследващ орган и т.н.

Колко време съхраняваме личните Ви данни?

Съхраняваме личните Ви данни толкова дълго, колкото е необходимо, за да бъдат постигнати целите, за които са били събрани те, вкл. за да бъдат изпълнени нормативните изисквания, установени спрямо нас в българското и/или европейското законодателство, относно съхраняването на определени категории данни за определен срок.

Какви са Вашите права във връзка с обработването на личните Ви данни?

o             Право на информация и достъп до личните данни, свързани с Вас

o             Право на коригиране на неточните лични данни, свързани с Вас

Когато обработваме непълни или грешни данни, Вие имате право, по всяко време, да поискате да ги коригираме и/или допълним.

o             Право на изтриване на лични данни, отнасящи се до Вас

Имате право по всяко време да поискате изтриване на свързаните с Вас лични данни, а ние – задължението да ги изтрием без ненужно забавяне, 1.когато личните данни повече не са необходими за целите, за които са били събрани; 2.когато оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването им; 3.когато личните Ви данни са били обработвани незаконосъобразно; 4.когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение, което се прилага спрямо нас. Моля, отново обърнете внимание на обстоятелството, че поради наличието на нормативно изискване за съхранение на данните Ви за определен срок, поисканото изтриване може да не се извърши веднага, а след изтичането на този законово определен срок. Следователно не удовлетворяването на искането Ви в този случай не е проява на неизпълнение от страна на община Сатовча, а точно обратното.

o             Право да поискате ограничаване на обработването, когато обаче се прилага едно от следните:

1.оспорвате верността на данните - за срока, който позволява да проверим верността им; или 2.обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или 3.повече нямаме нужда от тези данни за определената цел на обработването им, но Вие ги изисквате за установяването, упражняването или защитата на правни претенции; или 4.сте възразили срещу обработването да данните, в очакване на проверка дали законните ни основания имат преимущество пред Вашите интереси.

o             Право на възражение срещу обработването на личните Ви данни

Имате право по всяко време и на основания, свързани с Вашия конкретен случай, на възражение срещу обработването на лични данни, отнасящи се до Вас.

o             Право на жалба пред надзорен орган

В случай, че смятате, че нарушаваме приложимата нормативна уредба във връзка със защитата на лични данни, Ви молим да поискате от община Сатовча изясняване на въпроса. Разбира се, имате право и веднага да подадете жалба пред Надзорния орган, който за Република България е Комисията за защита на личните данни (КЗЛД).

Как защитаваме личните Ви данни?

Защитата/сигурността на личните Ви данни е от първостепенно значение за община Сатовча, вкл. за нашите служители. Нашата основна цел е да се чувствате в „сигурни ръце“, когато ползвате услугите ни. Ето защо, предприемаме всички необходими технически и нормативни мерки, за да бъдат личните Ви данни в безопасност, в съответствие с изискванията на действащото законодателство (национално и европейско) и добрите практики в тази област.

За да осигурим защитата на личните Ви данни, използваме съвременни технологии, съчетани с безкомпромисно управление на контролите за сигурност. За да бъде осигурена максимално защитата на данните Ви, са приети множество Политики, процедури и правила, които регламентират обработката на данните. С цел максимална сигурност при обработката, преноса и съхранението на Вашите данни, се прилагат и разнообразни допълнителни механизми за защита, както по отношение на „данните в движение“, така и за „данните в покой“.

Служителите ни имат достъп само до определени категории лични данни, който достъп се определя в зависимост от заеманата от тях позиция в общинската администрация и от техните основни отговорности. Всеки един от служителите на администрацията има уникален достъп до обработваните от него лични данни.

♦ При необходимост, с цел прилагането на най-актуалните мерки относно  защитата на личните данни и с цел спазване на действащото законодателство в тази област, Политиката за защита на личните данни на община Сатовча може да бъде изменяна. актуализирана, след което новата, променена, информация ще бъде публикувана на уебсайта ни. В тази връзка, моля, преглеждайте уебсайта периодично, за да бъдете постоянно информирани за това как Ние се грижим за сигурността на Вашите личните данни, както и за спазването на законовите изисквания в тази област.