КОИ СМЕ НИЕ?
Без значение дали сте настоящ или бъдещ клиент, служител на Итеко Консултинг ЕООД или случаен посетител на нашия уебсайт/ електронен магазин, ние разпознаваме и уважаваме Вашата поверителност. Защитата на Вашата лична информация по време на целия процес на обработване на лични данни е наш основен приоритет. Ние обработваме Вашите данни, като запазваме тяхната поверителност и в съответствие със законовите разпоредби, приложими на национално и европейско ниво.
Итеко Консултинг ЕООД е дружество, вписано в Търговския регистър към Агенцията по вписванията към ЕИК 203158623, с адрес: гр. София, р-н Младост, бул. Цариградско шосе, 96, ЕЛИПС ЦЕНТЪР, ет. 3, България тел: +359 884 000 210, имейл: info@iteco.trade, уебсайт: https://iteco.trade (наричан по-долу "Продавач"),
Този документ съдържа информация за начина, по който обработваме лични данни, вида на личните данни, които се събират, целта на използването на събраните лични данни, достъпа на трети страни до такива данни, мерките за сигурност, които трябва да се предприемат по отношение на събирането на лични данни, както и възможностите, които притежавате във връзка с използването на предоставените от вас лични данни.
Итеко Консултинг ЕООД уведомява своите настоящи и бъдещи клиенти и служители, че е осигурило необходимите мерки за защита на личните данни, включително адекватно ниво на сигурност и неприкосновеност на обработваните от тях данни;
че личните данни се обработват до степен, която е строго необходима и пропорционална на целите на обработването, и че личните данни са:
обработвани законосъобразно, справедливо и по прозрачен начин по отношение на субекта на данните ("законосъобразност, справедливост и прозрачност");
събират се за конкретни, изрични и законни цели и не се обработват допълнително по начин, който е несъвместим с тези цели;
адекватни, подходящи и ограничени до необходимото във връзка с целите, за които се обработват ("свеждане на данните до минимум");
точни и актуализирани с възможност за своевременно изтриване или коригиране на лични данни, които са неточни, като се вземат предвид целите, за които се обработват ("точност");
съхранява се във форма, която позволява идентифициране на субектите на данни, не по-дълго от необходимото за целите, за които се обработват личните данни ("ограничение на съхранението");
обработвани по начин, който гарантира подходяща сигурност на личните данни, включително защита срещу неразрешено или незаконно обработване и срещу случайна загуба, унищожаване или повреждане, като се използват подходящи технически или организационни мерки ("цялост и поверителност").
Ако имате въпроси относно тази Политика или ако искате да упражните правата си, моля, свържете се с длъжностното лице по защита на данните, като използвате следните данни за контакт: dpo@iteco.consulting.bg или официалния адрес за кореспонденция: info@iteco.trade.
ДЕФИНИЦИИ
Нашата политика за поверителност и защита на личните данни трябва да бъде четлива и разбираема за широката общественост, както и за нашите клиенти и бизнес партньори. За да гарантираме това, първо бихме искали да обясним използваната терминология. Ние използваме следните термини:
Лични данни означава всяка информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице ("субект на данни").
Физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или косвено, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече фактори, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.
Субект на данни е всяко идентифицирано или идентифицируемо физическо лице, чиито лични данни се обработват от администратора, отговорен за обработката.
Обработването е всяка операция или съвкупност от операции, които се извършват с лични данни или набори от лични данни, независимо дали чрез автоматизирани средства, като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Ограничаване на обработването е маркиране на съхранявани лични данни с цел ограничаване на обработването им в бъдеще.
Профилиране означава всяка форма на автоматизирана обработка на лични данни, състояща се в използването на лични данни за оценка на определени лични аспекти, свързани с физическо лице, по-специално за анализ или прогнозиране на аспекти, свързани с работата на това физическо лице, икономическото положение, здравето, личните предпочитания, интереси, надеждността, поведението, местоположението или движенията на това физическо лице.
Псевдонимизацията е обработването на лични данни по такъв начин, че личните данни вече не могат да бъдат приписани на конкретен субект на данни без използването на допълнителна информация, при условие че тази допълнителна информация се съхранява отделно и подлежи на технически и организационни мерки, за да се гарантира, че личните данни не се предоставят на идентифицирано или подлежащо на идентифициране физическо лице.
Администратор означава физическо или юридическо лице, публичен орган, агенция или друг орган, който самостоятелно или съвместно с други определя целите и средствата за обработване на лични данни;
Обработващ означава физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора;
Получател е физическо или юридическо лице, публичен орган, агенция или друг орган, на който се разкриват личните данни, независимо дали е трето лице или не. Публичните органи, които могат да получат лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, обаче не се считат за получатели;
Трета страна е физическо или юридическо лице, публичен орган, агенция или орган, различен от субекта на данните, администратора, обработващия лични данни и лица, които под прякото ръководство на администратора или обработващия са упълномощени да обработват лични данни.
Съгласието на субекта на данните е всяко свободно дадено, конкретно, информирано и недвусмислено указание за желанието на субекта на данните, с което той или тя, чрез изявление или чрез ясно утвърдително действие, изразява съгласие за обработването на лични данни, отнасящи се до него.
КАТЕГОРИИ СУБЕКТИ НА ДАННИ И ДАННИ
Във връзка със своите услуги и стопанска дейност Дружеството обработва като администратор лични данни на следните категории субекти на данни:
Клиенти, доставчици, както и други търговски контрагенти, с които имаме бизнес отношения;
Жалбоподатели и питащи, както и лица, които се свързват с нас по какъвто и да е начин, включително по пощата, телефона или предоставят обратна връзка на нашия уебсайт;
Физически лица, които попадат в обхвата на видеонаблюдението, извършвано от Дружеството за целите на безопасността и сигурността, както и за защита на имуществото;
Служители и кандидати за работа
За клиенти на онлайн магазина https://iteco.trade , който е собственост на Итеко Консултинг ЕООД, ние обработваме следните данни:
Имена на клиенти физически лица и имена на представляващи клиенти, юридически лица;
Потребителски имена при регистрация;
Адрес за доставка;
Електронен адрес;
Телефон за връзка;
Данни за поръчки и за извършени транзакции: номера на поръчки, данни от платежни нареждания;
Бисквитки в съответствие с Политиката за бисквитки.
Данни за онлайн поведение и предпочитания:
IP адреси, потребителско име, дата на достъп, данни за вашите посещения във вътрешните системи, публичния уебсайт на компанията и приложенията, които използвате, както и устройствата, които използвате за достъп до тях, включително операционната система и версията на браузъра, които използвате
За клиенти в шоурума на онлайн магазина https://iteco.trade
Имена на клиента
Номер и вид на поръчка
Аудио-визуални данни
Видео изображения, заснети вътре в помещенията на шоурума. Дружеството спазва законовите изисквания за използване на камери за видеонаблюдение и информира за това субектите, които влизат в сферата на заснемане чрез поставяне на табела на видно място.
За служители и кандидатстващи за работа лица, ние обработваме посочените по - долу данни за целите на сключване на трудовоправни и гражданско правни договори:
Имената на служителя и кандидатстващия за работа,
Данни от документи за самоличност
Телефонен номер
Електронен адрес.
Данни за финансово състояние на служители: заплати/възнаграждения и информация за други доходи, информация за запорни съобщения.
Данни за социалната и семейната идентичност на служители: Семейно положение, образование, професия, квалификация, сертифициране, професионален опит и знания.
Информация за интереси и желания, които споделяте:Например чрез формата за контакт и формулярите за кандидатстване за работа.
Данни за деца
Ние разбираме важността на защитата на поверителността на децата, особено в онлайн среда. Нашият сайт и услуги не са предназначени за/или насочени към деца под 16-годишна възраст ("Непълнолетни").
Чувствителни данни
Здравните данни се обработват единствено за целите на управлението на заетостта на наетите служители.
Итеко Консултинг ЕООД обработва лични данни и от името на други юридически лица (в качеството си на обработващи лични данни), когато извършва дейност от името и за сметка на друг администратор. В такива случаи обработването от обработващ се урежда от договор, който е обвързващ за обработващия по отношение на администратора и който определя предмета и продължителността на обработването, естеството и целта на обработването, вида на личните данни и категориите субекти на данни, както и задълженията и правата на администратора.
ЦЕЛИ И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО
Дружеството обработва лични данни на субекти на данни за целите, изброени по-долу, когато съществува едно от алтернативните правни основания:
Обработването е необходимо за изпълнението на договор или за предприемане на стъпки по искане на субекта на данни преди сключването на договор;
Обработването е необходимо за спазване на законови задължения в областта на трудовото, счетоводното, данъчното и осигурителното законодателство, както и всякакви други законови задължения, приложими към стопанската дейност на Дружеството;
Субектът на данните е дал изричното си съгласие за обработване на личните му данни за една или повече конкретни цели, като например за директен маркетинг, участие в дейности, организирани от Дружеството и др. Моля, имайте предвид, че всяко предоставено съгласие може да бъде оттеглено от субекта на данните по всяко време;
Обработването е особено необходимо за обработка и оценка на кандидатури за работа, вземане на решения за наемане, комуникация с кандидати за работа и предоставяне на информация за настоящи и бъдещи възможности за кариера Обработването е необходимо за целите на преследвания от нас законен интерес, освен когато тези интереси имат предимство пред интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни:
ЗАЩИТА НА ДАННИТЕ ПРИ ПРОЦЕДУРИТЕ ЗА НАБИРАНЕ НА ПЕРСОНАЛ
Дружеството събира и обработва лични данни от кандидати за възможности за работа в Итеко Консултинг ЕООД. Кандидатурата може да бъде подадена офлайн или онлайн чрез всички портали за набиране на персонал или на официалния адрес за кореспонденция на компанията.
С подаването на Вашата кандидатура за работа, Вие предоставяте лични данни на доброволна основа и до степента, определена от Вас. Въпреки това, известна информация (като автобиография, образование и трудов опит, информация за контакт, квалификация за работа) може да е необходима на Компанията, за да завърши процеса на оценка и ако не бъде предоставена, способността на Компанията да Ви разгледа като кандидат може да бъде ограничена. Срокът на съхранение на личните данни на кандидатите за работа се определя в съответствие с приложимото законодателство. За целите на процедурите по подбор съхраняваме личните данни на кандидатите за работа по време на целия процес на подбор. Ако сключим трудов договор с кандидата, предоставените данни ще бъдат съхранявани за целите на обработване на трудовото правоотношение при спазване на законовите изисквания. Ако с кандидата за работа не бъде сключен трудов договор, документите за кандидатстване ще бъдат автоматично изтрити в срок до 6 месеца след уведомлението за отхвърляне на кандидатурата. Ако кандидатите за работа ни дадат съгласието си да запазим данните за кандидатурата си и да ги разгледаме за бъдещи възможности за работа в Итеко Консултинг ЕООД, ние ще съхраняваме тези данни в продължение на 3 (три) години, считано от датата на получаване на заявлението за работа.
НА КОГО СЕ СПОДЕЛЯТ ИЛИ РАЗКРИВАТ ЛИЧНИ ДАННИ?
Ние вярваме, че вашите лични данни са поверителни и ценим тяхната поверителност. Затова обръщаме голямо внимание на обработването, което е свързано с разкриване или предоставяне на Вашите лични данни на трети страни. Всеки път, когато разкриваме Вашите лични данни, това е наложително за постигане на горните цели.
В зависимост от нашите отношения, ние можем да разкрием Вашата лична информация на следните категории получатели:
Можем да споделяме Вашите лични данни с трети страни, които обработват Вашите данни от наше име, когато ни предоставят услуги, като правни услуги, счетоводство, одит, консултации или други услуги, необходими за нашите бизнес дейности. При извършване на тези услуги трети страни доставчици могат да имат достъп до Вашите лични данни, но са упълномощени да обработват такива данни само от наше име и в съответствие с нашите писмени инструкции.
Можем също така да разкрием Вашите лични данни на трети страни, ако основателно смятаме, че разкриването на такива лични данни е необходимо за спазване на валидни законови задължения като съдебни заповеди, правителствени искания и както е разрешено по друг начин от закона, за защита на нашите права или собственост или безопасността на нашите клиенти или служители, за напредък или защита срещу оплаквания или правни искове или производства
Можем също така да разкрием Вашите лични данни на получатели, които имат законови правомощия да изискват Вашите лични данни на дружеството, като съдебни органи, правоприлагащи органи и други
ПРЕХВЪРЛЯНЕ НА ЛИЧНИ ДАННИ
Ние не прехвърляме Вашите лични данни на трета държава или международна организация извън Европейското икономическо пространство ("ЕИП"). В случай, че от нас се изисква да извършим прехвърляне на лични данни извън ЕИП, ние предприемаме всички разумни необходими стъпки, за да гарантираме, че Вашите лични данни се обработват сигурно и в съответствие с настоящата Политика за поверителност и към тях се прилага адекватно ниво на защита, по-специално чрез прилагането на стандартни договорни клаузи, одобрени от Европейската комисия, или договорни клаузи, предварително разрешени от съответния орган.
КОЛКО ДЪЛГО СЪХРАНЯВАМЕ И ОБРАБОТВАМЕ ВАШИТЕ ДАННИ, ПРЕДИ ДА ГИ УНИЩОЖИМ?
Дружеството обработва Вашите лични данни, когато има конкретна цел, налагаща такава обработка. Когато целта вече не съществува, дружеството спира да обработва и съхранява Вашите лични данни.
В зависимост от основанието и целта на обработване на Вашите лични данни, срокът им на съхранение може да варира.
Ако Вие сте наш клиент и използвате продуктите и услугите на компанията, ние сме законово задължени да съхраняваме Вашите лични данни не само за периода на приключване на договорните ни отношения, но и за период от 5 години след тяхното приключване. Ако съхраняването на личните Ви данни е необходимо за висящи процедури, в които Итеко Консултинг ЕООД е страна (например съдебни производства, административни производства, разглеждане на жалбата Ви срещу дружеството и др.), то ние ще ги съхраняваме до приключване на тези производства.
Когато няма законово определен срок, периодът на съхранение може да бъде по-кратък.
Видеозаписите се съхраняват в продължение на 30 дни. Те могат да се съхраняват по-дълго, ако се използват като доказателство за престъпление или нередност.
Данните на кандидатите за работа се съхраняват в продължение на 6 месеца до 3 години от предоставянето им на компанията. Периодът започва в началото на календарната година, която следва годината, в която са предоставени съответните данни.
Прекратяването на отношения между служителя и Работодателя не води до прекратяване на обработването на лични данни от страна на Работодателя.
В съответствие с изискванията на Кодекса на труда, Закона за счетоводството и Наредбата за трудовата книжка и трудовия стаж, работодателят пази най-малко 50 (петдесет) години от прекратяването на съответното трудово правоотношение ведомостта, трудовия договор и документите, удостоверяващи изплатеното възнаграждение на персонала.
Всички останали документи в досиетата на служителите се съхраняват на хартиен носител или по електронен път за срок от 5 (пет) години от прекратяването на договора.
След изтичане на посочените срокове личните Ви данни се анонимизират или унищожават в електронните системи на дружеството. Хартиените файлове, съдържащи вашите данни, трябва да бъдат унищожени.
ВАШИТЕ ПРАВА
Право на достъп
Винаги можете да ни попитате дали обработваме Вашите лични данни и ако да, да бъдете информирани каква информация съхраняваме, защо я съхраняваме и как я обработваме. Имате право и на копие от тази информация.
Право на коригиране
Бихме искали Вашите лични данни да бъдат точни и актуални. Ако някоя част от вашите лични данни е неточна или остаряла, моля, информирайте ни и ние ще я коригираме.
Право на изтриване (право да бъдеш забравен)
Можете да поискате от компанията да изтрие личните Ви данни, но трябва да се наложат съответните правни основания, за да се изпълни искането. Няма да изтрием никаква информация за Вас, която сме законово задължени да съхраняваме, както и ако имаме основания да не изтрием тази информация. Ще разполагаме с един месец, за да отговорим на вашето запитване. Ако откажем да изтрием информацията, ние ще предоставим основанието за нашето решение и правните основания за него.
Право на ограничаване на обработката на данни
В определени случаи можете да поискате от дружеството да не обработва Вашите лични данни, включително да ги изтрие, за да защити Вашите правни претенции.
Право на възражение
Имате право да възразите срещу това обработване, включително когато става въпрос за профилиране, цели на директен маркетинг или Вашите лични данни възразяват срещу прехвърлянето на трети страни
Право да оттеглите съгласието си
Правото по всяко време да оттеглите съгласието си за обработка на лични данни за целите, за които сте се съгласили.
Право на преносимост на данните
Можете да поискате от компанията да постави вашите данни в електронен файл и да ги предостави на вас или на трета страна. Данните, които можете да поискате, могат да бъдат само данни, които сме получили във връзка с договорни отношения или с Ваше съгласие и се обработват автоматично (по електронен път).
Право на подаване на жалба
Ако по някаква причина не сте доволни от действията на компанията във връзка с Вашите лични данни, бихме искали първо да ни кажете, за да разберем какъв е проблемът и да се опитате да го разрешите. Нашето длъжностно лице по защита на данните ще разгледа внимателно вашата жалба и ще отговори на всички ваши въпроси. Независимо от това, ако смятате, че не сте получили адекватна помощ от компанията или че има нарушение на правата ви, имате право да подадете жалба до надзорен орган. В Република България този орган е Комисията за защита на личните данни.
Можете да упражните правата си по всяко време по време на обработката на личните си данни. Дружеството във всички случаи ще отговори безплатно и без ненужно забавяне в рамките на един месец от получаване на искането Ви за упражняване на правата Ви.
Този срок може да бъде удължен с още два месеца, когато е необходимо, като се вземат предвид сложността и броят на исканията. Компанията ще Ви информира за всяко такова удължаване в рамките на един месец от получаване на искането, заедно с причините за забавянето.
КАК ДА УПРАЖНИТЕ ПРАВАТА СИ
Можете да упражните някое от горепосочените права лично или чрез изрично упълномощено лице в офиса на дружеството, както и по електронен път съгласно Закона за електронния документ и електронните удостоверителни услуги.
ДЛЪЖНИ ЛИ СТЕ ДА НИ ПРЕДОСТАВИТЕ ЛИЧНИТЕ СИ ДАННИ?
Както беше обяснено, ние събираме лични данни предимно поради законови задължения или за нуждите на сключване и изпълнение на договори. Ако откажете да предоставите личните данни, поискани за посочените цели, Итеко Консултинг ЕООД няма да може да Ви предостави своите продукти или услуги, а респективно няма да може да сключи договор с Вас или да продължи с изпълнението на договор, който може вече да сме подписали с Вас.
ПРОМЕНИ В ПОЛИТИКИТЕ ЗА ПОВЕРИТЕЛНОСТ
Всички изменения, направени в настоящата Политика за поверителност на личните данни, се съобщават на страницата на онлайн магазина, с адрес: https://iteco.trade
Настоящата Политика за поверителност на личните данни е променена на 01.06.2025 г.