1. Основна информация 1.1. Информация за фирмата Фирма “Акерман Електроник БГ” АД е частно акционерно дружество, което понастоящем се състои от девет сътрудници, от които трима съдружници. Фирмата е регистрирана в Търговския регистър на Агенцията по вписванията с ЕИК 204580225, със седалище и адрес на управление: гр. София, п.к. 1612, ж.к. Хиподрума, ул. Ами Буе №80, ет.3, ап.5. Телефон: 02 950 20 25 Факс: 02 953 05 62 Е-mail: aebg@akermann.bg Web site: http://www.akermann.bg 1.2. Информация за контакти в Акерман Електроник БГ АД, относно опазване на личните данни Акерман Електроник БГ АД гр. София, ж.к. Хиподрума, п.к.1612, ул. Ами Буе №80, ет.3, ап.5 Телефон: 02 953 00 78 Е-mail: dpd@akermann.bg 2. Цели, стратегия и обхват на политиката С настоящата политика за защита на личните данни Акерман Електроник БГ АД отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни, като в съответствие с европейските директиви, националното законодателство и добрите практики, прилага изискваните и необходими технически и организационни мерки за защита на личните данни на физическите лица. Ние събираме, обработваме и съхраняваме, законообразно, добросъвестно и прозрачно, само онези лични данни, за конкретни и легитимни цели, изрично указани и обявени в тази политика, които са ни необходими само и единствено пряко за дейността, която извършваме. Акерман Електроник БГ АД напълно разбира и осъзнава, че неприкосновенността на личните данни означава сигурност и същевременно свобода. Сигурността на данните, които сте ни поверили е много важна за нас. Основен приоритет в нашата политика е да се отнасяме с личните данни на нашите клиенти и служители, така както бихме искали да се отнасят с нашите лични данни. Затова ние защитаваме Вашите лични данни като прилагаме всички подходящи технически и организационни средства, с които разполагаме, за да не допускаме неразрешен достъп, неразрешено или злонамерено ползване, загуба или преждевременно заличаване на информация. Опазването, гарантирането на неприкосновеността и неизползването на личните данни извън целите посочени в настоящата политика е гарант за доверието между нас, нашите партньори и нашите клиенти. Ето защо ние открито заявяваме: - Не използваме “Бисквитки“, независимо дали са сесийни, постоянни или от трети страни (т.10.11.); - Не събираме, не обработваме лични данни на лица под 18г.; - Не събираме, не обработваме чувствителни лични данни (т.10.5.); - Не събираме, не обработваме други категории лични данни (т.10.6.); - Не използваме автоматизирани алгоритми за обработване на Вашите лични данни; - Не регистираме и не използваме Вашите IP адреси при посещаване на нашия уеб сайт; - Не предоставяме или разкриваме лични данни извън нашата организация; - Не предаваме (трансферираме) лични данни в други държави; - Не провеждаме кампанийни маркетингови стратегий, като по този начин не замърсяваме допълнително и без това достатъчно замърсената електронна среда; - Не използваме инструменти за събиране на информация и изследване поведението на потребителите, както и такива за излъчване на реклами, като Google Analytics (т.10.12.), Google Content Experiments (т.10.13.), Google Adsense и Google Ad Mob (т.10.14.), OneSignal (т.10.15.), Гемиус (т.10.16.), onthe.io (т.10.17.), Disqus (т.10.18.), допълнителни услуги (измерване действията на посетителите на сайта ни, избор, доставка и измерване на реклами и съдържание и др.), предоставяни от социални мрежи и т.н. - Не събираме, не обработваме данни за местоположението – данни, които се обработват за определяне на географското местоположение на крайното устройство; - Не събираме, не обработваме данни за кредитни рейтинги; - Не събираме, не обработваме данни за семейна идентичност и родствени връзки; - Не събираме, не обработваме данни относно признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност и т.н. - Не предоставяме услуги, чрез нашия интернет сайт. Предоставяме само информация и връзки към други интернет сайтове. 3. Категории лични данни събирани и обработвани от АЕБГ АД Акерман Електроник БГ АД събира и обработва информация относно следните категории физически лица (субекти на данни) в качеството им на настоящи, потенциални или бивши: - клиенти и/или техни представители; - служители; - доставчици; - или в друго тяхно качество при взаимоотношенията им с дружеството; 3.1. Данни за кореспонденция Събираме тази категория данни за нашите клиенти и партньори с цел кореспонденция и доставка на поръчаните от тях компоненти. Данните, които събираме са: - Име и Фамилия; - служебен телефон за контакт; - месторабота; - електронен пощенски адрес за кореспонденция (служебен); - служебен адрес (адрес по месторабота); - В случай, че наш клиент е физическо лице и желае издаване на данъчна фактура, според изискването на закона Ваши лични данни, които ще обработим са: имена, ЕГН и адрес, след Ваше изрично съгласие QD02-DP01. 3.2. Данни за идентификация Събираме тази категория данни за нашите служители с цел спазване на законово задължение, съгласно изискванията на Кодекса на труда - Име, Презиме и Фамилия; - Единен Граждански Номер (ЕГН); - постоянен адрес; - вид и степен на притежавано образование; - други умения и опит (ако има такива); - електронен пощенски адрес за кореспонденция; - телефон; При кандидатстване за работа кандидатите попълват формуляр за съгласие, съхранение и обработване на предоставената от тях информация QD01-DP01. 4. Цели за обработване на лични данни Акерман Електроник БГ АД събира, използва и обработва лични данни за целите, предвидени в настоящата политика, които в зависимост от правното основание за обработването могат да бъдат: - Цели, свързани със спазване на законови задължения на дружеството. Те включват изпълнение на предвидени в закона задължения за запазване или предоставяне на информация при постъпване на съответно разпореждане от компетентни държавни или съдебни органи; - Цели, за които субектът на данни е дал съгласие за обработване на данните му. - Цели, свързани с възможността да комуникираме с нашите клиенти, относно изпълнението, управлението, статуса и доставката на поръчаните от тях електронни компоненти; - Цели, свързани с изпращане на покани до нашите клиенти, свързани с предстоящи семинари и събития, организирани от дружеството; 5. Предоставяне на лични данни и последици при отказ да се предоставят на дружеството Акерман Електроник БГ АД ясно обозначава във всички свои бланки на заявления, поръчки и формуляри (електронни и на хартия) дали посочването/ предоставянето на съответните данни и/или документи е задължително или договорно изискване, или изискване необходимо за сключването на договор, както и последиците от отказ за предоставяне. Отказът за предоставяне на данни или предоставянето на неверни такива може да доведе до невъзможност за изпълнение на съответните поръчки или услуги. Отказът за предоставяне на данни и документи, посочени като задължителни, може да представлява непреодолима пречка пред сключването на трудов договор. Субектите на данни не следва да предоставят на Акерман Електроник БГ АД каквито и да е специални категории данни по смисъла на чл. 9 и чл. 10 от Регламента (а именно: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице; и лични данни, свързани с присъди и нарушения или със свързаните с тях мерки за сигурност). В някои случаи личните данни, обработвани от Акерман Електроник БГ АД, не се събират или получават директно от Субекта на данните, за когото се отнасят, а от официални публични регистри (напр. търговски регистър). При необходимост от допълнителни разяснения, всеки субект на данни може да поиска такива в офиса на дружеството. 6. Обработване на информация за Субекта на данни от трети лица – обработващи лични данни За целите, посочени в тази Политика и Общите условия, Акерман Електроник БГ може да превъзлага дейности по обработване на личните данни на Субектите на данни на трети лица – обработващи лични данни, съобразно и в рамките на изискванията на Регламента и другите приложими правила за защита на личните данни. Акерман Електроник БГ АД използва подизпълнители за поддръжка на ИТ инфраструктурата си, за куриерски и митнически услуги, както и външни счетоводни услуги. Когато лични данни относно Субекти на данни се разкриват на и обработват от обработващи личните данни, това ще става само до степен и в обем, който е необходим за извършването на възложените им от Акерман Електроник БГ АД задачи. Обработващите лични данни действат от името на Акерман Електроник БГ АД и са задължени да обработват личните данни само и единствено при стриктно спазване инструкциите на Акерман Електроник БГ АД, като няма да имат право да използват или да обработват по какъвто и да е друг начин информация относно Субектите на данни за други цели освен за целите, посочени в тази Политика. 7. Категории получатели на лични данни Акерман Електроник БГ АД се задължава да не разкрива лични данни относно субекта на данни, отнасящи се до заявените или ползваните от субекта на данни услуги, както и да не предоставя събраната информация на трети лица, освен в случаите когато: - това е необходимо за изпълнение на законово задължение на дружеството; - това е изрично предвидено в настоящата политика за защита на личните данни (обработващи личните данни лица); - това е необходимо за сключването, изменението, изпълнението или прекратяването на договорите; - субектът на данни е дал изричното си съгласие; - в други предвидени от закона случай 8. Период на съхранение на информацията Акерман Електроник БГ АД ще обработва и съхранява информацията относно субекта на данни до постигане на поставените цели. В случаите на сключен договор, личните данни ще се обработват през целия период на действие на договора, както и за определен срок след прекратяване на договора, освен в случаите, когато се изисква по-дълго запазване на въпросната информация, съобразно изискванията на действащия закон или Политиките на дружествата. Ведомости за заплати - 50 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят чл. 12 ЗСч, чл. 38 ДОПК Счетоводни регистри и финансови отчети, документи за данъчен контрол, одит и последващи финансови инспекции - 10 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят чл. 12 ЗСч, чл. 38 ДОПК Всички останали носители на счетоводна информация - 3 години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят,чл. 12 ЗСч Документи за данъчно-осигурителен контрол - 5 години след изтичане на давностния срок за погасяване на публичното задължение Чл. 38 ДОПК След изтичането на срока за съхранението им носителите на информация (хартиени или технически), които не подлежат на предаване в Националния архивен фонд, могат да се унищожават - чл. 13 ЗСч, чл. 38 ДОПК Данъчни документи, отчети за извършените продажби по чл. 119 и чл. 120 ЗДДС, регистри по чл. 123, ал. 2 и 3, митнически документи за внос До 5 години след изтичане на давностния срок за погасяване на публичното задължение, което удостоверяват тези документи, в оригиналния им вид. Чл. 121 ЗДДС Отчетни документи, включително книгите за дневните финансови отчети и контролни ленти от електронен носител - 5 години, Чл. 42, ал. 6 от НРОПТОФУ (за фискалните устройства). В случай на възникнал правен спор или производство, налагащо запазване на данни и/или искане от компетентен държавен орган, е възможно запазване на данни за по-дълъг от посочените срокове до окончателно приключване на възникналия спор или производство пред всички инстанции. Посочените срокове могат да бъдат променени, в случай че бъде установено различно изискване за запазване на информацията съгласно действащото законодателство. 9. Права по отношение на личните данни Във връзка с обработването на личните данни, свързани с него, всеки Субект на данни разполага със следните права, предоставени му от Регламента: 9.1. Право на информация Субектът на данни има право да получи информация относно извършваното обработване на личните му данни от дружеството. 9.2. Право на достъп - да получи потвърждение дали се обработват лични данни, свързани с него; - да получи достъп до обработваните лични данни и до детайлната информация относно обработването и правата му съобразно Регламента. 9.3. Право на коригиране Субектът на данни има право да изисква коригирането или попълването на личните му данни, ако същите са неточни или непълни; 9.4. Право на изтриване (Правото да бъдеш забравен) Субектът на данни има право да изисква изтриването на личните му данни, ако са налице основанията за това, предвидени в Регламента; 9.5. Право на ограничаване на обработването на личните данни Субектът на данни има право да изисква от Акерман Електроник БГ АД ограничаване на обработването на личните му данни в рамките на предвиденото в Регламента, ако са налице основанията за това, предвидени в същия. 9.6. Право на уведомяване за извършени корекции или изтриване на лични данни или ограничаване обработването на личните данни Субектът на данни има право да изисква от дружеството да уведоми третите лица, на които са били разкрити личните му данни за всяко извършено коригиране, изтриване или ограничаване на обработването на личните му данни, освен ако това е невъзможно или изисква несъразмерно големи усилия от Акерман Електроник БГ АД; 9.7. Право на преносимост на данните Субектът на данни има право да получи личните данни, които го засягат и които той е предоставил на Акерман Електроник БГ АД, в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърли тези данни на друг администратор без възпрепятстване от Акерман Електроник БГ АД. Ако е технически осъществимо Субектът на данни има право да получи пряко прехвърляне на личните данни от Акерман Електроник БГ АД към друг администратор. Правото на преносимост на данните може да бъде упражнено по начин, по който не влияе неблагоприятно върху правата и свободите на други лица. 9.8. Право на отказ от автоматизирано обработване на данните, включително профилиране Субектът на данни има право да не бъде обект на автоматизирано решение, основаващо се единствено на автоматизирано обработване (т.е. обработване без човешка намеса), включително профилиране по смисъла на Регламента, което поражда правни последствия за Субекта на данни или по подобен начин го засяга в значителна степен, освен ако не са налице предвидените в Регламента основания за това и са предвидени подходящи гаранции за защита правата и свободите и легитимните интереси на Субекта на данни. Акерман Електроник БГ АД не извършва автоматизирано обработване, автоматизирано вземане на индивидуални решения и профилиране. 9.9. Право на оттегляне на съгласието за обработване Когато обработването на личните данни се основава единствено на дадено от Субекта на данни съгласие, същият може да оттегли съгласието си по всяко време. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му; 9.10. Право на възражение Субектът на данни има по всяко време и на основания, свързани с неговата конкретна ситуация, право да възрази срещу обработването на лични данни, отнасящи се до него, включително срещу профилиране по смисъла на Регламента, което се основава на обществен интерес, упражняване на официални правомощия или на легитимните интереси на Акерман Електроник БГ АД или на трета страна. В тези случаи Акерман Електроник БГ АД прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данни, или за установяването, упражняването или защитата на правни претенции. Субектът на данните може да упражни правата си, свързани със защита на личните данни като отправи съответно писмено искане към Акерман Електроник БГ АД – подадено лично от Субекта в офиса на дружеството или чрез нотариално заверено искане, изпратено по пощата. Искането може да бъде упражнено и по електронен, като за целта същото трябва да е подписано от Субекта на данни с квалифициран електронен подпис по смисъла на Закона за електронния документ и електронните удостоверителни услуги и чл. 3, т. 12 от Регламент (ЕС) No 910/2014 на Европейския парламент и на Съвета от 23 юли 2014 г. относно електронната идентификация и удостоверителните услуги при електронни транзакции на вътрешния пазар и за отмяна на Директива 1999/93/ЕО, и да се изпрати до Акерман Електроник БГ АД на адреса на електронна поща, посочен в т.1.2. от тази Политика. Субектът на данните може да упражнява правата, свързани с личните му данни, лично или чрез изрично упълномощено от него лице (с нотариално заверено пълномощно). 9.11. Право на жалба до надзорен орган Всеки Субект на данни има право да подаде жалба до надзорен орган по защита на личните данни, по-специално в държавата членка (на ЕС/ЕИП) на обичайното си местопребиваване, мястото си на работа или мястото на предполагаемото нарушение, ако счита, че обработването на лични му данни нарушава разпоредбите на Регламента или на други приложими изисквания за защита на личните данни. Надзорен орган в Република България е Комисията за защита на личните данни. Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 GPS координати: N 42.668839 E 23.377495 Електронна поща: kzld@cpdp.bg Интернет страница: www.cpdp.bg Тази Политика за защита на личните данни е съставена от „Акерман Електроник БГ“ АД в качеството му на администратор на лични данни с оглед изпълнение на задълженията му за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните). Тази Политика за защита на личните данни е утвърдена от Управителния съвет на Акерман Електроник БГ“ АД и е в сила от 25.05.2018 г. 10. Основни термини и определения използвани в настоящата политика 1. Регулатор в Република България това е Комисия за защита на личните данни (КЗЛД). Комисия за защита на личните данни - създадена по силата на Закона за защита на личните данни, в последното му валидно изменение. На комисията са делегирани правомощията на централен административен орган за защита на личните данни, в обхвата на цитирания закон, както и други правомощия, определени по силата на подзаконовите актове. 2. Регламент РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните - ОРЗД). 3. Лични данни Лични данни са всяка информация, отнасяща се до физическо лице, което е идентифицирано или може да бъде идентифицирано пряко или непряко чрез идентификационен номер или чрез един или повече специфични признаци. 4. Обработване на лични данни Това е всяко действие или съвкупност от действия, които могат да се извършват по отношение на личните данни с автоматични или други средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространяване, предоставяне, актуализиране или комбиниране, блокиране, заличаване или унищожаване. 5. Регистър на лични данни Това е всяка структурирана съвкупност от лични данни, достъпна по определени критерии, централизирана, децентрализирана или разпределена на функционален или географски принцип. 6. Администратор на лични данни Това е физическо или юридическо лице, както и орган на държавната власт или на местното самоуправление, който сам или съвместно с друго лице определя целите и средствата за обработване на личните данни. 7. Субект на данните (субект на личните данни) Физическото лице, за което се отнасят личните данни. Субектът на данните се смята за идентифициран или подлежащ на идентифициране, когато въз основа на един или повече идентификатори на личните данни, може да бъде пряко или непряко идентифициран. 8. Чувствителни лични данни - данни за расов или етнически произход - политически, религиозни, философски убеждения - членство в синдикални организации - генетични и биометрични данни - здравословно състояние - сексуална ориентация 9. Други категории лични данни - данни, свързани с присъди и нарушения - лични данни на деца - записи на телефонни разговори от и към нашите клиенти - видео записи 10. Съгласие за обработване на лични данни Всяко свободно, конкретно, информирано и еднозначно волеизявление, с което лицето, предоставящо данните, дава съгласие или друг вид разрешение за обработване на личните му данни. 11. Бисквитки „Бисквитката“ представлява малък файл, съдържащ данни, който се съхранява в уеб браузъра на вашия компютър, когато са посетени конкретни уеб страници. Сама по себе си, бисквитката не съдържа и не събира информация, освен когато е прочетена от сървър през уеб браузър. Тя може да дава информация с цел постигане на по-добра услуга за потребителя чрез регистриране на предпочитанията на потребителя, чрез идентифициране на грешки и/или събиране на данни за статистически цели. При повечето уеб-браузъри (напр. Internet Explorer, Mozilla Firefox, Safari, и Google Chrome) функцията за инсталиране на „бисквитки“ е автоматично включена. Чрез промени в зададените по подразбиране настройки на браузъра, който използвате, вие можете да определяте дали да разрешите достъпа на „бисквитките“ до вашия компютър и до каква степен. От менюто настройки на вашия браузър, можете да откриете как да проверите и да промените вашите предварително зададени настройки по отношение на „бисквитките“. Моля, имайте предвид, че ако не направите никакви промени, вие приемате настройките по подразбиране на браузъра и се съгласявате с активирането функциите на „бисквитките“. В случай, че не сте съгласни, моля, променете настройките на вашия браузър и ограничете или премахнете функцията за инсталиране на „бисквитките“. За пълноценното използване на нашия уебсайт НЕ се изисква инсталирането на „бисквитки“. - сесийни ”бисквитки” – изтриват се след всяко посещение на сайт, дават възмжност да се изпълняват важни функции на посещавания сайт, като например запаметяване на повтарящо се поле на формуляр в рамките на една сесия на браузъра. В допълнение, те съдействат за ограничаване на необходимостта за трансфер на информация в интернет пространството. Те не се съхраняват върху компютър и се изтриват, когато се прекрати сесията на браузъра; - постоянни "бисквитки" - Те дават възможност да се разпознават повтарящи се анонимни потребители на посещавания сайт. Чрез сравняване с анонимен, случайно генериран идентификатор, може да се направи запис на конкретна информация за сърфирането, като например, как потребителят е достигнал до посещавания сайт, какви страници е прегледал, какви опции е избрал, както и накъде се е насочил през този сайт. Проследяването на тази информация, дава възможност да се правят подобрения на посещавания сайт, включително да се коригират грешки и да се разширява съдържанието. - "Бисквитки" на трета страна - Когато се посещава даден сайт, може да има „бисквитки“, които не са свързани с него. В случай, че се премине на уеб-страница, в която има вградено съдържание, например от Facebook или YouTube, е възможно да бъдат изпратени „бисквитки“ от тези уеб сайтове. 12. Google Analytics 360 и Google Analytics Водещ инструмент за събиране на информация за поведението на потребител на определен web сайт. 13. Google Content Experiments Инструмент, с който може да се изследва поведението на посетителите спрямо съдържанието на определен сайт. Работи чрез създаване на експерименти, в рамките на които на различни посетители се сервира различно съдържание, с цел изследване кое е по-подходящо за тях според дефинирани критерии за ефективност. 14. Google Adsense и Google Ad Mob Това са продукти на Google, който осигуряват излъчване на реклами на web страници. 15. OneSignal Това е услуга за управление изпращането на т.нар. Push нотификации в браузъра на посетителите на даден web сайт. Ако те активират услугата, ще получават нотификации за интересни новини. Доставчикът събира анонимни лични данни, включително за персонализирането на потребителите. 16. Гемиус Гемиус е универсално използван инструмент за измерване на уеб сайтовете. Събираните от него данни се използват от всички големи рекламодатели, за планиране на рекламните им активности. 17. onthe.io Инструментът се използва за целите на избор, доставка и измерване на съдържанието, с цел неговото оптимизиране за по-доброто преживяване на потребителите на сайтовете. Използват се и бисквитки за събиране на имена, електронна поща, мобилен номер, локация, IP адрес за посетителите. 18. Disqus Инструмент за управление на коментарите на потребителите на web сайтове, включително и за регистрирането и идентифицирането им като потребители, свързани с коментарите. Инструментът събира лични данни за потребителите и ги споделя с трети страни с цел подбор, сервиране и измерване на реклами и персонализирането им. 11. Използвани съкращения КЗЛД – Комисия за защита на личните данни ЗСч – Закон за счетоводството ДОПК – Данъчно-осигурителен процесуален кодекс НРОПТОФУ – Наредба за Регистриране и Отчитане на Продажби в Търговските Обекти чрез Фискални Устройства ЕГН – Единен Граждански Номер ЗДДС – Закон за Данък върху Добавената Стойност GPS – Global Positioning System (Глобална Система за Позициониране за определяне местолположеието, скоростта и времето) ЕС - Европейски съюз ЕИП - Европейско Икономическо Пространство e-mail (имейл) – Електронен Пощенски Адрес за Кореспонденция ОРЗД – Общ регламент относно защитата на данните GDPR – General Data Protection Regulation GDPP – General Data Protection Policy АЕБГ – Акерман Електроник БГ ПИ – Приложен Инженер МП – Мениджър Продажби