| I. PERSONAL DATA CONTROLLER | I. АДМИНИСТРАТОР |
| The Data Controller of personal data is: Pratia Bulgaria EA, UIC 205929943, Sofia. | Администратор на лични данни е: “Пратиа България” АД, ЕИК 205929943, София. |
| II. DATA PROTECTION OFFICER | ІІ. ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ |
| In all matters regarding the processing of personal data and the exercise of rights related to data processing, you may contact the Data Protection Officer, Yovana Slavova, directly via – e-mail address: privacy@pratia.com. | По всички въпроси, свързани с обработването на лични данни и упражняването на правата, свързани с обработването на данни, можете да се свържете директно с Длъжностното лице по защита на данните Йована Славова чрез – имейл адрес: privacy@pratia.com. |
| III. PURPOSES AND BASIS OF PROCESSING | III. ЦЕЛИ И ПРАВНО ОСНОВАНИЕ НА ОБРАБОТВАНЕТО |
| Your personal data will be processed for the following purposes and on the basis of: | Вашите лични данни ще бъдат обработвани за следните цели и въз основа на: |
| • taking action to conclude and perform a contract to which you are a party – pursuant to art. 6 sec. 1 lit. b GDPR, | • предприемане на действия по сключване и изпълнение на договор, по който сте страна – на основание чл. 6, сек. 1, б. b GDPR, |
| • taking actions related to striving to conclude, and then concluding and implementing a contract with a contractor, contact with a contractor where you are employed and/or whom you represent – pursuant to art. 6 sec. 1 lit. f GDPR, | • предприемане на действия, свързани със предварителни преговори по сключване, а след това сключване и изпълнение на договор с изпълнител, контакт с изпълнител, при който работите и/или когото представлявате – на основание чл. 6, сек. 1, б. f GDPR, |
| • fulfillment of legal obligations related to, among others, with: paying taxes, including keeping and storing tax books and documents related to keeping tax books and storing accounting documents. The legal basis for data processing are legal obligations resulting from tax regulations (Tax Ordinance, Value Added Tax Act, Corporate Income Tax Act), accounting regulations (Accounting Act) – pursuant to art. 6 sec. 1 lit. c GDPR, | • изпълнение на законови задължения, свързани, наред с другото, с: плащане на данъци, включително водене и съхранение на данъчни книги и документи, свързани с воденето на данъчни книги и съхраняване на счетоводни документи. Правното основание за обработка на данните са правни задължения, произтичащи от данъчни разпоредби (Закон за данък върху добавената стойност, Закон за корпоративното подоходно облагане), счетоводни разпоредби (Закон за счетоводството) – съгласно чл. 6, сек. 1, б. c GDPR, |
| • consideration of complaints, service, investigation and defense of possible claims – based on the legitimate interest of PRATIA- in accordance with art. 6. sec. 1 lit. f GDPR, | • разглеждане на жалби, обслужване, разследване и защита на евентуални искове – въз основа на легитимен интерес на ПРАТИА – съгласно чл. 6, сек. 1,б. f GDPR, |
| • direct marketing – based on the legitimate interest of PRATIA in particular the possibility of presenting products and services offered by PRATIA to contractors. – based on Article. 6 sec. 1 lit. f GDPR, | • директен маркетинг – въз основа на легитимния интерес на ПРАТИА по-специално възможността за представяне на продукти и услуги, предлагани от ПРАТИА на контрагенти – на основание чл. 6, сек. 1, б. f GDPR, |
| • statistical and analytical – based on the legitimate interest of PRATIA, in particular the possibility of creating internal sales reports and lists regarding the history of cooperation – pursuant to art. 6 sec. 1 lit. f GDPR, | • статистически и аналитични – въз основа на законния интерес на ПРАТИА, по-специално възможността за създаване на вътрешни отчети за продажби и списъци относно историята на сътрудничеството – съгласно чл. 6, сек. 1, б. f GDPR, |
| • survey of opinions on the services provided, in particular the need to improve the quality of services provided by PRATIA – based on Article. 6 sec. 1 lit. f GDPR. | • проучване на мнения относно предоставяните услуги, по-специално необходимостта от подобряване на качеството на услугите, предоставяни от ПРАТИА – въз основа на чл. 6, сек. 1, б. f GDPR. |
| IV. SOURCES OF DATA OBTAINING | IV. ИЗТОЧНИЦИ НА ПОЛУЧАВАНЕ НА ДАННИ |
| Your personal data may have been obtained by the Data Controller: 1. directly from you, 2. some information about you may have been obtained from publicly available sources (e.g. from your websites), 3. made available by the contractor with whom you have an employment contract or a civil law contract. In connection with the performance of the contract, the Data Controller will process your personal data to the extent necessary, in particular: name(s), surname, business e-mail address, business telephone number, position, place of employment/company of business. | Вашите лични данни може да са получени от Администратора на данни: 1. директно от вас, 2. част от информацията за вас може да е получена от публично достъпни източници (напр. от вашите уебсайтове), 3. предоставени от изпълнителя, с когото имате трудов или граждански договор. Във връзка с изпълнението на договора Администраторът ще обработва Вашите лични данни доколкото е необходимо, по-специално: име(на), фамилия, служебен имейл адрес, служебен телефонен номер, длъжност, месторабота/фирма на бизнес. |
| V. PERSONAL DATA RECIPIENTS | V. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ |
| Your personal data may be transferred by PRATIA to the entities cooperating with PRATIA (recipients), and in particular IT service providers and entities providing the following services: accounting and financial, archiving, delivery of correspondence and parcels, legal, debt collection – where such entities process data on the basis of an agreement with the controller and only in accordance with the controller’s instructions. | Вашите лични данни могат да бъдат прехвърлени от ПРАТИА на субектите, които си сътрудничат с ПРАТИА (получатели), и по-специално доставчици на ИТ услуги и субекти, предоставящи следните услуги: счетоводни и финансови, архивиране, доставка на кореспонденция и колети, правни, събиране на дългове – когато такива субектите обработват данни въз основа на споразумение с администратора и само в съответствие с инструкциите на администратора. |
| VI. PERIOD OF DATA STORAGE | VI. СРОК ЗА СЪХРАНЕНИЕ НА ДАННИТЕ |
| Your personal data will be stored for the period of: 1. the validity of the contract with the counterparty, 2. until the data processing obligations under the law expire, 3. until the statute of limitations for any claims arising from this contract, 4. until an effective objection is filed. | Вашите лични данни ще бъдат съхранявани за период от: 1. валидността на договора с контрагента, 2. до изтичане на задълженията за обработка на данни по закон, 3. до изтичане на давността за искове, произтичащи от този договор, 4. до подаване на влязло в сила възражение. |
| VII. RIGHTS OF PERSONS WHOM THE DATA CONCERN | VII. ПРАВА НА ЛИЦАТА, ЗА КОИТО СЕ ОТНАСЯТ ДАННИТЕ |
| You have the following rights related to the processing of your personal data: the right to withdraw consent. Withdrawal of consent does not affect the lawfulness of the processing which was carried out on the basis of consent before its withdrawal,the right to access your data,the right to rectify your personal data,the right to delete your personal data or limit the processing of them,the right to transfer your data, i.e. the right to receive your personal data from PRATIA in a structured, commonly used, machine-readable IT format. You can send these data to a different data controller or request that PRATIA send the data to a different controller. However, PRATIA will do so only if such a message is technically possible. The right to transfer your personal data applies only to the data processed on the basis of your consent or a contract with you,the right to lodge an objection – in the cases where PRATIA processes your personal data on the basis of its legitimate interest. You may lodge an objection because of your particular situation at the e-mail address: privacy@pratia.com or the address of the registered office of PRATIA with a note „Data Protection Officer“. | Имате следните права, свързани с обработката на вашите лични данни: ˗ право на оттегляне на съгласието. Оттеглянето на съгласието не засяга законосъобразността на обработването, което е извършено въз основа на съгласието преди неговото оттегляне, ˗ право на достъп до вашите данни, ˗ право на коригиране на вашите лични данни, ˗ право да изтриете личните си данни или да ограничите обработването им, ˗ правото да прехвърляте вашите данни, т.е. правото да получите вашите лични данни от PRATIA в структуриран, често използван, машинно четим ИТ формат. Можете да изпратите тези данни на друг администратор на данни или да поискате PRATIA да изпрати данните на друг администратор. PRATIA обаче ще направи това само ако такова съобщение е технически възможно. Правото на прехвърляне на вашите лични данни се отнася само за данните, обработвани въз основа на вашето съгласие или договор с вас, ˗ право на възражение – в случаите, когато ПРАТИЯ обработва Вашите лични данни на основание свой легитимен интерес. Можете да подадете възражение поради вашата конкретна ситуация на имейл адрес: privacy@pratia.com или адреса на управление на ПРАТИЯ с бележка „Длъжностно лице по защита на данните“. |
| VIII. RIGHT TO LODGE A COMPLAINT | VIII. ПРАВО ДА ПОДАДЕТЕ ЖАЛБА |
| You can submit a complaint or report to the Personal Data Protection Commission in one of the following ways: 1. In person on paper – in the office of the CPLD at the address: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. #2 (see the location of the CPLD). 2. By mail address: Sofia 1592, „Prof. Tsvetan Lazarov“ Blvd. No. 2, Commission for the Protection of Personal Data. 3. By fax – 029153525. 4. To the e-mail of CPLD – kzld@cpdp.bg. IMPORTANT! When submitting a complaint in this way, it must be in the form of an electronic document, signed with a qualified electronic signature (QES). Complaints that have been scanned or photographed and submitted to her e-mail, but not signed with the KEP, are not considered by the CPLD. 5. Through the Secure Electronic Delivery System maintained by the Ministry of e-Governance. | Можете да подадете жалба или сигнал в Комисията за защита на личните данни по един от следните начини: 1. Лично на хартиен носител– в деловодството на КЗЛД на адрес: гр.София1592, бул.„Проф.Цветан Лазаров” №2 (вижте местоположението на КЗЛД). 2. С писмона адрес:гр.София 1592, бул.„Проф.Цветан Лазаров” №2, Комисия за защита на личните данни. 3. По факс– 029153525. 4. На електронната поща на КЗЛД – kzld@cpdp.bg. ВАЖНО! При подаване на жалба по този начин, тя трябва да бъде оформена като електронен документ, подписан с квалифициран електронен подпис (КЕП). Жалби, които са сканирани или снимани и подадени на електронната ѝ поща, но неподписани с КЕП, не се разглеждат от КЗЛД. 5. Чрез Системата за сигурно електронно връчване, поддържана от Министерство на електронното управление. |
| IX. INFORMATION ON THE REQUIREMENT OF / VOLUNTARY PROVISION OF DATA | IX. ИНФОРМАЦИЯ ОТНОСНО ИЗИСКВАНЕТО ЗА / ДОБРОВОЛНО ПРЕДОСТАВЯНЕ НА ДАННИ |
| The providing of your personal data is voluntary. However, it is necessary for the entering into and performance of a contract with a contractor, and for the performance of justified data controller’s tasks. | Предоставянето на вашите лични данни е доброволно. Въпреки това, предоставянето на данни е необходимо за сключването и изпълнението на договор с изпълнител, както и за изпълнението на законовите задължения на администратора. |
| X. INFORMATION ON TRANSFERRING PERSONAL DATA OUTSIDE THE EEA | X. ИНФОРМАЦИЯ ЗА ПРЕХВЪРЛЯНЕ НА ЛИЧНИ ДАННИ ИЗВЪН ЕИО |
| Your personal data will be transferred outside the EEA, in compliance with the conditions of Chapter V of the GDPR. | Вашите лични данни ще бъдат прехвърлени извън ЕИП, в съответствие с условията на глава V от GDPR. |
| XI. INFORMATION ON AUTOMATED PROCESSING, INCLUDING THE PROFILING. | XI. ИНФОРМАЦИЯ ЗА АВТОМАТИЗИРАНА ОБРАБОТКА, ВКЛЮЧИТЕЛНО ПРОФИЛИРАНЕ. |
| Your personal data is not subject to automated processing, including the profiling. | Вашите лични данни не подлежат на автоматизирана обработка, включително профилиране. |
