ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Информация за правата на лицата, по отношение на защита на личните данни на обучаемите лица в КРАСНОРЕЧИЕ ЕООД

Този документ е изготвен, съгласно изискванията на Общия регламент за защита на личните данни, който се прилага след 25.05.2018 г. (GDPR) и Закона за защита на личните данни.

Администратора на лични данни:

Наименование: КРАСНОРЕЧИЕ ЕООД

БУЛСТАТ: 205226044

Седалище и адрес за кореспонденция:

гр. София, п.к. 1309, бул. „Александър Стамболийски“ №205

Телефон: +359 893 815 423

Интернет страница: https://www.krasnorechie.bg

КРАСНОРЕЧИЕ ЕООД (наричано по-надолу „Дружеството“), осъществява дейността си в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент, относно защитата на физическите лица, във връзка с обработването на лични данни и относно свободното движение на такива данни и Закона за защита на личните данни.

„Дружеството“ развива своята дейност в две основни структурни направления:

Учебен център (УЦ) „Красноречие“ – извънучилищна образователна институция, която организира и провежда подготвителни курсове по учебни предмети и чуждоезикови обучения.

ЦЕНТЪР ЗА ПРОФЕСИОНАЛНО ОБУЧЕНИЕ (ЦПО) към КРАСНОРЕЧИЕ ЕООД – лицензиран от Национална агенция за професионално образование и обучение (НАПОО) към Министерски съвет на Република България, с Лицензия № 2025121684.

Целта на настоящия документ е да информира за всички аспекти на обработката личните Ви данни от „Дружеството“ и правата, които имате във връзка с тази обработка.

  1. Основание за събиране, обработване и съхраняване на вашите лични данни.

Дружеството събира и обработва Вашите лични данни във връзка с организирането и провеждането на обучения  и на основание Чл.6, ал.1, Регламент (ЕС) 2016/679 (GDPR):

  • За спазването на законово задължение на Администратора.
  • Субектът на данните е дал съгласие за обработване на личните му данни за една или повече конкретни цели.
  • Обработването е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
  • Обработването е необходимо за целите на легитимните интереси на администратора или на

трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специално когато субектът на данните е дете.

  1. Цели на събирането, обработването и съхраняването на Вашите лични данни.

Дружеството обработва лични данни за следните цели:

  • Провежда подготвителни курсове по учебни предмети.
  • Провеждане на езикови обучения.
  • Провеждане на професионално обучение.
  • Провеждане на валидиране на знания и умения.
  • Вътрешно-фирмени обучения по заявка на работодател.
  • Специализирани обучения свързани, със спецификата на дейността на възложителя.
  • Други обучения и семинари.
  • Обучения за формиране и развитие на ключови компетентности.
  • Обучения по национални, европейски проекти и международни програми.
  • Издаване на документ за преминато обучение или валидиране на знания.
  • Назначаване на преподаватели за конкретни обучения.
  • Защита на легитимни интереси на дружеството, включително:

– осигуряване на нормалното функциониране, поддръжката и сигурността на интернет сайта и IT системите на дружеството;

– осъществяване и закрила на правата и законните интереси на дружеството, включително и по съдебен ред;

– контрол на достъпа и видеонаблюдение.

  • За изпълнение на нормативни задължения:

– задължения, предвидени в Закона за счетоводството, Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;

– изпълнение на разпореждания на компетентни държавни или съдебни органи.

  1. Принципи на събирането, обработването и съхраняването на Вашите лични данни.

Дружеството спазва следните принципи при обработката на Вашите лични данни:

  • Законосъобразност, добросъвестност и прозрачност.
  • Ограничение на целите на обработване.
  • Съотносимост с целите на обработката и свеждане до минимум на събираните данни.
  • Точност и актуалност на данните.
  • Ограничение на съхранението с оглед постигане на целите.
  • Цялостност и поверителност на обработването и гарантиране на подходящо ниво на сигурност на личните данни.

Дружеството може да обработва и съхранява личните данни, включително за изпълнение на задълженията си към държавни и общински органи.

  1. Какви видове лични данни събира, обработва и съхранява КРАСНОРЕЧИЕ ЕООД?

Дружеството събира, обработва и съхранява за целите на обучението следните лични данни за обучаемите лица при подаване на документи и заявление за записване в съответния подготвителен курс или желаната професия:

  • Име, презиме и фамилия.
  • Друго име, записано в документа за самоличност на лицето, ако има такова.
  • Единен граждански номер.
  • Гражданство.
  • Дата и място на раждане.
  • Номер на лична карта и дата на издаване.
  • Постоянен адрес.
  • Адрес за кореспонденция.
  • Имейл адрес.
  • Телефон.
  • Данни за завършена степен на образование.
  • Данни за придобита професионална квалификация.
  • Данни за постигнати резултати в структурните направления на Дружеството.
  • Данни за здравословно състояние на обучаемото лице/оригинал на медицински документ, удостоверяващ, че професията, за която лицето се обучава не е противопоказна за неговото здраве.
  • Данни за преминати квалификационни курсове.
  • Данни за владеене на чужд език.
  • Данни за месторабота и заемана длъжност.
  • Данни за преподавателите към ЦПО (три имена, ЕГН, данни от лична карта, завършено образование, специалност, стаж, професионална автобиография, опит и др.).
  • Друга информация и лични данни, необходими за изпълнение на задължения по трудово- осигурителното и данъчното законодателство.
  • Дружеството не събира и обработва данни за лица под 18 години без съгласието на техните родители или законни представители.

Дружеството не събира и не обработва лични данни, които се отнасят за следното:

  • Разкриват расов или етнически произход.
  • Разкриват политически, религиозни или философски убеждения, или членство в синдикални организации.

Дружеството извършва следните операции с предоставените от Вас лични данни при записване в съответния курс или желаната  професия, след проверка истинността на подадените документи, в съответствие с изискванията на Регламент (ЕС) 2016/679 (GDPR):

  • Личните данни са събрани от Администратора от лицата, за които се отнасят.
  • Администраторът не извършва автоматизирано взимане на решения с данни.
  • Дружеството не събира и обработва данни за лица под 18 години без съгласието на техните родители или законни представители.
  1. Правни основания за обработване.

Дружеството обработва лични данни единствено при наличие на някое от алтернативните правни основания по Общия регламент и по-специално:

  • Изпълнение на договор, включително преддоговорните отношения преди сключването му.
  • Законови задължения, приложими спрямо ЦПО като лицензиран учебен център – Закон за професионално образование и обучение (ЗПОО) и приложимите подзаконови нормативни актове.
  • Легитимните интереси на дружеството, доколкото те имат преимущество над интересите или основните права и свободи на субектите на данни и по специално: охрана и контрол на достъпа; опазване на сигурността и имуществото на ЦПО; популяризиране на дейността на учебния център, включително чрез публикуване на снимки и/или видеозаписи на участващи в учебния процес или при публични събития и церемонии в ЦПО;
  • Съгласие – в някои случаи обработваме лични данни само след предварителното съгласие на субекта на данните и по-специално за изпращане на информационни бюлетини, новини, маркетингова информация. Съгласието е отделно основание за обработване на личните Ви данни, като целта на обработване е посочена в него и не се покрива с целите, изброени в настоящия документ.

Вече даденото съгласие може да бъде оттеглено от лицето по всяко време по същия начин, по който е било предоставено.

  1. Задължителен характер на предоставяне на личните данни.
  • Личните данни на субектите на данни се предоставят на ЦПО пряко от самите лица, от техните работодатели или от упълномощени трети лица. Личните данни се събират от администратора в изпълнение на нормативно задължение във връзка със спазване на специалните изисквания за организиране и провеждане на професионално образование и обучение, валидиране на знания; провеждане на езикови обучения, специализирани обучения, други обучения и семинари и обучения по ключови компетентности във връзка с трудови и извънтрудови правоотношения; сключване и изпълнение на договор и други, съгласно разпоредбите на действащото законодателство на Република България.
  • В случай, че лицето не предостави изискуемата информация, включително необходимите лични данни, ЦПО няма да може да сключи договор с него, съответно няма да може да предостави исканата услуга.
  1. На кого се предават или разкриват Вашите личните данни?

Личните данни на клиентите на дружеството се предоставят на:

НАПОО във връзка с поддържаните от агенцията Информационна система и Регистър на документите за професионална квалификация/обучение/валидиране по Закона за професионалното образование и обучение.

  • Възложители на обучения във връзка с изпълнение на договори за обучение или професионално ориентиране.
  • Агенция по заетостта, в качеството й на възложител на обучения по процедури за директно предоставяне на безвъзмездна финансова помощ, реализирани по Оперативна програма „Развитие на човешките ресурси“.
  • Управляващия орган на съответните оперативни програми на Европейския съюз, по които

ЦПО към „КРАСНОРЕЧИЕ“ ЕООД провежда обучения.

  • Компетентни органи, които по силата на нормативен акт имат правомощия да изискват от ЦПО предоставянето на информация, сред която и лични данни – съд, надзорни/регулаторни органи, органи с правомощия по защита на националната сигурност и обществен ред.
  • Одитиращи и проверяващи институции на ЕС, НАПОО, МОН и други.
  • Компетентни публични органи в изпълнение на задължение, предвидено в закон.
  • Търговски дружества, предоставящи услуги по информационно поддържане на IT системите на дружеството.
  1. Срок на съхранение на личните ви данни.

Дружеството съхранява Вашите данни за целия срок на обучението и в зависимост от нормативно установени регулаторни срокове, приложими към дейността му.

Вашите права при събирането, обработването и съхранението на личните Ви данни.

  1. Оттегляне на съгласието за обработване на личните Ви данни.
  • Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за всички цели на обработване, Вие можете по всяко време да оттеглите съгласието си за обработка чрез искане в свободен текст.
  • Администраторът може да поиска да удостоверите своята самоличност и идентичност с лицето, за което се отнасят данните, като поиска от Вас да представите документ за самоличност на място.
  • Оттеглянето на съгласието не се отразява на основателността на обработването на предоставените от Вас лични данни до момента на оттегляне на съгласието.
  • Дружеството може да продължи да обработва част или всички Ваши данни, ако съществува законово задължение за това или за целите на опазване на своите легитимни интереси.
  1. Право на достъп.
  • Вие имате право да изискате и получите от Администратора потвърждение дали се обработват лични данни, свързани с Вас.
  • Вие имате право да получите достъп до данните, свързани с вас, както и до информацията, отнасяща се до събирането, обработването и съхранението на личните Ви данни.
  • Администраторът Ви предоставя при поискване, копие от обработваните лични данни, свързани с Вас, в електронна или друга подходяща форма.
  • Предоставянето на достъп до данните е безплатно, но Администраторът си запазва правото да наложи административна такса, в случай на повторяемост или прекомерност на исканията.
  1. Право на коригиране или попълване.

Вие имате право да поискате от Администратора:

  • Да коригира неточните лични данни, свързани с Вас.
  • Да попълни непълните лични данни, свързани с Вас.
  1. Право на изтриване („да бъдеш забравен“).

Вие имате правото да поискате от Администратора изтриване на част или всички свързани с Вас лични данни, а Администраторът има задължението да ги изтрие без ненужно забавяне, когато е налице някое от посочените по-долу основания:

  • Личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин.
  • Вие оттеглите своето съгласие, върху което се основава обработването на данните и няма друго правно основание за обработването.
  • Вие възразите срещу обработването на свързаните с Вас лични данни и няма законни основания за обработването, които да имат преимущество.

Администраторът не е длъжен да изтрие личните данни, ако ги съхранява и обработва:

  • За упражняване на правото на свобода на изразяването и правото на информация.
  • За спазване на правно задължение, което изисква обработване, предвидено в правото на ЕС или правото на държавата членка, което се прилага спрямо Администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са му предоставени.
  • По причини от обществен интерес в областта на общественото здраве.
  • За целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели.
  • За установяването, упражняването или защитата на правни претенции.

В случай на упражняване на правото Ви да бъдете забравени, Администраторът ще изтрие всички Ваши данни, с изключение на Вашия единен граждански номер, за целите на отчетността.

За да упражните правото си за бъдете забравен, е необходимо да изпратите искане в свободен текст по имейл или на хартия и да се легитимирате с документ за самоличност на място.

  1. Право на ограничаване.

Вие имате право да изискате от Администратора да ограничи обработването на свързаните с Вас данни, когато:

  • Оспорите точността на личните данни, за срок, който позволява на Администратора да провери точността на личните данни.
  • Вие не желаете личните данни да бъдат изтрити, а само използването им да бъде ограничено.
  • Администраторът не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на свои правни претенции.
  • Възразили сте срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред Вашите интереси.
  1. Право на преносимост.

Ако сте дали съгласие за обработване на Вашите лични данни или обработването е необходимо за изпълнението на договора с Администратора, или ако данните Ви се обработват по автоматизиран начин, Вие можете, след като се легитимирате пред Администратора:

  • Да поискате от Администратора да Ви предостави Вашите лични данни в четим формат и да ги прехвърлите към друг Администратор.
  • Да поискате от Администратора пряко да прехвърли Вашите лични данни към посочен от Вас администратор, когато това е технически осъществимо.

Вие можете да упражните правото си на преносимост чрез изпращане на искане в свободен текст или попълнена форма съгласно Приложение № 3 по имейл или на хартия.

  1. Право на получаване на информация.

Вие можете да поискате от Администратора да Ви информира относно всички получатели, на които личните данни, за които е поискано коригиране, изтриване или ограничаване на обработването, са били разкрити. Администраторът може да откаже да предостави тази информация, ако това би било невъзможно или изисква несъразмерно големи усилия.

  1. Право на възражение.

Вие можете да възразите по всяко време срещу обработването на лични данни от Администратора, които се отнасят до Вас, включително ако се обработват за целите на профилиране или директен маркетинг.

Вашите права при нарушение на сигурността на личните ви данни.

Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, той Ви уведомява без ненужно забавяне за нарушението, както и за мерките, които са предприети или предстои да бъдат предприети.

Администраторът не е длъжен да Ви уведомява, ако:

  • Е предприел подходящи технически и организационни мерки за защита по отношение на данните, засегнати от нарушението на сигурността.
  • Е взел впоследствие мерки, които гарантират, че нарушението няма да доведе до висок риск за правата Ви.
  • Уведомяването би изисквало непропорционални усилия.
  1. Лица, на които се предоставят личните ви данни.

За целите на обработване на личните Ви данни и изпълнение на сключения договор,

Дружеството може да предоставя данните Ви на трети лица, обработващи лични данни, които спазват всички изисквания за законност и сигурност при обработването и съхраняването на личните Ви данни.

Администраторът не извършва трансфер на Вашите данни към трети държави или международни организации.

В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:

Компетентен надзорен орган защита на личните данни:

Наименование: КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Седалище и за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров” №2

Телефон: 02 915 3 518

Интернет страница: www.cpdp.bg

Можете да упражните всичките си права, относно защита на Вашите лични данни и можете да отправите исканията си във всякаква форма, която съдържа изявление за това и ви идентифицира като притежател на данните.