Настоящата Политика за защита на данните (наричана по-долу "Политиката") отчита личната информация, събирана, обработвана и използвана от "ОРИОН ТЕХНОЛОГИИ", наричано по-долу "Дружеството" или "Ние") в съответствие с разпоредбите на Регламент 2016/679 на Европейския парламент и на Съвета на Европейския съюз (известен също като Общ регламент относно защитата на данните или ОРЗД, наричан по-долу "ОРЗД").

За повече информация относно нашите политики и процедури за защита на данните винаги можете да се свържете директно с нас на compliance@oriontech.bg

Нашето дружество обработва Лични данни (съгласно определението в ОРЗД) в качеството си на работодател, потенциален работодател, доставчик на услуги, за маркетингови цели и в хода на своята дейност, стандартната си дейност като търговско представителство, компания за продажби и дистрибуция. То събира лични данни и при сътрудничество с трети страни/партньори и във връзка с посещенията на своя уебсайт, както и в изпълнение на законовите задължения на Дружеството или по други законни причини или по причини от обществен интерес.

За конкретна информация относно защитата на данните, събрани чрез нашия уебсайт, можете да прочетете нашата Политика за поверителност при използване на уебсайта.

Дружеството събира лична информация:

(i) директно от субекта на данните; или

(ii) непряко, или от вътрешни източници, включително отделите на Дружеството; други свързани с Дружеството лица, ако има такива; или трети страни, включително, но не само, агенти, посредници, доставчици, бизнес партньори и др.

Ние обработваме Лични данни, които включват, но не се ограничават до:

(а) информация, отнасяща се до името на субекта, данни за контакт (пълен адрес, имейл адрес, телефонен номер, IP адрес), дата и място на раждане, пол, банкови или платежни данни, семейно положение, номера на лична карта, данъчни и социалноосигурителни номера или други специални категории данни, както са определени в ОРЗД, както и информация за предишен опит, препоръки, дипломи и степени и професионални сертификати, кореспонденция със или за субекта на данните, трудов договор, както и цялата информация, необходима за изпълнението на трудовия договор, както е изменен в случая на служителите на Дружеството;

(б) информация, отнасяща се до името, пола, номера на личната карта или паспорта, данъчни и социалноосигурителни номера, банкови данни, дата и място на раждане, пощенски адрес, телефонни номера, имейл адрес и други данни за контакт, автобиографии, образователни и професионални квалификации и сертификати и препоръки за работа, както и история на заетостта и обучението, снимки, включени в заявлението, ако има такива, както в случая на кандидати за работа в Дружеството;

(в) информация, отнасяща се до името на субекта, данни за контакт (пощенски адрес, имейл адрес, телефонни номера), данъчен идентификационен номер, номера на социална осигуровка, данни за плащане, длъжност и роля/функция; информация за доставка; сканирани версии на фактури, фактуриране и други подобни документи, както е в случая с нашите доставчици и персонала и представителите на нашите доставчици, включително производители на химикали и полимери, производители на машини, транспортни компании, техници, адвокати, правни кантори, счетоводители, одитори и други доставчици на услуги;

(г) информация, отнасяща се до името на субекта, данни за контакт (пощенски адрес, имейл адрес, телефонни номера), данъчен идентификационен номер, номера на социална осигуровка, данни за плащане, длъжност и роля/функция; информация за доставка; сканирани версии на фактури, фактуриране и други подобни документи, както е в случая с нашите клиенти и персонала и представителите на нашите клиенти, включително преработватели на химикали и полимери, производители на смеси за смазочни материали и др.

(д) информация, свързана с името на субекта, данни за контакт (пощенски адрес, имейл адрес, телефонни номера), данъчен идентификационен номер, данни за плащане, длъжност и роля/функция, както е в случая с нашите агенти и персонала и представителите на нашите агенти; и т.н.

Личните данни се обработват от Дружеството при необходимост за изпълнението на договор, по който субектът на данните е страна (както е в случая с нашите служители и сътрудници от трети страни), както и за спазване на законовите задължения от страна на Дружеството. Ние също така обработваме Лични данни за легитимните интереси на Дружеството и за защита на правната позиция на Дружеството в случай на съдебно производство или застрахователни искове или за защита на Личните данни на субекта и съответно на неговите интереси.

Кога трябва да обработваме Лични данни:

- да преследваме нашите законни бизнес интереси, например за предотвратяване на измами или потенциални престъпления.

- за административни цели

- да защити активите на Дружеството и на свързаните с него лица и

- да подобрим ефективността си.

Полагаме максимални усилия, за да избегнем обработването на данните на субекта, когато тези интереси имат преимущество пред собствените интереси на субекта, и използваме само онези процедури и технологии, които са необходими, пропорционални и се прилагат по най-малко натрапчив начин, така че да се осигури баланс с основните права и свободи на субекта.

Когато обработваме Лични данни, ние не събираме повече информация, отколкото е необходимо, за да изпълним целите, за които обработваме Лични данни. Съхраняваме точни и актуални Лични данни по подходящ начин, като разумно осигуряваме подходяща тяхна сигурност, защита срещу неразрешено или незаконно обработване, случайна загуба, унищожаване или повреждане.

Ние ограничаваме физическия достъп до упълномощени лица (запознати със строгите политики и процедури на Дружеството), освен това поддържаме и използваме подходящи технически и организационни процедури и специфични технологични решения, както и подходящи ИТ системи за защита на целостта, безопасността, сигурността и наличността на обработваните от нас Лични данни.

Системата за видеонаблюдение е инсталирана и се използва в нашите помещения като предпазна/превантивна мярка срещу престъпления, за защита на активите и ресурсите на нашата компания и най-вече за осигуряване на безопасността и здравето на нашите служители.

Всички Лични данни (име, адрес, длъжност/позиция, данни за контакт или информация от чувствително естество), които изпращаме или получаваме в нашите системи за електронна поща или друга електронна кореспонденция, се обработват надлежно в съответствие с ОРЗД и всички други приложими закони или разпоредби.

Нашето дружество използва съдържащите се в тях лични данни и всички приложения към тях законно, надлежно и по прозрачен начин, за определени и легитимни цели по всяко време.

Получателите на нашата кореспонденция са надлежно информирани, че разполагат с всички права и свободи, предвидени от приложимото законодателство по отношение на техните лични данни.

Информацията за даден субект се разкрива само на съответния персонал на компанията.

Можем също така да разкрием Лични данни пред държавни или други компетентни органи, ако това разкриване е задължително съгласно приложимите закони или разпоредби.

Включено е оповестяване пред данъчните органи и пред вътрешни или външни одитори.

Също така разкриваме Лични данни на доставчици на услуги, както и на наши външни консултанти, бизнес партньори, сътрудници и професионални съветници, включително, но не само, на адвокати, правни съветници, адвокатски кантори, застрахователни институции и счетоводители, както и на други трети страни, ако сме задължени по закон.

Във всички такива случаи действаме по най-разумния начин и в съответствие с местните закони, разпоредби и изисквания. Полагаме максимални усилия, за да гарантираме по всяко време, че тези трети страни са били поканени да приемат подходящи процедури за обработване на данни, като по този начин запазват сигурността и поверителността на данните на субекта.

Поради глобалната ни дейност и естеството на бизнеса ни като търговско представителство, компания за продажби и дистрибуция, личната информация може да бъде прехвърлена извън Е.О.А., когато е необходимо да спазим нашите законови и/или договорни изисквания. Правим това само когато е осигурено адекватно ниво на защита или когато сме въвели предпазни мерки, включително използването на стандартни договорни условия, за да запазим сигурността на данните на субекта в случай на тези прехвърляния, доколкото това е практически възможно.

Възможно е също така да прехвърлим Личните данни на даден субект на дружества, свързани с Дружеството, ако има такива, за цели, свързани с управлението на бизнеса на Дружеството.

Когато Дружеството разчита на трета страна - обработващ лични данни, да извършва обработка от негово име, Дружеството ще избере такъв (доколкото това е практически възможно при преобладаващите обстоятелства във всеки един случай), който осигурява адекватно ниво на сигурност и процедури, както и такъв, който предприема разумни стъпки, за да гарантира спазването на тези процедури от страна на обработващия лични данни.

Личните данни се съхраняват от Дружеството не повече от необходимото, единствено за целите на обработката съгласно приложимото законодателство.

Докато личните данни се съхраняват от Дружеството, ние прилагаме и имаме в сила по всяко време подходящи технически и организационни процедури, както се изисква от закона или съществуващите разпоредби, за да гарантираме правата и свободите на субектите на данни.

Когато обработваме Лични данни въз основа на съгласието на субекта, това съгласие остава валидно, докато не бъде оттеглено от субекта, в зависимост от случая, при условие че Дружеството има право да запази Личните данни след прекратяване на трудовото правоотношение за легитимни цели. В такъв случай Дружеството уведомява субекта по съответния начин (след писмено искане от страна на субекта) и предоставя разумна оценка на времето, необходимо за поддържане на тези Лични данни.

В случай че Дружеството възнамерява в бъдеще да обработва Лични данни за цел, различна от тази, за която те са били събрани, ние ще се уверим, че ще предоставим на субекта съответната информация за това, както и всяка друга съответна информация, ако тази цел не съответства на първоначалната цел.

Ако и доколкото обработваме Лични данни на субекта въз основа на неговото съгласие, субектът може да оттегли съгласието си и да поиска от Дружеството да спре да обработва и/или разкрива тези лични данни за някоя или всички цели, за които е дадено съгласие на Дружеството. Това може да бъде направено чрез подаване на искане в писмена форма, по електронна поща, до нашето упълномощено отговорно лице. Субектът на лични данни ще има по всяко време достъп до данните, право на коригиране, изтриване или унищожаване, възражение срещу обработването, възражение срещу автоматизираното вземане на решения и право на преносимост на данните.

При получаване на такова писмено искане до Дружеството за оттегляне на съгласието, ние можем да поискаме разумен срок (в зависимост от сложността на искането), за да бъде обработено искането на субекта и да го уведомим за последиците от съгласието ни, включително за всички правни последици, които могат да засегнат неговите/нейните права и задължения към Дружеството. По принцип ние предвиждаме да обработим и да отговорим на съответното искане на субекта в рамките на 30 дни от получаването му.

Субектът също така има право да поиска достъп до своите Лични данни, както и коригиране, изтриване, унищожаване или ограничаване на обработката, в зависимост от случая, да възрази срещу нашата обработка, ако и както е необходимо.

Дружеството си запазва правото периодично да прави промени в тази Политика.

Ако направим съществени промени в тази Политика, ние незабавно ще ви уведомим за това чрез известие на видно място на Уебсайта на Дружеството.

За повече информация относно нашите политики и процедури за личните данни и за насоки по въпроси, свързани с поверителността, както и за искания за достъп, коригиране, изтриване и т.н., както е посочено по-горе, можете да се свържете с нашия организатор по защита на данните (compliance@oriontech.bg) FAO Data Protection Compliance Officer), който може да отговори и на всички ваши въпроси относно това как Дружеството обработва лични данни.