Политика за поверителностPrivacy Statement

При установяването и поддържането на делови отношения дружеството може да обработва лични данни на представители, служители и други лица за контакт на настоящи и потенциални клиенти, както и на други физически лица, с които осъществява професионална комуникация.
Обработваните данни могат да включват имена, длъжност, работодател, телефон, имейл адрес и друга информация, необходима за осъществяване на деловата комуникация и управление на взаимоотношенията с клиенти и бизнес партньори.
Данните могат да бъдат получени директно от съответните физически лица, от представляваните от тях организации, от публично достъпни източници или в хода на делова кореспонденция и организиране на срещи, когато това е приложимо.

Си Ел Ей България одит обработва тези данни за цели, свързани с комуникацията с клиенти и потенциални клиенти, разглеждането на запитвания, подготовката и изпълнението на предложения и договори, координацията на професионални срещи и поддържането на деловите отношения. Обработването се извършва при наличие на приложимо правно основание и при спазване на принципите за защита на личните данни.

Достъпът до данните е ограничен до лицата, за които той е необходим във връзка с изпълнението на служебните им задължения.
Данните се съхраняват за период, съобразен с целта на обработването, приложимите законови задължения и необходимостта от защита на правни претенции.

Във връзка с предоставянето на одиторски и други професионални услуги дружеството може да получава и обработва лични данни на физически лица, които са свързани с неговите клиенти, но не са непременно страни по договора за предоставяне на съответните услуги.
Дружеството се стреми да обработва само личните данни, които са адекватни, относими и ограничени до необходимото за постигане на конкретните цели на обработването. При получаване на информация от клиентите се съобразяваме с характера на предоставяната услуга и необходимостта от съответните данни за изпълнението на професионалните ни задължения.

Личните данни се обработват в зависимост от характера на възложената услуга и обстоятелствата, при които са получени. В рамките на одиторската дейност те могат да бъдат използвани за събиране и оценяване на одиторски доказателства, проверка на счетоводна и финансова информация, анализ на документи и операции, както и за документиране на извършените процедури и формирането на одиторското мнение.
Когато дружеството предоставя други професионални услуги, личните данни се обработват само доколкото са относими към конкретната услуга и необходимите за нейното изпълнение дейности.
В зависимост от случая обработването може да бъде необходимо и за организиране и документиране на професионалните ангажименти, поддържане на комуникацията с клиента, администриране на работните досиета и установяване, упражняване или защита на правни претенции.

Съхраняваме личните данни за период, съобразен с целите, за които са получени и обработвани, приложимите законови и професионални изисквания и необходимостта от установяване, упражняване или защита на правни претенции. След изтичане на приложимия срок личните данни се изтриват, унищожават или, когато е приложимо, се съхраняват допълнително при наличие на валидно правно основание.

При провеждане на процедури по подбор дружеството обработва лични данни на кандидатите с цел оценка на тяхната професионална квалификация, образование, опит и пригодност за съответната позиция, както и за осъществяване на комуникация във връзка с кандидатурата.

За всяка от посочените по-долу цели се обработват само необходимите лични данни. При приложимост на специални основания за обработване на здравни данни или други специални категории се спазват допълнителните условия и гаранции по чл. 9 GDPR.

Личните данни на кандидатите и служителите се съхраняват за сроковете, определени в приложимото трудово, данъчно-осигурително и друго законодателство, както и за периода, необходим за защита на правата и законните интереси на Дружеството. Различните документи могат да подлежат на различни срокове за съхранение в зависимост от тяхното съдържание и предназначение.
След изтичане на приложимите срокове данните се изтриват или унищожават по подходящ начин, освен ако съществува законово основание за по-нататъшното им съхранение.

Достъп до личните данни на кандидатите и служителите имат само лица, за които това е необходимо във връзка с изпълнение на служебните им задължения. Когато е необходимо за законосъобразни цели, данни могат да бъдат предоставяни на компетентни държавни органи, органи на приходната администрация, осигурителни институции, съдилища, доставчици на услуги по администриране на персонала и други получатели, при наличие на приложимо правно основание.

Във връзка с избора на доставчици, сключването и изпълнението на договори и осъществяването на текущи делови отношения дружеството може да обработва лични данни на физически лица, които са доставчици, както и на представители, служители и лица за контакт на дружества доставчици и външни изпълнители.

Обработваните данни могат да включват имена, длъжност, служебни данни за контакт, данни за договорни отношения и плащания, както и друга информация, необходима за съответните делови отношения.
Личните данни се обработват за целите на комуникацията, договарянето, изпълнението и отчитането на доставките и услугите, изпълнението на приложими законови задължения и защитата на правата и законните интереси на дружеството. Правното основание се определя според конкретния случай и може да включва изпълнение на договор, спазване на законово задължение или легитимен интерес при наличие на съответните законови условия.

Данните се съхраняват за периода, необходим за осъществяване на деловите отношения и за изпълнение на приложимите законови задължения, включително задълженията за счетоводно съхранение на документи.

При посещение на уебсайта на дружеството може да се обработват технически данни, необходими за неговото функциониране, сигурност и поддръжка, като IP адрес, информация за браузъра и устройството, дата и час на достъп и данни за активността на уебсайта, доколкото такива данни се събират.

Когато посетител се свърже с дружеството чрез публикуваните на уебсайта канали за контакт, могат да се обработват предоставените от него данни за контакт и съдържанието на съобщението с цел разглеждане и отговор на запитването.

Обработването се извършва на приложимо правно основание съгласно GDPR. Информация за използването на бисквитки и сходни технологии се предоставя отделно, когато това е приложимо.

При осъществяването на своята дейност Дружеството може да предоставя лични данни на трети лица, когато това е необходимо за изпълнение на конкретна цел и е налице приложимо правно основание.
Такива получатели могат да бъдат:

• доставчици на технически и информационни услуги,
• правни и други професионални консултанти,
• компетентни държавни органи и надзорни институции,
• други лица, когато предоставянето е необходимо или се изисква съгласно приложимото законодателство.

Дружеството ограничава предоставянето на лични данни до необходимото за съответната цел и предприема подходящи мерки за защита на тяхната поверителност.
Когато е приложимо и се налага предаване на лични данни към държави извън Европейското икономическо пространство, дружеството осигурява спазването на изискванията на глава V от Регламент (ЕС) 2016/679. Предаването се извършва при наличие на приложим механизъм за законосъобразен трансфер.

В съответствие с приложимото законодателство за защита на личните данни физическите лица разполагат с определени права във връзка с обработването на техните лични данни. Упражняването на тези права зависи от конкретните обстоятелства и от приложимите законови условия и ограничения.

• Достъп до лични данни - всяко физическо лице има право да получи потвърждение дали дружеството обработва негови лични данни и, когато това е така, да получи достъп до тях и информация относно обработването им съгласно приложимите законови изисквания.
• Коригиране на лични данни - физическите лица имат право да поискат коригиране на неточни лични данни, свързани с тях, както и допълване на непълни данни, когато това е необходимо за целите на обработването.
• изтриване, ограничаване и възражение срещу обработването - при условията на GDPR физическите лица могат да поискат изтриване или ограничаване на обработването на личните им данни, както и да възразят срещу обработването им в случаите, предвидени в регламента. Тези права не се прилагат безусловно, например когато дружеството има законово задължение да съхранява данните или са налице други основания за продължаване на обработването.
• оттегляне на съгласието - когато обработването се основава на съгласие, физическото лице има право да го оттегли по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
• преносимост на личните данни - когато са изпълнени условията на GDPR, физическите лица имат право да получат предоставените от тях лични данни в структуриран, широко използван и пригоден за машинно четене формат, както и да поискат предаването им на друг администратор, когато това е приложимо.

За упражняване на правата си физическите лица могат да се свържат с дружеството чрез посочените в настоящата политика координати за контакт.
Исканията се разглеждат в сроковете и при условията, предвидени в GDPR.