ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ:
Защитата на личните данни и опазването корпоративна информация и информация свързана с дейността на нашите членове е основен приоритет за Националния Борд на Малкия и Среден Бизнес (НБМСБ). Личните данни и фирмените данни, които обработваме се обработват изключително въз основа на приложимото към настоящия момент Национално и Европейско Законодателство, а именно: Регламент на ЕС 2016/679 на Европейския парламент и Съвета от 27 Април 2016г., Закона за Защита на Личните Данни (ЗЗЛД) и други съответстващи Европейски и Национални Законови и Подзаконови нормативни актове.
Организацията обработваща личните данни и фирмената идентификационна информация, и която същевременно носи отговорност за тяхното опазване е Национален Борд на Малкия и Среден Бизнес, която е юридическо лице регистрирано по закона за юридическите лица с нестопанска цел (ЗЮЛНЦ) със седалище и адрес на управление:
Националния Борд на Малкия и Среден Бизнес обработва следните видове лични данни само и единствено с цел осъществяване на дейностите и постигането на целите и задачите, които са установени с устава на сдружението, а именно:
- Имена на управител, собственик, представляващ търговско дружество, което е регистрирано и упражнява дейност на територията на Република България.
- Име на юридическото лице, което е член на сдружението. В случаите, когато се касае за лице упражняващо свободна професия, неговите три имена.
- ЕИК на фирмата.
- Адрес на който се намира или е регистрирано съответното търговско дружество или лице упражняващо търговска дейност.
- Данни за контакт със съответното физическо или юридическо лице.
- Други данни, необходими в процеса на членството на съответното физическо или юридическо лице, за които то е надлежно уведомено и е подписало писмено съгласие.
Националният Борд на Малкия и Среден Бизнес (НБМСБ) се задължава в качеството си на юридическо лице обработващо определен тип лични данни да прилага настоящата политика по защита на личните данни както за своите членове и партньори, така и за всички физически и юридически лица, с които има взаимодействие или партньорство.
Националния Борд на Малкия и Среден Бизнес предприема всички допустими и възможни мерки и действия за да опази неприкосновеността на наличните лични данни на своите членове и партньори. Сдружението не предоставя с каквато и да е цел лични данни от каквото и да е естество на трети лица, под каквато и да е форма и с каквато и да е цел.
Националния Борд на Малкия и Среден Бизнес следи стриктно за спазването на Националното и Европейско законодателство касаещо защитата и обработката на личните данни, като същевременно развива и подобни практики в своите служители, членове, сътрудници и партньори.
Управляващите органи на сдружение Национален Борд на Малкия и Среден Бизнес са отговорни за разработването, внедряването и насърчаването на добри практики в областта на обработване на информация от различно естество в сдружението и неговите структури и органи.
Обработката на лични данни се осъществява в съответствие с принципите за защита на личните данни посочени в чл.5 от Регламент (ЕС) 2016/679 и Законодателството на Република България в областта на защитата на личните данни.
Националния Борд се задължава в свое лице да:
- Обработва личните данни (независимо от тяхното естество) законосъобразно, добросъвестно и прозрачно.
- Да може да събира лични данни само и единствено за конкретни, изрично указани и законни цели, но при никакви обстоятелства да не ги предоставя на трети лица, а ако е налице такава необходимост, то задължително да изиска писмено изразено съгласие от засегнатата страна, чрез което я е информирал за целта на предоставянето на същите.
- Събира, обработва и съхранява само и единствено лични данни, които са адекватни, релевантни, ограничени до това, за което е необходимо обработването им и със съответната цел.
- Не събира информация, която не е строго необходима за целите и дейността на сдружението, а ако получи по вина на отсрещната страна такава информация да приложи своевремено правилото за забравяне.
- Провежда периодично обучение и усъвършенстване на лицата ангажирани със съхранението и обработката на личните данни, като същевременно извършва одитни процедури на годишна база, които да гарантират, че събраните данни се съхраняват според националните и европейски законови и нормативни изисквания и също така събраните данни са адекватни, релевантни и не са прекомерни.
- Съхранява, Обработва, Актуализира и изтрива само и единствено данни, които са прегледани и актуализирани, точни и адекватни спрямо съответните нужди и изисквания на сдружението. Данни, които са нерелевантни, неточни и нямат отношение към пряката дейност на сдружението не се приемат, обработват или съхраняват.
- Информира надлежно своите служители, членове и партньори за всички случаи, които изискват предоставяне на точни и релевантни данни и съответно, че са предприети всички мерки по защита на личните данни.
Националния Борд на Малкия и Среден Бизнес заявява, че предприема следните мероприятия по обезпечаване сигурността на данните и поверителността на информацията:
- Всички служители, представители, членове и партньори на Националния Борд на Малкия и Среден Бизнес са отговорни за гарантирането на сигурността и неприкосновеността на личните данни съхранявани и обработвани от сдружението. Тези данни, се съхраняват сигурно и не се разкриват при каквито и да било обстоятелства на трети страни, освен ако Националният Борд на Малкия и Среден Бизнес не е делегирал такива права на тази трета страна, посредством сключен договор/клауза за конфиденциалност и надлежно писмено съгласие от засегнатите лица/страни.
- Всички лични данни са достъпни само и единствено за лицата, които се нуждаят от тях, а съответният достъп се предоставя само и единствено в съответствие с дефинирани вътре в организацията правила за достъп. Всяка форма на лични данни се третира и съхранява при най-високи нива на сигурност,спазвайки вътрешноорганизационни правила за защита на чувствителна и конфиденциална информация.
- Всички служители и сътрудници на Националния Борд на Малкия и Среден Бизнес са обучени за спазване на организационно-техническите мерки за достъп, както и правилата за защита на индивидуалните работни станции, преди да им е бил предоставен достъп до информация от какъвто и да е вид.
- Всякакви записи върху хартиен носител съдържащи чувствителна информация изразяваща се в лични данни не се оставят на места, които биха позволили несанкциониран достъп на трети лица и не могат да бъдат извеждани извън организацията освен изричното съгласие на член на УС или Председателят на УС на сдружението.
- Всички документи, които съдържат чувствителна информация и лични данни и са с вече отпаднала необходимост за работата на сдружението, се унищожават спрямо вътрешни правила установени от Управителния съвет на Националния Борд на Малкия и Среден Бизнес и за тяхното унищожаване се изготвя съответен протокол, който се съхранява надлежно в архива на сдружението. Унищожаването на документи и носители съдържащи чувствителна информация и лични данни се осъществява само и единствено от служители на Националния Борд на Малкия и Среден Бизнес и само и единствено под надзора и контрола на представител на Управителния съвет на Сдружението.
Националният Борд на Малкия и Среден Бизнес като юридическо лице не носи отговорност за действията на трети лица или лица, които са негови членове, лица, които са използвали средствата за контакт със Сдружението и официалните комуникационни канали на Сдружението и посредством тях напълно свободно, по своя воля и усмотрение са предоставили лични данни или чувствителна информация, която не е била изискана от сдружението във връзка с някоя от административните процедури дефинирани в устава или изрично изискана от служител или упълномощен представител на сдружението.
Националния Борд на Малкия и Среден Бизнес не носи отговорност за действията на лица, които са предоставили свои лични данни на трети лица, нямащи нищо общо със сдружението или представляващи се за представляващи сдружението с изключение на официалните органи на сдружението и техните членове.
Националният Борд на Малкия и Среден Бизнес не носи отговорност за съществуването на подмамващи уеб сайтове, които имитират стилово, визуално и като съдържание официалният уеб сайт на сдружението. Нащионалният Борд на Малкия и Среден Бизнес декларира, че не толерира подобен тип дейности и подходи и апелира в случай на установяване на подобна практика, незабавно да бъде информиран посредством официалните канали за връзка, за да могат да бъдат предприети мерки по премахване на компрометиращия елемент.
В случай, че имате допълнителни въпроси и питания или бихте искали да дадете становище или предложение за подобрение в настоящата политика за защита на личните данни, моля свържете се с Нас по един от следните начини:
През контактната форма на Нашият уеб сайт: smeboard.org
През електронна поща: office@smeboard.org
По телефона: 09999888999