ПОЛИТИКА
ЗА ЗАЩИТА, ПОВЕРИТЕЛНОСТ И НЕПРИКОСНОВЕНОСТ НА ЛИЧНИТЕ ДАННИ,
ОБРАБОТВАНИ ОТ УЕБСАЙТА ОНЛАЙН ОФИС (www.onlineoffice.bg)
I. Въведение
Тази политика има за цел да представи принципите на защита на личните данни, обработвани чрез уеб сайта Онлайн офис, нашите задължения като администратор на лични данни и мерките, които сме предприели, за да не допуснем данните Ви да бъдат използвани, без да знаете от кого и с какви цели или, без да имате възможност да възразите или да оттеглите съгласието си относно тяхната обработка. Потребителите на уеб сайта Онлайн офис са субекти на лични данни и имат различни права в тази връзка. От своя страна, “Микст Сорсис” ЕООД (наричанo за по-кратко “Микст Сорсис”) обработва личните данни на потребителите в качеството на администратор. Това означава, че Микст Сорсис е пряко задължено да обработва данните само на законово основание, да спазва информационните права на субектите на данни, да прилага всички технически и организационни мерки, пропорционални на извършваната дейност за опазването на данните и да спазва останалите права на субектите на данни.
Политиката няма да остане една и съща през цялото време, докато съществуват услугите, предлагани чрез уеб сайта. Тъй като дигитализацията напредва и регулацията на отношенията, свързани с обработката на лични данни, се развива, ние ще се стремим да подобряваме и съобразяваме постоянно нашите практики с това развитие, което на свой ред ще намери отражение в политиката. Намерението ни е да публикуваме в секцията “Лични данни” на нашия уебсайт www.onlineoffice.bg актуалната политика за защита, поверителност и неприкосновеност на личните данни, обработвани през уеб сайта Онлайн офис.

II. Някои понятия от значение за по-доброто разбиране на тази политика:
“Лични данни” – това е всяка информация, която се отнася до Вас – потребителя на услугите, предлагани чрез уеб сайта и която самостоятелно или в съчетание с друга информация може да ни помогне да установим Вашата самоличност;
“Субект на личните данни” – това сте Вие, потребителят на услугите, предлагани чрез уеб приложението. Написаното в тази политика се отнася само за физически лица, освен, ако изрично не е указано нещо различно.
“Обработване на лични данни” – това е всяко действие, което извършваме или можем да извършим с Вашите лични данни, включително, но не само, тяхното събиране, анализ или унищожаване.
“Администратор на лични данни” – по отношение на предлаганите от нас услуги чрез уеб сайта това е Микст Сорсис.
“Обработващ лични данни” – това е трето лице, което обработва Ваши лични данни по наше възлагане, при което Микст сорсис стриктно е определило целта на обработката, средствата, с която се случва тя и е проверил дали лицето отговаря на изискванията на GDPR.

III. С какви цели Микст сорсис използва Вашите лични данни
Микст сорсис използва лични данни, за да Ви предостави поискани от Вас услуги чрез уеб сайта Онлайн офис. Вие използвате тези услуги по Ваше желание, с оглед сключването на договора с Микст сорсис или във връзка с вече сключен такъв. Услугите, при които може да обработваме Вашите лични данни по този начин, са например:
a) Предоставяне на устни съвети, консултации, стратегии, анализи и др.
b) Изготвяне на писмени документи, договори, становища и др.

IV. Видове лични данни, които обработваме
a) Идентификационни данни – три имена, ЕГН, постоянен адрес, данни по лична карта и др. във връзка с изготвяне на документи за регистрация, договори, становища, упълномощаване, недвижими имоти, консултиране и съвети на физически и юридически лица.
Нашият стремеж е да минимизираме обработката на лични данни и да създадем сигурност за данните на нашите пациенти, поради което възнамеряваме в бъдеще да ограничим използването на ЕГН като средство за идентифициране в уеб сайта и заменянето му с друг уникален номер, който не предполага обработка на лични данни.
b) Данни за Вашите професионални навици или трудово досие – в случаите, когато услугата има за предмет трудово правни, осигурителни или други свързани с тях въпроси.

c) Данни за съпружески отношения, родствени връзки – в случаите, когато услугата има за предмет недвижими имоти, наследствени отношения, уреждане на имуществени отношения между съпрузи и др.
V. На какви основания обработваме Вашите лични данни чрез уеб сайта
a) Договорно основание по чл. 6, параграф 1, буква “б” от GDPR
Вашите идентификационни данни (ЕГН), се обработват през уеб сайта Онлайн офис на договорно основание съгласно чл. 6, параграф 1, буква “б” от GDPR. При получаване на потвърждение от Ваша страна на обхват, цена и основни параметри на възлагането по eMail, ние сключваме договор с Вас, по силата на който Вие получавате нашата консултантска услуга.
VI. Кой има достъп до Вашите лични данни
a) „Микст сорсис” ЕООД ще предоставя услугите чрез управителя си Даниела Митева, а в случай, че е налице необходимост от допълнителен ресурс – и чрез доверени и квалифицирани за осъществяване на съответната дейност партньори. В този случай ще им бъде предоставен достъп до съответните лични данни, за което Клиентът ще бъде ще бъде изрично информиран при необходимост.

b) Достъп до лични данни, съхранявани на уеб сървърите, използвани от Микст сорсис
Трети лица извън групата на Микст сорсис нямат достъп до данните на уеб сървърите, използвани от Микст сорсис. Поддръжката на системите и сървърите се осъществява от „ДЕЛЕНА СЪЛЮШЪНС“ EOOД, ЕИК 205271317, със седалище и адрес на управление: София, район Искър, ж.к. Дружба 2, бл. 281, вх. В, ет. 3, ап. 33, представлявано от Управителя ДЕСИСЛАВ КАМЕНОВ. Той се явява обработващ по отношение на личните данни на клиентите на “Микст сорсис”.
VII. Организационни и технически мерки за сигурност
Микст сорсис прилага подходящи технически и организационни мерки за осигуряване на съобразено с рисковете за правата и свободите на физическите лица ниво на сигурност, като:
• Протоколи за сигурност – данните между устройството на клиента и сървъра на който е инсталиран сайта се обменят през шифрована връзка посредством SSL Сертификат;
• Достъп до сървърите – достъпът е ограничен и се предоставя ред и начин определен от оператор на лични данни;
• Псевдонимизация и криптиране на личните данни – нашите данни са псевдонимизирани,
• Способност за гарантиране на постоянна поверителност, цялостност, наличност и устойчивост на системите и услугите за обработване;
• Способност за своевременно възстановяване на наличността и достъпа до личните данни в случай на физически или технически инцидент;
• Процес на редовно изпитване, преценяване и оценка на ефективността на техническите и организационните мерки с оглед да се гарантира сигурността на обработването.
• Уведомяване на надзорния орган и субекта на данни, ако е необходимо, за нарушение на сигурността незабавно след установяването на пробива.
VIII. Срокове за съхранение на личните данни
Нашата политика е да съхраняваме личните Ви данни само доколкото това е необходимо за предоставяне на нашите услуги и за счетоводни цели до две години. След изтичането на този срок данните се изтриват.

IX. Вашите права и тяхното упражняване
1. Право на информация:
Вие имате право да получите информация за важни характеристики на обработката на Вашите лични данни, включително, но не само за нейната цел, срок и основание, за получателите и категориите получатели на лични данни и други. Искане за получаване на информация за Вашите лични данни, обработвани от нас, може да отправите по имейл на office@onlineoffice.bg.
2. Право на достъп:
Събираните пряко от Микст сорсис, чрез уеб сайта Онлайн офис данни можете да достъпите, като си влезете в електронната поща и отворите изпратеният ви eMail с информация за въведените данни и приети от вас Общи условия . За допълнителна информация по отношение правото на достъп или при възникнали проблеми и въпроси при упражняването му – office@onlineoffice.bg .
3. Право на преносимост:
По Ваше искане ние ще Ви предоставим в машинно четим формат обработваните от нас лични данни, които сме получили от Вас, за да Ви предоставим консултантска услуга. Към настоящия момент сме предприели действия, за да осигурим техническа възможност, която да ни позволи това. Обхватът на данните при упражняването на правото на преносимост, не включва резултатите от изследванията на този етап.
3. Право на коригиране:
Имате право да поискате от нас да коригираме погрешно записани или съхранявани лични данни за Вас. Към настоящия момент имате възможност да упражните това свое право, като отправите искане на имейл адрес: office@onlineoffice.bg . След като коригирането бъде направено от нас, ще Ви известим за това.
4. Право да поискате ограничаване на обработването на Вашите лични данни:
Имате право да поискате да преустановим временно обработването на Ваши лични данни (без да ги изтриваме) в случай на отправено от Вас възражение за конкретна тяхна обработка или при предявени от Ваша страна съдебни претенции или жалба в Комисия за защита на личните данни (КЗЛД). Искането се отправя до office@onlineoffice.bg. Когато ограничим обработването на личните Ви данни, ще Ви известим за това.
5. Право на изтриване на личните данни (“право да бъдеш забравен”):
Имате право да поискате от нас да изтрием личните Ви данни, които обработваме. Искане за упражняване на това право можете да адресирате до Микст сорсис на имейл адрес: office@onlineoffice.bg .
След като бъдат изтрити и анонимизирани личните Ви данни, ние ще Ви уведомим за това, че правото Ви е било успешно упражнено.
6. Право на жалба до Комисия по защита на личните данни:
Винаги щом счетете, че Вашите права по GDPR са нарушени, можете да отправите жалба до КЗЛД. Все пак, би могло да бъде много конструктивно, ако преди това се обърнете към нас на office@onlineoffice.bg, за да обсъдим възникналия въпрос. Ние се задължаваме да Ви върнем отговор в срок до 10 работни дни от получаването на оплакването или въпроса Ви.
Настоящата политика за защита, поверителност и неприкосновеност на личните данни, обработвани от уебсайта онлайн офис (www.onlineoffice.bg) е приета на 21.01.2020г.