ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

            Настоящото съобщение има за цел, в съответствие с изискванията за информираност по чл. 13 и чл. 14 от ОРЗД, да Ви информира за извършваните от Лидия Манова, в качеството й на адвокат или медиатор, дейности по обработване на лични данни, целите, за които се обработват данните, мерките и гаранциите за защитата на обработваните данни, правата Ви и начина, по който може да ги упражните, в съответствие с изискванията на Регламент /ЕС/ 2016/ 679 на ЕС от 27.04.2016г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/ 46/ ЕО /по – долу само „Регламент 2016/ 679“ или „ОРЗД“/ и другите приложими актове на Европейския съюз и на Република България.

1. Данни за администратора и контакт с него.

Лидия Манова е самостоятелно практикуващ адвокат и медиатор и няма наети служители в кантората си.

Администратор е на личните данни, които обработва при или по повод осъществяване на дейността си, регламентирана от закона.

Служебен адрес: гр. София, п.к. 1113, район „Изгрев“, ул. „Незабравка“ № 25, парк- хотел „Москва“, ет. 2, офис 203, на който може да изпращате Вашите писмени искания до Лидия Манова като администратор на лични данни /по пощата, по куриер или лично/ или да ги отправяте на e_mail: lidia_dmanova@abv.bg.

В съобщението си следва да посочите необходимите данни за Вашата индивидуализация и контакт за обратна връзка.

2. При осъществяване на професионалната си дейност Лидия Манова не ползва услугите на длъжностно лице по защита на данните.

3. Цели и основания за обработване на лични данни, категории обработвани данни.

            Като Администратор на лични данни, в практиката си на адвокат и медиатор, Лидия Манова осъществява правомощията, предвидени в Закона за задълженията и договорите, Закона за адвокатурата, Закона за правната помощ, ГПК, Закона за медиацията, Закон за мерките срещу изпирането на пари и други нормативни актове, при което обработва лични данни на физически лица за осъществяване на извършваната от нея дейност и по – конкретно:

• предоставяне на предлаганите услуги, както и идентифициране на физическите лица, осъществили контакт с нея;
• осъществяване на контакт с физическото лице чрез e_mail и телефон по повод отправено от него запитване;
• изпълнение на задължения по договор, по който физическото лице, за което се отнасят данните, е страна, както и действия, предприети по негово искане, предхождащи сключването на договор;
• да поддържа договорни отношения с физически лица – клиенти/ възложители и/ или физически лица, представляващи клиенти/ възложители при и по повод осъществяваните дейностите при спазване на относимата нормативна уредба;
• за изпълнение на нормативно установено задължение, в съответствие с приложимото право;
• да поддържа партньорски отношения с трети лица за осъществяване на дейностите, вкл., но не само: със счетоводител, Агенция по вписванията, Банки, нотариуси и др. в изпълнение на изискванията на законодателството.

Като Администратор на лични данни Лидия Манова води следните регистри:

• регистър на клиентите и техните дела /и за адвокат, и за медиатор/;
• вътрешен регистър /искания от субекти на лични данни/;

Администраторът обработва личните данни на физически лица самостоятелно, чрез съвкупност от действия, които се извършват по автоматичен или ръчен начин.

Личните данни, които се изискват от физическите лица са съобразени с услугите, които се предлагат от Администратора и имат задължителен характер. Предоставянето на лични данни от физическите лица е доброволно. В случай, че бъде отказано предоставянето на лични данни, Администраторът няма да бъде в състояние да предостави желаната от физическото лице услуга или информация.

При упражняване на професионалната си дейност Администраторът обработва лични данни на своите клиенти, своите пълномощници и на трети лица – участници в съответните производство, основно в изпълнение на свои законови правомощия – основание за обработване на данни по чл. 6, пар. 1, б. „в“ и „д“ от Регламента. В тези случаи обработваните данни са свързани с физическата идентичност на субекта, като в зависимост от конкретно възложения казус е възможно да се налага обработването на лични данни, свързани с икономическата идентичност, социалната идентичност, семейната идентичност, данни за съдебното минало и др. подобни, като всички те се използват за целите, за които е предвидено в съответния закон или друг нормативен акт.

За целите на финансово – счетоводната отчетност, при упражняване на професионалната си дейност Администраторът обработва лични данни на основание чл. 6, пар. 1, б. „в“ от Регламента за физически лица, изпълнители по договори, и представители на юридически лица – изпълнители по договори.

Когато Администраторът обработва данни въз основа на съгласие на субекта, личните данни се обработват само, ако лицето свободно, конкретно, информирано и недвусмислено е изразило своето съгласие за обработването.

Обработването на данни се извършва за конкретните и точно определени от закона цели, като данните се обработват законосъобразно и добросъвестно и не могат да се обработват допълнително по начин, несъвместим с тези цели.

• Обработка на специални категории лични данни.

Администраторът не събира и не съхранява специални категории лични данни, като например: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни за целите единствено на идентифицирането на физическо лице, данни за здравословното състояние или данни за сексуалния живот или сексуалната ориентация на физическото лице. Физическите лица не трябва да предоставят такива чувствителни данни на Администратора. В случай, че физическо лице умишлено предоставя чувствителни данни на Администратора, Администраторът се задължава незабавно да ги изтрие.

4. Категории получатели на данни, различни от Лидия Манова като Администратор.

Лидия Манова не разкрива лични данни, получени и обработвани от нея при упражняване на професионалната й дейност на адвокат или медиатор, на трети страни и получатели, освен ако не е налице законово основание за получаване на данните или данните не са общодостъпни поради включването им в публичен регистър.

Извън случаите на общодостъпност на данните, включени в публичен регистър, получатели на данни, съобразно конкретния случай, могат да бъдат:

• Държавни органи и органи, натоварени с публични функции, в рамките на техните правомощия /НАП, НОИ, МВР и др./;
• Банки за нуждите на извършвани плащания на възнаграждения;
• Куриерски фирми и пощенски оператори – за нуждите на осъществяване на кореспонденция с физическите лица – субекти на данни.

5. Срок за съхранение на данните.

Като Администратор на лични данни, при упражняване на професионалната си дейност Лидия Манова обработва данни за период с минимална продължителност, съгласно целите за обработка и предвиденото в действащото законодателство, в съответствие с принципа за „ограничение на съхранението“.

Обработваните от Лидия Манова лични данни се съхраняват за срок между 2 месеца и 5 години, според вида на данните, определящи законовото задължение за обработването, включително съхраняването им.

6. Права на физическите лица, субекти на данни.

Предприетите мерки за защита на личните данни, в съответствие с изискванията на Регламент 2016/ 679, са насочени към осигуряване правата на субектите, чиито лични данни се обработват, а именно:

• Право на достъп;
• Право на коригиране на неточни или непълни данни;
• Право на изтриване /правото да бъдеш забравен/, ако са приложими условията на чл. 17 от Регламент 2016/ 679;
• Право на ограничение на обработването;
• Право на преносимост на данните, ако са налице условията за преносимост по чл. 20 от Регламент 2016/ 679;
• Право на възражение, ако са налице условията на чл. 21 от Регламент 2016/ 679;
• Правото субектът на данни да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо прифилиране.

Горните права може да упражните чрез отправено искане до Администратора – писмено или по електронен път, в което следва да посочите конкретно Вашето искане. Искането следва да бъде подписано и изпратено на адреса по местоизвършване на дейността от Лидия Манова /служебен адрес/.

7. Право на жалба до Комисията за защита на личните данни или до съда.

Ако смятате, че са нарушени Ваши права по Регламент 2016/ 679, може да подадете жалба до Комисията за защита на личните данни или до Административен съд – София.

8. Предаване на лични данни в трети страни или международни организации.

Лидия Манова /в качеството си на адвокат или медиатор/ не предава обработваните лични данни в трети държави или международни организации.

Въведени от Лидия Манова мерки за защита на личните данни.

Със приети свои вътрешни правила на работа от 01.10.2018.г., относно мерките за защита на личните данни, Лидия Манова е въвела мерки за ефективна защита на обработваните лични данни и възможност за упражняване правата на субектите на данни, предвидени в Регламент 2016/ 679, като пълният текст на Вътрешните правила може да видите тук.

Администратор:…………………………………………………

/Лидия Манова – адвокат и медиатор/

Правила за работа

на медиатор Лидия Димитрова Манова – Стефанова,

вписана в Единния регистър на медиаторите под № 20130807004

Медиацията е доброволна и поверителна процедура за извънсъдебно решаване на спорове, в която страните правят опит да разрешат спор помежду си с помощта на неутрално лице – „Медиатор“, което подпомага общуването между тях и, без да решава спорните въпроси или да налага решение на страните, търси начин да им съдейства да постигнат взаимно приемливо решение на спора помежду им.

Тези правила се прилагат при провеждане на медиация по търговски спорове.

            Наличието на висящ съдебен процес или арбитражен процес по същия спор не е пречка за започване на медиация по настоящите правила.

           Започване на процедурата:

чл.1. Медиацията започва по общо съгласие на страните по спора.

1.1. Производството започва въз основа на заявление за медиация по образец, което може да се подаде от една от страните или от всички тях и съдържа следното:

– имената, адресите, телефоните и електронната поща на страните по спора и техните овластени представители в процедурата по медиация, ако има такива;

– кратко описание на предмета на спора, включително, ако това е възможно – посочване на материалния интерес;

1.1.1. Производството по медиация може да бъде инициирано от съда по реда на чл. 140, ал. 3 от ГПК или чл. 374, ал. 2 от ГПК или арбитраж по висящ правен спор между страните. Независимо от това, страните следва да депозират заявление за медиация до медиатор Лидия Манова, съгласно настоящите правила.

1.2. Всяко постъпило заявление се завежда в регистър на заявленията, поддържан при медиатора.

            1.3. Към заявлението се прилага и документ за платена такса съгласно условията на Тарифата за таксите на медиатора. За извършеното плащане ще бъде издадена фактура.

1.3.1. Към заявлението за медиация могат да бъдат приложени писмени документи относно предмета на спора /приемат се само ксерокопия/. Тези документи не се представят на насрещната страна, освен ако заявителят изрично не е поискал това.

1.3.2. За всяко предоставяне на документи се съставя писмен протокол за тяхното приемане, като тези документи /ксерокопия/ се съхраняват в помещението на медиатора по съответната преписка. След приключване на медиацията, документите се връщат на страните с писмен протокол.

1.4. Когато заявлението за медиация се подава от една от страните, медиаторът се свързва с другата страна /другите страни/ като изпраща препис от заявлението, запознава страната/ страните с условията за провеждане на медиацията и я / ги поканва в подходящ срок, с оглед особеностите на спора, да заяви/ заявят дали приема/ приемат или отказва/ отказват да участва/ участват в медиацията. В случай, че липсва изричен отказ за участие на другата/ другите страни, за такъв се приема липсата на отговор в указания от медиатора в поканата срок.

1.5. След получаване на съгласие на другата страна/ страни да участва в медиация, медиаторът предприема необходимите действия за провеждане на процедурата.

1.6. За начало на процедурата по медиация се счита датата на постигане на изрично съгласие от страните за започването й, а при липса на изрично съгласие – денят на първата среща на всички участници с медиатора.

1.7. Другата страна/ страни имат възможност в срока, в който трябва да посочат дали приемат провеждане на процедурата, да посочи/ посочат още един медиатор за провеждане на процедура по ко-медиация /т.нар. съмедиация -участва екип от медиатори/.

1.7.1. Ко – медиаторите са напълно равнопоставени, водят медиацията съвместно и всеки от тях поема ангажимент да е напълно безпристрастен, независимо от страната, която го е посочила за медиатор.

1.8. След като страните изберат медиатори и те съответно са съгласни за провеждане на процедурата /имат възможност и не съществуват пречки да поемат случая/, всеки от медиаторите подписва декларация – съгласие по образец, в която трябва да посочи всички обстоятелства, които могат да породят основателни съмнения за неговата безпристрастност или независимост. Това задължение остава и през цялото времетраене на медиацията. Подписаната декларация се представя на страните.

1.9. В случай, че не бъде ангажиран втори медиатор за провеждане на ко-медиация и страните потвърдят, че желаят процедурата да бъде поета единствено от медиатор Лидия Манова, то същата има задълженията по т.1.8.

1.10. В случай, че медиаторът прецени, че не може да бъде независим, безпристрастен и неутрален, както и когато биха могли да се породят основателни съмнения относно неговата независимост, безпристрастност и неутралност, той следва да си направи самоотвод и да не провежда процедурата или да не я продължи, в случай, че обстоятелствата възникнат след нейното започване.

1.11. При условия, че са налице обстоятелства, които могат да породят основателни съмнения относно безпристрастността и неутралността на медиатора, страните могат да поискат неговия отвод по всяко време на медиацията.

            Провеждане на процедурата:

чл.2. Медиацията се организира и провежда в съответствие с изискванията на Закона за медиация, Наредба по чл. 8 от Закона за медиацията, тези Правила и съобразно желанията на страните и преценката на медиатора.

2.1. Процедурата се провежда чрез насрочване на обща среща и/ или отделни срещи с всяка от страните за изясняване същността на спора, уточняване на взаимноприемливи варианти на решения и очертаване на възможната рамка на споразумение.

2.2. При започване на медиацията медиаторът представя на страните същността на процедурата, своята роля и ролята на участниците в нея, правилата за провеждането й и ги информира за последиците от медиацията и възможностите евентуално постигната спогодба да бъде изпълнена.

2.3. Отделните срещи се насрочват от медиатора/ медиаторите и се провеждат при зачитане на равните права за участие на всяка от страните в процедурата.

2.4. Всички въпроси в процедурата по медиация се уреждат по взаимно съгласие на страните.

Спиране на медиацията:

чл.3. Медиацията се спира:

– по общо съгласие на страните или по искане на една от страните;

– при смърт на медиатора;

– в случай на оттегляне на медиатора на основание чл. 10, ал. 3 от Закона за медиацията /при възникване на обстоятелства, които биха породили съмнение в неговата независимост, безпристрастност и неутралност/.

3.1. Ако медиацията се провежда по време на висящо съдебно или арбитражно производство, страните незабавно уведомяват компетентния орган за спирането на процедурата. Медиаторът не е носител на задължение за уведомяване по реда на предходното изречение.

Прекратяване на медиацията:

            чл.4. Процедурата по медиация се прекратява:

– с постигането на споразумение;

– по общо съгласие на страните, изразено ясно и недвусмислено;

– при отказ на една от страните, изразен в писмено уведомление до медиатора;

– с изтичането на 6 месеца от началото на процедурата;

– при смърт на страна по спора или при прекратяване на юридическото лице – страна по спора;

– в случай, че в срок до 2 /две/ седмици от приключване на последната среща страните не уговорят и не проведат с Медиатора/ите нова среща, процедурата по медиация се прекратява, считано от датата, на която се е провела последната редовна среща;

– в случай, че на последваща уговорена между страните и медиатора/тие среща, някоя от страните не се яви, като не е посочила предварително основателни причини за неявяването си, процедурата по медиация се прекратява, считано от датата на последната редовно проведена среща;

– с изтичането на определен от страните краен срок, уговорен писмено;

– по преценка на медиатора/те, когато по спора не може да се очаква спогодба.

4.1. При прекратяване на медиацията медиаторът изпраща съобщение до другата страна/ страни, в което посочва датата и основанието за прекратяването.

4.2. При прекратяване на процедурата по медиация висящото производство, което е било спряно, се възобновява в съответствие с разпоредбите на закона. Медиаторът не е носител на задължение за уведомяване на компетентния орган по предходното изречение.

Участници, правила за поведение:

            чл.5. Страните по спора участват в медиацията лично или чрез писмено упълномощен представител. Пълномощното трябва да е удостоверено с нотариална заверка на подписа, в случай, че на провежданата среща страната, която пълномощникът представлява, не се явява лично.

5.1. В процедурата по медиация могат да участват и адвокати, както и други специалисти /правни консултинти, преводачи, експерти, сътрудници, служители и др./. Адвокатите представят адвокатско пълномощно, в случай, че на провежданата среща страната, която представляват, не се явява лично.

5.2. Участието на лицата по чл.5.1. се осъществява изцяло при спазване принципа на равнопоставеност на страните. Преди да бъдат допуснати до участие в процедурата, те подписват Декларация за поверителност по образец. Декларацията се съхранява в регистъра на медиатора и всяка от страните има достъп до нея при поискване.

5.3. Когато се налага по един спор в различните срещи по медиация да участват различни представители на страните, медиаторът разяснява процедурата на новия представител, резямира направените до момента обсъждания, с изключение на поверителните такива.

5.4. Участниците в процедурата дължат уважение към насрещната страна и медиатора, като се въздържат от действия, които могат да представляват грубо или агресивно поведение или по друг начин застрашават принципа на равнопоставеност на страните.

Правила за поведение и действия на медиатора:

            чл.6. Медиаторът осъществява дейността си при спазване на нормативните изисквания и в съответствие с процедурните и етични правила за поведение на медиатора, определени с Наредбата по чл. 8, ал. 4 от Закона за медиацията.

6.1. Медиаторът подпомага решаването на спорните въпроси между страните по подходящ начин в зависимост от особеностите на спора, подпомага преодоляването на пречките в общуването между страните, намирането на техни общи интереси, проучването на възможни варианти за разрешаването на спора, договарянето на спогодба за уреждане на някои или всички от спорните въпроси.

6.2. Медиаторът няма право да дава правни съвети на страните и да налага решение по спора.

6.3. Медиаторът е длъжен да бъде безпристрастен и неутрален.

6.4. Медиаторът няма право и задължение да предложи и/ или изготви споразумение между страните. Съдържанието и формата на споразумението се определят от страните. При изрично поискване от тяхна страна, медиаторът може да отрази постигнатото от тях споразумение в писмена форма.

Ограничения за участие на медиатора в други производства по същия спор

            чл.7. Освен при общо съгласие на страните, медиаторът не може да действа в друго качество, различно от медиатор – като съдия, арбитър, експерт, свидетел, представител или консултант на някоя от страните във висящо или бъдещо производство – съдебно, арбитражно или друго, свързано със спора, предмет на медиация.

Предоставяне на информация и материали на медиатора:

чл.8. С оглед постигането на целите на медиацията, страните са длъжни да предоставят на медиатора свъевременно необходимата за работата по случая информация.

8.1. Медиаторът може във всеки момент от медиацията да покани страната да предостави допълнителна информация и материали, които счита за полезни.

Поверителност на информацията:

            чл.9. Всяка страна, която участва в медиацията, включително медиаторът, страните, техните представители и консултанти, независими експерти и други лица, присъстващи на срещите на страните с медиатора, спазват поверителността на медиацията и не могат да използват или разкриват на когото и да е информация, свързана с или получена по време на медиацията, освен ако страните и медиаторът писмено уговорят друго. Всяко от участващите в медиацията лица подписва преди започване на медиацията декларация, с която се задължава да съблюдава поверителност.

9.1. По време на срещите на страните с медиатора не се водят протоколи. Могат да се водят записки само със съгласието на страните. Всякакви бележки, водени от някое от присъстващите лица и свързани със срещите на страните с медиатора, се унижожават при прекратяване на медиацията.

9.2. Медиаторът е свободен да се среща и да обменя информация с всяка от страните като спазва изискването информацията, писмена или устна, дадена на такива срещи и при такъв обмен, да не бъде разкривана, включително на другата страна, без изричното съгласие на страната, която я е предоставила.

Неотговорност на медиатора:

            чл.10. Медиаторът не отговаря, ако страните не постигнат споразумение.

10.1. Медиаторът не отговаря за неизпълнение на споразумението.

10.2. Медиаторът не отговаря за действия или бездействия на участниците в процедурата по медиация.

Такси и разходи по медиацията:

            чл.11. Таксите и разходите за провеждане на медиация и редът и условията за заплащането им се определят в Тарифа за таксите за медиация, представляваща неразделна част от тези Правила.

11.1. Таксите и разходите за медиация се заплащат от страните, съобразно реда и условията на Тарифата, посочена в т.11 по – горе.

11.2. Извън таксите и разходите, предвидени в Тарифата, всяка от страните понася направените от нея други разходи във връзка с медиацията.

Заключителни разпоредби:

• 1. Настоящите правила са приети от медиатора в гр. София на 01.02.2019г.

Изготвил: ………………………………………………

Приложение № 1

към Вътрешните правила на Администратор Лидия Манова за мерките за защита на лчните данни съгласно Регламент 2016/ 679

ДЕКЛАРАЦИЯ ЗА СЪГЛАСИЕ ОТ СУБЕКТА НА ДАННИТЕ

            Долуподписаният / ата ………………………………………………………………………………………………….

……………………………………………………………………………………………………………………………………………….,

с адрес: …………………………………………………………………………………………………………………………………..,

с настоящото декларирам, че давам съгласието си Лидия Манова да обработва моите лични данни

за целите на: …………………………………………………………………………………………………………………………….

……………………………………………………………………………………………………………………………………………….,

със средства, съобразени с разпоредбите на Общия регламент относно защитата на данните /ЕС/

2016/ 679, приложимото право на Европейския съюз и законодателството на Република България относно защитата на личните данни.

Съзнавам, че мога да оттегля моето съгласие по всяко време.

Съзнавам, че оттеглянето на съгласието ми по – късно няма да засегне законосъобразността на обработването, основано на даденото от мен сега съгласие.

Информиран съм, че имам право на информация за събираните от мен данни, за правото на достъп до тях, да искам данните ми да бъдат коригирани или изтрити, за искам обработването на данните ми да бъде ограничено и да възразя срещу определен начин на обработване на личните ми данни.

Дата: ………………………………….                                                                      Декларатор: ……………………………………………..

/…………………………………………………../

Приложение № 2

към Вътрешните правила на Администратор  Лидия Манова за мерките за защита на личните данни съгласно Регламент 2016/ 679

ПРОТОКОЛ ЗА УНИЩОЖАВАНЕ НА ЛИЧНИ ДАННИ

            Днес, …………………………., подписаната Лидия Манова, съставих настоящия протокол за унищожаването на лични данни с изтекъл срок за съхранение, включително и резервни копия от тях, както следва:

1. Данни, съхранявани на магнитни носители за многократен запис, чрез трайно изтриване, вкл. презаписването на носителите.
2. Данни, съхранявани на хартиен носител, чрез: нарязване.
3. Данни, съхранявани на оптични носители за еднократен запис, чрез физическо унищожаване на носителите:

Унищожените данни:

Не са обработвани чрез облачни услуги.

Съставил протокола:………………………………………..

/Лидия Манова/

ПРИЛОЖЕНИЕ № 3 към

Вътрешните правила на Администратор Лидия Манова за мерките за защита на личните данни съгласно Регламент 2016/ 679

СПОРАЗУМЕНИЕ

относно условията за обработване на лични данни

            Днес, ……………………г., в гр. ………………………., между:

1. Лидия Димитрова Манова – Стефанова, Булстат: 8112158454, вписан адвокат, съгласно Закона за адвокатурата, с личен № 1000493010, член на Софийска адвокатска колегия, и вписан медиатор в Регистъра на медиаторите към Министерство на правосъдение на Р България под № 20130807004/ 26.07.2013г., с адрес по местоизвършване на дейността: гр. София, п.к. 1113, район „Изгрев“, ул. „Незабравка“ № 25, парк- хотел „Москва“, ет. 2, офис 203, като ВЪЗЛОЖИТЕЛ по Договор от ……………………..г., и

1. ………………………………………., ЕИК: ………………./ ЕГН: …………………….., със седалище и адрес на управление: ………………………………………………………………../ с постоянен адрес: ……………………………………………………, представлявано от ………………………………………. /данните се попълват съобразно това дали договорът се сключва с юридическо лице или с физическо лице/, като ИЗПЪЛНИТЕЛ по Договор от …………………………………..,

наричани заедно „Страните“,

Като взеха предвид, че:

1. На …………………г. страните са сключили Договор …………………………………….. от ……………….г. /Договорът/, с който ВЪЗЛОЖИТЕЛЯТ е възложил на ИЗПЪЛНИТЕЛЯ извършване на дейности, представляващи дейности по обработване на лични данни, като обработването се извършва за осъществяване на дефинираните от ВЪЗЛОЖИТЕЛЯ цели: ………………………………………………………………………………………………………………………………………………..
2. Действията по изпълнение на сключения договор представляват дейности по обработка на данни по смисъла на Общия регламент относно защитата на данните /ЕС/ 2016/ 679, като в тези отношения ВЪЗЛОЖИТЕЛЯТ има качеството администратор на лични данни, а ИЗПЪЛНИТЕЛЯТ – на обработващ лични данни, и
3. За да уредят помежду си условията за обработване на лични данни и спазване изискванията на Общия регламент относно защитата на данните /ЕС/ 2016/ 679, приложимото право на Европейския съюз и законодателството на Република България относно защитата на лични данни /за краткост законодателството за защита на личните данни/,

Страните се споразумяха за следното:

1. Страните констатират, че по повод извършените до момента действия и действията, които ще бъдат извършвани по сключения между тях Договор от …………………….г., ВЪЗЛОЖИТЕЛЯТ е администратор на лични данни по смисъла на Регламент 2016/ 679, които е предоставил на ИЗПЪЛНИТЕЛЯ за обработка, а ИЗПЪЛНИТЕЛЯТ е обработващ лични данни по смисъла на Регламент 2016/ 679 по отношение на данните, предоставени му от ВЪЗЛОЖИТЕЛЯ по силата на договора, относно следните категории субекти на данни:
   • Клиенти – физически лица;
   • Законни представители на клиенти – юридически лица;
   • Физически лица, изпълнители по договори;
   • Законни представители на юридически лица, изпълнители по договори;
   • ……………………………………………………….
2. Във връзка с обработването на лични данни, предоставени от ВЪЗЛОЖИТЕЛЯ на ИЗПЪЛНИТЕЛЯ, ИЗПЪЛНИТЕЛЯТ, като обработващ данни по смисъла на Регламент 2016/ 679, има задълженията по чл. 28, пар. 3 от Регламента, като се задължава:
   • Да обработва личните данни само по документирано нареждане на АДМИНИСТРАТОРА и единствено за целите, определени от АДМИНИСТРАТОРА.
   • Да предприеме и поддържа необходимите технически и организационни мерки за защита срещу неразрешено или незаконосъобразно обработване на личните данни, срещу случайна загуба, унищожаване или провеждане на лични данни, взимайки предвид съвременните технически постижения и разходите за такива мерки, необходими за осигуряването защита, съответстваща на вредите, които такова обработване, загуба, унищожаване или повреждане могат да нанесат и естеството на защитаваните лични данни;
   • Да предприеме и поддържа необходимите технически и организационни мерки за осигуряване правата на субектите на лични данни, гарантирани им от законодателството за защита на личните данни;
   • В случай на действително или потенциално нарушение на защитата на личните данни, да уведоми ВЪЗЛОЖИТЕЛЯ и предостави цялата информация, необходима на ВЪЗЛОЖИТЕЛЯ за изпълнение на задълженията му за уведомяване на компетентните надзорни органи и засегнатия /те/ субект /и/ на данни, незабавно, но при всички случаи не по – късно от 24 часа, след като ИЗПЪЛНИТЕЛЯТ е узнал или следва да е узнал за нарушението на защитата на личните данни.
   • Да гарантира, че служителите и подизпълнителите, които извършват обработването на лични данни от името на ИЗПЪЛНИТЕЛЯ, са обвързани със задължение за поверителност по отношение на обработването на лични данни и че са преминали необходимото обучение за спазване изискванията на законодателството за защита на личните данни;
   • Да поддържа досиетата и да съхранява документацията за обработените лчини данни, категории извършени дейности по обработване, както и за всяко потенциално посегателство върху лични данни, предоставени по т.1;
   • Да не предава на трети страни лични данни, предоставени по т.1, без предварително писмено съгласие от ВЪЗЛОЖИТЕЛЯ/ АДМИНИСТРАТОР. Предаването на лични данни на трети страни ще се осъществява само въз основа на писмено споразумение с третата страна, което вменява на последната същите задължения по отношение защитата на личните данни, каквито имат страните по настоящия договор.
   • Да не прехвърля извън Европейското икономическо пространство /ЕИП/ предоставените й от другата страна лични данни, без предварително писмено съгласие от предоставилата ги страна. В случай на получено съгласие, да гарантира, че прехвърлянето на лични данни извън ЕИП е извършено съобразно законодателството за защита на личните данни.
   • След приключване на услугите по обработване да върне на ВЪЗЛОЖИТЕЛЯ/ АДМИНИСТРАТОР личните данни, получени по т.1, и да заличи съществуващите при себе си копия на данните, освен ако законодателството за защита на личните данни не изисква тяхното съхранение и от ОБРАБОТВАЩИЯ в определен срок след прекратяване на договора;
   • Всяка от страните се задължава да информира другата страна за постъпило искане от субект на данни да упражни свои права, съгласно законодателството за защита на личните данни, във връзка с личните данни, предадени по т.1;
3. ОБРАБОТВАЩИЯТ се задължава по всяко време да осигурява достъп на АДМИНИСТРАТОРА до цялата информация, необходима за доказване изпълнението на задълженията на ОБРАБОТВАЩИЯ по законодателството за защита на личните данни във връзка с данните, предоставени по т.1;
4. По молба на ВЪЗЛОЖИТЕЛЯ, ИЗПЪЛНИТЕЛЯТ се задължава да представи писмени доказателства относно мерките, предприети за спазване на задълженията по настоящото Споразумение и Регламент 2016/ 679.
5. Отговорност на ИЗПЪЛНИТЕЛЯ/ ОБРАБОТВАЩ.
   • Ако поради нарушение от страна на ИЗПЪЛНИТЕЛЯ на задълженията му да обработва данните в съответствие с чл. 28, пар. 3 от Регламент 2016/ 679 и настоящото Споразумение, на ВЪЗЛОЖИТЕЛЯ/ АДМИНИСТРАТОР бъде потърсена отговорност и му бъде наложена санкция или ВЪЗЛОЖИТЕЛЯТ/ АДМИНИСТРАТОР понесе вреди или бъде осъден да заплати обезщетения на трети лица, ИЗПЪЛНИТЕЛЯТ дължи на ВЪЗЛОЖИТЕЛЯТ възстановяване на всички суми, които последният е бил осъден да заплати.
   • Всяко нарушение на изискванията за законосъобразно обработване на личните данни в съответствие с настоящото споразумение, е основание за едностранн прекратяване на сключения Договор от ……………………………….. от страна на ВЪЗЛОЖИТЕЛЯ без предизвестие.
6. Настоящото споразумение е в сила докато ИЗПЪЛНИТЕЛЯТ/ ОБРАБОТВАЩ обработва лични данни, получени в изпълнение на Договора по чл. 1., независимо дали срокът на договора е изтекъл или не.

Приел образеца- ………………………………………………..

/Лидия Манова – адвокат и медиатор/

Приложение № 4

към Вътрешните правила на АдминистраторЛидия Манова за мерките за защита на личните данни съгласно Регламент 2016/ 679

РЕГИСТЪР НА КЛИЕНТИТЕ И ТЕХНИТЕ ДЕЛА

ВЪТРЕШЕН РЕГИСТЪР /ИСКАНИЯ ОТ СУБЕКТИ НА ЛИЧНИ ДАННИ/