Общи регламент за защита на данните (GDPR)

1. Данни за контакт с нас и с длъжностното лице по защита на данните на Община Етрополе.

ОБЩИНА ЕТРОПОЛЕ
Адрес: Софийска област, община Етрополе, гр. Етрополе, пл. „Девети септември” № 1
Пощенски код: 2180 Етрополе
Телефон за контакт: 0720/ 68222
Факс: 0720/ 65011
Имейл адрес:obstina@etropolebg.com
Е-адрес:www.etropolebg.com
Кмет на общината: Владимир Александров

ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ /ДЛЗД/
Длъжностно лице по защита на данните /ДЛЗД/: ........
Телефон за контакт: 0720/68222
Имейл адрес: DL_GDPR@etropolebg.com

По всички въпроси свързани с обработването на Вашите лични данни и с упражняването на права, Вие може да се обърнете към нас и към определеното от община Етрополе длъжностно лице по защита на данните, по Ваш избор, на някой от посочените горе данни за контакт.

За да упражните Вашите права, свързани с обработката на данни, Вие може да подадете своите искания, по Ваш избор по някой от посочените начини:

• - Като изпратите своето искане за упражняване на права на хартиен носител;
• - Като подадете лично своето искане за упражняване на права;
• - Като изпратите своето искане за упражняване на права по факс или чрез електронна поща.

2. Каква лична информация получаваме.

Това съобщение описва в общи линии целите, категориите лични данни и категориите на получатели, на които предоставяме Вашите данни. То се отнася за всички физически лица, чиито данни обработваме, включително служителите на общинската администрация.
За повече подробности вижте съобщения за поверителност за конкретни услуги и дейности по обработка на данни. /13.1., 13.2., 13.3., 13.4., 13.5., 13.6., 13.7./

3. Защо събираме и съхраняваме информация за Вас.

Като администратор на лични данни ние събираме и съхраняваме информация за Вас в изпълнение на публичните ни функции , съгласно законите, подзаконовите нормативни актове и решенията на Общински съвет Етрополе.

Най - често обработваме лични данни:

• - За да осигурим административното обслужване на гражданите, физическите и юридическите лица и предоставим административни услуги;
• - Да осигурим функционирането на администрацията;
• - За да изпълним наше законово задължение свързано с осигуряване на обществения ред и сигурността на гражданите;
• - За да подпомогнем работата на общинския съвет;
• - За да подпомогнем или осигурим защита на уязвими групи от хора или отделни лица;
• - За да организираме образователни, културни, спортни и други събития на територията на общината;
• - За да организираме процеса по провеждане на избори и референдуми на територията на общината;
• - За да осигурим реализирането на различни проекти в които участва общината;
• - За да реализираме социални програми и политики на общината;
• - За да извършим статистически анализ на информацията;
• - За да получим Вашето мнение и ни помогнете да изградим представа за това как работим и какво трябва да подобрим в нашата дейност;

Може да не сме в състояние да ви предоставим услуга, освен ако нямаме достатъчно информация или съгласие да използваме тази информация. Повече информация във връзка с целите, за които обработваме лични данни, може да получите от нашата Политика за защита на личните данни. /11/

4. Какви лични данни обработваме.

Ние обработваме само толкова лични данни, колкото са ни необходими, за да изпълним нашите задължения и само за целите, за които сме ги събрали, като спазваме принципа „Необходимо да се знае“.

Видовете лични данни, които обработваме са свързани с всеки конкретен случай и могат да включват, но не само:

• - Идентифициращи лични данни –трите имена, адрес, ЕГН, номер на лична карта, възраст, семейно положение, родствени връзки и др;
• - Информация за трудова дейност, професионална биография;
• - Информация за връзка - телефонен номер, имейл адрес;
• - Визуални изображения, личен външен вид и поведение;
• - Банкови данни, имотно състояние, финансово състояние, участие и/или притежаване на дялове или ценни книжа на дружества и др.

Също така може да обработим някаква специална (чувствителна) информация, която е от значение за отделните случаи и може да включва някои, но не само:

• - Данни за здравословното състояние;
• - Генетични данни;
• - Расов или етнически произход;
• - Политически убеждения;
• - Религиозни или други вярвания и др;

Повече информация във връзка с категориите лични данни, които обработваме може за получите от нашата Политика за защита на личните данни и Съобщенията за поверителност за конкретна обработка. /11 и 13.1., 13.2., 13.3., 13.4., 13.5., 13.6., 13.7./

5. На какво основание обработваме лични данни.

Най - често ние обработваме лични данни на законово основание, за да изпълним свое законово задължение. Например, за да осигурим административното обслужване на гражданите, физическите и юридическите лица и предоставим административни услуги; да изпълним наше законово задължение свързано с осигуряване на обществения ред и сигурността на гражданите; да подпомогнем работата на общинския съвет; да подпомогнем или осигурим защита на уязвими групи от хора или отделни лица; да организираме процеса по провеждане на избори и референдуми на територията на общината и др.

Обработваме лични данни и във връзка с възникнали договорни отношения между община Етрополе и отделни лица.

В някои случаи обработваме лични данни поради необходимост да бъдат защитени жизненоважните интереси на субекта на данните или на друго физическо лице, както и в случаите, когато обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са ни предоставени.

Може да обработваме Ваши лични данни и на основание дадено от Вас съгласие за една или повече конкретни цели.

Повече информация във връзка с основанията за обработка на лични данни може за получите от нашата Политика за защита на личните данни и Съобщенията за поверителност за конкретна обработка. /11 и 13.1., 13.2., 13.3., 13.4., 13.5., 13.6., 13.7./

Образец на декларация за съгласие за обработка на данни и образец на декларация за оттегляне на съгласие за обработка на лични данни можете да намерите /19.1. и 19.2./

6. На кои лица обработваме лични данни.

В зависимост от целите, за които извършваме обработката, личните данни могат да бъдат, но не само:

• - На лица, които са подали искане за извършване на административна услуга, издаване на индивидуален административен акт;
• - Лица, чиито данни обработваме във връзка с изпълнение на договорно задължение;
• - Лица, участващи в различни социални проекти и при изпълнение на социални политики на общината, в образователни и културни дейности;
• - На лицата във връзка с организиране на избори и упражняване на избирателни права.
• - На лица, които сезират администрацията и кмета на общината с молби, жалби, предложения и други подобни искания, както и по повод на различни благотворителни инициативи.
• - На служителите в администрацията, на кандидатите за работа, на общинските съветници, на физическите лица, изпълнители по договори, на лицата по програми за временна заетост и др.
• - На лицата, попаднали в обхвата на зоните за видеонаблюдение в сградата на общината, отделните кметства и на обществените места с видеоконтрол, както и лицата, преминали през пропускателния режим на сградата на община Етрополе.

Повече информация във връзка с основанията за обработка на лични данни може за получите от нашата Политика за защита на личните данни и Съобщенията за поверителност за конкретна обработка. /11 и 13.1., 13.2., 13.3., 13.4., 13.5., 13.6., 13.7./

7. Как съхраняваме Вашите лични данни.

Ние използваме предоставените от Вас или получени от друг лични данни, по начин който отговаря на законодателството за защита на данните. Ще се стремим да поддържаме точната и актуална информация и да не я държим за по-дълго време, отколкото е необходимо. В повече от случаите законът определя времето, за което ние съхраняваме Вашите лични данни.

Повече информация във връзка със съхранението на лични данни може за получите от нашата Политика за съхранение на лични данни. /17.1./

8. Как споделяме Вашите лични данни.

Ние няма да разкриваме на никого, без Ваше разрешение никакви данни, които ни предоставяте извън случаите, в които разкриването се изисква от закона или когато имаме основателна причина да смятаме, че не споделянето на информацията може да постави друго лице в риск. В последния случай, Вие ще бъдете информирани за това.

Ние предоставяме Вашите лични данни най – често на други публични органи /държавни, общински/поради законово изискване за това.

Ние може да разкриваме данни и когато разкриването е необходимо за целите на предотвратяването и / или разкриването на нарушения или престъпления.

Ние няма да предадем за обработка никакви лични данни на трети лица, освен тези, които обработват информация от наше име и това ще стане само там, където е възможно, след като сме се уверили, че са предприети достатъчно стъпки за защита на личните данни от получателя и сме сключили с тях конкретно споразумение за това.

Можем да предадем Вашите данни извън Европейското икономическо пространство, но само ако е осигурено адекватно ниво на защита или подходящи гаранции за това. Изработили сме Процедура за предаване на данни на трети държави или на международни организации, която спазваме стриктно.

Ние разкриваме чувствителни или поверителни данни, като например медицински данни, само ако сме законово задължени или с Вашето предварително изрично съгласие.

Ние може да разкриваме информация, когато е необходимо, за да предотвратим риск от увреждане на дадено лице.

Ние ще Ви предоставяме допълнителна информация за това на кого споделяме
Вашите данни за всеки конкретен случай, когато това споделяне изисква Вашето изрично и информирано съгласие.

Повече информация във връзка със споделянето на лични данни може за получите от нашата Политика за защита на личните данни и Съобщения за поверителност за конкретна обработка. /11 и 13.1., 13.2., 13.3., 13.4., 13.5., 13.6., 13.7./

9. Как защитаваме вашите лични данни.

Всички лични данни, които обработваме са обект на строги мерки и процедури, за да се гарантира, че те не могат да бъдат достъпни или разкрити на всеки, който няма право на достъп до тях.

Разработили сме и прилагаме политики сигурност и процедура за действие при нарушаване на сигурността на личните данни. Те дефинират нашите ангажименти и отговорности към личния Ви живот и обхващат редица области на информационната и технологичната сигурност. Ние предоставяме обучение на персонала, който обработва лична информация и предвиждаме дисциплинарна отговорност, ако се злоупотребява или не се полага правилна грижа за Вашата лична информация.

Извършваме оценки на поверителността при извършване на промени в процесите или системите, които съдържат Вашите лични данни. Оценяваме техническата сигурност на информационните ни системи.

Ще разследваме инциденти с данни, при които установим, че личните Ви данни могат да бъдат или са били оповестени неподходящо. Ще ви информираме, освен ако не решим, че това ще представлява риск за Вас и ще информираме Комисията за защита на личните данни.

Повече информация във връзка със защитата на личните данни може да получите като се запознаете с Процедура за действие при нарушаване сигурността на личните данни. /15.1./

10. Какви са Вашите права.

По принцип Вие имате право да поискате от нас:

• - Да Ви предоставим информация за това какви данни обработваме за Вас;
• - Да ви предоставим копие на вашите лични данни;
• - Да коригирате грешките в личните Ви данни и да ограничите обработката;
• - Да възразите срещу обработката, в зависимост от дейността и правното основание;
• - Да поискате изтриване на личните данни, в зависимост от дейността и правното основание;
• - Да оттеглите съгласието си, ако обработката се извършва на това основание;
• - Да бъдете информирани за автоматизираното вземане на решения, включително профилиране.

В нашите Съобщения за поверителност посочваме подробно Вашите права във връзка с конкретната обработка.

Когато е възможно ще се стремим да изпълним Вашето искане, но може да ни се наложи да съхраняваме или обработваме информация, за да спазим правно задължение или обществена задача.

Стремим се да гарантираме, че всички данни, които обработваме са верни. Възможно е да има ситуации, в които да откриете, че информацията, която съхраняваме, вече не е точна и имате правото да я коригирате.

Повече информация във връзка с упражняване на Вашите права може за получите като се запознаете с Процедура за упражняване на права на субектите на данни. /16.1./

Вие имате право да заявите достъп до Вашите лични данни, както и да получите копие от тях.
Образец на искането за предоставяне на достъп до лични данни може да изтеглите от /16.2./

За упражняването на тези права, както и въпроси или притеснения относно обработката на Вашите личните данни, с изключение на правото на жалба, е необходимо да се свържете с Длъжностното лице по защита на данните по един от посочените по-горе начини за връзка, което ще Ви предостави подробна информация за процедурите за упражняване на права от субекта на данните.

11. Право на жалба до Комисията за защита на личните данни или до съда.

Ако считате, че при обработката на лични данни сме нарушили Вашите права, Вие може да подадете жалба до Комисията за защита на личните данни, с адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, с електронен адрес: https://www.cpdp.bg/ или до компетентния Административен съд.

12. Промени в това съобщение за поверителност.

Ние непрекъснато преглеждаме и актуализираме това Съобщение за поверителност, за да отразим промените в случаи на необходимост, както и да спазим промените в закона. Текущата версия е обозначена с датата "последна актуализация" в горната част на настоящото съобщение.