Искания

Последна актуализация: 23 октомври 2019г.

1. Преамбюл

Групата Содексо обработва Личните данни в съответствие с Общия регламент относно защитата на данните (ОРЗД) и с всички други приложими нормативни актове, като се стреми да се справя бързо и ефикасно с всякакви въпроси, свързани с обработването на Личните данни от дружествата от Групата.

В някои случаи Дружествата Содексо могат да действат като Обработващи лични данни от името на даден Клиент. В този случай Клиентът е отговорен за обработването на Искания на Субекти на данни, свързани със спазването на ОРЗД и с Личните данни на Субектите на данни.

2. Определения

  • Клиент означава организации или дружества, които възлагат на Содексо извършването на услуги от тяхно име за техните служители / персонал, които са крайни потребители на тези услуги.
  • Жалба означава жалбата, подадена от Субект на данни до Надзорен орган или съд, когато Субектът на данни счита, че права му съгласно ОРЗД са нарушени.
  • Администратор означава лицето, което определя целите и средствата за обработването на Лични данни.
  • Субект на данни означава физическо или идентифицирано физическо лице, чиито Лични данни се обработват от Содексо, включително Личните данни на настоящите, минали и бъдещи кандидати за работа, служители, клиенти, потребители/бенефициенти, доставчици, изпълнители/подизпълнители, съдружници или всякакви трети лица.
  • Общ регламент относно защитата на данните или ОРЗД означава Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО
  • Длъжностно лице по защита на данните на Групата означава лицето, назначено и одобрено от Изпълнителния комитет на групата Содексо да разглежда въпросите относно защитата на поверителността на данните на нивото на Групата Содексо, да определя и управлява програмата на Содексо за постигане на съответствие с изискванията за зашита на данните и добрите практики, свързани със защитата на поверителността на данните, и да осигурява тяхното прилагане, както е посочено в Правило 20.
  • Местна точка за контакт означава физическо лице, определено от Дружество Содексо и отговарящо за обработването на локални въпроси относно защитата на данните. В някои случаи Местната точка за контакт във връзка със защитата на данните може да бъде определена за местно Длъжностно лице по защита на данните, когато това се изисква от приложимото законодателство относно защитата на данните.
  • Лични данни означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано; физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
  • Обработване или Обработване на Лични данни означава всяка операция или съвкупност от операции, извършвана с Лични данни или набор от Лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
  • Обработващ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва Лични данни от името на Администратора.
  • Искане означава един от механизмите, предоставени от ОРЗД на физическите лица, позволяващ им да упражняват техните права (като правото на достъп, коригиране, изтриване и др.). Физическото лице може да направи Искане срещу всяко правно образувание, което обработва негови Лични данни.
  • Дружество Содексо или Дружества Содексо означава всяко дружество, партньорство или друго образувание или организация, което е член на Групата Содексо. Общо те са наричани „Содексо“.
  • Надзорен орган означава независим публичен орган, създаден от държава-членка, както е посочено в ОРЗД.

3. Обхват

Тази политика се прилага за дружеството „Содексо Пасс България” ЕООД (наричани общо „Содексо“), за всички дейности и във всички географски райони, в които оперираме.

Тази политика се отнася до обработването на Лични данни, събирани от Содексо директно или индиректно от всички физически лица, включително, но не само, от настоящите, предходни или бъдещи кандидати за работа в Содексо, служители, клиенти, потребители, деца, доставчици/търговци, изпълнители/подизпълнители, акционери/съдружници или трети лица, като под „Лични данни“ се разбира всякакви данни, отнасящи се до идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано със средствата, които има вероятност да бъдат използвани от Содексо.

В тази политика „Вие“ и „Ваша“ означава всяко засегнато физическо лице. „Ние“, „нас“, „нашият“ и „Содексо“ означава всички дружества от международната група на Содексо.

  1. ВАШИТЕ ПРАВА СЪГЛАСНО ОРЗД

4. Вашите права съгласно ОРЗД

Когато Содексо обработва Вашите Лични данни за собствени цели, моля, консултирайте се с раздел „Вашите права“ на нашата Политика за защита на данните.

Когато Содексо обработва лични данни от името на Клиент, Содексо ще уведоми Клиента за всяко получено Искане на Субект на данни. Содексо ще сътрудничи и ще предостави на Клиента съдействие във връзка с Искането, доколкото това е разрешено по закон.

5. Какво ще направи нашият екип, ако получи искане ?

Нашият подход е да реагираме адекватно и да намерим задоволително решение на подаденото от Вас Искане, без да се налага да изпращате Жалба до местния съд или до съответния Надзорен орган за защита на данните.

Ако имате някакво Искане относно Обработването на Вашите Лични данни, не бива да се колебаете да изпратите Искането до Содексо. За да ни помогнете да обработим Вашето Искане, молим да ни предоставите негово пълно писмено описание, като попълните Формуляра за подаване на искания по-долу.

Содексо ще уведоми своя Клиент, когато последният действа като Администратор, за всяко подадено Искане на Субект на данни във възможно най-кратки срокове. Клиентът ще бъде отговорен за обработването на такова Искане, а Содексо ще помогне на Клиента да отговори на Искането на Субекта на данни. Содексо ще обработва директно Искания само когато това е уговорено с Клиента или ако Клиентът изчезне или престане да съществува по закон или стане неплатежоспособен. Във всички останали случаи Содексо ще помогне на Клиента да отговори на Исканията на Субектите на данни.

6. Разглеждане на искания

При изготвянето на Вашето Искане и за да позволите на Содексо да обработи бързо и по възможно най-ефективния начин Вашето Искане, Ви предлагаме да следвате следните стъпки:

СТЪПКА 1: Попълнете Формуляра за подаване на искания и го изпратете по имейл на общия имейл адрес, посочен в информационните известия и/или в декларациите за поверителност, предоставени Ви по време на събирането на Вашите лични данни и/или го изпратете по имейл до Длъжностното лице по защита на данните на Групата на следния имейл адрес: dpo.group@sodexo.com.

СТЪПКА 2: Вашето Искане ще бъде разгледано при спазване на стриктна поверителност и, ако е необходимо, ще бъде предмет на цялостно проучване. По време на този процес може да получите допълнителни запитвания от съответната Местна точка за контакт на Содексо и/или от Длъжностното лице по защита на данните на Групата, с цел проучване на поставения от Вас въпрос. Ако не сте предоставили достатъчно данни във Вашето Искане, ще Ви уведомим за нужната допълнителна информация, необходима за обработването на Вашето Искане.

СТЪПКА 3: След като информацията, свързана с Вашето Искане, бъде допълнена (ако е необходимо), ние ще се свържем с Вас в срок до 30 (тридесет) дни и ще Ви изпратим нашия отговор. Този краен срок може да бъде удължен при определени обстоятелства, в зависимост от естеството на Искането. 

СТЪПКА 4: Молим да имате предвид, че можете да подадете Жалба пред съответния Надзорен орган за защита на данните в държавата на обичайното Ви пребиваване, Вашето място на работа или мястото на предполагаемото нарушение, независимо дали сте претърпели вреди.

Имате също така право да подадете Жалба пред съдилищата в държавите, в които Дружеството Содексо е установено или където е Вашето обичайно пребиваване.