Cookies

Политика обработки персональных данных

1. Цель политики

Эта политика охватывает все действия по сбору и обработке персональных данных Енчо Енчев – ЕТЕ“ ЕООД, с UIC 104675804 и соответствует положению Общего регламента защиты персональных данных /ОРЗПД/.

1. Обязательства и ответственность

Сотрудник, по защите персональных данных в Енчо Енчев – ЕТЕ“ ЕООД несет ответственность за то, чтобы информация, предоставляемая во время  сбора персональных данных была законной, полной и ясной. Это создает все условия для информирования и ознакомления субъектов данных и публично раскрывает Декларацию о  конфиденциальности веб-сайта Енчо Енчев – ЕТЕ“ ЕООД, таким образом, он позволяет субъектам ознакомится с  его содержанием до того, как Енчо Енчев – ЕТЕ“ ЕООД начнет сбор и обработку  данных. Все сотрудники Енчо Енчев – ЕТЕ“ ЕООД, которые, обрабатывают персональные данные в соответствии со своими трудовыми обязанностями, должны соответствовать этой политике.

1. Общие положения политики

2. 1. Определение категорий персональных данных и правовых оснований для обработки

Енчо Енчев – ЕТЕ“ ЕООД определяет правовую основу для обработки персональных данных до выполнения каких либо  операций по обработке.  Для каждой категории личных данных компания четко устанавливает, определяет и документирует:

 • Одну или несколько конкретных целей, для которых будут использоваться данные;

 • Основание для законной обработки данных с целью достижения этих целей, которые могут быть одним или несколькими из следующих:

- согласие свободно выраженное субъектом данных;

 - исполнение договора, в котором субъект данных является стороной или принятие мер  по запросу данных субъекта до заключения договора;

 - Обработка необходима для соблюдения юридического обязательства, применяемого в Енчо Енчев – ЕТЕ“ ЕООД

 - Обработка необходима для защиты жизненно важных интересов субъекта  данных или другого лица;

 - Обработка необходима для целей законных интересов Енчо Енчев – ЕТЕ“ ЕООД или третьей стороны, за исключением случаев, когда такие интересы имеют приоритет над интересами или основными правами и свободами субъекта данных

1.2. Выявление наличия или отсутствия особых категорий обрабатываемых личных данных

Енчо Енчев – ЕТЕ“ ЕООД определяет, что он не обрабатывает специальные категории личных данных, как определено в ст.  9 (1) ОРЗД, следовательно, он не  устанавливает, определяет и документирует наличие правовой основы для снятия запрета на их обработку.

1. 3. Информационные сообщения о прозрачности субъекта персональных данных

„Енчо Енчев – ЕТЕ“ ЕООД согласно требованиям ОРЗД, предоставляет субъектами данных юридически необходимую информацию в виде Декларации о конфиденциальности.

3.1 Поскольку Енчо Енчев – ЕТЕ“ ЕООД „собирает персональные данные из более чем одного источника, компания размещает эту Декларацию о конфиденциальности на всех“ контактных точках " среди субъектов данных, чтобы обеспечить им легкий доступ к ней.

Енчо Енчев – ЕТЕ“ ЕООД предоставляет субъектам персональных данных, при их сборе, следующую информацию:

* данные, которые идентифицируют“ Енчо Енчев – ЕТЕ“ ЕООД и контактные координаты компании;

* цели обработки, для которых предназначены персональные данные;

* правовые основания для обработки персональных данных;

• при необходимости, легальные и законные интересы Енчо Енчев – ЕТЕ“ ЕООД, которые обеспечивают правовую основу для обработки;

* категории персональных данных, которые обрабатываются;

* получатели или категории получателей персональных данных;

* срок, на который будут храниться персональные данные“ Енчо Енчев – ЕТЕ“ ЕООД, а если это невозможно, критерии, используемые для определения этого срока;

• указание субъекту персональных данных, о его  правах запрашивать у  „Енчо Енчев – ЕТЕ“ ЕООД доступ к данным, исправление или удаление его личных данных, а также его прав на ограничение обработки, на возражение против обработки, а также на переносимость данных;

* когда юридическое основание для обработки является согласием, Енчо Енчев – ЕТЕ“ ЕООД уведомляет субъекта о существовании права на изъятие согласия в любое время, а также о законности обработки до момента вывода;

* право на жалобу в Комиссию по защите персональных данных;

• когда юридическое основание не является соглашением субъекта, а является обязательным или договорным требованием или требованием, необходимым для заключения договора, Енчо Енчев – ЕТЕ“ ЕООД уведомляет субъекта данных об этом, а также обязан ли он предоставлять персональные данные и возможные последствия, если эти данные не будут предоставлены.

3.2 когда персональные данные получены из другого источника, кроме субъекта данных, „Енчо Енчев – ЕТЕ“ ЕООД предоставляет ему информацию, указанную в вышеуказанном пункте  3.1.

1. 4. Сроки, исключения и способ предоставления информации

При предоставлении информации, Енчо Енчев – ЕТЕ“ ЕООД соблюдатет следующие требования ОРЗД:

• При сборе персональных данных субъекта данных Енчо Енчев – ЕТЕ“ ЕООД предоставвляет ему указанную информацию, на момент получения информации;

• При сборе персональных данных из другого источника, кроме субъекта данных, Енчо Енчев – ЕТЕ“ ЕООД предоставляет субъекту, указанную информацию в течение одного месяца с получения персональных данных, в соответствии с конкретными обстоятельствами обработки;

* В тех случаях, когда данные используются для связи с субъектом данных, Енчо Енчев – ЕТЕ“ ЕООД сообщает информацию не позднее осуществления первого контакта с ним;

* В тех случаях, когда персональные данные раскрываются другому получателю, Енчо Енчев – ЕТЕ“ ЕООД сообщает информацию не позднее, чем при первом раскрытии личных данных

* Енчо Енчев – ЕТЕ“ ЕООД не должен предоставлять эту информацию, если субъект данных уже имеет ее;

* Енчо Енчев – ЕТЕ“ ЕООД не предоставляет эту информацию в случае, если предоставление окажется невозможным или приведет к чрезмерным усилиям;

* Енчо Енчев – ЕТЕ“ ЕООД не обязан предоставлять эту информацию в случае, если получение или раскрытие персональных данных явно регулируется национальным законодательством;

* “ Енчо Енчев – Эт " ЕООД не обязан предоставлять эту информацию, если персональные данные должны оставаться конфиденциальными в соответствии с обязанностью сохранения  профессиональной тайны, регламентированной национальным законодательством, включая юридическое обязательство по секретности;

* Енчо Енчев – ЕТЕ“ ЕООД предоставляет субъекту данных любую дополнительную информацию, необходимую для обеспечения добросовестной и прозрачной обработки;

• Енчо Енчев – ЕТЕ“ ЕООД предоставляет  всю информацию субъекту данных в легко доступном четаемом формате - XML, используя ясный и простой язык.

1. 5. Управление запросами от субъекта данных или сотрудника

5.1. Назначение процедуры

Все персональные данные, обработанные Енчо Енчев – ЕТЕ“ ЕООД попадают под эту процедуру, которая, в соответствии с постановлениями статьи: 12, 15, 16, 17, 18, 20 и 21 Общего регламента по защите данных (ОРЗД).

Субъект данных или любой сотрудник может в защиту своих прав предъявить компании следующие требования:

* * Запрос на переносимость данных (статья 12 ОРЗД)

* * Запрос доступа (статья 15 ОРЗД)

* * Запрос на исправление (статья 16 ОРЗД);

* * Запрос на удаление ("право быть забытым") (статья 17 ОРЗД);

* * Запрос на ограничение обработки (статья 18 ОРЗД);

* * Запрос на передачу данных (Статья 20 ОРЗД);

* * Возражение против обработки (статья 21 ОРЗД

5.2. Ход процедуры

Способы подачи запросов “ Енчо Енчев – ЕТЕ“ ЕООД описаны в процедуре способов общения с жалобами и запросами субъекта данных

Енчо Енчев – ЕТЕ“ ЕООД принимает запросы субъектов данных совершенных и любым другим способом, соблюдая условия текущей процедуры

1. 1. Отправление запроса субъектом данных вкл. сотруднику компании

Запрос подается в печатном виде на административный адрес компании: г. Долна Оряховица, ул. "Димитр Благоев" 25 , или по электронной почте: sales@etebg.net лично, через уполномоченного представителя или, соответственно, подписанного электронной подписью, если они подаются в электронном виде. При отправке  запроса соблюдаются следующие правила:

* * Субъект Данных указывает конкретный тип запроса по пункту.5. 1;

• · Субъект данных может отправлять запрос, на все свои персональные данные, хранящиеся Енчо Енчев – ЕТЕ“ ЕООД, без указания  конкретного вида;

* * Субъект данных предоставляет" Енчо Енчев – ЕТЕ“ ЕООД данные о  себе, чтобы идентифицировать вас надежно и однозначно (данные из личных документов, занимаемой должности, номер клиента, адрес электронной почты и т. д. н).

* * Енчо Енчев – ЕТЕ“ ЕООД "Енчо Енчев – Эт" ЕООД обязательно проверяет идентификационные данные, чтобы убедиться, что запрос подан субъектом, чьи данные  идентифицируются;

• Енчо Енчев – ЕТЕ“ ЕООД должен документально подтверить  дату получения запроса;

* После того, как запрос будет получен, он немедленно ссылается на руководство компании для принятия решения по просьбе / жалобе и отправки / предоставления ответа субъекту данных / сотруднику

1. 2. Обработка запроса

Обработка запроса осуществляется следующим образом:

* * Идентификация (поиск) персональных данных выполняется во всех хранилищах данных и всех соответствующих системах резервного копирования, включая все архивные файлы (автоматические или ручные архивы) и все папки электронной почты и их архивы.

* * Когда запрос осуществляется на доступ к информации, при передаче копии информации сотрудник выполняет обработку данных с целью удаления возможной идентификационной информации для третьих лиц.

* * Енчо Енчев – ЕТЕ“ ЕООД предоставляет запрошенную информацию и отвечает требованиям субъекта данных в течение не позднее 1 (одного) месяца с даты получения запроса на доступ.

1. 3. Дополнительная информация, отправленная по запросу доступа

В случае запроса субъекта данных о получении доступа к его данным, помимо предоставления доступа к ним (например, путем предоставления их копии), Енчо Енчев – ЕТЕ“ ЕООД также отправляет ему следующую информацию:

* * цели обработки;

* * соответствующие категории персональных данных;

* * получатели или категории получателей персональных данных (если таковые имеются);

• · срок, на который „Енчо Енчев – ЕТЕ“ ЕООД будет хранить персональные данные;

• · его право,  требовать от Енчо Енчев – ЕТЕ“ ЕООД исправления или удаления своих персональных данных, а также его право на ограничение обработки, на возражение против обработки, а также на переносимость данных;

* * право на жалобу в КЗЛД;

* * когда персональные данные не собираются субъектом данных, любая доступная информация об их источнике.

1. 4. Действия по запросам на исправление, удаление или ограничение, а также возражения против обработки

При запросе субъекта данных на исправление, удаление, ограничение или возражение в отношении обрабатываемых персональных данных, руководство компании Енчо Енчев – ЕТЕ“ ЕООД должно оценить каждое из этих требований (вне запроса на доступ к данным) с учетом обоснованности права субъекта/сотрудника компании и наличия других законодательных требований к его удовлетворению.

После поступления соответствующего запроса:

• · Енчо Енчев – ЕТЕ“ ЕООД удаляет личные данные из системы и прекращает операций по обработке, без ненужных задержек, если запрос на удаление, представленные субъект данных, является обоснованным;

• Енчо Енчев – ЕТЕ“ ЕООД сообщает любое совершенное исправление, удаление или ограничение обработки,  каждому получателю, которому персональные данные были раскрыты,  отправляет сообщение на адрес электронной почты, даный для коммуникации или, если не имеется такого – по почте, с уведомлением о вручении, на адрес регистрации объекта, находящейся в распоряжении;

• Енчо Енчев – ЕТЕ“ ЕООД информирует субъекта данных о тех получателей, в случае согласия  субъекта данных запроса, и документирует это сообщение;

• Енчо Енчев – ЕТЕ“ ЕООД принимает соответствующие меры, без ненужных задержек, в случае, если:

* субъект данных подал запрос, в котором он возражает против обработки персональных данных полностью или частично;

* отказ от основания для обработки по юридическому обязательству;

* данные были незаконно обработаны.

Енчо Енчев – ЕТЕ“ ЕООД, отвечая на запросы субъектов данных, использует адрес электронной почты: sales@etebg.net или административный адрес, если ответ-на бумаге: гр. Долна Оряховица, ул. "Димитр Благоев" Номер 25,

5.3.Ограничения

Право ЕС или национального законодательства могут предусматривать ограничения на осуществление прав субъектов данных при выполнении текущей процедуры с целью обеспечения:

* * национальной безопасности и обороны;

* * общественной безопасности;

* * предотвращение, расследование, раскрытие или уголовное преследование преступлений или выполнение наложенных наказаний, включая защиту от и предотвращение угроз общественной безопасности;

* * важные цели широкого общественного интереса;

* * важный экономический или финансовый интерес Союза или государства-члена, денежных, бюджетных и налоговых вопросов;

* * общественное здравоохранение и социальная безопасность;

* * защита независимости судебных органов и судебных разбирательств;

* * предотвращение, расследование, раскрытие и уголовное преследование нарушений этических кодексов в регулируемых профессиях;

* * функция мониторинга, проверки или регулирования, связанная, даже иногда, с осуществлением официальных полномочий в случаях;

* * защита субъекта данных или прав и свобод других лиц;

* * производительность по гражданским искам.

5.4. Передача персональных данных

Енчо Енчев – ЕТЕ“ ЕООД отвечает за беспрепятственную передачу данных и гарантирует, что они передаются с соответствующим уровнем коммуникационной безопасности. Енчо Енчев – ЕТЕ“ ЕООД оценивает специфические риски, связанные с переносимостью данных, и принимает соответствующие меры для снижения риска.

5.5. Передача персональных данных или переключение к  другому администратору

Енчо Енчев – ЕТЕ“ ЕООД " информирует субъектов данных о существовании права переносимости на момент получения персональных данных.

При поступлении запроса на передачу или переключению персональных данных к другому администратору“ Енчо Енчев – ЕТЕ“ ЕООД обрабатывает запрос субъекта при соблюдении следующих правил:

каждый входящий запрос немедленно отправляется должностному лицу, которое проверяет наличие четких и неоспоримых доказательств личности субъекта данных в виде данных личных документов, номера клиентов, адреса электронной почты ,должности (для сотрудников) или другого идентификационного идентификатора;

должностное лицо проверяет, были ли данные, указанные субъектом/сотрудником, получены на основании согласия или контракта и обрабатываются ли они автоматизированным способом. Если эти требования не выполнены, Енчо Енчев – ЕТЕ“ ЕООД имеет право отказать в удовлетворении запроса;

когда запрашиваемые данные влияют на третье/и лицо / а, руководство компании оценивает, будет ли передача данных другому администратору персональных данных вредить правам и свободам других субъектов данных;

должностное лицо выполняет проверку того, готовы ли к передаче / переключению персональных данных только  те данные, которые субъект данных / сотрудник просил передать, соответственно. переключить;

запрашиваемая информация предоставляется субъекту данных / сотруднику в структурированном, широко используемом и легко доступном четаемом формате - XML , который позволяет эффективно повторно использовать данные;

• При передачи данных другому администратору данных, Енчо Енчев – ЕТЕ“ ЕООД передает их в оперативно совместимом формате. В случае, если существуют технические препятствия, мешающие их прямой передаче, Енчо Енчев – ЕТЕ“ ЕООД объясняет эти препятствия субъекту данных / сотруднику;
• “ Енчо Енчев – ЕТЕ“ ЕООД предоставляет запрашиваемаю информацию  в течение 1 (одного) месяца с даты запроса. Если запрос сложный, Енчо Енчев – ЕТЕ“ ЕООД может продлить этот временной интервал максимум до трех месяцев с даты его подачи.
• Енчо Енчев – ЕТЕ“ ЕООД информирует субъекта данных о причинах задержки через средство, с помощью которого он подал запрос (адрес электронной почты, адрес регистрации) в течение месяца с первоначального запроса

5.6. Получение персональных Данных от другого администратора

Енчо Енчев – ЕТЕ“ ЕООД принимает и сохраняет только данные, которые являются необходимыми и актуальными на предоставляемые услуги от компании или трудового статуса сотрудника компании. Енчо Енчев – ЕТЕ“ ЕООД не принимает и не обрабатывает персональные данные "по умолчанию", даже когда они получены от другого администратора, после запроса на их передачу  а также не сохраняет таким образом полученные данные.

Енчо Енчев – ЕТЕ“ ЕООД может выбрать, следует ли принимать данные от субъекта данных или от другого администратора, в результате запроса субъекта передачи данных компании, но не обязан этого делать и может отказаться от такой передачи.

Если полученные данные содержат данные третьих лиц, Енчо Енчев – ЕТЕ“ ЕООД хранит данные под контролем субъекта - заявителя. Эти данные используются только для его нужд, но не для других целей Енчо Енчев – ЕТЕ“ ЕООД

1. 6. Способы общения с жалобами и запросами от субъекта данных или сотрудника

6.1.Назначение процедуры

Эта процедура соответствует нормативному положению главы Третьей,  о правах субъектов данных общего регулирования защиты данных (ОРЗД) и относится к:

• жалобы и запросы субъектов данных, связанных с обработкой их личных данных,  Енчо Енчев – ЕТЕ“ ЕООД

* обработка запросов от субъектов данных о осуществлении их прав по ОРЗД;

* жалобы субъектов данных о способе обработки их запросов или жалоб.

6.2.Ход процедуры

1. 1. Общая информация и сообщения

Енчо Енчев – ЕТЕ“ ЕООД оставляет координаты для контакта, в связи с подачей  жалоб и запросов, публикуя их на своем веб-сайте по адресу: www.etebg.net

Енчо Енчев – ЕТЕ“ ЕООД, ставит четкие и понятные инструкции на веб-сайте, о подаче просьб и жалоб от субъектов данных.

1. 2. Возможности субъекта данных

Субъекты данных, в т.ч. сотрудники компании могут подать Енчо Енчев – ЕТЕ“ ЕООД:

* запросы на осуществление их прав на защиту персональных данных - запрос на доступ, удаление, ограничение обработки, возражение на обработку, передачу данных;

* жалобы на способ просмотра их запроса на доступ к данным;

* жалобы на способ рассмотрения их запроса / жалобы;

* жалобу против любого решения, принятого после подачи запроса / жалобы.

1. 3. Способ подачи запросов и жалоб

Субъекты данных могут отправлять запросы и жалобы непосредственно на электронную почту: sales@etebg.net или адресовать их на бумажном носителе по административному адресу компании: г. Долна Оряховица, ул. "Димитр Благоев" Номер 25

1. 4. Ответ и сроки

„Енчо Енчев – ЕТЕ“ ЕООД рассматривает и принимает решения по данному запросу или жалобе соблюдая следующие правила и сроки:

* Запросы / жалобы направляются к руководству компании, который принимает решение и сообщает об этом в качестве ответа субъекту данных не позднее 1 (одного) месяца их получения;

* При необходимости, принимая во внимание сложность и количество запросов, руководство компании Енчо Енчев – ЕТЕ“ ЕООД может продлить срок еще на 2 (два) месяца. В этом случае субъект данных уведомляется о продлении в течение одного месяца с момента получения запроса / жалобы.

* Жалоба на принятое решение руководством компании Енчо Енчев – ЕТЕ“ ЕООД по просьбе и / или жалобе должна быть рассмотрена и решена в течение 14 (четырнадцати) календарных дней „

• Если  Енчо Енчев – ЕТЕ“ ЕООД не удовлетворит запрос субъекта данных в течение требуемых сроков или откажется уважить жалобу, то в своем ответе он изложит на понятном  языке причины, по которым он не принял меры или отказался.

* “ Енчо Енчев – ЕТЕ“ ЕООД информирует в своем ответе субъекта о его праве подавать жалобы непосредственно в Комиссию по защите персональных данных, одновременно предоставляя субъекту данных контактные координаты Комиссии и информируя  о его праве искать правовую защиту.

Все действия Енчо Енчев – ЕТЕ“ ЕООД, предпринятые в исполнении настоящей процедуры, осуществляются без уплаты субъекта данных.

В случае, если требования и/или жалобы являются повторяющимися, явно необоснованными или чрезмерными, „Енчо Енчев – “ ЕООД может отказаться, по этим причинам, рассмотреть их.

1. 7. Уведомление о нарушении безопасности персональных данных

7.1.Назначение процедуры

Эта процедура, в соответствии со статьей 33 и статьей 34 общего регламента по защите данных (ОРЗД), применяется в случае нарушения безопасности персональных данных и содержит правила:

* Уведомление комиссии по защите персональных данных (КЗПД) о нарушении безопасности персональных данных

* сообщение субъекту данных о нарушении безопасности его персональных данных.

7.2.Обязанности и роли

Все лица, связанные с Енчо Енчев – ЕТЕ“ ЕООД: сотрудники, контрагенты и партнеры, временно нанятые лица, должны быть ознакомлены с действующей процедурой в случае нарушения безопасности персональных данных.

Все сотрудники, контрагенты и партнеры, временно нанятые лица, обязаны сообщить руководству " Енчо Енчев – ЕТЕ“ ЕООД " о любых нарушениях безопасности персональных данных.

7.3.Ход процедуры

1. Процедура уведомления Енчо Енчев – ЕТЕ“ ЕООД

Каждый обрабатывающий персональные данные, без исключения, с которым „Енчо Енчев – ЕТЕ“ ЕООД имеет договорные отношения, уведомляет руководство „Енчо Енчев – ЕТЕ“ ЕООД, без излишних задержек, и, по возможности, в течении не более 36 часов о любом нарушении безопасности персональных данных, или о каком-либо другом инциденте, связанного с безопасностью данных вообще.

Сообщение отправляется по электронной почте sales@etebg.net, указав в нем все необходимые детали,  и данные в связи с возможным нарушением.

Руководство компании отправляет подтверждение получения уведомления на адрес электронной почты, с которого было получено сообщение

Процедура уведомления наблюдательного органа

2.1. Енчо Енчев – ЕТЕ“ ЕООД, оценивает необходимость об уведомлении наблюдательного органа о нарушении. Согласно статье 33, абзацу 1 ОРЗД, нет необходимости отправлять уведомление, если нет вероятности того, что нарушение безопасности персональных данных вызовет риск для прав и свобод физических лиц. Для этого Енчо Енчев – ЕТЕ“ ЕООД, " оценивает последствия нарушения в соответствии с принятой компанией методологией оценки воздействия

2.2. Если он обнаруживает, что существует риск для прав и свобод субъектов данных,“ Енчо Енчев – ЕТЕ“ ЕООД уведомляет комиссию по защите персональных данных о нарушении безопасности персональных данных без излишней задержки и не позднее 72 часов после того, как она узнала об этом. В случае, если уведомление не было сделано в течение 72 часов, руководство „Енчо Енчев – ЕТЕ“ ЕООД уведомляет Комиссию по защите персональных данных при первой же возможности, и  в дополнении к уведомлению предоставляет причины задержки.

2.3. Уведомление КЗПД содержит следующую информацию:

* Описание характера нарушения безопасности персональных данных;

* Категории персональных данных, пострадавших от нарушения;

* Категории и приблизительное количество затронутых субъектов данных;

* Приблизительное количество затронутых записей персональных данных;

* Имена и контактные данные должностного лица по защите данных;

* Описание последствий нарушения безопасности;

• Принятые или предложенные „Енчо Енчев – ЕТЕ“ ЕООД меры по борьбе с преступлением.

2.4. Когда и насколько это возможно, вся необходимая информация должна быть подана одновременно, она подается поэтапно, без дальнейшей ненужной задержки. Уведомление КЗПД отправляется в соответствии с указаниями комиссии порядка и способа связи.

2.5. „Енчо Енчев – ЕТЕ“ ЕООД записывает информацию о подтверждении со стороны КЗПД о получении уведомления.

1. Процедура отправки сообщения субъекту данных

3.1. Когда существует вероятность того, что нарушение безопасности персональных данных вызовет высокий риск для прав и свобод субъектов данных, Енчо Енчев – ЕТЕ“ ЕООД“ без излишней задержки сообщает пострадавшим субъектам данных о нарушении.

3.2. Сообщение субъекту / ам данных содержит ту же информацию, которая также отправляется в КЗПД и указывается в т. 2.3 текущей процедуры.

Информация предоставляется на понятном болгарском языке

1. Принятие мер,  „Енчо Енчев – ЕТЕ“ ЕООД, чтобы справиться с нарушением,

В течение 36 часов после осознания нарушения Енчо Енчев – ЕТЕ“ ЕООД“ предпринимает все соответствующие меры, чтобы сделать личные данные непонятными для любого человека, у которого нет разрешения на доступ к ним, шифруя их или защищая паролями.

В течение 36 часов после осознания нарушения Енчо Енчев – ЕТЕ“ ЕООД“ предпринимает последующие меры, которые гарантируют, что нет возможности материализовать высокий риск для прав и свобод субъектов данных.

Если нарушение затрагивает большое количество субъектов данных, и записи персональных данных, „Енчо Енчев – ЕТЕ“ ЕООД принимает решение, основанное на оценке количества усилий, необходимых для уведомления по отдельности каждого объекта данных и  является ли это  таким препятствием „Енчо Енчев – ЕТЕ“ ЕООД,  вовремя отправить необходимые сообщения.

Когда эта оценка показывает, что общение с большим количеством субъектов приведет к непропорциональным усилиям, то“ Енчо Енчев – ЕТЕ“ ЕООД делает публичное сообщение на своем веб-сайте или принимает другую аналогичную меру, чтобы гарантировать, что субъекты данных будут в равной степени эффективно информированы.

Если „Енчо Енчев – ЕТЕ“ ЕООД не сообщил субъекту/ам данных о нарушении безопасности персональных данных и КЗПД считает и дает ему явные указания о том, что существует большая вероятность того, что нарушение породит высокий риск,“ Енчо Енчев – ЕТЕ“ ЕООД сообщает субъекту/ам данных о нарушении в течение 24 часов.

Енчо Енчев – ЕТЕ“ ЕООД документирует все нарушения безопасности персональных данных с указанием соответствующих им фактов, последствий и принятых мер по смягчению их последствий.