Съобщение на ЦУМ АД за поверителност на данните

  1. В какви случаи ЦУМ АД може да събира Ваши лични данни?

    • Когато имате необходимост от достъп в сградата на ЦУМ в София (бул. Мария Луиза, № 2), например като служител или посетител на наш наемател, или като наш посетител.
    • Когато попаднете в обхвата на наша видеокамера в сградата ни в София (бул. Мария Луиза, № 2), или в близост до нея.
    • Когато заявите Ваш интерес да участвате в процедура за подбор на персонал по обява на ЦУМ АД и/или изпратите/предадете Ваше CV, мотивационно писмо, друго.
    • Когато контактувате с нас/с наши служители, чрез публична информация за нас и/или чрез информацията за контакт с нас от уеб-сайта ни.
    • Когато се регистрирате на нашия сайт – например за получаване на новини.

  2. Защо ЦУМ АД обработва ваши лични данни?

    ЦУМ АД може да обработва Ваши лични данни по различни причини, в зависимост от взаимоотношение помежду ни и на базата на съответно приложими правни основания по законите за поверителност, като: законни бизнес цели на ЦУМ АД, за сключване и/или за изпълнение на сключен с Вас договор, за спазване на правни задължения от страна на ЦУМ АД, както и с Ваше свободно изразено, конкретно, информирано и недвусмислено съгласие за обработване на Ваши данни.
    Правни основания Дейности, действия, интереси
    • Законни бизнес цели на ЦУМ АД
    • Стопанска дейност на ЦУМ АД;
    • Защита на собствеността и интересите на ЦУМ АД като собственик на имот, както и като наемодател;
    • Сключване и/или за изпълнение на договор
    • Законосъобразно възникване, осъществяване и прекратяване на трудови и граждански правоотношения;
    • Гарантиране спазването на процедурите за здраве и безопасност
    • Спазване на правни задължения
    • Изпълнение на задължения на ЦУМ АД по действащото трудово, гражданско, данъчно, осигурително и друго законодателство;
    • Гарантиране на условия за безопасност и сигурност на своите служители и имущество, както и тези на своите наематели
    • Предотвратяване и/или разследване на инциденти, нарушения и престъпни посегателства;
    • Ваше съгласие
    • За да се регистрирате на нашия сайт;
    • За да отговорим на Ваше искане за упражняване на право

  3. Какви видове лични данни обработва ЦУМ АД?

    В зависимост от конкретната цел, ЦУМ АД може да обработва различни набори данни:

    • Вашите имена (напр. за издаване на карта за достъп в сградата като служител или посетител)
    • Данни за връзка с Вас (адрес, телефон, e-mail) – при кореспонденция, договор, друго
    • Видео изображения – при попадане в обхват на наша камера

    За наши служители по трудови/граждански договори:

    • Физическа идентичност: име, паспортни данни, ЕГН, месторождение, адрес, телефон;
    • Икономическа идентичност: размер на възнаграждение, банкова информация, ползване/погасяване на кредити, издръжки, запори, други задължения;
    • Социална идентичност: образование, квалификации, трудова история, професионален опит, семейно положение, деца;
    • Здравна идентичност: текущо здраве, общи заболявания, хронични заболявания, диспансеризации, трудоустрояване, инвалидизация, бременност и раждания;
    • Съдимост

  4. За какви срокове се пазят/обработват Ваши лични данни?

    Пазим лична информация за срокове, съобразени с конкретната бизнес цел или цели, за които е събрана. Критериите за определяне на сроковете, са в зависимост от:

    • Целта на събраните данни и изпълнението на тази цел.
    • Основанието за събиране на данните (например в случай на дадено съгласие, можете да го оттеглите по всяко време).

    Има случаи, в които по силата на приложими за нашите дейности законови разпоредби или вътрешни правила – сроковете могат да бъдат по–къси или по–дълги. Така например:

    • Видеоизображения по Регистър „ВИДЕОНАБЛЮДЕНИЕ“, се съхраняват до 20 дни, в зависимост от броя дни в съответния месец, след което се изтриват от DVR/NVR и от back-up.
    • Личните данни по Регистър „ПЕРСОНАЛ“, се съхраняват в определени от действащата нормативна уредба различни задължителни срокове – от 3 до 50 години за различни видове документи.
    • Данни за посетители съхраняваме до шест месеца.

  5. Как можете да получите достъп до Вашите лични данни, които обработваме, да възразите срещу обработването, да поискате ограничаване на обработването, или да поискате допълване, коригиране, или изтриване на данните?

    За да заявите желание за достъп до Вашите лични данни, които обработваме, да възразите срещу обработването, да поискате ограничаване на обработването, или да поискате допълване, коригиране, или изтриване на данните, свържете се с нашия служител по поверителност на лични данни на e-mail адрес: gergov.office@tzum.bg или на нашия адрес: 1000 София; бул. “Княгиня Мария Луиза”, № 2.

  6. Кой може да има достъп до Ваши лични данни?

    Достъпите до обработвани лични данни, са строго регламентирани от вътрешните правила на ЦУМ АД, в зависимост от целите, за които се извършва обработването. Такива достъпи могат да имат:

    • Самите субекти на лични данни – до своите данни;
    • Оторизирани служители на ЦУМ АД, на основата на принципа „need to know”, според определени роли и длъжностни задължения;
    • Лица, на които разкриване на данни е предписано в нормативен акт (като органи на МВР, съд, Прокуратура, НОИ, НАП и др.).

  7. Как можете да упражните правото за преносимост на обработвани от нас Ваши лични данни ?

    Вие имате законово право, да получите личните данни, които Ви засягат и които се обработват от нас, в структуриран, широко използван и пригоден за машинно четене формат и имате право да прехвърлите тези данни на друг администратор, при определени от закона условия.

    Можете да се свържете се с нашия служител по поверителност на лични данни на e-mail адрес: gergov.office@tzum.bg или на нашия адрес: 1000 София; бул. “Княгиня Мария Луиза”, № 2.

  8. Какви мерки за сигурност прилагаме за защита на личните данни

    В пълно съответствие със законовите изисквания за защита на личните данни, ние прилагаме строги организационни и технически мерки за сигурност, между които:

    • криптиране на личните данни;
    • мерки за гарантиране на постоянна поверителност, цялостност, наличност и устойчивост на системите за обработване;
    • мерки за своевременно възстановяване на наличността и достъпа до личните данни, в случай на физически или технически инцидент;
    • редовно изпитване и оценка на ефективността на мерките, с оглед гарантиране сигурността на обработването.

  9. Как можете да подадете жалба?

    • За България, компетентен орган е Комисията за защита на лични данни:
      Бул. Цветан Лазаров, № 2, 1592 София, Tel. +359 2 915 3580; Fax +359 2 915 3525; e-mail: kzld@cpdp.bg  Website: http://www.cpdp.bg/

  10. Как можете да се свържете с нашия служител по поверителност на лични данни?

    e-mail адрес: gergov.office@tzum.bg или на нашия адрес: 1000 София; бул. “Княгиня Мария Луиза ”, № 2.

  11. Кои сме ние и как да ни намерите?

    “ЦЕНТРАЛЕН УНИВЕРСАЛЕН МАГАЗИН“ АД, EИК 831922541

    Седалище и адрес на управление: 1000 София; бул. “Княгиня Мария Луиза”, № 2.