Декларация за защита на данните

Последна актуализация: 11 август 2025 г.

1) Цел на декларацията

Настоящата декларация описва как Пенсионно-осигурителна компания „Доверие“ АД („Компанията“) събира, използва, съхранява и защитава лични данни при използване на обучителната система.

2) Администратор на лични данни

3) Категории обработвани данни

• Идентификационни данни: три имена, потребителско име.
• Контактни данни: служебен имейл, отдел/длъжност.
• Данни за обучение: записани курсове, напредък, резултати от тестове, сертификати.
• Технически данни: логове за достъп, IP адрес, време и тип дейност в системата.

4) Правни основания за обработка (GDPR, чл. 6)

• б) изпълнение на договорни/преддоговорни отношения (достъп и участие в обучения);
• в) изпълнение на законови задължения на Компанията;
• е) легитимен интерес (осигуряване на информационна сигурност, доказуемост на обучения, подобрение на услугата).

5) Цели на обработката

• Осигуряване на достъп до обучителната система и администриране на потребителски профили.
• Провеждане на обучения, оценяване и издаване на удостоверения/сертификати.
• Управление на сигурността и предотвратяване на злоупотреби.
• Спазване на нормативни изисквания и вътрешни политики.

6) Срокове за съхранение

Данните се съхраняват за период, необходим за целите по-горе, или докато имате активен достъп до системата, освен ако закон предвижда по-дълъг срок. След изтичане на сроковете данните се изтриват или анонимизират по вътрешни правила.

7) Получатели и споделяне на данни

Данните могат да бъдат споделяни при необходимост с:

• Доставчици на ИТ услуги/облачна инфраструктура (в ролята на обработващи), по договори с клаузи за защита на данните;
• Компетентни органи, когато това се изисква по закон.

Прехвърляне към трети държави извън ЕС/ЕИП се извършва само при наличие на подходящи гаранции (напр. стандартни договорни клаузи). Ако няма такива прехвърляния, посочете: „Не се извършват трансфери извън ЕС/ЕИП.“

8) Вашите права

• Право на информация и достъп до личните данни;
• Право на коригиране и изтриване („право да бъдете забравени“);
• Право на ограничаване и възражение срещу обработването;
• Право на преносимост на данните;
• Право да подадете жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

9) Сигурност

Компанията прилага технически и организационни мерки за сигурност (контрол на достъпа, криптиране при необходимост, регистрационни логове, периодични проверки) с цел защита срещу неоторизиран достъп, загуба или злоупотреба.

10) Бисквитки и технически средства

Системата може да използва задължителни (необходими) бисквитки за осигуряване на функционалност (сесии, автентикация) и аналитични бисквитки за подобряване на услугата. Настройките за бисквитки и повече информация са налични в Политика за бисквитките на системата.

11) Автоматизирано вземане на решения

Не се прилага автоматизирано вземане на решения, включително профайлиране, което поражда правни последици за потребителите, освен доколкото е необходимо за оценяване в обучителни модули и отчети.

12) Промени в декларацията

Компанията може да актуализира настоящата декларация. Промените се прилагат от датата на публикуване в обучителната система.

ПОК „Доверие“ АД — обучителна система