Author: mig_admin

What is GDPR?

The Regulation governs the rights and obligations related to the protection of personal data of individuals from all Member States of the European Union.

NGO “MIG Zavet – Kubrat”, in its capacity as a data controller within the meaning of Article 4(7) of Regulation (EU) 2016/679, carries out activities related to the collection, processing, and storage of personal data in accordance with Regulation (EU) 2016/679 and the Personal Data Protection Act.

What do we mean by personal data?

Any information that can directly or indirectly identify a person is considered personal data. Such data include name, identification number, location data, online identifier, or one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that person.

Sensitive personal data include racial or ethnic origin, political opinions, genetic and biometric data, sexual orientation, health data, and others.

Why do we need them?

NGO “MIG Zavet – Kubrat” collects personal data only if you provide them voluntarily, which is directly related to the provision of the service requested by you.

Your personal data will be disclosed to third parties only in the following cases:

• when this is necessary to fulfill your request;
• when your explicit consent has been obtained;
• when required by law upon request from a public authority.

What personal data do we collect?

Our Personal Data Protection Policy regulates the use and storage of your data.

NGO “MIG Zavet – Kubrat”, with its registered address in the town of Zavet, 19 “Ludogorie” Street, applies high standards of security and confidentiality when processing your personal data, in accordance with its data protection policy.

NGO “MIG Zavet – Kubrat” is the controller/processor of the personal data that you (the data subject) provide to us.

We collect the following types of personal data:

• Identification data;
• Financial data;
• Family composition;
• Education and training;

What do we do with the collected personal data?

Your personal data are processed within the premises of NGO “MIG Zavet – Kubrat”, located at its central office in Zavet, 19 “Ludogorie” Street.

All electronic and paper records containing personal data are properly protected with appropriate organizational and technical measures in accordance with the requirements of Regulation (EU) 2016/679, as well as the international information security standard ISO/IEC 27001.

We do not provide third parties with access to your personal data, except in cases provided for by the applicable legislation of the Republic of Bulgaria.

How long do we keep your data?

According to the “Ordinance on the procedure for organizing, processing, appraisal, storage, and use of documents in the institutional archives of state and municipal institutions”, we are obliged to store your data for a period of 5 years in accordance with our internal regulations, namely: “Procedure for storage and retention”.

After this period, your personal data will be irreversibly destroyed, except in cases where there is another legal requirement for a longer retention period.

What are your rights?

If you believe that the personal data we process about you are inaccurate or incomplete, you have the right to request access to this information in order to correct or delete it.

You may complete the relevant form to receive detailed information about all the data we process.

If you wish to file a complaint regarding how your personal data have been processed, please contact us via e-mail: mig_zavet.kubrat@abv.bg

If you still believe that your personal data have not been processed lawfully, you may contact the Комисия за защита на личните данни and file a complaint at: https://cpdp.bg/

Какво е GDPR

Считано от 25 май 2018 г. влиза в сила Регламент (ЕС) 2016/679 (General Data Protection
Regulation – GDPR) на Европейския парламент и на Съвета от 27 април 2016 година
относно защитата на физическите лица във връзка с обработването на лични данни и
относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО
(Общ регламент относно защитата на данните). Регламентът урежда правата и
задълженията по защита на личните данни на физическите лица от всички държави
членки на ЕС.
СНЦ „МИГ Завет – Кубрат” в качеството си на администратор на лични данни по
смисъла на чл. 4, ал. 7 от Регламент (ЕС) 2016/679 осъществява дейността по събиране,
обработване и съхранение на лични данни в съответствие с Регламент (ЕС) 2016/679 и
Закона за защита на личните данни.

Какво разбираме под лични данни?

Всяка информация, която може да доведе до идентифицирането пряко или непряко
на лице са лични данни. Такива са име, идентификационен номер, данни за
местонахождение, онлайн идентификатор или по един или повече признаци,
специфични за физическата, физиологичната, генетичната, психическата, умствената,
икономическата, културната или социална идентичност на лицето и др.
Чувствителните лични данни включват расова/етническа принадлежност,
политически възгледи, генетични и биометрични данни, сексуална ориентация, данни
за здравословното състояние на човека и др.

Защо са ни необходими?

СНЦ „МИГ Завет – Кубрат” събира лични данни само ако Вие ни ги предоставите по
собствено желание, което е пряко свързано с осъществяването на исканата от Вас
услуга. Предоставянето на Вашите лични данни на трето лице ще се извършва само в
случаите, когато;
 това е необходимо за постигането на поставената от Вас задача;
 е получено изрично съгласие от Вас;
 при законово разрешено искането от държавен орган.

От какви лични данни се нуждаем/Какви лични данни събираме?

Нашата Политика за защита на личните данни урежда използването и съхранението на
вашите данни. СНЦ „МИГ Завет – Кубрат” с адрес на управление град Завет, улица
„Лудогорие“ № 19, следва високи стандарти за сигурност и поверителност, при
обработването на личните Ви данни, прилагайки своята политика за защита на личните
данни.
СНЦ „МИГ Завет – Кубрат” е администратор / обработващ личните данни, които Вие
(субектът на данните) ни предоставяте. Ние събираме от Вас следните видове лични
данни:
 Идентификационни данни;
 Специални финансови данни;
 Състав на семейството;
 Образование и обучение;

Какво правим със събраните лични данни?

Вашите лични данни се обработват в рамките на сградния фонд на СНЦ „МИГ Завет –
Кубрат”, намиращ се на територията на централно управление в гр. Завет, ул.
„Лудогорие“ № 19. Всички електронни и хартиени носители, съдържащи лични данни,
са надлежно защитени със съответните организационни и технически мерки според
изискванията на Европейския регламент за защита (ЕС 2016/679) както и според
изискванията на международния стандарт за сигурност на информацията ISO/IEC
27001.
Ние не предоставяме достъп на трети страни до вашите лични данни, освен случаите,
предвидени в приложимото законодателство на Република България.

 Колко дълго ги пазим?

Съгласно „Наредба за реда за организирането, обработването, експертизата,
съхраняването и използването на документите в учрежденските архиви на държавните
и общинските институции“, ние сме задължени да съхраняваме вашите данни за 5
години в съответствие с вътрешната ни нормативна уредба, а именно: „Процедура за
съхранение и запазване“. След този период личните Ви данни ще бъдат необратимо
унищожени освен в случаите, в които има друго законово изискване за съхранение, за
по-дълъг срок.

Какви са вашите права?

Ако смятате, че обработваните от нас Ваши лични данни, са неточни или непълни,
имате възможност да поискате достъп до тази информация, за да я коригирате или

изтриете. Можете да попълните съответната форма, за да Ви предоставим детайлна
информация за всички данни които обработваме.
В случай, че искате да подадете оплакване от това как сме обработили личните
Ви данни, моля, свържете се с нас, посредством e-mail: mig_zavet.kubrat@abv.bg
Ако все още смятате, че Вашите лични данни не са били обработени
законосъобразно, можете да се свържете с Комисията за защита на личните
данни и да подадете жалба до тях – https://cpdp.bg/.