на платформа Call Sofia (https://call.sofia.bg/), мобилно приложение Call Sofia и системата за запис на разговорите на Call Sofia (CallRecording)
Настоящата Политика за защита на личните данни (по-долу „Политиката") е изготвена в изпълнение на изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива (по-долу „GDPR" или „Регламентът"), както и на Закона за защита на личните данни (ЗЗЛД).
Политиката има за цел да Ви информира по прозрачен, ясен и достъпен начин какви лични данни събираме чрез платформа Call Sofia (https://call.sofia.bg/), мобилно приложение Call Sofia и системата за запис на разговорите на Call Sofia (CallRecording), с каква цел, на какво правно основание и за какъв срок ги обработваме, на кого ги разкриваме, какви мерки за защита прилагаме и какви права имате като субекти на данни.
Информация относно Администратора на лични данни
Наименование: Столична община
Седалище и адрес на управление: ул. “Московска“ № 33, гр. София, п.к. 1000
Данни за кореспонденция: ул. “Московска“ № 33, гр. София, п.к. 1000
Телефон: 0700 17 310, 02 9377 303
Web site: www.sofia.bg
Координати за връзка с длъжностното лице по защита на личните данни
Използвайте само по въпроси относно обработването на Ваши лични данни от Столична община в качеството й на администратор на лични данни, както и за упражняване на правата Ви по Общия регламент относно защитата на данните.
Данни за кореспонденция: ул. “Московска“ № 33, гр. София, п.к. 1000
Web site: www.sofia.bg
E-mail: dpo@sofia.bg
Категории лични данни, които се обработват
Име, имейл адрес, телефонен номер, както и други предоставени от потребителите в свободен текст на формата за сигнали (включително снимки и видеозаписи).
Чрез телефонната линия на Call Sofia се събира информация за идентификация – имена, телефонен номер, имейл адрес. Информацията се записва автоматично.
IP адрес, тип и версия на браузъра, операционна система, дата, час и продължителност на посещението, посетени страници, източник на трафик (referrer)
Важно: Не събираме и не обработваме специални категории лични данни по смисъла на чл. 9 от GDPR (расов или етнически произход, политически възгледи, религиозни убеждения, здравни данни и др.), освен ако субектът на данни не ги предостави доброволно в свободния текст на контактната форма или по телефона. В такъв случай правното основание е изричното съгласие на субекта (чл. 9, §2, б. „а" от GDPR).
Цели на обработването, за които са предназначени личните данни
За нуждите на регистрацията в портала на Контактния център на Столична община, за процедиране на подадени от потребителите сигнали, писма, жалби или заявления за достъп до обществена информация; последващото им – регистриране и насочване чрез административната информационна система на Столична община; реализиране на обратна връзка в хода на обработката на документите; генериране на уведомителен документ. Данните се обработват от компетентни структури в администрацията, съгласно законоустановени правомощия на органа, при съобразяване с Устройствения правилник за организацията и дейността на Столичната общинска администрация.
Данните се обработват и с цел осигуряване на техническата функционалност и сигурност на платформата; анализ на посещаемостта и потребителското поведение с цел подобряване на услугите
Срок за съхранение на предоставените лични данни
Предоставените лични данни чрез Call Sofia се регистрират и насочват посредством административната информационна система на Столична община.
Регистрираните и насочени сигнали, жалби, писма и заявления за достъп до обществена информация се обработват в сроковете съгласно чл. 7 от Наредбата за обмен на документи в администрацията, съгласно която всички данни за факти, процеси, както и всички служебни технически данни, необходими за осъществяването на административната дейност, се поддържат със средствата и в средата на административната информационна система. Всяко създаване на данни в административната информационна система се придружава с автоматичен запис за лицето, което е извършило създаването, и времето на извършването му. Регистрираните данни по този ред не подлежат на корекция или унищожаване и се съхраняват за срок не по-малък от 20 години.
Директният достъп до информацията подадена на платформата Call Sofia, мобилното приложение Call Sofia и на телефонната линия на Call Sofia е налична за срок 12 месеца от момента на постъпването й.
След изтичане на срока за директен достъп информацията се архивира за срок от три години, считано от момента на постъпване на информацията.
След изтичане на срока за архивно съхранение информацията може да се унищожи само от комисия определена от секретаря на Столична община, за което се съставя протокол.
Технически и организационни мерки за сигурност
В съответствие с чл. 32 от GDPR, Столична община в качеството си на администратор на личните данни, събрани чрез платформа Call Sofia (https://call.sofia.bg/), мобилно приложение Call Sofia и системата за запис на разговорите на Call Sofia (CallRecording), прилага подходящи технически и организационни мерки за осигуряване на ниво на сигурност, съответстващо на рисковете. Тези мерки включват, без да се ограничават до:
Технически мерки
SSL/TLS криптиране на всички комуникации чрез Сайта (HTTPS протокол)
Криптиране на данни при пренос и при съхранение
Защитна стена (firewall) и системи за откриване на проникване
Регулярно обновяване на защитния софтуер
Архивиране на данните (backup) с тестване на възстановяването
Използване на силни и уникални пароли с двуфакторна автентикация (2FA)
Организационни мерки
Вътрешни правила за обработване на лични данни, задължителни за всички служители
Регулярни обучения на персонала по въпросите на защитата на данните
Процедура за управление на инциденти с лични данни (Data Breach Response Plan)
Периодичен преглед и тестване на ефективността на мерките за сигурност
Договори за обработка на лични данни (DPA), съдържащи задължение за поверителност, с други обработващи администратори на лични данни.
Получатели или категории получатели на лични данни
Категориите получатели на лични данни извън организацията:
Столична община разкрива лични данни на трети страни и получатели само ако те имат законово основание да ги получат. Категориите получатели на личните данни се определят за всеки конкретен случай според законовото им основание да получат данните, като могат да бъдат:
Столична община не разкрива и не използва лични данни за целите на директния маркетинг.
Използване на бисквитки (cookies)
Бисквитките са малки текстови файлове за временно съхранение на информация относно действия на потребителя, негови предпочитания или активност, които уебсайтът запазва на Вашия компютър или мобилното устройство. Можете да контролирате и/или деактивирате бисквитки когато пожелаете – за повече информация вижте тук.
В случай че ползвате линк, който Ви препраща в друг сайт, той ще има собствени бисквитки и политика за сигурност, над които ние нямаме контрол.
Вашите права като субект на данни
"Субектът на данни" по смисъла на Регламент (ЕС) 2016/679 е физическо лице, което е идентифицирано или може да бъде идентифицирано. Вие можете да упражнявате правата си по чл. 15 – 22 от Регламент (ЕС) 2016/679 пред Столична община, в качеството и на администратор на лични данни, чрез писмено заявление. Образците на заявления и информация за начина им на подаване можете да намерите тук: https://www.sofia.bg/rights-of-the-data-subject
Като субект на данни, Вие разполагате със следните права ( със съответно описание и основание) съгласно Глава III от GDPR:
Достъп: Да получите потвърждение дали обработваме Ваши лични данни, информация за обработването и копие от данните. Основание: Чл. 15 от GDPR
Коригиране: Да поискате поправяне на неточни лични данни или допълване на непълни данни. Основание: Чл. 16 от GDPR
Изтриване: Да поискате изтриване на данните, когато е отпаднало правното основание, оттеглено е съгласието или данните са обработени незаконосъобразно. Основание: Чл. 17 от GDPR
Ограничаване: Да поискате временно ограничаване на обработването — напр. при оспорване на точността на данните. Основание: Чл. 18 от GDPR
Преносимост: Да получите данните, които сте ни предоставили, в структуриран, широко използван и машинно четим формат и да ги прехвърлите на друг администратор. Основание: Чл. 20 от GDPR
Възражение: Да възразите срещу обработване, основано на легитимен интерес, включително за целите на директен маркетинг. Основание: Чл. 21 от GDPR
Оттегляне на съгласие: Да оттеглите даденото съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Основание: Чл. 7, §3 от GDPR
Ограничения: Горните права не са абсолютни. Упражняването им може да бъде ограничено в определени случаи — напр. когато съществува законово задължение за съхранение на данните (счетоводна документация), когато данните са необходими за установяването, упражняването или защитата на правни претенции, или когато преобладава легитимен интерес на администратора.
Личните данни, предоставени със заявленията, се използват само за целите за упражняване на заявените права. Столична община не предоставя тази информация на трети лица, освен ако закон не изисква това.
Срок за отговор: Предоставяме информация относно предприетите действия в срок до един месец от получаване на заявлението. При необходимост, с оглед сложността или броя на исканията, срокът може да бъде удължен с допълнителни два месеца, за което ще бъдете уведомени в рамките на първия месец, с посочване на причините за забавянето.
Такси: Упражняването на правата е безплатно.
Право на жалба до надзорен орган
Ако считате, че обработването на Вашите лични данни нарушава Регламента, имате право да подадете жалба до компетентния надзорен орган:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Телефон: +359 2 915 3518
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
