Политика за защита на личните данни

Ние сме дружество, установено в България, което предоставя счетоводни и данъчни услуги и услуги, свързани с обработване на възнаграждения на физически лица. За да извършваме нашите услуги, ние получаваме лични данни от нашите клиенти. В този случай ние действаме като администратор на лични данни по смисъла на Общия регламент за защита на данните (GDPR, Регламента) въз основа на писмено споразумение за обработка на данни с нашите клиенти. Ние можем да събираме, използваме, съхраняваме и прехвърляме лични данни на нашите служители и партньори, като в този случай изпълняваме ролята на обработващ лични данни по смисъла на Регламента.

ДАННИ, КОИТО СЪБИРАМЕ:

Данни за самоличност (имена);
Данни за контакт ( електронна поща, адрес, телефон и др.);
Финансова информация (заплати, данъци, осигурителни вноски, банкови сметки и др.);
Данни за професионална квалификация (образование, обучения, професионални квалификации и други подобни);
Особени категории лични данни- здравни данни (данни, които са необходими само за изчисляване на работни заплати и данъци съгласно българското законодателство).

КАК СЪБИРАМЕ ЛИЧНИ ДАННИ:

Получаваме лични данни от клиентите си съгласно договора за предоставяне на счетоводни услуги, данъчни консултации и услуги, свързани с обработване на възнаграждения на физически лица.
Получаваме лични данни директно от нашите служители и партньори.

КАК ИЗПОЛЗВАМЕ ЛИЧНИ ДАННИ:

Използваме лични данни за изпълнение на договора с нашите клиенти.
Използваме лични данни за изпълнение на договора с нашите служители и партньори.
Използваме лични данни за защита на нашите законни интереси.
Използваме лични данни за изпълнението на законови задължения.
Не разчитаме на съгласието като правно основание за обработване на лични данни.

РАЗКРИВАНЕ:

Когато действаме като администратор на лични данни и получаваме такива от нашите клиенти, ние ги разкриваме в съответствие с конкретните инструкции, получени от съответния клиент. Обикновено предоставяме лични данни на съответните държавни органи съгласно българското законодателство, като Национална агенция за приходите (НАП), Национален осигурителен институт (НОИ), и други подобни.
Когато действаме като обработващ лични данни, ние разкриваме лични данни на трети страни само когато това се изисква от закона.

МЕЖДУНАРОДНИ ТРАНСФЕРИ:

Не използваме подизпълнители и не извършваме трансфери на лични данни на нашите служители и партньори в трети държави.
Можем да извършваме трансфери на лични данни на нашите клиенти в трети държави само срещу изрично подписано съгласие със съответния клиент.

СИГУРНОСТ НА ДАННИТЕ

Сертифицирани сме по ISO/ IEC 27001:2022 (Information security) , сертификатът за съответствие може да бъде видян на https://www.chronika.com/. Имплементирали сме необходимите мерки за сигурност, за да бъде предотвратена случайна на загуба на данни, неупълномощен достъп или използване, подправяне или изтичане. Достъпът до лични данни е ограничен само до тези служители, на които са възложени конкретни задачи и имат оторизиран достъп. Ако мислите, че нашата процедура не осигурява сигурно защита на данните, моля да се свържете с нас на office@chronika.com.

СЪХРАНЕНИЕ НА ДАННИТЕ

Съхраняваме лични данни за срок, определен от българското законодателство за целите на счетоводни, трудово правни и други задължения.
Съхраняваме лични данни на нашите клиенти съгласно получените инструкции и не ги съхраняваме след изтичане на договора със съответния клиент.

ВАШИТЕ ПРАВА ПО GDPR

Вие имате следните права по GDPR, при определени обстоятелства и при спазване на определени изключения, във връзка с Вашите лични данни:

Право на достъп - имате право да изискате копие на данните, които имаме за Вас, както и друга информация за обработването им от наша страна.
Право на коригиране - имате право да изискате корекция на неточни данни, свързани с Вас или ако информацията за Вас, с която разполагаме, е непълна, може да поискате актуализация.
Право на заличаване - имате право да изискате заличаване на данните, с които разполагаме за Вас. Това е наричано понякога право да бъдете забравен.
Право на ограничение или възражение срещу обработване - имате право да поискате да не обработваме личните Ви данни за специфични цели или да възразите срещу обработването им.
Право на преносимост на данните - имате право да поискате от нас да предоставим на Вас или на трета страна копие от Вашите лични данни в структуриран, често използван машинно четим формат.
Право на оттегляне на съгласието - ако обработваме лични данни въз основа на Вашето съгласие, можете да оттеглите това съгласие по всяко време.

ОПЛАКВАНИЯ ОТНОСНО ПОЛИТИКАТА

Ако имате оплаквания относно нашата политика за защита на личните данни, моля не се колебайте да изпратите Вашите оплаквания на office@chronika.com. Ние разглеждаме оплакванията с необходимата сериозност и след получаване на писмено известие за Вашето оплакване, ще отговорим в кратък срок.

Също така имате право да подадете жалба до органа за защита на данните, Комисията за защита на данните, kzld@cpdp.bg, Уеб сайт: www.cpdp.bg, факс: +3592/91‐53‐525

Политиката е актуализира на:
20 декември 2025