Настоящая Политика определяет принципы и правила, которые ООО «ОПТИМУМ ПЛАН» применяет при обработке персональных данных в соответствии с Регламентом (ЕС) 2016/679 (GDPR), Законом о защите персональных данных и применимым европейским и болгарским законодательством. Целью политики является обеспечение законной, добросовестной, прозрачной и безопасной обработки персональных данных.
Настоящая Политика регулирует внутренние правила и организационные принципы обработки и защиты персональных данных ООО «ОПТИМУМ ПЛАН».
Политика направлена на обеспечение соответствия применимому законодательству, ограничение рисков для прав и свобод физических лиц и установление четкой ответственности при работе с персональными данными.
Администратором персональных данных является ООО «ОПТИМУМ ПЛАН», ЕИК 207907479.
Местонахождение и адрес управления: г. Варна, 9006, район Приморский, жилой комплекс «Св. Св. Константин и Елена», ул. 67-я № 4, подъезд Б, этаж 2, кв. 26.
E-mail: office.optimumplan@gmail.com
Телефон: 0897 924 007
ООО «ОПТИМУМ ПЛАН» обрабатывает персональные данные с соблюдением принципов законности, добросовестности и прозрачности; ограничения целей; минимизации данных; точности; ограничения срока хранения; целостности и конфиденциальности; подотчетности.
Персональные данные обрабатываются только для конкретных, прямо указанных и законных целей и не подвергаются дальнейшей обработке способом, несовместимым с этими целями.
Общество может обрабатывать персональные данные клиентов и потенциальных клиентов; поставщиков и контрагентов; представителей и работников юридических лиц; кандидатов на работу; работников и лиц, привлеченных по гражданским договорам; посетителей интернет-сайта; иных лиц, вступающих с Обществом в договорные, преддоговорные или предусмотренные законом отношения.
В зависимости от конкретной деятельности могут обрабатываться идентификационные данные; контактные данные; договорные и коммерческие данные; платежные и бухгалтерские данные; профессиональные данные; корреспонденция; технические данные, включая IP-адрес, журналы и данные файлов cookie.
Специальные категории персональных данных обрабатываются только тогда, когда это необходимо, законно и подкреплено соответствующим правовым основанием и дополнительными гарантиями.
Персональные данные могут обрабатываться для предоставления услуг; коммуникации и обслуживания клиентов; подготовки предложений; заключения, исполнения и прекращения договоров; бухгалтерского и налогового учета; исполнения юридических обязательств; защиты законных интересов и правовых требований; подбора персонала; поддержки и улучшения интернет-сайта и информационных систем.
Обработка осуществляется на одном или нескольких основаниях, предусмотренных ст. 6 GDPR: согласие; принятие мер до заключения договора или исполнение договора; соблюдение юридического обязательства; защита жизненно важных интересов; выполнение задачи в общественных интересах, когда это применимо; законный интерес Общества или третьей стороны, если интересы или основные права и свободы субъекта не имеют преимущественной силы.
Если обработка основана на согласии, оно может быть отозвано в любое время без ущерба для законности обработки, осуществленной до его отзыва.
Персональные данные хранятся только в течение срока, необходимого для достижения целей, для которых они были собраны, либо в течение срока, установленного применимым законодательством.
После истечения применимых сроков данные безопасным способом удаляются, уничтожаются или анонимизируются, кроме случаев, когда существует иное действительное правовое основание для их хранения.
При необходимости персональные данные могут предоставляться бухгалтерским и юридическим консультантам; банкам и платежным учреждениям; ИТ- и хостинг-поставщикам; курьерским и почтовым операторам; страховщикам; государственным и муниципальным органам; судам и другим компетентным учреждениям.
Если внешний поставщик обрабатывает персональные данные от имени Общества, отношения оформляются договором или иным правовым актом в соответствии со ст. 28 GDPR.
Общество применяет соответствующие технические и организационные меры с учетом характера, объема, контекста и целей обработки, а также вероятности и тяжести риска для прав и свобод физических лиц.
Меры могут включать контроль доступа; индивидуальные учетные записи пользователей и защищенные пароли; резервное копирование; антивирусную защиту; шифрование при необходимости; физическую защиту документов и устройств; ограничение доступа в соответствии со служебными функциями; периодический пересмотр прав доступа; обучение и информирование персонала.
Работники и иные лица, имеющие доступ к персональным данным, обязаны обрабатывать их только в рамках возложенных на них функций и с соблюдением обязательств по конфиденциальности.
Доступ к персональным данным предоставляется по принципу «необходимости знать» и прекращается при исчезновении служебной или договорной необходимости.
При подозрении на нарушение безопасности или при его установлении незамедлительно предпринимаются действия по ограничению последствий, установлению причин, документированию случая и предотвращению повторения.
При наличии установленных законом предпосылок компетентный надзорный орган уведомляется без неоправданной задержки и, когда это применимо, не позднее 72 часов после того, как стало известно о нарушении. Затронутые субъекты уведомляются, если существует высокий риск для их прав и свобод.
Каждый субъект имеет право на информацию; доступ; исправление; удаление; ограничение обработки; переносимость данных; возражение; отзыв согласия; право не быть объектом решения, основанного исключительно на автоматизированной обработке, при наличии условий, предусмотренных GDPR; право на подачу жалобы в Комиссию по защите персональных данных и на судебную защиту.
Запросы, связанные с осуществлением прав по GDPR, могут направляться по адресу office.optimumplan@gmail.com или на адрес Общества.
Общество может потребовать дополнительную информацию для подтверждения личности заявителя. Запросы рассматриваются в сроки и на условиях, предусмотренных GDPR.
Как правило, Общество не передает персональные данные за пределы Европейского экономического пространства.
Если такая передача необходима, она осуществляется только при наличии решения об адекватности, надлежащих гарантий, применимого исключения или иного действительного основания в соответствии с главой V GDPR.
Общество ведет необходимую документацию об осуществляемой деятельности по обработке, когда это требуется законом, и периодически проверяет эффективность введенных мер.
При изменении деятельности, технологий, рисков или нормативных требований политика и связанные с ней процедуры обновляются.
Настоящая Политика может изменяться при изменении законодательства, деятельности Общества, используемых технологий или способа обработки персональных данных.
Актуальная версия утверждается управляющим Общества и применяется с даты, указанной в конце документа.
Настоящая Политика применяется совместно с Общими условиями, Политикой конфиденциальности, Политикой использования файлов cookie и иными внутренними правилами Общества.
По всем неурегулированным вопросам применяются Регламент (ЕС) 2016/679, Закон о защите персональных данных и действующее законодательство Республики Болгария.
КОНТАКТЫ
ООО «ОПТИМУМ ПЛАН»
ЕИК: 207907479
г. Варна, 9006, район Приморский, жилой комплекс «Св. Св. Константин и Елена», ул. 67-я № 4, подъезд Б, этаж 2, кв. 26
E-mail: office.optimumplan@gmail.com
Телефон: 0897 924 007
Веб-сайт: https://www.optimum-plan.com
Последнее обновление: 28.07.2026 г.
