ПОДАВАНЕ НА СИГНАЛИ ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ

ПОДАВАНЕ НА СИГНАЛИ
ДЕКЛАРАЦИЯ ЗА ПОВЕРИТЕЛНОСТ

Каква е целта на Декларацията за поверителност?

Тази Декларация за поверителност дава информация за личните ви данни, които събираме във връзка с вашия сигнал за нередности (наричан по-нататък „Доклад“), и как и за какви цели ги обработваме. Ние разбираме и уважаваме важността на поверителността. Тази декларация описва как Huawei България използва и защитава вашите лични данни и как изпълняваме задълженията си съгласно ОРЗД. Декларацията съдържа обобщение на вашите права във връзка с личните ви данни. Част от терминологията в документа може да не ви е позната – в края на декларацията има речник, който може да ви бъде полезен. Термините, включени в речника, са изписани с главни букви.

Самоличността и данните за контакт на Администратора

Вашите лични данни ще бъдат обработвани от: Хуауей Технолоджис България ЕООД (наричано по-долу „Хуауей България“, „ние“, „наши“ и „нас“) със седалище България София, бул. Цариградско шосе 115Г, Мегапарк, ет.13. Можете да се свържете с нашия служител по защита на данните на: Huawei DPO Office; Hansaallee 205 teg; 40549 Düsseldorf или чрез електронната форма за контакт: https://www.huawei.com/en/personal-data-request или на: dpo@huawei.com

Какви лични данни обработваме, за какви цели и как?
Събрани и обработени лични данни
Източникът на лични данни	Личните данни и информация, които ще бъдат събрани, се предоставят директно от вас.
Ще обработваме ли специални категории данни?	Можем да обработваме специални категории данни, съдържащи се във вашия доклад, само ако тези данни са ясно приложими за обработката на конкретния доклад.
По-долу ще намерите подробна информация какви лични данни обработваме, с каква цел и на какво правно основание, произтичащо от общоприложимите разпоредби за защита на данните.
С каква цел Хуауей България обработва вашата лична информация?	Какви категории лични данни обработваме при разглеждането на вашия доклад	Правно основание на обработката
Спазване на нашите законови задължения.	1. Можете да изберете да останете анонимни, когато подавате сигнал. В този случай вашите лични данни няма да бъдат обработвани; 2. Ако решите да се идентифицирате, само предоставените от вас данни (напр. име, данни за контакт) ще бъдат обработени от Хуауей България при разглеждане на случая. Ние ще се свържем с вас чрез предоставената от ваша страна информация, за да: o потвърдим, че докладът е получен от нас (в рамките на 7 дни); o предоставим обратна връзка и да дадем отговор на доклада ви (в рамките на 3 месеца след потвърждаване на получаването).	Член 6, параграф 1, буква в) от ОРЗД; Законово задължение по чл.32 (2) от ЗЗДН Подаване на сигнали или публично оповестяване на информация за нарушения
Оценка на предполагаеми сериозни нарушения на закони или разпоредби, както и предполагаемо нарушение на политиките или Кодекса на поведение на Хуауей България.	Данни, свързани със съдебени спорове	член 6, параграф 1, буква е) от ОРЗД; Легитимен интерес
Моля, имайте предвид, че ако обработването за гореспоменатите цели включва специални категории лични данни, то ще се основава на член 9, параграф 2, буква д), буква ж) от ОРЗД. Моля също така имайте предвид, че ако вашият случай съдържа лични данни, които очевидно не са от значение за обработката на конкретен доклад, ние ще ги изтрием без неоправдано забавяне.
Получатели на личните данни	Моля, имайте предвид, че за целите на обработката на сигнала ви и провеждането на разследвания, личните данни и друга информация във вашия доклад ще бъдат разглеждани от упълномощения екип за разследване на Хуауей България, правоприлагащите органи или, ако се изисква от закона, от други местни власти. Моля, имайте предвид, че Хуауей България използва доставчици на услуги, за да извършва своя бизнес и да осигурява адекватна защита на личните данни. Обработването на личните данни от нашите доставчици винаги се възлага от нас и страните действат само от наше име или въз основа на други договорни отношения. Този процес винаги е защитен с договорни споразумения, за да се гарантира, че личните ви данни се обработват в съответствие със законите и добрите практики за обработка на данни. Хуауей България и неговите доставчици установяват технологични, физически, административни и процедурни гаранции, всички в съответствие с приетите в индустрията стандарти, за да осигурят поверителността, целостта и достъпността на обработваните лични данни; предотвратяване на неоторизирано използване или неоторизиран достъп до личните данни или предотвратяване на нарушение на сигурността на личните данни (инцидент със сигурността).
Колко дълго ще се съхраняват личните данни, преди да бъдат изтрити?	Вашите лични данни могат да се съхраняват само за периода от време, който е необходим за изпълнение на целите, за които те са събрани и използвани. Можем да запазим вашите лични данни за не повече от 5 години след приключване на разследването.
Прехвърляне на лични данни извън ЕИП
Хуауей е глобална група от компании, която не винаги работи в рамките на териториалните граници на юридическите лица и държавите, в които е базирана. Подобно на повечето глобални организации, Хуауей има централизирани системи за управление на данни, които включват достъп до лична информация от компании от групата на Хуауей извън Европейското икономическо пространство. Хуауей осигурява адекватна защита на вашите данни чрез извършване на оценка на въздействието на трансфера, прилагане на подходящи предпазни мерки, които включват технически и организационни мерки, както и договорни механизми, за да се гарантира, че предоставените от вас лични данни са защитени, както се изисква от приложимите закони за защита на данните.
Вашите права като субект на данни
Като субект на данни вие имате определени законови права във връзка с вашите лични данни, които можете да намерите описани по-долу. В зависимост от случая и правното основание за обработка на вашите лични данни, тези права могат да бъдат предмет на определени ограничения съгласно приложимите правила за защита на данните. За да упражните тези права или да се свържете с нас по въпроси, свързани с поверителността или защитата на данните, моля, изпратете заявката си чрез писмено известие до Хуауей България (можете да намерете адреса в раздел „Идентичност и данни за контакт на Администратора“) или в специалния канал за контакт: https://www.huawei.com/en/personal-data-request.
Право на достъп	Имате право да получите потвърждение от Хуауей България относно това дали личните ви данни се обработват или не. Ако случаят е такъв, можете да изискате достъп до копие от личните данни и конкретна информация за това как Хуауей България или някой от нейните филиали ги обработват.
Право на поправка (Корекция)	Имате право да получите коригиране на неточни ваши лични данни от Хуауей България, както и право на попълване на непълни такива.
Право на заличаване (Изтриване)	Имате право да поискате от Хуауей България заличаване (изтриване) на вашите лични данни при определени обстоятелства.
Право на ограничение	Имате право да получите от Хуауей България ограничаване на обработката при определени обстоятелства.
Право на възражение	Имате право да повдигнете възражение срещу обработването на вашите лични данни при определени обстоятелства.
Право на пренос	При определени обстоятелства имате право да получите личните си данни в структуриран, често използван и машинночетим формат и имате право да прехвърлите тези данни към друг администратор. Моля, имайте предвид, че правото на пренос не се прилага в случай на обработка на лични данни въз основа на правно задължение или законни интереси.
Право на оттегляне на съгласието	Когато правното основание за обработване на лични данни се основава на съгласие, имате право да оттеглите съгласието си по всяко време, като изпратите известие до Хуауей България. Моля, имайте предвид обаче, че оттеглянето на вашето съгласие няма да засегне вече използвани лични данни, предоставени преди подаването на известие.
Право на подаване на жалба	Ако смятате, че вашите лични данни не се обработват в съответствие с приложимите закони, имате право да подадете жалба до всеки съответен надзорен орган. Списък на надзорните органи: https://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.html

Речник
Администратор	Организация, която (самостоятелно или съвместно с други) определя целите и средствата за обработка на лични данни.
Споразумение за трансфер на данни	Споразумение, съдържащо стандартни клаузи за защита на данните, приети от Комисията на Европейския съюз, както е посочено в член 46, параграф 2, буква в) от ОРЗД.
Субект на данни	Идентифицираното или идентифицируемо физическо лице, за което се отнасят личните данни.
ОРЗД	Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент за защита на данните).
Правно основание	Обработването на лични данни е законосъобразно само ако и доколкото е приложимо поне едно правно основание, посочено в ОРЗД. Наличните правни основания, които са приложими за тази дейност по обработка на данни, са посочени по-горе.
Лични данни	Всяка информация, свързана с идентифицирано или идентифицируемо физическо лице (субект на данни); идентифицируемо физическо лице е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор или един или повече фактори, специфични за физическa, физиологичнa, генетичнa, умствена, икономическа, културна или социална идентичност на това физическо лице. Анонимните данни не се считат за лични данни.
Процес/Обработка	Всяка операция или набор от операции, които се извършват с лични данни или набори от лични данни, независимо дали чрез автоматизирани средства като събиране, запис, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване от предаване, разпространение или предоставяне по друг начин, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
Специални категории лични данни	Лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в профсъюзи, както и обработката на генетични данни, биометрични данни за целите на уникалното идентифициране на физическо лице, данни относно здравето или данни относно пола на физическо лице живот или сексуална ориентация.