https://www.vfu.bg/gdpr/

1<!DOCTYPE html>
2<html>
3<head>
4<title>GDPR</title>
5<meta charset="utf-8">
6<meta name="viewport" content="width=device-width, initial-scale=1, shrink-to-fit=no">
7<link rel="stylesheet" href="https://stackpath.bootstrapcdn.com/bootstrap/4.1.1/css/bootstrap.min.css" integrity="sha384-WskhaSGFgHYWDcbwN70/dfYBj47jz9qbsMId/iRN3ewGhXQFZCSftd1LZCfmhktB" crossorigin="anonymous">
8<style>
9p {text-align: justify;}
10</style>
11</head>
12
13<body>
14<div class="container">
15<br />
16<div class="row">
17<p align="center">
18    <strong>ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ</strong>
19</p>
20
21<p>
22    Варненският свободен университет „Черноризец Храбър“ зачита
23    неприкосновеността на личните данни на своите студенти, докторанти,
24    служители и партньори. В тази връзка е създадена настоящата Политика за
25    поверителност и защита на личните данни, която е изготвена и се основава на
26    изискванията на Регламент (ЕС) 2016/679 на ЕС от 27.04.2016 г. относно
27    защитата на физическите лица във връзка с обработването на лични данни и
28    относно свободното движение на такива данни и действащото българско
29    законодателство в областта на защитата на личните данни.
30</p>
31<p>
32    Всички изменения и допълнения в Политиката за поверителност и защита на
33    личните данни ще бъдат прилагани само след публикуване на актуалното ѝ
34    съдържание, достъпно на сайта на университета.
35</p>
36<p>
37    Целта на настоящия документ е да разясни каква лична информация
38    обработваме, за какви цели я използваме и какви са правата Ви като субект
39    на личните данни.
40</p>
41<p>
42    <strong>1. </strong>
43    <strong>Данни за администратора и за контакт с него.</strong>
44</p>
45<p>
46    Варненският свободен университет „Черноризец Храбър“ е създаден през 1991
47    година, с решение на 37-то Народно събрание от 21.07.1995 г. и с това
48    университетът получава статут на висше училище. В университета се провежда
49    обучение в редовна, задочна и дистанционна форма на обучение за всички
50    образователно-квалификационни степени, предвидени в Закона за висше
51    образование - "бакалавър", "магистър" и "доктор".
52</p>
53<p>
54    ВСУ "Черноризец Храбър" има институционална акредитация от Националната
55    агенция за оценяване и акредитация (НАОА) към Министерския съвет на
56    Република България.
57</p>
58<p>
59    На 28 февруари 2016 г. университетът беше ресертифициран за пети път от
60    Международната сертифицираща организация BUREAU VERITAS Certification в
61    съответствие с международния стандарт ISO 9001:2015 и получи сертификати с
62    акредитации от UKAS (Великобритания) и ANAB (САЩ) за срок от 3 години.
63</p>
64<p>
65    Варненски свободен университет е юридическо лице, представляван от
66    Президент, и е администратор на лични данни по смисъла на чл. 3, ал.1 от
67    Закона за защита на личните данни и е вписан в регистъра на
68    администраторите на лични данни и на водените от тях регистри на личните
69    данни по чл.10, ал.1, т.2 от ЗЗЛД с уникален идентификационен номер 142224.
70</p>
71<p>
72    ВСУ „Черноризец Храбър“ е администратор на личните данни, които се
73    обработват при или по повод осъществяване на възложените от закона
74    правомощия, като седалището и адресът на управление е:
75</p>
76<p>
77    <em>Варненски свободен университет "Черноризец Храбър" </em>
78</p>
79<p>
80    <em>Варна, България, 9007, ул. „Янко Славчев“ 84.</em>
81</p>
82<p>
83    <em>Телефон: 052/355-106 http://www.vfu.bg/</em>
84</p>
85<p>
86    <strong>2. </strong>
87    <strong>Данни за контакт свързан със защита на личните данни.</strong>
88</p>
89<p>
90    При упражняване на вашите права свързани със защита на личните данни може
91    да се свържете с нас на електронен адрес: [email protected], като в съобщението си
92    следва да посочите необходимите данни за Вашата индивидуализация и контакт
93    за обратна връзка.
94</p>
95<p>
96    Контролен орган по защита на личните данни в Република България е Комисия
97    за защита на личните данни, която се намира на следния адрес:
98</p>
99<p>
100    <em>гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 </em>
101</p>
102<p>
103    <em>Център за информация и контакти - тел. 02/91-53-518</em>
104</p>
105<p>
106    <em>Електронна поща: [email protected]</em>
107</p>
108<p>
109    <em>Интернет страница: </em>
110    <a href="http://www.cpdp.bg/"><em>www.cpdp.bg</em></a>
111    <br />
112
113</p>
114
115<br />
116<br />
117
118<p>
119
120    <strong>3. Основни дефиниции</strong>
121    <br />
122    Следните определения на термините, използвани в този документ, са
123    дефинирани в Общиярегламент относно защита на данните на Европейския съюз:
124</p>
125<p>
126    „<em>Лични данни“</em> означава всяка информация, свързана с идентифицирано
127    физическо лице илифизическо лице, което може да бъде идентифицирано
128    („субект на данни“);

128 физическо лице,което може да бъде идентифицирано, е
129    лице, което може да бъде идентифицирано, пряко илинепряко, по-специално
130    чрез идентификатор като име, идентификационен номер, данни за
131    местонахождение, онлайн идентификатор или по един или повече признаци,
132    специфични зафизическата, физиологичната, генетичната, психическата,
133    умствената, икономическата,културната или социална идентичност на това
134    физическо лице.
135</p>
136<p>
137    „<em>Администратор на данни“:</em> физическо или юридическо лице, публичен
138    орган, агенция или другаструктура, която сама или съвместно с други
139    определя целите и средствата за обработването налични данни; когато целите
140    и средствата за това обработване се определят от правото на Съюзаили
141    правото на държава членка, администраторът или специалните критерии за
142    неговотоопределяне могат да бъдат установени в правото на Съюза или в
143    правото на държава членка
144</p>
145<p>
146    „<em>Обработващият данни</em>“: физическо или юридическо лице, публичен
147    орган, агенция или другаструктура, която обработва лични данни от името на
148    администратора
149</p>
150<p>
151    „<em>Обработване“:</em> всяка операция или съвкупност от операции,
152    извършвана с лични данни или набор от лични данни чрез автоматични или
153    други средства като събиране, записване, организиране,структуриране,
154    съхранение, адаптиране или промяна, извличане, консултиране,
155    употреба,разкриване чрез предаване, разпространяване или друг начин, по
156    който данните ставатдостъпни, подреждане или комбиниране, ограничаване,
157    изтриване или унищожаване
158</p>
159<p>
160    <em>„</em>
161    <em>Регистър на лични данни“: </em>
162    структуриран набор от лични данни, достапът до които се осъществява
163    съгласно определени критерии:<em></em>
164</p>
165<p>
1664. <strong>Основните п</strong>    <strong>ринципи, свързани с обработването на личните данни са:</strong>
167</p>
168<p>
169    - Законосъобразност, добросъвестност и прозрачност – обработването на лични
170    данни трябва да е законосъобразно, добросъвестно и по прозрачен начин по
171    отношение на субекта на данните
172</p>
173<p>
174    - Ограничение на целите - трябва да бъдат събирани за конкретни, изрично
175    указани и легитимни цели и да не се обработват по-нататък по начин,
176    несъвместим с тези цели;
177</p>
178<p>
179    - Свеждане на данните до минимум - събираните лични данни трябва да са
180    подходящи, свързани и ограничени до необходимото във връзка с целите, за
181    които се обработват;
182</p>
183<p>
184    - Точност – данните трябва да са точни и при необходимост да бъдат
185    поддържани в актуален вид, като се предприемат всички разумни мерки, с цел
186    гарантиране своевременното изтриване или коригиране на неточни лични данни;
187</p>
188<p>
189    - Ограничение на съхранението – данните трябва да бъдат съхранявани във
190    форма, която да позволява идентифицирането на субекта на данните за период,
191    не по-дълъг от необходимото за целите, за които се обработват;
192</p>
193<p>
194    - Цялостност и поверителност – данните трябва да бъдат обработвани по
195    начин, който гарантира подходящо ниво на сигурност, включително защита
196    срещу неразрешено или незаконосъобразно обработване и срещу случайна
197    загуба, унищожаване или повреждане.
198</p>
199<p>
200    <strong>
201        5.Цели и основания за обработване на лични данни, категории обработвани
202        данни.
203    </strong>
204</p>
205<p>
206    Във ВСУ се водят и поддържат следните регистри:
207</p>
208<ol>
209    <li>“Студенти, докторанти и курсисти”;</li>
210    <li>„Персонал“;</li>
211    <li>„Видеонаблюдение“;</li>
212    <li>„Контрагенти“;</li>
213    <li>„Пропускателен режим“;</li>
214    <li>„Общежитие“.</li>
215</ol>
216
217<p>
218    В регистър <strong>“Студенти, докторанти и курсисти”</strong> се събират,
219    обработват и съхраняват всички лични данни, които са необходими на
220    администратора за създаване, поддържане и прекратяване на правните
221    взаимоотношения на ВСУ с кандидат-студенти, кандидат-докторанти,
222    кандидат-курсисти и приетите студенти, докторанти и курсисти.
223</p>
224<p>
225    Категории лични данни и цели на обработването.
226</p>
227<p>
228    - Данни за идентичност на физическите лица: три имена, ЕГН, номер на лична
229    карта или друг документ за самоличност, дата и мя

229сто на издаване, дата и
230    място на раждане, актуален постоянен адрес, настоящ адрес, телефон, e-mail.
231</p>
232<p>
233    Данните са необходими за идентификация на лицето, както и за изпълнение на
234    задължения, записани в нормативен акт.
235</p>
236<p>
237    - Данни за социална идентичност- вид и степен на образованието, място, дата
238    и номер на издадените документи удостоверяващи съответната образователна
239    степен, допълнителна професионална квалификация или правоспособност
240    (специализации, курсове, семинарни форми и т. н.), място, дата и номер на
241    издадените документи, удостоверяващи допълнително придобитите знания и
242    умения, текущ студентски статус.
243</p>
244<p>
245    Данните са необходими за определяне на достигната степен на образование и
246    за изпълнение на задължения, записани в нормативен акт.
247</p>
248<p>
249    - Данни за икономическа идентичност - Данни за банкова сметка (при
250    необходимост). Данните са необходими за счетоводни цели, за изпълнение на
251    задължения, записани в нормативен акт.
252</p>
253<p>
254    - Данни за здравословно състояние: здравословния статус(медицинско
255    свидетелство).
256</p>
257<p>
258    Данните са необходими за изпълнение на задължения, записани в нормативен
259    акт.
260</p>
261<p>
262    Нормативното основание за обработване на данните от регистъра е Закон за
263    висшето образование и подзаконови нормативни актове към него, Закон за
264    развитие на академичния състав в Р България и правилник за прилагането му,
265    Наредба № 1 за учебната дейност и др. вътрешно-нормативни актове, свързани
266    с нейното прилагане; Наредба № 12 за придобиване на образователна и научна
267    степен „доктор“ и „доктор на науките“, Закон за професионалното образование
268    и обучение, Правилник за функциониране на ЦПО.
269</p>
270<p>
271    В регистър<strong> “Персонал”</strong> се събират, обработват и съхраняват
272    всички лични данни, които са необходими на администратора за уреждане на
273    законосъобразното учредяване, изменение и прекратяване на трудовите и
274    граждански правоотношения и на финансовите взаимоотношения на работодателя
275    и наетите лица.
276</p>
277<p>
278    Категории лични данни и цели на обработването.
279</p>
280<p>
281    - Данни за идентичност на физическите лица: три имена, ЕГН, номер на лична
282    карта или друг документ за самоличност, дата и място на издаване, дата и
283    място на раждане, актуален постоянен адрес, настоящ адрес, телефон за
284    връзка, имейл.
285</p>
286<p>
287    Личните данните са необходими за идентификация на лицето и за осигурителни,
288    данъчни и административни цели.
289</p>
290<p>
291    - Данни за социална идентичност:
292</p>
293<p>
294    *вид и степен на образованието, място, дата и номер на издадените док

294ументи
295    (дипломи), удостоверяващи съответната образователна степен, допълнителна
296    професионална квалификация или правоспособност (специализации, курсове,
297    семинарни форми и т. н.), място, дата и номер на издадените документи,
298    удостоверяващи допълнително придобитите знания и умения, текущ учебен
299    статус и успех. Данните са необходими с оглед спазване нормативни или
300    установени с щатното разписание на длъжностите изисквания за заемане, респ.
301    за освобождаване на длъжности от лицата, както и за други свързани с
302    управлението на човешките ресурси цели, както участие на служителите в
303    програми за допълнително обучение/квалификация и професионално развитие;
304</p>
305<p>
306    *трудовата дейност: трудов стаж, професионална биография, бивши
307    работодатели, референции от предишни работодатели, ако е необходимо подобно
308    потвърждаване на усвоените знания и умения, заемани длъжности (позиции),
309    изпълнявани функции, проекти (национални, международни). Данните са от
310    значение при избора на подходящо за съответната длъжност лице, както и за
311    други свързани с управлението на човешките ресурси цели, като участие на
312    служителите в програми за допълнително обучение/квалификация и
313    професионално развитие.
314</p>
315<p>
316    - Данни за икономическа идентичност: банковите сметки, взаимоотношения с
317    финансови институции, когато има такава информация. Данните са необходими
318    за изплащане на възнагражденията по трудови и граждански договори.
319</p>
320<p>
321    - Данни за здравния статус: медицински свидетелства за започване на работа,
322    решения на ТЕЛК, болнични листи, характеризиращи здравословния статус,
323    работоспособността, временната или трайната неработоспособност. Данните са
324    от значение при заемане на длъжности и изпълнение на ф

324ункции по трудови
325    правоотношения, изискващи висока степен на отговорност, пряка ангажираност
326    и непосредствен досег с хора, както и при необходимост на съобразяване на
327    условията на труд със специфичното здравословно състояние на лицето и в
328    случаите, в които това се изисква от действащото законодателство.
329</p>
330<p>
331    - Данни за обществения статус: синдикална принадлежност на работниците и
332    служителите, гражданскоправен статус, съдимост и др. Данните са от значение
333    за изпълняване на функции по трудовите правоотношения.
334</p>
335<p>
336    - Семейната идентичност: семейно положение, брой на членовете на
337    семейството, деца, възраст на децата и дата на раждане, адрес, трудова и
338    учебна заетост на членовете на семейството.
339</p>
340<p>
341    Нормативното основание за обработване на данните от регистъра е Кодекса на
342    труда, Кодекса за социалното осигуряване, Закона за счетоводството, Закона
343    за данъците върху доходите на физическите лица и други и свързаните с тях
344    подзаконови нормативни актове.
345</p>
346<p>
347    В регистър <strong>“Видеонаблюдение“</strong> се събират, обработват и
348    съхраняват лични данни на студенти, преподаватели и служители и
349    посетителите в сградата на университета, с цел осигуряване на сигурността
350    на същите. В регистъра се обработват и съхраняват лични данни относно
351    физическата идентичност която включва видеообраз.
352</p>
353<p>
354    Нормативното основание за водене на регистъра е Закона за частната
355    охранителна дейност.
356</p>
357<p>
358    В регистър <strong>“Контрагенти“</strong> се набират и съхраняват лични
359    данни на физически лица и/или физически лица , представляващи юридически
360    лица - доставчици, клиенти и други.
361</p>
362<p>
363    Категории лични данни и цели на обработването.
364</p>
365<p>
366    - Данни за идентичност на физическите лица:- имена; ЕГН; номер на лична
367    карта; дата и място на издаване; адрес; телефонен номер; имейл. Данните са
368    необходими за идентификация на лицето, за осъществяване на кореспонденция с
369    контрагента и за счетоводни цели.
370</p>
371<p>
372    - Данни за икономическа идентичност -данни за банкова сметка. Данните са
373    необходими за счетоводни цели
374</p>
375<p>
376    Нормативното основание за обработване на данните от регистъра е Закона за
377    задълженията и договорите; Търговския закон, Закона за данъка върху
378    добавената стойност и др. нормативни актове в съответствие с действащото
379    законодателство
380</p>
381<p>
382    В регистър <strong>“Пропускателен режим“</strong> се набират и съхраняват
383    лични данни на посетители в сградата на Университета, с цел осигуряване на
384    сигурността
385</p>
386<p>
387    Категории лични данни и цели на обработването.
388</p>
389<p>
390    - Данни за идентичност на физическите лица: имена; ЕГН; номер на лична
391    карта;

391 дата и място на издаване. Данните са необходими за идентификация на
392    лицето.
393</p>
394<p>
395    Нормативното основание за обработване на данните от регистъра е Закона за
396    частната охранителна дейност , Наредба № 10 за вътрешния трудов ред и
397    сигурност във ВСУ.
398</p>
399<p>
400    В регистър <strong>„Общежитие“</strong> се набират и съхраняват лични данни
401    на лицата отсядащи в сградата на общежитието
402</p>
403<p>
404    Категории лични данни и цели на обработването.
405</p>
406<p>
407    - Данни за идентичност на физическите лица: три имена, ЕГН, номер на лична
408    карта или друг документ за самоличност, дата и място на издаване, дата и
409    място на раждане, актуален постоянен адрес, телефон за връзка, имейл.
410</p>
411<p>
412    Личните данните са необходими за идентификация на лицето.
413</p>
414<p>
415    Обработването на данни се извършва за конкретните и точно определени от
416    закона цели, като данните се обработват законосъобразно и добросъвестно и
417    не могат да се обработват допълнително по начин, несъвместим с тези цели.
418</p>
419<p>
420    Обработващи личните данни в университета са длъжностни лица, които
421    обработват – актуализират, записват, изменят, организират, складират,
422    поддържат, употребяват, съхраняват, архивират и т. н., личните данни в
423    поддържаните във ВСУ регистри от името и за сметка на администратора на
424    лични данни. Всяко длъжностно лице е преминало специализирано обучение за
425    работа с лични данни.
426</p>
427<p>
428    <strong>6. </strong>
429    <strong>
430        Категории получатели на данни извън ВСУ„Черноризец Храбър“
431    </strong>
432</p>
433<p>
434    ВСУ „Черноризец Храбър“ не разкрива лични данни на трети страни и
435    получатели, освен ако не е налице законово основание за получаване на
436    данните или данните не са общодостъпни поради включването им в публичен
437    регистър.
438</p>
439<p>
440    Извън случаите на общодостъпност на данните, включени в публичен регистър,
441    получатели на данни съобразно конкретния случай могат да бъдат:
442</p>
443<p>
444    държавни органи и органи, натоварени с публични функции, които по силата на
445    нормативен акт имат право да изискват информация (НАП, НОИ, МВР, МОН,
446    съдебни органи и др.);
447</p>
448<p>
449    - на лицата, обработващи личните данни, които обработват личните данни от
450    името и по възлагане на ВСУ като служба по трудова медицина, обслужващи
451    банки, охранителни фирми, куриерски фирми и др. В този случай с всяка

452    организация е сключен анекс към договора, който ясно определя правата и
453    задълженията свързани със защитата на личните данни на всеки субект.
454</p>
455<p>
456    - партньорски университети, с които се работи по програми за обмен на
457    студенти, преподаватели и служители.
458</p>
459<p>
460    <strong>7. </strong>
461    <strong>Срок за съхранение на данните.</strong>
462</p>
463<p>
464    Като администратор на данни ВСУ „Черноризец Храбър“ обработва данни за
465    период с минимална продължителност съгласно целите за обработка и
466предвиденото в действащото законодателство в съответствие с принципа за    <em>ограничение на съхранението.</em>
467</p>
468<p>
469    Личните данни се съхраняват толкова дълго, колкото е необходимо, за да се
470    осъществи целта, за която са били събрани или както се изисква от
471    приложимото законодателство. Сроковете за съхранение на различните данни в
472    съответните регистри са утвърдени в специален нормативен акт - Инструкция №
473    3 за мерките за защита на личните данни във ВСУ„Черноризец Храбър“и са
474    съобразени с българското законодателство.
475</p>
476<p>
477    След изтичането на определения срок, данните се унищожават по безопасен
478    начин, като затова има специализирана процедура.
479</p>
480<p>
481    <strong>8. </strong>
482    <strong>Права на физическите лица-субекти на данни.</strong>
483</p>
484<p>
485    Предприетите мерки за защита на личните данни в съответствие с изискванията
486    Регламент 2016/679, са насочени към осигуряване правата на субектите, чиито
487    лични данни се обработват, а именно:
488</p>
489<p>
490    - <em>Право на достъп;</em>
491</p>
492<p>
493    - <em>Право на коригиране </em>на неточни или непълни данни;
494</p>
495<p>
496    - <em>Право на изтриване (правото да бъдеш забравен)</em>, ако са приложими
497    условията на чл. 17 от РЕГЛАМЕНТ 2016/679;
498</p>
499<p>
500    - <em>Право на ограничение на обработването;</em>
501</p>
502<p>
503    - <em>Право на преносимост</em> на данните, ако са налице условията за
504    преносимост по чл. 20 от РЕГЛАМЕНТ 2016/679;
505</p>
506<p>
507    - <em>Право на възражение,</em> ако са налице условията на чл. 21 от
508    РЕГЛАМЕНТ 2016/679.
509</p>
510<p>
511    -
512    <em>
513        Право субектът на данни да не бъде обект на решение, основаващо се
514        единствено на автоматизирано обработване, включващо профилиране
515    </em>
516    .
517</p>
518<p>
519Горните права може да упражните чрез отправено искане на имейл    <a href="mailto:[email protected]">[email protected]</a> или на адреса на университета.
520</p>
521<p>
522    Искането трябва да е в писмена форма и да съдържа:
523</p>
524<p>
525    - Името, адресът и други данни, които са необходими, за да може да се
526    идентифицира съответното лице.
527</p>
528<p>
529    - Описание на информацията, която иска да получи.
530</p>
531<p>
532    - Предпочетената форма за предоставяне на информацията.
533</p>
534<p>
535    - Подпис, дата на подаване на заявлението и адрес за кореспонденция.
536</p>
537<p>
538    ВСУ може да предостави информацията според предпочитанието на субекта на
539</p>
540<p>
541    данни като изявление, устно или писмено, или под формата на преглед на
542    данните отсъответното физическо лице или от негов надлежно упълномощен
543    представител.
544</p>
545<p>
546    ВСУ разглежда заявлението и дава отговор в рамките на 14 дни от
547    постъпването
548</p>
549<p>
550    му. Този срок може да бъде удължен до 30 дни, когато събирането на всички
551    исканиданни обективно изисква по-дълъг период от време.
552</p>
553<p>
554    В горепосочения срок ВСУ решава дали да предостави пълна или частична
555    информация на заявителя или да откаже предоставянето, като посочи причините
556    за този отказ.
557</p>
558<p>

559    ВСУ уведомява писмено заявителя за своето решение или отказ в рамките на
560</p>
561<p>
562    съответния срок. Известието се връчва лично срещу подпис или с препоръчана
563    поща.
564</p>
565<p>
566    Ако заявлението е получено по електронната поща, уведомлението се изпраща
567    по
568</p>
569<p>
570    електронната поща на заявителя.
571</p>
572<br />
573<br />
574<br />
575<br />
576</div>
577</div>

578<script src="https://code.jquery.com/jquery-3.3.1.slim.min.js" integrity="sha384-q8i/X+965DzO0rT7abK41JStQIAqVgRVzpbzo5smXKp4YfRvH+8abtTE1Pi6jizo" crossorigin="anonymous"></script>

578

579<script src="https://cdnjs.cloudflare.com/ajax/libs/popper.js/1.14.3/umd/popper.min.js" integrity="sha384-ZMP7rVo3mIykV+2+9J3UJ46jBk0WLaUAdn689aCwoqbBJiSnjAK/l8WvCWPIPm49" crossorigin="anonymous"></script>

579

580<script src="https://stackpath.bootstrapcdn.com/bootstrap/4.1.1/js/bootstrap.min.js" integrity="sha384-smHYKdLADwkXOn1EmN1qk/HfnUcbVRZyYmZ4qpPea6sjB/pTJ0euyQp0Mk8ck+5T" crossorigin="anonymous"></script>

580
581</body>
582</html>