http___fishland.bg_politika-za-zashtita-na-lichnite-danni-v-atlantik-ad-81960_1.xml
http___www.pieffe-srl.it_en_privacy_.xml
1.1 1.2 2.1 2.2 3.1 4.1 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 15.2 15.3 16.1 17.1 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 26.2 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2
С настоящия документ „АТЛАНТИК” АД, като администратор на лични данни, изразява своята политика за защита на личните данни, които събира и обработва. Тя е изготвена в съответствие с изискванията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679) на Европейския парламент и на Закона за защита на личните данни в Р България. „АТЛАНТИК” АД е тьрговско дружество, учредено и съществуващо съгласно законите на Република България, вписано в Търговския регистър към Агенцията по вписваниятас ЕИК 030187260 и със седалище и адрес на управление в гр.Бургас, ул. „Индустриална” №3, представлявано е от Изпълнителен директор, тел.:+359 56598011 факс: +35956598018, Интернет страница: http://www.fishland.bg Дружеството има за предмет на дейност: TЪPГOBИЯ C PИБA И PИБHИ ПPOДУKTИ, BЪHШHOTЪPГOBCKA ДEЙHOCT, УЛOB, ЗAMPAЗЯBAHE И ПPEPAБOTKA HA PИБA. „АТЛАНТИК” АД е администратор на лични данни по смисъла на Закона за защита наличните данни, регистриран от Комисия за защита на личните данни (КЗЛД) с издадено Удостоверение №372196 и вписан към публичния регистър на администратори на лични данни. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица. В съответствие със законодателството и добрите практики, Дружеството прилага изисканите технически и организационни мерки за защита на личните данни на физическите лица. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД цели да информира физическите лица за целите на обработване на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данни, както и последиците от отказ за предоставянето им, информация за правото на достъп иправото на коригиране на събраните данни, съгласно изискванията на чл. 19 и чл. 20 от Закона за защита на личните данни (ЗЗЛД). По смисъла на настоящата Политика: (1) „АТЛАНТИК” АД като администратор на лични данни, обработва категории лични лични данни, предоставени от физическите лица, за които се отнасят данните във връзка с подготовка и сключване на договори, предоставяне на вътрешна информация, както и във връзка с пропускателния режим и видеонаблюдението, действащи на територията на Дружеството. Личните данни, които събира „АТЛАНТИК” АД, целите на обработването им, начините на тяхното съхранение, както и споделянето им, са строго специфични и са конкретно изложени в Декларацията за поверителност: персонал. (2) „АТЛАНТИК” АД се ангажира отговорно и добросъвестно със защитата на личните данни, които събира и обработва, така че да гарантира правата на техните субекти. „АТЛАНТИК” АД споделя и спазва принципите на Регламент (ЕС) 2016/679, като прилага необходимите процедури и мерки за защита на данните. Диференцирани от конкретната дейност или нормативна, респективно регулаторна рамка, примери за категории лични данни, които се обработват от „АТЛАНТИК” АД са данни свързани с: „АТЛАНТИК” АД събира и обработва личните данни в съответствие с принципите за обработване на личните данни, посочени в член 5 от Регламент (ЕС) 2016/679. Всички служебни лица в дружеството имат задължението да спазват тези принципи. Обработване е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване. Тези принципи са: Личните данни трябва да се обработват законосъобразно, добросъвестно и прозрачно по отношение на субекта на данните. Лични данни се събират само за конкретни, изрично указани и легитимни цели и не могат да се обработват по-нататък по начин, несъвместим с тези цели. Личните данни трябва да са подходящи, относими и ограничени до това, което е необходимо за целите, за които се обработват. Личните данни трябва да бъдат точни и при необходимост, поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват. Личните данни трябва да се съхраняват във вид, който позволява идентифицирането на субекта на данните за период не по-дълъг от необходимия за целите, за които те се обработват. Личните данни трябва да бъдат обработвани по начин, който гарантира подходящо ниво на сигурност на данните, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически и организационни мерки. Спазване на принципа на отчетност. Политиките и процедурите на „АТЛАНТИК” АД имат за цел да гарантират спазването на тези принципи. Като администратор на лични данни, „АТЛАНТИК” АД обработва лични данни чрез съвкупност от действия, които могат да се извършват по отношение на личните данни са автоматични или неавтоматични средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространение, предоставяне, актуализиране или комбиниране, блокиране, заличаване и унищожаване, при спазване на следните принципи: „АТЛАНТИК” АД обработва личните данни самостоятелно или чрез възлагане на обработващи данните, като определя целите и обемът на задълженията, възложени от администратора на обработващия данните, при наличие на релевантно правно основание, съгласно изискванията на ЗЗЛД. Обработващи от името на „АТЛАНТИК” АД се явяват например служителите на Дружеството, чиито права и задължения, във връзка с обработването на лични данни на физически лица, са надлежно регламентирани във вътрешни актове на Дружеството. Целта на обработка на лични данни е еднозначно да се идентифицират физическите лица, настоящи и бъдещи служители на Дружеството, контрагенти, посетители, лицата с достъп до вътрешна информация. Обработката на данни е най- често вследствие на изпълнение на нормативно установени задължения на администратора на лични данни, произтичащи от спецификата на изискванията на законодателството, регламентиращо добрата производствена практика в областта на обработката на риба и рибни продукти, финансово-счетоводната дейност, пенсионна, здравнаи социално-осигурителна дейност, дейността по управление на човешките ресурси. Във връзка с изпълнение на нормативно установени задължения, при осъществяване на своята дейност, Дружеството обработва лични данни на физическилица, за следните цели: съответните Регламенти за изпълнение на Комисията, уреждащи тази материя, с целзащита на лоялните отношения на финансовите пазари и извършване разследвания наевентуални пазарни злоупотреби. Изрично съгласие на физическите лица, чиито данни се обработват не винаги е необходимо, ако Администраторът разполага с друго правно основание за обработка на лични данни. В случай на отказ от доброволно предоставяне на изискани лични данни „АТЛАНТИК” АД няма да бъде в състояние да изпълни свои нормативно установени задължения. „АТЛАНТИК” АД, като администратор на лични данни има право да разкрие обработваните лични данни само на следните изчерпателно изброени категории лица: 1.физически лица, за които се отнасят данните; 2.лица, за които правото на достъп е предвидено в нормативен акт или е установено регулаторно изискване или 3.лица, за които правото произтича по силата на договор. Физическите лица, чиито лични данни се обработват имат следните права: (1) Ръководството на Дружеството има отговорността да гарантира спазването на Регламента и тази политика, да прави периодични одити за спазването им и да развива и насърчава добри практики за обработка на информация. /2/ Всяко лице от ръководния и друг персонал, което има достъп до лични данни, носи отговорността, че обработва тези данни само за целите, за които е упълномощено и е длъжно да борави с данните и предоставените му пароли за достъп до тях като поверителни. По-специално, когато се предвижда нова форма на обработка на данните или адаптиране на съществуваща система, която би довела до използването на лична информация за цел, различна от тази, за която първоначално е била събрана, ангажираните лица трябва да потърсят съвет, за да гарантират, че предложената обработка отговаря на изискванията на Регламента. § 1 Настоящата Политика е приета от Съвета на директорите (СД) на „АТЛАНТИК” АД, като относимите към защитата на личните данни дейности и мерки се изпълняват от Дружестото, съгласно нормативната уредба и са приведени в съответствие с разписаните тук правила. Тази политика ще бъде преразглеждана веднъж годишно и при необходимост ще бъде изменяна, за да се осигури непрекъснато спазване на Регламента.
1.1 2.1 3.1 4.1 5.1 7.1 8.1 8.2 9.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 31.1 32.1 32.2 33.1 35.1 36.1 37.1 38.1 39.1 40.1 42.1 43.1 44.1 45.1 45.2 46.1 48.1 49.1 49.2 50.1 51.1 52.1 53.1 54.1 56.1 57.1 57.2 57.3 58.1 58.2 59.1 60.1 61.1 63.1 64.1 64.2 64.3 65.1 65.2 65.3 66.1 68.1 69.1 69.2 70.1 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 83.1 84.1 85.1 86.1 87.1 88.1 89.1 90.1 92.1 93.1 94.1 95.1 97.1 98.1 98.2 100.1 101.1 101.2 101.3 103.1 104.1 105.1 106.1 106.2
Privacy Privacy Policy (Articles 13 and 14 of European Regulation No. 679/2016) Dear User, PIEFFE S.r.l. with registered office in Via Antonio Cavinato, 12/b – 35010 Curtarolo (PD), Tax Code and VAT 04313140289, as the “Data Controller” wishes to inform you, pursuant to Articles 13 and 14 of European Regulation No. 679/2016 (hereinafter referred to as the “EU Regulation”), that your data will be processed as specified below: Processing purpose The Data Controller wishes to inform you that personal identification data (e.g. name, surname, company name, address, telephone number, e-mail address, bank and/or payment details, etc.), hereinafter referred to as “personal data” or simply “data”, related to you, acquired verbally directly or through third parties in the past, such as those that will be collected in the future, may be processed in full compliance with the EU Regulation. The Data Controller processes the data in a lawful manner specifically for the execution of an agreement to which you are a party or for the implementation of pre-contractual measures (e.g. drafting of a proposal an offer, etc.) requested by you (art. No. 6 of the EU Regulations). Data processing means any operation or set of operations concerning the collection, recording, organisation, storage, consultation, processing, amendment, selection, extraction, comparison, use, interconnection, blocking, communication, dissemination, and destruction of data. Legal basis and purpose of the processing Legal basis: European Regulation (EU) No. 679/2016 - A) without your express consent (art. 6 letters b), c), e) of the EU Regulation), for the following Purposes: meet pre-contractual, contractual and fiscal obligations originating from the relationship we have established with you; meet the obligations established by laws, regulations, and European directives or an order of the Authority (for example on money laundering); exercise the rights of the Data Controller for example the right to defence in legal proceedings; – for general bookkeeping; – for management purposes (invoicing, document management where appropriate, etc.); – for managing receivables; – for statistical analysis and quality control; – for insurance management; – for technical support. In particular, your data will be processed for purposes related to the need to meet the following requirements, as well as legislative or contractual obligations: Technical and functional access to the website: no data are stored after the browser is closed; – advanced browsing or customised content management; – Statistics and Analysis of browsing and users. - B) Only after your specific and separate authorisation (art. 7 of the EU Regulation), for the following commercial and/or marketing and/or profiling purposes: Sending you via e-mail, postal service and/or sms and/or telephone contacts, newsletter, marketing and/or advertising communications regarding products or services offered by the Data Controller and feedback on the customer satisfaction level on the quality of what was carried out on your request. – sending you via e-mail, snail mail and/or text messages and/or by phone, commercial and/or promotional communications from third parties (e.g. business partners). Processing methods The processing of your personal data is carried out through the operations specified in art. 4 No. 2) of the EU Regulation and specifically: the collection, recording, organisation, structuring, storage, adaptation or amendment, extraction, consultation, use, communication by transmission, dissemination or any other form of provision, comparison or interconnection, limitation, erasure or destruction, and blocking. Your personal data are subjected to both paper and electronic and/or automated processing (however suitable to guarantee the security and confidentiality of the data). Data Storage Term and Other Information The Data Controller will process your personal data for the time strictly necessary to fulfil the purposes referred to above and in any case for no longer than the terms established by the law from the termination of the relationship for the Purposes referred to in the existing relationship. With reference to the personal data being processed for Marketing Purposes or for profiling purposes, the same data will be stored in accordance with the principle of proportionality and in any case until the purposes of processing have been pursued or until the specific consent of the concerned party is revoked. Specifically, the Data Controller will process the data for no more than 2 years from the collection of the data for Marketing Purposes and one year for the data collected for Profiling Purposes. The personal data you provide will be processed “lawfully, fairly and transparently” protecting your privacy and your rights. It is established that a periodic annual check will be carried out on the data processed and on the possibility of being able to delete them if they are no longer necessary for the planned purposes. Access to the data Your data may be accessible for the purposes referred to in previous points 2A) and 2B): – to partners, employees and contractors of the Data Controller in Italy and abroad, in their capacity as persons in charge and/or in-house data protection officers and/or system administrators; – to third party companies or other parties that perform outsourced activities on behalf of the Data Controller, in their capacity as external data protection officers (by way of example: associated firms, lawyers, data processing companies, certification bodies, accounting/tax consultant and in general to all bodies responsible for the inspections and verifications on the proper fulfilment of the above purposes, credit institutions, professional firms, consultants, insurance companies for the provision of insurance services, financial offices, municipal agencies and/or municipal offices, consultants and service companies and for the safety in the workplace, which may in turn communicate the data, or grant access to them to their members, users and their assignees for specific market research purposes. The data collected and processed may also be communicated, in Italy and abroad, to subcontractors and suppliers for the management of IT systems, as well as to carriers, shippers and customs agents). For brevity, the detailed list of these parties is available at our headquarters and is at your disposal. Data Communication Without the need for express consent (art.6 letters b) and c), of the EU Regulation) the Data Controller may disclose your data for the purposes referred to in the previous point 2. A) to oversight bodies, judicial authorities, insurance companies for the provision of insurance services, as well as to those parties to which communication is required by law for the fulfilment of the purposes indicated above. These parties will process the data in their capacity as independent data controllers. During and after the browsing, your data may be communicated to third parties, in particular to: – Google: Advertising service, target advertising, Analytics/Measurement, Content customisation and Optimisation; – Google Analytics: Target advertising target, Analytics/Measurement, and Optimisation. Your data will not be disseminated. Data transfer Your personal data are stored on devices located at the headquarters of the Data Controller or at providers within the European Union. In any case, it is understood that the Data Controller, if necessary, will have the right to transfer data also outside the EU. In this case, the Data Controller hereby guarantees that the transfer of the data outside the EU will take place in accordance with the applicable legal provisions, and after signing the standard contractual clauses required by the European Commission. Concerning both the data present on its devices and any data present at the provider, the Data Controller put in place adequate technical and organisational measures to ensure an appropriate level of security, in full compliance with the provisions of art. 32 of the EU Regulations. Browsing: your browsing data may also be transferred, for the purposes indicated above, to the following countries: – EU countries. Cookie management: in the event that you have any doubts or concerns about the use of cookies, you may always intervene to prevent them from being set and read, for example by changing your privacy settings on your browser to block certain types of cookies. Since each browser – and often different versions of the same browser – are different from each other, if you prefer to act autonomously via your browser preferences, you can find detailed information on the required procedure in your browser guide. Nature of data provision and consequences of refusal to provide the data The provision of data for the purposes referred to in paragraph 2. A) is mandatory. In their absence, we cannot guarantee the Services as specified in paragraph 2. The provision of data for the purposes referred to in paragraph 2. B) is optional. Therefore, the interested party may decide not to provide any data or to subsequently deny the possibility of processing the data already provided: in this case, it will not be able to receive newsletters, commercial communications and advertising material concerning the Services offered by the Data Controller. You will still be entitled to the Services referred to in point 2. Rights of the interested party In your capacity of interested party, you have the rights referred to in art. 15 of the EU Regulation listed below and precisely: the right to obtain from the data controller confirmation of whether or not the processing of your personal data is or is not in progress and in this case, to obtain access to your personal data and the following information: - a) the purposes of the processing; - b) the categories of personal data in question; - c) the recipients or categories of recipients to which the personal data were or will be communicated, in particular if recipients of third countries or international organisations; - d) where possible, the expected storage period of the personal data or, if not possible, the criteria used to determine this period; - e) the existence of the right of the interested party to request the data controller to correct or delete personal data or to limit the processing of the personal data or to oppose to their processing; - f) the right to lodge a complaint to an oversight authority (the Privacy Protection Authority); - g) whenever the data are not collected at the concerned party’s location, all information available on their origin; - h) the existence of an automated decision-making process, including profiling referred to in Article 22, paragraphs1 and 4 of the EU Regulation and, at least in such cases, significant information on the logic used, as well as the importance and expected consequences of such processing for the interested party. - Whenever your personal data are transferred to a third country or to an international organisation, you have the right to be informed of the existence of adequate guarantees pursuant to Article 46 of the EU Regulation concerning the transfer of the data. - The Data Controller will provide you with a copy of your personal data being processed in case you request it. If you request further copies, the Data Controller may charge you a reasonable fee based on administrative costs. If you submit your request through electronic means, and unless you indicate otherwise, the information will be provided to you in a commonly used electronic format. - The right to obtain a copy as referred to in paragraph 3 must not adversely affect the rights and freedoms of others. In addition, where applicable, you may enjoy the rights referred to in Articles from 16 to 22 of the EU Regulation and specifically you have: – the right to the correction of your personal data; – the right to be forgotten (right of erasure); – the right to limit the processing; – the right to data portability; – the right to oppose the processing; – the right to lodge a complaint to the Overisght Authority. You also have the right to revoke at any time any consent already provided without prejudice to the lawfulness of the processing based on the consent provided before the revocation. Methods for exercising the rights You may at any time exercise your rights by sending: – a registered letter with notification of receipt to the undersigned (see the address on the letterhead); – an e-mail to info@pieffe-srl.it. Minors The services offered by the Data Controller and subject-matter of the relationship with you do not include the intentional acquisition of personal information related to minors. In the event that data related to minors are unintentionally recorded, the Data Controller shall erase such data promptly on request of the interested party. Personal data not obtained from the interested party It may happen that the undersigned is not the Data Controller to which you provided your personal data, but is the co-Data Controller or the Data Protection Officer for external processing and, thus, your data may have reached the undersigned in a second instance because of a contract that regulates the parties. In this case, it should be noted that the undersigned will do everything possible to ensure that you have been informed and have given consent to the processing. You may inquire at the undersigned at any time regarding the origin of the acquisition of your data. Data Controller, Data Protection Officer and Persons in Charge Below we provide you with information that you need to be aware of, not only to comply with legal requirements, but also because transparency and fairness towards our clients is a fundamental part of our business. Data Controller The Data Controller of your personal data is PIEFFE S.r.l. and Mr. Alberto Simonato has a power of attorney to sign on behalf of the Company and is responsible for the legitimate and proper use of your personal data and you may contact him for any information or request at the following addresses: telephone +39 (0)49 9620937, e-mail: info@pieffe-srl.it. Data Protection Officer and Persons in Charge. The updated list of Data Protection Officers and Persons in Charge of your data processing is stored at the headquarters of the Data Controller.