http___fishland.bg_politika-za-zashtita-na-lichnite-danni-v-atlantik-ad-81960_1.xml
https___www.ninnaho.org_privacy-notice__lang_en.xml
1.1 1.2 2.1 2.2 3.1 4.1 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 15.2 15.3 16.1 17.1 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 26.2 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2
С настоящия документ „АТЛАНТИК” АД, като администратор на лични данни, изразява своята политика за защита на личните данни, които събира и обработва. Тя е изготвена в съответствие с изискванията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679) на Европейския парламент и на Закона за защита на личните данни в Р България. „АТЛАНТИК” АД е тьрговско дружество, учредено и съществуващо съгласно законите на Република България, вписано в Търговския регистър към Агенцията по вписваниятас ЕИК 030187260 и със седалище и адрес на управление в гр.Бургас, ул. „Индустриална” №3, представлявано е от Изпълнителен директор, тел.:+359 56598011 факс: +35956598018, Интернет страница: http://www.fishland.bg Дружеството има за предмет на дейност: TЪPГOBИЯ C PИБA И PИБHИ ПPOДУKTИ, BЪHШHOTЪPГOBCKA ДEЙHOCT, УЛOB, ЗAMPAЗЯBAHE И ПPEPAБOTKA HA PИБA. „АТЛАНТИК” АД е администратор на лични данни по смисъла на Закона за защита наличните данни, регистриран от Комисия за защита на личните данни (КЗЛД) с издадено Удостоверение №372196 и вписан към публичния регистър на администратори на лични данни. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица. В съответствие със законодателството и добрите практики, Дружеството прилага изисканите технически и организационни мерки за защита на личните данни на физическите лица. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД цели да информира физическите лица за целите на обработване на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данни, както и последиците от отказ за предоставянето им, информация за правото на достъп иправото на коригиране на събраните данни, съгласно изискванията на чл. 19 и чл. 20 от Закона за защита на личните данни (ЗЗЛД). По смисъла на настоящата Политика: (1) „АТЛАНТИК” АД като администратор на лични данни, обработва категории лични лични данни, предоставени от физическите лица, за които се отнасят данните във връзка с подготовка и сключване на договори, предоставяне на вътрешна информация, както и във връзка с пропускателния режим и видеонаблюдението, действащи на територията на Дружеството. Личните данни, които събира „АТЛАНТИК” АД, целите на обработването им, начините на тяхното съхранение, както и споделянето им, са строго специфични и са конкретно изложени в Декларацията за поверителност: персонал. (2) „АТЛАНТИК” АД се ангажира отговорно и добросъвестно със защитата на личните данни, които събира и обработва, така че да гарантира правата на техните субекти. „АТЛАНТИК” АД споделя и спазва принципите на Регламент (ЕС) 2016/679, като прилага необходимите процедури и мерки за защита на данните. Диференцирани от конкретната дейност или нормативна, респективно регулаторна рамка, примери за категории лични данни, които се обработват от „АТЛАНТИК” АД са данни свързани с: „АТЛАНТИК” АД събира и обработва личните данни в съответствие с принципите за обработване на личните данни, посочени в член 5 от Регламент (ЕС) 2016/679. Всички служебни лица в дружеството имат задължението да спазват тези принципи. Обработване е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване. Тези принципи са: Личните данни трябва да се обработват законосъобразно, добросъвестно и прозрачно по отношение на субекта на данните. Лични данни се събират само за конкретни, изрично указани и легитимни цели и не могат да се обработват по-нататък по начин, несъвместим с тези цели. Личните данни трябва да са подходящи, относими и ограничени до това, което е необходимо за целите, за които се обработват. Личните данни трябва да бъдат точни и при необходимост, поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват. Личните данни трябва да се съхраняват във вид, който позволява идентифицирането на субекта на данните за период не по-дълъг от необходимия за целите, за които те се обработват. Личните данни трябва да бъдат обработвани по начин, който гарантира подходящо ниво на сигурност на данните, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически и организационни мерки. Спазване на принципа на отчетност. Политиките и процедурите на „АТЛАНТИК” АД имат за цел да гарантират спазването на тези принципи. Като администратор на лични данни, „АТЛАНТИК” АД обработва лични данни чрез съвкупност от действия, които могат да се извършват по отношение на личните данни са автоматични или неавтоматични средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространение, предоставяне, актуализиране или комбиниране, блокиране, заличаване и унищожаване, при спазване на следните принципи: „АТЛАНТИК” АД обработва личните данни самостоятелно или чрез възлагане на обработващи данните, като определя целите и обемът на задълженията, възложени от администратора на обработващия данните, при наличие на релевантно правно основание, съгласно изискванията на ЗЗЛД. Обработващи от името на „АТЛАНТИК” АД се явяват например служителите на Дружеството, чиито права и задължения, във връзка с обработването на лични данни на физически лица, са надлежно регламентирани във вътрешни актове на Дружеството. Целта на обработка на лични данни е еднозначно да се идентифицират физическите лица, настоящи и бъдещи служители на Дружеството, контрагенти, посетители, лицата с достъп до вътрешна информация. Обработката на данни е най- често вследствие на изпълнение на нормативно установени задължения на администратора на лични данни, произтичащи от спецификата на изискванията на законодателството, регламентиращо добрата производствена практика в областта на обработката на риба и рибни продукти, финансово-счетоводната дейност, пенсионна, здравнаи социално-осигурителна дейност, дейността по управление на човешките ресурси. Във връзка с изпълнение на нормативно установени задължения, при осъществяване на своята дейност, Дружеството обработва лични данни на физическилица, за следните цели: съответните Регламенти за изпълнение на Комисията, уреждащи тази материя, с целзащита на лоялните отношения на финансовите пазари и извършване разследвания наевентуални пазарни злоупотреби. Изрично съгласие на физическите лица, чиито данни се обработват не винаги е необходимо, ако Администраторът разполага с друго правно основание за обработка на лични данни. В случай на отказ от доброволно предоставяне на изискани лични данни „АТЛАНТИК” АД няма да бъде в състояние да изпълни свои нормативно установени задължения. „АТЛАНТИК” АД, като администратор на лични данни има право да разкрие обработваните лични данни само на следните изчерпателно изброени категории лица: 1.физически лица, за които се отнасят данните; 2.лица, за които правото на достъп е предвидено в нормативен акт или е установено регулаторно изискване или 3.лица, за които правото произтича по силата на договор. Физическите лица, чиито лични данни се обработват имат следните права: (1) Ръководството на Дружеството има отговорността да гарантира спазването на Регламента и тази политика, да прави периодични одити за спазването им и да развива и насърчава добри практики за обработка на информация. /2/ Всяко лице от ръководния и друг персонал, което има достъп до лични данни, носи отговорността, че обработва тези данни само за целите, за които е упълномощено и е длъжно да борави с данните и предоставените му пароли за достъп до тях като поверителни. По-специално, когато се предвижда нова форма на обработка на данните или адаптиране на съществуваща система, която би довела до използването на лична информация за цел, различна от тази, за която първоначално е била събрана, ангажираните лица трябва да потърсят съвет, за да гарантират, че предложената обработка отговаря на изискванията на Регламента. § 1 Настоящата Политика е приета от Съвета на директорите (СД) на „АТЛАНТИК” АД, като относимите към защитата на личните данни дейности и мерки се изпълняват от Дружестото, съгласно нормативната уредба и са приведени в съответствие с разписаните тук правила. Тази политика ще бъде преразглеждана веднъж годишно и при необходимост ще бъде изменяна, за да се осигури непрекъснато спазване на Регламента.
1.1 2.1 2.2 2.3 3.1 3.2 3.3 3.4 4.1 4.2 5.1 6.1 7.1 7.2 8.1 9.1 9.2 10.1 10.2 11.1 12.1 13.1 13.2 14.1 15.1 16.1 16.2 16.3 17.1 17.2 18.1 18.2 19.1 20.1 21.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 33.2
PRIVACY NOTICE ON THE PROCESSING OF PERSONAL DATA IN ACCORDANCE WITH REGULATION (EU) 679/201 In accordance with article 13 of Regulation (EU) 2016/679 (the General Data Protection Regulation or “GDPR”) and in accordance with Legislative Decree no. 196/2003 (“Privacy Code” as amended by Legislative Decree no. 101/2018), which adapts Italian legislation to the requirements of the GDPR, Fondazione Francesca Rava N.P.H. Italia Onlus, with registered office in Milan, Viale Premuda 38/A (hereinafter referred to as the “Foundation“), as Data Controller, undertakes to protect the privacy and the Data Subject rights. The processing of personal data provided will be based on the principles of fairness, lawfulness and transparency. The Foundation is required to provide the Data Subject with information about methods and purposes of the processing of personal data. Source and categories of data processed. Personal data are collected by the Foundation directly from the Data Subject, when he/she registers on the “ninna ho” site in order to access the “ninna ho responds” section or the “Contact us” form. The data processed are, for example, identity details (name and surname, e-mail, telephone number, etc.). All personal data are processed in compliance with current legislation on the protection of personal data. Purpose of the processing. The processing of personal data by the Foundation is necessary to allow the management of requests for information relating to the services offered by the Foundation and to answer the questions forwarded by the Data Subject. The processing of personal data for the purposes referred is necessary to respond to requests and questions posed by the Data Subject who contacts the Foundation; the processing of personal data requires the Data Subject prior consent, which constitutes the legal basis of the processing. If the Foundation intends to use personal data collected for any other purpose incompatible with the purposes for which the data were originally collected, the Foundation will inform the Data Subject in advance. Processing methods. Personal data are processed by the Data Controller both using manual tools (paper documents), and with IT methods and procedures (electronic, telephone, telematic or automated means), according to the purposes and ensuring the data security and the data confidentiality. In compliance with the GDPR, the Foundation undertakes to configure the information systems and computer programs by minimizing the use of personal data, so as to exclude their processing if the purposes can be achieved through anonymous data or appropriate methods that allow to identify the Data Subject only in case of need. Even when personal data are disclosed to certain subjects (point 4 of the Privacy Notice) for these purposes, the same methods and procedures are used. These subjects must process this personal data for the same purposes indicated in this Privacy Notice and with the methods and procedures compliant with the legislation. Transfer and dissemination of personal data. Personal data collected for the purposes referred to in point 2 of this Privacy Notice will not be disseminated and will not be disclosed to indeterminate subjects, in any form, including availability or consultation. In accordance with legal obligations, personal data may be known, exclusively for the purpose of point 2, as well as by the Data Controller, also by: - employees and collaborators of the Data Controller, as subjects authorized to process the data; - subjects who process the data on behalf of the Data Controller, designated as Data Processors in accordance with art. 28 GDPR (e.g. KPMG); - other subjects who support the Data Controller in the management and organization of the charity initiative as Autonomous Controller. Personal data referred to a Data Subject will not be disclosed to other subjects without his consent and they will be kept in accordance with the confidentiality and security criteria. Transfers of personal data outside the European Union. Personal data will be stored and processed within the European Union. Any processing outside the European Union will take place only after the adoption of appropriate safeguards, as required by law. Data retention policy. The Foundation keeps personal information in its systems in a form that allows the identification of the Data Subjects for the period necessary to pursue the purposes referred to in point 2 of this Privacy Notice and, subsequently, for a period of time in compliance with the legislation or in any case not exceeding 10 years (ordinary limitation period). Data Subject Rights. The Data Subject is entitled to assert their rights, which are recognized by articles 15-22 of the GDPR, such as: - the right to access: the right to obtain from the Data Controller information on the origin, purpose, category of data processed, transfer and dissemination of the data, etc. and the right to obtain a copy of personal data, provided that this does not affect the rights and freedoms of other people; - the right to rectification: the right to obtain from the Data Controller the rectification of inaccurate personal data without undue delay, as well as the integration of incomplete personal data; - the right to erasure (“The right to be forgotten”): the right to obtain from the Data Controller the cancellation of personal data without undue delay if: - Personal data are no longer necessary with respect to the purposes of the processing; - Consent on which the processing is based is revoked and there is no other legal basis for the processing; - Personal data have been unlawfully processed; - Personal data must be deleted to fulfil a legal obligation; - the right to object to processing: the right to object at any time to the processing of personal data which has a legitimate interest of the Data Controller as its legal basis; - the right to restrict processing: the right to obtain from the Data Controller the restriction of the processing, under certain conditions: if the accuracy of personal data is contested, or if the processing is unlawful, or the Data Subject has opposed the processing; - the right to data portability: the right to receive personal data in a structured format, commonly used and readable by an automatic device and the right to transfer such data to another Data Controller, only for cases in which the processing is based on consent and for data only processed by electronic means; - the right not to be subjected to automated decisions: the right to obtain from the Data Controller not to be subjected to decisions based solely on automated processing, including profiling, which produce legal effects concerning the Data Subject, unless such decisions are necessary for the conclusion or execution of a contract or such decisions are based on the consent given by the Data Subject; - the right to lodge a complaint with a supervisory authority: if the Data Subject believes that the processing of personal data (concerning him/her) violates the GDPR, he/she has the right to lodge a complaint with the Member State supervisory authority in which he/she lives and works, that is the state in which the alleged violation occurred. Furthermore, the Data Subject has the right to revoke his/her consent given for one or more of the purposes listed above (point 2 of the Privacy Notice) at any time, without prejudice to the lawfulness of the processing carried out by the Data Controller until revocation. Contacts. In order to exercise the rights under the GDPR, the Data Subject may contact the Foundation at the following e-mail address: info@nph-italia.org.