http___firstaktiv.bg_bg_post_the-eu-general-data-protection-regulation-gdpr_1.xml
https___www.synergerp.com_synergerp-gdpr-compliance_.xml
1.1 2.1 3.1 4.1 4.2 4.3 5.1 6.1 7.1
The EU General Data Protection Regulation (GDPR) Считано то 25.05.2018г. влиза в сила Регламент (ЕС) 2016/679 във връзка със защита на физическите лица при обработката на личните им данни и относно свободното движение на такива данни Защитата на физическите лица във връзка с обработването на лични данни е основно право. Създава се фигурата на – „длъжностно лице по защита на данните“, което има консултативна и надзорна функция при администратора на лични данни, включително и да сътрудничи на надзорния орган в Р. България това Комисия за защита на личните данни. Това лице следи спазването на правните норми на Регламента в предприятието (организацията) на администратора на лични данни и обучението на персонала му, който събира, оперира, обработва, съхранява, опазва и унищожава информация, представляваща лични данни. Регламентът регулира дейността на всички администратори на лични данни, както публични органи и структури, така и търговски дружества, които обработват лични данни било то на техните клиенти или на техните служители. В перспектива ще бъде създаден Национален обучителен център за – лицата изпълняващи функцията „длъжностно лице по защита на данните“ с оглед хармонизиране на стандартите и практиката в сферата на защитата на личните данни. Регламентът създава възможност и гаранции на физическите лица да имат достъп до личните си данни при лицето, което ги обработва; право да коригира и допълва предоставените лични данни; право да ограничи обработването на личните му данни; право на преносимост на данните; право на възражение за обработване на личните данни с оглед защита правата и свободите на физическото лице; право на изтриване на лични данни – „право да бъдеш забравен“.
1.1 2.1 2.2 2.3 2.4 3.1 4.1 5.1 5.2 6.1 6.2 7.1 7.2 8.1 8.2 9.1 9.2 10.1 11.1 11.2 11.3 12.1 13.1 13.2 14.1 15.1 16.1 17.1 18.1 19.1 19.2
SynergERP GDPR Compliance The General Data Protection Regulation (GDPR) standardises data protection across all European Union (EU) countries. This regulation was introduced to tighten the EU’s data protection regulations to ensure its laws apply to all businesses irrespective of where they are located. They must now be more responsible for the way they handle the personal data of EU citizens. Since SynergERP operates in the UK, we are required to offer more clarity on how we process personal data. What are your rights? - The right to be informed about the collection and use of your personal data including the purpose for processing your personal data, the business’s retention periods for that personal data, and who it will be shared with. - The right of access to your personal data. A business has one month to respond to such a request. - The right to the rectification of personal data. This means that individuals have the right to have inaccurate personal data rectified, or completed if it is incomplete. - The right to erasure. The individual can request that their personal data be erased. - The right to restrict processing. Individuals (under certain circumstances) can request that their personal data be restricted or suppressed. - The right to data portability gives individuals the right to receive the personal data they have provided to a controller in a structured, commonly used and machine-readable format. Data provided to a controller is collected from the observation of an individual’s activities, i.e. website usage, location or using a device or service. - The right to object to the processing of their personal data in certain circumstances. - Rights in relation to automated decision-making and profiling. The processing of activity which is wholly automated and leads to decisions that affect individuals in a sufficiently significant way is prohibited unless it can be justified by one of three bases set out as exceptions under Article 22(2). These are performance of a contract, authorised under law, or explicit consent. How SynergERP abides by the GDPR We carry out processing under Article 22(1) because we have the individual’s explicit consent recorded and more information on the use of personal data will be given when requested. We offer individuals a simple way to withdraw their consent. Here are the steps we will take to ensure our compliance: - We will add consent boxes to all forms to ensure you are aware that you are opted into our direct marketing. - We will have an unsubscribe option in all email communications so you can opt out at any point. - We will not share your information with third parties. - If you download something, but do not want us to use your details for marketing thereafter, you can opt out in the thank you follow-up email. - If you request to be removed from all communications, we will not continue to keep your details in our database or marketing platforms. This will need to be requested by email to the sender or by contacting us directly.