http___fishland.bg_politika-za-zashtita-na-lichnite-danni-v-atlantik-ad-81960_1.xml
https___www.7gi.com_data-protection.html.xml
1.1 1.2 2.1 2.2 3.1 4.1 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 15.2 15.3 16.1 17.1 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 26.2 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2
С настоящия документ „АТЛАНТИК” АД, като администратор на лични данни, изразява своята политика за защита на личните данни, които събира и обработва. Тя е изготвена в съответствие с изискванията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679) на Европейския парламент и на Закона за защита на личните данни в Р България. „АТЛАНТИК” АД е тьрговско дружество, учредено и съществуващо съгласно законите на Република България, вписано в Търговския регистър към Агенцията по вписваниятас ЕИК 030187260 и със седалище и адрес на управление в гр.Бургас, ул. „Индустриална” №3, представлявано е от Изпълнителен директор, тел.:+359 56598011 факс: +35956598018, Интернет страница: http://www.fishland.bg Дружеството има за предмет на дейност: TЪPГOBИЯ C PИБA И PИБHИ ПPOДУKTИ, BЪHШHOTЪPГOBCKA ДEЙHOCT, УЛOB, ЗAMPAЗЯBAHE И ПPEPAБOTKA HA PИБA. „АТЛАНТИК” АД е администратор на лични данни по смисъла на Закона за защита наличните данни, регистриран от Комисия за защита на личните данни (КЗЛД) с издадено Удостоверение №372196 и вписан към публичния регистър на администратори на лични данни. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица. В съответствие със законодателството и добрите практики, Дружеството прилага изисканите технически и организационни мерки за защита на личните данни на физическите лица. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД цели да информира физическите лица за целите на обработване на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данни, както и последиците от отказ за предоставянето им, информация за правото на достъп иправото на коригиране на събраните данни, съгласно изискванията на чл. 19 и чл. 20 от Закона за защита на личните данни (ЗЗЛД). По смисъла на настоящата Политика: (1) „АТЛАНТИК” АД като администратор на лични данни, обработва категории лични лични данни, предоставени от физическите лица, за които се отнасят данните във връзка с подготовка и сключване на договори, предоставяне на вътрешна информация, както и във връзка с пропускателния режим и видеонаблюдението, действащи на територията на Дружеството. Личните данни, които събира „АТЛАНТИК” АД, целите на обработването им, начините на тяхното съхранение, както и споделянето им, са строго специфични и са конкретно изложени в Декларацията за поверителност: персонал. (2) „АТЛАНТИК” АД се ангажира отговорно и добросъвестно със защитата на личните данни, които събира и обработва, така че да гарантира правата на техните субекти. „АТЛАНТИК” АД споделя и спазва принципите на Регламент (ЕС) 2016/679, като прилага необходимите процедури и мерки за защита на данните. Диференцирани от конкретната дейност или нормативна, респективно регулаторна рамка, примери за категории лични данни, които се обработват от „АТЛАНТИК” АД са данни свързани с: „АТЛАНТИК” АД събира и обработва личните данни в съответствие с принципите за обработване на личните данни, посочени в член 5 от Регламент (ЕС) 2016/679. Всички служебни лица в дружеството имат задължението да спазват тези принципи. Обработване е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване. Тези принципи са: Личните данни трябва да се обработват законосъобразно, добросъвестно и прозрачно по отношение на субекта на данните. Лични данни се събират само за конкретни, изрично указани и легитимни цели и не могат да се обработват по-нататък по начин, несъвместим с тези цели. Личните данни трябва да са подходящи, относими и ограничени до това, което е необходимо за целите, за които се обработват. Личните данни трябва да бъдат точни и при необходимост, поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват. Личните данни трябва да се съхраняват във вид, който позволява идентифицирането на субекта на данните за период не по-дълъг от необходимия за целите, за които те се обработват. Личните данни трябва да бъдат обработвани по начин, който гарантира подходящо ниво на сигурност на данните, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически и организационни мерки. Спазване на принципа на отчетност. Политиките и процедурите на „АТЛАНТИК” АД имат за цел да гарантират спазването на тези принципи. Като администратор на лични данни, „АТЛАНТИК” АД обработва лични данни чрез съвкупност от действия, които могат да се извършват по отношение на личните данни са автоматични или неавтоматични средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространение, предоставяне, актуализиране или комбиниране, блокиране, заличаване и унищожаване, при спазване на следните принципи: „АТЛАНТИК” АД обработва личните данни самостоятелно или чрез възлагане на обработващи данните, като определя целите и обемът на задълженията, възложени от администратора на обработващия данните, при наличие на релевантно правно основание, съгласно изискванията на ЗЗЛД. Обработващи от името на „АТЛАНТИК” АД се явяват например служителите на Дружеството, чиито права и задължения, във връзка с обработването на лични данни на физически лица, са надлежно регламентирани във вътрешни актове на Дружеството. Целта на обработка на лични данни е еднозначно да се идентифицират физическите лица, настоящи и бъдещи служители на Дружеството, контрагенти, посетители, лицата с достъп до вътрешна информация. Обработката на данни е най- често вследствие на изпълнение на нормативно установени задължения на администратора на лични данни, произтичащи от спецификата на изискванията на законодателството, регламентиращо добрата производствена практика в областта на обработката на риба и рибни продукти, финансово-счетоводната дейност, пенсионна, здравнаи социално-осигурителна дейност, дейността по управление на човешките ресурси. Във връзка с изпълнение на нормативно установени задължения, при осъществяване на своята дейност, Дружеството обработва лични данни на физическилица, за следните цели: съответните Регламенти за изпълнение на Комисията, уреждащи тази материя, с целзащита на лоялните отношения на финансовите пазари и извършване разследвания наевентуални пазарни злоупотреби. Изрично съгласие на физическите лица, чиито данни се обработват не винаги е необходимо, ако Администраторът разполага с друго правно основание за обработка на лични данни. В случай на отказ от доброволно предоставяне на изискани лични данни „АТЛАНТИК” АД няма да бъде в състояние да изпълни свои нормативно установени задължения. „АТЛАНТИК” АД, като администратор на лични данни има право да разкрие обработваните лични данни само на следните изчерпателно изброени категории лица: 1.физически лица, за които се отнасят данните; 2.лица, за които правото на достъп е предвидено в нормативен акт или е установено регулаторно изискване или 3.лица, за които правото произтича по силата на договор. Физическите лица, чиито лични данни се обработват имат следните права: (1) Ръководството на Дружеството има отговорността да гарантира спазването на Регламента и тази политика, да прави периодични одити за спазването им и да развива и насърчава добри практики за обработка на информация. /2/ Всяко лице от ръководния и друг персонал, което има достъп до лични данни, носи отговорността, че обработва тези данни само за целите, за които е упълномощено и е длъжно да борави с данните и предоставените му пароли за достъп до тях като поверителни. По-специално, когато се предвижда нова форма на обработка на данните или адаптиране на съществуваща система, която би довела до използването на лична информация за цел, различна от тази, за която първоначално е била събрана, ангажираните лица трябва да потърсят съвет, за да гарантират, че предложената обработка отговаря на изискванията на Регламента. § 1 Настоящата Политика е приета от Съвета на директорите (СД) на „АТЛАНТИК” АД, като относимите към защитата на личните данни дейности и мерки се изпълняват от Дружестото, съгласно нормативната уредба и са приведени в съответствие с разписаните тук правила. Тази политика ще бъде преразглеждана веднъж годишно и при необходимост ще бъде изменяна, за да се осигури непрекъснато спазване на Регламента.
1.1 2.1 3.1 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 34.2 35.1 35.2 35.3 36.1 37.1 38.1 39.1 40.1 41.1 42.1 42.2 43.1 43.2 44.1 44.2 44.3 44.4 44.5 45.1 46.1 47.1 48.1 49.1 49.2 49.3 50.1 50.2
Personal data protection policy in the Sev.en Global Investments group Motto: „Protection of the personal data concerning all natural persons is part of the corporate culture in the Sev.en Global Investments a.s. group of companies and one of the main pillars of the group’s long-term strategy and a lasting commitment to all stakeholders.“ Personal data processing in the company Sev.en Global Investments a.s. It is a top priority for Sev.en Global Investments a.s. to create, document, apply, and maintain a system for managing natural persons’ personal data to satisfy the requirements for the confidentiality of such personal data at a high level of quality, while protecting such persons’ interests, rights and freedoms. All personal data processing activities are carried out in line with the corporate social responsibility based on mutual economic and social benefits while respecting change management, which the companies regard as an ongoing commitment. Sev.en Global Investments a.s. declares that it processes personal data in compliance with the EU’s law, in particular Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and with other generally applicable regulations as a long-term process where its efficiency and personal involvement have to be improved continuously. Sev.en Global Investments a.s. provides the resources for ensuring a high standard of personal data protection and creates the conditions for the continuous improvement. Sev.en Global Investments a.s. hereby declares the following commitments for pursuing the above strategic decisions and declarations regarding personal data protection: - Perform the requirements of the personal data protection legislation at a high standard. - Create, document and apply a system for managing personal data protection, leveraging the group’s existing experience. - Systematically apply and promote a responsible approach to natural persons’ personal data. - Base the corporate culture on three key areas: communication, process management, and infrastructure. - Ensure and continuously raise the standard of personal data protection and of the professional competence of the group’s employees for personal data processing. - Store personal data solely for the necessary period in accordance with the relevant legislation. - Maintain and promote relationships with eligible personal data controllers based on a clear specification of the purposes and means of processing and high requirements for the quality and prospects of cooperation. - Comply with the following standards for personal data processing at all times: - lawfulness, fairness and transparency; - purpose limitations; - data minimisation; - accuracy; - storage limitation; - integrity and confidentiality; and - accountability. - Taking into account the nature, scope, context and purposes of personal data processing as well as the risks of varying likelihood and severity for the rights and freedoms of natural persons, implement appropriate and adequate technical and organisational measures to ensure and to be able to demonstrate that processing is performed in accordance with the applicable legislation at all times. - Within Sev.en Global Investments a.s., promote the awareness of the gravity and importance of understanding and fully accepting the requirements of the system for managing personal data protection, which is being created and applied at stages. - Develop the above-outlined principles of personal data protection into specific and measurable targets of personal data protection, with specified responsibility and dates for meeting them. - Review the system for personal data protection in Sev.en Global Investments a.s. on set dates with a view to its continuous improvement and updating and to ensuring the resources required for its maintenance. The company’s customers and employees have the following rights, without limitation: - The right to obtain confirmation as to whether their personal data are being processed, and, where that is the case, then: - The right of access to information on the purposes of processing, the categories of personal data concerned, the recipients or categories of recipient, the period for which the personal data will be stored, information as to their source, information on the existence of automated decision-making, including profiling, and information and safeguards concerning the transfers of personal data to third countries or international organisations; - The right to file a complaint with the Office for Personal Data Protection; - The right to obtain copies of the personal data undergoing processing; - The right to rectification in case the company is processing outdated or inaccurate personal data (such as Have you changed your address of residence? Please inform us.); the company will rectify the personal data; - The right of deletion. In some cases set out in the law, the company is obliged to erase personal data at the data subject’s request. However, each of such requests is subject to individual evaluation, and the company may have an obligation or legitimate interest to continue processing the personal data; - The right to withdraw consent to personal data processing at any time; - The right to restriction of processing in accordance with the relevant legislation; - The right to personal data portability in accordance with the relevant legislation; - The right to object to personal data processing in accordance with the relevant legislation. Additional key information about the conditions and circumstances of personal data processing in the Sev.en Global Investments a.s. group of companies: At all times, the personal data controller is such Sev.en Global Investments group company, to which the personal data have been provided as part of mutual communication or which has received the data from the data subject to fulfil the relevant purpose. The Sev.en Global Investments group companies process solely the personal data that are necessary for the provision of the relevant services as part of their business or other contacts. These include, without limitation, the identification and contact data of the data subject concerned. The purpose and the legal basis for processing obtained personal data depend on the nature of the mutual relationship at all times. The purposes of personal data processing include, without limitation, mutual communication with customers and trade partners, exercise of the rights and performance of the obligations under the relevant contractual relationships, the proper performance of accounting and tax duties, keeping records of business contracts, and the performance of other obligations arising for the Sev.en Global Investments group companies from generally applicable legislation. All personal data obtained by any of the Sev.en Global Investments group companies will be only stored for as long as the personal data are necessary. The criteria applied to determine the period of personal data storage depend on the nature of the relationship between the Sev.en Global Investments group company concerned and the data subject concerned. In general, we store data for one calendar year from the moment when the purpose for their processing ceased to exist. However, in a number of cases the period for storing the relevant personal data is laid down directly in the legislation (including, without limitation, tax regulations, labour regulations, archiving and destruction rules, etc.). Personal data that are undergoing processing on the basis of the data subject’s consent are stored for the period for which the data subject validly gave such consent. Contact information: All rights related to personal data protection and processing and any questions and comments can be exercised and raised: - electronically at osobni.udaje@7group.cz, or osobni.udaje@7.cz - in writing to the Sev.en Global Investments a.s. mailing address at V Celnici 1031/4, 110 00 Praha 1. Sev.en Global Investments a.s. will provide its opinion and, if applicable, information about the measures adopted as soon as possible but within one month at the latest. Sev.en Global Investments a.s. may extend this period by two further months where necessary, taking into account the complexity and number of the requests. Sev.en Global Investments a.s. will inform the data subject of any such extension, together with the reasons, without undue delay. Suggestions and complaints in respect of personal data protection can also be lodged with the competent supervisory authority, namely the Office for Personal Data Protection, having its registered office at Pplk. Sochora 27, 170 00 Praha 7, tel.