http___fishland.bg_politika-za-zashtita-na-lichnite-danni-v-atlantik-ad-81960_1.xml
https___ctm-appmanager.teseoapp.it_infos_Teseo_CTM_privacy_.xml
1.1 1.2 2.1 2.2 3.1 4.1 5.1 5.2 6.1 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 15.2 15.3 16.1 17.1 18.1 18.2 19.1 20.1 21.1 22.1 23.1 24.1 25.1 25.2 26.1 26.2 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 40.2
С настоящия документ „АТЛАНТИК” АД, като администратор на лични данни, изразява своята политика за защита на личните данни, които събира и обработва. Тя е изготвена в съответствие с изискванията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679) на Европейския парламент и на Закона за защита на личните данни в Р България. „АТЛАНТИК” АД е тьрговско дружество, учредено и съществуващо съгласно законите на Република България, вписано в Търговския регистър към Агенцията по вписваниятас ЕИК 030187260 и със седалище и адрес на управление в гр.Бургас, ул. „Индустриална” №3, представлявано е от Изпълнителен директор, тел.:+359 56598011 факс: +35956598018, Интернет страница: http://www.fishland.bg Дружеството има за предмет на дейност: TЪPГOBИЯ C PИБA И PИБHИ ПPOДУKTИ, BЪHШHOTЪPГOBCKA ДEЙHOCT, УЛOB, ЗAMPAЗЯBAHE И ПPEPAБOTKA HA PИБA. „АТЛАНТИК” АД е администратор на лични данни по смисъла на Закона за защита наличните данни, регистриран от Комисия за защита на личните данни (КЗЛД) с издадено Удостоверение №372196 и вписан към публичния регистър на администратори на лични данни. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица. В съответствие със законодателството и добрите практики, Дружеството прилага изисканите технически и организационни мерки за защита на личните данни на физическите лица. С настоящата Политиката за поверителност и защита на личните данни „АТЛАНТИК” АД цели да информира физическите лица за целите на обработване на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данни, както и последиците от отказ за предоставянето им, информация за правото на достъп иправото на коригиране на събраните данни, съгласно изискванията на чл. 19 и чл. 20 от Закона за защита на личните данни (ЗЗЛД). По смисъла на настоящата Политика: (1) „АТЛАНТИК” АД като администратор на лични данни, обработва категории лични лични данни, предоставени от физическите лица, за които се отнасят данните във връзка с подготовка и сключване на договори, предоставяне на вътрешна информация, както и във връзка с пропускателния режим и видеонаблюдението, действащи на територията на Дружеството. Личните данни, които събира „АТЛАНТИК” АД, целите на обработването им, начините на тяхното съхранение, както и споделянето им, са строго специфични и са конкретно изложени в Декларацията за поверителност: персонал. (2) „АТЛАНТИК” АД се ангажира отговорно и добросъвестно със защитата на личните данни, които събира и обработва, така че да гарантира правата на техните субекти. „АТЛАНТИК” АД споделя и спазва принципите на Регламент (ЕС) 2016/679, като прилага необходимите процедури и мерки за защита на данните. Диференцирани от конкретната дейност или нормативна, респективно регулаторна рамка, примери за категории лични данни, които се обработват от „АТЛАНТИК” АД са данни свързани с: „АТЛАНТИК” АД събира и обработва личните данни в съответствие с принципите за обработване на личните данни, посочени в член 5 от Регламент (ЕС) 2016/679. Всички служебни лица в дружеството имат задължението да спазват тези принципи. Обработване е всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространение или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване. Тези принципи са: Личните данни трябва да се обработват законосъобразно, добросъвестно и прозрачно по отношение на субекта на данните. Лични данни се събират само за конкретни, изрично указани и легитимни цели и не могат да се обработват по-нататък по начин, несъвместим с тези цели. Личните данни трябва да са подходящи, относими и ограничени до това, което е необходимо за целите, за които се обработват. Личните данни трябва да бъдат точни и при необходимост, поддържани в актуален вид; трябва да се предприемат всички разумни мерки, за да се гарантира своевременното изтриване или коригиране на неточни лични данни, като се имат предвид целите, за които те се обработват. Личните данни трябва да се съхраняват във вид, който позволява идентифицирането на субекта на данните за период не по-дълъг от необходимия за целите, за които те се обработват. Личните данни трябва да бъдат обработвани по начин, който гарантира подходящо ниво на сигурност на данните, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически и организационни мерки. Спазване на принципа на отчетност. Политиките и процедурите на „АТЛАНТИК” АД имат за цел да гарантират спазването на тези принципи. Като администратор на лични данни, „АТЛАНТИК” АД обработва лични данни чрез съвкупност от действия, които могат да се извършват по отношение на личните данни са автоматични или неавтоматични средства, като събиране, записване, организиране, съхраняване, адаптиране или изменение, възстановяване, консултиране, употреба, разкриване чрез предаване, разпространение, предоставяне, актуализиране или комбиниране, блокиране, заличаване и унищожаване, при спазване на следните принципи: „АТЛАНТИК” АД обработва личните данни самостоятелно или чрез възлагане на обработващи данните, като определя целите и обемът на задълженията, възложени от администратора на обработващия данните, при наличие на релевантно правно основание, съгласно изискванията на ЗЗЛД. Обработващи от името на „АТЛАНТИК” АД се явяват например служителите на Дружеството, чиито права и задължения, във връзка с обработването на лични данни на физически лица, са надлежно регламентирани във вътрешни актове на Дружеството. Целта на обработка на лични данни е еднозначно да се идентифицират физическите лица, настоящи и бъдещи служители на Дружеството, контрагенти, посетители, лицата с достъп до вътрешна информация. Обработката на данни е най- често вследствие на изпълнение на нормативно установени задължения на администратора на лични данни, произтичащи от спецификата на изискванията на законодателството, регламентиращо добрата производствена практика в областта на обработката на риба и рибни продукти, финансово-счетоводната дейност, пенсионна, здравнаи социално-осигурителна дейност, дейността по управление на човешките ресурси. Във връзка с изпълнение на нормативно установени задължения, при осъществяване на своята дейност, Дружеството обработва лични данни на физическилица, за следните цели: съответните Регламенти за изпълнение на Комисията, уреждащи тази материя, с целзащита на лоялните отношения на финансовите пазари и извършване разследвания наевентуални пазарни злоупотреби. Изрично съгласие на физическите лица, чиито данни се обработват не винаги е необходимо, ако Администраторът разполага с друго правно основание за обработка на лични данни. В случай на отказ от доброволно предоставяне на изискани лични данни „АТЛАНТИК” АД няма да бъде в състояние да изпълни свои нормативно установени задължения. „АТЛАНТИК” АД, като администратор на лични данни има право да разкрие обработваните лични данни само на следните изчерпателно изброени категории лица: 1.физически лица, за които се отнасят данните; 2.лица, за които правото на достъп е предвидено в нормативен акт или е установено регулаторно изискване или 3.лица, за които правото произтича по силата на договор. Физическите лица, чиито лични данни се обработват имат следните права: (1) Ръководството на Дружеството има отговорността да гарантира спазването на Регламента и тази политика, да прави периодични одити за спазването им и да развива и насърчава добри практики за обработка на информация. /2/ Всяко лице от ръководния и друг персонал, което има достъп до лични данни, носи отговорността, че обработва тези данни само за целите, за които е упълномощено и е длъжно да борави с данните и предоставените му пароли за достъп до тях като поверителни. По-специално, когато се предвижда нова форма на обработка на данните или адаптиране на съществуваща система, която би довела до използването на лична информация за цел, различна от тази, за която първоначално е била събрана, ангажираните лица трябва да потърсят съвет, за да гарантират, че предложената обработка отговаря на изискванията на Регламента. § 1 Настоящата Политика е приета от Съвета на директорите (СД) на „АТЛАНТИК” АД, като относимите към защитата на личните данни дейности и мерки се изпълняват от Дружестото, съгласно нормативната уредба и са приведени в съответствие с разписаните тук правила. Тази политика ще бъде преразглеждана веднъж годишно и при необходимост ще бъде изменяна, за да се осигури непрекъснато спазване на Регламента.
1.1 2.1 2.2 3.1 4.1 4.2 4.3 5.1 6.1 7.1 8.1 9.1 10.1 10.2 11.1 12.1 13.1 14.1 15.1 15.2 15.3 16.1 17.1 18.1 18.2 18.3 19.1 20.1 21.1 22.1 23.1 24.1 24.2 24.3 24.4 25.1 26.1 26.2 27.1 28.1 28.2 29.1 30.1 30.2 30.3 30.4 31.1 32.1 33.1 34.1
Information in relation to the processing of personal data We would like to inform you that, according to the Regulation (UE) 2016/679 that lays down rules relating to the protection of natural persons with regard to the processing of personal data, CTM S.p.A. shall provide the following information relating to the processing of your personal data. According to article 5 of Regulation (EU) 2016/679, personal data shall be processed lawfully, fairly and in a transparent manner in relation to the data subject, collected for specified, explicit and legitimate purposes and not further processed in a manner that is incompatible with those purposes, adequate, relevant and limited to what is necessary in relation to the purposes for which they are processed, accurate and, where necessary, kept up to date, kept in a form which permits identification of data subjects for no longer than is necessary for the purposes for which the personal data are processed, processed in a manner that ensures appropriate security of the personal data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organisational measures. CONTROLLER The controller is CTM S.p. A, with legal headquarters in Cagliari, viale Trieste 159/3. At every moment, data subjects may contact the controller by the following means: certified email (PEC): ctmspa@legalmail.it, phone 07020911, fax 0702091222. DATA PROTECTION OFFICER CTM S.p.A. has appointed the Data Protection Officer (DPO) who may be contacted via email at the following email address: rdp@ctmcagliari.it PURPOSES AND LEGAL BASIS FOR PROCESSING All personal data provided by you is collected and processed for the following purposes: Accounting and administrative purposes closely linked and instrumental in the management of relations with customers, in particular to provide for the fulfilment of all contractual obligations; Invoicing purposes. In case of integrated transport services; Fine management purposes, in order to check tickets or validations; Handling of complaints. The processing of your personal data for the purposes above listed it is mandatory to fulfil contractual obligations. To access to the service, you will be asked some personal data for the following purposes: Mobile phone number: needed to buy via mobile device. It will be forwarded to the bank providing the e-ticketing service. CTM will store your data in order to deal with enquiries or complaints; Email address: required i) to inform the user about the purchase; ii) to provide the user with the necessary code to reinstall the app if it does not work properly; Tax code: essential to purchase a personal pass via the app busfinder and to issue the invoice. Name and surname: necessary for the CTM SpA to check the tickets on board and to manage fines and/or disputes. If an integrated ticket is purchased, CTM SpA will communicate the data to the companies providing integrated transport services, so that they can carry out – as independent controller – the same activities, including checking tickets. For information about the data processing carried out by these companies, please contact: ARST SpA - Via Posada 8-10 09100 Cagliari Trenitalia - Direzione Regionale Sardegna, Viale La Playa 17 09123 Cagliari AUTOLINEE BAIRE S.R.L. - Via Cagliari n. 88 09012 Capoterra (CA) Data provision is required and if incomplete or incorrect, CTM SpA will not be able to provide the service. In case of on board ticket checking, passengers will be required to show their ID or the CTM Card with the Reminder paper released, or the Personal Card "UNO" issued by ARST, as shown at the following link: http://www.ctmcagliari.it/custom.php?nome=integrazione# Some optional features of the application (Calculate route and Find BusStops) can run only by allowing the application to access the geolocation of your mobile device. The application will ask such optional authorization at the first opening and, in case of consent, the geolocation will be activated every time the application is used. The geolocation data remain on the user's mobile device and neither CTM or third parts may access them. At any time you may turn off the geolocation on your mobile device. THE RECIPIENTS OR CATEGORIES OF RECIPIENTS OF PERSONAL DATA Personal data will be processed solely by third parties duly appointed as data processors. The identity of third parties providing the services here listed may be requested to the controller at any time. DATA PROCESSING METHODS AND STORAGE TIMES Processing personal data is performed electronically or manually by authorized CTM staff, duly internally appointed. The authorized staff are given access to your personal data as far as it is necessary and within the limits of pursuing the processing activities of your data. Data relating to purchases will be stored by CTM SpA for 10 years for accounting and administrative purposes Ticket validation data (type, identification number, date and time, vehicle identification and type of validation) will be stored by CTM SpA up to 72 hours. to verify the legitimate possession/the correct validation of the ticket, to detect any fraudulent conduct and to manage malfunctions or complaints. After 72 hours, the validation data are processed anonymously and stored by CTM SpA for the service management analysis. First and last validation data will be shown on the user’s mobile device. RIGHTS OF THE DATA SUBJECT Data subjects may exercise, at any time, the right of access (art. 15 GDPR), right to rectification (art. 16 GDPR), right to erasure (art. 17 GDPR), right to restriction of processing (art. 18 GDPR), right to data portability (art. 20 GDPR), right to object (art. 20 GDPR) in accordance with the methods set out in the articles to which express reference is made. RIGHT TO LODGE A COMPLAINT Without prejudice to any other administrative or judicial remedy, every data subject shall have the right to lodge a complaint with a supervisory authority, in particular in the Member State of his or her habitual residence, place of work or place of the alleged infringement if the data subject considers that the processing of personal data relating to him or her infringes the Regulation (UE) 2016/679.