Политика за поверителност

Политика за защита на личните данни

1. Въведение

1.1. Тази политика за защита на личните данни урежда начина, по който Titan Interconnect Ltd събира, обработва и съхранява личните данни, в съответствие с изискванията на „Общия регламент за защита на данните“ (Регламент (ЕС) 2016/679), Закона за защита на личните данни на Република България и други български или международни закони и разпоредби.

1.2. Поверителността на информацията на нашите потребители е един от основните ни приоритети. Титан Интерконект ООД, като Администратор и в съответствие със законодателството и добрите практики, прилага необходимите технически и организационни мерки за защита на личните данни на физическите лица.

1.3. Тази политика предоставя информация за това как и какви видове лични данни събираме от и за вас, защо са ни необходими, на кого могат да бъдат предоставени или разкрити и как са защитени. Моля, прочетете го внимателно. Когато предоставяте личните си данни на Titan Interconnect Ltd, по електронен или хартиен носител, вие приемате и се съгласявате с практиките, описани в тази политика за поверителност и защита на личните данни. Моля, в случай че имате въпроси, свързани с тази политика, свържете се с нашия служител по сигурността на данните и, в случай че не приемате никакви условия на нашата политика за защита на личните данни, ние не препоръчваме да използвате продукти и услуги, предоставяни от Titan Interconnect Ltd, където от вас се изисква да предоставите вашите лични данни.

2. Информация за Titan Interconnect Ltd като контролер

2.1. По отношение на обработката на вашите лични данни, можете да се свържете с нас на следните точки за контакт:

Ако според вас нарушим вашите права, свързани с обработването на личните ви данни, в съответствие с изискванията на „Общия регламент за защита на данните“ (Регламент (ЕС) 2016/679), имате право да подадете подайте жалба до нас, подайте жалба до надзорен орган и потърсете съдебно средство за защита, както следва:

Съгласно член 14, параграф 2, буква д)

Ако искате да подадете жалба, свързана с обработката на вашите лични данни или начина, по който сме се обърнали към жалбата ви, имате право да подадете жалба до Комисията за защита на личните данни и служителя по сигурността на данните (когато е налично).

Можете да подадете жалба по един от следните начини:

1. Лично на хартиен носител в деловодството на КЗЛД на адрес: София 1592, бул. Проф. Цветан Лазаров 2
2. С изпращане на писмо на следния адрес: София 1592, бул. Цветан Лазаров 2, Комисия за защита на личните данни.
3. Чрез изпращане на факс на: 029153525.
4. Чрез изпращане на имейл до имейл адреса на КЗЛД (kzld@cpdp.bg). В този случай жалбата ви трябва да бъде форматирана като електронен документ, подписан с електронен подпис (не сканиран).
5. Чрез уебсайта на КЗЛД: https://cpdp.bg/?p=pages&aid=6, както е описано на съответната страница. В този случай вашата жалба трябва да бъде форматирана като електронен документ, подписан с електронен подпис.

Във всеки от горните случаи вашата жалба трябва да съдържа:

• данни за жалбоподателя - трите имена, адрес, телефон за връзка, имейл адрес (където има)

• характер на жалбата

• всякаква друга информация и документи, свързани с жалбата, според вас

• дата и подпис (за електронните документи - електронни, за хартиените документи - написани на ръка)

КЗЛД предоставя формуляр за подадени жалби до Комисията (за подпомагане и насочване на гражданите) във връзка с всяка злоупотреба, при която личните данни се обработват в избирателните списъци на поддръжниците на политически субекти. Формулярът може да бъде изтеглен от следната страница:
https://cpdp.bg/userfiles/file/Documents_2017/Forma_jalba_politicheskisubekti.doc.

3. Правно основание

3.1. Тази политика за защита на личните данни („Политика“) е издадена в съответствие със Закона за защита на личните данни и подчиненото му законодателство („Българското законодателство“) и Общия регламент за защита на данните (Регламент (ЕС) 2016/679) („GDPR“) .
3.2. Както българският закон, така и GDPR установяват правила за начина, по който Titan Interconnect Ltd ще събира, обработва и съхранява лични данни. Тези правила се прилагат от Titan Interconnect Ltd като Администратор, независимо дали данните се обработват по електронен път, на хартиен или друг носител.
3.3. За да се гарантира съответствието на обработката на лични данни със законовите изисквания, личните данни се събират и използват законно, осигурява се необходимата сигурност на операциите по обработване и Титан Интерконект ООД е предприел необходимите мерки за предотвратяване на незаконно разкриване на обработваните лични данни. Съгласно общите принципи, спазвани от Titan Interconnect Ltd, вашите лични данни са:
3.3.1. обработва се законосъобразно, справедливо и по прозрачен начин по отношение на субекта на данните („законност, справедливост и прозрачност“);
3.3.2. събрани за конкретни, изрични и законни цели и не се обработват допълнително по начин, който е несъвместим с тези цели („ограничение на целта“);
3.3.3. адекватни, подходящи и ограничени до необходимото във връзка с целите, за които се обработват („минимизиране на данните“);
3.3.4. точни и актуализирани; Титан Интерконект ООД е предприел всички разумни мерки, за да осигури незабавното изтриване или коригиране на неточни лични данни, като се вземат предвид целите, за които се обработват („точност“);
3.3.5. съхранява се във форма, която позволява идентифицирането на субектите на данни за не по-дълго от необходимото за целите, за които се обработват личните данни („ограничение на съхранението“);
3.3.6. обработва се по начин, който осигурява подходяща сигурност на личните данни, включително защита срещу неразрешена или незаконна обработка и срещу случайна загуба, унищожаване или повреда, като се използват подходящи технически или организационни мерки („целостта и поверителността“);
3.3.7. Титан Интерконект ООД носи отговорност и може да докаже придържането си към общите принципи за обработка на лични данни („докладване“).
3.3.8.

4. Цели на Политиката

4.1. С приемането и прилагането на настоящата Политика от Титан Интерконект ООД, в съответствие с българския Закон и Регламент (ЕС) 2016/679, правилата за защита на физическите лица по отношение на обработката на лични данни, както и правилата по отношение на до свободното движение на лични данни.
4.2. С приемането и прилагането на настоящата Политика от Titan Interconnect Ltd, в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679, основните права и свободи на физическите лица, и по-конкретно, правото им на защита на личните данни са защитени.
4.3. С тази Политика Titan Interconnect Ltd се стреми да гарантира:
4.3.1. Законосъобразността на обработването на лични данни, извършвано от Titan Interconnect Ltd;
4.3.2. Правата на физическите лица - субекти на лични данни, в съответствие с Регламент (ЕС) 2016/679;
4.3.3. Съответствието с изискванията на регламента от Titan Interconnect Ltd като контролер и / или процесор, включително:
4.3.3.1. Защита на данните по дизайн и по подразбиране
4.3.3.2. Записи на дейностите по обработка
4.3.3.3. Подходящи технически и организационни мерки, които се преразглеждат и актуализират при необходимост
4.3.3.4. Мерки за оценка на риска, свързани с обработката на лични данни
4.3.3.5. Съответствието с изискванията, когато обработването на личните Ви данни се възлага на трети страни (Обработващи)
4.3.3.6. Задълженията на всички служители, обработващи лични данни и / или лицата, които имат достъп до лични данни и работят под ръководството на обработващите лица, и тяхната отговорност при неизпълнение на тези задължения;
4.3.4. Вземайки предвид състоянието на техниката, разходите за изпълнение и естеството, обхвата, контекста и целите на обработката, както и риска от различна вероятност и тежест за правата и свободите на физическите лица, Titan Interconnect Ltd като контролер и / или Преработвателят прилага подходящи технически и организационни мерки, за да осигури ниво на сигурност, подходящо за риска.
4.3.5. Осигурява спазването на общите принципи за прехвърляне на лични данни към трети държави или международни организации извън ЕС.

5. Обхват

5.1. Определения:
5.1.1. „Лични данни“ означава всяка информация, свързана с идентифицирано или идентифицируемо физическо лице („субект на данни“); физическо лице, което може да бъде идентифицирано, е това, което може да бъде идентифицирано пряко или косвено, по-специално чрез позоваване на идентификатор като име, идентификационен номер, данни за местоположението, онлайн идентификатор или на един или повече фактори, специфични за физическите, физиологичните, генетична, умствена, икономическа, културна или социална идентичност на това физическо лице;
5.1.2. „обработка“ означава всяка операция или набор от операции, които се извършват върху лични данни или набори от лични данни, независимо дали чрез автоматизирани средства, като събиране, записване, организация, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, използване, разкриване чрез предаване, разпространение или предоставяне по друг начин, подравняване или комбиниране, ограничаване, изтриване или унищожаване;
5.2. Политиката за защита на данните се прилага по отношение на обработката на лични данни на потребителите, служителите, когато те са станали известни на партньори и доставчици, както е описано в записите на дейностите по обработка, създадени в съответствие с член 30 от общите данни Регламент за защита (Регламент (ЕС) 2016/679) („Записи на дейностите по обработка“).

6. Цели на обработването на личните данни

6.1. В съответствие с изискванията на глава III, раздел I, „Прозрачност и условия“ от Общия регламент за защита на данните (Регламент (ЕС) 2016/679), Titan Interconnect Ltd предоставя прозрачна информация, комуникация и условия за упражняване на правата на субектите на данни, в съответствие с член 12 от регламента.
6.2. Целите и информацията по отношение на обработката на лични данни от Titan Interconnect Ltd се предоставят в съответствие с „Процедура за прозрачна комуникация“ (P_A2_BG), „Процедура при събиране на лични данни“ (P_A13_BG) и „Процедура при получаване на лични данни “(P_A14_BG).
6.3. Целите и информацията по отношение на обработката на лични данни се посочват в следните документи, предоставени на субектите на данни: „Информация за обработка на лични данни, която се предоставя при събиране“ (D_A13_BG) и „Информация при получаване на лични данни“ (D_A14_BG ).

7. Прозрачност. Права на лицата, чиито данни се обработват от Titan Interconnect Ltd

Информация за вашите права, свързани с обработката на лични данни

Съгласно член 14, параграф 2, буква в)

• Право на достъп - Член 15 - Право на потвърждение за обработка и достъп до вашите лични данни.
• Право на коригиране - Член 16 - За коригиране на неточни или непълни лични данни.
• Право на изтриване - Член 17 - Да поискате изтриване на личните Ви данни.
• Право на ограничение на обработването - Член 18 - Да поискате ограничаване на обработката на вашите лични данни.
• Задължение за уведомяване - Член 19 - Да поиска да бъде уведомен за всяко действие, свързано с коригиране, изтриване или ограничаване на обработката.
• Право на възражение - Член 21 - Възражение по всяко време срещу обработването на личните Ви данни.
• Право на отказ на автоматизирана обработка - Член 22 - Имате право да откажете да бъдете обект на решение, основаващо се само на автоматизирано обработване, включително профилиране, което произвежда правни последици за вас или по подобен начин ви засяга.
• Право на преносимост - Член 20 - Имате право да получавате личните си данни.
• Право на подаване на жалба и ефективно съдебно средство за защита - членове 77, 78 и 79
• Имате право да подадете жалба до Комисията за защита на личните данни при всяко нарушение на Регламент (ЕС) № 2016/679 от 27 април 2016 г. и правото на ефективно средство за защита срещу КЗЛД, Администратора или Обработващия личните Ви данни.
• Право на обезщетение - Член 82 - Имате право на обезщетение за материални или нематериални щети в резултат на нарушение на Регламент (ЕС) № 2016/679.

7.1 Всички субекти на лични данни (потребители, клиенти или служители, когато данните на такива партньори или доставчици са ви станали известни, както е описано в записите на дейностите по обработка) могат да упражняват правата си, както следва:

Как можете да упражнявате правата си

8. Прехвърляне на лични данни към трети държави или международни организации

8.1 Всяко прехвърляне на лични данни, обработени или предназначени за обработка след прехвърлянето им в трета държава или международна организация извън ЕС от Titan Interconnect Ltd, може да се извършва само при условията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679 ), в съответствие с изискванията, определени в глава V от регламента.

8.2 Титан Интерконект ООД прилага всички разпоредби на регламента, за да предотврати всеки риск за необходимото ниво на защита на физическите лица, предвидено в регламента.

8.3 В случай, че Titan Interconnect Ltd ще прехвърли лични данни на трета държава или международна организация извън ЕС, това прехвърляне може да се извърши в съответствие с „Процедурата за трансфер на данни извън ЕС“ (P_A44_BG) и субектите на данни ще бъдат уведомени предварително чрез предоставяне на „Информацията за обработка на лични данни, която се предоставя при събиране“ (D_A13_BG) и „Информация при получаване на лични данни“ (D_A14_BG), като се изисква тяхното „Съгласие за прехвърляне на лични данни“ (D_A49_BG).

9. Нарушения и уведомяване за нарушения

9.1. Нарушаване на лични данни “означава нарушение на сигурността, водещо до случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване или достъп до лични данни, предавани, съхранявани или обработвани по друг начин от Titan Interconnect Ltd.

9.2. В случай на нарушение на личните данни незабавно се уведомява следното:

1. 9.3 В случай на нарушение на личните данни, което може да създаде риск за правата и свободите на физическите лица, без ненужно забавяне и, когато е възможно, не по-късно от 72 часа след като е узнало за това, Титан Интерконект ООД уведомява Комисия за защита на личните данни на нарушението.
2. 9.4 В случай, че конкретно нарушение създава риск за правата и свободите на физическите лица, Титан Интерконект ООД предприема действия, за да уведоми засегнатите лица, за да сведе до минимум всякакви неблагоприятни последици.
3. 9.5 Титан Интерконект ООД предприема действия, следвайки „Процедурата при нарушаване на личните данни“ (P_A33_BG).

1. 10. Унищожаване
   
2. 10.1 Titan Interconnect Ltd следва „Процедурата за унищожаване на лични данни“ (P_A17_BG_01).
3. 11. Изменения в политиката за поверителност

   11.1 Титан Интерконект ООД може да актуализира чрез изменение и допълнение на политиката за защита на личните данни по всяко време в бъдеще, според изискванията на обстоятелствата.

4. 12. Собственик на документ и одобрение

   12. 1 Служителят по сигурността на данните е собственик на този документ и носи отговорност за преразглеждане на тази процедура в съответствие с изискванията за преглед и актуализиране на Регламент (ЕС) 2016/679.

5. 12.2. Тази версия на този документ ще бъде достъпна за всички членове на персонала на Titan Interconnect Ltd.
6. 12.3 Тази процедура е одобрена от служителя по защита на личните данни на 07 / май / 2019. и е издаден под контрол на версиите с техния подпис.