Política de privacidad

Política de protección de datos personales

1. Introducción

1.1. Esta política de protección de datos personales organizará la forma en que Titan Interconnect Ltd recopila, procesa y almacena los datos personales, de acuerdo con los requisitos del 'Reglamento general de protección de datos' (Reglamento (UE) 2016/679), la Ley de protección de datos personales de la República de Bulgaria y otras leyes y reglamentos búlgaros o internacionales.

1.2. La confidencialidad de la información de nuestros usuarios es una de nuestras principales prioridades. Titan Interconnect Ltd, como Responsable del tratamiento, y de acuerdo con la legislación y las buenas prácticas, aplicará las medidas técnicas y organizativas necesarias para la protección de los datos personales de las personas físicas.

1.3. Esta política proporciona información sobre cómo y qué tipos de datos personales recopilamos de usted y sobre usted, por qué los necesitamos, a quién se pueden proporcionar o divulgar y cómo están protegidos. Por favor, léalo atentamente. Cuando proporciona sus datos personales a Titan Interconnect Ltd, ya sea de forma electrónica o en papel, acepta y está de acuerdo con las prácticas descritas en esta política de privacidad y protección de datos personales. Por favor, en caso de que tenga alguna pregunta relacionada con esta política, comuníquese con nuestro Oficial de Seguridad de Datos y, en caso de que no acepte los términos de nuestra política de protección de datos personales, no recomendamos el uso de productos y servicios proporcionados por Titan Interconnect Ltd donde debe proporcionar sus datos personales.

2. Información sobre Titan Interconnect Ltd como controlador

2.1. Con respecto al tratamiento de sus datos personales, puede contactarnos en los siguientes puntos de contacto:

Si, en su opinión, infringimos sus derechos relacionados con el procesamiento de sus datos personales, de acuerdo con los requisitos del 'Reglamento general de protección de datos' (Reglamento (UE) 2016/679), tiene derecho a presentar una presentar una queja ante nosotros, presentar una queja ante una autoridad supervisora ​​y buscar un recurso judicial de la siguiente manera:

De conformidad con el artículo 14, apartado 2, letra e)

Si desea presentar una queja relacionada con nuestro procesamiento de sus datos personales o la forma en que hemos abordado su queja, tiene derecho a presentar una queja ante la Comisión de Protección de Datos Personales y el Responsable de Seguridad de Datos (donde esté disponible).

Puede presentar una queja de una de las siguientes maneras:

1. Personalmente, en papel, en la oficina de registros del CPDP en la siguiente dirección: Sofia 1592, 2 Prof. Tsvetan Lazarov Blvd.
2. Enviando una carta a la siguiente dirección: Sofia 1592, 2 Tsvetan Lazarov Blvd., Comisión de Protección de Datos Personales.
3. Enviando un fax al: 029153525.
4. Enviando un correo electrónico a la dirección de correo electrónico del CPDP (kzld@cpdp.bg). En este caso, su queja debe estar formateada como un documento electrónico, firmado con una firma electrónica (no escaneada).
5. A través del sitio web de CPDP: https://cpdp.bg/?p=pages&aid=6, como se describe en la página respectiva. En este caso, su queja debe estar formateada como un documento electrónico, firmado con una firma electrónica.

En cualquiera de los casos anteriores, su queja debe contener:

• datos sobre el demandante: nombre completo, dirección, teléfono de contacto, dirección de correo electrónico (si está disponible)

• naturaleza de la denuncia

• cualquier otra información y documentos relevantes para la queja, en su opinión

• fecha y firma (para los documentos electrónicos, electrónicos, para los documentos en papel, escritos a mano)

El CPDP proporciona un formulario para las denuncias presentadas ante la Comisión (para ayudar y orientar a los ciudadanos) en relación con cualquier uso indebido en el que se procesen datos personales en las listas de votantes de los partidarios de entidades políticas. El formulario se puede descargar desde la siguiente página:
https://cpdp.bg/userfiles/file/Documents_2017/Forma_jalba_politicheskisubekti.doc.

3. Base jurídica

3.1. Esta política de protección de datos personales ('Política') se emite de conformidad con la Ley de protección de datos personales y su legislación subordinada ('Ley búlgara'), y el Reglamento general de protección de datos (Reglamento (UE) 2016/679) ('GDPR') .
3.2. Tanto la ley búlgara como el GDPR establecen reglas sobre la forma en que Titan Interconnect Ltd recopilará, procesará y almacenará datos personales. Estas reglas serán aplicadas por Titan Interconnect Ltd como Controlador, independientemente de si los datos se procesan electrónicamente, en papel u otros medios.
3.3. Para garantizar el cumplimiento del procesamiento de datos personales con los requisitos legales, los datos personales se recopilan y utilizan legalmente, se proporciona la seguridad requerida de las operaciones de procesamiento y Titan Interconnect Ltd ha tomado las medidas necesarias para evitar la divulgación ilegal de los datos personales procesados. Según los principios generales a los que se adhiere Titan Interconnect Ltd, sus datos personales son:
3.3.1. procesados ​​de manera legal, justa y transparente en relación con el interesado ("legalidad, equidad y transparencia");
3.3.2. recopilados para fines específicos, explícitos y legítimos y no procesados ​​adicionalmente de una manera que sea incompatible con esos fines ("limitación de propósito");
3.3.3. adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se procesan ("minimización de datos");
3.3.4. exacto y actualizado; Titan Interconnect Ltd ha tomado todas las medidas razonables para garantizar el borrado o rectificación sin demora de cualquier dato personal inexacto, teniendo en cuenta los fines para los que se procesan ("precisión");
3.3.5. conservados en un formato que permita la identificación de los interesados ​​durante un período no superior al necesario para los fines para los que se procesan los datos personales ("limitación de almacenamiento");
3.3.6. procesados ​​de una manera que garantice la seguridad adecuada de los datos personales, incluida la protección contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, utilizando las medidas técnicas u organizativas apropiadas ("integridad y confidencialidad");
3.3.7. Titan Interconnect Ltd será responsable y podrá demostrar su adherencia a los principios generales del procesamiento de datos personales ("informes").
3.3.8.

4. Finalidades de la política

4.1. Con la adopción y aplicación de esta Política por parte de Titan Interconnect Ltd, de acuerdo con la Ley y el Reglamento (UE) 2016/679 de Bulgaria, las reglas para la protección de las personas físicas con respecto al procesamiento de datos personales, así como las reglas con respecto a a la libre circulación de datos personales.
4.2. Con la adopción y aplicación de esta Política por parte de Titan Interconnect Ltd, de acuerdo con la Ley de Protección de Datos Personales y el Reglamento (UE) 2016/679, los derechos y libertades fundamentales de las personas físicas y, más específicamente, su derecho a la protección de los datos personales están protegidos.
4.3. Con esta Política, Titan Interconnect Ltd tiene como objetivo garantizar:
4.3.1. La legalidad del procesamiento de datos personales realizado por Titan Interconnect Ltd;
4.3.2. Los derechos de las personas físicas: sujetos de datos personales, de conformidad con el Reglamento (UE) 2016/679;
4.3.3. El cumplimiento de los requisitos del Reglamento por parte de Titan Interconnect Ltd como Controlador y / o Procesador, que incluye:
4.3.3.1. Protección de datos por diseño y por defecto
4.3.3.2. Registros de actividades de procesamiento
4.3.3.3. Medidas técnicas y organizativas adecuadas, que se revisarán y actualizarán, según sea necesario
4.3.3.4. Medidas para la evaluación de riesgos relacionados con el procesamiento de datos personales
4.3.3.5. El cumplimiento de los requisitos donde el tratamiento de sus datos personales se cede a terceros (Encargados)
4.3.3.6. Las obligaciones de todos los funcionarios, procesadores y / o personas que tienen acceso a datos personales y trabajan bajo la autoridad de los procesadores, y su responsabilidad en caso de incumplimiento de estas obligaciones;
4.3.4. Teniendo en cuenta el estado de la técnica, los costos de implementación y la naturaleza, alcance, contexto y propósitos del procesamiento, así como el riesgo de variabilidad y severidad de los derechos y libertades de las personas físicas, Titan Interconnect Ltd como Controlador y / o Procesador deberá implementar las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad apropiado para el riesgo.
4.3.5. Garantizará el cumplimiento de los principios generales para las transferencias de datos personales a terceros países u organizaciones internacionales fuera de la UE.

5. Alcance

5.1. Definiciones:
5.1.1. "Datos personales" significa cualquier información relacionada con una persona física identificada o identificable ("sujeto de datos"); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de ubicación, un identificador en línea o uno o más factores específicos de los aspectos físicos, fisiológicos, identidad genética, mental, económica, cultural o social de esa persona física;
5.1.2. `` procesamiento '' significa cualquier operación o conjunto de operaciones que se realiza sobre datos personales o sobre conjuntos de datos personales, ya sea por medios automatizados o no, como recopilación, registro, organización, estructuración, almacenamiento, adaptación o alteración, recuperación, consulta, uso, divulgación por transmisión, difusión o puesta a disposición, alineación o combinación, restricción, borrado o destrucción;
5.2. La política de protección de datos se aplicará en lo que respecta al tratamiento de los datos personales de los usuarios, los empleados, cuando hayan sido conocidos por socios y proveedores, según se describe en los registros de actividades de tratamiento establecidos de conformidad con el artículo 30 de los Datos Generales. Reglamento de protección (Reglamento (UE) 2016/679) ('Registros de actividades de procesamiento').

6. Finalidades del tratamiento de datos personales

6.1. De acuerdo con los requisitos del Capítulo III, Sección I, 'Transparencia y modalidades' del Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), Titan Interconnect Ltd proporcionará información, comunicación y modalidades transparentes para el ejercicio de los derechos. de los interesados, de conformidad con el artículo 12 del Reglamento.
6.2. Los propósitos y la información con respecto al procesamiento de datos personales por parte de Titan Interconnect Ltd se proporcionarán de acuerdo con el 'Procedimiento para la comunicación transparente' (P_A2_BG), 'Procedimiento sobre la recolección de datos personales' (P_A13_BG) y datos personales '(P_A14_BG).
6.3. Los propósitos y la información con respecto al procesamiento de datos personales se especificarán en los siguientes documentos proporcionados a los interesados: 'Información de procesamiento de datos personales que se proporcionará en el momento de la recopilación' (D_A13_BG) e 'Información en la recepción de datos personales' (D_A14_BG ).

7. Transparencia. Derechos de las personas cuyos datos son procesados ​​por Titan Interconnect Ltd

Información sobre sus derechos relacionados con el procesamiento de datos personales

De conformidad con el artículo 14, apartado 2, letra c)

• Derecho de acceso - Artículo 15 - Derecho a la confirmación del tratamiento y acceso a sus datos personales.
• Derecho de rectificación - Artículo 16 - Rectificar datos personales inexactos o incompletos.
• Derecho de supresión - Artículo 17 - Para solicitar la supresión de sus datos personales.
• Derecho a la restricción del procesamiento - Artículo 18 - Para solicitar la restricción del procesamiento de sus datos personales.
• Obligación de notificación - Artículo 19 - Solicitar ser notificado sobre cualquier acción relacionada con la rectificación, supresión o restricción del tratamiento.
• Derecho a oponerse - Artículo 21 - Oponerse en cualquier momento al tratamiento de sus datos personales.
• Derecho al rechazo del procesamiento automatizado - Artículo 22 - Tiene derecho a negarse a estar sujeto a una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzca efectos legales en usted o lo afecte significativamente de manera similar.
• Derecho a la portabilidad - Artículo 20 - Tiene derecho a recibir sus datos personales.
• Derecho a presentar una denuncia y recurso judicial efectivo: artículos 77, 78 y 79
• Tiene derecho a presentar una queja ante la Comisión de Protección de Datos Personales por cualquier infracción del Reglamento (UE) n. ° 2016/679 de 27 de abril de 2016 y el derecho a un recurso efectivo contra el CPDP, controlador o procesador de sus datos personales.
• Derecho a indemnización - Artículo 82 - Tiene derecho a indemnización por daños materiales o morales como resultado de una infracción del Reglamento (UE) nº 2016/679.

7.1 Todos los sujetos de datos personales (usuarios, clientes o empleados, cuando los datos de dichos socios o proveedores se hayan dado a conocer, como se describe en los registros de actividades de procesamiento) pueden ejercer sus derechos de la siguiente manera:

Cómo puede ejercer sus derechos

8. Transferencias de datos personales a terceros países u organizaciones internacionales

8.1 Cualquier transferencia de datos personales procesados ​​o destinados al procesamiento después de la transferencia a un tercer país o una organización internacional fuera de la UE por parte de Titan Interconnect Ltd solo puede tener lugar bajo los términos del Reglamento general de protección de datos (Reglamento (UE) 2016/679 ), de conformidad con los requisitos establecidos en el capítulo V del Reglamento.

8.2 Titan Interconnect Ltd aplicará todas las disposiciones del Reglamento para evitar cualquier riesgo para el nivel requerido de protección de las personas físicas previsto por el Reglamento.

8.3 En caso de que Titan Interconnect Ltd transfiera datos personales a un tercer país o una organización internacional fuera de la UE, esta transferencia puede tener lugar de acuerdo con el 'Procedimiento para la transferencia de datos fuera de la UE' (P_A44_BG) y se notificará a los interesados. por adelantado proporcionando la 'Información de procesamiento de datos personales que se proporcionará al momento de la recopilación' (D_A13_BG) e 'Información sobre la recepción de datos personales' (D_A14_BG), que requieren su 'Consentimiento para la transferencia de datos personales' (D_A49_BG).

9. Infracciones y notificación de infracciones

9.1. Violación de datos personales "significa una violación de la seguridad que conduce a la destrucción, pérdida, alteración, divulgación no autorizada o acceso a datos personales transmitidos, almacenados o procesados ​​de otra manera por Titan Interconnect Ltd.

9.2. En caso de violación de datos personales, se notificará inmediatamente a lo siguiente:

1. 9.3 En el caso de una violación de datos personales que pueda crear un riesgo para los derechos y libertades de las personas físicas, sin demoras indebidas y, cuando sea posible, a más tardar 72 horas después de haber tenido conocimiento de ello, Titan Interconnect Ltd notificará al Comisión de Protección de Datos Personales del incumplimiento.
2. 9.4 En caso de que una infracción específica cree un riesgo para los derechos y libertades de las personas físicas, Titan Interconnect Ltd tomará medidas para notificar a las personas afectadas con el fin de minimizar las consecuencias adversas.
3. 9.5 Titan Interconnect Ltd tomará medidas siguiendo el "Procedimiento en caso de violación de datos personales" (P_A33_BG).

1. 10. Destrucción
   
2. 10.1 Titan Interconnect Ltd seguirá el "Procedimiento para la destrucción de datos personales" (P_A17_BG_01).
3. 11. Modificaciones a la política de privacidad

   11.1 Titan Interconnect Ltd puede actualizar modificando y complementando la política de protección de datos personales en cualquier momento en el futuro, según lo requieran las circunstancias.

4. 12. Propietario y aprobación del documento

   12. 1 El responsable de seguridad de los datos será el propietario de este documento y será responsable de la revisión de este procedimiento, de conformidad con los requisitos de revisión y actualización del Reglamento (UE) 2016/679.

5. 12.2. Esta versión de este documento estará disponible para todos los miembros del personal de Titan Interconnect Ltd.
6. 12.3 Este procedimiento fue aprobado por el Oficial de Privacidad de Datos el 07 / mayo / 2019. y fue emitida bajo control de versiones con su firma.