Правила о приватности

Политика заштите личних података

1. Представљање

1.1. Ова политика заштите личних података ће уредити начин на који Титан Интерцоннецт Лтд прикупља, обрађује и чува личне податке, у складу са захтевима „Опште уредбе о заштити података“ (Уредба (ЕУ) 2016/679), Закона о заштити личних података од Републику Бугарску и друге бугарске или међународне законе и прописе.

1.2. Поверљивост информација наших корисника је један од наших главних приоритета. Титан Интерцоннецт доо, као Руковалац, а у складу са законском регулативом и добром праксом, примењује потребне техничке и организационе мере за заштиту личних података физичких лица.

1.3. Ова политика пружа информације о томе како и које врсте личних података прикупљамо од и о вама, зашто су нам потребни, коме могу бити достављени или откривени и како су заштићени. Молим вас, пажљиво прочитајте. Када доставите своје личне податке Титан Интерцоннецт Лтд, било електронски или на папиру, прихватате и слажете се са праксама описаним у овој политици приватности и заштите личних података. Молимо вас, у случају да имате било каква питања у вези са овом политиком, контактирајте нашег службеника за безбедност података и, у случају да не прихватате било које услове наше политике заштите личних података, не препоручујемо коришћење производа и услуга које пружа Титан Интерцоннецт Лтд где од вас се тражи да дате своје личне податке.

2. Информације о Титан Интерцоннецт Лтд као контролору

2.1. У вези са обрадом ваших личних података, можете нас контактирати на следећим местима за контакт:

Ако, по вашем мишљењу, кршимо ваша права у вези са обрадом ваших личних података, у складу са захтевима „Опште уредбе о заштити података“ (Уредба (ЕУ) 2016/679), имате право да поднесете жалбу нама, поднесите притужбу надзорном органу и тражите правни лек на следећи начин:

Према тачки (е) члана 14(2)

Ако желите да уложите жалбу у вези са нашом обрадом ваших личних података или начином на који смо решили вашу жалбу, имате право да уложите жалбу Комисији за заштиту личних података и службенику за безбедност података (где је доступно).

Можете да уложите жалбу на један од следећих начина:

1. Лично, на папиру, у евиденцији ЦПДП-а на адреси: Софија 1592, бул. проф. Цветана Лазарова 2
2. Слањем писма на адресу: Софија 1592, бул. Цветан Лазаров 2, Комисија за заштиту личних података.
3. Слањем факса на: 029153525.
4. Слањем е-поште на е-маил адресу ЦПДП-а (кзлд@цпдп.бг). У том случају, ваша жалба мора бити форматирана као електронски документ, потписана електронским потписом (не скенирана).
5. Преко веб странице ЦПДП-а: https://cpdp.bg/?p=pages&aid=6, као што је описано на одговарајућој страници. У том случају, ваша жалба мора бити форматирана као електронски документ, потписан електронским потписом.

У било ком од горе наведених случајева, ваша жалба мора да садржи:

• подаци о подносиоцу жалбе—пуно име, адреса, контакт телефон, адреса е-поште (где је доступна)

• природа жалбе

• све друге информације и документе релевантне за притужбу, по вашем мишљењу

• датум и потпис (за електронске документе-електронске, за папирне документе-писани руком)

ЦПДП обезбјеђује образац за жалбе које се подносе Комисији (како би се помогло и усмјерило грађане) у вези са било каквом злоупотребом у којој се обрађују лични подаци у бирачким списковима симпатизера политичких субјеката. Образац се може преузети са следеће странице:
хттпс://цпдп.бг/усерфилес/филе/Доцументс_2017/Форма_јалба_политицхескисубекти.доц.

3. Правни основ

3.1. Ова политика заштите личних података („Политика“) издата је у складу са Законом о заштити личних података и његовим подзаконским актима („Бугарски закон“) и Општом уредбом о заштити података (Уредба (ЕУ) 2016/679) („ГДПР“). .
3.2. И бугарски закон и ГДПР утврђују правила за начин на који ће Титан Интерцоннецт Лтд прикупљати, обрађивати и чувати личне податке. Ова правила ће применити Титан Интерцоннецт Лтд као контролор, без обзира да ли се подаци обрађују електронски, на папиру или на другом медију.
3.3. Да би се обезбедила усклађеност обраде личних података са законским захтевима, лични подаци се прикупљају и користе на законит начин, обезбеђена је потребна сигурност операција обраде и Титан Интерцоннецт доо је предузео потребне мере да спречи незаконито откривање обрађених личних података. У складу са општим принципима којих се придржава Титан Интерцоннецт Лтд, ваши лични подаци су:
3.3.1. обрађено законито, поштено и на транспарентан начин у односу на субјекта података („законитост, правичност и транспарентност“);
3.3.2. прикупљају се у одређене, експлицитне и легитимне сврхе и не обрађују се даље на начин који није у складу са тим сврхама („ограничење сврхе“);
3.3.3. адекватне, релевантне и ограничене на оно што је неопходно у односу на сврхе за које се обрађују („минимизација података“);
3.3.4. тачна и ажурирана; Титан Интерцоннецт Лтд је предузео све разумне мере да обезбеди брисање или исправљање без одлагања било каквих нетачних личних података, имајући у виду сврхе за које се обрађују („тачност“);
3.3.5. чувају у облику који дозвољава идентификацију субјеката података не дуже него што је потребно за сврхе за које се лични подаци обрађују („ограничење складиштења“);
3.3.6. обрађене на начин који обезбеђује одговарајућу безбедност личних података, укључујући заштиту од неовлашћене или незаконите обраде и од случајног губитка, уништења или оштећења, уз коришћење одговарајућих техничких или организационих мера („интегритет и поверљивост“);
3.3.7. Титан Интерцоннецт Лтд ће бити одговоран и способан да докаже своју приврженост општим принципима обраде личних података („извештавање“).
3.3.8.

4. Сврхе Политике

4.1. Усвајањем и применом ове Политике од стране Титан Интерцоннецт Лтд, у складу са бугарским законом и Уредбом (ЕУ) 2016/679, правила за заштиту физичких лица у вези са обрадом личних података као и правила у вези са на слободно кретање личних података су успостављени.
4.2. Усвајањем и применом ове Политике од стране Титан Интерцоннецт Лтд, у складу са Законом о заштити података о личности и Уредбом (ЕУ) 2016/679, основна права и слободе физичких лица, односно њихово право на заштиту лични подаци су заштићени.
4.3. Овом политиком Титан Интерцоннецт Лтд има за циљ да гарантује:
4.3.1. Законитост обраде личних података коју врши Титан Интерцоннецт Лтд;
4.3.2. Права физичких лица – субјеката личних података, у складу са Уредбом (ЕУ) 2016/679;
4.3.3. Усклађеност са захтевима Уредбе од стране Титан Интерцоннецт Лтд као контролора и/или процесора, укључујући:
4.3.3.1. Заштита података по дизајну и подразумевано
4.3.3.2. Евиденција активности обраде
4.3.3.3. Одговарајуће техничке и организационе мере, које ће се по потреби прегледати и ажурирати
4.3.3.4. Мере за процену ризика у вези са обрадом личних података
4.3.3.5. Усклађеност са захтевима где се обрада ваших личних података додељује трећим лицима (Обрађивачима)
4.3.3.6. Обавезе свих службеника, обрађивача и/или лица која имају приступ личним подацима и која раде под овлашћењем обрађивача и њихова одговорност у случају неиспуњења ових обавеза;
4.3.4. Узимајући у обзир стање технике, трошкове имплементације и природу, обим, контекст и сврху обраде, као и ризик од различите вероватноће и озбиљности за права и слободе физичких лица, Титан Интерцоннецт Лтд као контролор и /или Обрађивач ће применити одговарајуће техничке и организационе мере како би обезбедио ниво безбедности који одговара ризику.
4.3.5. Осигурава поштовање општих принципа за пренос личних података трећим земљама или међународним организацијама ван ЕУ.

5. Обим

5.1. дефиниције:
5.1.1. „лични подаци“ означавају сваку информацију која се односи на идентификовано или идентификовано физичко лице („субјект података“); физичко лице које се може идентификовати је оно које се може идентификовати, директно или индиректно, посебно позивањем на идентификатор као што је име, идентификациони број, подаци о локацији, онлајн идентификатор или на један или више фактора специфичних за физичке, физиолошке, генетски, ментални, економски, културни или друштвени идентитет тог физичког лица;
5.1.2. 'обрада' значи било коју операцију или скуп операција које се обављају на личним подацима или скуповима личних података, било аутоматизованим средствима или не, као што су прикупљање, снимање, организација, структурирање, складиштење, прилагођавање или измена, проналажење, консултације, коришћење, откривање путем преноса, ширења или на други начин стављање на располагање, усклађивање или комбиновање, ограничавање, брисање или уништавање;
5.2. Политика заштите података ће се примењивати у погледу обраде личних података корисника, запослених, где су постали познати партнерима и провајдерима, како је описано у евиденцији активности обраде успостављеној у складу са чланом 30. Општих података. Уредба о заштити (Уредба (ЕУ) 2016/679) ('Евиденција активности обраде').

6. Сврхе обраде личних података

6.1. У складу са захтевима Поглавља ИИИ, Одељка И, „Транспарентност и модалитети“ Опште уредбе о заштити података (Уредба (ЕУ) 2016/679), Титан Интерцоннецт Лтд ће обезбедити транспарентне информације, комуникацију и модалитете за остваривање права субјеката података, у складу са чланом 12. Уредбе.
6.2. Сврхе и информације у вези са обрадом личних података од стране Титан Интерцоннецт доо биће обезбеђене у складу са 'Процедуром за транспарентну комуникацију' (П_А2_БГ), 'Поступком по прикупљању личних података' (П_А13_БГ) и 'Поступком по пријему лични подаци' (П_А14_БГ).
6.3. Сврхе и информације у вези са обрадом личних података биће прецизиране у следећим документима који се достављају субјектима података: „Информације о обради личних података које се достављају приликом прикупљања“ (Д_А13_БГ) и „Информације о пријему личних података“ (Д_А14_БГ ).

7. Транспарентност. Права лица чије податке обрађује Титан Интерцоннецт Лтд

Информације о вашим правима у вези са обрадом личних података

Према тачки (ц) члана 14(2)

• Право на приступ – Члан 15 – Право на потврду за обраду и приступ вашим личним подацима.
• Право на исправку – Члан 16 – Исправљање нетачних или непотпуних података о личности.
• Право на брисање – Члан 17 – Захтевати брисање ваших личних података.
• Право на ограничење обраде – Члан 18 – Захтевати ограничење обраде ваших личних података.
• Обавеза обавештавања – Члан 19 – Захтевати да будете обавештени о било којој радњи која се односи на исправљање, брисање или ограничење обраде.
• Право на приговор – Члан 21 – Приговор у било ком тренутку на обраду ваших личних података.
• Право на одбијање аутоматизоване обраде – Члан 22 – Имате право да одбијете да будете предмет одлуке засноване само на аутоматизованој обради, укључујући профилисање, која производи правне последице у вези са вама или на сличан начин значајно утиче на вас.
• Право на преносивост – Члан 20 – Имате право да примите своје личне податке.
• Право на подношење жалбе и делотворан судски лек – чланови 77, 78 и 79
• Имате право да поднесете жалбу Комисији за заштиту личних података у случају кршења Уредбе (ЕУ) бр. 2016/679 од 27. априла 2016. и право на ефикасан правни лек против ЦПДП-а, контролора или обрађивача ваших личних података.
• Право на надокнаду – Члан 82 – Имате право на накнаду материјалне или нематеријалне штете као резултат кршења Уредбе (ЕУ) бр. 2016/679.

7.1 Сви субјекти личних података (корисници, клијенти или запослени, где су вам подаци таквих партнера или провајдера постали познати, као што је описано у евиденцији активности обраде) могу остварити своја права на следећи начин:

Како можете остварити своја права

8. Трансфери личних података у треће земље или међународне организације

8.1 Сваки пренос личних података који се обрађују или су намењени за обраду након преноса у трећу земљу или међународну организацију ван ЕУ од стране Титан Интерцоннецт Лтд може се одвијати само под условима Опште уредбе о заштити података (Уредба (ЕУ) 2016/679 ), у складу са захтевима из поглавља В Уредбе.

8.2 Титан Интерцоннецт доо ће применити све одредбе Уредбе да спречи сваки ризик за захтевани ниво заштите физичких лица предвиђен Уредбом.

8.3 У случају да ће Титан Интерцоннецт Лтд пренети личне податке у трећу земљу или међународну организацију ван ЕУ, овај пренос се може обавити у складу са 'Процедуром за пренос података ван ЕУ' (П_А44_БГ) и субјекти података ће бити обавештени унапред обезбеђујући „Информације о обради личних података које се достављају приликом прикупљања“ (Д_А13_БГ) и „Информације о пријему личних података“ (Д_А14_БГ), захтевајући њихову „Сагласност за пренос личних података“ (Д_А49_БГ).

9. Повреде и обавештење о кршењима

9.1. Повреда личних података“ означава нарушавање безбедности које доводи до случајног или незаконитог уништења, губитка, измене, неовлашћеног откривања или приступа личним подацима које преноси, чува или на други начин обрађује Титан Интерцоннецт Лтд.

9.2. У случају повреде личних података, одмах се обавештава следеће:

1. 9.3 У случају повреде личних података која би могла да створи ризик за права и слободе физичких лица, без непотребног одлагања и, где је то изводљиво, најкасније 72 сата након сазнања за то, Титан Интерцоннецт Лтд ће обавестити Комисија за заштиту података о личности повреде.
2. 9.4 У случају да конкретна повреда ствара ризик за права и слободе физичких лица, Титан Интерцоннецт доо ће предузети мере да обавести погођена лица како би све штетне последице свеле на минимум.
3. 9.5 Титан Интерцоннецт Лтд ће предузети мере у складу са „Поступком у случају повреде личних података“ (П_А33_БГ).

1. 10. Уништење
   
2. 10.1 Титан Интерцоннецт Лтд ће се придржавати „Процедуре за уништавање личних података“ (П_А17_БГ_01).
3. 11. Измене и допуне политике приватности

   11.1 Титан Интерцоннецт Лтд може ажурирати изменама и допунама политике заштите личних података у било ком тренутку у будућности, према потреби у околностима.

4. 12. Власник документа и одобрење

   12. 1 Службеник за безбедност података биће власник овог документа и одговоран је да се овај поступак прегледа, у складу са захтевима за ревизију и ажурирање Уредбе (ЕУ) 2016/679.

5. 12.2. Ова верзија овог документа биће доступна свим члановима особља Титан Интерцоннецт Лтд.
6. 12.3 Ову процедуру је одобрио службеник за приватност података 7. маја 2019. и издат је под контролом верзија са њиховим потписом.