Společnost BRO GROUP LTD se sídlem a adresou registrace: Město. Plovdiv - 4000, ul. Bugarievo č. 39, kraj Plovdiv, Bulharsko, IČ: 205104446
Kontakty úředníka společnosti jsou: Město. Plovdiv - 4000, ul. Bugarievo č. 39, kraj Plovdiv, Bulharsko, e-mail: [email protected]
BRO GROUP LTD je společnost s mnohaletou zkušeností v oblasti obchodu, jejíž úspěšné vytvořený veřejný image je založen na zásadách poctivosti vůči zaměstnancům a obchodním partnerům. V souladu s požadavky nařízení 2016/679 společnost přijímá politiku zajišťující ochranu soukromí v souladu se stanovenými zásadami.
Cílem těch zásad je informovat subjekty o způsobu, jakým správce zpracovává osobní údaje, a jejich právech.
Základní definice související s nařízením 2016/679:
1. Osobními údaji nebo osobními informacemi jsou veškeré informace o určité fyzické osobě podle kterých je nebo může být tato osoba identifikována. Existují zvláštní kategorie citlivějších osobních údajů, které vyžadují vyšší úroveň ochrany.
2. Správcem osobních údajů - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který sám nebo společně s ostatními určuje účely a prostředky zpracování osobních údajů.
3. Zpacovatelem osobních údajů - fyzická nebo právnická osoba, orgán veřejné moci, agentura nebo jiný subjekt, který na základě smlouvy zpracovává osobní údaje poskytnuté Správcem pro dohodnuté účely.
4. Zpracování osobních údajů - veškeré činnosti související s používáním osobních údajů zahrnují:
• Shromáždění, zaznamenání, uložení;
• Provádění operace nebo řady operací souvisejících s uspořádáním, pozměnením, obnovovením a používáním;
• Poskytnutí, výmaz a zničení údajů;
BRO GROUP LTD jako správce shromažďuje a zpracovává osobní údaje v souladu s evropskou a národní legislativou, která v podstatě jsou:
a) Základní osobní údaje, jméno a příjmení, rodné číslo, adresa, telefon;
b) Zvláštní /citlivé/ vztahující se ke zdraví subjektu;
Cíle a základní principy zpracování dat
Společnost BRO GROUP LTD shromažďuje a zpracovává osobní údaje pouze a ve spojení s:
a) plněním smluvních a předsmluvních vztahů;
b) pro splnění právní povinnosti;
c) pokud je to nezbytné pro naše oprávněné zájmy (nebo zájmy třetích stran), například v prípadě potřeby domáhat se soudní ochrany před protiprávnými činy z Vaší strany.
Zpracování osobních údajů společností BRO GROUP LTD je založeno na hlavních zásadách stanovených v nařízení 2016/679, jmenovitě:
a) zákonnost, korektnost a transparentnost;
b) omezení účelu - osobní údaje musí být shromažďovány a zpracovávány pro určité, explicitní a legitimní účely;
c) minimalizace údajů - osobní údaje musí být přiměřené a relevantní ve vztahu k účelu, pro který jsou zpracovávány;
d) omezení uložení - osobní údaje by měly být uloženy ve formě umožňující identifikaci subjektu údajů jen po nezbytnou dobu pro dané účely, pro které jsou zpracovávány, s výjimkou účelů veřejného zájmu, pokud jsou veškerá technická a organizační opatření přijatá k zaručení práv a svobod subjektů;
e) integrita a důvěrnost - osobní údaje jsou zpracovávány způsobem, který zaručuje přiměřenou úroveň bezpečnosti osobních údajů, včetně ochrany před neoprávněným nebo nezákonným zpracováním a před náhodnou ztrátou, zničením nebo poškozením, použitím příslušných technických a organizačních opatření;
Sdílení dat
Je možné, že správce sdílí osobní údaje se třetími stranami, včetně poskytovatelů služeb a jiných společností, což vyžaduje, aby všechny třetí strany respektovaly bezpečnost údajů a dodržovaly právní předpisy o ochraně údajů.
Doba uchovávání osobních údajů
Společnost BRO GROUP LTD uchovává osobní údaje pouze po dobu nezbytnou pro naplnění výše uvedených účelů, pro které byly shromážděny, včetně splnění požadavků právních předpisů o zaměstnanosti, sociálním zabezpečení a účetnictví.
Pro stanovení přiměřené doby uchovávání společnost zohledňuje množství, povahu a citlivost osobních údajů, potenciální riziko poškození vyplývající z neoprávněného použití nebo poskytnutí údajů, účely, pro které je zpracovává, nebo zda by mohla těchto účelů dosáhnout jinými prostředky , jakož i příslušné právní požadavky.
Právo na přístup, opravu, výmaz a omezení
Práva subjektu ve vztahu k osobním údajům
• Přístup k informacím: toto právo umožňuje subjektu získat kopii osobních údajů, které jsou pro něj uloženy, a zkontrolovat, zda má správce právní základ pro jejich zpracování.
• Oprava: toto právo umožňuje subjektu požadovat, aby správce napravil veškeré neúplné nebo nepřesné informace o něm.
• Výmaz: toto právo umožňuje subjektu požádat správce o vymázání nebo odstranění jeho osobních údajů, pokud neexistuje žádný platný důvod pro jejich další zpracování. Je rovněž oprávněn požadovat, aby jeho údaje byly vymazány nebo odstraněny, pokud uplatnil své právo vznést námitky proti jejich zpracování.
• Námitky proti zpracování: v případech, kdy se správce opírá o své legitimní zájmy jako základ pro zpracování, může subjekt proti takovému zpracování vznést námitky.
• Omezení zpracování: toto právo umožňuje subjektu požadovat, aby správce dočasně pozastavil zpracování jeho osobních údajů, pokud si například přeje zjistit přesnost údajů nebo důvody jejich zpracování.
• Přenositelnost dat: toto právo je omezeno na případy, kdy údaje poskytuje subjekt pro účely smlouvy a umožňuje správci zpřístupnit jeho elektronická data třetí straně.
Pokud si subjekt osobních údajů přeje uplatnit některá z výše popsaných práv, může kontaktovat úředníka ochrany osobních údajů na uvedených kontaktech.
Na základě takové žádosti z jeho strány může být nezbytné poskytnout správci informace potvrzující jeho totožnost. Tento požadavek je součástí opatření na ochranu údajů a jeho cílem je zajistit, aby osobní informace nebyly poskytovány osobě, která není oprávněna je získat.
Má právo podat stížnost kdykoli u Komise pro ochranu osobních údajů - bulharského regulačního úřadu pro ochranu údajů.
Právo na odvolání souhlasu subjektu
Pokud subjekt udělil výslovný souhlas se zpracováním svých osobních údajů za konkrétním účelem, má právo tento souhlas odvolat. Aby mohl svůj souhlas odvolat, měl by kontaktovat úředníka ochrany osobních údajů.
Po obdržení jeho žádosti přestane zpracování údajů za účelem / účely, pro které původně souhlasil, s výjimkou případů, kdy má správce jiný právní základ pro další zpracování, které včas oznámí subjektu.
V případě porušení bezpečnosti osobních údajů správce oznámí subjekt a Komisi pro ochranu osobních údajů a přijme vhodná opatření k zabránění budoucích rizikových situací souvisejících s ochranou osobních údajů. Společnost BRO GROUP LTD si vyhrazuje právo aktualizovat tyto zásady ochrany osobních údajů oznámením subjektů osobních údajů před tím, než změny vstoupí v platnost.
