Защита персональных данных

Защита персональных данных

Этот документ содержит политику защиты персональных данных акционерной компании Patronat de Turisme Costa Brava Girona, SA в соответствии с Общим регламентом о защите персональных данных ЕС 2016/679 Европейского парламента и Европейского совета от 27 апреля 2016 года и действующего испанского законодательства в этой сфере. Вы можете получить доступ к регистру действий по обработке данных.

Кто несет ответственность за обработку персональных данных?

Ответственным за обработку персональных данных является акционерная компания Patronat de Turisme Costa Brava Girona, SA, ИНН A17031246, зарегистрированная по адресу проспект Avinguda Sant Francesc, дом 29, 3 этаж (почтовый индекс 17001), Жирона, costabrava@costabrava.org, www.costabrava.org.

На основании чего мы обрабатываем персональные данные?

Мы обрабатываем данные только в том случае, если для этого имеется законодательная база. Эта обработка происходит в определенных конкретных и легитимных целях, о которых мы информируем пользователей в момент получения данных. Мы обрабатываем лишь необходимые и имеющие отношение к вопросу данные, в объеме, ограниченном конкретным случаем. Мы прикладываем усилия, чтобы эти данные были актуальны и храним их в течение необходимого времени в соответствии с действующим законодательством в области хранения публичной информации. Мы применяем надлежащие технологические и организационные меры для предотвращения неавторизованного или незаконного доступа, а также потери, уничтожения или случайного повреждения. Согласно общему правилу обрабатываться могут только данные лиц старше 14 лет. Для лиц младше 14 лет необходимо разрешение родителей или официальных представителей.

Кто такой уполномоченный по защите персональных данных?

Уполномоченный по защите персональных данных следит за соблюдением законодательства в области защиты персональных данных и прав пользователей. Среди его обязанностей — рассмотрение запросов от лиц, чьи данные находятся в базе, если те хотят подать жалобу или претензию. Для того, чтобы связаться с уполномоченным по защите персональных данных, можно отправить письмо в акционерную компанию Patronat de Turisme Costa Brava Girona, SA или обратиться по электронной почте по адресу dpd@ddgi.cat. 

Для чего нам нужны данные и кому мы их передаем?

Акционерная компания Patronat de Turisme Costa Brava Girona, SA обрабатывает данные в целях осуществления своих полномочий и функций и для предоставления услуг, описанных в электронном бюро.

Каталог процедур. По заявлению частных лиц мы используем их данные для соответствующих процедур официального оформления. С каталогом процедур можно ознакомиться в электронном бюро. В зависимости от процедуры данные могут передаваться другим компетентным в соответствующем вопросе административным организациям или публиковаться с соблюдением принципа прозрачности.

Услуги. Для оказания своих услуг мы обрабатываем данные, предоставленные нам пользователями. С каталогом услуг можно ознакомиться в разделе процедур и услуг в электронном бюро. Согласно общему правилу данные не передаются другим лицам без согласия человека, которому предоставляется услуга.

Мероприятия. В ходе предлагаемых нами образовательных мероприятий мы получаем данные лиц, которые на них записываются, для осуществления организации. Эти данные не передаются третьим лицам.

Контакт. Мы отвечаем на вопросы, заданные через контактный формуляр на нашей странице. Данные используются только с этой целью и не передаются другим лицам.

Рассылка информации. По предварительному разрешению мы используем контактные данные для информирования о наших услугах или мероприятиях по каналам, выбранным конкретным пользователем. Данные получателей не передаются третьим лицам.

Обращение с данными наших поставщиков. Мы регистрируем и обрабатываем данные поставщиков, от которых получаем услуги или товары. Мы получаем данные, необходимые для установления коммерческих отношений и используем их исключительно с этой целью. В соответствии с обязательствами, налагаемыми законом, мы передаем нужные сведения в налоговые органы.

Видеонаблюдение. При входе в наши помещения посетителей информируют о наличии камер видеонаблюдения. Камеры записывают изображение только в тех местах, где такая запись оправдана ради обеспечения безопасности имущества и людей. Изображения используются только с данной целью. В случае необходимости мы передаем данные службам безопасности и правоохранительным органам. 

Какова законодательная база для обработки данных?

Обработка данных, которую мы осуществляем, имеет под собой различные законодательные основания в зависимости от конкретного случая.

Исполнение юридических обязательств. Обработка данных в рамках административных процессов проводится в соответствии с регулятивными нормами каждого процесса.

Выполнение задач общественного значения. Обработка данных в рамках предоставления нами услуг оправдывается их общественным значением. Изображения, которые мы получаем с камер видеонаблюдения, обрабатываются с той же целью.

Исполнение контрактных и предконтрактных обязательств. Мы обрабатываем данные наших поставщиков в соответствии с нормативными актами в сфере заключения контрактов в публичном секторе в объеме, достаточном для установления контрактных отношений.

Согласие получателя. Когда мы отправляем информационные рассылки о своих мероприятиях или услугах, то используем контактные данные с предварительного согласия получателя.

Сколько времени хранятся данные?

Время хранения данных в основном зависит от их необходимости для осуществления целей, для которых эти данные были получены. Помимо этого, они хранятся на случай, если будет необходимо отчитаться о работе с ними или ответить на запросы других государственных организаций или правоохранительных органов.

Как следствие данные должны храниться в течение установленного времени, но не дольше. В определенных случаях, как например, когда данные фигурируют в бухгалтерских документах и счетах, налоговое законодательство требует хранить их до момента истечения срока давности для возможной ответственности. В том, что касается данных, работа с которыми основана исключительно на согласии заинтересованного лица, то они хранятся до того момента, пока это согласие не будет отозвано.

Изображения, полученные с камер видеонаблюдения, хранятся не дольше одного месяца; однако если произошел инцидент, то они хранятся в течение времени, необходимого для работы служб безопасности и правоохранительных органов. 

Какие права есть у пользователей в отношении своих персональных данных?

Лица, данные которых мы получаем, имеют следующие права:

Знать, что их данные находятся в нашем распоряжении. Любой человек, в первую очередь, имеет право знать, что мы получили его данные, вне зависимости от того, был ли он с нами в контакте ранее или нет.

Быть проинформированным в момент сбора данных. Если данные поступают от одного и того же заинтересованного лица, необходимо, чтобы оно четко понимало, с какими целями собирается информация, кто будет ответственным за ее обработку и каковы основные последствия такого сбора.

Иметь доступ к данным. Это право позволяет знать, какие именно данные обрабатываются, с какой целью и кому передаются (если они передаются), а также получить их копию и узнать предполагаемый срок их хранения.

Вносить исправления. Это право вносить исправления в неточные данные, хранящиеся в нашей базе.

Требовать частичного удаления. Признается право пользователя потребовать удаления данных, если они, к примеру, не необходимы для тех целей, для которых были собраны.

Требовать ограничения обработки. В некоторых обстоятельствах признается право требовать ограничения обработки данных. В таком случае данные не будут обрабатываться, а будут просто храниться на случай выдвижения возможных претензий или защиты от них.

Право на перемещение данных. В случаях, предусмотренных законодательством, признается право пользователя получать персональные данные в общеупотребительном формате.

Право на возражение против обработки. Пользователь может представить особые мотивы против обработки относящихся к нему персональных данных в той мере, в которой обработка наносит ему ущерб.

Как можно реализовать свои права?

Вышеперечисленные права можно реализовать, отправив соответствующую заявку в акционерную компанию Patronat de Turisme Costa Brava Girona, SA по почте или, воспользовавшись другими средствами связи, указанными в начале страницы.

Также имеется возможность предъявить свое требование Каталанскому агентству по защите персональных данных, заполнив формуляры или через другие каналы связи, указанные на веб-странице агентства (www.apd.cat).

В любом случае, чтобы подать требования, запросить разъяснений или отправить предложения, заинтересованные лица могут обратиться к уполномоченному по защите персональных данных, послав сообщение по электронной почте на адрес dpd@ddgi.cat.

перейти к содержанию