Защита персональных данных

Защита персональных данных

Ниже изложена политика защиты данных организации «Совет по туризму Коста-Брава – Жирона, С.А.» [Patronat de Turisme Costa Brava Girona, SA], разработанная в соответствии с Общим регламентом о защите персональных данных (Регламент (ЕС) №2016/679 Европейского парламента и Совета Европейского Союза от 27 апреля 2016 г.) и действующим испанским законодательством, регулирующим данную сферу.

Кто является контролером персональных данных?

Контролером персональных данных является «Совет по туризму Коста-Брава – Жирона, С.А.», ИНН A17031246, находящийся по адресу: 17001 г. Жирона, проспект Сант Франсеск, дом 29, эт. 3; электронный адрес: costabrava@costabrava.org; www.costabrava.org.

Каковы критерии обработки персональных данных?

Персональные данные обрабатываются только при наличии на это правового основания и используются для определенных, явных и законных целей, которые разъясняются владельцу во время получения данных. Обработке подлежат лишь адекватные, соответствующие данные, ограниченные тем, что необходимо в каждом конкретном случае. Мы делаем всё возможное, чтобы данные были актуальными, и храним их в течение необходимого времени в соответствии с нормами хранения публичной информации. Мы принимаем обоснованные технические и организационные меры, чтобы обезопасить данные от несанкционированной или незаконной обработки и от случайной потери, разрушения или уничтожения. В соответствии с общим критерием данные могут передавать только лица старше 14 лет; в случае лиц моложе 14 лет необходимо согласие их родителей или законных представителей.

 

Кто такой инспектор по защите персональных данных?

Инспектор по защите персональных данных (ИЗПД) контролирует соблюдение правил защиты персональных данных и обеспечивает защиту прав физических лиц. Функции инспектора включают работу с лицами, чьи персональные данные находятся в обработке, если они хотят подать жалобу или претензию. Обратиться к инспектору по защите персональных данных можно, направив письменное заявление на адрес «Совета по туризму Коста-Брава – Жирона, С.А.» или непосредственно по электронной почте по адресу dpd@ddgi.cat.

 

Какова цель обработки данных, и кому они могут быть переданы?

«Совет по туризму Коста-Брава – Жирона, С.А.» обрабатывает персональные данные в целях осуществления своих полномочий и функций и для предоставления услуг, указанных на сайте.

Каталог процедур. Персональные данные используются преимущественно по запросу частных лиц для осуществления соответствующей процедуры. С каталогом процедур можно ознакомиться на сайте. В определенных случаях в зависимости от характера процедуры данные могут быть переданы соответствующим компетентным органам и опубликованы в соответствии с принципом прозрачности.

Услуги. Для предоставления услуг обрабатываются данные, предоставленные пользователями. С каталогом услуг можно ознакомиться в разделе «Процедуры и услуги» на сайте. В соответствии с общим критерием данные не могут быть переданы третьим лицам без согласия пользователя услугой.

Мероприятия. Для организации предлагаемых образовательных мероприятий мы получаем данные от лиц, которые регистрируются на мероприятия. Эти данные не передаются третьим лицам.

Контакты. Мы отвечаем на обращения лиц, использующих формы обратной связи на нашем сайте. Данные используются исключительно для этой цели и не передаются третьим лицам.

Рассылка информации. По предварительному согласованию контактные данные используются для информирования о наших услугах и мероприятиях по каналам связи, выбранным каждым отдельным лицом. Данные адресатов не передаются третьим лицам.

Управление данными наших поставщиков. Мы регистрируем и обрабатываем данные поставщиков, предоставляющих нам работы, услуги и товары. Мы собираем необходимые данные для поддержания деловых отношений и используем их исключительно для этой цели. Во исполнение юридических обязательств мы передаем необходимые данные налоговым органам.

Видеонаблюдение. При входе в наши помещения в соответствующих случаях посетителей уведомляют о камерах видеонаблюдения. Ведется видеозапись только тех точек, где она необходима для обеспечения безопасности товаров и людей. Изображения используются только для этой цели. В определенных случаях данные могут быть переданы органам и силам обеспечения безопасности или соответствующим судебным органам.

 

В чем состоит законность обработки данных?

Обработка данных, которая осуществляется нашей организацией, имеет различные законные основания в зависимости от характера обработки в каждом отдельном случае.

Соблюдение юридической обязанности. Обработка данных в контексте административных процедур осуществляется в соответствии с регулятивными нормами каждой процедуры.

Выполнение задачи в интересах государства. Обработка данных, как следствие предоставления услуг, осуществляется в целях удовлетворения интересов государства. Изображения, полученные с помощью камер видеонаблюдения, также обрабатываются в целях соблюдения интересов государства.

Исполнение договорных или преддоговорных обязательств. Персональные данные поставщиков обрабатываются в соответствии с правилами проведения государственных закупок в объеме, необходимом для поддержания договорных отношений.

Согласие получателя. Для рассылки информации о наших мероприятиях и услугах контактные данные обрабатываются при наличии предварительного согласия получателя.

 

Сколько времени хранятся данные?

Срок хранения данных зависит, прежде всего, от того, сколько времени необходимо для достижения целей, для которых собираются персональные данные в каждом отдельном случае. Во-вторых, данные хранятся для исполнения юридических обязательств, возникающих в результате их обработки, и для выполнения требований других государственных или судебных органов.

Таким образом, данные должны храниться в течение необходимого времени, но не дольше. В определенных случаях, например, при хранении данных, содержащихся в бухгалтерской и товарно-расчетной документации, налоговое законодательство обязывает хранить данные, пока не истечет срок соответствующих юридических обязательств. Что касается данных, которые обрабатываются исключительно на основании согласия заинтересованного лица, то они хранятся до тех пор, пока не будет отозвано соответствующее согласие.

Наконец, изображения, полученные камерами видеонаблюдения, хранятся не более одного месяца; однако в случае происшествий, требующих хранения изображений в течение более долгого срока, записи хранятся столько времени, сколько необходимо для содействия органам и силам обеспечения безопасности или судебным органам.

 

Какие права имеют физические лица в отношении персональных данных, которые мы обрабатываем?

Лица, чьи данные обрабатываются, имеют следующие права:

Знать, обрабатываются ли его данные. Любое лицо, прежде всего, имеет право знать, обрабатываются ли его данные, независимо от истории отношений.

Быть информированным в процессе сбора данных. Если персональные данные получены от заинтересованного лица, то оно должно получить четкую информацию о целях обработки, для которых предназначаются персональные данные, о контролере персональных данных и об основных аспектах, вытекающих из их обработки.

Право на доступ. Это право позволяет знать, какие персональные данные являются объектом обработки, с какой целью они обрабатываются и каким третьим лицам они передаются (при наличии таковых), а также получить копию и знать предусмотренный срок хранения данных.

Право требовать исправления. Это право на исправление неточных данных, которые являются объектом обработки нашей организацией.

Право требовать удаления. За субъектом данных признается право на требование удаления, если, наряду с другими причинами, персональные данные больше не требуются для целей, для которых они были получены.

Право требовать ограничения обработки. При определенных обстоятельствах за субъектом данных также признается право на требование ограничения обработки данных. В таком случае должна быть прекращена обработка персональных данных, и их хранение осуществляется лишь для обоснования жалоб или ведения защиты по жалобам.

Право требовать переноса. В случаях, установленных законом, предоставляется право получить свои персональные данные в общеупотребимом формате.

Право на возражение против обработки. На основаниях, вытекающих из конкретной ситуации, субъект данных имеет право на возражение против обработки относящихся к нему персональных данных в той мере, в которой обработка наносит ему ущерб.

 

Как можно реализовать или защитить свои права?

Вышеперечисленные права можно реализовать, направив соответствующее заявление в «Совет по туризму Коста-Брава – Жирона, С.А.» обычной почтой или используя другие контактные данные, указанные выше.

 

Также можно подать жалобу в Каталонское агентство по защите данных, заполнив соответствующую форму или по другим доступным каналам связи на его сайте (www.apd.cat).

 

В любом случае, чтобы подать жалобу, запросить разъяснения или отправить нам предложения, заинтересованные лица могут обратиться к инспектору по защите персональных данных, направив сообщение по адресу электронной почты: dpd@ddgi.cat.