1. Δεδομένα σχετικά με τον διαχειριστή και στοιχεία επικοινωνίας
Η "Stunning Blue" EOOD είναι μια εμπορική εταιρεία, στην οποία εφαρμόζονται οι κανόνες που προβλέπονται στο Κεφάλαιο Δεκατρία του Εμπορικού Νόμου, με UIC / BULSAT: 208225111
Η "Stunning Blue" EOOD είναι ο διαχειριστής των προσωπικών δεδομένων που υποβάλλονται σε επεξεργασία κατά την εκτέλεση ή με την ευκαιρία της εκτέλεσης του αντικειμένου της δραστηριότητας της εταιρείας.
Η διεύθυνση της διοίκησης της εταιρείας είναι: Σόφια, περιοχή Ilinden, 7 Sehovo Str., είσοδος J, διαμ. 151.
Στείλτε τα αιτήματά σας στην ηλεκτρονική διεύθυνση: office@stunning-blue.com.
2. Στοιχεία επικοινωνίας του Υπεύθυνου Προστασίας Δεδομένων
Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων της εταιρείας στην ακόλουθη ηλεκτρονική διεύθυνση: office@stunning-blue.com, και στο μήνυμά σας θα πρέπει να αναφέρετε τα απαραίτητα δεδομένα για την εξατομίκευσή σας και την επικοινωνία για σχόλια. Σκοποί και λόγοι επεξεργασίας δεδομένων προσωπικού χαρακτήρα, κατηγορίες επεξεργασμένων δεδομένων
3. Η εταιρεία ασκεί εξουσίες σε σχέση με την άσκηση των ακόλουθων δραστηριοτήτων:
- Συμβουλευτικές δραστηριότητες (προφορικές και γραπτές διαβουλεύσεις) στους τομείς: τουρισμός, αεροπορία και ακίνητα·
- Πώληση και ενοικίαση ακινήτων·
- Αξιολόγηση ακινήτων·
- Αξιολόγηση πνευματικής και βιομηχανικής ιδιοκτησίας·
- Διαφήμιση·
- Δραστηριότητες ταξιδιωτικών πρακτορείων·
- Προετοιμασία οποιωνδήποτε εγγράφων που σχετίζονται με την εργασία που ανατίθεται από τον πελάτη·
- Διαχείριση ανθρώπινου δυναμικού·
- Οικονομικές και λογιστικές δραστηριότητες
Για τους σκοπούς της διοίκησης προσωπικού (διαχείριση ανθρώπινου δυναμικού) και της οικονομικής και λογιστικής αναφοράς, η εταιρεία επεξεργάζεται προσωπικά δεδομένα βάσει του άρθρου 6, §1, β. «γ» και του άρθρου 9, §2, β. «β» του Κανονισμού για τους υποψηφίους εργασίας, τους εργαζόμενους και τα φυσικά πρόσωπα, τους εργολάβους και τους εκπροσώπους νομικών προσώπων, τους εργολάβους. Οι κατηγορίες των επεξεργασμένων δεδομένων αφορούν τη φυσική και κοινωνική, την οικογενειακή και οικονομική ταυτότητα, τα δεδομένα για το δικαστικό ιστορικό και την κατάσταση της υγείας των προσώπων.
Όταν η εταιρεία επεξεργάζεται δεδομένα με βάση τη συγκατάθεση του υποκειμένου, τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία μόνο εάν τα πρόσωπα έχουν ελεύθερα, συγκεκριμένα, ενημερωμένα και ρητά εκφράσει τη συγκατάθεσή τους για την επεξεργασία.
Η επεξεργασία δεδομένων διεξάγεται για συγκεκριμένους και επακριβώς καθορισμένους σκοπούς από το νόμο και τα δεδομένα υποβάλλονται σε επεξεργασία νόμιμα και καλή τη πίστει και δεν μπορούν να υποβληθούν σε περαιτέρω επεξεργασία με τρόπο ασύμβατο με αυτούς τους σκοπούς.
4. Κατηγορίες αποδεκτών δεδομένων εκτός της εταιρείας
Η εταιρεία και ο ιδιοκτήτης της δεν αποκαλύπτουν προσωπικά δεδομένα σε τρίτους και αποδέκτες, εκτός εάν υπάρχει νομική βάση για την παραλαβή των δεδομένων ή τα δεδομένα δεν είναι δημόσια διαθέσιμα λόγω συμπερίληψης σε δημόσιο μητρώο.
Εκτός των περιπτώσεων δημόσιας διαθεσιμότητας δεδομένων που περιλαμβάνονται σε δημόσιο μητρώο, αποδέκτες δεδομένων, ανάλογα με την περίπτωση, μπορεί να είναι:
- Κρατικοί φορείς και φορείς που είναι επιφορτισμένοι με δημόσιες λειτουργίες, στο πλαίσιο των εξουσιών τους (δικαστήρια, εισαγγελίες, δικαστικοί επιμελητές, συμβολαιογράφοι, άλλοι φορείς που είναι επιφορτισμένοι με δημόσιες λειτουργίες, ΕΡΑ, ΕΣΥΕ, Υπουργείο Εσωτερικών κ.λπ.)·
- Τράπεζες για τις ανάγκες των πληρωμών που πραγματοποιούνται·
- Εταιρείες ταχυμεταφορών και ταχυδρομικοί φορείς - για τις ανάγκες αλληλογραφίας με φυσικά πρόσωπα - υποκείμενα των δεδομένων.
5. Περίοδος διατήρησης δεδομένων
Ως υπεύθυνος επεξεργασίας δεδομένων, η εταιρεία επεξεργάζεται δεδομένα για ένα ελάχιστο χρονικό διάστημα, όχι μεγαλύτερο από αυτό που είναι απαραίτητο στο πλαίσιο των σκοπών για τους οποίους συλλέχθηκαν τα δεδομένα ή για τους οποίους τα δεδομένα αυτά υποβάλλονται σε περαιτέρω επεξεργασία, σύμφωνα με την αρχή του περιορισμού της αποθήκευσης.
Τα επεξεργασμένα προσωπικά δεδομένα αποθηκεύονται για χρονικό διάστημα μεταξύ 2 μηνών και 50 ετών, ανάλογα με τον τύπο των δεδομένων που καθορίζει τη νομική υποχρέωση για επεξεργασία, συμπεριλαμβανομένης της αποθήκευσής τους.
6. Δικαιώματα των ατόμων - υποκειμένων των δεδομένων
Τα μέτρα που λαμβάνονται για την προστασία των προσωπικών δεδομένων σύμφωνα με τις απαιτήσεις του Κανονισμού 2016/679 αποσκοπούν στη διασφάλιση των δικαιωμάτων των υποκειμένων των οποίων τα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία. Όπου απαιτείται από την ισχύουσα νομοθεσία, το ενδιαφερόμενο άτομο μπορεί να ασκήσει τα ακόλουθα ειδικά δικαιώματα σύμφωνα με τα Άρθρα 15-22 του ΓΚΠΔ:
- Δικαίωμα πρόσβασης: Το ενδιαφερόμενο άτομο έχει το δικαίωμα πρόσβασης στα προσωπικά του δεδομένα προκειμένου να διασφαλίσει ότι υποβάλλονται σε επεξεργασία σύμφωνα με το νόμο·
- Δικαίωμα διόρθωσης ανακριβών ή ελλιπών δεδομένων: Το ενδιαφερόμενο άτομο έχει το δικαίωμα να ζητήσει τη διόρθωση ανακριβών ή ελλιπών δεδομένων προκειμένου να προστατεύσει την ακρίβεια των εν λόγω πληροφοριών και να τις προσαρμόσει στην επεξεργασία δεδομένων.
- Δικαίωμα διαγραφής (δικαίωμα στη λήθη) εάν ισχύουν οι όροι του Άρθρου 17 του Κανονισμού 2016/679: Το ενδιαφερόμενο άτομο έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας δεδομένων να διαγράψει πληροφορίες που το αφορούν και να μην επεξεργάζεται πλέον τα εν λόγω δεδομένα·
- Δικαίωμα περιορισμού της επεξεργασίας: Το ενδιαφερόμενο άτομο έχει το δικαίωμα να ζητήσει από τον υπεύθυνο επεξεργασίας δεδομένων να περιορίσει την επεξεργασία των δεδομένων του.
- Δικαίωμα φορητότητας δεδομένων, εάν ισχύουν οι προϋποθέσεις του άρθρου 20 του Κανονισμού 2016/679: Το ενδιαφερόμενο άτομο έχει το δικαίωμα να ζητήσει φορητότητα δεδομένων, πράγμα που σημαίνει ότι το ενδιαφερόμενο άτομο μπορεί να λάβει τα προσωπικά δεδομένα που του παρασχέθηκαν αρχικά σε δομημένη και κοινώς χρησιμοποιούμενη μορφή ή ότι το ενδιαφερόμενο άτομο μπορεί να ζητήσει τη μεταφορά των δεδομένων σε άλλον υπεύθυνο επεξεργασίας δεδομένων.
- Δικαίωμα ένστασης, εάν πληρούνται οι προϋποθέσεις του άρθρου 21 του Κανονισμού 2016/679: Το ενδιαφερόμενο άτομο που παρέχει προσωπικά δεδομένα σε έναν υπεύθυνο επεξεργασίας δεδομένων έχει το δικαίωμα να αντιταχθεί ανά πάσα στιγμή στην επεξεργασία δεδομένων για ορισμένους λόγους που ορίζονται στον ΓΚΠΔ, χωρίς να χρειάζεται να δικαιολογήσει την απόφασή του.
- Δικαίωμα αποκλεισμού από την αυτοματοποιημένη ατομική λήψη αποφάσεων: Το ενδιαφερόμενο άτομο έχει το δικαίωμα να μην υπόκειται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, εάν η εν λόγω κατάρτιση προφίλ παράγει έννομα αποτελέσματα που αφορούν το ενδιαφερόμενο άτομο ή το επηρεάζει σημαντικά με άλλο τρόπο.
Όταν η επεξεργασία βασίζεται σε συγκατάθεση όπως προβλέπεται στο Άρθρο 7 του ΓΚΠΔ, το υποκείμενο των δεδομένων μπορεί να ανακαλέσει τη συγκατάθεσή του ανά πάσα στιγμή.
Μπορείτε να ασκήσετε τα παραπάνω δικαιώματα μέσω αιτήματος προς τον υπεύθυνο επεξεργασίας (εγγράφως ή ηλεκτρονικά), στο οποίο δηλώνετε ποιο δικαίωμα επιθυμείτε να ασκήσετε, εξατομικεύοντας επαρκώς το αίτημά σας και τα δεδομένα στα οποία αναφέρεται. Το αίτημα πρέπει να υπογραφεί και να αποσταλεί στη διεύθυνση της εταιρείας.
7. Δικαίωμα καταγγελίας στην Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στο δικαστήριο
Εάν πιστεύετε ότι τα δικαιώματά σας βάσει του Κανονισμού 2016/679 έχουν παραβιαστεί, μπορείτε να υποβάλετε καταγγελία στην Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ή στο Διοικητικό Δικαστήριο της Πόλης της Σόφιας.
8. Διαβίβαση προσωπικών δεδομένων σε τρίτες χώρες ή διεθνείς οργανισμούς
Η εταιρεία δεν διαβιβάζει επεξεργασμένα προσωπικά δεδομένα σε τρίτες χώρες ή διεθνείς οργανισμούς, εκτός εάν σχετίζεται με τις δραστηριότητες ενός ταξιδιωτικού γραφείου, όταν τα δεδομένα αυτά θα πρέπει να παρέχονται σε μια διοίκηση σε τρίτη χώρα σε σχέση με τις παρεχόμενες υπηρεσίες.
9. Μέτρα προστασίας προσωπικών δεδομένων που έχουν εισαχθεί στην εταιρεία
Οι εσωτερικοί κανόνες της "Stunning Blue" EOOD για τα μέτρα προστασίας προσωπικών δεδομένων έχουν εισαγάγει μέτρα για την αποτελεσματική προστασία των επεξεργασμένων προσωπικών δεδομένων και τη δυνατότητα άσκησης των δικαιωμάτων των υποκειμένων των δεδομένων που προβλέπονται στον Κανονισμό 2016/679, το πλήρες κείμενο του οποίου θα σας παρασχεθεί κατόπιν γραπτού αιτήματός σας που θα απευθύνεται στον υπεύθυνο προστασίας δεδομένων της εταιρείας στη διεύθυνση ηλεκτρονικού ταχυδρομείου της εταιρείας ή στη διεύθυνση www.stunning-blue.com.
Πρόσθετες πληροφορίες σχετικά με τα μέτρα προστασίας προσωπικών δεδομένων στην "Stunning Blue" EOOD μπορείτε να λάβετε από τον υπεύθυνο προστασίας δεδομένων στη διεύθυνση www.stunning-blue.com
Η παρούσα πολιτική απορρήτου είναι η πολιτική απορρήτου της "Stunning Blue" EOOD.
"Stunning Blue"