Политика за поверителност

Политика за поверителност на Nature Heals

Въведение

1. Общ регламент за защита на личните данни

Регламент (ЕС) 2016/679 (Общ регламент за защита на данните) замества Директивата 95/46/ЕО за защита на данните. Има пряко действие и предполага изменение в законодателството на страните-членки в областта на защитата на личните данни. Неговата цел е да защитава „правата и свободите" на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие.

2. Обхват очертан от Общия регламент за защита на данните

Материален обхват (член 2) – Общият регламент се прилага за обработването на лични данни изцяло или частично с автоматични средства, както и за обработването с други средства на лични данни, които са част от регистър с лични данни или които са предназначени да съставляват част от регистър с лични данни.

Териториален обхват (член 3) – правилата на Общия Регламент ще важат за всички администратори на лични данни, които са установени в ЕС, които обработват лични данни на физически лица, в контекста на своята дейност. Ще се прилага и за администратори извън ЕС, които обработват лични данни с цел да предлагат стоки и услуги или ако наблюдават поведението на субектите на данни, които пребивават в ЕС.

3. Понятия

„Лични данни" – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

„Специални (чувствителни) категории лични данни" – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.

„Обработване" – означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор" – всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.

„Субект на данните" – всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.

„Съгласие на субекта на данните" – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

Декларация относно политиката по защита на личните данни

1. Ръководството на :property_legal_name се ангажира да осигури съответствие със законодателството на ЕС и държавите-членки по отношение на обработването на личните данни и защитата на „правата и свободите" на лицата, чиито лични данни :property_legal_name събира и обработва съгласно Общия регламент за защита на данните (Регламент (ЕС) 2016/679).
2. В съответствие с Общия регламент към тази политика са описани и други релевантни документи, както и свързани процеси и процедури.
3. Настоящата политика се отнася до всички дейности по обработването на лични данни, включително тези, които се извършват относно лични данни на гости, клиенти, служители, доставчици и партньори.
4. Администраторът води Регистър на дейностите по обработване.
5. Тази политика се прилага за всички служители/работници на :property_legal_name. Нарушение на Общия регламент ще бъде разглеждано като нарушение на трудовата дисциплина.
6. Трети страни, които работят с или за :property_legal_name, са длъжни да се запознаят и съобразят с тази политика.

Задължения и отговорности по Регламент (ЕС) 2016/679

1. :property_legal_name е администратор на данни съгласно Регламент (ЕС) 2016/679 и носи цялата отговорност за съответствие с изискванията на ОРЗД.
2. Обработващ лични данни е всяко лице извън организацията на администратора, което обработва пряко личните данни от името на администратора.
3. Отговорник по защита на данните (ОЗД) участва в заседанията на ръководството и съветва администратора за доказване на съответствието със законодателството в областта на защита на данните.
4. ОЗД следва да бъде подходящо квалифициран и опитен.
5. ОЗД има специфични задължения по ОРЗД – до него се отправят всички искания на субектите на данни и е контактна точка за служителите.
6. Спазването на законодателството за защита на данните е отговорност на всички служители на :property_legal_name.

Принципи за защита на данните

Цялото обработване на лични данни се извършва в съответствие с принципите за защита на данните, посочени в член 5 от Регламент (ЕС) 2016/679. Политиките и процедурите на :property_legal_name имат за цел да гарантират спазването на тези принципи.

• Законосъобразност, добросъвестност и прозрачност – Личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните.
• Ограничение на целите – Личните данни се събират за конкретни, изрично указани и легитимни цели.
• Свеждане на данните до минимум – Личните данни са подходящи, свързани и ограничени до необходимото.
• Точност – Личните данни са точни и се поддържат в актуално състояние.
• Ограничение на съхранението – Данните се съхраняват за период не по-дълъг от необходимия.
• Цялостност и поверителност – Обработват се по начин, който гарантира подходящо ниво на сигурност.

Права на субектите на данни

Субектите на данни имат следните права по ОРЗД:

• Право на информация
• Право на достъп
• Право на коригиране
• Право на изтриване
• Право на ограничаване на обработването
• Право на преносимост на данните
• Право на възражение
• Права при автоматизирано вземане на решения и профилиране

За контакт относно защитата на личните данни: :property_email_gdpr