Regeln über die Ausübung der Rechte der betroffenen Personen
Die vorliegenden Regeln (die "Regeln") definieren die Bedingungen, unter denen natürliche Personen, deren personenbezogene Daten von ITAL FOOD EAD (Ital Food) verarbeitet werden, ihre Rechte, gemäß den gesetzlichen Regelungen über Schutz personenbezogener Daten, ausüben können.
Kapitel 1: Allgemeine Grundsätze
1.1. Ital Food verarbeitet und schützt personenbezogene Daten, die bei der Ausübung ihrer Tätigkeiten erhoben werden, gerecht, rechtmäßig und im Einklang mit den Zwecken, wozu diese Daten erhoben werden.
1.2. Die Mitarbeiter, die personenbezogene Daten verarbeiten, um Produkte zu vertreiben, Verträge über die Lieferung von Waren abzuschließen, Verpflichtungen aus diesen Verträgen im Rahmen ihrer Beschäftigungspflichten zu erfüllen, befolgen die folgenden Grundsätze bei der Verarbeitung personenbezogener Daten:
i) Personenbezogene Daten werden rechtmäßig und in gutem Glauben verarbeitet.
ii) Personenbezogene Daten werden für spezifische, präzise und rechtmäßige Zwecke erhoben und nicht in einer Weise verarbeitet, die diesen Zwecken widerspricht.
iii) Personenbezogene Daten, die bei der Verwaltung von Humanressourcen erhoben und verarbeitet werden, sind relevant, verwandt und überschreiten nicht die Zwecke, wozu sie verarbeitet werden.
iv) Die personenbezogenen Daten sind korrekt und werden gegebenenfalls aktualisiert.
v) Personenbezogene Daten werden gelöscht oder berichtigt, wenn sie sich als unrichtig oder unverhältnismäßig im Hinblick auf die Zwecke erweisen, für die sie verarbeitet werden.
vi) Personenbezogene Daten sind so zu speichern, dass die betroffenen Personen nicht länger als für die Zwecke, wozu diese Daten erhoben werden, erforderlich sind, identifiziert werden können.
1.3. Mitarbeiter, die personenbezogene Daten verarbeiten, machen ein regelmäßiges Datenschutztraining mit und werden mit den geltenden Gesetzen vertraut.
Kapitel 2: Definitionen
Die weiter angegebenen Definitionen haben die folgenden Bedeutungen:
"Personenbezogene Daten" sind alle Informationen über eine bestimmte natürliche oder natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch einen Identifikator wie Name, Identifikationsnummer, Standortdaten, Online-Kennung oder nach einem oder mehreren Eigenschaften, spezifisch für die physische, physiologische, genetische, mentale, mentale, wirtschaftliche, kulturelle oder soziale Identität dieses Individuums,
„Anwendbares Recht“ ist die Gesetzgebung der Europäischen Union und der Republik Bulgarien, die sich auf den Schutz personenbezogener Daten bezieht
"Profiling" bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, bei der personenbezogene Daten zur Bewertung bestimmter persönlicher Aspekte einer Person verwendet werden, insbesondere zur Analyse oder Prognose von Aspekten, die sich auf die Erfüllung beruflicher Pflichten dieser Person, auf ihre wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Standort oder Bewegung beziehen;
"Betroffene Person" ist eine natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch einen Identifikator wie Name, Identifikationsnummer, Standortdaten, Online -Identifikator oder eines oder mehrere der Merkmale, die für die physische, physiologische, genetische, geistige, geistige, wirtschaftliche, kulturelle oder soziale Identität dieses Individuums typisch sind
„Verordnung (ЕU) 2016/679“ ist die Verordnung (ЕU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46 / EG (Einheitliche Datenschutzverordnung) veröffentlicht am 4. Mai 2016 im Amtsblatt der Europäischen Union.
Kapitel 3: Rechte der betroffenen Personen
Die betroffenen Personen haben folgende Rechte bezüglich ihrer personenbezogenen Daten:
i) Recht auf Datenzugriff;
ii) Berichtigungsrecht
iii) Recht auf Datenübertragbarkeit;
iv) Löschungsrecht
v) das Recht auf Löschen (das Recht „vergessen zu werden“);
vi) das Recht, eine Einschränkung der Datenverarbeitung zu verlangen;
vii) Einspruchsrecht bei der Verarbeitung personenbezogener Daten
viii) Das Recht der betroffenen Person, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf der automatisierten Verarbeitung beruht, unabhängig davon, ob eine solche Verarbeitung ein Profiling beinhaltet oder nicht.
Recht auf Datenzugriff
2.1. Auf Anfrage stellt Ital Food einer betroffenen Person folgende Informationen zur Verfügung:
i) Information darüber, ob Ital Food personenbezogene Daten der Person verarbeitet oder nicht verarbeitet;
ii) eine Kopie der persönlichen Daten der Person, die von Ital Food verarbeitet werden, und
iii) eine Erläuterung bezüglich der verarbeiteten Daten
2.2. Die Erklärung unter Art. 2.1 (iii) enthält die folgenden Informationen zu den von Ital Food verarbeiteten personenbezogenen Daten:
i) die Zwecke der Verarbeitung;
ii) die entsprechenden Kategorien personenbezogener Daten;
iii) die Empfänger oder Kategorien von Empfängern, vor denen personenbezogene Daten übermittelt sind oder werden, insbesondere Empfänger in Drittländern oder internationale Organisationen;
iv) soweit möglich, den voraussichtlichen Zeitraum, in dem personenbezogene Daten gespeichert werden, und, falls dies nicht möglich ist, die Kriterien, die für die Bestimmung dieses Zeitraums verwendet wurden;
v) das Recht, die Berichtigung oder Löschung personenbezogener Daten zu verlangen oder die Verarbeitung personenbezogener Daten in Bezug auf die betroffene Person einzuschränken oder einer solchen Verarbeitung zu widersprechen;
vi) das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen;
vii) wenn personenbezogene Daten von der betroffenen Person nicht erhoben werden, verfügbare Informationen über ihre Quelle;
viii) das Vorhandensein einer automatisierten Entscheidungsfindung, unabhängig davon, ob eine solche Verarbeitung eine Profilerstellung beinhaltet, und Informationen über die verwendete Logik sowie die Bedeutung und die vorhergesagten Konsequenzen einer solchen Verarbeitung für die betroffene Person;
ix) Wenn personenbezogene Daten an ein Drittland oder an eine internationale Organisation übermittelt werden, hat die betroffene Person das Recht, über die angemessene Übertragungssicherheit informiert zu werden
2.3. Die Erklärung zur Datenverarbeitung enthält die Informationen, die Ital Food den betroffenen Personen durch Datenschutzhinweise zur Verfügung stellt.
3.1. Auf Anfrage der betroffenen Person kann Ital Food eine Kopie der persönlichen Daten, die verarbeitet werden, zur Verfügung stellen.
3.2. Wenn Ital Food eine Kopie von persönlichen Daten zur Verfügung stellt, sollte sie folgende Datenkategorien nicht offen legen:
i) personenbezogene Daten von Dritten, sofern sie nicht ausdrücklich zugestimmt haben;
ii) Daten, die Geschäftsgeheimnisse, geistiges Eigentum oder vertrauliche Informationen darstellen;
iii) andere Informationen, die nach den geltenden Rechtsvorschriften geschützt sind
3.3. Die Bereitstellung des Zugriffs von personenbezogenen Daten betroffener Personen kann die Rechte und Freiheiten Drittpersonen nicht beeinträchtigen oder zu einer Verletzung der Rechtspflicht von „Ital Food“ führen.
4.1. Wenn die Zugriffsanforderungen offensichtlich unangemessen oder überhöht sind, vor allem wegen ihrer Wiederholbarkeit kann „Ital Food“ eine angemessene Gebühr auf der Grundlage der Verwaltungskosten für die Bereitstellung von Informationen einführen oder den Antrag auf Zugriff ablehnen.
4.2. Ital Food beurteilt von Fall zu Fall, ob eine Forderung offensichtlich unbegründet oder überhöht ist.
4.3. Wenn Ital Food den Zugang zu personenbezogenen Daten verweigert, begründet sie ihre Ablehnung und informiert die betroffene Person über ihr Recht, eine Beschwerde bei der Kommission für den Schutz personenbezogener Daten einzureichen.
Berichtigungsrecht
5.1. Betroffene Personen können verlangen, dass ihre personenbezogenen Daten, verarbeitet von „Ital Food“ korrigiert werden, falls sie unrichtig oder unvollständig sind
5.2. Wenn diese Anforderung auf Berichtigung personenbezogener Daten gewährt wird, informiert Ital Food die anderen Empfänger, denen die Daten mitgeteilt wurden (z.B. Regierungsstellen, Dienstleister), so dass sie die Änderungen eintragen können.
Das Recht auf Löschen (das Recht „vergessen zu werden“)
6.1. Auf Anfrage ist Ital Food verpflichtet, persönliche Daten zu löschen, wenn eine der folgenden Gründe vorliegt
i) personenbezogene Daten sind für die Zwecke, wozu die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
ii) die betroffene Person zieht Zustimmung, worauf die Verarbeitung von Daten beruht, ab und es besteht keine andere rechtliche Grundlage für die Datenverarbeitung;
iii) die betroffene Person erhebt Einwände gegen die Datenverarbeitung und es gibt keine legitimen Gründe, dass die Verarbeitung fortgesetz wird;
iv) die betroffene Person lehnt die Verarbeitung personenbezogener Daten zum Zwecke der Direktwerbung ab;
v) personenbezogene Daten wurden manipuliert;
vi) personenbezogene Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung von Ital Food nachzukommen;
vii) personenbezogene Daten wurden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft für Kinder im Sinne von Artikel 8 Absatz 1 der Verordnung (EG) 2016/679 erhoben
6.2. „Ital Food ist nicht verpflichtet, personenbezogene Daten zu löschen, soweit die Datenverarbeitung für folgende Fälle erforderlich ist:
i) für die Ausübung des Rechts auf freie Meinungsäußerung und das Recht auf Information;
ii) um einer gesetzlichen Verpflichtung von Ital Food nachzukommen
iii) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Artikel 9 Absatz 2 Buchstaben з) und и) und Artikel 9 Absatz 3 der Verordnung (EG) 2016/679;
iv) zu Archivierungszwecken im öffentlichen Interesse, für wissenschaftliche oder historische Forschung oder für statistische Zwecke gemäß Artikel 89 Absatz 1 der Verordnung (EG) 2016/679, sofern das Löschungsrecht die Erreichung der Ziele wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt, oder
v) für die Begründung, Ausübung oder den Schutz von Rechtsansprüchen.
Das Recht, eine Einschränkung der Datenverarbeitung
7.1. Die betroffene Person hat das Recht, eine Einschränkung der Datenverarbeitung zu beantragen, wenn eine der folgenden Bedingungen zutrifft:
i) wenn die Richtigkeit der personenbezogenen Daten von der betroffenen Person bestritten wird; die Einschränkung der Datenverarbeitung gilt für einen Zeitraum, der es dem für die Verarbeitung Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
ii) die Verarbeitung ist rechtswidrig, aber die betroffene Person will nicht, dass seine personenbezogenen Daten gelöscht werden und stattdessen verlangt die betroffene Person eine Einschränkung der Datenverarbeitung
iii) Ital Food benötigt für die Verarbeitung nicht mehr die personenbezogene Daten, aber die betroffene Person verlangt diese Daten zur Festlegung, Ausübung oder zum Schutz rechtlicher Ansprüche
iv) Die betroffene Person hat der Verarbeitung aufgrund des berechtigten Interesses von Ital Food widersprochen, und es wird geprüft, ob die rechtlichen Gründe des für die Verarbeitung Verantwortlichen Vorrang vor den Interessen der betroffenen Person haben.
7.2. Ital Food darf personenbezogene Daten, deren Verarbeitung eingeschränkt ist, nur für folgende Zwecke verarbeiten:
i) für die Speicherung der Daten
ii) mit der Zustimmung der betroffenen Person;
iii) für die Begründung, Ausübung oder den Schutz von Rechtsansprüchen;
iv) um die Rechte eines anderen Individuums zu schützen;
v) aus wichtigen Gründen des öffentlichen Interesses
7.3. Wenn eine betroffene Person eine Einschränkung der datenverarbeitung beantragt hat und eine der Gründe gemäß Art. 1. vorliegt, informiert Ital Food diese Person vor der Aufhebung der Einschränkung der Datenverarbeitung darüber
Das Recht auf Datenübertragbarkeit
8.1. Die betroffene Person hat das Recht, die personenbezogenen Daten, die sich auf diese Person beziehen und die sie Ital Food zur Verfügung gestellt hat, in einem strukturierten, weit verbreiteten und maschinenlesbaren Format zu erhalten.
8.2. Auf Anfrage können diese Daten an einen anderen von der betroffenen Person benannten Administrator übertragen werden, sofern dies technisch möglich ist.
8.3. Die betroffenen Personen können das Recht der Datenübertragbarkeit in den folgenden Fällen ausüben:
i) die Verarbeitung basiert auf der Zustimmung der betroffenen Person;
ii) die Verarbeitung erfolgt auf der Grundlage einer vertraglichen Verpflichtung;
iii) die Verarbeitung wird auf automatisierte Weise durchgeführt.
8.4. Das Recht auf Datenübertragbarkeit kann die Rechte und Freiheiten anderer nicht beeinträchtigen.
Einspruchsrecht
9.1. Die betroffene Person ist berechtigt, der Verarbeitung ihrer personenbezogenen Daten durch Ital Food zu nicht zuzustimmen, wenn die Verarbeitung der Daten aus einem der folgenden Gründe erfolgt:
i) die Verarbeitung ist zur Erfüllung einer Aufgabe von öffentlichem Interesse oder zur Ausübung öffentlicher Gewalt erforderlich, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
ii) die Verarbeitung ist für Zwecke erforderlich, die die berechtigten Interessen von Ital Food oder eines Dritten betreffen;
iii) Datenverarbeitung beinhaltet Profiling
9.2. Ital Food beendet die Verarbeitung personenbezogener Daten, es sei denn, es beweist, dass es zwingende rechtliche Gründe für ihre Fortsetzung bestehen, die einen Vorrang vor den Interessen, Rechten und Freiheiten der betroffenen Person oder für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen haben.
Einspruchsrecht gegenüber personenbezogenen Daten für Zwecke des Direktmarketings
10.1. Bei der Verarbeitung personenbezogener Daten zum Zwecke des Direktmarketings ist die betroffene Person jederzeit berechtigt, sich gegen die Verarbeitung personenbezogener Daten zu diesem Zweck, auch im Zusammenhang mit Profiling im Zusammenhang mit Direktmarketing, zu äußern.
10.2. Sollte sich die betroffene Person gegen die Verarbeitung zu Zwecken des Direktmarketings äußern, so wird die Verarbeitung personenbezogener Daten für diese Zwecke eingestellt.
Recht auf menschliche Eingriffe in die automatisierte Entscheidungsfindung
11.1. In den Fällen wenn Ital Food automatisierte Einzelentscheidungen trifft, abgesehen davon ob diese Entscheidungen durch Profilerstellung getroffen werden, die rechtliche Konsequenzen für Einzelpersonen haben oder diese wesentlich beeinflussen, sind diese Personen berechtigt, die Überprüfung der Entscheidung mit menschlichem Eingreifen zu verlangen, die ihre Sichtweise ausdrücken.
11.2. Ital Food bietet den natürlichen Personen, die einer automatisierten Entscheidungsfindung unterliegen, relevante Informationen über die verwendete Logik sowie über die Bedeutung und die vorhersehbaren Folgen einer solchen Datenverarbeitung für die Person.
Kapitel 4: Verfahren zur Ausübung der Rechte der betroffenen Personen
12.1. Die betroffenen Personen können die Rechte gemäß diesen Regeln ausüben, indem sie einen Antrag auf Ausübung des anwendbaren Rechts stellen.
12.2. Anträge auf Ausübung der Rechte betroffener Personen können wie folgt gestellt werden:
i) er E-Mail an die folgende E-Mail-Adresse: [email protected]
ii) vor Ort, im Büro von Ital Food
iii) per Post - an die Verwaltungsadresse des Sitzes von Ital Food: Bulgarien, Stadt Shumen, "Trakiyska-Str." Nr. 10
12.3. Der Antrag auf Ausübung von Rechten zum Schutz personenbezogener Daten sollte folgende Informationen enthalten:
i) Identifizierung der Person - Name und Personenkennzahl
ii) Kontaktdaten – Adresse, Telefon, E-Mail
iii) Antrag - Beschreibung der Anfrage
12.4. Ital Food stellt Informationen über die Maßnahmen, die im Zusammenhang mit einem Antrag auf Ausübung der Rechte der betroffenen Person, innerhalb eines Monats nach Eingang des Antrags zur Verfügung.
12.5. Dieser Zeitraum kann erforderlichenfalls um weitere zwei Monate verlängert werden, wobei die Komplexität und die Anzahl der Anfragen einer bestimmten Person zu berücksichtigen sind. Ital Food informiert die Person innerhalb eines Monats nach Eingang des Antrags unter Angabe der Gründe für die Verzögerung.
12.6. Ital Food ist nicht verpflichtet, auf eine Anfrage zu antworten, im Falle, dass sie die betroffene Person nicht identifizieren kann.
12.7. Ital Food kann die Bereitstellung zusätzlicher Informationen verlangen, die zur Überprüfung der Identität der betroffenen Person erforderlich sind, wenn begründete Bedenken hinsichtlich der Identität der Person, die den Antrag eingereicht hat, bestehen.
12.8. Wird der Antrag in elektronischer Form gestellt ist, so werden die Informationen nach Möglichkeit auf elektronischem Wege übermittelt, es sei denn, die betroffene Person hat etwas anderes beantragt.
12.9. Die vorliegenden Regeln treten am 25.05.2018 in Kraft.
