Ochrona Danych Osobowych I Polityka Prywatności
Ochrona Danych Osobowych I Polityka Prywatności
Polityka systemu operacyjnego" Dyskont-Dom " dotycząca przetwarzania danych osobowych
1. Przepisy ogólne
Polityka Przetwarzania Danych Osobowych (zwana dalej Polityką) została opracowana zgodnie z Prawem Hiszpanii.
Niniejsza polityka określa procedurę przetwarzania danych osobowych oraz środki zapewniające bezpieczeństwo danych osobowych w systemie operacyjnym" Dyskont " (zwanym dalej Operatorem) w celu ochrony praw i wolności osoby i obywatela podczas przetwarzania ich danych osobowych, w tym ochrony praw do prywatności, tajemnic osobistych i rodzinnych.
Polityka wykorzystuje następujące podstawowe pojęcia:
zautomatyzowane przetwarzanie danych osobowych-Przetwarzanie danych osobowych za pomocą technologii komputerowej;
blokowanie danych osobowych-czasowe zakończenie przetwarzania danych osobowych (z wyjątkiem przypadków, gdy przetwarzanie jest niezbędne do wyjaśnienia danych osobowych);
system informacji o danych osobowych-zbiór danych osobowych zawartych w bazach danych i technologiach informacyjnych oraz środkach technicznych zapewniających ich przetwarzanie;
depersonalizacja danych osobowych-działania, które uniemożliwiają ustalenie, czy dane osobowe należą do konkretnej osoby, której dane dotyczą, bez użycia dodatkowych informacji;
przetwarzanie danych osobowych –każde działanie (operacja) lub zestaw działań (operacji) wykonywanych z wykorzystaniem narzędzi automatyzacji lub bez nich z danymi osobowymi, w tym gromadzenie, rejestrowanie, systematyzacja, gromadzenie, przechowywanie, wyjaśnianie (aktualizacja, modyfikacja), ekstrakcja, wykorzystanie, przekazywanie (dystrybucja, udostępnianie, dostęp) depersonalizacja, blokowanie, usuwanie lub niszczenie danych osobowych;
operator-organ państwowy, organ komunalny, osoba prawna lub osoba fizyczna, która samodzielnie lub wspólnie z innymi osobami organizuje i / lub wykonuje przetwarzanie danych osobowych, a także określa cele przetwarzania danych osobowych, skład danych osobowych, które mają być przetwarzane, działania (operacje) wykonywane z danymi osobowymi;
dane osobowe-wszelkie informacje odnoszące się bezpośrednio lub pośrednio do konkretnej lub możliwej do zidentyfikowania osoby fizycznej (podmiot danych osobowych);
udostępnianie danych osobowych-działania mające na celu ujawnienie danych osobowych określonej osobie lub określonej grupie osób;
rozpowszechnianie danych osobowych-działania mające na celu ujawnienie danych osobowych nieokreślonej grupie osób (przekazanie danych osobowych) lub udostępnienie danych osobowych nieograniczonej liczbie osób, w tym publikowanie danych osobowych w środkach masowego przekazu, zamieszczanie ich w sieciach informacyjnych i telekomunikacyjnych lub udostępnianie danych osobowych w jakikolwiek inny sposób;
transgraniczne przekazywanie danych osobowych-przekazywanie danych osobowych na terytorium obcego państwa organowi obcego państwa, zagranicznej osobie fizycznej lub zagranicznej osobie prawnej.
zniszczenie danych osobowych-działania, które uniemożliwiają przywrócenie treści danych osobowych w systemie informacji o danych osobowych i (lub) w wyniku których materialne nośniki danych osobowych są niszczone.
Podmiotami, których dane osobowe są przetwarzane w systemie operacyjnym "Dyskont-House" z wykorzystaniem narzędzi automatyzacji lub bez nich są:
kandydaci do pracy operatora;
pracownicy operatora i członkowie ich rodzin (małżonkowie i bliscy krewni);
osoby, które wcześniej miały stosunek pracy z operatorem;
osoby, które mają cywilny charakter stosunków umownych z operatorem lub które znajdują się na etapie stosunków przedumownych lub spełnionych o podobnym charakterze;
osoby odbywające różnego rodzaju staże (staże) u operatora;
założyciele (uczestnicy) operatora;
wykonawcy operatora reprezentowani przez indywidualnych przedsiębiorców, ich pracowników; założyciele, menedżerowie ,przedstawiciele (osoby działające na podstawie pełnomocnictw) oraz pracownicy osób prawnych, które mają lub miały stosunki umowne z operatorem lub chcą zawrzeć umowy z operatorem;
odwiedzający Biuro operatora.
abonenci strony internetowej systemu operacyjnego" Discount-House " w Internecie;
inne osoby, których przetwarzanie danych osobowych jest niezbędne dla operatora do realizacji celów określonych w niniejszej Polityce.
Otrzymywanie danych osobowych od operatora jest zorganizowane w taki sposób, aby nie naruszać poufności zebranych danych osobowych. Lista przypadków, w których konieczne jest uzyskanie pisemnej zgody osoby, której dane dotyczą, na przetwarzanie jej danych osobowych, a także procedura i forma uzyskania zgody są określone w dokumentach Spółki zgodnie z przepisami prawa Hiszpanii
2. Zasady i warunki przetwarzania danych osobowych
2.1. Zasady przetwarzania danych osobowych
Operator przetwarza dane osobowe w oparciu o następujące zasady:
legalność i uczciwa podstawa;
ograniczenia przetwarzania danych osobowych w celu osiągnięcia określonych, z góry określonych i uzasadnionych celów;
zapobieganie przetwarzaniu danych osobowych niezgodnych z celami gromadzenia danych osobowych;
zapobieganie łączeniu baz danych zawierających dane osobowe, których przetwarzanie odbywa się w celach niezgodnych ze sobą;
przetwarzanie tylko tych danych osobowych, które spełniają cele ich przetwarzania;
zgodność treści i ilości przetwarzanych danych osobowych z określonymi celami przetwarzania;
zapobieganie przetwarzaniu danych osobowych, które jest nadmierne w stosunku do określonych celów ich przetwarzania;
zapewnienie dokładności, wystarczalności i adekwatności danych osobowych w odniesieniu do celów przetwarzania danych osobowych;
zniszczenie lub depersonalizacja danych osobowych po osiągnięciu celów ich przetwarzania lub jeśli nie jest to już konieczne do osiągnięcia tych celów, jeśli Operator nie może wyeliminować popełnionych naruszeń danych osobowych, chyba że prawo federalne stanowi inaczej.
2.2. Warunki przetwarzania danych osobowych
Operator przetwarza dane osobowe, jeśli spełniony jest co najmniej jeden z następujących warunków:
przetwarzanie danych osobowych odbywa się za zgodą osoby, której dane dotyczą, na przetwarzanie jej danych osobowych;
przetwarzanie danych osobowych jest niezbędne do osiągnięcia celów określonych w międzynarodowym traktacie Hiszpanii lub prawie, do wykonywania i wypełniania funkcji, uprawnień i obowiązków przypisanych operatorowi przez ustawodawstwo Hiszpanii;
przetwarzanie danych osobowych jest niezbędne do wymiaru sprawiedliwości, wykonania aktu sądowego, aktu innego organu lub urzędnika podlegającego wykonaniu zgodnie z ustawodawstwem Hiszpanii w sprawie postępowania egzekucyjnego;
przetwarzanie danych osobowych jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą, beneficjent lub GWARANT, a także do zawarcia umowy z inicjatywy osoby, której dane dotyczą, lub umowy, na mocy której osoba, której dane dotyczą, będzie beneficjentem lub gwarantem;
przetwarzanie danych osobowych jest niezbędne do wykonywania praw i uzasadnionych interesów operatora lub osób trzecich lub do osiągnięcia celów istotnych społecznie, o ile nie zostaną naruszone prawa i wolności osoby, której dane dotyczą;
przetwarzanie danych osobowych odbywa się, do których dostępu udziela Nieograniczona liczba osób przez podmiot danych osobowych lub na jego żądanie (zwane dalej publicznie dostępnymi danymi osobowymi);
dane osobowe podlegające publikacji lub obowiązkowemu ujawnieniu są przetwarzane zgodnie z Prawem Hiszpanii
2.3. Poufność danych osobowych
Operator i inne osoby, które uzyskały dostęp do danych osobowych, są zobowiązane do nieujawniania ani nie rozpowszechniania danych osobowych osobom trzecim bez zgody osoby, której dane dotyczą, chyba że Hiszpania postanowi inaczej
2.4. Publicznie dostępne źródła danych osobowych
Dla celów wsparcia informacyjnego Operator może tworzyć publicznie dostępne źródła danych osobowych osób, których dane dotyczą, w tym podręczniki i książki adresowe. Publicznie dostępne źródła danych osobowych mogą obejmować, za pisemną zgodą osoby, której dane dotyczą, jej nazwisko, imię, nazwisko, datę i miejsce urodzenia, stanowisko, numery telefonów kontaktowych, adres e-mail i inne dane osobowe podane przez osobę, której dane dotyczą.
Informacje o osobie, której dane dotyczą, należy w dowolnym momencie wykluczyć z publicznie dostępnych źródeł danych osobowych na wniosek osoby, której dane dotyczą, upoważnionego organu ochrony praw osób, których dane dotyczą, lub na mocy orzeczenia sądu.
2.5. Szczególne kategorie danych osobowych
Przetwarzanie przez operatora szczególnych kategorii danych osobowych związanych z rasą, narodowością, poglądami politycznymi, przekonaniami religijnymi lub filozoficznymi, stanem zdrowia, życiem intymnym jest dozwolone tylko w odniesieniu do pracowników operatora lub osób ubiegających się o wolne stanowiska operatora, w przypadkach, gdy:
Osoba, Której Dane Dotyczą, wyraziła pisemną zgodę na przetwarzanie jej danych osobowych;
dane osobowe są udostępniane publicznie przez osobę, której dane dotyczą;
przetwarzanie danych osobowych jest niezbędne do ochrony życia, zdrowia lub innych żywotnych interesów osoby, której dane dotyczą, lub życia, zdrowia lub innych żywotnych interesów innych osób, a uzyskanie zgody osoby, której dane dotyczą, jest niemożliwe;
przetwarzanie danych osobowych jest niezbędne do ustalenia lub wykonania praw Osoby, Której Dane Dotyczą lub osób trzecich, a także w związku z wymiarem sprawiedliwości;
przetwarzanie danych osobowych odbywa się zgodnie z przepisami dotyczącymi obowiązkowych rodzajów ubezpieczeń, z przepisami ubezpieczeniowymi;