General Data Protection Regulation

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ И ЦЕЛТА НА УСЛОВИЯТА ЗА ОБРАБОТКА

1.1. Администраторът на лични данни е LocalDisti s.r.o., идентификационен номер: 29412595, със седалище Прага 10 – Hostivař, Dolnoměcholupská 1418/12, пощенски код 10200, мейл: info.cz@localdisti.cz (наричан по-долу „Администратор“).

1.2. Целта на този документ е да изпълни информационните задължения на Администратора, произтичащи от Регламент (ЕС) на Европейския парламент и Съвета 2016/67 от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и отмяна на Директива 95/46/ES (общ регламент за защита на личните данни; наричана по-долу „GDPR“) или още известно като Общ регламент на Европейския съюз за защитата на данните (ОРЗД), спрямо физическите лица, използващи услугите на портала за вход, който се управлява от Администратора уебсайт: https://localdisti.cz/en/gdpr-eng (наричан по-долу само „Участник“ или „Участниците“).

2. ЦЕЛИ И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТКАТА НА ЛИЧНИ ДАННИ

2.1. Обработването на личните данни на Участниците се извършва за следните цели:

– организиране на маркетингови семинари и други събития за запознаване и бизнес представяне на Администратора или трета страна (легитимен интерес);

– организиране на образователни обучения (изпълнение на договор);

– предаване на лични данни на Участниците на субекти, представящи своите продукти или провеждащи обучения в рамките на обучения и други събития, организирани от Администратора (съгласие);

– интерес от набиране на нови клиенти и повишаване на осведомеността за услугите и дейностите на Администратора или трета страна (легитимен интерес);

2.2. Правното основание за обработката на личните данни на Участниците е изпълнение на договор, легитимен интерес и съгласие.

3. КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ

3.1. Администраторът обработва личните данни на участниците в рамките на:

3.1.1. адрес и данни за идентификация: име, фамилия, телефонен номер, мейл.

3.1.2. описателни данни: име на организацията, длъжност и отдел, начинът, по който Участникът е научил за конкретния семинар или събитие.

4. КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

4.1. Получателите на личните данни на Участниците могат да включват, в конкретни случаи и субекти, които представят своите продукти или извършват своето обучение в рамките на обучението или други събития, организирани от Администратора.

4.2. В случай, че личните данни се обработват освен от Администратора и от обработващите, това е въз основа на договорите за обработка на лични данни, сключени в съответствие с GDPR.

5. ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ КЪМ ТРЕТИ СТРАНИ

5.1. Личните данни на Участниците не се прехвърлят от Администратора на трети страни.

6. СРОК, ЗА КОЙТО ЩЕ СЕ ОБРАБОТВАТ ЛИЧНИТЕ ДАННИ

6.1. Личните данни на Участниците се обработват за срока на легитимния интерес на Администратора за обработване на лични данни, не повече от 5 години от датата на събирането им или докато Участниците възразят срещу обработването. В случай на обработване въз основа на договор, личните данни се обработват за срока на договора и за период от 4 години от датата на прекратяване на договорното правоотношение. В случай на обработване въз основа на съгласие, личните данни се обработват 5 години от даване на съгласие за обработване на лични данни или до оттегляне на съгласието.

7. ПРАВАТА НА СУБЕКТИТЕ НА ДАННИ (УЧАСТНИЦИТЕ)

7.1. В резултат на обработката на личните данни на участниците всеки участник има следните права:

7.1.1. Право на достъп до личните му данни от Администратора;

7.1.2. Право на коригиране на неточни лични данни, обработвани от Администратора за Участника;

7.1.3. Право на ограничаване на обработването. Ограничаване на обработването означава, че Администраторът трябва да идентифицира личните данни, чието обработване е ограничено и не може да ги обработва за срока на ограничението, освен за тяхното съхранение.

7.1.3.1. Птрече точността на личните данни за времето, необходимо на Администратора да провери точността на личните данни;

7.1.3.2. Обработването е неправомерно и участникът отказва изтриването на личните данни, като вместо това иска ограничаване на използването им;

7.1.3.3. Администраторът вече не се нуждае от лични данни за целите на обработката, но Участникът ги изисква за идентифициране, упражняване или защита на правни искове;

7.1.3.4.

7.1.4. Право на изтриване на лични данни. Правото на изтриване на лични данни се отнася само за личните данни, обработвани от Администратора за цели, различни от изпълнението на негово законово задължение. Правото на изтриване се предоставя изключително, при условие че обработваните лични данни вече не са необходими за дадената цел, обработването се основава на съгласие и това съгласие е оттеглено от Участника, Участникът възразява и няма преобладаващи причини за по-нататъшно обработване, личните данни са били обработвани незаконно, Администраторът е длъжен да извърши изтриването по закон или когато личните данни са били събрани във връзка с предоставянето на услуги на информационното общество съгласно член 8, параграф 1 от GDPR;

7.1.5. Право на преносимост на данните. Участникът може да поиска от Администратора да му предостави личните данни на Участника, за да ги предаде на друг администратор или да ги предаде директно от Администратора на друг администратор на лични данни. Въпреки това, Участникът има това право само по отношение на данните, обработвани от Администратора с автоматизирани средства въз основа на съгласието на Участника или сключен с Участника договор;

7.1.6. Право на подаване на жалба до Надзорния орган, в случай че Участникът приеме, че законовите разпоредби за защита на личните данни са били нарушени при обработването на личните данни, Участникът може да подаде жалба до Надзорния орган по местоживеене, място на работа или на мястото, където е извършено предполагаемото нарушение. В Чешката република надзорният орган е Служба за защита на личните данни със седалище на адрес plk. Sochora 27, 170 00 Прага 7, уеб сайт: www.uoou.cz. В България надзорният орган е Комисия за защита на личните данни, бул. Професор Цветан Лазаров 2, София 1784, уеб сайт: www.cpdp.bg;

7.1.7. В случай че Администраторът обработва личните данни на Участника за целите на негови законни интереси или на друг субект, Участникът може да възрази по всяко време срещу обработването. Участникът може да възрази в седалището на Администратора или на неговия имейл адрес, които са посочени в параграф 1.1 от тези условия. В случай, че Участникът възрази, Администраторът има право да продължи такова обработване само ако докаже основателни причини за обработването, които надделяват над интересите или правата и свободите на Участника и ако обработването е необходимо за определяне, упражняване или защита на правни претенции;

7.1.8. Ако Администраторът обработва личните данни на Участника за целите на директния маркетинг, Участникът има право да възрази по всяко време срещу обработването на личните данни, отнасящи се до него за този маркетинг, което включва и профилиране, ако е свързано с този директен маркетинг. Ако Участникът възрази срещу обработването за целите на директния маркетинг, личните данни повече няма да бъдат обработвани за тези цели;

7.1.9. Ако обработката на лични данни се основава на съгласие, Участникът има право да оттегли това съгласие по всяко време, без допълнително предупреждение. Администраторът декларира, че оттеглянето на съгласието няма да има отрицателни последици за Участника. Съгласието може да бъде оттеглено от Участник чрез изпращане на заявка по имейл до info.cz@localdisti.cz.

8. НАЧИНЪТ ЗА ОБРАБОТКА И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

8.1. Личните данни на участниците се обработват по-специално в помещенията, дъщерните дружества и седалището на Администратора от упълномощен служител или обработващи лица на Администратора. Обработката се извършва чрез компютърни системи или ръчно в лични данни на хартиен носител.

8.2. Администраторът е въвел пропорционални организационни и технически мерки в съответствие с членове 24 и 25 от GDPR, за да гарантира защитата на обработваните лични данни и извършването на обработката в съответствие с GDPR.

9. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ