ИНФОРМАЦИЯ ОТНОСНО ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
Администратор на лични данни
Администратор на личните данни е Turystyczna Organizacja Otwarta (Туристическа отворена организация) със седалище във Варшава, ул. Tyniecka 12, офис 11, 02-630 Варшава, вписана в Националния съдебен регистър (Krajowy Rejestr Sądowy) под номер KRS 0000850798, NIP 5223186926, REGON 386592493 (наричана по-нататък „TOO“).
Данни за контакт: имейл: office@tooorganizacja.org,
Цели и правни основания за обработването на данни
TOO обработва лични данни само за конкретни цели и на законосъобразни основания. Личните данни се обработват, когато:
- Това е необходимо за изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор (чл. 6, параграф 1, буква б) от GDPR (RODO)).
- Обработването е необходимо за спазването на законово задължение, което се прилага спрямо администратора, напр. издаване на фактури, изпълнение на счетоводни задължения или архивиране на документи (чл. 6, параграф 1, буква в) от GDPR (RODO)).
- Обработването е необходимо за целите на легитимните интереси на TOO, напр. за водене на кореспонденция, отговори на запитвания, предявяване на претенции или защита срещу претенции (чл. 6, параграф 1, буква е) от GDPR (RODO)).
- Обработването се извършва въз основа на съгласие на субекта на данните за обработване на личните му данни за една или повече конкретни цели (чл. 6, параграф 1, буква а) от GDPR (RODO)). Съгласието може да бъде оттеглено по всяко време.
Получатели на лични данни
Личните данни могат да бъдат предоставяни единствено на субекти и органи, оправомощени по силата на закона. Освен това данните могат да бъдат предоставяни на обработващи лични данни, действащи по възлагане от TOO въз основа на съответни договори за възлагане на обработването на данни (съгласно чл. 28 от GDPR (RODO)), напр. доставчици на ИТ услуги или хостинг компании.
Личните данни не се предават на трета държава или международна организация, освен когато това се налага по технически или организационни причини; в такъв случай предаването се извършва в съответствие с разпоредбите на GDPR (RODO) и при прилагане на подходящи гаранции.
Срок на съхранение на данните
Личните данни се съхраняват за срока, необходим за постигане на целта, за която са събрани, както и за срока, изискван от правните разпоредби (напр. данъчното законодателство), или до изтичането на давностния срок за евентуални претенции.
Права на субектите на данни
Субектите на данни имат право на:
- достъп до своите данни и получаване на копие от тях,
- коригиране на данните, ако са неточни или неактуални,
- изтриване на данните („право да бъдеш забравен“) в предвидените от закона случаи,
- ограничаване на обработването на данните в определени случаи,
- възражение срещу обработването на данните, когато правното основание за обработването е легитимният интерес на TOO,
- преносимост на личните данни, ако обработването се извършва въз основа на съгласие или договор и по автоматизиран начин,
- подаване на жалба до председателя на Службата за защита на личните данни (Urząd Ochrony Danych Osobowych, UODO), ако счита, че обработването на данните нарушава правните разпоредби (адрес на UODO: ул. Stawki 2, 00-193 Варшава).
Принципи на защита на данните
TOO прилага подходящи технически и организационни мерки за защита на обработваните лични данни в съответствие с изискванията на GDPR (RODO), така че данните да бъдат сигурни и защитени от неразрешен достъп.
Контакт с администратора на данни
По въпроси, свързани с обработването на лични данни, можете да се свържете с TOO на имейл адрес: office@tooorganizacja.org или по обикновена поща: Turystyczna Organizacja Otwarta, ул. Tyniecka 12, офис 11, 02-630 Варшава.