Encho Enchev - ETE
Stadt - und Parkmöbel
Encho Enchev - ETE
Stadt - und Parkmöbel
Sending...
Transparenzpolitik in der Datenverarbeitung
1.Zweck der Politik
Diese Richtlinie deckt alle Maßnahmen zur Erhebung und Verarbeitung personenbezogener Daten durch das Unternehmen Encho Enchev – ETE Ltd, mit eindeutiger Kennung 104675804 ab, die den Bestimmungen der Allgemeinen Datenschutzverordnung entsprechen.
Der Beamte für den Schutz personenbezogener Daten im, Unternehmen. Encho Enchev – ETE Ltd. ist daher da für verantwortlich, dass die bei der Erhebung personenbezogener Daten bereitgestellten Informationen rechtmäßig, vollständig und klar sind. Er schafft alle Voraussetzungen für die Information und Bekanntmachung der betroffenen Personen, gibt die Datenschutzerklärung öffentlich auf der Website des Unternehmens Encho Enchev – ETE Ltd bekannt und ermöglicht es den betroffenen Personen, sich mit deren Inhalten vertraut zu machen, bevor das Unternehmen mit der Erfassung und Verarbeitung ihrer Daten beginnt. Alle Mitarbeiter des Unternehmens Encho Enchev – ETE Ltd, die personenbezogene Daten gemäß ihren Beschäftigungs-verpflichtungen verarbeiten, müssen diese Richtlinie einhalten.
Das Wesentliche der Politik
2.1. Identifizierung der Kategorie personenbezogener Daten und der rechtlichen Gründe für die Verarbeitung
Das Unternehmen Encho Enchev – ETE Ltd identifiziert die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, bevor Verarbeitungsvorgänge durchgeführt werden. Für jede Kategorie personenbezogener Daten legt das Unternehmen klar und fest, und definiert diese:
- Einen oder mehrere spezifische Zwecke, für die die Daten verwendet werden
- Die Grundlage für rechtmäßige Verarbeitung von Daten zur Erreichung diese Ziele, die eines oder mehrere der folgenden sein können
- Zustimmung der betroffenen Person frei ausgedrückt
- Die Erfüllung eines Vertrags, an dem die betroffene Person beteiligt ist, oder das Ergreifen von Maßnahmen auf Antrag der betroffenen Person vor Abschluss eines Vertrags
- Die Verarbeitung ist erforderlich, um einer für das Unternehmen Encho Enchev – ETE Ltd geltenden, gesetzlichen Verpflichtung nachzukommen
- Die Verarbeitung ist erforderlich, um die vitalen Interessen der betroffenen Person oder einer anderen Person zu schützen
- Die Verarbeitung ist zum Zwecke der berechtigten Interessen des Unternehmens Encho Enchev – ETE Ltd oder eines Dritten erforderlich, es sie denn, diese Interessen oder Grundrechten und – Freiheiten der betroffenen Person.
1.2. Identifizierung des Vorhandenseins oder Nichtvorhandenseins spezieller Kategorien verarbeiteter personenbezogener Daten
Das Unternehmen Encho Enchev – ETE Ltd stellt fest, dass es keine speziellen Kategorien personenbezogener Daten im Sinne von Artikel 9, Absatz 1 der Allgemeinen Datenschutzverordnung verarbeitet. Daher sollte es nicht feststellen, ob eine Rechtgrundlage für die Aufhebung des Verbots ihre Verarbeitung vorliegt, und diese dokumentieren.
1.3. Informationsnachrichten zur Transparenz für die betroffene Person
Das Unternehmen Encho Enchev – ETE Ltd stellt den betroffenen Personen gemäß den Anforderungen der Allgemeinen Datenschutzverordnung die gesetzlich vorgeschriebenen Informationen in Form einer Datenschutzerklärung zur Verfügung.
Da das Unternehmen Encho Enchev – ETE Ltd verschiedene Daten für mehr als eine Quelle hat, legt das Unternehmen diese Datenschutzerklärung an allen Kontaktstellen mit betroffener Person ab, um ihnen einen einfachen Zugriff darauf zu ermöglichen.
3.1. Das Unternehmen Encho Enchev – ETE Ltd stellt den Betroffenen personenbezogener Daten in ihrer Erhebung die folgenden Informationen zur Verfügung:
- die Daten, die das Unternehmen Encho Enchev – ETE Ltd identifizieren, und die Kontaktdaten des Unternehmens.
- die Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind.
- die Rechtsgrundlage für die Verarbeitung personenbezogener Daten.
- gegebenenfalls die berechtigten und rechtlichen Interessen des Unternehmens Encho Enchev – ETE Ltd, die die Rechtsgrundlage für die Verarbeitung bilden.
- die Kategorien der personenbezogenen Daten, die verarbeitet werden.
- Empfänger oder Kategorien von Empfängern personenbezogener Daten.
- den Zeitraum, für den die personenbezogenen Daten des Unternehmens Encho Enchev – ETE Ltd gespeichert werden, und falls dies nicht möglich ist, die Kriterien zur Bestimmung dieses Zeitraums.
- eine Anweisung an die betroffene Person zu ihren Rechten, dem Unternehmen Encho Enchev – ETE Ltd den Zugang zu den Daten, die Berichtigung oder Löschung seiner persönlichen Daten, sowie seine Rechte zur Beschränkung der Verarbeitung eines Widerspruchs gegen die Verarbeitung sowie zu verlangen Portabilität der Daten.
- Ist die Rechtsgrundlage für die Verarbeitung die Einwilligung, hat das Unternehmen Encho Enchev – ETE Ltd die betroffene Person jederzeit über das Bestehen eines Widerrufsrechts und über die Rechtmäßigkeit der Verarbeitung bis zum Zeitpunkt des Widerrufs zu informieren.
- das Recht, bei der Kommission für den Schutz personenbezogener Daten Berufung einzulegen.
- wenn die Rechtsgrundlage nicht die Zustimmung des Subjekts ist, sondern eine zwingende oder vertragliche Anforderung oder eine für den Abschluss eines Vertrags erforderliche Anforderung ist, teilt das Unternehmen Encho Enchev – ETE Ltd der betroffenen Person dies mit und auch, ob es verpflichtet ist, personenbezogene Daten und mögliche Konsequenzen anzugeben, wenn solche Daten nicht zur Verfügung gestellt werden.
3.2. wenn personenbezogene Daten aus einer anderen Quelle als der betroffenen Person stammen, stellt das Unternehmen Encho Enchev – ETE Ltd die in Nummer 3.1 genannten Informationen zur Verfügung.
1.4. Fristen, Ausnahmen und Art der Bereitstellung der Informationen
Bei der Bereitstellung der Informationen beachtet das Unternehmen Encho Enchev – ETE Ltd die folgenden Anforderungen der Allgemeinen Datenschutzverordnung:
- Bei der Erhebung personenbezogener Daten von der betroffenen Person des Unternehmens Encho Enchev – ETE Ltd werden die angegebenen Informationen zum Zeitpunkt des Eingangs der Information angegeben.
- Bei der Erhebung personenbezogener Daten aus einer anderen Quelle als der betroffenen Person stellt das Unternehmen Encho Enchev – ETE Ltd der betroffenen Person die angegeben Informationen innerhalb eines Monats nach Erhalt der personenbezogenen Daten gemäß den besonderen Umständen der Verarbeitung zur Verfügung.
- In den Fällen, in den die Daten für die Kommunikation mit dem Datenobjekt verwendet werden, teilt das Unternehmen Encho Enchev – ETE Ltd die Informationen spätestens bei der ersten Kontaktaufnahme mit.
- In den Fällen, in denen die personenbezogenen Daten an einen anderen Empfänger weitergegeben werden, teilt das Unternehmen Encho Enchev – ETE Ltd die Informationen spätestens bei der erstmaligen Weitergabe der personenbezogenen Daten mit.
- Das Unternehmen Encho Enchev – ETE Ltd sollte diese Informationen nicht bereitstellen, wenn die betroffene Person sie bereits hat.
- Das Unternehmen Encho Enchev – ETE Ltd stellt diese Informationen nicht zur Verfügung, falls sich die Bestimmung als unmöglich erweist oder zu übermäßigem Aufwand führen würde.
- Das Unternehme Encho Enchev – ETE Ltd ist nicht verpflichtet, diese Informationen bereitzustellen, wenn der Empfang oder die Offenlegung personenbezogener Daten ausdrücklich durch nationales Recht geregelt ist.
- Das Unternehmen Encho Enchev – ETE Ltd ist nicht verpflichtet, diese Informationen bereitzustellen, wenn die personenbezogenen Daten im Einklang mit den im nationalen Recht geregelten Pflichten des Berufsgeheimnisses, einschließlich einer gesetzlichen Geheimhaltungspflicht, vertraulich behandelt werden müssen.
- Das Unternehmen Encho Enchev – ETE Ltd stellt der betroffenen Person alle zusätzlichen Informationen zur Verfügung, die für eine faire und transparente Verarbeitung erforderlich sind.
- Das Unternehmen Encho Enchev – ETE Ltd stellt der betroffenen Person alle Informationen in einen leicht zugänglichen maschinenlesbaren XML – Format in einer klaren und einfachen Sprache zur Verfügung.
1.4. Verwalten von Anfragen einer betroffenen Person oder eines Mitarbeiters
5.1. Zweck des Verfahrens
Alle vom Unternehmen Encho Enchev – ETE Ltd verarbeiteten personenbezogenen Daten fallen in den Geltungsbereich dieses Verfahrens, das den Bestimmungen der Artikel: 12, 15, 16, 17, 18, 20 und 21 der Allgemeinen Datenschutzverordnung entspricht.
Die betroffene Person oder ein Mitarbeiter kann zur Verteidigung seiner Rechte die folgenden Anfragen an das Unternehmen richten:
- Antrag auf Datenübertragbarkeit (Artikel 12 der Allgemeinen Datenschutzverordnung)
- Antrag auf Zugang (Artikel 15 der ADSV)
- Antrag auf Berichtigung (Artikel 16 der ADSV)
- Antrag auf Löschung (das Recht auf Vergessen) (Artikel 17 der ADSV)
- Antrag auf Einschränkung der Verarbeitung (Artikel 18 der ADSV) = (der Allgemeinen Datenschutzverordnung)
- Antrag auf Datenübertragung (Artikel 20 der ADSV)
- Einspruch gegen die Datenverarbeitung (Artikel 21 der Allgemeinen Datenschutzverordnung = der ADSV)
5.2. Ablauf des Verfahrens
Die Art und Weise der Übermittlung von Anfragen an das Unternehmen Encho Enchev – ETE Ltd wird in einem Verfahren für die Art der Kommunikation bei Beschwerden und Anfragen die betroffene Person beschrieben.
Das Unternehmen Encho Enchev – ETE Ltd akzeptiert Anfragen von betroffenen Personen, die auf andere Weise gemäß den Bestimmungen dieses Verfahrens gestellt wurden.
1.1. Stellen einer Anfrage durch die betroffene Person, einschließlich eines Mitarbeiters des Unternehmens
Die Anfrage wird in Papierform au die Verwaltungsadresse der Firma – Stadt Dolna Oryahovitzya, „Dimitar Blagoev„ – Straße 25 oder per E-Mail : sales@etebg.net gesendet . Oder die Anfrage wird persönlich von einem Bevollmächtigen eingerichtet oder mit einer elektronischen Signatur unterschrieben, wenn Sie elektronisch eingereicht wird. Die folgenden Regeln sind bei der Anfrage zu beachten:
- Die betroffene Person stellt die spezifische Art der Anfrage unter Punkt 5.1.
- Die betroffene Person kann alle seine vom Unternehme Encho Enchev – ETE Ltd gespeicherten personenbezogenen Daten ohne Angabe ihres spezifischen Typs anfordern.
- Die betroffene Person stellt dem Unternehmen Encho Enchev – ETE Ltd seine Identitätsdaten zur Verfügung, um sie sicher und eindeutig zu identifizieren (Daten aus persönlichen Dokumenten, Position, Kundennummer, E-Mail – Adresse u.s.w.)
Das Unternehmen Encho Enchev – ETE Ltd muss die Identifikationsdaten überprüfen, um sicherzustellen, dass die Anfrage von dem Subjekt eingerichtet wird, der die Daten identifiziert.
- Das Unternehmen Encho Enchev – ETE Ltd dokumentiert das Datum des Eingangs der Anfrage.
- Sobald die Anfrage eingegangen ist, wird sie sofort an den Manager des Unternehmens weitergeleitet, um über die Anfrage oder Beschwerde zu entscheiden und eine Antwort aus der betroffenen Person oder den Mitarbeiter zu senden.
1.2. Anforderungsverarbeitung
Die Anfrage wird wie folgt verarbeitet:
- Die Identifizierung (der Abruf) personenbezogener Daten erfolgt in allen Data Warenhauses und allen relevanten Archivierungssystemen, einschließlich aller automatisierten oder manuellen Archive archivierter Dateien sowie aller E-Mail-Ordner und ihrer Archive.
- Wenn der Antrag auf Zugang zu Informationen bei der Übermittlung einer Kopie der Informationen gestellt wird, verarbeitet der Beamte die Daten, um eine mögliche Identifizierung von Informationen über Dritte zu entfernen.
- Das Unternehmen Encho Enchev ETE Ltd stellt die angeforderten Informationen zur Verfügung und antwortet auf die Anfragen der betroffenen Person spätestens innerhalb eines Monats ab dem Datum des Eingangs der Zugangsanfrage.
1.3. Zusätzliche Informationen werden auf Anfrage für den Zugriff gesendet
Im Falle einer Anfrage der betroffenen Person nach Zugriff auf seine Daten sendet ihm das Unternehmen Encho Enchev ETE Ltd neben der Bereitstellung des Zugriffs auf diese Daten, beispielsweise durch Bereitstellung einer Kopie davon, auch die folgenden Informationen:
- Die Verarbeitungszwecke
- Die relevanten Kategorien personenbezogener Daten
- Empfänger oder Kategorien von Empfängern personenbezogener Daten, falls vorhanden
- Den Zeitraum, für den das Unternehmen Encho Enchev ETE Ltd personenbezogenen Daten speichert
- Sein Recht, vom Unternehmen Encho Enchev ETE Ltd eine Anfrage zu stellen, korrigierte oder löschte seine personenbezogenen Daten, sowie sein Recht, die Verarbeitung eines Widerspruchs gegen die Verarbeitung sowie die Portabilität der Daten einzuschränken.
- Das Recht, bei den Kommissionen für den Schutz personenbezogener Daten Berufung einzulegen
- Wenn personenbezogene Daten von der betroffenen Person nicht erfasst werden, sind keine Informationen über ihre Quelle verfügbar
1.4. Maßnahmen im Falle von Aufforderungen zur Berichtigung, Löschung oder Einschränkung und im Falle von Einwänden gegen die Verarbeitung
Auf Ersuchen der betroffenen Person um Berichtigung, Streichung einer Beschränkung oder Einspruch gegen die verarbeiteten personenbezogenen Daten sollte oder Manager des Unternehmens Encho Enchev ETE Ltd jede dieser Anfragen über den Antrag auf Zugang zu den Daten hinaus im Hinblick auf die Gültigkeit der Daten der betroffenen Person oder der Mitarbeiter prüfen und das Bestehen anderer gesetzlicher Anforderungen für seine Zufriedenheit.
Nach Eingang der jeweiligen Anfrage:
- Das Unternehmen Encho Enchev ETE Ltd entfernt die personenbezogenen Daten aus den Systemen und beendet den Vorgang für deren Verarbeitung unverzüglich, wenn der von der betroffenen Person eingereichte Antrag auf Löschung gerechtfertigt ist
- Das Unternehmen Encho Enchev – ETE Ltd benachrichtigt über jede Korrektur, die vorgenommen wurde, die Löschung oder Einschränkung der Verarbeitung eines Empfängers, an den personenbezogene Daten weitergegeben wurden, indem es eine Nachricht an eine E-Mail-Adresse sendet, die mit ihm kommunizieren muss, oder wenn er keine per Post mit einer Empfangsbestätigung an die aktuelle Adresse, das er hat.
- Das Unternehme informiert die betroffene Person über diese Empfänger, wenn die betroffene Person diese Nachricht anfordert und dokumentiert
- Das Unternehmen Encho Enchev – ETE Ltd ergreift unverzüglich geeignete Maßnahmen, falls
- Die betroffene Person hat einen Antrag gestellt, der der Verarbeitung personenbezogener Daten ganz oder teilweise widerspricht
- Die Gründe für die Verarbeitung im Rahmen einer gesetzlichen Verpflichtung bestehen nicht mehr
- Die Daten wurden illegal verarbeitet.
Das Unternehmen Encho Enchev – ETE ltd. verwendet die folgende E-Mail-Adresse, um die Anfragen der betroffenen Person nach sales@etebg.net zu beantworten, oder die folgende Korrespondenz Adresse, wenn die Antwort auf Papier erfolgt: Stadt Dolna Oryahovitza, Dimitar Blagoev – Straße 25
5.3. Beschränkungen
Das Unionsrecht oder das nationale Recht können Beschränkungen für die Ausübung der Rechte betroffener Personen bei der Durchführung dieses Verfahrens vorsehen, um dies sicherzustellen:
- Nationale Sicherheit und Verteidigung
- Öffentliche Sicherheit
- Verhinderung, Untersuchung, Aufdeckung oder Verfolgung eines Verbrechens von Straftaten oder der Vollstreckung verhängter Strafen, einschließlich der Verhütung und Verhinderung von Bedrohungen der öffentlichen Sicherheit
- Wichtige Ziele von allgemeinem öffentlichem Interesse
- Wichtige wirtschaftliche oder finanzielle Interessen der Union oder des Mitgliedstaats, Geld – Haushalts – und Steuerangelegenheiten
- Öffentliche Gesundheit und soziale Sicherheit
- Schutz der Unabhängigkeit der Justiz und des Gerichtsverfahrens
- Verhinderung der Untersuchung, Aufdeckung und Verfolgung von Verstößen gegen Ethikkodizes in reglementierten Berufen
- Regulierung der Überwachungsfunktion oder Regulierung im Zusammenhang mit manchmal auch nur der Ausübung behördlicher Befugnisse in Fällen
- Dem Schutz der betroffenen Person oder der Rechte und Freiheiten anderer
- Durchsetzung zivilrechtlicher Ansprüche
- 5.4. Übermittlung – personenbezogener Daten
Das Unternehmen Encho Enchev – ETE Ltd ist für die reibungslose Datenübertragung verantwortlich und stellt sicher, dass diese mit einem angemessenen Maß an Kommunikationssicherheit übertragen werden. Das Unternehmen Encho Enchev – ETE Ltd bewertet die spezifischen Risiken im Zusammenhang mit der Datenportabilität und ergreift geeignete Maßnahmen, um das Risiko zu verringern.
5.5. Übermittlung personenbezogener Daten oder Übertragung an einen anderen Administrator. Das Unternehmen Encho Enchev – ETE Ltd informiert die betroffenen Personen über das Bestehen eines Portabilitätsrechts zum Zeitpunkt des Empfangs personenbezogener Daten.
Nach Eingang eines Antrags auf Übermittlung oder Übertragung personenbezogener Daten an einen anderen Administrator, bearbeitet das Unternehmen Encho Enchev – ETE Ltd den Antrag des Betreffs gemäß den folgenden Regeln:
Ü Jede eingegangene Anfrage wird sofort an den Beamten gesendet, der nach eindeutigen und unbestreitbaren Nachweisen der Identität der betroffenen Person in Form der E-Mail-Adresse, der Kundennummer (für Mitarbeiter) oder einer anderen wichtigen Kennung sucht.
Ü Der Beamte überprüft, ob die von der betroffenen Person bereitgestellten Daten auf der Grundlage einer Einwilligung oder eines Vertrags erhalten und automatisiert verarbeitet wurden. Wenn diese Anforderungen nicht erfüllt sind, hat das Unternehmen Encho Enchev – ETE Ltd das Recht, die Erfüllung der Anfrage zu verweigern.
Wenn die angeforderten Daten einen Dritten betreffen, und der Manager des Unternehmens beurteilt, ob die Übertragung von Daten an einen anderen für die Verarbeitung personenbezogener Daten die Rechte und Freiheiten anderer betroffenen Personen beeinträchtigen würde.
Ü Der Beamte stellt sicher, dass es sich bei den zur Übermittlung (Übertragung vorbereiteten personenbezogenen Daten nur um genau diejenigen handelt, die die betroffene Person, der Arbeitnehmer, um Übermittlung oder Übertragung gebeten hat.
Ü Die angeforderten Informationen werden der betroffenen Person oder dem Mitarbeiter in einem strukturierten, weit verbreiteten und maschinenlesbaren XML – Format zur Verfügung gestellt, dass eine effiziente Wiederverwendung der Daten ermöglicht.
Ü Wenn die Daten an einen anderen für die Datenverarbeitung Verantwortlichen übertragen werden, sendet das Unternehmen Encho Enchev – ETE Ltd sie in einem interoperablen Format. Falls es technische Hindernisse gibt, die ihre direkte Übertragung verhindern, erklärt das Unternehmen Encho Enchev – ETE Ltd diese Hindernisse der betroffenen Person oder des Mitarbeiters.
Ü Das Unternehmen Encho Enchev – ETE Ltd stellt die angeforderten Informationen innerhalb eines Monats ab dem Datum des Antrags zur Verfügung. Wenn der Antrag komplex ist, kann das Unternehmen Encho Enchev – ETE Ltd diesen Zeitraum auf maximal drei Monate ab Datum der Einreichung verlängern.
Ü Das Unternehmen Encho Enchev – ETE Ltd informiert die betroffene Person innerhalb von einem Monat nach der ersten Anfrage über die Gründe für die Verzögerung.
5.6. Empfangen persönlicher Daten von einem anderen Administrator
Das Unternehmen Encho Enchev – ETE Ltd akzeptiert und speichert nur die Daten, die für die vom Unternehmen Encho Enchev – ETE Ltd erbrachte Dienstleistung oder für den Beschäftigungsstatus eines Mitarbeiters des Unternehmens erforderlich und relevant sind.
Das Unternehmen Encho Enchev ETE – Ltd akzeptiert und verarbeitet personenbezogene Daten standardmäßig nicht, selbst wenn sie nach Aufforderung zur Übertragung bei einem anderen Administrator eingehen. Außerdem speichert es diese Daten nicht.
Das Unternehmen Encho Enchev – ETE Ltd kann auf Anfrage der betroffenen Person zur Übertragung an das Unternehmen wählen, ob es Daten von einer betroffenen Person oder von einem anderen für die Verarbeitung Verantwortlichen akzeptiert, ist jedoch nicht dazu verpflichtet und kann eine solche Übertragung ablehnen.
Wenn die empfangenen Daten, Daten von Dritten enthalten, speichert das Unternehmen Encho Enchev – ETE Ltd die Daten unter der Kontrolle des Antragsstellers. Diese Daten werden nur für ihre Bedürfnisse verwaltet, nicht jedoch für andere Zwecke des Unternehmens Encho Enchev – ETE Ltd.
1.5. Kommunikationswege bei Beschwerden und Anfragen einer betroffenen Person oder eines Mitarbeiters
6.1. Zweck des Verfahrens
Dieses Verfahren steht auch im Einklang mit den Regeln von Kapitel 3 über die Rechte betroffener Personen der Allgemeinen Datenschutzverordnung und betrifft:
- Beschwerden und Anfragen von betroffenen Personen im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen Encho Enchev – ETE Ltd.
- Bearbeitung von Anträgen betroffener Personen bezüglich der Ausübung ihrer Rechte gemäß der Allgemeinen Datenschutzverordnung.
- Beschwerden von betroffenen Personen über die Art und Weise, wie ihre Anfragen oder Beschwerden bearbeitet werden.
6.2. Ablauf des Verfahrens
1.1. Allgemeine Informationen und Nachrichten
Das Unternehmen Encho Enchev – ETE Ltd gibt die Kontaktdaten im Zusammenhang mit der Einreichung von Beschwerden und Anfragen bekannt, indem es sie auf seiner Website unter www.etebg.net veröffentlicht.
Das Unternehmen Encho Enchev – ETE Ltd veröffentlicht auf seiner Website klare und verständliche Anweisungen zur Übermittlung von Anfragen und Beschwerden an betroffene Personen.
1.2. Fähigkeiten der betroffenen Person
Die betroffenen Personen, einschließlich der Mitarbeiter des Unternehmens können beim Unternehmen Encho Enchev – ETE Ltd stellen:
- Anträge auf Ausübung ihrer Rechte auf Schutz personenbezogener Daten – Antrag auf Zugriff, Antrag auf Löschzugriff, um den Verarbeitungseinwand auf die Datenübertragungsverarbeitung zu beschränken:
- Beschwerden über die Art und Weise, wie ihre Anfrage nach Zugang zu Daten behandelt wurde
- Beschwerden über die Art und Weise, wie der Antrag bearbeitet wird, ihre Beschwerde oder Beschwerde gegen eine Entscheidung, die nach einem Antrag oder einer Beschwerde getroffen wurde.
1.3. Art der Einreichung von Anfragen und Beschwerden
Die betroffenen Personen können Anfragen und Beschwerden direkt an die folgende E-Mail-Adresse senden: sales@etebg.net oder auf Papier an die Verwaltungsadresse der Firma adressieren: Dolna Oryahovitsa, Dimitar Blagoev – Straße 25, Bulgarien.
1.5. Antwort und Fristen
Das Unternehmen Encho Enchev – ETE Ltd prüft und entscheidet über die eingegangene Anfrage oder Beschwerde in Übereinstimmung mit den folgenden Regeln und Fristen:
- Anfrage Beschwerden werden an den Manager des Unternehmens gerichtet, der eine Entscheidung trifft und diese als Antwort an die betroffene Person spätestens einen Monat nach Erhalt mitteilt:
- Falls erforderlich, kann der Manager des Unternehmens Encho Enchev – ETE Ltd unter Berücksichtigung der Komplexität und Anzahl der Anfragen die Laufzeit um maximal zwei weitere Monate verlängern. In diesem Fall wird die betroffene Person innerhalb eines Monats nach Eingang der Anfrage (Beschwerde über die Verlängerung informiert).
- Beschwerde gegen die Entscheidung des Managers des Unternehmens Encho Enchev – ETE Ltd auf Anfrage oder Beschwerde muss innerhalb von 14 Kalendertagen geprüft und beigelegt werden.
- Wenn das Unternehmen Encho Enchev – ETE Ltd der Aufforderung der betroffenen Person nicht innerhalb der erforderlichen Fristen nachkommt oder sich weigert, die Beschwerde zu respektieren, muss es in seiner Antwort in klarer und verständlicher Sprache die Gründe angeben, warum es keine Maßnahmen ergriffen oder abgelehnt hat.
- In seiner Antwort informiert das Unternehmen Encho Enchev – ETE Ltd die betroffene Person über sein Recht, Beschwerden direkt bei der Datenschutzkommission einzureichen, und teilt der betroffenen Person gleichzeitig die Kontaktdaten der Kommission mit und informiert sie über sein Recht, Rechtmittel einzulegen.
Alle Maßnahmen des Unternehmens Encho Enchev – ETE Ltd zur Umsetzung dieses Verfahrens werden ohne Bezahlung durch die betroffene Person durchgeführt. Falls sich die Anfragen oder Beschwerden wiederholen und offensichtlich unbegründet oder übertrieben sind, kann das Unternehmen Encho Enchev – ETE Ltd die Prüfung aus diesen Gründen ablehnen.
1.6. Benachrichtigung über einen Verstoß gegen die Sicherheit personenbezogener Daten
7.1. Zweck des Verfahrens
Dieses Verfahren gemäß den Regeln der Artikel 33 und 34 der Allgemeinen Datenschutzverordnung gilt bei Verstößen gegen personenbezogene Daten und enthält die Regeln für:
- Benachrichtigung der Kommission für den Schutz personenbezogener Daten über einen Verstoß gegen die Sicherheit personenbezogener Daten.
- Mitteilung an die betroffene Person bei Verletzung der Sicherheit ihrer personenbezogenen Daten.
7.2. Verpflichtungen und Rollen
Alle Personen, die mit dem Unternehmen Encho Enchev – ETE Ltd in Verbindung stehen: Mitarbeiter, Auftragnehmer, Partner und Zeitarbeitskräfte müssen mit diesem Verfahren vertraut sein und es anwenden, wenn die Sicherheit personenbezogener Daten verletzt wird.
Alle Mitarbeiter, Auftragnehmer, Partner und Zeitarbeitskräfte sind verpflichtet, dem Manager des Unternehmens. Encho Enchev – ETE Ltd jeden Verstoß gegen die Sicherheit personenbezogener Daten zu melden.
7.3. Ablauf des Verfahrens
1.Verfahren zur Benachrichtigung der Firma Encho Enchev – ETE Ltd
Jeder Verarbeiter personenbezogener Daten, mit dem das Unternehmen Encho Enchev – ETE Ltd ausnahmslos ein Vertragsverhältnis unterhält, benachrichtigt den Geschäftsführer des Unternehmens unverzüglich und nach Möglichkeit nicht länger als 36 Stunden nach Kenntnisnahme einer Verletzung der Sicherheit personenbezogener Daten oder eines anderen Vorfalls im Zusammenhang mit der allgemeinen persönlichen Sicherheit Daten.
Die Nachricht wird an die E-Mail-Adresse sales@etebg.net gesendet und enthält alle erforderlichen Details und Daten im Zusammengang mit dem Verstoß. Der Manager des Unternehmens sendet eine Empfangsbestätigung an die E-Mail-Adresse, von der die Nachricht empfangen wurde.
1.Verfahren zur Benachrichtigung der Aufsichtsbehörde
2.1. Das Unternehmen Encho Enchev – ETE Ltd prüft, ob es erforderlich ist, die Aufsichtsbehörde über den Verstoß zu informieren. Gemäß Artikel 33 Absatz 1 der Allgemeinen Datenschutzverordnung ist keine Benachrichtigung erforderlich, wenn die Verletzung der Sicherheit personenbezogener Daten keine Gefahr für die Rechte und Freiheiten des Einzelnen darstellt. Zu diesem Zweck führt das Unternehmen Encho Enchev – ETE Ltd eine Folgenabschätzung des Verstoßes gemäß der vom Unternehmen angewandten Methode zur Folgenabschätzung durch.
2.2.Wenn es feststellt, dass ein Risiko für die Rechte und Freiheiten der betroffenen Personen besteht, teilt das Unternehmen Encho Enchev – ETE Ltd der Kommission für den Schutz personenbezogener Daten den Verstoß gegen personenbezogene Daten unverzüglich und spätestens 72 Stunden nach Kenntnisnahme mit. Falls die Benachrichtigung nicht innerhalb von 72 Stunden erfolgt, benachrichtigt der Manager des Unternehmens Encho Enchev – ETE Ltd die Kommission für den Schutz personenbezogener Daten so bald wie möglich und gibt zusätzlich zur Benachrichtigung die Gründe für die Verzögerung an.
2.3. Die Mitteilung an die Kommission für den Schutz personenbezogener Daten enthält die folgenden Informationen:
- Eine Beschreibung der Art des Verstoßes der Sicherheit personenbezogener Daten:
- Die Kategorien personenbezogener Daten, die von dem Verstoß betroffen sind:
- Die Kategorien und die ungefähre Anzahl der betroffenen Personen
- Die ungefähre Menge der betroffenen personenbezogenen Datensätze:
- Die Namen und Kontaktdaten des Datenschutzbeauftragten:
- Eine Beschreibung der Folgen der Sicherheitsverletzung:
- Die vom Unternehmen Encho Enchev – ETE Ltd ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung des Verstoßes.
2.4. Wenn und soweit nicht alle erforderlichen Informationen gleichzeitig übermittelt werden können, sind sie unverzüglich und stufenweise ohne weitere unnötige Verzögerung einzureichen.
Die Mitteilung an die Kommission für den Schutz personenbezogener Daten erfolgt gemäß der von der Kommission angegebenen Reihenfolge und Art der Kommunikation.
2.5. Das Unternehmen Encho Enchev – ETE Ltd zeichnet Informationen über die Bestätigung der Kommission zur Aufbewahrung personenbezogener Daten für den Erhalt der Benachrichtigung auf.
1.Verfahren zum Senden einer Nachricht an die betroffene Person
3.1. Wenn die Verletzung der Sicherheit personenbezogener Daten ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person darstellt, muss das Unternehmen Encho Enchev – ETE Ltd die betroffenen Personen unverzüglich über die Verstöße informieren.
3.2. Die Mitteilung an die betroffene Person oder die betroffenen Personen muss dieselben Informationen enthalten, die an die Datenschutzkommission übermittelt wurden und auf die in Nummer 2,3 dieses Verfahrens Bezug genommen wird.
Informationen werden in klarer, einfacher und verständlicher bulgarischer Sprache bereitgestellt.
1.Ergreifen von Maßnahmen des Unternehmens Encho Enchev – ETE Ltd zur Bewältigung des Verstoßes.
Innerhalb von 36 Stunden nach Kenntnisnahme des Verstoßes ergreift das Unternehmen Encho Enchev – ETE Ltd alles geeignete Maßnehmen, um personenbezogene Daten für Personen unverständlich zu machen, die keine Berichtigung zum Zugriff haben, indem sie sie verschlüsseln oder mit Passwörtern schützen.
Innerhalb von 36 Stunden nach Kenntnisnahme des Verstoßes ergreift das Unternehmen Encho Enchev – ETE Ltd Folgemaßnahmen, um sicherzustellen, dass keine wesentlichen Risiken für die Rechte und Freiheiten der betroffenen Personen bestehen.
Wenn der Verstoß eine große Anzahl betroffener Personen und personenbezogener Datensätze betrifft, entscheidet das Unternehmen Encho Enchev – ETE Ltd auf der Grundlage einer Bewertung des Aufwands, der erforderlich ist, um jede betroffene Person einzeln zu benachrichtigen, und ob dies die Fähigkeit des Unternehmens Encho Enchev – ETE Ltd beeinträchtigen würde, die erforderlichen Nachrichten rechtzeitig zu senden.
Wenn diese Einschätzung zeigt, dass die Kommunikation mit einer großen Anzahl von Personen zu unverhältnismäßigen Anstrengungen führen würde, macht das Unternehmen Encho Enchev – ETE Ltd eine öffentliche Ankündigung auf seiner Website oder ergreift eine ähnliche Maßnahme, um sicherzustellen, dass die betroffenen Personen gleichermaßen effektiv informiert werden.
Wenn das Unternehmen Encho Enchev – ETE Ltd der betroffenen Person oder den Betroffenen den Verstoß gegen die Sicherheit personenbezogener Daten nicht gemeldet hat und die Kommission für den Schutz personenbezogener Daten ist der Ansicht, ihm ausdrücklich Anweisungen zu geben, dass eine hohe Wahrscheinlichkeit besteht, dass der Verstoß ein hohes Risiko darstellt.
Das Unternehmen Encho Enchev – ETE Ltd muss den Betroffenen und die betroffenen Personen innerhalb von 24 Stunden über den Verstoß informieren.
Das Unternehmen Encho Enchev – ETE Ltd dokumentiert alle Verstoße gegen die Sicherheit personenbezogener Daten unter Angabe der sie betreffenden Tatsachen, der Folgen und der Maßnahmen, die ergriffen wurden, um ihre Auswirkungen zu mindern.