Informații obligatorii despre drepturile persoanelor în legătură cu protecția datelor personale

Informații despre compania care vă prelucrează datele:
Ultima actualizare: 27/05/2019.

Numele „Sky Lines Bulgaria” EOOD
EIK/BULSTAT 200431953
Sediul si adresa conducerii Sofia 1142, cartierul „Sredets”, str. „Shesti Septemvri” nr.44, etaj 1, apartament 1
Adresa pentru corespondenta Sofia 1142, cartierul „Sredets”, strada „Shesti Septemvri” nr.44, etaj 1, apartament 1
Telefon 02/9879958
Trimiteți un e-mail la info@skylines-bg.com
Site-ul web https://www.boardingschools.bg
Înregistrare la CPLD 383924

Informații despre autoritatea de supraveghere competentă pentru protecția datelor cu caracter personal
Nume Comisia pentru protecția datelor cu caracter personal
Sediul și adresa conducerii, Sofia 1592, „Prof. Tsvetan Lazarov” nr. 2
Adresă pentru corespondență, Sofia 1592, „Prof. Tsvetan Lazarov” nr. 2
Telefon 02 915 3 518
Site-ul web www.cpdp.bg

Baza pentru colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal
Artă. 1. Compania colectează și prelucrează datele dumneavoastră cu caracter personal în legătură cu contractele încheiate cu firme – administratori pentru atribuirea prelucrării datelor cu caracter personal, conform Regulamentului (UE) 2016/679 (GDPR) și mai precis pe baza următoarelor baze:

Consimțământul expres primit de la dumneavoastră în calitate de client;
Îndeplinirea obligațiilor Administratorului în baza unui contract cu dumneavoastră;
Respectarea unei obligații legale care se aplică Administratorului;
În scopurile intereselor legitime ale Administratorului sau ale unui terț;

Scopuri și principii în colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal
Artă. 2. (1) Colectăm și procesăm datele personale pe care le furnizați Sky Lines în legătură cu un contract de furnizare de servicii încheiat cu aceasta, inclusiv în următoarele scopuri:

individualizarea unei părți la contract;
· acordarea de consultanță și asistență de specialitate în domeniul educației și formării lingvistice în străinătate;

scopuri contabile;
scopuri statistice;
protecția securității informațiilor;
asigurarea executării contractului de prestare a serviciului relevant.
trimiterea unui newsletter dacă doriți;
participarea la evenimente;
(2) Respectăm următoarele principii atunci când prelucrăm datele dumneavoastră cu caracter personal:

legalitate, bună-credință și transparență;
limitarea scopurilor de prelucrare;
relevanța pentru scopurile prelucrării și minimizarea datelor colectate;
acuratețea și actualitatea datelor;
limitarea stocării în vederea atingerii obiectivelor;
integritatea și confidențialitatea prelucrării și asigurarea unui nivel adecvat de securitate a datelor cu caracter personal.
(3) La prelucrarea și stocarea datelor cu caracter personal, Administratorul poate prelucra și stoca datele cu caracter personal pentru a proteja următoarele interese legitime:

îndeplinirea obligațiilor față de Agenția Națională de Venituri, Ministerul Afacerilor Interne și alte organe de stat și municipale.

Ce tipuri de date cu caracter personal colectează, prelucrează și stochează compania noastră
Artă. 3. Compania efectuează următoarele operațiuni cu datele personale furnizate de dumneavoastră în următoarele scopuri:

· Încheierea și executarea contractelor de servicii – scopul operațiunii este încheierea și executarea unui contract de prestare a unui serviciu și administrarea acestuia. În cazuri individuale, scopul operațiunii poate fi, de asemenea, protejarea intereselor legitime ale Administratorului în executarea tranzacției. Compania colectează și prelucrează datele clienților cu privire la atribuirea contrapărții sale – o instituție de învățământ străină, școală de limbi străine etc., acționează în consecință ca procesator de date cu caracter personal în legătură cu datele acestor persoane.

Încheierea evaluării impactului: operațiunea „Încheierea și executarea contractelor de servicii” este permisă de executat și oferă suficiente garanții pentru a proteja drepturile și interesele legitime ale persoanelor vizate în conformitate cu cerințele GDPR.

În această operațiune, Compania colectează și prelucrează datele dumneavoastră cu caracter personal în calitate de procesator.

· Prelucrarea întrebărilor trimise prin intermediul unui formular de pe site-ul www.skylines-bg.com – scopul acestei operațiuni este de a stabili contactul cu solicitantul prin e-mail sau telefon în scopul de a răspunde solicitantului, identificând persoana vizată ca solicitant și trimiterea unui răspuns la interogare. Având în vedere volumul mic de persoane fizice ale căror date sunt prelucrate și având în vedere volumul limitat de date cu caracter personal care sunt colectate, efectuarea unei evaluări de impact nu este necesară pentru operațiunea curentă.

În această operațiune, Compania colectează și prelucrează datele dumneavoastră cu caracter personal în calitate de Administrator, în vederea trimiterii unei întrebări prin intermediul site-ului https://www.skylines-bg.com/kontakti/.

Înregistrarea unui participant la evenimente și trimiterea de informații – scopul acestei operațiuni este de a contacta participantul prin e-mail sau telefon în scopul confirmării includerii acestuia în lista de participanți, identificând persoana vizată ca participant la eveniment și în lista participanților, trimiterea de informații despre evenimente viitoare cu acordul expres al persoanei, precum și acoperirea evenimentului desfășurat. Având în vedere volumul mic de fizic

persoane ale căror date sunt prelucrate și având în vedere volumul limitat de date cu caracter personal care este colectat, efectuarea unei evaluări de impact este necesară pentru operațiunea curentă.

În legătură cu evenimentele organizate de Companie, Sky Lines Bulgaria EOOD colectează și prelucrează datele dumneavoastră cu caracter personal în calitate de Administrator.

În legătură cu evenimentele organizate de Administrator, Sky Lines Bulgaria EOOD colectează și prelucrează datele dumneavoastră cu caracter personal în calitate de Procesor de Date cu Caracter Personal.

· Trimiterea unui buletin informativ (newsletter) – scopul acestei operațiuni este de a administra procesul de trimitere a buletinelor informative către clienții care au indicat că doresc să le primească. Având în vedere domeniul limitat al datelor cu caracter personal colectate, efectuarea unei evaluări de impact nu este necesară pentru această operațiune.

În această operațiune, Compania colectează și prelucrează datele dumneavoastră cu caracter personal în calitate de Administrator, în vederea trimiterii unei întrebări prin intermediul site-ului https://www.skylines-bg.com/.

Artă. 4. (1) Societatea prelucrează următoarele categorii de date și informații cu caracter personal în următoarele scopuri și pentru următoarele motive:

Date pentru încheierea unui contract de servicii (nume, număr de securitate socială, adresă, telefon, e-mail, date privind nivelul educațional, sex, date despre imagini fotografice, data nașterii, vârstă, locul nașterii, date școală/clasă, date la locul de muncă, limbă străină date de competență, date de sănătate, date de contact ale părinților, date despre naționalitate, date despre limba maternă, date despre mijloacele de plată, date despre contul bancar, date despre starea financiară și datele cărții de identitate):
Scopul pentru care sunt colectate datele: 1) Identificarea persoanei ca client, 2) Luarea contactului cu aceasta si 3) Indeplinirea contractului;

Temeiul prelucrării datelor dumneavoastră cu caracter personal – Odată cu încheierea unui contract între Procesorul de date cu caracter personal și dumneavoastră, se creează o relație contractuală, pe baza căreia prelucrăm datele dumneavoastră cu caracter personal – Art. 6, alin. 1, b. (b) GDPR.

Compania prelucrează datele privind starea de sănătate a clienților săi pe baza consimțământului explicit – art. 9, alin. 2, b. (a) din GDPR

Date pentru înregistrare și primire newsletter (e-mail):
Scopul pentru care sunt colectate datele: 1) Luarea contactului cu clientul și trimiterea de informații către acesta, 2) în scopul trimiterii unei cereri de abonare, primirii unui newsletter pe site și 3) pentru trimiterea unui newsletter informativ.

Temeiul prelucrării datelor dumneavoastră cu caracter personal – Datele dumneavoastră pentru trimiterea unui newsletter sunt prelucrate pe baza consimțământului dumneavoastră expres – art. 6, alin. 1, b. (a) GDPR.

· Date de participare la eveniment (nume, e-mail, telefon, vârstă, interese, imagine fotografică și imagine video):

Scopul pentru care sunt colectate datele: 1) Luarea contactului cu clientul și transmiterea de informații către acesta 2) în scopul înscrierii pentru participarea la evenimente și 3) acoperirea evenimentului care se desfășoară.

Temeiul prelucrării datelor dumneavoastră cu caracter personal – Datele dumneavoastră de înregistrare pentru participarea la evenimente sunt prelucrate pe baza consimțământului dumneavoastră expres – art. 6, alin. 1, b. (a) GDPR.

Compania prelucrează datele dumneavoastră pentru imagini fotografice și imagini video din evenimente organizate, expoziții și campanii bazate pe interesul legitim al Sky Lines – Art. 6, alin. 1, b. (f) GDPR. Datele dumneavoastră pentru publicarea fotografiilor și/sau a unui interviu sunt prelucrate pe baza consimțământului dumneavoastră expres – art. 6, alin. 1, b. (a) GDPR.

· Date pentru trimiterea întrebărilor (nume, e-mail, telefon):

Scopul pentru care sunt colectate datele: 1) Luarea contactului cu solicitantul și transmiterea de informații către acesta și 2) în scopul trimiterii unui răspuns.

Temeiul prelucrării datelor dumneavoastră cu caracter personal – Datele dumneavoastră pentru trimiterea unei cereri sunt prelucrate pe baza consimțământului dumneavoastră expres – art. 6, alin. 1, b. (a) GDPR.

(2) Administratorul nu colectează și nu prelucrează date cu caracter personal referitoare la următoarele:

dezvăluie originea rasială sau etnică;
dezvăluie convingerile politice, religioase sau filozofice sau apartenența la un sindicat;
date genetice și biometrice sau date despre viața sexuală sau orientarea sexuală.
(3) Datele cu caracter personal au fost colectate de către Procesatorul de date cu caracter personal de la persoanele la care se referă.

(4) Societatea nu efectuează luarea deciziilor automatizate cu date.

(5) Sky Lines colectează și prelucrează date cu caracter personal pentru persoanele sub 14 ani numai cu acordul expres al părintelui sau al reprezentantului legal al acestora.

Termenul de stocare a datelor dumneavoastră personale
Artă. 5. (1) Compania stochează datele dumneavoastră cu caracter personal pe o perioadă de 5 ani de la încetarea contractului în scopul intereselor legitime ale Societății în litigiile juridice sau administrative, iar documentele contabile sunt păstrate pe perioada legală relevantă.

(2) Societatea stocheaza datele personale ale persoanelor inscrise pentru a participa la un eveniment pana la retragerea consimtamantului dat de persoana respectiva sau pana la inchiderea evenimentului/expozitiei. Fotografie și date de imagine video

suntem depozitați pe termen nelimitat în vederea acoperirii evenimentului în spațiul public.

(3) Societatea stochează datele personale ale persoanelor abonate pentru a primi un buletin informativ sau catalog până când persoana respectivă își retrage consimțământul acordat.

(4) Compania stochează datele personale ale persoanelor care au efectuat o anchetă prin formularul de pe site-ul Companiei până când persoana respectivă își retrage consimțământul acordat.

(5) Compania vă anunță în cazul în care perioada de stocare a datelor trebuie prelungită pentru a îndeplini o obligație legală sau pentru a satisface interesele legitime ale Societății sau în alt mod.

Transmiterea datelor dumneavoastră personale pentru prelucrare
Artă. 6. (1) Compania poate transfera parțial sau toate datele dumneavoastră cu caracter personal către alt administrator sau procesator de date cu caracter personal pentru îndeplinirea scopurilor de prelucrare la care ați convenit, sub rezerva respectării cerințelor Regulamentului (UE) 2016/679 ( GDPR).

(2) Compania vă anunță în cazul in care intenția de a transfera o parte sau toate datele dumneavoastră cu caracter personal către țări terțe sau organizații internaționale.

Drepturile dumneavoastră în colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal

Retragerea consimțământului pentru prelucrarea datelor dumneavoastră cu caracter personal
Artă. 7. (1) Dacă nu doriți ca toate sau o parte din datele dumneavoastră cu caracter personal să fie prelucrate în continuare de către Companie pentru anumite scopuri de prelucrare sau pentru toate scopurile de prelucrare, vă puteți retrage oricând consimțământul pentru prelucrare prin intermediul unei cereri în text liber adresată companiei.

(2) Sky Lines vă poate solicita să vă verificați identitatea și identitatea cu persoana vizată, solicitându-vă să prezentați un act de identitate la fața locului.

(3) Retragerea consimțământului nu afectează valabilitatea prelucrării datelor cu caracter personal furnizate de dumneavoastră până în momentul retragerii consimțământului.

(4) Vă puteți retrage oricând consimțământul în scopuri de marketing direct.

(5) Sky Lines poate continua să prelucreze unele sau toate datele dumneavoastră dacă există o obligație legală de a face acest lucru sau în scopul protejării intereselor lor legitime.

Puteți descărca formularul de retragere de aici

Dreptul de acces
Artă. 8. (1) Aveți dreptul de a solicita și de a primi confirmare de la Companie cu privire la prelucrarea datelor cu caracter personal legate de dvs.

(2) Aveți dreptul de a accesa datele care vă privesc, precum și informațiile legate de colectarea, prelucrarea și stocarea datelor dumneavoastră cu caracter personal.

(3) Sky Lines vă poate solicita să vă verificați identitatea și identitatea cu persoana vizată.

(4) Sky Lines vă va furniza, la cerere, o copie a datelor cu caracter personal prelucrate referitoare la dumneavoastră, în formă electronică sau în altă formă adecvată.

(5) Furnizarea accesului la date este gratuită, dar Sky Lines își rezervă dreptul de a impune o taxă administrativă în cazul solicitărilor repetitive sau excesive.

Dreptul la rectificare sau completare
Artă. 9. (1) Aveți dreptul de a solicita Companiei:

· corectați datele personale inexacte referitoare la dumneavoastră;

· pentru a completa datele personale incomplete legate de dvs.

(2) Sky Lines vă poate solicita să vă verificați identitatea și identitatea cu persoana vizată.

Formularul de corectare poate fi descărcat de aici

Dreptul la ștergere („a fi uitat”)
Artă. 10. (1) Aveți dreptul de a solicita Companiei să șteargă o parte sau toate datele dumneavoastră cu caracter personal, iar Compania, în calitate de administrator, are obligația de a le șterge fără întârzieri nejustificate, atunci când este prezent oricare dintre următoarele motive:

datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate sau prelucrate în alt mod;
Vă retrageți consimțământul pe care se bazează prelucrarea datelor și nu există un alt temei legal pentru prelucrare;
Vă opuneți prelucrării datelor dumneavoastră cu caracter personal, inclusiv în scopuri de marketing direct, și nu există temeiuri legale imperative pentru prelucrare;
datele cu caracter personal au fost prelucrate ilegal;
datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul dreptului UE sau al legislației unui stat membru care se aplică Administratorului;
datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.
(2) Societatea nu este obligată să șteargă datele cu caracter personal dacă le stochează și le prelucrează:

să-și exercite dreptul la libertatea de exprimare și dreptul la informare;
să respecte o obligație legală care necesită o prelucrare prevăzută de legislația UE sau a statului membru care se aplică Administratorului sau pentru îndeplinirea unei sarcini de interes public sau în exercitarea atribuțiilor oficiale care îi sunt conferite;
din motive de interes public în domeniul sănătății publice;
în scopuri de arhivare în interes public, pentru cercetare științifică sau istorică sau în scopuri statistice;
pentru constatarea, exercitarea sau apărarea unor pretenții legale.
(3) În cazul exercițiului

în exercitarea dreptului dumneavoastră de a fi uitat, Compania va șterge toate datele dumneavoastră, cu excepția informațiilor care sunt necesare pentru a verifica dacă dreptul dumneavoastră de a fi uitat a fost îndeplinit.

(4) Pentru a vă exercita dreptul de a fi uitat este necesar să trimiteți o cerere în text liber sau să completați un formular conform Anexei nr.2.

(5) Compania vă poate solicita să vă verificați identitatea și identitatea cu persoana la care se referă datele.

(6) Societatea nu șterge datele pe care are obligația legală de a le stoca, inclusiv pentru apărare în legătură cu pretenții în justiție formulate împotriva acesteia sau pentru a-și dovedi drepturile.

Formularul de ștergere poate fi descărcat aici

Dreptul la limitare
Artă. 11. Aveți dreptul de a solicita ca Sky Lines să restricționeze prelucrarea datelor care vă privesc atunci când:

contesta acuratețea datelor cu caracter personal, pe o perioadă care să permită Societății să verifice exactitatea datelor cu caracter personal;
prelucrarea este ilegală, dar nu doriți ca datele personale să fie șterse, ci doar să fie restricționată utilizarea acestora;
Compania nu mai are nevoie de datele personale în scopul prelucrării, dar le solicitați pentru a vă stabili, exercita sau apăra pretențiile legale;
V-ați opus prelucrării în așteptarea verificării dacă temeiul juridic al Companiei prevalează asupra intereselor dumneavoastră.

Dreptul la portabilitate
Artă. 12. (1) Puteți oricând să descărcați sau să primiți în format care poate fi citit automat datele care sunt stocate și prelucrate pentru dvs. în legătură cu utilizarea serviciilor Sky Lines, în text liber sau să completați formularul din Anexa nr. 3

(2) Puteți solicita Administratorului să vă transfere direct datele personale unui administrator specificat de dvs., atunci când acest lucru este fezabil din punct de vedere tehnic.

(3) Compania vă poate solicita să vă verificați identitatea și identitatea cu persoana la care se referă datele.

Formularul de portabilitate poate fi descărcat de aici

Dreptul de a primi informații
Artă. 13. Puteți solicita Sky Lines să vă informeze cu privire la toți destinatarii cărora le-au fost dezvăluite datele cu caracter personal pentru care au fost solicitate corectarea, ștergerea sau restricționarea prelucrării. Sky Lines poate refuza să furnizeze aceste informații dacă ar fi imposibil sau ar necesita un efort disproporționat.

Dreptul de a obiecta
Artă. 14. Vă puteți opune în orice moment la prelucrarea de către Administrator a datelor cu caracter personal care vă privesc, inclusiv dacă acestea sunt prelucrate în scopuri de profilare sau marketing direct.

Drepturile dumneavoastră în cazul unei încălcări a securității datelor dumneavoastră cu caracter personal
Artă. 15. (1) În cazul în care Compania detectează o încălcare a securității datelor dumneavoastră cu caracter personal, care poate crea un risc ridicat pentru drepturile și libertățile dumneavoastră, vă va notifica fără întârziere nejustificată încălcarea, precum și măsurile care au au fost luate sau urmează să fie luate.

(2) Societatea nu este obligata sa va anunte daca:

a luat măsuri tehnice și organizatorice adecvate pentru a proteja datele afectate de încălcarea securității;
a luat ulterior măsuri pentru a se asigura că încălcarea nu va duce la un risc ridicat pentru drepturile dumneavoastră;
notificarea ar necesita un efort disproporționat.

Persoanele cărora le sunt furnizate datele dumneavoastră cu caracter personal
Artă. 16. În scopul prelucrării datelor dumneavoastră cu caracter personal și al prestării serviciului în întreaga sa funcționalitate, având în vedere interesele dumneavoastră, Compania poate furniza datele următoarelor persoane care sunt persoane împuternicite de prelucrare a datelor – a se vedea lista procesatorilor de date, precum și către universități și școli de limbi străine – vezi lista operatorilor de date. Procesatorii și administratorii de date cu caracter personal specificati respectă toate cerințele de legalitate și securitate atunci când prelucrează și stochează datele dumneavoastră cu caracter personal.

Artă. 17. (1) Societatea nu transferă datele dumneavoastră către țări terțe, cu excepția cazurilor prevăzute la alin. 2.

(2) Compania transferă datele dumneavoastră către administratori stabiliți în state membre UE și țări terțe, în vederea îndeplinirii unui contract încheiat și a prestării serviciului relevant clienților Companiei, despre care aceștia sunt înștiințați în mod corespunzător. Compania ia toate măsurile rezonabile pentru a se asigura că acești operatori oferă un nivel adecvat de protecție și au luat măsurile tehnice și organizatorice necesare pentru a proteja datele cu caracter personal transmise, pe cât posibil, date fiind circumstanțele.

Artă. 18. În cazul unei încălcări a drepturilor dumneavoastră conform legislației de mai sus sau a legislației aplicabile privind protecția datelor cu caracter personal, aveți dreptul de a depune o plângere la Comisia pentru Protecția Datelor cu Caracter Personal, după cum urmează:

Desemnare
Comisia pentru Protecția Datelor cu Caracter Personal
Sediul și adresa conducerii
Sofia 1592, B-dul Prof. Tsvetan Lazarov” nr. 2
Adresa poștală
Sofia 1592, B-dul Prof. Tsvetan Lazarov” nr. 2
Telefon
02 915 3 518
Pagină web
www.cpdp.bg
Artă. 19. Vă puteți exercita toate drepturile privind protecția datelor dumneavoastră cu caracter personal prin formularele atașate

la aceste informații. Desigur, aceste formulare nu sunt obligatorii și vă puteți face cererile în orice formă care conține o declarație în acest sens și vă identifică ca proprietar al datelor.

Artă. 20. În cazul în care consimțământul se referă la un transfer, Compania descrie posibilele riscuri pentru transferul datelor către țări terțe în absența unei soluții de protecție adecvată și a unor mijloace adecvate de protecție.