ПРАВИЛА ЗА МЕРКИТЕ ЗА ЗАЩИТА НА ЛИЧНИ ДАННИ В ТАНЦОВ АНСАМБЪЛ СРЕДЕЦ - СДРУЖЕНИЕ (ТА – СРЕДЕЦ)
Чл. 1. (1) Правилата при обработване на лични данни в Танцов ансамбъл Средец - сдружение (ТА – Средец) са изработени съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО /Общ регламент относно защитата на данните/, наричан по-нататък „Регламент (ЕС) 2016/679“, Директива (ЕС) 2016/680 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни от компетентните органи за целите на предотвратяването, разследването, разкриването или наказателното преследване на престъпления или изпълнението на наказания и относно свободното движение на такива данни, и за отмяна на Рамково решение 2008/977/ПВР на Съвета, и Закона за защита на личните данни. (2) Настоящите вътрешни правила уреждат организацията на обработване и защитата на лични данни на лицата и участниците в конкурсни процедури Танцов ансамбъл Средец - сдружение (ТА – Средец), на контрагентите, на страните и техните представители, както и на всички други групи физически лица, които участват в проект „Съкровищница за приказки“ – проект на ТА – Средец.
Чл. 2. За целите на настоящите правила се ползват следните определения, неизчерпателно изброени: 1) „лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице; 2) „обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, 2 съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване; 3) „ограничаване на обработването“ означава маркиране на съхранявани лични данни с цел ограничаване на обработването им в бъдеще; 4) „регистър с лични данни“ означава всеки структуриран набор от лични данни, достъпът до които се осъществява съгласно определени критерии, независимо дали е централизиран, децентрализиран или разпределен съгласно функционален или географски принцип; 5) „администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на Съюза или правото на държава членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава членка; 6) „обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора; 7) „получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не; същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава членка, не се считат за „получатели“; обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването; 8) „трета страна“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни; 9) „съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени; 10) „нарушение на сигурността на лични данни“ означава нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.
Чл. 3. (1) Личните данни се събират за конкретни, точно определени от закона цели, обработват се законосъобразно и добросъвестно, но не и по начин, несъвместим с тези цели. (2) Личните данни се съхраняват на хартиен и електронен носител, така че да се идентифицира субектът на данните за период, не по-дълъг от необходимото за целите, за които се обработват те – осъществяване на проект „Съкровищница за приказки“ на ТА – Средец (3) Обработваните лични данни се съхраняват в нормативно определените срокове за всеки вид лични данни и според целта, поради която се обработват, след което се унищожават по ред и правила, посочени по-долу. Личните данни могат да се съхраняват и за по-дълги срокове, доколкото ще бъдат обработвани единствено за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, при условие че бъдат приложени подходящите технически и организационни мерки, предвидени с цел да бъдат гарантирани правата и свободите на субекта на данните.
Чл. 4. (1) При обработването на лични данни лицата имат възможност да реализират следните свои права: - право на достъп до личните данни, които се обработват от администратора (чл. 15 от Регламент (ЕС) 2016/679); - право на коригиране, когато личните данни са непълни или неточни (чл. 16 от Регламент (ЕС) 2016/679); - право на изтриване (“право да бъдеш забравен“), приложимо на някое от посочените по-долу основания: личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; субектът на данните оттегля своето съгласие и няма друго правно основание за обработването; субектът на данните възразява срещу обработването и няма законни основания за обработването, които да имат преимущество (чл. 21, § 1 от Регламент (ЕС) 2016/679); личните данни са били обработвани незаконосъобразно; при спазване на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора и други (чл. 17 от Регламент (ЕС) 2016/679). Следва да се има предвид, че приоритет пред правото на изтриване има обработването на лични данни, когато е необходимо за упражняване на правото на свобода на изразяването и правото на информация; за спазване на правно задължение, което изисква обработване, предвидено в правото на Съюза или правото на държавата членка, което се прилага спрямо администратора или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора; по причини от обществен интерес в областта на общественото здраве в съответствие с чл. 9, §2, букви „з“ и „и“, както и чл. 9, § 3 от Регламент (ЕС) 2016/679; за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Регламент (ЕС) 2016/679, доколкото съществува вероятност правото да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или за установяването, упражняването или защитата на правни претенции; - право на ограничаване на обработката на личните данни по смисъла на чл. 18 от Регламент (ЕС) 2016/679, изразяващо се във възможността същите да бъдат единствено съхранявани от администратора. Следва да се има предвид 5 изключението по § 2 от този член, че при упражнено право на ограничаване на обработката на личните данни, те могат да бъдат обработени в следните случаи – само със съгласието на субекта на данните; за установяването, упражняването или защитата на правни претенции; за защита на правата на друго физическо лице; поради важни основания от обществен интерес за Съюза или държава членка; - право на преносимост на данните, изразяващо се във възможността субектът на данните да получи тези, които го засягат и които той е предоставил на администратора, в структуриран, широко използван и пригоден за машинно четене формат, както и да ги прехвърли на друг администратор без възпрепятстване от администратора, на когото личните данни са предоставени, когато: a) обработването е основано на съгласие в съответствие с чл. 6, § 1, б. „а“ или чл. 9, § 2, б. „а“ от Регламент (ЕС) 2016/679 или на договорно задължение съгласно чл. 6, § 1, б. „б“ от Регламент (ЕС) 2016/679 и обработването се извършва по автоматизиран начин (чл. 20 от Регламент (ЕС) 2016/679); - право на възражение – чл. 21 от Регламент (ЕС) 2016/679
(5) Достъп до обработваните от ТА - Средец лични данни имат при наличие на законово основание следните лица – членовете на управителния съвет на сдружение Танцов ансамбъл Средец, ръководителят, пом.-ръководителят, счетоводителят и всички лица заети във връзка с осъществяването на проект „Съкровищница за приказки“.
Чл. 5 Видовете данни, които се обработват от ТА - Средец, са следните (неизчерпателно изброени в зависимост от целта, за която се обработват): - физическа идентичност: имена, ЕГН, личен номер на чужденец, данни по документ за самоличност, адрес, телефон, електронен адрес, образ и др.
Чл. 6. За всички, неуредени в настоящите Вътрешни правила, въпроси са приложими разпоредбите на Общия регламент относно защитата на данните 15 (ЕС) 2016/679, приложимото право на Европейския съюз и законодателството на Република България относно защитата на личните данни.
Приложения: Декларация
ДЕКЛАРАЦИЯ ЗА СЪГЛАСИЕ ОТ СУБЕКТА НА ДАННИТЕ
Долуподписаният/ата ……………………………………………………, с адрес: …………………………………………………., с настоящото декларирам, че давам съгласието си ТАНЦОВ АНСАМБЪЛ СРЕДЕЦ - СДРУЖЕНИЕ да обработва моите лични данни за целите на ПРОЕКТ „СЪКРОВИЩНИЦА ЗА ПРИКАЗКИ“ със средства, съобразени с разпоредбите на Общия регламент относно защитата на данните (ЕС) 2016/679, приложимото право на Европейския съюз и законодателство на Република България относно защитата на личните данни.
Съзнавам, че мога да оттегля моето съгласие по всяко време. Съзнавам, че оттеглянето на съгласието ми по-късно няма да засегне законосъобразността на обработването, основано на даденото от мен сега съгласие.
Информиран съм, че имам право на информация за събираните от мен данни, за правото на достъп до тях, да искам данните ми да бъдат коригирани или изтрити, да искам обработването на данните ми да бъде ограничено и да възразя срещу определен начин на обработване на личните ми данни.
Дата: ............................ Декларатор: ......................................... /................................................../