{"id":11391,"date":"2022-03-14T08:11:22","date_gmt":"2022-03-14T06:11:22","guid":{"rendered":"https:\/\/grandhotel.bg\/politica-de-confidentialitate\/"},"modified":"2024-11-06T18:06:02","modified_gmt":"2024-11-06T16:06:02","slug":"politica-de-confidentialitate","status":"publish","type":"page","link":"https:\/\/grandhotel.bg\/ro\/politica-de-confidentialitate\/","title":{"rendered":"POLITICA DE CONFIDEN\u021aIALITATE"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">\u00cen calitate de operator de date, Grand Hotels Management and Marketing Ltd are datoria de a v\u0103 informa la ce s\u0103 v\u0103 a\u0219tepta\u021bi atunci c\u00e2nd v\u0103 prelucreaz\u0103 informa\u021biile personale.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Transparen\u021ba \u00een prelucrarea informa\u021biilor<\/strong> <br\/><br\/><\/p>\n\n<p class=\"wp-block-paragraph\"><strong>I. Declara\u021bie privind politica de confiden\u021bialitate<\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Conducerea Grand Hotels Management &amp; Marketing Ltd asigur\u0103 prin prezenta respectarea legisla\u021biei UE \u0219i a statelor membre privind prelucrarea datelor cu caracter personal \u0219i protec\u021bia &#8222;drepturilor \u0219i libert\u0103\u021bilor&#8221; persoanelor ale c\u0103ror date cu caracter personal Grand Hotels Management &amp; Marketing Ltd le colecteaz\u0103 \u0219i le prelucreaz\u0103 \u00een conformitate cu Regulamentul general privind protec\u021bia datelor [Regulamentul (UE) 2016\/679].<\/li>\n\n\n\n<li>\u00cen conformitate cu Regulamentul general, \u00een prezenta politic\u0103 sunt descrise alte documente relevante \u0219i procesele \u0219i procedurile aferente.<\/li>\n\n\n\n<li>Aceast\u0103 politic\u0103 se aplic\u0103 tuturor activit\u0103\u021bilor de prelucrare a datelor cu caracter personal, inclusiv celor desf\u0103\u0219urate \u00een leg\u0103tur\u0103 cu datele cu caracter personal ale clien\u021bilor, angaja\u021bilor, furnizorilor \u0219i partenerilor \u0219i cu orice alte date cu caracter personal pe care organiza\u021bia Grand Hotels Management and Marketing Ltd le prelucreaz\u0103 dintr-o varietate de surse.<\/li>\n\n\n\n<li>Operatorul \u021bine un registru (registre) al (ale) activit\u0103\u021bilor de prelucrare. \u00cen cazul \u00een care a fost desemnat un responsabil cu protec\u021bia datelor\/responsabil cu protec\u021bia datelor pentru men\u021binerea registrului (registrelor), acesta (acestea) este (sunt) responsabil(e) de introducerea \u00een registrul (registrele) respectiv(e) a oric\u0103ror modific\u0103ri ale activit\u0103\u021bilor Grand Hotels Management and Marketing Ltd, precum \u0219i a oric\u0103ror alte cerin\u021be suplimentare, inclusiv a evalu\u0103rilor impactului asupra protec\u021biei datelor. Acest registru trebuie s\u0103 fie disponibil la cererea autorit\u0103\u021bii de supraveghere.   <\/li>\n\n\n\n<li>Aceast\u0103 politic\u0103 se aplic\u0103 tuturor angaja\u021bilor\/lucr\u0103torilor (\u0219i p\u0103r\u021bilor interesate) ai Grand Hotels Management and Marketing Ltd, precum \u0219i procesatorilor \u0219i membrilor personalului acestora. Orice \u00eenc\u0103lcare a regulamentelor generale va fi tratat\u0103 ca o \u00eenc\u0103lcare a disciplinei de munc\u0103 \u0219i, \u00een cazul \u00een care exist\u0103 o acuza\u021bie de infrac\u021biune penal\u0103, problema va fi \u00eenaintat\u0103 autorit\u0103\u021bilor guvernamentale competente pentru examinare c\u00e2t mai cur\u00e2nd posibil. <\/li>\n\n\n\n<li>Ter\u021bele p\u0103r\u021bi care lucreaz\u0103 cu sau pentru Grand Hotels Management and Marketing Ltd, inclusiv partenerii, furnizorii externi, clien\u021bii etc., \u0219i care au sau pot avea acces la datele cu caracter personal ale operatorului, sunt obligate s\u0103 citeasc\u0103 \u0219i s\u0103 respecte prezenta politic\u0103. Operatorul este obligat s\u0103 \u00eencheie un acord de confiden\u021bialitate a datelor cu orice parte ter\u021b\u0103 c\u0103reia \u00eei acord\u0103 acces la datele cu caracter personal prelucrate de acesta, care d\u0103 dreptul Grand Hotels Management &amp; Marketing Ltd s\u0103 efectueze verific\u0103ri privind respectarea obliga\u021biilor impuse de acord, cu excep\u021bia cazului \u00een care prelucrarea este impus\u0103 de legisla\u021bia UE sau a unui stat membru.  <\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\"><strong>II. Obliga\u021bii \u0219i responsabilit\u0103\u021bi \u00een temeiul Regulamentului (UE) 2016\/679 <\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Grand Hotels Management and Marketing Ltd este un operator de date \u00een temeiul Regulamentului (UE) 2016\/679 \u0219i \u00ee\u0219i asum\u0103 toate responsabilit\u0103\u021bile \u0219i riscurile legate de orice nerespectare a cerin\u021belor GDPR, inclusiv responsabilitatea pentru dezvoltarea \u0219i promovarea bunelor practici de prelucrare a datelor la Grand Hotels Management and Marketing Ltd.<\/li>\n\n\n\n<li>Un operator de date cu caracter personal este orice persoan\u0103 din afara organiza\u021biei operatorului care prelucreaz\u0103 direct date cu caracter personal \u00een numele operatorului - stocheaz\u0103, digitalizeaz\u0103, catalogheaz\u0103 etc. toate informa\u021biile.<\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor sau persoana care, \u00een temeiul unei fi\u0219e de post sau al unei atribu\u021bii, \u00eendepline\u0219te sarcini legate de protec\u021bia datelor cu caracter personal (responsabil cu protec\u021bia datelor\/persoan\u0103 responsabil\u0103) particip\u0103 la reuniunile conducerii operatorului \u00een cadrul c\u0103rora sunt discutate aspecte legate de protec\u021bia datelor \u0219i consiliaz\u0103 operatorul pentru a demonstra conformitatea cu legisla\u021bia privind protec\u021bia datelor \u0219i cu bunele practici. <\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\">Aceast\u0103 raportare c\u0103tre DPO include:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>dezvoltarea \u0219i punerea \u00een aplicare a cerin\u021belor Regulamentului (UE) 2016\/679, astfel cum se prevede \u00een prezenta politic\u0103;<\/li>\n\n\n\n<li>securitatea \u0219i gestionarea riscurilor \u00een ceea ce prive\u0219te respectarea politicii.<\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor, care trebuie s\u0103 fie adecvat, calificat \u0219i experimentat, este selectat de organul de conducere al operatorului (\u00een func\u021bie de structura \u0219i forma juridic\u0103 a acestuia). Responsabilul cu protec\u021bia datelor consiliaz\u0103 \u0219i informeaz\u0103 operatorul cu privire la aplicarea RGPD \u0219i a altor acte legislative na\u021bionale \u0219i europene privind protec\u021bia datelor, \u00een conformitate cu obliga\u021biile sale contractuale \u0219i conform cerin\u021belor RGPD, inclusiv monitorizarea punerii \u00een aplicare a prezentei politici. <\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor are, de asemenea, \u00eendatoriri specifice \u00een temeiul RGPD - acesta este punctul de contact pentru angaja\u021bii operatorului care solicit\u0103 clarific\u0103ri cu privire la orice aspect al respect\u0103rii protec\u021biei datelor. Responsabilul cu protec\u021bia datelor este, de asemenea, persoana de contact pentru autoritatea de supraveghere. <\/li>\n\n\n\n<li>Respectarea legisla\u021biei privind protec\u021bia datelor este responsabilitatea tuturor angaja\u021bilor operatorului care prelucreaz\u0103 date cu caracter personal.<\/li>\n\n\n\n<li>Politica de formare a Grand Hotels Management and Marketing Ltd (Politica de formare) stabile\u0219te cerin\u021bele specifice de formare \u0219i sensibilizare \u00een leg\u0103tur\u0103 cu rolurile specifice ale angaja\u021bilor\/lucr\u0103torilor companiei.<br\/><br\/><\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>III. Principiile protec\u021biei datelor <\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Prelucrarea datelor cu caracter personal se realizeaz\u0103 \u00een conformitate cu principiile de protec\u021bie a datelor stabilite la <a href=\"https:\/\/web.apis.bg\/e.php?celex=32016R0679&amp;ToPar=Art5\" target=\"_blank\" rel=\"noopener\">articolul 5<\/a> din Regulamentul (UE) 2016\/679. Politicile \u0219i procedurile Grand Hotels Management and Marketing Ltd sunt concepute pentru a asigura conformitatea cu aceste principii. <\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li><strong><em>Datele cu caracter personal trebuie prelucrate \u00een mod legal, echitabil \u0219i transparent<\/em><\/strong><\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\"><strong>Legalitate<\/strong> - identificarea unui temei legal \u00eenainte de prelucrarea datelor cu caracter personal. Acestea sunt a\u0219a-numitele &#8222;motive de prelucrare&#8221;, de exemplu &#8222;consim\u021b\u0103m\u00e2ntul&#8221;. Consim\u021b\u0103m\u00e2ntul persoanei vizate este unul dintre motivele pentru prelucrarea datelor cu caracter personal. Acesta poate fi, de asemenea, executarea unui contract sau interesul legitim al operatorului, cazuri \u00een care consim\u021b\u0103m\u00e2ntul nu trebuie s\u0103 fie dat.   <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Corect<\/strong> - pentru ca prelucrarea s\u0103 fie corect\u0103, operatorul de date trebuie s\u0103 furnizeze persoanelor vizate anumite informa\u021bii care sunt necesare \u00een fiecare caz particular \u0219i \u00een fiecare scop particular, \u00eentr-un mod inteligibil, concis \u0219i accesibil pentru persoana vizat\u0103. Acest lucru se aplic\u0103 indiferent dac\u0103 datele cu caracter personal sunt ob\u021binute direct de la persoanele vizate sau din alte surse. <\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Transparen\u021b\u0103<\/strong> - Regulamentul (UE) 2016\/679 stabile\u0219te cerin\u021be privind informa\u021biile care trebuie puse la dispozi\u021bia persoanelor vizate, care intr\u0103 sub inciden\u021ba principiului &#8222;transparen\u021bei&#8221; reglementat la articolele <a href=\"https:\/\/web.apis.bg\/e.php?celex=32016R0679&amp;ToPar=Art12\" target=\"_blank\" rel=\"noopener\">12<\/a>, <a href=\"https:\/\/web.apis.bg\/e.php?celex=32016R0679&amp;ToPar=Art13\" target=\"_blank\" rel=\"noopener\">13<\/a> \u0219i <a href=\"https:\/\/web.apis.bg\/e.php?celex=32016R0679&amp;ToPar=Art14\" target=\"_blank\" rel=\"noopener\">14<\/a> din GDPR. \u00cen conformitate cu dispozi\u021biile citate din GDPR, informa\u021biile trebuie comunicate persoanei vizate \u00eentr-o form\u0103 inteligibil\u0103, utiliz\u00e2nd un limbaj clar \u0219i u\u0219or de \u00een\u021beles, adic\u0103 declara\u021biile de confiden\u021bialitate care trebuie semnate de persoanele vizate trebuie s\u0103 fie detaliate \u0219i specifice, u\u0219or de \u00een\u021beles \u0219i accesibile. Regulile de notificare a persoanei vizate de c\u0103tre Grand Hotels Management and Marketing Ltd sunt stabilite \u00een procedura de transparen\u021b\u0103 relevant\u0103, notificarea fiind f\u0103cut\u0103 prin intermediul unei declara\u021bii de confiden\u021bialitate.  <\/p>\n\n<p class=\"wp-block-paragraph\">\u0421\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u0430\u0442\u0430 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f, \u043a\u043e\u044f\u0442\u043e \u0434\u0440\u0443\u0436\u0435\u0441\u0442\u0432\u043e\u0442\u043e \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u044f \u043d\u0430 \u0441\u0443\u0431\u0435\u043a\u0442\u0430 \u043d\u0430 \u0434\u0430\u043d\u043d\u0438\u0442\u0435, \u0432\u043a\u043b\u044e\u0447\u0432\u0430 \u043a\u0430\u0442\u043e \u043c\u0438\u043d\u0438\u043c\u0443\u043c: \u0434\u0430\u043d\u043d\u0438, \u043a\u043e\u0438\u0442\u043e \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u0446\u0438\u0440\u0430\u0442 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438 \u0434\u0430\u043d\u043d\u0438\u0442\u0435 \u0437\u0430 \u043a\u043e\u043d\u0442\u0430\u043a\u0442 \u043d\u0430 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430 \u0438 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u0438\u0442\u0435 \u043d\u0430 \u0414\u041b\u0417\u0414, \u0430\u043a\u043e \u0438\u043c\u0430 \u0442\u0430\u043a\u043e\u0432\u0430; \u0446\u0435\u043b\u0438\u0442\u0435 \u043d\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0432\u0430\u043d\u0435\u0442\u043e, \u0437\u0430 \u043a\u043e\u0435\u0442\u043e \u043b\u0438\u0447\u043d\u0438\u0442\u0435 \u0434\u0430\u043d\u043d\u0438 \u0441\u0430 \u043f\u0440\u0435\u0434\u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0438 \u043a\u0430\u043a\u0442\u043e \u0438 \u043f\u0440\u0430\u0432\u043d\u043e\u0442\u043e \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0435 \u0437\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0432\u0430\u043d\u0435\u0442\u043e; \u043f\u0435\u0440\u0438\u043e\u0434\u0430, \u0437\u0430 \u043a\u043e\u0439\u0442\u043e \u0449\u0435 \u0441\u0435 \u0441\u044a\u0445\u0440\u0430\u043d\u044f\u0432\u0430\u0442 \u043b\u0438\u0447\u043d\u0438\u0442\u0435 \u0434\u0430\u043d\u043d\u0438; \u0441\u044a\u0449\u0435\u0441\u0442\u0432\u0443\u0432\u0430\u043d\u0435\u0442\u043e \u043d\u0430 \u0441\u043b\u0435\u0434\u043d\u0438\u0442\u0435 \u043f\u0440\u0430\u0432\u0430 - \u0434\u0430 \u043f\u043e\u0438\u0441\u043a\u0430 \u0434\u043e\u0441\u0442\u044a\u043f \u0434\u043e \u0434\u0430\u043d\u043d\u0438\u0442\u0435, \u043a\u043e\u0440\u0438\u0433\u0438\u0440\u0430\u043d\u0435, \u0438\u0437\u0442\u0440\u0438\u0432\u0430\u043d\u0435 (\u043f\u0440\u0430\u0432\u043e \u201e\u0434\u0430 \u0431\u044a\u0434\u0435\u0448 \u0437\u0430\u0431\u0440\u0430\u0432\u0435\u043d\u201c), \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0430\u0432\u0430\u043d\u0435 \u043d\u0430 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0432\u0430\u043d\u0435\u0442\u043e, \u043a\u0430\u043a\u0442\u043e \u043f\u0440\u0430\u0432\u043e \u043d\u0430 \u0432\u044a\u0437\u0440\u0430\u0436\u0435\u043d\u0438\u0435 \u0441\u0440\u0435\u0449\u0443 \u0443<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong><em>Datele cu caracter personal pot fi colectate numai \u00een scopuri specificate, explicite \u0219i legitime<\/em><\/strong><\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Datele ob\u021binute \u00een scopuri specifice nu vor fi utilizate \u00een alte scopuri dec\u00e2t cele declarate oficial ca parte a Registrului activit\u0103\u021bilor de prelucrare a datelor<a href=\"https:\/\/web.apis.bg\/e.php?celex=32016R0679&amp;ToPar=Art30\" target=\"_blank\" rel=\"noopener\">(articolul 30 din GDPR<\/a>) ale Grand Hotels Management and Marketing Ltd. O procedur\u0103 privind transparen\u021ba prelucr\u0103rii datelor stabile\u0219te normele relevante. <\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong><em>Datele cu caracter personal pe care operatorul le colecteaz\u0103 trebuie limitate la ceea ce este necesar pentru scopul prelucr\u0103rii \u00een cauz\u0103<\/em><\/strong> <em>(principiul minimiz\u0103rii datelor care pot fi prelucrate pentru un anumit subiect)<\/em><\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor se asigur\u0103 c\u0103 sunt colectate numai informa\u021biile strict necesare pentru scopul prelucr\u0103rii.<\/li>\n\n\n\n<li>Toate formularele de colectare a datelor (electronice sau pe h\u00e2rtie), inclusiv cerin\u021bele privind colectarea datelor \u00een noile sisteme informatice, ar trebui s\u0103 includ\u0103 o declara\u021bie de prelucrare de bun\u0103-credin\u021b\u0103 sau un link c\u0103tre o declara\u021bie de confiden\u021bialitate (notificare privind tratamentul confiden\u021bial al datelor cu caracter personal) \u0219i s\u0103 fie aprobate de persoana responsabil\u0103, cu excep\u021bia cazului \u00een care sunt disponibile public pe site-urile web ale societ\u0103\u021bii.<\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor are obliga\u021bia de a efectua verific\u0103ri periodice cel pu\u021bin o dat\u0103 pe an pentru a se asigura c\u0103 datele colectate r\u0103m\u00e2n adecvate, relevante \u0219i neexcesive.<\/li>\n\n\n\n<li><strong><em>Datele cu caracter personal trebuie s\u0103 fie exacte \u0219i actualizate \u00een orice moment \u0219i trebuie depuse eforturi rezonabile pentru a permite \u0219tergerea sau corectarea lor f\u0103r\u0103 \u00eent\u00e2rziere (\u00een limitele solu\u021biilor tehnice posibile).<\/em><\/strong><\/li>\n\n\n\n<li>Datele de\u021binute de operatorul de date trebuie s\u0103 fie revizuite \u0219i actualizate dup\u0103 cum este necesar. Datele nu trebuie stocate \u00een cazul \u00een care sunt susceptibile de a fi inexacte. <\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor\/responsabilul cu protec\u021bia datelor trebuie s\u0103 se asigure c\u0103 tot personalul este instruit cu privire la importan\u021ba colect\u0103rii \u0219i actualiz\u0103rii corecte a datelor.<\/li>\n\n\n\n<li>De asemenea, este de datoria persoanei vizate s\u0103 declare c\u0103 datele pe care le transmite pentru a fi stocate de Grand Hotels Management and Marketing Ltd. sunt exacte \u0219i actualizate. Completarea de c\u0103tre persoana vizat\u0103 a unui formular destinat operatorului va include o declara\u021bie conform c\u0103reia datele con\u021binute \u00een acesta sunt exacte la data transmiterii. <\/li>\n\n\n\n<li>Angaja\u021bii, clien\u021bii \u0219i to\u021bi ceilal\u021bi sunt obliga\u021bi s\u0103 notifice Grand Hotels Management and Marketing Ltd cu privire la orice modificare a circumstan\u021belor, astfel \u00eenc\u00e2t \u00eenregistr\u0103rile de date cu caracter personal s\u0103 poat\u0103 fi actualizate. Este responsabilitatea Grand Hotels Management and Marketing Ltd s\u0103 se asigure c\u0103 orice notificare privind o schimbare a circumstan\u021belor este \u00eenregistrat\u0103 \u0219i c\u0103 se iau m\u0103surile corespunz\u0103toare. <\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor\/responsabilul cu protec\u021bia datelor se asigur\u0103 c\u0103 exist\u0103 proceduri \u0219i politici adecvate pentru a men\u021bine acurate\u021bea \u0219i actualitatea datelor cu caracter personal, lu\u00e2nd \u00een considerare volumul de date colectate, viteza cu care acestea se pot modifica, al\u021bi factori relevan\u021bi.<\/li>\n\n\n\n<li>Cel pu\u021bin o dat\u0103 pe an, responsabilul cu protec\u021bia datelor \/ responsabilul cu protec\u021bia datelor va revizui perioadele de p\u0103strare a tuturor datelor cu caracter personal prelucrate de Grand Hotels Management and Marketing Ltd prin referire la inventarul datelor \u0219i va identifica orice date care nu mai sunt necesare \u00een contextul scopului \u00eenregistrat. Aceste date sunt distruse \u00een mod corespunz\u0103tor, \u00een conformitate cu procedurile \u0219i politicile operatorului. <\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor\/responsabilul cu protec\u021bia datelor se asigur\u0103 c\u0103 se r\u0103spunde la cererile de corectare a datelor \u00een termen de o lun\u0103. Acest termen poate fi prelungit cu \u00eenc\u0103 dou\u0103 luni pentru cererile complexe. \u00cen cazul \u00een care Grand Hotels Management and Marketing Ltd decide s\u0103 nu dea curs solicit\u0103rii, responsabilul cu protec\u021bia datelor\/responsabilul cu protec\u021bia datelor trebuie s\u0103 r\u0103spund\u0103 persoanei vizate pentru a explica motivele refuzului \u0219i pentru a o informa cu privire la dreptul s\u0103u de a depune o pl\u00e2ngere la autoritatea de supraveghere \u0219i de a solicita desp\u0103gubiri.  <\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor\/responsabilul cu protec\u021bia datelor ar trebui s\u0103 informeze toate p\u0103r\u021bile ter\u021be c\u0103rora le-au fost furnizate date cu caracter personal inexacte sau \u00eenvechite c\u0103 informa\u021biile sunt inexacte sau \u00eenvechite \u0219i s\u0103 nu le utilizeze pentru a lua decizii cu privire la persoanele vizate \u0219i s\u0103 trimit\u0103 orice corectare a datelor cu caracter personal c\u0103tre p\u0103r\u021bi ter\u021be, dac\u0103 este necesar.<\/li>\n<\/ul>\n\n<ul class=\"wp-block-list\">\n<li><strong><em>Datele cu caracter personal trebuie p\u0103strate \u00een a\u0219a fel \u00eenc\u00e2t persoana vizat\u0103 s\u0103 poat\u0103 fi identificat\u0103 numai at\u00e2t timp c\u00e2t este necesar pentru prelucrare.<\/em><\/strong><\/li>\n\n\n\n<li>\u00cen cazul \u00een care datele cu caracter personal sunt p\u0103strate dup\u0103 data prelucr\u0103rii, acestea sunt stocate \u00eentr-un mod adecvat<em> (<\/em>minimizate, criptate, pseudonimizate<em>) pentru a <\/em>proteja identitatea persoanei vizate \u00een cazul unei \u00eenc\u0103lc\u0103ri a securit\u0103\u021bii datelor.<\/li>\n\n\n\n<li>Datele cu caracter personal sunt stocate \u00een conformitate cu procedura de p\u0103strare \u0219i distrugere a datelor \u0219i, dup\u0103 ce perioada de p\u0103strare a fost dep\u0103\u0219it\u0103, sunt distruse \u00een siguran\u021b\u0103 \u00een conformitate cu procedurile stabilite \u00een procedura respectiv\u0103.<\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor \/ responsabilul cu protec\u021bia datelor trebuie s\u0103 aprobe \u00een mod specific orice p\u0103strare a datelor care dep\u0103\u0219e\u0219te perioada de p\u0103strare definit\u0103 \u00een procedura relevant\u0103 \u0219i trebuie s\u0103 se asigure c\u0103 justificarea este clar definit\u0103 \u0219i respect\u0103 cerin\u021bele legisla\u021biei privind protec\u021bia datelor. Aceast\u0103 aprobare trebuie s\u0103 fie \u00een scris. <\/li>\n\n\n\n<li><strong><em>Datele cu caracter personal trebuie prelucrate \u00eentr-un mod care s\u0103 asigure securitatea corespunz\u0103toare (articolul 24, articolul 32 din RGPD)<\/em><\/strong><\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Responsabilul cu protec\u021bia datelor va efectua o evaluare ini\u021bial\u0103 a impactului atunci c\u00e2nd este necesar\u0103, lu\u00e2nd \u00een considerare toate circumstan\u021bele legate de opera\u021biunile de prelucrare a datelor ale Grand Hotels Management and Marketing Ltd. \u00cen orice caz specific \u00een care exist\u0103 o \u00eenc\u0103lcare a securit\u0103\u021bii datelor cu caracter personal, responsabilul cu protec\u021bia datelor, \u00een calitate de persoan\u0103 responsabil\u0103 \u00een cadrul activit\u0103\u021bii operatorului, ar trebui s\u0103 efectueze o evaluare a riscurilor \u0219i, \u00een cazul \u00een care este identificat un risc ridicat, s\u0103 notifice autoritatea de supraveghere \u0219i\/sau persoana vizat\u0103. Atunci c\u00e2nd analizeaz\u0103 riscul \u00eentr-un anumit caz, responsabilul cu protec\u021bia datelor ar trebui s\u0103 ia \u00een considerare amploarea oric\u0103rui prejudiciu sau a oric\u0103rei pierderi care ar putea fi cauzate persoanelor fizice (de exemplu, personalului sau clien\u021bilor) \u00een cazul unei \u00eenc\u0103lc\u0103ri, orice prejudiciu probabil adus reputa\u021biei operatorului, inclusiv orice pierdere a \u00eencrederii clien\u021bilor etc. Asigurarea securit\u0103\u021bii datelor cu caracter personal implic\u0103, de asemenea, luarea de m\u0103suri tehnice adecvate, pe care responsabilul cu protec\u021bia datelor trebuie s\u0103 le asigure \u0219i care pot include, cel pu\u021bin  <\/p>\n\n<ul class=\"wp-block-list\">\n<li>Protec\u021bie prin parol\u0103;<\/li>\n\n\n\n<li>Blocarea automat\u0103 a sta\u021biilor de lucru inactive din re\u021bea;<\/li>\n\n\n\n<li>Eliminarea drepturilor de acces pentru USB \u0219i alte medii de stocare portabile (poate exista o excep\u021bie dac\u0103 se asigur\u0103 verificarea obligatorie a viru\u0219ilor \u0219i \u00eenregistrarea transferului de date);<\/li>\n\n\n\n<li>Software antivirus \u0219i firewall-uri;<\/li>\n\n\n\n<li>Drepturile de acces bazate pe roluri, inclusiv cele ale personalului desemnat temporar<\/li>\n\n\n\n<li>Protec\u021bia dispozitivelor care p\u0103r\u0103sesc incinta organiza\u021biei, cum ar fi laptopurile sau altele;<\/li>\n\n\n\n<li>Securitatea re\u021belelor locale \u0219i extinse;<\/li>\n\n\n\n<li>Tehnologii de \u00eembun\u0103t\u0103\u021bire a confiden\u021bialit\u0103\u021bii, cum ar fi pseudonimizarea \u0219i anonimizarea;<\/li>\n\n\n\n<li>Identificarea standardelor interna\u021bionale de securitate adecvate pentru Grand Hotels Management and Marketing Ltd.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">La evaluarea m\u0103surilor organizatorice adecvate, responsabilul cu protec\u021bia datelor va lua \u00een considerare urm\u0103toarele:<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Nivelurile de formare corespunz\u0103toare la Grand Hotels Management and Marketing Ltd;<\/li>\n\n\n\n<li>M\u0103suri care iau \u00een considerare fiabilitatea angaja\u021bilor (de exemplu, evalu\u0103ri, referin\u021be etc.);<\/li>\n\n\n\n<li>Includerea protec\u021biei datelor \u00een contractele de munc\u0103;<\/li>\n\n\n\n<li>Identificarea m\u0103surilor disciplinare pentru \u00eenc\u0103lcarea normelor de prelucrare a datelor;<\/li>\n\n\n\n<li>Verificarea periodic\u0103 a conformit\u0103\u021bii personalului cu standardele de securitate relevante;<\/li>\n\n\n\n<li>Controlul accesului fizic la \u00eenregistr\u0103rile electronice \u0219i pe suport de h\u00e2rtie;<\/li>\n\n\n\n<li>Adoptarea unei politici de &#8222;cur\u0103\u021benie la locul de munc\u0103&#8221; - la plecarea de la locul de munc\u0103, toate documentele de lucru ar trebui \u00eendep\u0103rtate sau depozitate \u00een zone adecvate \u0219i restric\u021bionate - dulapuri speciale, camere \u00eenchise, distrugerea documentelor care nu mai sunt necesare etc;<\/li>\n\n\n\n<li>Depozita\u021bi baza de date pe h\u00e2rtie \u00een dulapuri de perete care pot fi \u00eencuiate;<\/li>\n\n\n\n<li>Limita\u021bi utilizarea dispozitivelor electronice portabile \u00een afara locului de munc\u0103;<\/li>\n\n\n\n<li>Limita\u021bi utilizarea de c\u0103tre angaja\u021bi a dispozitivelor personale la locul de munc\u0103;<\/li>\n\n\n\n<li>Adopta\u021bi reguli clare pentru crearea \u0219i utilizarea parolelor;<\/li>\n\n\n\n<li>Efectuarea \u00een mod regulat de copii de siguran\u021b\u0103 ale datelor personale \u0219i stocarea fizic\u0103 a mediilor cu copii \u00een afara loca\u021biei;<\/li>\n\n\n\n<li>s\u0103 impun\u0103 obliga\u021bii contractuale organiza\u021biilor contrap\u0103r\u021bi pentru a lua m\u0103suri de securitate adecvate atunci c\u00e2nd transfer\u0103 date \u00een afara UE.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Evaluarea m\u0103surilor adecvate ia \u00een considerare riscurile identificate la adresa datelor cu caracter personal, precum \u0219i posibilitatea ca persoanele vizate s\u0103 sufere prejudicii.<\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong><em>Respectarea principiului responsabilit\u0103\u021bii<\/em><\/strong><\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Regulamentul (UE) 2016\/679 include dispozi\u021bii care promoveaz\u0103 responsabilitatea \u0219i capacitatea de gestionare \u0219i completeaz\u0103 cerin\u021bele de transparen\u021b\u0103. Principiul responsabilit\u0103\u021bii de la <a href=\"https:\/\/web.apis.bg\/e.php?celex=32016R0679&amp;ToPar=Art5\" target=\"_blank\" rel=\"noopener\">articolul 5 alineatul (2)<\/a> impune operatorului s\u0103 demonstreze c\u0103 respect\u0103 celelalte principii din RGPD \u0219i precizeaz\u0103 \u00een mod explicit c\u0103 aceasta este responsabilitatea sa. <\/p>\n\n<p class=\"wp-block-paragraph\">Grand Hotels Management and Marketing Ltd. demonstreaz\u0103 conformitatea cu principiile de protec\u021bie a datelor prin punerea \u00een aplicare a politicilor de protec\u021bie a datelor, subscrierea la coduri de conduit\u0103, punerea \u00een aplicare a m\u0103surilor tehnice \u0219i organiza\u021bionale adecvate \u0219i adoptarea tehnicilor de protec\u021bie a datelor \u00een etapa de proiectare \u0219i protec\u021bia datelor \u00een mod implicit, evaluarea impactului asupra protec\u021biei datelor, procedura de notificare a \u00eenc\u0103lc\u0103rii securit\u0103\u021bii datelor etc.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>IV. Drepturile persoanelor vizate <\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Conform GDPR, persoana vizat\u0103 are urm\u0103toarele drepturi \u00een ceea ce prive\u0219te prelucrarea datelor sale cu caracter personal:<\/li>\n\n\n\n<li>S\u0103 ob\u021bin\u0103 informa\u021bii cu privire la datele cu caracter personal care \u00eel privesc \u0219i care sunt prelucrate de operator \u0219i scopul pentru care sunt prelucrate, inclusiv accesul la date, precum \u0219i informa\u021bii cu privire la destinatarii datelor \u0219i la ter\u021bii c\u0103rora le sunt transferate datele.<\/li>\n\n\n\n<li>s\u0103 solicite operatorului o copie a datelor lor cu caracter personal;<\/li>\n\n\n\n<li>S\u0103 solicita\u021bi operatorului s\u0103 corecteze datele cu caracter personal atunci c\u00e2nd acestea sunt inexacte sau nu mai sunt actualizate;<\/li>\n\n\n\n<li>Solicita\u021bi operatorului s\u0103 \u0219tearg\u0103 datele cu caracter personal (dreptul de a fi uitat);<\/li>\n\n\n\n<li>s\u0103 solicita\u021bi operatorului s\u0103 restric\u021bioneze prelucrarea datelor cu caracter personal, caz \u00een care datele vor fi doar stocate, dar nu prelucrate;<\/li>\n\n\n\n<li>S\u0103 se opun\u0103 prelucr\u0103rii datelor sale cu caracter personal;<\/li>\n\n\n\n<li>S\u0103 se opun\u0103 prelucr\u0103rii datelor cu caracter personal care \u00eel privesc \u00een scopuri de marketing direct.<\/li>\n\n\n\n<li>S\u0103 depun\u0103 o pl\u00e2ngere la o autoritate de supraveghere \u00een cazul \u00een care consider\u0103 c\u0103 oricare dintre dispozi\u021biile GDPR a fost \u00eenc\u0103lcat\u0103;<\/li>\n\n\n\n<li>S\u0103 solicita\u021bi \u0219i s\u0103 vi se furnizeze date cu caracter personal \u00eentr-un format structurat, utilizat \u00een mod obi\u0219nuit \u0219i care poate fi citit automat;<\/li>\n\n\n\n<li>S\u0103 retrage\u021bi consim\u021b\u0103m\u00e2ntul pentru prelucrarea datelor cu caracter personal \u00een orice moment printr-o cerere separat\u0103 adresat\u0103 operatorului;<\/li>\n\n\n\n<li>s\u0103 nu fac\u0103 obiectul unor decizii automatizate care \u00eel afecteaz\u0103 \u00eentr-o m\u0103sur\u0103 semnificativ\u0103, f\u0103r\u0103 posibilitatea interven\u021biei umane;<\/li>\n\n\n\n<li>S\u0103 se opun\u0103 elabor\u0103rii automate de profiluri f\u0103r\u0103 consim\u021b\u0103m\u00e2ntul lor;<\/li>\n\n\n\n<li>Grand Hotels Management and Marketing Ltd. va furniza condi\u021bii pentru a se asigura c\u0103 persoana vizat\u0103 \u00ee\u0219i exercit\u0103 drepturile men\u021bionate mai sus:<\/li>\n\n\n\n<li>Persoanele vizate pot depune cereri de acces la date, astfel cum este descris \u00een procedura relevant\u0103, care descrie, de asemenea, modul \u00een care Grand Hotels Management and Marketing Ltd se va asigura c\u0103 r\u0103spunsul la cererea persoanei vizate \u00eendepline\u0219te cerin\u021bele Regulamentului general.<\/li>\n\n\n\n<li>\u00cen cazul \u00een care solicit\u0103rile unei persoane vizate sunt \u00een mod v\u0103dit nefondate sau excesive, \u00een special din cauza caracterului lor repetitiv, Grand Hotels Management and Marketing Ltd poate fie s\u0103 perceap\u0103 o tax\u0103 rezonabil\u0103, lu\u00e2nd \u00een considerare costurile administrative ale furniz\u0103rii informa\u021biilor, comunic\u0103rii sau lu\u0103rii m\u0103surilor solicitate, fie s\u0103 refuze s\u0103 dea curs solicit\u0103rii.<\/li>\n\n\n\n<li>Persoanele vizate au dreptul de a depune obiec\u021bii la Grand Hotels Management and Marketing Ltd cu privire la prelucrarea datelor lor cu caracter personal. Prelucrarea unei cereri a persoanei vizate \u0219i depunerea de obiec\u021bii de c\u0103tre persoana vizat\u0103 se efectueaz\u0103 \u00een conformitate cu normele adoptate de societate. Autoritatea de supraveghere din Bulgaria este Comisia pentru protec\u021bia datelor cu caracter personal, adresa. Autoritatea pentru protec\u021bia datelor este responsabil\u0103 de protec\u021bia datelor cu caracter personal, Sofia, Bulgaria, 1592 Sofia Blvd. &#8222;1595 Prof. 2<a href=\"http:\/\/www.cpdp.bg\/\" target=\"_blank\" rel=\"noopener\">(cpdp.bg<\/a>).   <\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\"><strong>V. Consim\u021b\u0103m\u00e2nt<\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Prin &#8222;consim\u021b\u0103m\u00e2nt&#8221;, Grand Hotels Management and Marketing Ltd. \u00een\u021belege orice manifestare liber\u0103, specific\u0103, informat\u0103 \u0219i lipsit\u0103 de ambiguitate a dorin\u021belor persoanei vizate, prin intermediul unei declara\u021bii sau al unei ac\u021biuni clar confirmative, care exprim\u0103 consim\u021b\u0103m\u00e2ntul persoanei vizate cu privire la prelucrarea datelor cu caracter personal care o privesc. Persoana vizat\u0103 \u00ee\u0219i poate retrage consim\u021b\u0103m\u00e2ntul \u00een orice moment. Consim\u021b\u0103m\u00e2ntul persoanei vizate este necesar atunci c\u00e2nd nu exist\u0103 niciun alt temei juridic pentru prelucrare.  <\/li>\n\n\n\n<li>Grand Hotels Management and Marketing Ltd. \u00een\u021belege prin &#8222;consim\u021b\u0103m\u00e2nt&#8221; doar acele cazuri \u00een care persoana vizat\u0103 a fost pe deplin informat\u0103 cu privire la prelucrarea prev\u0103zut\u0103 \u0219i \u0219i-a exprimat consim\u021b\u0103m\u00e2ntul f\u0103r\u0103 a fi supus\u0103 la presiuni. Consim\u021b\u0103m\u00e2ntul ob\u021binut sub presiune sau pe baza unor informa\u021bii \u00een\u0219el\u0103toare nu va fi un temei valabil pentru prelucrarea datelor cu caracter personal. <\/li>\n\n\n\n<li>Consim\u021b\u0103m\u00e2ntul nu poate fi dedus din absen\u021ba unui r\u0103spuns la o comunicare c\u0103tre persoana vizat\u0103. Pentru ca consim\u021b\u0103m\u00e2ntul s\u0103 existe, trebuie s\u0103 existe o comunicare activ\u0103 \u00eentre operator \u0219i persoana vizat\u0103. Operatorul solicit\u0103 \u0219i ob\u021bine consim\u021b\u0103m\u00e2ntul pentru activit\u0103\u021bile de prelucrare atunci c\u00e2nd consim\u021b\u0103m\u00e2ntul este necesar pentru aceste activit\u0103\u021bi.  <\/li>\n\n\n\n<li>Pentru categoriile speciale de date, trebuie ob\u021binut consim\u021b\u0103m\u00e2ntul explicit scris \u00een conformitate cu Procedura de ob\u021binere a consim\u021b\u0103m\u00e2ntului pentru prelucrarea datelor cu caracter personal ale persoanelor vizate, cu excep\u021bia cazului \u00een care exist\u0103 un alt temei legal pentru prelucrare.<\/li>\n\n\n\n<li>Consim\u021b\u0103m\u00e2ntul persoanei vizate pentru prelucrarea datelor cu caracter personal sau a categoriilor speciale de date este dat - pe baza documentului de consim\u021b\u0103m\u00e2nt relevant furnizat de persoana vizat\u0103 operatorului pentru fiecare scop specific al prelucr\u0103rii. \u00cen cazul \u00een care persoana vizat\u0103 semneaz\u0103 un contract, consim\u021b\u0103m\u00e2ntul nu este necesar, deoarece datele sale sunt colectate pe un alt temei legal. <\/li>\n\n\n\n<li>Atunci c\u00e2nd Grand Hotels Management and Marketing Ltd prelucreaz\u0103 datele cu caracter personal ale copiilor, aceasta ob\u021bine permisiunea p\u0103rin\u021bilor care exercit\u0103 dreptul (p\u0103rin\u021bi, tutori etc.). Aceast\u0103 cerin\u021b\u0103 se aplic\u0103 copiilor sub v\u00e2rsta de 16 ani. <\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\"><strong>VI. Securitatea datelor <\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Angaja\u021bii operatorului care, \u00een conformitate cu fi\u0219ele lor de post, au obliga\u021bia de a prelucra anumite date cu caracter personal \u00een numele operatorului sunt obliga\u021bi s\u0103 asigure securitatea prelucr\u0103rii \u0219i stoc\u0103rii datelor, inclusiv s\u0103 se asigure c\u0103 nu divulg\u0103 datele c\u0103tre ter\u021bi, cu excep\u021bia cazului \u00een care Grand Hotels Management and Marketing Ltd a acordat acestor ter\u021bi drepturi de acces la date.<\/li>\n\n\n\n<li>Datele cu caracter personal sau o parte a acestora trebuie s\u0103 fie accesibile numai celor care au obliga\u021bia de a le prelucra\/stoca, iar accesul poate fi acordat numai \u00een conformitate cu normele de control al accesului stabilite. Toate datele cu caracter personal trebuie s\u0103 fie stocate, de exemplu: <\/li>\n\n\n\n<li>\u00eentr-o \u00eenc\u0103pere cu acces controlat; \u0219i\/sau \u00eentr-un dulap sau fi\u0219et \u00eencuiat; \u0219i\/sau<\/li>\n\n\n\n<li>\u00een cazul \u00een care sunt informatizate, protejate prin parol\u0103, \u00een conformitate cu cerin\u021bele interne prev\u0103zute \u00een m\u0103surile organizatorice \u0219i tehnice de control al accesului la informa\u021bii (de exemplu, reguli de control al accesului); \u0219i\/sau<\/li>\n\n\n\n<li>stocate pe suporturi informatice portabile care sunt protejate \u00een conformitate cu m\u0103surile organizatorice \u0219i tehnice de control al accesului la informa\u021bii.<\/li>\n\n\n\n<li>S\u0103 ia m\u0103suri pentru a se asigura c\u0103 ecranele calculatoarelor \u0219i terminalele nu pot fi vizualizate dec\u00e2t de c\u0103tre angaja\u021bii\/lucr\u0103torii autoriza\u021bi ai Grand Hotels Management and Marketing Ltd . To\u021bi angaja\u021bii\/lucr\u0103torii trebuie s\u0103 fie instrui\u021bi \u0219i s\u0103 accepte clauzele\/declara\u021biile contractuale relevante pentru a respecta m\u0103surile organizatorice \u0219i tehnice de acces, precum \u0219i normele de blocare a sta\u021biilor de lucru \u00eenainte de a li se acorda acces la informa\u021bii de orice fel. <\/li>\n\n\n\n<li>Documentele pe suport de h\u00e2rtie nu trebuie l\u0103sate acolo unde pot fi accesate de persoane neautorizate \u0219i nu trebuie scoase din birourile desemnate f\u0103r\u0103 permisiune expres\u0103. De \u00eendat\u0103 ce \u00eenregistr\u0103rile pe suport de h\u00e2rtie nu mai sunt necesare pentru activitatea curent\u0103 de asisten\u021b\u0103 pentru clien\u021bi, acestea trebuie distruse \u00een conformitate cu o procedur\u0103\/regul\u0103 stabilit\u0103 \u0219i cu protocolul corespunz\u0103tor. <\/li>\n\n\n\n<li>Datele cu caracter personal pot fi \u0219terse sau distruse numai \u00een conformitate cu procedura adoptat\u0103. Documentele pe suport de h\u00e2rtie pentru care perioada de p\u0103strare (arhivare) a expirat ar trebui s\u0103 fie m\u0103run\u021bite \u0219i distruse ca &#8222;de\u0219euri confiden\u021biale&#8221;. Datele de pe hard disk-urile PC-urilor redundante trebuie \u0219terse sau hard disk-urile trebuie distruse \u00een conformitate cu politicile\/procedurile stabilite.  <\/li>\n\n\n\n<li>Prelucrarea datelor cu caracter personal &#8222;off-site&#8221; prezint\u0103 un risc poten\u021bial mai mare de pierdere, furt sau \u00eenc\u0103lcare a datelor cu caracter personal. Personalul este autorizat \u00een mod specific s\u0103 prelucreze date \u00een afara loca\u021biei. <\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\"><strong>VII. Divulgarea datelor <\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Grand Hotels Management and Marketing Ltd trebuie s\u0103 se asigure c\u0103 datele cu caracter personal nu sunt divulgate unor ter\u021bi neautoriza\u021bi, inclusiv membrilor familiei, prietenilor, autorit\u0103\u021bilor guvernamentale, chiar \u0219i celor care efectueaz\u0103 investiga\u021bii, \u00een cazul \u00een care exist\u0103 \u00eendoieli rezonabile c\u0103 acest lucru nu este cerut de procedura stabilit\u0103. To\u021bi angaja\u021bii\/lucr\u0103torii trebuie s\u0103 fie precau\u021bi atunci c\u00e2nd li se cere s\u0103 divulge unei p\u0103r\u021bi ter\u021be date cu caracter personal de\u021binute despre o alt\u0103 persoan\u0103. Este important s\u0103 se aib\u0103 \u00een vedere dac\u0103 divulgarea informa\u021biilor este sau nu relevant\u0103 pentru nevoile activit\u0103\u021bii desf\u0103\u0219urate de organiza\u021bie. Angaja\u021bii trebuie s\u0103 beneficieze de formare specific\u0103 \u0219i de inform\u0103ri periodice pentru a evita riscul unei astfel de \u00eenc\u0103lc\u0103ri.   <\/li>\n\n\n\n<li>Toate cererile de furnizare de date din partea ter\u021bilor trebuie s\u0103 fie sus\u021binute de documenta\u021bia corespunz\u0103toare \u0219i toate aceste dezv\u0103luiri trebuie s\u0103 fie coordonate cu responsabilul cu protec\u021bia datelor \/ responsabilul cu protec\u021bia datelor pentru un aviz.<\/li>\n\n\n\n<li>Datele cu caracter personal vor fi furnizate autorit\u0103\u021bilor publice competente \u00een exercitarea \u0219i exercitarea competen\u021belor acestora.<\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\"><strong>VIII. Stocarea \u0219i distrugerea datelor <\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Grand Hotels Management and Marketing Ltd. nu p\u0103streaz\u0103 datele cu caracter personal \u00eentr-o form\u0103 care permite identificarea persoanelor vizate pentru o perioad\u0103 mai lung\u0103 dec\u00e2t este necesar \u00een raport cu scopurile pentru care au fost colectate datele.<\/li>\n\n\n\n<li>Grand Hotels Management and Marketing Ltd poate p\u0103stra datele pentru perioade mai lungi numai \u00een cazul \u00een care datele cu caracter personal sunt prelucrate \u00een scopuri de arhivare, de interes public, de cercetare \u0219tiin\u021bific\u0103 sau istoric\u0103 \u0219i \u00een scopuri statistice \u0219i numai \u00een cazul \u00een care au fost implementate m\u0103suri tehnice \u0219i organizatorice adecvate pentru a proteja drepturile \u0219i libert\u0103\u021bile persoanei vizate.<\/li>\n\n\n\n<li>Perioada de p\u0103strare pentru fiecare categorie de date cu caracter personal este stabilit\u0103 \u00eentr-o procedur\u0103 de p\u0103strare \u0219i distrugere a datelor, precum \u0219i criteriile utilizate pentru a determina perioada respectiv\u0103, inclusiv orice obliga\u021bii legale care impun Grand Hotels Management and Marketing Ltd s\u0103 p\u0103streze datele.<\/li>\n\n\n\n<li>Procedura de stocare \u0219i distrugere a datelor \u0219i normele de distrugere a informa\u021biilor de pe suporturile de \u00eenregistrare neutilizate se aplic\u0103 \u00een toate cazurile.<\/li>\n\n\n\n<li>Datele cu caracter personal trebuie distruse \u00een conformitate cu principiul asigur\u0103rii unui nivel adecvat de securitate<a href=\"https:\/\/web.apis.bg\/e.php?celex=32016R0679&amp;ToPar=Art5\" target=\"_blank\" rel=\"noopener\">[articolul 5 alineatul (1) litera (f<\/a>) din Regulamentul general] - inclusiv protec\u021bia \u00eempotriva prelucr\u0103rii neautorizate sau ilegale \u0219i \u00eempotriva pierderii, distrugerii sau deterior\u0103rii accidentale, aplic\u00e2nd m\u0103suri tehnice sau organizatorice adecvate (&#8222;integritate \u0219i confiden\u021bialitate&#8221;);<\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\"><strong>IX. Transferul de date <\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">Orice export de date din UE c\u0103tre \u021b\u0103ri din afara UE (denumite \u00een Regulamentul general &#8222;\u021b\u0103ri ter\u021be&#8221;) este ilegal, cu excep\u021bia cazului \u00een care exist\u0103 un &#8222;nivel adecvat de protec\u021bie a drepturilor fundamentale ale persoanelor vizate&#8221;.<\/p>\n\n<p class=\"wp-block-paragraph\">Transferul de date cu caracter personal \u00een afara UE este interzis, cu excep\u021bia cazului \u00een care se aplic\u0103 una sau mai multe dintre garan\u021biile sau excep\u021biile specificate:<\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Decizia de adecvare<\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\">Comisia European\u0103 poate evalua \u021b\u0103ri ter\u021be, teritorii \u0219i\/sau sectoare specifice din \u021b\u0103ri ter\u021be pentru a stabili dac\u0103 exist\u0103 un nivel adecvat de protec\u021bie a drepturilor \u0219i libert\u0103\u021bilor persoanelor fizice. \u021a\u0103rile care sunt membre ale Spa\u021biului Economic European (SEE), dar nu ale UE, sunt presupuse a fi eligibile pentru o decizie de adecvare.<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Norme obligatorii ale societ\u0103\u021bii<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Grand Hotels Management and Marketing Ltd poate adopta politici corporative obligatorii aprobate pentru transferul de date \u00een afara UE, dup\u0103 caz. Acest lucru necesit\u0103 prezentarea acestora autorit\u0103\u021bii de supraveghere competente pentru aprobare. <\/p>\n\n<ul class=\"wp-block-list\">\n<li>Clauze contractuale standard<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Operatorul poate adopta clauze contractuale standard de protec\u021bie a datelor stabilite pentru transferurile de date \u00een afara Spa\u021biului Economic European. \u00cen cazul \u00een care Grand Hotels Management and Marketing Ltd accept\u0103 clauze contractuale standard aprobate de autoritatea de supraveghere competent\u0103, exist\u0103 o recunoa\u0219tere automat\u0103 a caracterului adecvat. <\/p>\n\n<ul class=\"wp-block-list\">\n<li>Excep\u021bii<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">\u00cen absen\u021ba unei decizii de adecvare, a unor norme corporative obligatorii \u0219i\/sau a unor clauze contractuale, un transfer de date cu caracter personal c\u0103tre o \u021bar\u0103 ter\u021b\u0103 sau c\u0103tre o organiza\u021bie interna\u021bional\u0103 are loc numai \u00een una dintre urm\u0103toarele condi\u021bii: persoana vizat\u0103 a consim\u021bit \u00een mod explicit la transferul propus, dup\u0103 ce a fost informat\u0103 cu privire la riscurile posibile ale unor astfel de transferuri; transferul este necesar pentru executarea unui contract \u00eentre persoana vizat\u0103 \u0219i operator sau pentru executarea m\u0103surilor precontractuale luate la cererea persoanei vizate; transferul este necesar pentru<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>X. Registrul de prelucrare a datelor (inventarul datelor)<\/strong><\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li>Grand Hotels Management and Marketing Ltd a stabilit un proces de inventariere a datelor ca parte a abord\u0103rii riscurilor \u0219i oportunit\u0103\u021bilor \u00een procesul de respectare a politicii de conformitate cu Regulamentul (UE) 2016\/679. Inventarul datelor \u0219i fluxul de lucru al Grand Hotels Management and Marketing Ltd au identificat: <\/li>\n\n\n\n<li>procesele de afaceri care utilizeaz\u0103 date cu caracter personal;<\/li>\n\n\n\n<li>sursele de date cu caracter personal;<\/li>\n\n\n\n<li>num\u0103rul de persoane vizate;<\/li>\n\n\n\n<li>o descriere a categoriilor de date cu caracter personal \u0219i a elementelor din cadrul fiec\u0103rei categorii;<\/li>\n\n\n\n<li>activit\u0103\u021bi de prelucrare;<\/li>\n\n\n\n<li>scopurile prelucr\u0103rii pentru care sunt destinate datele cu caracter personal;<\/li>\n\n\n\n<li>temeiul juridic pentru prelucrare;<\/li>\n\n\n\n<li>destinatarii sau categoriile de destinatari ai datelor cu caracter personal;<\/li>\n\n\n\n<li>principalele sisteme \u0219i loca\u021bii de depozitare;<\/li>\n\n\n\n<li>toate datele cu caracter personal care fac obiectul unor transferuri \u00een afara UE;<\/li>\n\n\n\n<li>perioadele de p\u0103strare \u0219i \u0219tergere.<\/li>\n<\/ol>\n\n<ul class=\"wp-block-list\">\n<li>Grand Hotels Management and Marketing Ltd este con\u0219tient\u0103 de riscurile asociate cu prelucrarea anumitor tipuri de date cu caracter personal.<\/li>\n\n\n\n<li>Grand Hotels Management and Marketing Ltd evalueaz\u0103 nivelul de risc pentru persoane asociat cu prelucrarea datelor lor cu caracter personal. Acolo unde este obligatoriu, se efectueaz\u0103 evalu\u0103ri ale impactului asupra protec\u021biei datelor \u00een leg\u0103tur\u0103 cu prelucrarea datelor cu caracter personal de c\u0103tre Grand Hotels Management &amp; Marketing Ltd \u0219i \u00een leg\u0103tur\u0103 cu prelucrarea efectuat\u0103 de alte organiza\u021bii \u00een numele Grand Hotels Management &amp; Marketing Ltd. <\/li>\n\n\n\n<li>Grand Hotels Management and Marketing Ltd gestioneaz\u0103 orice risc identificat prin evaluarea impactului pentru a reduce probabilitatea de nerespectare a prezentelor norme. \u00cen cazul \u00een care un tip de prelucrare este susceptibil s\u0103 genereze un risc ridicat pentru drepturile \u0219i libert\u0103\u021bile persoanelor fizice, \u00een special prin utilizarea noilor tehnologii, \u0219i \u021bin\u00e2nd seama de natura, domeniul de aplicare, contextul \u0219i scopurile prelucr\u0103rii, Grand Hotels Management &amp; Marketing Ltd efectueaz\u0103, de asemenea, o evaluare a impactului opera\u021biunilor de prelucrare prev\u0103zute asupra protec\u021biei datelor cu caracter personal \u00eenainte de a proceda la prelucrare. O evaluare general\u0103 a impactului poate lua \u00een considerare o serie de opera\u021biuni de prelucrare similare care prezint\u0103 riscuri ridicate similare.  <\/li>\n\n\n\n<li>\u00cen cazul \u00een care, ca urmare a evalu\u0103rii impactului, este clar c\u0103 Grand Hotels Management and Marketing Ltd va \u00eencepe s\u0103 prelucreze date cu caracter personal care, din cauza riscului ridicat, ar putea cauza prejudicii persoanelor vizate, decizia de a continua sau nu prelucrarea va fi transmis\u0103 responsabilului cu protec\u021bia datelor \/ responsabilului cu protec\u021bia datelor pentru revizuire.<\/li>\n\n\n\n<li>\u00cen cazul \u00een care responsabilul cu protec\u021bia datelor\/responsabilul cu protec\u021bia datelor are motive serioase de \u00eengrijorare cu privire fie la prejudiciul sau pericolul poten\u021bial, fie la volumul de date implicat, acesta trebuie s\u0103 sesizeze autoritatea de supraveghere.  <\/li>\n\n\n\n<li>Responsabilul cu protec\u021bia datelor revizuie\u0219te periodic datele inventariate ini\u021bial, revizuie\u0219te informa\u021biile \u00eenregistrate \u00een &#8222;Registrul activit\u0103\u021bilor de prelucrare&#8221; \u00een func\u021bie de orice modific\u0103ri ale activit\u0103\u021bilor Grand Hotels Management and Marketing Ltd.<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>INFORMA\u021aII SUPLIMENTARE LA POLITICA DE CONFIDEN\u021aIALITATE<\/strong> <\/p>\n\n<ol class=\"wp-block-list\" type=\"1\">\n<li><strong>Regulamentul general privind protec\u021bia datelor<\/strong><\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\">Regulamentul (UE) 2016\/679 (Regulamentul general privind protec\u021bia datelor) \u00eenlocuie\u0219te Directiva 95\/46\/CE privind protec\u021bia datelor. Acesta are efect direct \u0219i implic\u0103 o modificare a legisla\u021biei statelor membre privind protec\u021bia datelor. Scopul s\u0103u este de a proteja &#8222;drepturile \u0219i libert\u0103\u021bile&#8221; persoanelor fizice \u0219i de a garanta c\u0103 datele cu caracter personal nu sunt prelucrate f\u0103r\u0103 \u0219tirea acestora \u0219i, atunci c\u00e2nd este posibil, c\u0103 sunt prelucrate cu consim\u021b\u0103m\u00e2ntul lor.  <\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Domeniul de aplicare definit de Regulamentul general privind protec\u021bia datelor<\/strong><\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong><em>Domeniul de aplicare material<\/em><\/strong>- Prezentul regulament se aplic\u0103 prelucr\u0103rii datelor cu caracter personal, integral sau par\u021bial, prin mijloace automate \u0219i prelucr\u0103rii prin alte mijloace a datelor cu caracter personal care fac parte dintr-un fi\u0219ier de date cu caracter personal sau care sunt destinate s\u0103 fac\u0103 parte dintr-un fi\u0219ier de date cu caracter personal.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong><em>Domeniul de aplicare teritorial<\/em><\/strong> - Normele din Regulamentul general se vor aplica tuturor operatorilor de date stabili\u021bi \u00een UE care prelucreaz\u0103 date cu caracter personal ale persoanelor fizice \u00een contextul activit\u0103\u021bilor lor. Acestea se vor aplica, de asemenea, operatorilor din afara UE care prelucreaz\u0103 date cu caracter personal pentru a oferi bunuri \u0219i servicii sau dac\u0103 monitorizeaz\u0103 comportamentul persoanelor vizate care locuiesc \u00een UE. <\/p>\n\n<ul class=\"wp-block-list\">\n<li><strong>Concepte<\/strong><\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"> <strong> &#8222;Date cu caracter personal&#8221;<\/strong> \u00eenseamn\u0103 orice informa\u021bii referitoare la o persoan\u0103 fizic\u0103 identificat\u0103 sau la o persoan\u0103 fizic\u0103 identificabil\u0103 (&#8222;persoana vizat\u0103&#8221;); o persoan\u0103 fizic\u0103 identificabil\u0103 este o persoan\u0103 care poate fi identificat\u0103, direct sau indirect, \u00een special prin referire la un identificator, cum ar fi un nume, un num\u0103r de identificare, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identit\u0103\u021bii fizice, fiziologice, genetice, psihice, economice, culturale sau sociale a persoanei fizice respective.  <\/p>\n\n<p class=\"wp-block-paragraph\"><strong><em>&#8222;Categorii speciale de date cu caracter personal&#8221; <\/em><\/strong>- date cu caracter personal care dezv\u0103luie originea rasial\u0103 sau etnic\u0103, opiniile politice, convingerile religioase sau filosofice sau apartenen\u021ba sindical\u0103 \u0219i prelucrarea datelor genetice, a datelor biometrice care identific\u0103 \u00een mod unic o persoan\u0103, a datelor privind s\u0103n\u0103tatea sau a datelor privind via\u021ba sexual\u0103 sau orientarea sexual\u0103 a unei persoane.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong><em>&#8222;prelucrare<\/em><\/strong>\u00eenseamn\u0103 orice opera\u021biune sau set de opera\u021biuni care se efectueaz\u0103 asupra datelor cu caracter personal sau asupra unui set de date cu caracter personal, prin mijloace automate sau nu, cum ar fi colectarea, \u00eenregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispozi\u021bie \u00een alt mod, alinierea sau combinarea, restric\u021bionarea, \u0219tergerea sau distrugerea;<\/p>\n\n<p class=\"wp-block-paragraph\"> <strong><em> &#8222;administrator&#8221;.<\/em><\/strong> - orice persoan\u0103 fizic\u0103 sau juridic\u0103, autoritate public\u0103, agen\u021bie sau alt organism care, singur sau \u00eempreun\u0103 cu al\u021bii, determin\u0103 scopurile \u0219i mijloacele de prelucrare a datelor cu caracter personal; \u00een cazul \u00een care scopurile \u0219i mijloacele unei astfel de prelucr\u0103ri sunt determinate prin dreptul Uniunii sau al statelor membre, operatorul sau criteriile specifice pentru determinarea acestuia pot fi stabilite \u00een dreptul Uniunii sau al statelor membre;<\/p>\n\n<p class=\"wp-block-paragraph\"><strong><em>&#8222;subiect al datelor&#8221;<\/em><\/strong> - orice persoan\u0103 fizic\u0103 \u00een via\u021b\u0103 care face obiectul datelor cu caracter personal de\u021binute de operator.<\/p>\n\n<p class=\"wp-block-paragraph\"><strong><em>&#8222;Consim\u021b\u0103m\u00e2ntul persoanei vizate&#8221;<\/em><\/strong> - orice manifestare liber\u0103, specific\u0103, informat\u0103 \u0219i lipsit\u0103 de ambiguitate a dorin\u021belor persoanei vizate, prin intermediul unei declara\u021bii sau al unei ac\u021biuni afirmative clare, care indic\u0103 consim\u021b\u0103m\u00e2ntul acesteia la prelucrarea datelor cu caracter personal care o privesc;<\/p>\n\n<p class=\"wp-block-paragraph\"><strong><em>&#8222;Copil&#8221;.<\/em><\/strong> - Regulamentul general define\u0219te un copil ca fiind orice persoan\u0103 cu v\u00e2rsta sub 16 ani, iar \u00een conformitate cu legisla\u021bia na\u021bional\u0103, orice persoan\u0103 cu v\u00e2rsta sub 18 ani. Prelucrarea datelor cu caracter personal ale unui copil este legal\u0103 numai \u00een cazul \u00een care un p\u0103rinte, tutore sau curator \u0219i-a dat consim\u021b\u0103m\u00e2ntul. Operatorul depune eforturi rezonabile pentru a verifica, \u00een astfel de cazuri, dac\u0103 titularul r\u0103spunderii p\u0103rinte\u0219ti pentru copil a dat sau este autorizat s\u0103 dea consim\u021b\u0103m\u00e2ntul.  <\/p>\n\n<p class=\"wp-block-paragraph\">Contact cu operatorul de date:<\/p>\n\n<p class=\"wp-block-paragraph\">Site web: www.grandhotel.bg<\/p>\n\n<p class=\"wp-block-paragraph\">E-mail:<\/p>\n\n<p class=\"wp-block-paragraph\">Telefon: 02 8199 221<\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u00cen calitate de operator de date, Grand Hotels Management and Marketing Ltd are datoria de a v\u0103 informa la ce s\u0103 v\u0103 a\u0219tepta\u021bi atunci c\u00e2nd v\u0103 prelucreaz\u0103 informa\u021biile personale. Transparen\u021ba \u00een prelucrarea informa\u021biilor I. Declara\u021bie privind politica de confiden\u021bialitate II. Obliga\u021bii \u0219i responsabilit\u0103\u021bi \u00een temeiul Regulamentului (UE) 2016\/679 Aceast\u0103 raportare c\u0103tre DPO include: III. Principiile [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-11391","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/pages\/11391","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/comments?post=11391"}],"version-history":[{"count":2,"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/pages\/11391\/revisions"}],"predecessor-version":[{"id":11396,"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/pages\/11391\/revisions\/11396"}],"wp:attachment":[{"href":"https:\/\/grandhotel.bg\/ro\/wp-json\/wp\/v2\/media?parent=11391"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}