Operacje zarządzania danymi

Podczas wykonywania zadań technicznych związanych z operacjami zarządzania danymi, usługodawcy rejestruje, zarządza, przesyła, przesyła je w wąskiej liczbie, jak to możliwe, i zamyka i usunie dane osobowe udostępniane osobie danych osobowych (jeśli jest to uzasadnione prawnie).

sposób zarządzania danymi

Dane osobowe są przechowywane i przetwarzane z narzędziami IT na komputerze.

Podstawa prawna do zarządzania danymi

Podstawa prawna do przetwarzania danych osobowych reguluje ochronę osób naturalnych pod względem zarządzania danymi osobowymi i swobodnego przepływu takich danych i ich uchylenia.

Usługodawca dobrowolnie rejestruje i zarządza dostarczanymi danymi osobowymi oraz zarządza danymi osobowymi dostarczonymi umowom w celu ustanowienia relacji z klientami w podstawie zgody danych osobowych.

W komunikacji między danymi osobowymi a usługodawcą, w tym sygnałami do biuletynu, komunikacji pocztą elektroniczną i wpisami w mediach społecznościowych, mogą one dostarczyć dane osobowe usługodawcy na podstawie dobrowolnych wkładów.

Jeżeli dane osobowe muszą wycofać swoją zgodę na przetwarzanie danych osobowych, ale usługodawca stosuje dobrze uznaną podstawę prawną z wkładu prawnego określonego w prawie, usługodawca może przejść na podstawę prawną przetwarzania danych osobowych bez zgody danych osobowych.

Zakres zarządzania danymi

Zakres danych osobowych dostarczonych usługodawcy obejmuje pełny zakres

Relacje z klientami: adres pocztowy i stały adres, numer karty identyfikacji osobistej, adres e -mail, numer telefonu.

W przypadku zawarcia umów i dokumentów wymaganych do składania wniosku: Pełne imię i nazwisko, miejsce urodzenia i czasu, nazwisko matki, poczta i stały adres, karta identyfikacyjna osobistej i numer identyfikacyjny administracyjny, kwalifikacje szkolne i zawodowe, kopia dokumentu do najwyższych kwalifikacji, numer identyfikacyjny podatku, numer identyfikacyjny podatku

Podczas komunikacji elektronicznej: nazwa i adres e -mail komunikacji, status znaku. Podczas obsługi strony mediów społecznościowych komunikacja z odwiedzającymi witrynę odwiedzający mogą wysyłać komentarze i wiadomości do usługodawcy lub zapytać szkolenie usługodawcy. Dostawca usług może odpowiedzieć na pytania i komentarze lub wysyłać wiadomość w razie potrzeby.

Czas trwania zarządzania danymi

Usługodawca przetworzył dane osobowe przetwarzane na podstawie zgody posiadacza danych osobowych, dopóki jego wkład nie zostanie wycofany; W przypadku braku wycofania wkładu zwykle traktuje go przez 5 lat po zakończeniu prawa. W dowolnym momencie możesz wycofać zgodę danych osobowych. Wycofanie wkładu nie wpływa na legalność przetwarzania danych opartych na zgodie przed wycofaniem.

Dane wymagane do zawarcia umowy, w której jedna z zainteresowanych stron jest posiadaczem danych osobowych, a drugą jest usługodawca; a jeśli przetwarzanie danych wymaga tymczasowego obowiązku prawnego w celu wypełnienia odpowiedniego obowiązku prawnego przez okres określony w zasadach sektorowych odpowiednich dokumentów, niezależnie od zgody danych osobowych.

Zakres przetwarzania danych

Prawa i obowiązki procesora danych związane z przetwarzaniem danych osobowych są określane przez usługodawcę jako kontroler danych w ramach określonych przepisów dotyczących przetwarzania danych.

Dostawca usług zapewnia możliwość wykonywania zadań technicznych związanych z operacjami zarządzania danymi dla wszystkich pracowników jako procesorów danych.

Dostawca usług jest odpowiedzialny za legalność przetwarzania danych jako kontroler danych. Prawdopodobieństwo napędzania procesora danych powinny być zawarte w niniejszych zasadach i może nie obejmować ich, kontroler danych może przetwarzać dane osobowe swojej wiedzy wyłącznie zgodnie z postanowieniami usługodawcy jako kontrolera danych i niniejszych zasad, nie powinny być przetwarzane, nie powinny być przetwarzane usunąć i być zablokowanym w przypadku dobrze uznanego żądania Rightholder.

Bez powyższego dostawca usług przekazuje rachunki wydane studentom i klientom studentów oraz klientom studentów lub klientów z powyższego miesiąca w celu wypełnienia obowiązków prawnych usługodawcy.

, w wyjątkowych przypadkach, usługodawca jest zobowiązany do przekazywania informacji, przekazywania danych lub dostępności dokumentów na wniosek innych organów w przypadku sądu, prokuratora, organu śledczego, upoważnienia do naruszenia, organu administracyjnego lub, w przypadku upoważnienia innych organów. W takich przypadkach usługodawca wydawał tylko organ żądający i w zakresie, który jest niezbędny do osiągnięcia celu wniosku.

W dowolnym momencie możesz zrezygnować z informacji na temat biuletynów, bez ograniczeń lub uzasadnienia, oraz na stronie internetowej, która pojawia się na linku na podstawie instrukcji w biuletynie.

Usługodawca wzywa prawa danych osobowych leżących u podstaw procesora, aby bezzwłocznie wskazać, że dane osobowe stwierdzą, że strona trzecia nieautoryzowała dostarczenie danych osobowych RighTholder lub jeśli dane osobowe dziecka w wieku poniżej 16 lat zostały uzyskane przez usługodawcę.

W celu egzekwowania wymagań dotyczących tych środków bezpieczeństwa danych usługodawca stworzył środowisko IT do zarządzania danymi osobowymi w taki sposób, aby spełniało następujące warunki:

a. System IT jest w stanie ograniczyć dostęp do przetwarzanych danych, co oznacza, że ​​dane powinny być chronione przed nieautoryzowaną stroną trzecią.

b. Podczas automatycznego przetwarzania danych osobowych zapobieganie nieautoryzowanym wprowadzaniu danych, korzystanie z systemów przetwarzania danych przez osoby nieautoryzowane, zapobieganie korzystaniu z korzystania z urządzeń do transmisji danych, informacji o wprowadzaniu danych i wszystkie modyfikacje danych na temat transmisji danych zostaną zmodyfikowane.

c. Raportowanie błędów podczas automatycznego przetwarzania są popełniane, a wadliwe dane zostaną usunięte.

d. Aby zapewnić ochronę lub przywrócenie danych w przypadku awarii z przypadkowego zniszczenia i obrażeń oraz zmian zastosowanej techniki.

System IT usługodawcy zapewnia oczekiwany poziom ochrony i jest chroniony przed przestępstwami związanymi z komputerem. Operator zapewnia bezpieczeństwo ochronę haseł, zaporę ogniową, procedury bezpieczeństwa serwera.

Jeżeli incydent na ochronę danych prawdopodobnie będzie miał wysoki ryzyko praw i wolności osób naturalnych, kontroler danych poinformuje dane dotyczące incydentu ochrony danych bez nadmiernego opóźnienia. Informacje dostarczone na rzecz tego, czego umożliwia dane, muszą być wyraźnie i wyraźnie przedstawione charakteru incydentu w zakresie ochrony danych.

a. Aby poinformować swoje dane osobowe o zarządzaniu danymi osobowymi,

b. W przypadku błędu w twoich danych osobowych

c. usunięcie lub blokowanie danych osobowych.

Ponadto zainteresowana osoba może protestować przeciwko przetwarzaniu swoich danych osobowych.

Usługodawca zasadniczo zapewnia na piśmie do wypełnienia wniosku w rozsądnym terminie od daty otrzymania wniosku, ale w ciągu maksymalnie 25 dni.