Политика защиты данных пользователей

Amber OAK PD, LDA должен соблюдать принципы защиты данных, установленные действующим законодательством. Эта политика применяется ко всем операциям по обработке персональных данных, включая сбор, обработку и хранение данных компанией Amber OAK PD, LDA, касающихся ее сотрудников, поставщиков услуг и клиентов в ходе их деятельности.

Политика охватывает все персональные данные, включая данные, относящиеся к специальным категориям персональных данных, которые обрабатываются в отношении субъектов данных Amber OAK PD, LDA, как Контролером данных или подрядчиком. Эта политика также применяется к персональным данным, обрабатываемым вручную, если эти данные включены в структурированный файл. Все персональные данные, относящиеся к специальным категориям персональных данных, будут обрабатываться с особой осторожностью компанией Amber OAK PD, LDA. Обе категории одинаково называются «Персональные данные» в этой политике, если не указано иное.

В ходе своей повседневной деятельности компания Amber OAK PD, LDA может приобретать, обрабатывать и хранить персональные данные. В соответствии с европейским и португальским законодательством о защите данных эти данные должны быть законно, справедливо и прозрачно приобретены и управляемы. Amber OAK PD, LDA стремится обеспечить, чтобы ваша команда была достаточно осведомлена о законах и практиках защиты данных, чтобы уметь предвидеть и выявлять любые проблемы, связанные с защитой данных, которые могут возникнуть.

В этих условиях команда должна обеспечить информирование Контролера, чтобы можно было принять соответствующие и необходимые корректирующие действия и защитить права, свободы и гарантии субъектов данных. Amber OAK PD, LDA может передавать персональные данные своих субъектов данных обработчикам данных, если это необходимо для нормального предоставления услуг. В отношении обязательств Amber OAK PD, LDA, доступ обработчиков данных к персональным данным, предоставленным Amber OAK PD, LDA, регулируется контрактом, заключенным с их обработчиками данных.

Таким образом, Amber OAK PD, LDA договорно обеспечивает и регулярно проверяет, что обработчики данных являются надежными субъектами, предлагающими соответствующие гарантии защиты, и что им не передается больше данных, чем необходимо для предоставления заключенной услуги. В ходе выполнения своих обязанностей как Контролера данных, Amber OAK PD, LDA может также передавать персональные данные своих субъектов данных другим Контролерам данных для выполнения операций по обработке, необходимых для предоставления заключенных услуг. В рамках вышеупомянутой совместной ответственности, Amber OAK PD, LDA заключает соглашение с другим контролером, в котором четко определены цели и обязанности в соответствии с применимым законодательством о защите данных, обеспечивая соблюдение прав и свобод субъектов данных путем установления соответствующих каналов коммуникации для ответа на запросы субъектов данных.

Независимо от существующих отношений между получателями персональных данных, Amber OAK PD, LDA должен описать в письменном договоре обязанности по защите персональных данных, конкретную цель или цели их участия и понимание того, что они выполняют операции по обработке данных в соответствии с португальским законодательством о защите данных.

В качестве Контролера данных Amber OAK PD, LDA обеспечивает, что все персональные данные:

• Получены для конкретных, законных и четко определенных целей. Субъект данных может задать вопрос о цели (ях), для которых Amber OAK PD, LDA собирает и хранит данные, и Amber OAK PD, LDA должен четко и точно указать, каковы эти цели.
• Будут совместимы с целями, для которых данные были получены.
• Будут храниться с соответствующими мерами безопасности — внедренными или подлежащими внедрению — для защиты данных от несанкционированного доступа, изменения, уничтожения или раскрытия любых персональных данных, находящихся в распоряжении Amber OAK PD, LDA в качестве Контролера данных.
• Будут храниться полными, точными и обновленными по мере необходимости.
• Будут ограниченно собираться и храниться только в течение необходимого времени.

Избыточные данные не будут собираться и/или обрабатываться. Таким образом, Amber OAK PD, LDA внедрил процедуру для ответа на запросы субъектов данных с целью эффективного и надлежащего управления такими запросами в установленные законодательством сроки. Amber OAK PD, LDA внедрил или внедряет доступные уровни безопасности и защиты персональных данных, а также технические и организационные меры для защиты от потери, неправильного использования, изменения или несанкционированного доступа к персональным данным, а также от любых других форм незаконной обработки.

Все сотрудники Amber OAK PD, LDA также подчиняются стандартам конфиденциальности.

Клиенты: Amber OAK PD, LDA обрабатывает персональные данные своих клиентов для обеспечения соблюдения соглашения о предоставлении услуг, заключенного с субъектами данных или совместными контролерами данных (в отношении данных и субъектов данных, которые они собирают, таких как контрагенты, сотрудники и другие). Персональные данные, указанные в этом документе, которые подлежат операциям по обработке, необходимы для выполнения контракта или для выполнения преддоговорных соглашений или для соблюдения юридических обязательств, или в случае маркетинга данные могут подпадать под действие согласия. Специальные категории данных о клиентах или полученные от клиентов будут подлежать соответствующим операциям по обработке, поскольку данные требуются по важным причинам общественного интереса, таким как предотвращение отмывания денег и финансирования терроризма. Обработка персональных данных клиентов или полученных от клиентов, связанных с уголовными осуждениями и нарушениями или мерами безопасности, всегда будет подчиняться защите прав и свобод субъектов данных, а операции с указанными данными будут строго ограничены выполнением применимых юридических обязательств.

Сотрудники: Amber OAK PD, LDA обрабатывает данные своих сотрудников для выполнения трудового договора. Обрабатываемые данные необходимы для выполнения контракта, стороной которого является субъект данных, или для целей преддоговорных соглашений по запросу субъекта данных. Персональные данные сотрудников также собираются и обрабатываются с целью соблюдения юридических обязательств, которым подчиняется Контролер данных. Операции, связанные с обработкой данных специальных категорий, собранных у сотрудников, необходимы для выполнения юридических обязательств и осуществления конкретных прав Контролера данных или субъекта данных в рамках трудового, социального обеспечения и социального законодательства, а также для целей профилактического или профессионального здравоохранения и оценки трудоспособности сотрудника. Обработка персональных данных сотрудников или полученных от сотрудников, связанных с уголовными осуждениями и нарушениями или мерами безопасности, всегда будет подчиняться защите прав и свобод субъектов данных, а операции с указанными данными будут строго ограничены выполнением применимых юридических обязательств.

Поставщики услуг: Amber OAK PD, LDA обрабатывает персональные данные своих поставщиков услуг для обеспечения соблюдения соглашения о предоставлении услуг, заключенного с субъектами данных или совместными контролерами данных (в отношении данных и субъектов данных, которые они собирают, таких как контрагенты, сотрудники и другие). Персональные данные, указанные в этом документе, которые подлежат операциям по обработке, необходимы для выполнения контракта или для выполнения преддоговорных соглашений или для соблюдения юридических обязательств. Специальные категории данных о поставщиках услуг или полученные от поставщиков услуг будут подлежать операциям по обработке, поскольку данные требуются для заявления, осуществления или защиты права в судебном процессе, или если обработка необходима для выполнения обязательств и осуществления конкретных прав Контролера данных или субъекта данных в рамках трудового, социального обеспечения и социального законодательства или если данные представляют общественный интерес. Обработка персональных данных поставщиков услуг или полученных от поставщиков услуг, связанных с уголовными осуждениями и нарушениями или мерами безопасности, всегда будет подчиняться защите прав и свобод субъектов данных, а операции с указанными данными будут строго ограничены выполнением применимых юридических обязательств.

Amber OAK PD, LDA будет хранить персональные данные в течение периода, который они считают необходимым и достаточным для целей, лежащих в основе сбора и обработки данных. Время хранения данных будет варьироваться в зависимости от цели, для которой данные обрабатываются, и в соответствии с юридическими стандартами, требующими хранения данных. В конце этого периода данные будут удалены с учетом соответствующих технических и операционных гарантий, как задокументировано в каждом из соответствующих процессов.

Субъекты данных могут реализовать свои права в соответствии с применимым законодательством о защите данных, написав по следующему адресу электронной почты: info@hill-oeiras.pt.

Amber OAK PD, LDA также назначил должностное лицо по защите данных в соответствии с лучшими практиками в этой области, с которым можно связаться по следующему адресу электронной почты: info@hill-oeiras.pt.