Wstęp

Gibraltarska ustawa o ochronie danych z 2004 r. (Ustawa) weszła w życie w kwietniu 2006 roku i ma zastosowanie do wszystkich danych, niezależnie od tego, czy są one przetwarzane w całości lub w części za pomocą środków elektronicznych, a także ręcznych zapisów. Ustawa ta ma zastosowanie do wszystkich procesów związanych z przetwarzaniem danych w Gibraltarze, niezależnie od miejsca zamieszkania lub obywatelstwa osoby, której dane są przechowywane lub przetwarzane.

Celem tej Ustawy jest poprawa przejrzystości, rozliczalności i praw jednostki w odniesieniu do organizacji, które przechowują, administrują i przetwarzają jej dane osobowe. Ułatwia również osobom fizycznym wnoszenie prywatnych roszczeń przeciwko Podmiotom przetwarzającym/Administratorom danych, w przypadku, gdy została naruszona prywatność ich danych.

Spółka Logistable Limited (Logistable) w charakterze Przetwarzającego dane/Administratora danych wykorzystuje i przechowuje dane osobowe (dane) w rozmaitych formach i w związku z tym musi przetwarzać te dane w sposób zgodny z zasadami dotyczącymi jakości i bezpieczeństwa danych określonymi w Ustawie, a które są następujące;

1. Przetwarzanie danych osobowych musi być zgodne z prawem i uczciwe.
2. Gromadzone dane osobowe muszą być określone, wyraźne i zgodne z prawem i nie mogą być przetwarzane w sposób, który nie jest zgodny z celem, dla którego są one gromadzone.
3. Dane osobowe muszą być adekwatne, stosowne oraz nienadmierne w stosunku do celu, w jakim są one gromadzone/przetwarzane.
4. Dane osobowe muszą być dokładne i w razie potrzeby, aktualizowane, a ponadto w przypadku niedokładności są niezwłocznie usuwane lub poprawiane.
5. Dane osobowe muszą być przechowywane nie dłużej, niż jest to konieczne do celu, w jakim są one przetwarzane.
6. Dane osobowe muszą być przetwarzane w sposób, który zapewni odpowiednie bezpieczeństwo tychże danych przy wykorzystaniu odpowiednich środków technicznych lub organizacyjnych.

Dane rejestracyjne

Spółka Logistable dokonała rejestracji w Gibraltarskim Urzędzie Regulacyjnym (GRA) w czerwcu 2009 roku i została wpisana do Rejestru Ochrony Danych pod numerem rejestracyjnym DP 006099.

Udzielanie informacji

Przed zebraniem jakichkolwiek danych osobowych dotyczących danej osoby fizycznej, spółka Logistable musi przekazać tej osobie (zanim podejmie się przetwarzania jej danych) następujące informacje;

• podstawę prawną przetwarzania danych,
• okres przechowywania tych danych,
• prawo do złożenia skargi w przypadku niezadowolenia osoby z przetwarzania lub przechowywania danych,
• cel w jakim dane zostaną wykorzystane,
• komu dane zostaną ujawnione i jeśli będą przekazywane osobom trzecim w UE lub poza nią, prawa przysługujące tej osobie na podstawie Ustawy.

Wymóg przechowywania danych osobowych

Chociaż Spółka Logistable jest zobowiązana do gromadzenia i przechowywania danych o osobach, z którymi prowadzi interesy w celu poznania swojego klienta i źródła funduszy/majętności, polityką Spółki Logistable jest ochrona prawa osób fizycznych do prywatności.

Spółka Logistable podejmuje wszelkie uzasadnione kroki w okolicznościach każdego przypadku w celu zapewnienia, że ​​istnieją wewnętrzne procedury zapobiegające niewłaściwemu dostępowi do danych osobowych i ich ujawnieniu. A zatem Spółka Logistable dążyć będzie do zapewnienia przestrzegania przez nią zasad dotyczących jakości i bezpieczeństwa danych określonych w Ustawie poprzez zapewnienie, że;

• Wdrożyła procedury zarządzania i procedury operacyjne, w tym solidne środki kontroli bezpieczeństwa w celu ochrony danych osoby fizycznej, niezależnie od tego, czy są one przechowywane fizycznie czy elektronicznie, przed nieautoryzowanym dostępem, przetwarzaniem, utratą lub przypadkowym zniszczeniem oraz że środki te są regularnie rewidowane i badane w celu zapewnienia, że pozostają skuteczne,
• Będzie przetwarzać dane osoby fizycznej w sposób zgodny z pierwotnym celem ich gromadzenia,
• Zachowa dokładność danych osobowych danej osoby fizycznej i zapewni możliwość zmiany wszelkich niedokładnych danych bez zbędnej zwłoki,
• Ustanawia program szkolenia pracowników, który zawiera wskazówki dotyczące ich zakresu odpowiedzialności i obowiązku staranności w celu ochrony prawa jednostki do prywatności, w tym ich własnego takiego prawa.

Rodzaje gromadzonych danych

W trakcie świadczenia usług na rzecz osoby fizycznej, Spółka Logistable może gromadzić i przechowywać jej dane osobowe. Najczęściej obejmuje to następujące informacje:

• Osobiste dane kontaktowe, takie jak imię i nazwisko, stanowisko, adres(y), numery telefonów i adres(y) poczty elektroniczne;
• Datę i miejsce urodzenia;
• Płeć;
• Stan cywilny i dane dotyczące osób pozostających na utrzymaniu;
• Kopie dokumentów tożsamości, takich jak paszporty i dowody osobiste;
• Obywatelstwo, rezydencja podatkowa i kraj zamieszkania;
• Dane dotyczące zatrudnienia;
• Szczegółowe informacje na temat posiadanych aktywów i zaciągniętych zobowiązań;
• Dane osobowe dowolnego agenta lub pełnomocnika.

Źródła danych osobowych

Spółka Logistable będzie gromadziła dane osobowe osoby fizycznej:

• bezpośrednio od tej osoby;
• gdy są one dostarczane Spółce Logistable przez osobę trzecią;
• ze źródeł dostępnych publicznie.

W jaki sposób Spółka Logistable wykorzystuje dane osobowe

Spółka Logistable będzie wykorzystała dane osobowe danej osoby fizycznej wyłącznie w następujących okolicznościach:

• gdy jest zobowiązana do wywiązania się z nałożonego na nią obowiązku ustawowego lub który go dotyczy;
• gdy organ sądowy lub regulator nakazuje jej ujawnienie informacji;
• gdy jest to wymagane przy wykonywaniu swoich obowiązków w odniesieniu do umów/usług, które zawarła lub uzgodniła z daną osobą;
• kiedy dana osoba fizyczna wyraziła na to swoją zgodę;
• gdy jest to konieczne ze względu na uzasadnione interesy Spółki Logistable (lub interesy osoby trzeciej), a interesy jednostki i prawa podstawowe nie są nadrzędne wobec tych interesów;
• gdy Spółka Logistable jest do tego zobowiązana do celów jakiegokolwiek postępowania prawnego lub działań regulacyjnych;
• kiedy Spółka Logistable musi dokonać weryfikacji i potwierdzić tożsamość danej osoby.

Spółka Logistable może przetwarzać dane osobowe osoby bez jej wiedzy lub zgody, zgodnie z powyższymi sytuacjami, gdy jest to wymagane i/lub dozwolone przez prawo.

Spółka Logistable nie przewiduje sytuacji, w których jakiekolwiek decyzje dotyczące osoby fizycznej będą podejmowane z wykorzystaniem środków zautomatyzowanych.

Przechowywanie danych osobowych

Spółka Logistable będzie przechowywać dane osobowe tak długo, jak będzie to konieczne do realizacji celu, dla którego zostały zebrane lub do spełnienia wymogów prawnych, regulacyjnych, lub związanych z polityką wewnętrzną.

Dostęp do danych osobowych

Zgodnie z obowiązkami prawnymi nałożonymi na Spółkę Logistable, może ona zostać zmuszona do zgłaszania niektórych szczegółów danych osobowych osoby fizycznej władzom Gibraltaru. Zgodnie z nakazem sądowym Spółka Logistable może zostać zmuszona do ujawnienia Sądowi lub gibraltarskim organom sądowym/regulacyjnym szczegółów dotyczących danych osobowych osoby fizycznej.

Kontroler danych osobowych

Spółka Logistable powołała Inspektora Ochrony Danych (IOD). Osobą powołaną na stanowisko IOD dla Spółki Logistable jest Pan Charles Fava. IOD będzie działał w charakterze doradcy w kwestiach dotyczących danych osobowych zarówno wewnętrznie dla Spółki Logistable, jak i zewnętrznie dla wszystkich klientów. Ponadto, IOD będzie osobą kontaktową dla wszystkich klientów, których dane są przetwarzane przez Spółkę Logistable, oraz organów prawnych, z którymi Spółka Logistable jest zobowiązania do współdziałania.

Prawa jednostki do ochrony danych

USTAWA zapewnia danej osobie fizycznej zwiększone prawa dostępu do danych przechowywanych przez Spółkę Logistable i większą kontrolę nad sposobem w jaki te dane są wykorzystywane.

Osoba fizyczna może zatem skorzystać z następujących praw:

• zażądać i mieć dostęp do kopii danych osobowych przechowywanych na jej temat przez Spółkę Logistable;
• zażądać korekty danych osobowych przechowywanych na jej temat przez Spółkę Logistable;
• zażądać od Spółki Logistable skasowania lub usunięcia przechowywanych na jej temat danych osobowych, jeżeli nie ma uzasadnionego powodu, aby Spółka Logistable nadal je przechowywała lub gdy osoba fizyczna skorzystała z jej prawa do sprzeciwu wobec posiadania/przetrzymywania takich danych przez Spółkę Logistable;
• zażądać, aby Spółka Logistable zawiesiła przetwarzanie jej danych osobowych, gdy zostanie już ustalone, że dane są dokładne lub że Spółka Logistable ma uzasadniony powód ich przechowywania;
• zażądać przekazania jej danych osobowych innej stronie (tj. przeniesienia danych).
• sprzeciwić się gromadzeniu lub wykorzystywaniu jej danych,

Jeśli osoba fizyczna chciałaby otrzymać kopię informacji przechowywanych na jej temat i/lub zmienić i/lub zakwestionować sposób, w jaki Spółka Logistable wykorzystuje jej dane, powinna złożyć wniosek w formie pisemnej do:

• The Data Protection Officer [Inspektor Ochrony Danych]
• Logistable Limited
• Suite 3A Tisa House
• 143 Main Street
• Gibraltar
• GX11 1AA

Alternatywnie, osoba fizyczna może wysłać e-mail do IOD na następujący adres: chiqui.fava@logistable.gi

Spółka Logistable podejmie wszelkie kroki, jakie uzna za konieczne, (a które mogą się zmieniać od czasu do czasu), aby zweryfikować tożsamość danej osoby zanim przystępie do realizacji jej żądania.