McDan Aviation General Data Protection Regulation (GDPR) Policy

1. Introduction

McDan Aviation is dedicated to safeguarding the privacy and personal data of its employees, customers, and other stakeholders. This policy details our commitment to data protection and our adherence to the General Data Protection Regulation (GDPR).

2. Scope

This policy applies to all personal data processed by McDan Aviation, including data collected from employees, customers, suppliers, and third parties.

3. Data Protection Principles

We follow these principles:

• Lawfulness, Fairness, and Transparency: Personal data is processed lawfully, fairly, and transparently.
• Purpose Limitation: Data is collected for specified, explicit, and legitimate purposes and not further processed incompatibly.
• Data Minimization: Personal data is adequate, relevant, and limited to what is necessary for its purposes.
• Accuracy: Steps are taken to ensure personal data is accurate and up to date.
• Storage Limitation: Data is kept in an identifiable form for no longer than necessary for its processing purposes.
• Integrity and Confidentiality: Data is processed securely, protecting it against unauthorized processing, loss, destruction, or damage.
• Accountability: We take responsibility for, and can demonstrate compliance with, these principles.

4. Rights of Data Subjects

Data subjects enjoy the following rights:

• Right to Access: Access their personal data and information on its processing.
• Right to Rectification: Correct inaccurate personal data.
• Right to Erasure: Have personal data erased under certain conditions.
• Right to Restrict Processing: Limit the processing of personal data under certain conditions.
• Right to Data Portability: Receive their data in a structured, commonly used, and machine-readable format.
• Right to Object: Object to data processing under certain conditions.
• Right to Withdraw Consent: Withdraw consent to data processing at any time.

5. Data Protection Officer (DPO)

McDan Aviation has appointed a Data Protection Officer (DPO) responsible for overseeing data protection compliance and serving as a contact point for data subjects and supervisory authorities.

6. Data Breaches

In case of a data breach, McDan Aviation will take appropriate actions to mitigate the impact and notify the relevant supervisory authority and affected data subjects without undue delay.

7. Training and Awareness

We conduct regular training and awareness programs for employees to ensure they understand their responsibilities under the GDPR and handle personal data securely.

8. Review and Update

This policy will be reviewed and updated regularly to ensure continuous compliance with the GDPR and reflect any changes in data protection laws and practices.