Краткое изложение
На этой странице вы найдете обзор основных принципов защиты персональных данных и других данных, обрабатываемых коммерческой компанией Prestige Group Apart, s.r.o., с зарегистрированным офисом Прага 9, Летняны, Фридецка 441, 190 00 Прага, идентификационный номер 28171926, зарегистрированный в торговом реестре, хранящемся в Муниципальном суде в Праге под sp. штамп С 130415 (далее именуемый «Администратор»).
В соответствии со статьей 12 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года, Общего регламента по защите данных (далее «GDPR»), администратор настоящим информирует своих клиентов, деловых партнеров , пользователей веб-сайта и сотрудников, соискателей работы (далее именуемые «субъекты данных»), об обработке персональных данных и о правах субъектов данных.
Ставя галочку в поле «Согласие на обработку персональных данных», вы даете свое добровольное согласие торговой компании Prestige Group Apart, s.r.o., зарегистрированной по адресу: Прага 9, Летняны, Фридецка 441, 190 00 Прага, Чехия, идентификационный номер 28171926. , зарегистрированный в торговом реестре, хранящемся в Муниципальном суде в Праге под sp. C 130415, ваше сознательное, информированное и добровольное согласие на обработку ваших личных данных, в частности, ваших имени и фамилии, адреса электронной почты и почтового адреса, телефонной связи и электронных идентификационных данных, в маркетинговых целях, т.е. для предложения продуктов и услуг, на срок, необходимый для хранения персональных данных, но не более 5 лет.
Вы можете отозвать это согласие в любое время, отправив электронное письмо по адресу info@prestigegroup.cz. Что касается обработки персональных данных, у вас есть права в соответствии со статьями 15–20 Общего регламента Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г., Общего регламента о защите персональных данных. Данные с поправками, в частности право на доступ к персональным данным, право на исправление и право на удаление персональных данных.
Введенные вами личные данные будут привязаны к вашей учетной записи клиента на указанный выше период, и, таким образом, вы сможете воспользоваться связанными с ними преимуществами. В наших интересах, чтобы у вас был полный обзор того, кто может получить доступ к вашим персональным данным. Рекомендуем ознакомиться с нашими условиями обработки персональных данных, указанными ниже.
1. Объем обработки персональных данных
Персональные данные обрабатываются Администратором в части:
а) в которых субъект данных предоставил Администратору, в связи с заключением договорных или иных правоотношений с Администратором, или
б) которые Администратор сам собирает и обрабатывает в соответствии с применимыми правовыми нормами или для выполнения юридических обязательств Администратора.
Веб-сайт Администратора и интернет-магазин, которым управляет Администратор, не предназначены для детей младше 16 лет. Администратор не обрабатывает персональные данные детей младше 16 лет. Администратор не намерен передавать персональные данные в третью страну или международную организацию.
2. Источники персональных данных
Администратор обрабатывает персональные данные, полученные:
• непосредственно от субъектов данных (регистрация и покупки через интернет-магазин, электронную почту, телефон, чат, веб-сайт, контактную форму на веб-сайте, социальные сети, визитки и т. д.)
• через общедоступные реестры, списки и записи (например, коммерческий реестр, торговый реестр, реестр недвижимого имущества, общедоступный телефонный справочник и т. д.)
3. Категории персональных данных, подлежащих обработке
Администратор обрабатывает следующие категории персональных данных:
а) Идентификационные данные
• Имя и фамилия, должность
• Дата рождения
• Электронная идентификация и сетевые данные (IP-адрес, электронная почта)
б) Контактная информация
• Почтовый адрес
• Номер телефона
• Идентификационные данные проверки, включая данные, присвоенные государством
в) Описательные данные
• Описательные и платежные данные (например, банковские реквизиты)
• Электронные данные = информация о деловом поведении человека (файлы cookie)
• Фото и видео
г) иные персональные данные, необходимые для исполнения договора или предоставленные на основании и в рамках согласия, данного субъектом данных (обработка фотографий, использование персональных данных в целях кадрово-трудовых отношений и др. )
4. Категории субъектов персональных данных
Администратор обрабатывает персональные данные следующих категорий субъектов персональных данных:
• Администратор клиентов
• сотрудник, соискатель
• поставщик товаров и услуг
• покупатель товаров и услуг
• другое лицо, состоящее в договорных отношениях с Администратором
5. Категории получателей персональных данных
Администратор предоставляет обрабатываемые персональные данные исключительно следующим категориям получателей:
обработчики персональных данных (в частности лица, обеспечивающие техническую работу услуг и операторы технологий, которые Администратор использует для своих услуг, лица, обеспечивающие транспортировку продуктов и услуг, лица, обеспечивающие безопасность и целостность услуг Администратора, а также безопасность и целостность сайта, маркетинговые и бухгалтерские агентства, коллекторские агентства с целью взыскания задолженности Администратор, сторонняя юридическая фирма и т.д.)
государственные и другие органы в рамках выполнения юридических обязательств, установленных соответствующими правовыми нормами, например, полиция Чешской Республики и органы государственного управления.
6. Цель обработки персональных данных
Администратор обрабатывает персональные данные субъектов данных в следующих целях:
переговоры о договорных отношениях и последующее выполнение договора, который включает в себя обязательство Администратора управлять учетными записями пользователей субъектов данных с целью предоставления услуг Администратором, независимо от того, являются ли услуги бесплатными или платными (включая администрирование и выполнение платежей, в случае платных услуг)
цели, содержащиеся в предоставленном согласии субъекта данных
тендеры на вакансии
выполнение юридических обязательств Администратора, вытекающих из общеобязательных правовых норм (например, юридическое обязательство архивировать личные данные, обязательство хранить рабочие данные и данные о местоположении на основании Закона № 127/2005 Сб. об электронных коммуникациях с поправками)
законные интересы Администратора, например, отправка коммерческих сообщений и других форм прямого маркетинга (отказ от получения коммерческих сообщений может быть осуществлен в любое время в настройках службы, для которой субъект данных зарегистрировался в качестве пользователя для получения таких сообщений, или по электронной почте, отправленной на адрес: info @prestigegroup.cz), обеспечение безопасности веб-сайта, защита прав Администратора (например, исполнение требований Администратора).
7. Способ обработки и защиты персональных данных
Обработка персональных данных осуществляется Администратором или уполномоченными им по договору обработчиками. Обработка осуществляется в офисах, филиалах и головном офисе Администратора, отдельными уполномоченными работниками Администратора, либо сотрудниками, уполномоченными администратором договорных процессоров. Персональные данные обрабатываются с помощью компьютерных технологий или также ручным способом для персональных данных в бумажной форме, всегда с соблюдением всех принципов безопасности при управлении и обработке персональных данных.
В целях надлежащей обработки персональных данных контролер принял соответствующие технические и организационные меры для обеспечения защиты персональных данных, в частности меры по предотвращению несанкционированного или случайного доступа к персональным данным, их изменения, уничтожения или утраты, их несанкционированной передачи, их несанкционированной обработке, а также любому другому неправомерному использованию персональных данных. Все субъекты, которым Администратор может предоставить персональные данные, обязаны уважать право субъектов данных на защиту конфиденциальности и обязаны действовать в соответствии с применимыми правовыми нормами в отношении защиты персональных данных в той же степени, в которой эти обязательства возлагается на Администратора.
8. Время обработки персональных данных
В соответствии с периодами, указанными в соответствующих договорах или в соответствующих правовых нормах, это время абсолютно необходимо для обеспечения прав и обязанностей, вытекающих как из договорных отношений, так и из правовых норм, по крайней мере, на период оказания услуг, или на период выполнения Администратором обязательств по архивированию согласно действующему законодательству.
В случае обработки персональных данных на основании согласия — на срок действия согласия, предоставленного субъектом данных.
Кроме того, Администратор уполномочен обрабатывать персональные данные в течение периода, необходимого для обеспечения соблюдения прав Администратора по отношению к субъектам данных.
9. Юридические основания для обработки персональных данных
1. Администратор всегда обрабатывает персональные данные на основании уважительной законной причины, в том числе в тех случаях, когда обработка персональных данных осуществляется на основании согласия субъекта данных.
2. В соответствии со статьей 6, пункт 1 GDPR, Администратор может обрабатывать персональные данные, если:
• субъект данных дал согласие Контролеру для одной или нескольких конкретных целей,
• обработка необходима для выполнения договора, стороной которого является субъект данных, или для реализации мер, принятых до заключения договора по запросу субъекта данных,
• обработка необходима для выполнения юридического обязательства, применимого к Контролеру,
• обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица,
• обработка необходима для целей законных интересов соответствующего Администратора или третьего лица, за исключением случаев, когда интересы или основные права и свободы субъекта данных, требующие защиты персональных данных, имеют приоритет над этими интересами.
10. Права субъектов данных
1. В соответствии со статьей 12 GDPR Контролер настоящим информирует субъектов данных об их следующих правах:
а) право отозвать свое согласие на обработку персональных данных, предоставленное Администратору, в любое время;
б) право на доступ к персональным данным, что означает, что субъект данных может в любое время запросить у Администратора подтверждение того, обрабатываются ли персональные данные, относящиеся к субъекту данных, и если да, то для каких целей и в какой степени, кому они доступны, как долго Администратор будет их обрабатывать, имеет ли субъект данных право на исправление, удаление, ограничение обработки или возражение, где Администратор получил персональные данные и автоматическое принятие решений происходит на основе обработки персональных данных, включая возможное профилирование. Субъект данных также имеет право на получение копии своих персональных данных, при этом первое предоставление является бесплатным, для дальнейшего предоставления Администратор может потребовать разумную оплату административных расходов;
в) право на исправление или дополнение персональных данных, что означает, что субъект данных может в любое время потребовать от Администратора исправить или дополнить свои персональные данные, если они являются неточными или неполными;
г) право на удаление персональных данных (право «быть забытым»), что означает, что Администратор должен удалить персональные данные субъекта данных, если (i) они больше не нужны для целей, для которых они были собраны или обработаны иным образом, (ii) обработка является незаконной, (iii) субъект данных возражает против обработки, и для обработки нет преимущественных законных причин, или (iv) удаление налагает юридическое обязательство на Контролера.
д) право требовать ограничения обработки персональных данных, что означает, что до решения Администратором спорных вопросов, касающихся обработки персональных данных, он должен ограничить обработку персональных данных субъекта данных таким образом, чтобы он мог хранить только эти персональные данные и, при необходимости, использовать их в целях осуществления или защиты законных требований;
f) право выдвигать возражение или жалобу против обработки, что означает, что субъект данных может выдвинуть возражение против обработки его персональных данных, которые Контролер обрабатывает в целях прямого маркетинга или из-за его законных интересов. Если субъект данных возражает против обработки в целях прямого маркетинга, его персональные данные больше не будут обрабатываться Администратором для этих целей, при том понимании, что до подачи возражения обработка персональных данных является законной;
g) другие права, изложенные в GDPR и в Законе об обработке персональных данных после его вступления в силу, в частности, право подать жалобу на обработку персональных данных и право на получение информации о нарушении персональных данных. безопасность данных в определенных случаях.
2. Любой субъект данных, который обнаруживает или считает, что Администратор или обработчик обрабатывает его персональные данные, что противоречит защите частной и личной жизни субъекта данных или противоречит закону, особенно если персональные данные неточны. в отношении цели их обработки может:
• обратиться за разъяснениями к Администратору;
• потребовать от Администратора удалить созданное таким образом состояние. В частности, это может быть блокировка, исправление, дополнение или удаление персональных данных.
• если запрос субъекта данных, поданный в рамках прав в соответствии с пунктом 1, будет признан обоснованным, Администратор немедленно устранит нежелательную ситуацию.
• процедура субъекта данных в соответствии с пунктом 1 не препятствует тому, чтобы субъект данных напрямую обращался в надзорный орган со своей инициативой или жалобой.
11. Контактные данные Администратора
Если требуется какая-либо дополнительная информация относительно этих политик и/или обработки персональных данных Администратором, субъекты данных могут связаться с Администратором, с которым можно связаться через его контактное лицо Владислав Глинский по адресу электронной почты: info@prestigegroup.cz, телефон + 420 773 183 777.
Администратор вправе потребовать подтверждения личности субъекта данных, чтобы предотвратить доступ посторонних лиц к персональным данным. В целях повышения качества услуг и ведения учета выполнения Администратором юридических обязательств все сообщения между субъектом данных и Администратором могут контролироваться.
12. Действие Политики конфиденциальности
Настоящая Политика защиты персональных данных Prestige Group Apart, s.r.o. вступают в силу с 01.01.2019.
Prestige Group Apart, s.r.o. | Администратор