Політика обробки персональних даних
Обробка персональних даних регулюється Регламентом Європейського Парламенту та Ради (ЄС) 2016/679 від 27.04.2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух цих даних, а також скасування директиви 95/46/ЄС (Загальний регламент захисту персональних даних) (далі — “GDPR”) та Законом № 110/2019 Зб., про обробку персональних даних, з урахуванням наступних змін.
Вступ:
Ця політика містить основну інформацію про обробку персональних даних, що здійснюється адміністратором, зокрема, але не виключно, у зв’язку з укладанням контрактних чи позаконtractних відносин з адміністратором, наданням і отриманням послуг чи товарів та експлуатацією цих інтернет-ресурсів.
Будь ласка, не надсилайте свої персональні дані, якщо ви не хочете, щоб вони використовувалися таким чином, як описано в цій політиці.
Адміністратор персональних даних:
Щодо ваших персональних даних адміністратором є компанія OKIN FACILITY, а.с., ІНН 271 02 378, з місцезнаходженням на площі Велкопреворське 488/5, Малá Страна, 118 00 Прага 1 (далі — “адміністратор”).
Оповноважена особа з захисту персональних даних:
Оповноваженою особою з захисту персональних даних для групи підприємств, що складаються з вищезгаданих адміністраторів, є інж. Лукаш Байгар, електронна пошта: dpo@okin.eu, телефон: +420 702 283 470, адреса для доставки: Велкопреворське náměstí 488/5, Малá Страна, 118 00 Прага 1.
Обробка персональних даних:
Персональні дані обробляються в межах, в яких відповідна особа надає їх адміністратору, у зв’язку з укладенням контрактного чи іншого правового відносин з адміністратором, або які адміністратор зібрав іншим чином і обробляє відповідно до чинного законодавства чи для виконання законних обов’язків адміністратора.
Персональні дані не будуть використовуватися для прийняття рішень виключно на основі автоматизованої обробки, або профілювання.
Джерела персональних даних:
Джерелом для обробки та збору персональних даних є сама особа даних.
Адміністратор також може збирати персональні дані від третіх сторін, таких як державні органи, бізнес-партнери або з публічно доступних джерел — баз даних.
Категорії персональних даних:
Обробляються наступні персональні дані:
- основні ідентифікаційні дані, які необхідні або можуть бути необхідні для укладення контракту, зокрема, ім’я та прізвище, адреса проживання/реєстрації, посада чи робоча позиція,
- контактні дані, зокрема, ім’я та прізвище, номер телефону, електронна пошта та адреса для доставки,
- інші персональні дані, надані для контакту з адміністратором або налагодження співпраці,
- персональні дані, обробка яких є необхідною для надання послуг чи отримання товарів або послуг, або які були надані у зв’язку з наданням послуг чи отриманням товарів або послуг та виконанням контракту,
- дані щодо використання вебсайтів, а також
- будь-які інші дані, які були надані за ініціативою осіб даних з конкретною метою обробки.
Категорії отримувачів персональних даних:
Персональні дані можуть бути надані іншим компаніям групи компаній, до якої входить адміністратор, зокрема, коли така компанія надає адміністратору певні послуги.
Також персональні дані можуть бути передані зовнішнім особам, які забезпечують технічну підтримку (особливо програмного та апаратного забезпечення), і такою особою може бути інша компанія групи.
Консультанти та зовнішні співробітники адміністратора або інших компаній групи, такі як податкові консультанти, юристи тощо, можуть мати доступ до певних персональних даних виключно в тому випадку, якщо вони потрібні для виконання мети обробки.
Вищезгадані отримувачі зобов’язані надати достатні і надійні гарантії щодо технічного та організаційного захисту персональних даних.
Адміністратор не має наміру передавати персональні дані в треті країни, тобто країни поза Європейським Союзом, або міжнародним організаціям.
Мета та правові підстави для обробки персональних даних:
- Обробка для виконання договору, коли адміністратор повинен знати та обробляти певні персональні дані для укладення та виконання договору з адміністратором, або для обробки запиту, надісланого через контактні чи інші вебформи на вебсайті адміністратора;
- Обробка для виконання законних обов’язків, коли адміністратор потребує знати та обробляти певні дані для виконання обов’язків, встановлених законодавством, зокрема Законом № 563/1991 Зб. про бухгалтерський облік, Законом № 586/1992 Зб. про податок на прибуток тощо;
- Обробка на підставі законних інтересів, коли адміністратор обробляє певні дані, необхідні для захисту своїх прав та інтересів, наприклад, для відшкодування шкоди або стягнення боргів;
- Можлива обробка на підставі згоди, якщо така згода була надана, зокрема для маркетингових цілей.
Термін обробки та зберігання персональних даних:
Якщо адміністратор обробляє персональні дані для виконання договору або обробки запиту, дані обробляються протягом терміну дії договору, або до виконання запиту, а також протягом п’яти років після завершення договору для можливого захисту правових вимог.
Якщо адміністратор обробляє персональні дані для виконання законних обов’язків, дані зберігаються відповідно до термінів, встановлених відповідними законами.
Якщо адміністратор обробляє персональні дані для захисту своїх прав, дані зберігаються протягом строку позовної давності, принаймні три роки.
Якщо адміністратор обробляє персональні дані на підставі згоди, він має право обробляти їх відповідно до мети і протягом часу, визначеного в згоді, або до її відкликання.
Права осіб даних:
Згідно з законодавством, зокрема з главою III GDPR, ви маєте:
- право доступу до всіх ваших персональних даних, які обробляє адміністратор;
- право на виправлення або видалення персональних даних;
- право на обмеження обробки персональних даних;
- право на перенесення персональних даних;
- право подати скаргу до наглядового органу.
Безпека персональних даних:
Адміністратор вжив заходів для технічного та організаційного забезпечення захисту персональних даних відповідно до статті 32 GDPR.
Заключення:
Ця політика набирає чинності з 1.5.2023 року.
Звертаємо увагу, що ця політика може бути змінена чи оновлена. Будь-які зміни набирають чинності після їх публікації на вебсайті адміністратора.
