в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных
1. Определения и цели настоящего Правила
1.1 Регламент (ЕС) 2016/679 (GDPR) представляет собой правовую основу для защиты персональных данных, действующую на всей территории ЕС, которая защищает права граждан от несанкционированной обработки их данных и персональных данных (далее именуемый «GDPR»).
1.2 Персональные данные – это любая информация, относящаяся к идентифицированному или идентифицируемому субъекту данных. Субъект данных считается идентифицированным или идентифицируемым, если он может быть идентифицирован прямо или косвенно, в частности, посредством ссылки на номер, код или один или несколько элементов, характерных для его физической, физиологической, психической, экономической, культурной или социальной идентичности. 1.3 Анонимные данные означают данные, которые ни в исходном виде, ни после обработки не могут быть отнесены к идентифицированному или идентифицируемому субъекту данных.
1.4 Субъект данных означает физическое лицо, к которому относятся персональные данные (далее именуемое «Субъект»).
1.5 Контролер — физическое или юридическое лицо, которое самостоятельно или совместно с другими лицами определяет цели и способы обработки персональных данных (далее именуемое «Контролер»).
1.6 Обработчик — любое лицо, осуществляющее обработку персональных данных для Контролера (далее именуемое «Обработчик»).
1.7 Хранение персональных данных означает поддержание данных в форме, позволяющей осуществлять их дальнейшую обработку.
1.8 Уничтожение персональных данных — физическое уничтожение их носителя, их физическое стирание или безвозвратное исключение из дальнейшей обработки.
1.9. Согласие субъекта данных означает свободное и осознанное волеизъявление субъекта данных, включая согласие субъекта данных на обработку персональных данных.
1.10 Для целей настоящего Положения определены следующие цели обработки персональных данных:
1.10.1 Для целей общения с клиентами;
1.10.2 Для повышения качества предоставляемых услуг;
1.10.3 Для проведения анализов и измерений;
1.10.4 Для оказания услуг Rekondice Zlatý lev, z.s.;
1.10.5 Обработка необходима для исполнения юридического обязательства, возложенного на контролера;
1.10.6 Сбор персональных данных только в соответствии с указанной целью и в объеме, необходимом для достижения указанной цели.
2. Принципы обработки персональных данных
2.1 Персональные данные будут обрабатываться справедливо, законно и прозрачно в отношении субъекта данных не дольше, чем это необходимо для достижения целей, для которых они обрабатываются.
2.2 Безопасность персональных данных, включая их защиту посредством соответствующих технических или организационных мер от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения.
2.3 Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
2.4 Обработка необходима для исполнения договора, стороной которого является субъект данных, или для реализации мер, принятых до заключения договора по запросу этого субъекта данных;
2.5 Обработка необходима для исполнения юридического обязательства, которому подчиняется контролер;
3. Условия и способы выражения согласия на обработку ваших персональных данных
3.1 В электронном виде с помощью контактной формы или формы запроса. 3.2 Условием отправки или обработки персональных данных всегда является согласие субъекта персональных данных на обработку его персональных данных.
3.3 Субъект персональных данных имеет право отозвать свое согласие в любое время. Отзыв согласия не влияет на законность обработки, основанной на согласии, данном до его отзыва.
4. Файлы cookie и Google Analytics
4.1 Согласие на обработку ваших персональных данных для файлов cookie (more) не требуется, поскольку они относятся к категории «Обработка, не требующая идентификации». Субъект уведомляется об использовании файлов cookie на видном месте с помощью функции подтверждения «Я согласен».
4.2 Google Analytics — это аналитический инструмент Google, который помогает владельцам веб-сайтов и приложений понять, как посетители используют сайт и приложение. Он может использовать набор файлов cookie для сбора информации и создания отчетов об использовании веб-сайта, не предоставляя Google никаких персональных идентификационных данных отдельных посетителей.
4.3 Субъект может отказаться от предоставления информации о своей активности на веб-сайте в Google Analytics. Просто установите Дополнение для браузера «Отказ от Google Analytics». Это дополнение предотвращает передачу данных о посещениях со стороны JavaScript-кода Google Analytics (ga.js, analytics.js и dc.js), работающего на веб-сайтах, в Google Analytics.
4.4 Данные о событиях Google Analytics хранятся в течение 26 месяцев, после чего автоматически удаляются.
4.5 Мы используем частичную анонимизацию IP-адресов. Функция анонимизации адресов в Google Analytics обнуляет последний октет (для адресов IPv4) или последние 80 бит (для адресов IPv6) IP-адреса пользователя вскоре после отправки адреса в сеть сбора данных Google Analytics.
5. Прозрачная информация и сообщение Субъекту данных о том, где вы можете найти информацию
5.1 В случае запроса от Субъекта данных о предоставлении информации, субъекту данных будет предоставлена информация в течение максимум 30 дней с даты подачи запроса.
5.2 Если персональные данные не были получены от субъекта данных, в случае запроса информации контролер имеет право потребовать от субъекта подтвердить его личность.
5.3 Контролер также предоставит информацию об источнике полученных персональных данных.
5.5 Субъект данных имеет право получить от контролера подтверждение того, обрабатываются ли персональные данные, касающиеся его/ее, и, если да, имеет право на доступ к таким персональным данным и следующей информации:
5.5.1 цели обработки;
5.5.2 категории соответствующих персональных данных;
5.5.3 получатели или категории получателей, которым были или будут раскрыты персональные данные; 5.5.4 планируемый период хранения персональных данных или, если его невозможно определить, критерии, используемые для определения этого периода;
5.5.5 наличие права требовать от контролера исправления или удаления персональных данных, касающихся субъекта данных, или ограничения их обработки, или возражать против такой обработки;
5.5.6 право подать жалобу в надзорный орган;
5.6. Если субъект запрашивает информацию о персональных данных, контролер должен предоставить копию обработанных персональных данных. За предоставление дополнительных копий по запросу субъекта данных контролер может взимать разумную плату, размер которой определяется административными расходами.
5.7. Субъект данных имеет право требовать от контролера исправления неточных персональных данных без неоправданной задержки.
6. Данные, которые мы обрабатываем как администраторы
6.1 В рамках регистрации учетной записи, заполнения форм или других действий обрабатываются следующие данные: имя и фамилия, номер телефона, адрес электронной почты.
6.2 Другие косвенные данные: IP-адрес, файлы cookie, информация о версии браузера и операционной системе для обеспечения корректного отображения веб-сайтов.
7. «Право на удаление («право быть забытым»)»
7.1 Субъект данных имеет право потребовать от администратора удалить персональные данные, касающиеся его, без неоправданной задержки, и администратор обязан удалить персональные данные без неоправданной задержки, если применяется одна из следующих причин:
7.1.1 персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
7.1.2 субъект данных отзывает согласие и нет других правовых оснований для обработки;
7.1.3 субъект данных возражает против обработки персональных данных; 7.1.4 персональные данные были обработаны незаконно;
7.2. Субъект данных имеет право по причинам, связанным с его/ее конкретной ситуацией, в любое время возразить против обработки персональных данных;
7.3. Контролер должен уведомить отдельных получателей, которым были раскрыты персональные данные, о любом исправлении или удалении персональных данных.
8. Учет действий по обработке
8.1 Контролер ведет учет действий по обработке, за которые он несет ответственность. Эти записи содержат всю следующую информацию:
8.1.1 имя и контактные данные контролера;
8.1.2 цели обработки;
8.1.3 описание категорий субъектов данных и категорий персональных данных;
8.1.4 удаление отдельных категорий данных;
8.1.5 контроль безопасности.
9. Безопасность обработки
9.1 Мы не собираем персональные данные посетителей веб-сайта.
9.1 Персональные данные, предоставленные через форму запроса или контактную форму, защищены в электронном виде и находятся в безопасности.
9.2 Регулярно создается резервная копия персональных данных.
9.3 Контролер обязан уничтожить персональные данные сразу после прекращения действия цели, для которой обрабатывались персональные данные, или в течение срока, указанного в Законе № 563/1991 Сб. о бухгалтерском учете. 9.4 Контролер обязан незамедлительно уведомить надзорный орган о любой утечке персональных данных.
9.5 В случае, если утечка персональных данных может привести к высокому риску для прав и свобод физических лиц, контролер обязан незамедлительно уведомить субъекта данных о такой утечке.
9.6 Доступ к персональным данным имеют только уполномоченные контролером лица.
10. Передача персональных данных в другие страны
10.1. Передача персональных данных в другие страны (в страны за пределами ЕС) возможна только с согласия или на основании распоряжения субъекта данных.
10.2. Передача необходима для исполнения договора, заключенного в интересах субъекта данных между контролером и третьей стороной.
11. Обработчики и получатели персональных данных
11.1 Обработчиками и получателями персональных данных, обрабатываемых контролером, являются:
11.1.1 заинтересованные стороны и клиенты в целях оказания услуг;
11.1.2 поставщики и провайдеры услуг;
11.1.3 государственные и иные органы в рамках исполнения юридических обязательств.
12. Контактная информация
12.1. Контактный адрес контролера: Rekondice Zlatý lev, z.s.
IČO: 07539231
Тел.: +420 777 747 709
Эл. почта: info@malymalahov.cz
Настоящие условия вступают в силу 01.05.2025
Составлено в г. Пльзень 01.05.2025