Перейти к основному содержанию

политика конфиденциальности

Обновлено 22 февраля 2222 г.

Информация об обработке персональных данных

Уважаемые клиенты и деловые партнеры,

Данный документ содержит базовую информацию о том, как мы обрабатываем ваши персональные данные.

В связи с новым законодательством Европейского союза данный текст был подготовлен в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (GDPR).

Для максимальной наглядности текст составлен в форме вопросов и ответов.

Информация представлена в следующем порядке:

  1. Кто является оператором персональных данных?
  2. Для каких целей нам нужны персональные данные?
  3. Каковы наши законные интересы?
  4. Как были получены персональные данные?
  5. Какие категории персональных данных обрабатываются?
  6. Каково правовое основание для обработки персональных данных?
  7. Будем ли мы передавать персональные данные кому-либо еще?
  8. Будем ли мы передавать персональные данные в третью страну или международную организацию?
  9. Как долго мы будем хранить персональные данные?
  10. Каковы ваши права, связанные с обработкой персональных данных, и как вы можете их реализовать?
    • 10.1 Право на получение информации об обработке ваших персональных данных.
    • 10.2 Право на доступ к персональным данным.
    • 10.3 Право на исправление.
    • 10.4 Право на удаление (право быть забытым).
    • 10.5 Право на ограничение обработки.
    • 10.6 Право на перенос данных.
    • 10.7 Право на возражение и автоматизированное индивидуальное принятие решений.
    • 10.8 Право подать жалобу в Управление по защите персональных данных.
    • 10.9 Право отозвать согласие.
  11. Оцениваются ли персональные данные автоматически?
  12. Компания оставляет за собой право на обновление документа.

Мы представляем вам базовую информацию, которую мы, как оператор персональных данных, обязаны предоставить.

В случае возникновения каких-либо вопросов относительно обработки ваших персональных данных, пожалуйста, свяжитесь с нами, используя следующие контактные данные: Ing. Miroslav Ulrich, email: gdpr@czech-gen.cz.

1. Кто является оператором персональных данных?

Оператор — это лицо, которое самостоятельно или совместно с другими определяет цели и принимает решения о том, каким образом будут обрабатываться персональные данные.

Оператором персональных данных является компания FARMAK, a.s. Связаться с оператором можно по адресу электронной почты: gdpr@czech-gen.cz.

2. Для каких целей нам нужны персональные данные?

Оператор обрабатывает персональные данные для:

  • обеспечения заключения и последующего исполнения договорных обязательств между оператором и вами (ст. 6 параграф 1 п. b) GDPR). Из таких отношений вытекают иные законные обязательства, и оператор вынужден обрабатывать персональные данные в том числе и для этих целей (ст. 6 параграф 1 п. c) GDPR);
  • защиты своих законных интересов (ст. 6 параграф 1 п. f) GDPR), которыми является предложение продуктов и услуг.

Предоставление персональных данных оператору в целом является законодательным и договорным требованием. Что касается предоставления персональных данных для возможных маркетинговых целей, что не является исполнением договорных и законных обязанностей оператора, от вас требуется согласие. Если вы не дадите оператору согласие на обработку персональных данных в маркетинговых целях, это не означает, что оператор в результате этого откажет вам в предоставлении своего продукта или услуги на основании договора.

3. Каковы наши законные интересы?

Персональные данные обрабатываются оператором также для защиты его законных интересов. Законными интересами оператора являются, прежде всего, надлежащее исполнение всех договорных обязательств оператора, надлежащее исполнение всех законных обязанностей оператора, прямой маркетинг, защита бизнеса и имущества оператора и, не в последнюю очередь, защита окружающей среды и обеспечение устойчивого развития.

В целях обеспечения максимальной защиты вашей конфиденциальности вы имеете право подать возражение против того, чтобы ваши персональные данные обрабатывались исключительно по самым необходимым законным основаниям или чтобы персональные данные были заблокированы. Подробнее о ваших правах, связанных с обработкой персональных данных, вы можете прочитать в разделе 10 настоящего текста.

4. Как были получены персональные данные?

Персональные данные оператор получил непосредственно от вас, в частности из заполненных форм, взаимной коммуникации или из заключенных договоров.

Кроме того, персональные данные могут поступать из общедоступных источников, реестров и записей, например, из торгового реестра, реестра должников, профессиональных реестров или, например, из Кадастра недвижимости.

Далее оператор мог получить персональные данные от третьих лиц, которые имеют право на доступ и обработку ваших персональных данных и с которыми он сотрудничает, а также из информации из социальных сетей и интернета, которую вы сами там разместили.

5. Какие категории персональных данных обрабатываются?

Чтобы обеспечить ваше удовлетворение от надлежащего исполнения обязательств, обеспечить выполнение законных обязанностей, предоставить персонализированные предложения товаров и услуг оператора и для других вышеперечисленных целей, оператор обрабатывает следующие категории персональных данных:

  • основные идентификационные данные: имя и фамилия;
  • контактные данные: номер телефона и адрес электронной почты;
  • платежные реквизиты: адрес, банковский счет и т. д.

У сотрудников (или кандидатов на трудоустройство) Оператор может обрабатывать следующие категории персональных данных:

  • Идентификационные и контактные данные: имя, фамилия, дата и место рождения, семейное положение, идентификационный номер (rodné číslo), титул, гражданство, адрес, номер телефона, подпись и т. д.;
  • Описательные данные: образование, знание иностранных языков, профессиональная квалификация, знания и навыки, количество детей, портретная фотография, военная служба, предыдущее место работы, страховая медицинская компания, членство в общественных организациях, отсутствие судимости и т. д.;
  • Экономические данные: банковские реквизиты, заработная плата, исполнительные производства, налоги и т. д.;
  • Трудовые данные: рабочая должность, записи о работе и рабочей деятельности, место работы, оценка работы, трудовые награды и т. д.;
  • Операционные данные и данные о местоположении: как правило, данные из электронных систем, относящихся к конкретному субъекту данных, например, данные об электронной коммуникации, использовании служебного телефона, записи с камер видеонаблюдения и т. д.;
  • Данные об активности субъекта: данные об участии в выставках и конференциях, участие в проектах, данные о командировках и т. д.;
  • Данные о третьих лицах: адресные и идентификационные данные члена семьи (муж/жена, ребенок, партнер и т. д.);
  • Особые категории персональных данных: (чувствительные персональные данные, содержащие информацию о состоянии здоровья и т. д.).

6. Каково правовое основание для обработки персональных данных?

Законность обработки определяется статьей 6 параграфом 1 GDPR, согласно которой обработка является законной, если она необходима для исполнения договора, для выполнения юридического обязательства оператора, для защиты законных интересов оператора или обработка осуществляется на основании согласия, которое вы нам предоставили.

7. Будем ли мы передавать персональные данные кому-либо еще?

Доступ к вашим персональным данным имеют наши сотрудники, а в необходимых случаях — наши партнеры и компании-сотрадники, в частности:

  • поставщики ПО: ALTEC a.s., ESKON s.r.o.
  • Консалтинг и внешние бизнес-тренеры: Brokl Consulting s.r.o.
  • Услуги питания: CZECH-GEN GASTRO s.r.o.
  • Другие поставщики услуг: NZ SERVIS, spol. s r. o.

Со всеми этими партнерами и компаниями у нас заключен договор, который обязывает их обращаться с переданными персональными данными так, как этого требует регламент GDPR, и только в strictly необходимом объеме.

В рамках законных обязанностей мы также должны предоставлять персональные данные органам государственного управления, например, налоговым органам, судам, правоохранительным органам или органам надзора за рынком капитала.

8. Будем ли мы передавать персональные данные в третью страну или международную организацию?

Мы не будем передавать персональные данные в страны за пределами Европейского союза или Европейской экономической зоны.

9. Как долго мы будем хранить персональные данные?

Персональные данные будут обрабатываться и храниться как минимум в течение срока действия договора. Некоторые персональные данные, необходимые, например, для налоговых и бухгалтерских обязательств, будут храниться дольше, как правило, 10 лет, начиная со года, следующего за годом возникновения хранимого факта, но оператор всегда сохраняет их в соответствии с внутренним документом «Правила делопроизводства и уничтожения документов» (Spisový a skartační řád), который мы предоставим вам по запросу.

Персональные данные, важные для реализации законных интересов оператора, будут храниться, как правило, в течение 5 лет с момента окончания договорных отношений с оператором, но оператор всегда сохраняет их в соответствии с внутренним документом «Правила делопроизводства и уничтожения документов», который мы предоставим вам по запросу.

Персональные данные никогда не будут храниться дольше установленного законом максимума. По истечении срока хранения, установленного в соответствии с внутренним документом «Правила делопроизводства и уничтожения документов», который мы предоставим вам по запросу, персональные данные будут безопасно и безвозвратно уничтожены, чтобы исключить возможность их злоупотребления.

10. Каковы ваши права, связанные с обработкой персональных данных, и как вы можете их реализовать?

Стремление оператора заключается в том, чтобы обработка ваших данных происходила надлежащим образом и, прежде всего, безопасно. Вам гарантируются права, описанные в этой статье, которые вы можете реализовать у оператора.

Вы можете реализовать отдельные права, отправив электронное письмо по адресу: gdpr@czech-gen.cz. Вы также можете реализовать свои права в форме письменного запроса, отправленного на наш почтовый адрес или в реестр государственных электронных сообщений (datová schránka).

Все сообщения и заявления касательно реализованных вами прав оператор предоставляет бесплатно. Однако, если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяемости, оператор вправе взимать разумную плату с учетом административных расходов, связанных с предоставлением запрашиваемой информации. В случае повторной подачи запроса о предоставлении копий обрабатываемых персональных данных оператор оставляет за собой право взимать разумную плату за административные расходы по этой причине.

Заявление и, при необходимости, информацию о принятых мерах оператор предоставит вам как можно скорее, но не позднее одного месяца. В случае необходимости и с учетом сложности и количества запросов оператор имеет право продлить этот срок на два месяца. О продлении срока с указанием причин оператор вас проинформирует.

10.1 Право на получение информации об обработке ваших персональных данных

Вы имеете право требовать от оператора информацию о том, обрабатываются ли ваши персональные данные или нет. Если персональные данные обрабатываются, вы имеете право требовать от оператора информацию, в частности, о личности и контактных данных оператора, его представителя и, при наличии, инспектора по защите данных (DPO), о целях обработки, о категориях затрагиваемых персональных данных, о получателях или категориях получателей персональных данных, об уполномоченных операторах, о перечне ваших прав, о возможности обращения в Управление по защите персональных данных, об источнике обрабатываемых персональных данных, а также об автоматизированном принятии решений и профилировании.

Если оператор намеревается далее обрабатывать ваши персональные данные для иной цели, чем та, для которой они были получены, он предоставит вам до начала указанной дальнейшей обработки информацию об этой иной цели и другую соответствующую информацию.

Информация, предоставляемая вам в рамках реализации этого права, уже содержится в данном тексте. Однако это не препятствует вам запросить ее снова.

10.2 Право на доступ к персональным данным

Вы имеете право запросить у оператора информацию о том, обрабатываются ли ваши персональные данные, и если да, то получить доступ к информации о целях обработки, категориях затрагиваемых персональных данных, получателях или категориях получателей, сроке хранения персональных данных, информацию о ваших правах (праве требовать от оператора исправления или удаления, ограничения обработки, права возражать против такой обработки), о праве подать жалобу в Управление по защите персональных данных, информацию об источнике персональных данных, информацию о том, происходит ли автоматизированное принятие решений и профилирование, и информацию о применяемой процедуре, а также о значении и предполагаемых последствиях такой обработки для вас, информацию и гарантии в случае передачи персональных данных в третью страну или международную организацию. Вы имеете право на получение копий обрабатываемых персональных данных. Однако право на получение этой копии не должно негативно влиять на права и свободы других лиц.

10.3 Право на исправление

Если у вас произошли изменения, например, места жительства, номера телефона или других фактов, которые можно считать персональными данными, вы имеете право требовать от оператора исправления обрабатываемых персональных данных. Кроме того, вы имеете право на дополнение неполных персональных данных, в том числе путем предоставления дополнительного заявления.

10.4 Право на удаление (право быть забытым)

В определенных установленных случаях вы имеете право требовать, чтобы оператор удалил ваши персональные данные. К таким случаям относится, например, то, что обрабатываемые данные больше не нужны для вышеуказанных целей. Оператор удаляет персональные данные автоматически по истечении срока необходимости, однако вы можете обратиться к нему со своим запросом в любое время. Ваш запрос затем подлежит индивидуальной оценке (несмотря на ваше право на удаление, оператор может иметь обязанность или законный интерес сохранить ваши персональные данные), и о результатах его рассмотрения вы будете подробно проинформированы.

10.5 Право на ограничение обработки

Оператор обрабатывает ваши персональные данные только в strictly необходимом объеме. Однако, если вы считаете, что оператор, например, превышает вышеуказанные цели, для которых он обрабатывает персональные данные, вы можете подать заявление о том, чтобы ваши персональные данные обрабатывались исключительно по самым необходимым законным основаниям или чтобы персональные данные были заблокированы. Ваш запрос подлежит индивидуальной оценке, и о результатах его рассмотрения вы будете подробно проинформированы.

10.6 Право на перенос данных

Если вы хотите, чтобы оператор предоставил ваши персональные данные другому оператору или другой компании, оператор передаст ваши персональные данные в соответствующем формате указанному вами субъекту, если этому не будут препятствовать никакие законные или иные существенные препятствия.

10.7 Право на возражение и автоматизированное индивидуальное принятие решений

Если вы обнаружите или просто предположите, что оператор осуществляет обработку персональных данных вопреки защите вашей личной и частной жизни или в нарушение правовых норм (при условии, что персональные данные обрабатываются оператором на основании общественного или законного интереса, либо обрабатываются в целях прямого маркетинга, включая профилирование, или для статистических целей, либо для целей научного или исторического значения), вы можете обратиться к оператору с просьбой дать объяснения или устранить возникшее нарушения.

Если вы возразите против обработки ваших персональных данных в целях прямого маркетинга, мы больше не будем обрабатывать ваши персональные данные для этих целей.

Вы также можете подать возражение непосредственно против автоматизированного принятия решений и профилирования.

10.8 Право подать жалобу в Управление по защите персональных данных

Вы можете в любое время обратиться с вашим обращением или жалобой по вопросам обработки персональных данных в надзорный орган, а именно в Управление по защите персональных данных (Úřad pro ochranu osobních údajů), расположенное по адресу: Pplk. Sochora 27, 170 00 Praha 7, веб-сайт: https://www.uoou.cz/.

10.9 Право отозвать согласие

Вы имеете право в любое время отозвать предоставленное согласие на обработку персональных данных, направив отзыв по адресу местонахождения оператора.

11. Оцениваются ли персональные данные автоматически?

Персональные данные не оцениваются автоматически и, таким образом, не могут быть использованы для профилирования или автоматизированного принятия решений в сфере маркетинговой деятельности оператора.

12. Компания оставляет за собой право на обновление документа

Компания оставляет за собой право обновлять текст документа «Информация об обработке персональных данных», и предыдущие версии могут быть предоставлены по запросу.

В Оломоуце, 25 мая 2018 г.

‍