Защита персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ EL CAMINO VERDE S.R.O.

 

1. Введение

7. Целью настоящего документа о защите персональных данных (далее – «Политика») является подробное разъяснение условий обработки персональных данных, осуществляемой компанией EL CAMINO VERDE, s.r.o., ID: 26207516, зарегистрированный офис: K Заградкам 98, Каменице 251 68 (далее просто «администратор»), при оказании услуг на складе по адресу К Заградкам 98, Каменице 251 68. Администратор определяет цели и способы обработки персональных данных в клиентской программе.
8. В рамках предлагаемых услуг обрабатываются персональные данные клиента, которым может быть только полностью независимое физическое лицо старше 16 лет (далее также именуемое «участник» или «субъект»). Персональные данные — это любая информация, относящаяся к определенному или определяемому субъекту данных. Субъект считается определяемым или определяемым, если субъект может быть прямо или косвенно идентифицирован главным образом на основе номера, кода или одного или нескольких элементов, характерных для его физической, физиологической, психологической, экономической, культурной или социальной идентичности; персональные данные – это, например, имя, фамилия, адрес электронной почты, мобильный телефон; персональные данные также могут представлять собой данные о предпочтениях при покупке в связи с другими персональными данными (совместно именуемые «персональные данные» или «данные»).
9. Персональные данные субъекта обрабатываются в соответствии с настоящими принципами. Обработка персональных данных – любая операция или совокупность операций, осуществляемых с персональными данными автоматически или вручную, с помощью компьютерной техники или иными способами, в том числе сбор, хранение на носителях информации, доведение до сведения, редактирование или изменение, поиск, использование, пересылка, хранение, сортировка или объединение, блокирование и удаление (далее — «обработка»).
10. Субъект обязан внимательно изучить данные принципы, прежде чем дать согласие на обработку. Если организация не понимает какой-либо пункт или условие в соответствии с этими политиками, она может связаться с администратором по контактам, указанным ниже.
11. Администратор внимательно относится к защите предоставленных персональных данных. Персональные данные обрабатываются администратором прозрачно и в соответствии с действующим законодательством.
12. В принципе, администратор собирает только те персональные данные, которые ему действительно необходимы для указанной цели. Администратор делает все, чтобы постоянно оценивать обработку как с точки зрения должной безопасности, минимизации персональных данных, так и с точки зрения прозрачности, корректности и законности. Администратор придерживается принципов ответственности, добросовестности, конфиденциальности, точности и ограничений хранения.

 

13. Настоящие правила действительны и вступили в силу с 01.07.2020. Администратор имеет право изменить политику при необходимости, но это не влияет на уже согласованные условия обработки. При использовании предлагаемых услуг предприятие обязано регулярно проверять формулировки политик.

 

2. Контактные данные администратора

14. Контактные данные администратора следующие:
    www.mahonydiet.com
    info@mahonydiet.com
15. EL CAMINO VERDE,s.r.o., K Zahrádkám 98, Kamenice 251 68, IČO: 26207516, DIČ: CZ26207516

 

3. Цель обработки персональных данных

8. Персональные данные обрабатываются таким образом, чтобы можно было обеспечить правильное использование услуг, предлагаемых субъектом.
9. Таким образом, целью обработки персональных данных является обеспечение предоставления всех преимуществ и услуг, возникающих в результате деятельности NZZ, включая предоставление скидок, рекламных предложений и льгот, предоставление дополнительных услуг, услуг, включая отправку коммерческих сообщений через электронные контакты (телефон, адрес электронной почты).
10. Для реализации цели будет проведено профилирование (сегментация преимущественно по возрасту и полу субъекта или по данным о совершенных покупках, с целью подбора подходящих благ и предложений от администратора. В разделе Если субъект использует клиентскую программу также в среде Интернета, он будет профилировать также с помощью электронных средств (особенно в соответствии с поведением и предпочтениями), чтобы обеспечить больший комфорт пользователя и полную функциональность страниц.
11. В частности, в рамках заявленной цели будут осуществляться следующие технологические операции (мероприятия), ведущие к указанной цели:

• регистрация клиентов и их проверка,

• обновление и дополнение данных о клиентах

• сегментация для отправки соответствующей информации,

• сегментация для отправки подходящих предложений,

• отправка необходимой клиентам информации, отправка так называемых транзакционных сообщений,

• рассылка информации в сфере здоровья, косметики и ухода за телом, включая приглашения на образовательные мероприятия и предложения дополнительных услуг.

4. Правовая основа обработки

 1. Правовой основой обработки является информированное и добровольное согласие субъекта, которое предоставляется администратору для определенной цели.

2. Субъект не обязан предоставлять персональные данные и давать согласие. Однако если субъект не дает согласия, операции из пункта 4 выполнить невозможно.

3. В случае отзыва субъектом своего согласия вся деятельность будет прекращена в соответствии с правилами.

4. После отзыва согласия правовым основанием является законный интерес администратора в целях демонстрации соответствия при проверках надзорных органов, а также для защиты и осуществления прав.

5. Объем обрабатываемых персональных данных

1. Персональные данные субъекта обрабатываются в объеме, необходимом для достижения поставленной цели.

2. Персональные данные обрабатываются в следующем объеме:

Данные, предоставленные и заполненные субъектом: имя, фамилия, адрес электронной почты, мобильный телефон, адрес для корреспонденции (муниципалитет, улица, идентификационный номер, почтовый индекс, часть муниципалитета, штат), пол и дата рождения, возможно также титул, платежный адрес. , адрес доставки и другие данные, заполненные при регистрации или впоследствии дополненные или измененные субъектом;

3. Данные, обнаруженные администратором на основе операций из пункта 4. и в рамках предлагаемых услуг, т.е. также данные о состоянии здоровья (объем этих данных различен для каждого субъекта): данные, относящиеся к продуктам, приобретенным в рамках предлагаемой услуги. и соответствующие данные транзакции о цене, размере скидки, типе продукта, дате и месте покупки;

4. Администратор не обрабатывает специальные категории персональных данных, которыми являются данные, указывающие на расовое или этническое происхождение, политические взгляды, членство в профсоюзе, религиозные или философские убеждения, сексуальную жизнь или сексуальную ориентацию субъекта. 

6. Время обработки персональных данных

1. Персональные данные субъекта будут обрабатываться с момента подписания информированного согласия в соответствии с правилами.

2. Субъект имеет право в любое время потребовать прекращения обработки данных в соответствии с правилами.

3. После отзыва согласия персональные данные субъекта сохраняются ввиду законного интереса администратора, заключающегося в праве на защиту и реализацию прав, и только в ограниченном необходимом объеме в течение необходимого периода. 

7. Метод обработки, процессоры и получатели

1. Персональные данные будут обрабатываться в автоматизированном и ручном порядке собственными сотрудниками администратора или лицами, занимающими должность обработчиков, которым администратор поручил обработку персональных данных и с которыми он заключил соответствующие договоры на обработку персональных данных. данные (такое лицо в дальнейшем именуемое «обработчик»). Обработка также будет осуществляться с помощью компьютерных технологий.

2. Субъект признает, что администратор для достижения поставленной цели использует процессоров, которые имеют доступ к необходимому набору персональных данных субъекта для выполнения своей задачи. Это процессоры в основном из следующих категорий:

• лица, оказывающие бухгалтерские, аудиторские, юридические услуги;

• лица, предоставляющие ИТ-услуги;

• лица, занимающиеся маркетингом;

• лица, занимающиеся обработкой печатной продукции;

• лица, занимающиеся разработкой, продажей и обслуживанием аптечных систем;

• лица, занимающиеся разработкой и внедрением бизнес-систем;

• люди, участвующие в разработке веб- и мобильных приложений;

• лица, осуществляющие онлайн-общение, в том числе общение в социальных сетях;

• лица, участвующие в определении удовлетворенности клиентов.

3. Персональные данные субъекта могут быть предоставлены и другим получателям. Этими получателями являются в основном лица в Чешской Республике или лица, обеспечивающие транспортировку грузов или использующие способ оплаты товаров, выбранный предприятием.

4. Актуальный список получателей, включая обработчиков, можно запросить у контактов администратора, перечисленных в пункте 1 статьи II настоящей политики.

5. Персональные данные также могут быть предоставлены органам государственной власти, уполномоченным получать персональные данные согласно соответствующим правовым нормам. Обработка персональных данных этими государственными органами должна осуществляться в соответствии с правилами защиты данных, применимыми для данной цели обработки. 

8. Осуществление прав, отзыв согласия

1. Все вопросы, комментарии или запросы, касающиеся обработки персональных данных, в том числе отзыва согласия на обработку персональных данных, могут быть направлены по контактам администратора, указанным в пункте 1 статьи II настоящих принципов.

2. В случае неудовлетворительного рассмотрения запроса или запроса субъекта на обработку персональных данных в соответствии с предыдущим пунктом или возникновения у субъекта иных вопросов он может обратиться к представителю администратора по вопросам защиты персональных данных по контактам, указанным в пункте II статьи. 2 из этих принципов.

3. Субъект может также потребовать прекращения направления деловых сообщений электронными средствами в порядке, установленном в каждом отдельном деловом сообщении.

4. Запрос, вопрос, отзыв согласия, реализация права, запрос на доступ или другой запрос субъекта будут обработаны без ненужной задержки после принятия администратором, в обоснованных случаях не более 1 месяца. При необходимости этот срок может быть продлен еще на 2 месяца с учетом сложности и количества заявок. Отзыв согласия на отправку коммерческих сообщений через электронные контакты (телефон, адрес электронной почты) будет обработан незамедлительно, не позднее, чем в течение 7 календарных дней.

5. При необходимости при обработке запросов в соответствии с настоящей статьей VIII. политики, администратору требуется дополнительная информация для назначения человека определенной сущности. В обоснованных случаях для защиты прав субъектов может потребоваться проверка/проверка личности заявителя.

6. Органом надзора за обработкой персональных данных является Управление по защите персональных данных, контактные данные которого указаны на сайте www.uoou.cz. Организация имеет право подать жалобу в надзорный орган. 

9. Подробная инструкция по правам

12. Право доступа

1. Субъект имеет право получить от контролера подтверждение того, обрабатываются ли его персональные данные, и если да, то он имеет право запросить информацию о цели, категориях, источнике, получателях, времени обработки, наличии право на исправление, удаление, ограничение, возражение и подачу жалобы в надзорный орган.

2. Администратор принимает меры для предоставления каждому субъекту всей информации и сообщений об обработке. Администратор предоставит информацию в электронном или письменном виде.

3. Администратор не вправе отказать в удовлетворении запроса субъекта при осуществлении прав субъекта, если он не сможет достоверно установить личность субъекта данных, к которому относятся рассматриваемые данные.

4. Вся информация, коммуникации и действия предоставляются бесплатно. Если запросы, представленные субъектом, оцениваются как явно необоснованные или необоснованные, и особенно если они повторяются, администратор может либо: (i) наложить разумную плату с учетом административных расходов, связанных с предоставлением запрошенной информации, связью или принятием запрошенные действия или (ii) отклонить запросы на выполнение.

5. Если у администратора возникают обоснованные сомнения относительно личности физического лица, подающего запрос, он может запросить предоставление дополнительной информации, необходимой для подтверждения субъекта.

 

13. Право на исправление

1. Субъект имеет право на то, чтобы администратор исправил неточные персональные данные, относящиеся к субъекту, без неоправданной задержки.

2. С учетом целей обработки субъект также имеет право дополнить неполные персональные данные, в том числе путем предоставления дополнительного заявления.

 

14. Право на удаление («право на забвение»

1. Субъект имеет право потребовать, чтобы администратор удалил                персональные данные, относящиеся к субъекту, без неоправданной задержки, а администратор обязан удалить персональные данные без неоправданной задержки, если указана одна из следующих причин:

• персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;

• субъект отзывает согласие, на основании которого были обработаны данные, и нет иного юридического основания для обработки;

• субъект возражает против обработки (в соответствии с «Правом на возражение» ниже), и для обработки нет первоочередных законных причин;

• персональные данные обрабатывались незаконно;

• персональные данные должны быть удалены для выполнения юридического обязательства, установленного законодательством Европейского Союза или государства-члена, которое применяется к контролеру;

• персональные данные были собраны в связи с предложением услуг информационного общества в случае лица в возрасте до 16 лет, в отношении которого лицо, осуществляющее родительские обязанности, должно дать согласие на обработку в соответствии с действующим законодательством.

 

2. Вышеупомянутое не применяется, если обработка необходима:

• за реализацию права на свободу выражения мнений и информации;

• для выполнения юридического обязательства, которое требует обработки в соответствии с правовыми нормами, или для выполнения задачи, выполняемой в общественных интересах или при осуществлении государственных полномочий, возложенных на администратора;

• по причинам общественного интереса в области общественного здравоохранения;

• для целей архивирования в общественных интересах, для целей научных или исторических исследований или для статистических целей, если существует вероятность того, что вышеупомянутое право сделает невозможным или серьезно поставит под угрозу достижение целей указанной обработки ;

• для определения, осуществления или защиты судебных исков.

 

 

 

15. Право на ограничение обработки
    1. Субъект имеет право потребовать от администратора ограничения обработки в любом из следующих случаев:

• если субъект отрицает достоверность персональных данных, на время, необходимое контролеру для проверки достоверности персональных данных;

• обработка является незаконной, и субъект отказывается удалять персональные данные и вместо этого просит ограничить их использование;

• администратору больше не нужны персональные данные для целей обработки, но они необходимы предприятию для определения, осуществления или защиты юридических претензий;

• если субъект высказал возражение против обработки, до тех пор, пока не будет проверено, преобладают ли законные причины администратора над законными причинами субъекта.

 

15. 2. Если обработка была ограничена в соответствии с вышеупомянутыми «Правами на ограничение обработки», эти персональные данные, за исключением их хранения, могут обрабатываться только с согласия субъекта или в целях определения, осуществление или защита судебных исков с целью защиты прав других физических или юридических лиц или по причинам важных общественных интересов Европейского Союза или государства-члена.

 

16. Право на переносимость данных

1. Субъект имеет право на получение касающихся его персональных данных, которые он сообщил администратору, в структурированном, общепринятом и машиночитаемом формате, а также право передать эти данные другому администратору без участия администратора. кому были предоставлены персональные данные, препятствующие ему это сделать, и если:

• обработка осуществляется на основании согласия или договора; или

• обработка осуществляется автоматически.

2. Предметом «Права на переносимость» не являются данные, полученные в результате деятельности администратора.

3. При реализации своего права на переносимость данных субъект имеет право на передачу персональных данных непосредственно администратором другому администратору, если это технически возможно.

4. Осуществление вышеупомянутого «Права на переносимость данных» не затрагивает вышеупомянутое «Право на удаление».

5. Вышеупомянутое «Право на переносимость данных» не должно отрицательно влиять на права и свободы других лиц.

 

17. Право на возражение
    1. По причинам, связанным с конкретной ситуацией субъекта, субъект имеет право в любое время возразить против обработки касающихся его персональных данных, которые обрабатываются на
    2. В случае обработки персональных данных в целях защиты от претензий субъекта, удовлетворения претензий администратора, документального подтверждения соответствия при проверке надзорного органа субъект имеет право в любое время предъявить возражение. На основании этого возражения администратор рассмотрит обработку и не будет обрабатывать персональные данные в дальнейшем, за исключением случаев, когда существуют серьезные законные причины для обработки, которые перевешивают интересы или права и свободы субъекта данных, или для определения, осуществления или защиты. юридических претензий.

 

18. Автоматизированное индивидуальное принятие решений, включая профилирование
    1. Субъект имеет право не быть субъектом какого-либо решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое имеет юридические последствия для субъекта или существенно влияет на него аналогичным образом.
    2. Администратор не основывает ни одно из своих решений при работе с клиентской программой исключительно на автоматизированной обработке и профилировании, осуществляемой администратором, это не имеет юридических последствий для субъекта и не оказывает на него существенного влияния.

 

10. Cookies

Чтобы улучшить качество веб-сайта, мы используем так называемые файлы cookie, которые сохраняют небольшие файлы через браузер, что позволяет нам лучше настраивать веб-сайт и улучшать качество контента. Файлы cookie представляют собой небольшие текстовые файлы с веб-сайтов, которые позволяют получать такую ​​информацию, как информация о посещении или других настройках, чтобы каждое посещение было максимально приятным (например, для отображения на мобильном телефоне) или для отображения рекламы в наших продуктах.

Используя сайт, посетитель соглашается на сохранение файлов cookie. Использование файлов cookie может быть ограничено или полностью заблокировано в настройках веб-браузера. Информацию о настройках конкретного браузера можно найти по этим адресам.

• Internet Explorer: windows.microsoft.com
• Google Chrome: support.google.com
• Mozilla Firefox: support.mozilla.org
• Opera: help.opera.com
• Safari: support.apple.com

Более подробную информацию о файлах cookie можно найти здесь:

https://www.google.cz/intl/cs/policies/technologies/cookies.