Шановні клієнти та ділові партнери!
Цей документ містить основну інформацію про те, як ми обробляємо ваші персональні дані.
У зв’язку з новим законодавством Європейського Союзу цей текст підготовлено відповідно до Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (GDPR).
Для максимальної зрозумілості текст викладено у формі запитань і відповідей.
Надаємо вам основну інформацію, яку ми зобов’язані повідомити як контролер персональних даних.
Якщо у вас виникнуть будь-які запитання щодо обробки ваших персональних даних, звертайтеся до нас.
1. Хто є контролером персональних даних?
Контролер — це особа, яка самостійно або спільно з іншими визначає цілі та вирішує, яким чином оброблятимуться персональні дані.
Контролером персональних даних є компанія:
MAGSY, s.r.o., Holešovská 457, 763 16 Fryšták, Чеська Республіка.
З контролером можна зв’язатися за адресою електронної пошти: magsy@magsy.cz
2. Для яких цілей нам потрібні персональні дані?
Контролер обробляє персональні дані для:
забезпечення укладення договору та подальшого виконання договірних зобов’язань між контролером і вами (пункт b частини 1 статті 6 GDPR). Із таких відносин випливають інші законодавчі обов’язки, тому контролер повинен обробляти персональні дані також із цією метою (пункт c частини 1 статті 6 GDPR);
захисту своїх законних інтересів (пункт f частини 1 статті 6 GDPR), зокрема в маркетингових цілях. Щоб контролер міг якнайкраще адаптувати комерційні повідомлення та пропозиції своїх товарів і послуг до ваших потреб, йому необхідно отримати вашу однозначну згоду на обробку даних із цією метою (пункт a частини 1 статті 6 GDPR).
Надання персональних даних контролеру загалом є законодавчою та договірною вимогою. Для надання персональних даних у маркетингових цілях, що не є виконанням договірного чи законодавчого обов’язку контролера, потрібна ваша згода. Якщо ви не надасте контролеру згоди на обробку персональних даних у маркетингових цілях, це не означає, що через це контролер відмовиться надати вам свій товар або послугу на підставі договору.
3. Які правові підстави для обробки персональних даних?
Виконання договору: підготовка пропозиції, доставка товару, виконання гарантійних зобов’язань щодо товару та розгляд рекламацій.
Законодавчий обов’язок: архівне зберігання бухгалтерських документів, виконання гарантійних зобов’язань щодо товару та розгляд рекламацій.
Законний інтерес: забезпечення сервісного обслуговування, маркетинг, захист підприємницької діяльності та майна.
Згода: надсилання новин, повідомлень про знижки тощо.
4. Як було отримано персональні дані?
Контролер отримав персональні дані безпосередньо від вас, зокрема із заповнених форм, взаємного спілкування або укладених договорів. Крім того, персональні дані можуть походити із загальнодоступних джерел, реєстрів та облікових баз, наприклад із торгового реєстру, реєстру боржників, професійних реєстрів тощо. Контролер також міг отримати персональні дані з інформації в інтернеті, яку ви самостійно там розмістили.
5. Які категорії персональних даних обробляються?
Щоб забезпечити ваше задоволення належним виконанням зобов’язань, виконання законодавчих обов’язків, надання персоналізованих пропозицій товарів і послуг контролера, а також для інших зазначених вище цілей контролер обробляє такі категорії персональних даних:
основні ідентифікаційні дані — ім’я, прізвище, поштова адреса;
контактні дані — номер телефону та адреса електронної пошти;
вебсторінка, з якої відвідувач перейшов на вебсайт компанії MAGSY;
IP-адреса;
дата та час доступу;
можливий запит відвідувача;
відомості про браузер та операційну систему комп’ютера відвідувача вебсайту.
6. Яка правова підстава для обробки персональних даних?
Законність обробки визначається частиною 1 статті 6 GDPR, згідно з якою обробка є законною, якщо вона необхідна для виконання договору, виконання правового обов’язку контролера, захисту законних інтересів контролера або здійснюється на підставі наданої вами згоди.
7. Чи передаватимемо ми персональні дані іншим особам?
Доступ до ваших персональних даних мають наші працівники та такі компанії, з якими ми співпрацюємо:
зовнішня бухгалтерська компанія;
відповідний перевізник — якщо товар має бути доставлений за вашою адресою;
адміністратори ІТ-систем;
компанія Heureka Shopping s.r.o. — у разі вашої згоди на передавання даних для сервісу «Ověřeno zákazníky» («Перевірено клієнтами»).
З усіма цими співробітниками та компаніями ми уклали договори, які зобов’язують їх поводитися з переданими персональними даними відповідно до вимог GDPR.
У межах виконання законодавчих обов’язків ми також повинні надавати персональні дані органам державної влади, наприклад податковим органам, судам, органам кримінального провадження або органам нагляду за ринком капіталу.
8. Чи передаватимемо ми персональні дані до третьої країни або міжнародної організації?
Ми не передаватимемо персональні дані до країн за межами Європейського Союзу або Європейського економічного простору.
9. Як довго ми зберігатимемо персональні дані?
Ми зберігатимемо персональні дані лише протягом строку, необхідного для досягнення мети їхньої обробки. Після закінчення цього строку ми знеособимо дані або безпечно та безповоротно видалимо їх, щоб унеможливити зловживання ними.
10. Які ваші права щодо обробки персональних даних і як ви можете їх реалізувати?
Контролер прагне забезпечити належну та, насамперед, безпечну обробку ваших даних. Вам гарантовано права, описані в цьому розділі, які ви можете реалізувати, звернувшись до контролера.
Ви можете реалізувати свої права, надіславши письмовий запит на електронну або поштову адресу, зазначену в пункті 1.
Усі повідомлення та відповіді щодо реалізації ваших прав контролер надає безоплатно. Однак якщо запит є явно необґрунтованим або надмірним, зокрема через його повторюваність, контролер має право стягнути обґрунтовану плату з урахуванням адміністративних витрат, пов’язаних із наданням запитуваної інформації. У разі повторного запиту на надання копій персональних даних, що обробляються, контролер залишає за собою право стягнути обґрунтовану плату для покриття адміністративних витрат.
Контролер надасть вам відповідь і, за потреби, інформацію про вжиті заходи якомога швидше, але не пізніше ніж протягом одного місяця. За необхідності, з урахуванням складності та кількості запитів, контролер має право продовжити цей строк на два місяці. Контролер повідомить вас про продовження строку та його причини.
10.1. Право на інформацію про обробку ваших персональних даних
Ви маєте право вимагати від контролера інформацію про те, чи обробляються персональні дані. Якщо персональні дані обробляються, ви маєте право вимагати від контролера інформацію, зокрема про його особу та контактні дані, його представника і, за наявності, відповідального за захист персональних даних, цілі обробки, категорії відповідних персональних даних, одержувачів або категорії одержувачів персональних даних, уповноважених контролерів, перелік ваших прав, можливість звернення до Управління із захисту персональних даних, джерело персональних даних, що обробляються, а також про автоматизоване ухвалення рішень і профілювання.
Якщо контролер має намір надалі обробляти ваші персональні дані з іншою метою, ніж та, для якої їх було отримано, він надасть вам інформацію про цю іншу мету та інші відповідні відомості ще до початку такої подальшої обробки.
Інформація, яка надається в межах реалізації цього права, уже міститься в цьому тексті. Однак це не позбавляє вас можливості запросити її повторно.
10.2 Право на доступ до персональних даних
Ви маєте право вимагати від контролера інформацію про те, чи обробляються ваші персональні дані. Якщо так, ви маєте доступ до інформації про цілі обробки, категорії відповідних персональних даних, одержувачів або категорії одержувачів, строк зберігання персональних даних, ваші права (право вимагати від контролера виправлення або видалення даних, обмеження обробки, заперечувати проти такої обробки), право подати скаргу до Управління із захисту персональних даних, джерело персональних даних, наявність автоматизованого ухвалення рішень і профілювання, застосовуваний порядок, а також значення та очікувані наслідки такої обробки для вас, інформацію та гарантії в разі передавання персональних даних до третьої країни або міжнародної організації. Ви маєте право отримати копії персональних даних, що обробляються. Однак право на отримання такої копії не повинно негативно впливати на права та свободи інших осіб.
10.3 Право на виправлення
Якщо, наприклад, змінилися ваше місце проживання, номер телефону або інші відомості, які є персональними даними, ви маєте право вимагати від контролера виправлення персональних даних, що обробляються. Крім того, ви маєте право на доповнення неповних персональних даних, зокрема шляхом надання додаткової заяви.
10.4. Право на видалення (право бути забутим)
У певних визначених випадках ви маєте право вимагати від контролера видалення ваших персональних даних. До таких випадків належить, наприклад, ситуація, коли дані, що обробляються, більше не потрібні для зазначених вище цілей. Контролер автоматично видаляє персональні дані після закінчення строку, протягом якого вони необхідні, проте ви можете будь-коли звернутися до нього із запитом. Ваш запит підлягає індивідуальному розгляду (незважаючи на ваше право на видалення, контролер може мати обов’язок або законний інтерес зберігати ваші персональні дані), і вас буде докладно поінформовано про результати його розгляду.
10.5. Право на обмеження обробки
Контролер обробляє ваші персональні дані лише в необхідному обсязі. Однак якщо ви вважаєте, що контролер, наприклад, виходить за межі зазначених вище цілей обробки персональних даних, ви можете подати запит, щоб ваші персональні дані оброблялися виключно з найнеобхідніших законних підстав або були заблоковані. Ваш запит підлягає індивідуальному розгляду, і вас буде докладно поінформовано про результати його розгляду.
10.6. Право на перенесення даних
Якщо ви бажаєте, щоб контролер надав ваші персональні дані іншому контролеру, тобто іншій компанії, контролер передасть ваші персональні дані у відповідному форматі визначеному вами суб’єкту, якщо цьому не перешкоджатимуть законодавчі або інші суттєві обставини.
10.7. Право на заперечення та автоматизоване ухвалення індивідуальних рішень
Якщо ви виявили або лише вважаєте, що контролер обробляє персональні дані з порушенням права на захист вашого приватного й особистого життя або законодавства (за умови, що контролер обробляє персональні дані на підставі суспільного або законного інтересу, або дані обробляються для цілей прямого маркетингу, зокрема профілювання, чи для статистичних цілей або цілей наукового чи історичного значення), ви можете звернутися до контролера та вимагати пояснення або усунення порушення.
Ви також можете заперечити безпосередньо проти автоматизованого ухвалення рішень і профілювання.
10.8. Право подати скаргу до Управління із захисту персональних даних
Ви можете будь-коли звернутися із заявою або скаргою щодо обробки персональних даних до відповідного наглядового органу. У Чеській Республіці таким органом є Управління із захисту персональних даних, розташоване за адресою Pplk. Sochora 27, 170 00 Praha 7, вебсайт https://www.uoou.cz/.
10.9. Право відкликати згоду
Ви маєте право будь-коли відкликати надану згоду на обробку персональних даних. Для цього надішліть письмовий запит на електронну або поштову адресу, зазначену в пункті 1.
11. Чи здійснюється автоматизоване оцінювання персональних даних?
Персональні дані не підлягають автоматизованому оцінюванню та не використовуються для профілювання або автоматизованого ухвалення рішень у межах маркетингової діяльності контролера.
Надішліть запит щодо наших послуг — отримайте пропозицію протягом 48 годин
Будь ласка, якомога точніше опишіть свої потреби. Ми невідкладно надішлемо вам підтвердження отримання запиту та передамо його відповідному фахівцю. Він може зв’язатися з вами за вказаними контактними даними для уточнення подробиць.