Обробка персональних даних

ЗАЯВА ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

Це переклад українською мовою, наданий для ознайомлення. У разі розбіжностей переважну силу має чеська версія.

Заява про обробку персональних даних та інформація для суб’єктів даних відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв’язку з обробкою персональних даних (далі – «GDPR»)

1. Контролер персональних даних

ÚVTnet s.r.o., Hrnčířská 383, 252 42 Jesenice – Zdiměřice, ідентифікаційний номер компанії (IČO): 29133653, зареєстрована в Торговому реєстрі, який веде Міський суд у Празі (Městský soud v Praze), розділ C, вкладка 202520 (далі – «контролер»), цим відповідно до статті 12 GDPR інформує Вас про обробку Ваших персональних даних і про Ваші права.

Принципи обробки персональних даних: під час обробки персональних даних ми шануємо та поважаємо стандарти захисту персональних даних і дотримуємося таких принципів: ми завжди обробляємо персональні дані для чітко й зрозуміло визначеної мети, визначеними засобами та у визначений спосіб і лише протягом строку, який є суворо необхідним. Ми збираємо персональні дані наших клієнтів і працівників лише в необхідному обсязі та не передаємо їх третім особам, за винятком тих, які безпосередньо беруть участь у процесах усередині компанії з метою їх необхідної обробки. Особи, які співпрацюють із контролером (працівники, субпідрядники), повинні зобов’язатися дотримуватися принципів обробки персональних даних контролера та проходити регулярне навчання. Компанія як контролер даних запровадила посаду відповідальної особи із захисту даних (DPO), яка наглядає за належним захистом персональних даних їхніх власників, тобто клієнтів компанії. Контактні дані DPO опубліковано у спосіб, що забезпечує дистанційний доступ, на вебсайті контролера (компанії).

2. Обсяг обробки персональних даних

Персональні дані обробляються в обсязі, у якому відповідний суб’єкт даних надав їх контролерові у зв’язку з укладенням договірних або інших правовідносин із контролером, тобто на підставі законного інтересу, або в якому контролер зібрав їх в інший спосіб і обробляє відповідно до чинного законодавства чи для виконання юридичних обов’язків контролера.

3. Джерела персональних даних

▪ безпосередньо від суб’єктів даних (реєстрація, контактні вебформи та чат, електронні листи, телефон, вебсайт, візитні картки тощо)

▪ загальнодоступні реєстри, списки та облікові бази (наприклад, Торговий реєстр, Реєстр підприємницьких ліцензій, кадастр нерухомості тощо)

▪ автоматизований запис електронних комунікацій на підставі Закону № 127/2005 Зб. (zákon č. 127/2005 Sb.) та Постанови № 357/2012 Зб. (vyhláška č. 357/2012 Sb.)

▪ Технологія «cookies» та інші поширені технології розпізнавання пристрою абонента без можливості однозначної ідентифікації користувача. Від цієї технології відстеження можна відмовитися в браузері користувача. Докладніше про cookies на www.allaboutcookies.org.

4. Категорії персональних даних, що підлягають обробці

▪ адресні та ідентифікаційні дані, що слугують для однозначної та безпомилкової ідентифікації суб’єкта даних (наприклад, ім’я, прізвище, титул, у відповідних випадках персональний номер (rodné číslo), дата народження, адреса постійного проживання, ідентифікаційний номер компанії (IČO), номер платника ПДВ), а також дані, що дають змогу зв’язатися із суб’єктом даних (контактні дані – наприклад, контактна адреса, номер телефону, номер факсу, адреса електронної пошти та інша подібна інформація)

▪ IP-адреси, номери телефонів та інші дані про трафік і місцезнаходження, що виникають у зв’язку з наданням послуг і збираються та зберігаються на підставі юридичного обов’язку

▪ IP-адреси та інші дані про трафік і місцезнаходження в обсязі, необхідному для підтримання якості послуги

▪ описові дані (наприклад, банківські реквізити)

▪ інші дані, необхідні для виконання договору

▪ дані, надані понад обсяг, передбачений відповідними законами, які обробляються на підставі згоди, наданої суб’єктом даних (обробка фотографій, використання персональних даних для цілей кадрових процедур тощо)

5. Категорії суб’єктів даних, розпорядники, інші контролери персональних даних

▪ працівник контролера

▪ перевізник

▪ постачальник послуг

▪ інша особа, яка перебуває в договірних відносинах із контролером

▪ кандидат на роботу

В обґрунтованих випадках Ваші персональні дані можуть обробляти треті сторони, на які поширюється законодавство ЄС і які розташовані на території країн ЄС, наприклад: Smartsupp.com, s.r.o., CZ03668681, чат технічної підтримки; Sledovanitv.cz s.r.o., CZ01607910, IPTV-платформа Sledování TV; SMART Comp. a.s., Brno, Kubíčkova 1115/8, CZ25517767, IPTV-платформа Kuki; Družstvo EUROSIGNAL, CZ26461129, розроблення та експлуатація інформаційних систем; iQuest s.r.o., CZ 27096483, розроблення та експлуатація інформаційних систем

6. Категорії одержувачів персональних даних

▪ органи державного управління у випадках юридичного обов’язку, встановленого відповідним законодавством

▪ розпорядник, залучений контролером

▪ працівники 7. Мета обробки персональних даних

▪ цілі, охоплені згодою суб’єкта даних

▪ переговори щодо договірних відносин ▪ виконання договору

▪ захист прав контролера, одержувача або інших заінтересованих осіб (наприклад, стягнення заборгованості на користь контролера)

▪ архівування, що здійснюється на підставі закону

▪ процедури відбору на вакантні посади

▪ виконання контролером юридичних обов’язків

8. Спосіб обробки та захисту персональних даних

Обробку персональних даних здійснює контролер. Обробка здійснюється в його робочих приміщеннях, філіях і за юридичною адресою окремими уповноваженими працівниками контролера або, у відповідних випадках, розпорядником. Персональними даними може також управляти інший контролер, який має статус спільного контролера. Обробка відбувається за допомогою обчислювальної техніки або, у відповідних випадках, також вручну – щодо персональних даних у паперовій формі – з дотриманням усіх принципів безпеки управління персональними даними та їх обробки. З цією метою контролер вжив технічних та організаційних заходів для забезпечення захисту персональних даних, зокрема заходів для запобігання несанкціонованому або випадковому доступу до персональних даних, їх зміні, знищенню чи втраті, несанкціонованій передачі, їх несанкціонованій обробці, а також будь-якому іншому зловживанню персональними даними. Усі суб’єкти, яким можуть бути розкриті персональні дані, поважають право суб’єктів даних на недоторканність приватного життя та зобов’язані діяти відповідно до чинного законодавства про захист персональних даних.

9. Строк обробки персональних даних

Відповідно до строків, визначених у відповідних договорах, у правилах діловодства та знищення документів контролера або у відповідному законодавстві, це строк, суворо необхідний для забезпечення прав та обов’язків, що випливають як із договірних відносин, так і з відповідного законодавства.

10. Роз’яснення

Контролер обробляє дані за згодою суб’єкта даних, за винятком встановлених законом випадків, коли обробка персональних даних не потребує згоди суб’єкта даних. Відповідно до пункту 1 статті 6 GDPR контролер може обробляти дані без згоди суб’єкта даних у таких випадках:

▪ суб’єкт даних надав згоду для однієї або кількох конкретних цілей,

▪ обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для вжиття заходів на запит суб’єкта даних до укладення договору,

▪ обробка необхідна для виконання юридичного обов’язку, який поширюється на контролера,

▪ обробка необхідна для захисту життєво важливих інтересів суб’єкта даних або іншої фізичної особи,

▪ обробка необхідна для виконання завдання, що здійснюється в суспільних інтересах або під час здійснення офіційних повноважень, покладених на контролера,

▪ обробка необхідна для цілей законних інтересів, яких прагне відповідний контролер або третя сторона, за винятком випадків, коли над такими інтересами переважають інтереси або основоположні права і свободи суб’єкта даних, які потребують захисту персональних даних.

11. Права суб’єктів даних

1) Відповідно до статті 12 GDPR контролер на запит суб’єкта даних інформує суб’єкта даних про право на доступ до персональних даних і до такої інформації:

▪ мета обробки,

▪ категорія відповідних персональних даних,

▪ одержувачі або категорії одержувачів, яким персональні дані було або буде розкрито,

▪ передбачуваний строк, протягом якого зберігатимуться персональні дані,

▪ будь-яка доступна інформація про джерело персональних даних, якщо їх зібрано не від суб’єкта даних,

▪ чи здійснюється автоматизоване ухвалення рішень, зокрема профілювання.

2) Кожен суб’єкт даних, який виявить або вважає, що контролер чи розпорядник обробляє його персональні дані у спосіб, що суперечить захисту приватного та особистого життя суб’єкта даних або суперечить закону, зокрема якщо персональні дані є неточними з огляду на мету їх обробки, може:

▪ Звернутися до контролера з проханням надати пояснення.

▪ Звернутися до відповідальної особи із захисту даних контролера з проханням надати пояснення.

▪ Вимагати, щоб контролер усунув ситуацію, що таким чином виникла. Зокрема, це може бути блокування, виправлення, доповнення або видалення персональних даних.

▪ Якщо запит суб’єкта даних відповідно до пункту 2 буде визнано обґрунтованим, контролер невідкладно усуває неналежний стан.

▪ Якщо контролер не задовольнить запит суб’єкта даних відповідно до пункту 2, суб’єкт даних має право звернутися безпосередньо до наглядового органу, тобто до Управління із захисту персональних даних (Úřad pro ochranu osobních údajů, ÚOOÚ).

▪ Процедура відповідно до пункту 2 не позбавляє суб’єкта даних можливості подати скаргу безпосередньо до наглядового органу.

▪ Контролер має право вимагати за надання інформації розумну плату, яка не перевищує витрат, необхідних для надання інформації.

Ця заява є загальнодоступною на вебсайті контролера.