Что это обработка персональных данных: Что значит обработка персональных данных: кем и по каким правилам осуществляется

Разное 

Содержание

Обработка персональных данных

Главная /

Правовая информация

/ Обработка персональных данных

УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждаю

Директор ООО «Дентлайн»

Стрипская М.Г. _________________

от «01» августа 2016 г.

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

1.2. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование.

1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

1.4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

1.6. Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

1.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.9. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.10. Информация — сведения (сообщения, данные) независимо от формы их представления.

1.11. Клиент (субъект персональных данных) — физическое лицо потребитель услуг ООО «Сегвейдром», далее «Организация».

1.12. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается Общество с ограниченной ответственностью «Сегвейдром».

2. Общие положения

2.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом 152-ФЗ «О персональных данных», иными федеральными законами.

2.2. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов Организации, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

2.3. Порядок ввода в действие и изменения Положения

2.3.1. Настоящее Положение вступает в силу с момента его утверждения Генеральным директором Организации и действует бессрочно, до замены его новым Положением.

2.3.2. Изменения в Положение вносятся на основании Приказов Генерального директора Организации.

3. Состав персональных данных

3.1. В состав персональных данных Клиентов, в том числе входят:

Фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы и другое.

4. Цель обработки персональных данных

4.1. Цель обработки персональных данных — осуществление комплекса действий направленных на достижение цели, в том числе:

4.1.1. Оказание услуг, связанных с организацией детского досуга.

4.1.2. В целях исполнения требований законодательства РФ.

4.2. Условием прекращения обработки персональных данных является ликвидация Организации, а также соответствующее требование Клиента.

5. Сбор, обработка и защита персональных данных

5.1. Порядок получения (сбора) персональных данных:

5.1.1. Все персональные данные Клиента следует получать у него лично с его письменного согласия, кроме случаев, определенных в п. 5.1.3 и 5.1.5 настоящего Положения и иных случаях, предусмотренных законами РФ.

5.1.2. Согласие Клиента на использование его персональных данных хранится в Организации в бумажном и/или электронном виде.

5.1.3. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Организации. Организация обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Организация обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.

5.1.4. Организация обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.

5.1.5. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:

5.1.5.1. Персональные данные являются общедоступными.

5.1.5.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

5.1.5.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.

5.1.5.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных – Клиент.

5.1.5.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.

5.1.5.6. В иных случаях, предусмотренных законом.

5.1.6. Организация не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

5.2. Порядок обработки персональных данных:

5.2.1. Субъект персональных данных предоставляет Организации достоверные сведения о себе.

5.2.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Организации, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.

5.2.3. Право доступа к персональным данным Клиента в Организации имеют:

·      Директор Организации

·      Работники, ответственные за ведение финансовых расчетов (менеджер, бухгалтер)

·      Работники взаимодействующие с Клиентами

·      Работники IT (технический директор, системный администратор)

·      Клиент, как субъект персональных данных

5.2.4. Обработка персональных данных Клиента может осуществляться исключительно в целях установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.

5.2.5. При определении объема и содержания, обрабатываемых персональных данных Организация руководствоваться Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.

5.3. Защита персональных данных:

5.3.1. Под защитой персональных данных Клиента понимается комплекс мер (организационно-распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий.

5.3.2. Защита персональных данных Клиента осуществляется за счёт Организации в порядке, установленном федеральным законом РФ.

5.3.3. Организация при защите персональных данных Клиентов принимает все необходимые организационно-распорядительные, юридические и технические меры, в том числе:

·      Антивирусная защита

·      Управления доступом

·      Регистрация и учет

·      Обеспечение целостности

·      Организация нормативно-методических локальных актов, регулирующих защиту персональных данных

5.3.4. Общую организацию защиты персональных данных Клиентов осуществляет Директор Организации.

5.3.5. Доступ к персональным данным Клиента имеют сотрудники Организации, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

5.3.6. Все сотрудники, связанные с получением, обработкой и защитой персональных данных Клиентов, обязаны подписать Соглашение о неразглашении персональных данных Клиентов.

5.3.7. Процедура оформления доступа к персональным данным Клиента включает в себя:

·      Ознакомление сотрудника под роспись с настоящим Положением. При наличии иных нормативных актов (приказы, распоряжения, инструкции и т.п.), регулирующих обработку и защиту персональных данных Клиента, с данными актами также производится ознакомление под роспись.

·      Истребование с сотрудника (за исключением Генерального директора) письменного обязательства о соблюдении конфиденциальности персональных данных Клиентов и соблюдении правил их обработки в соответствии с внутренними локальными актами Организации, регулирующих вопросы обеспечения безопасности конфиденциальной информации.

5.3.8. Сотрудник Организации, имеющий доступ к персональным данным Клиентов в связи с исполнением трудовых обязанностей:

·      Обеспечивает хранение информации, содержащей персональные данные Клиента, исключающее доступ к ним третьих лиц.

·      В отсутствие сотрудника на его рабочем месте не должно быть документов, содержащих персональные данные Клиентов.

·      При уходе в отпуск, во время служебной командировки и в иных случаях длительного отсутствия сотрудника на своем рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные Клиентов лицу, на которое локальным актом Общества (приказом, распоряжением) будет возложено исполнение его трудовых обязанностей.

·      В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Директора Организации.

·      При увольнении сотрудника, имеющего доступ к персональным данным Клиентов, документы и иные носители, содержащие персональные данные Клиентов, передаются другому сотруднику, имеющему доступ к персональным данным Клиентов по указанию Директора.

·      В целях выполнения порученного задания и на основании служебной записки с положительной резолюцией Директора, доступ к персональным данным Клиента может быть предоставлен иному сотруднику. Допуск к персональным данным Клиента других сотрудников Организации, не имеющих надлежащим образом оформленного доступа, запрещается.

5.3.9. Менеджер по кадровой работе обеспечивает:

·      Ознакомление сотрудников под роспись с настоящим Положением.

·      Истребование с сотрудников письменного обязательства о соблюдении конфиденциальности персональных данных Клиента (Соглашение о неразглашении) и соблюдении правил их обработки.

·      Общий контроль за соблюдением сотрудниками мер по защите персональных данных Клиента.

5.3.10. Защита персональных данных Клиентов, хранящихся в электронных базах данных Организации, от несанкционированного доступа, искажения и уничтожения информации, а также от иных неправомерных действий, обеспечивается Системным администратором.

5.4. Хранение персональных данных:

5.4.1. Персональные данные Клиентов на бумажных носителях хранятся в сейфах.

5.4.2. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Организации, в электронных папках и файлах в персональных компьютерах Директора и сотрудников, допущенных к обработке персональных данных Клиентов.

5.4.3. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.

5.4.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Организации.

Разграничением прав доступа с использованием учетной записи.

Двух ступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Системным администратором Организации и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.

5.4.4.1. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.

5.4.4.2. Все электронные папки и файлы, содержащие персональные данные Клиентов, защищаются паролем, который устанавливается ответственным за ПК сотрудником Организации и сообщается Системному администратору.

5.4.5. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения Директора Организации.

5.4.6. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Организации, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.

6. Блокировка, обезличивание, уничтожение персональных данных

6.1. Порядок блокировки и разблокировки персональных данных:

6.1.1. Блокировка персональных данных Клиентов осуществляется с письменного заявления Клиента.

6.1.2. Блокировка персональных данных подразумевает:

6.1.2.1. Запрет редактирования персональных данных.

6.1.2.2. Запрет распространения персональных данных любыми средствами (e-mail, сотовая связь, материальные носители).

6.1.2.3. Запрет использования персональных данных в массовых рассылках (sms, e-mail, почта).

6.1.2.4. Изъятие бумажных документов, относящихся к Клиенту и содержащих его персональные данные из внутреннего документооборота Организации и запрет их использования.

6.1.3. Блокировка персональных данных Клиента может быть временно снята, если это требуется для соблюдения законодательства РФ.

6.1.4. Разблокировка персональных данных Клиента осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Клиента.

6.1.5. Повторное согласие Клиента на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

6.2. Порядок обезличивания и уничтожения персональных данных:

6.2.1. Обезличивание персональных данных Клиента происходит по письменному заявлению Клиента, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее 5 лет.

6.2.2. При обезличивании персональные данные в информационных системах заменяются набором символов, по которому невозможно определить принадлежность персональных данных к конкретному Клиенту.

6.2.3. Бумажные носители документов при обезличивании персональных данных уничтожаются.

6.2.4. Организация обязана обеспечить конфиденциальность в отношении персональных данных при необходимости проведения испытаний информационных систем на территории разработчика и произвести обезличивание персональных данных в передаваемых разработчику информационных системах.

6.2.5. Уничтожение персональных данных Клиента подразумевает прекращение какого-либо доступа к персональным данным Клиента.

6.2.6. При уничтожении персональных данных Клиента работники Организации не могут получить доступ к персональным данным субъекта в информационных системах.

6.2.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат.

6.2.8. Операция уничтожения персональных данных необратима.

6.2.9. Срок, после которого возможна операция уничтожения персональных данных Клиента, определяется окончанием срока, указанным в пункте 7.3 настоящего Положения.

7. Передача и хранение персональных данных

7.1. Передача персональных данных:

7.1.1. Под передачей персональных данных субъекта понимается распространение информации по каналам связи и на материальных носителях.

7. 1.2. При передаче персональных данных работники Организации должны соблюдать следующие требования:

7.1.2.1. Не сообщать персональные данные Клиента в коммерческих целях.

7.1.2.2. Не сообщать персональные данные Клиента третьей стороне без письменного согласия Клиента, за исключением случаев, установленных федеральным законом РФ.

7.1.2.3. Предупредить лиц, получающих персональные данные Клиента о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;

7.1.2.4. Разрешать доступ к персональным данным Клиентов только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Клиентов, которые необходимы для выполнения конкретных функций.

7.1.2.5. Осуществлять передачу персональных данных Клиента в пределах Организации в соответствии с настоящим Положением, нормативно-технологической документацией и должностными инструкциями.

7.1.2.6. Предоставлять доступ Клиента к своим персональным данным при обращении либо при получении запроса Клиента. Организация обязана сообщить Клиенту информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.

7.1.2.7. Передавать персональные данные Клиента представителям Клиента в порядке, установленном законодательством и нормативно-технологической документацией и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функции.

7.2. Хранение и использование персональных данных:

7.2.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.

7.2.2. Персональные данные Клиентов обрабатываются и хранятся в информационных системах, а также на бумажных носителях в Организации. Персональные данные Клиентов также хранятся в электронном виде: в локальной компьютерной сети Организации, в электронных папках и файлах в ПК Генерального директора и работников, допущенных к обработке персональных данных Клиентов.

7.2.3. Хранение персональных данных Клиента может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами РФ.

7.3. Сроки хранения персональных данных:

7.3.1. Сроки хранения гражданско-правовых договоров, содержащих персональные данные Клиентов, а также сопутствующих их заключению, исполнению документов — 5 лет с момента окончания действия договоров.

7.3.2. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

7.3.3. По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке установленном в Положении и действующем законодательстве РФ. (Приложение Акт об уничтожении персональных данных)

8. Права оператора персональных данных

Организация вправе:

8.1. Отстаивать свои интересы в суде.

8.2. Предоставлять персональные данные Клиентов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др. ).

8.3. Отказать в предоставлении персональных данных в случаях, предусмотренных законом.

8.4. Использовать персональные данные Клиента без его согласия, в случаях предусмотренных законодательством РФ.

9. Права Клиента

Клиент имеет право:

9.1. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

9.2. Требовать перечень обрабатываемых персональных данных, имеющихся в Организации и источник их получения.

9.3. Получать информацию о сроках обработки персональных данных, в том числе о сроках их хранения.

9.4. Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

9.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

10. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных

10.1. Работники Организации, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Организации.

 

Политика обработки персональных данных

Политика обработки персональных данных

 

  1. Общие положения
    1. Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27. 07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
    2. Настоящая Политика определяет принципы, цели, порядок и условия обработки персональных данных пользователей сайта Адвокатского бюро «Андрей Городисский и партнеры» (далее – «АГП»), а также меры по обеспечению безопасности, конфиденциальности и защиты персональных данных.
    3. В Политике используются понятия, толкование которых соответствует определениям, приведенным в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
    4. Настоящая Политика опубликована на официальном сайте АГП (далее – «Сайт») по адресу: www.agp.ru для неограниченного доступа и ознакомления.
  2. Принципы и условия обработки персональных данных
    1. Обработка персональных данных осуществляется АГП на основе следующих принципов:
      • законности и справедливой основы;
      • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
      • недопущения обработки персональных данных, несовместимой с целями их сбора;
      • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      • обработки только тех персональных данных, которые отвечают целям их обработки;
      • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
      • недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
      • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
      • хранения персональных данных, осуществляемого в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
      • уничтожения или обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
    2. АГП производит обработку персональных данных при наличии хотя бы одного из указанных ниже условий:
      • обработка персональных данных осуществляется с согласия субъекта персональных данных;
      • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      • обработка персональных данных необходима для осуществления прав и законных интересов АГП либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
      • обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
      • иных условий, предусмотренных действующим законодательством Российской Федерации.
  3. Цели обработки персональных данных
    1. АГП обрабатывает персональные данные исключительно для тех целей, для которых они были самостоятельно предоставлены пользователями Сайта, в числе которых могут быть:
      • направление на указанный пользователем Сайта адрес электронной почты новостных и аналитических материалов АГП, информационных, справочных и маркетинговых рассылок АГП, информирование об организуемых АГП мероприятиях;
      • предоставление пользователю Сайта возможности обратной коммуникации с АГП, когда пользователь Сайта обращается к АГП посредством направления сообщений на адреса корпоративной электронной почты АГП, указанные на Сайте АГП;
      • предоставление пользователю Сайта при направлении резюме возможности быть приглашенным на собеседование, организуемые АГП для подбора кандидатов при наличии открытых в АГП вакансий, а также иные цели, не противоречащие действующему законодательству Российской Федерации.
    2. Предоставляя свои персональные данные, пользователи Сайта АГП подтверждают свое согласие на их обработку в целях, для которых они были предоставлены пользователями Сайта.
  4. Состав персональных данных
    1. АГП обрабатывает только те персональные данные пользователей Сайта, которые предоставлены самими пользователями по их собственному желанию.
    2. Состав обрабатываемых АГП персональных данных зависит от того, какие персональные данные были предоставлены пользователями Сайта. АГП может обрабатывать такие предоставленные пользователями сайта персональные данные, как фамилия, имя, отчество, адрес электронной почты, номер телефона, место работы, должность, сведения об образовании, возраст, а также иные персональные данные, поступающие на указанные на сайте адреса корпоративной электронной почты АГП.
    3. Пользователи Сайта, направляя свои персональные данные в АГП, выражают свое согласие на их обработку путем нажатия на кнопку «отправить» при направлении в адрес АГП соответствующего электронного письма, содержащего персональные данные. Предоставляя свои персональные данные, пользователи Сайта подтверждают АГП свое согласие на их обработку.
    4. В процессе пользования Сайтом в некоторых случаях АГП может автоматически собирать отдельные виды обезличенной и технической информации о посещении и использовании Сайта, включая время и дату посещения Сайта, длительность посещения число посещенных страниц Сайта, переходы по ссылкам, тип браузера и т.д. Эти данные используются исключительно для статистических целей, в т. ч. для улучшения работы Сайта и анализа маркетинговой деятельности АГП. Такие данные являются анонимными, и не могут быть использованы для персональной идентификации пользователя Сайта.
  5. Права пользователей Сайта
    1. Пользователь Сайта имеет право на получение у АГП информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством.
    2. Пользователь Сайта вправе требовать от АГП уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
    3. Пользователь Сайта вправе обжаловать в установленном порядке неправомерные действия или бездействие при обработке его персональных данных.
    4. Пользователь Сайта вправе отозвать согласие на обработку персональных данных путем направления письменного заявления по адресу 119019, Россия, г. Москва, ул. Знаменка, д. 13, стр. 3, этаж 3 или на адрес корпоративной электронной почты [email protected].
  6. Права и обязанности АГП
    1. В процессе обработки персональных данных пользователей Сайта АГП праве осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пользователей Сайта.
    2. Передача персональных данных третьим лицам не осуществляется, за исключением правопреемников АГП при его реорганизации, лиц, осуществляющих обработку персональных данных по поручению АГП, уполномоченных органов государственной власти, лиц, которым АГП обязано передать персональные данные в целях соблюдения законодательства Российской Федерации, лиц, которым АГП передает персональные данные в целях исполнения заключенного с пользователем Сайта договора, а также иных лиц с согласия пользователя Сайта.
    3. В случае участия пользователей Сайта в мероприятиях, организуемых АГП, последний вправе раскрыть соответствующие персональные данные пользователя Сайта лицам, участвующим в организации такого мероприятия.
    4. АГП обязуется предупредить лиц, получивших персональные данные пользователей Сайта, о том, что эти данные могут быть использованы только в целях, для которых они были сообщены и требовать от этих лиц подтверждения того, что это правило соблюдено.
    5. АГП обязуется не сообщать персональные данные пользователей Сайта в коммерческих целях без их согласия. Обработка персональных данных пользователей Сайта в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи допускается только с предварительного согласия пользователя Сайта.
    6. АГП обязуется обеспечивать безопасность обрабатываемых персональных данных и осуществлять правовые, организационные и технические меры, необходимые для защиты персональных данных пользователей Сайта.
  7. Обеспечение безопасности персональных данных
    1. Для предотвращения несанкционированного доступа к персональным данным пользователей Сайта, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных применяются следующие меры:
      • назначение лиц, ответственных за организацию обработки персональных данных;
      • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
      • использование охраняемых помещений, запирающихся шкафов;
      • использование антивирусных средств защиты;
      • ознакомление работников, непосредственно осуществляющих обработку персональных данных пользователей Сайта, с положениями настоящей политики и с положениями законодательства РФ о персональных данных;
      • контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
  8. Заключительные положения
    1. Хранение персональных данных пользователей Сайта осуществляется в течение периода, необходимого для целей, в которых персональные данные были предоставлены, или в течение периода, предусмотренного законодательством Российской Федерации.
    2. АГП осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных пользователей Сайта — граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
    3. АГП не контролирует и не несет ответственности за Сайты третьих лиц, на которые пользователь Сайта может перейти по ссылкам, которые могут содержаться на Сайте АГП.
    4. Иные права и обязанности пользователя Сайта и АГП определяются законодательством Российской Федерации в области персональных данных.
    5. Вопросы, связанные с обработкой персональных данных пользователей Сайта, которые прямо не предусмотрены настоящей Политикой, регулируется в соответствии с положениями законодательства Российской Федерации о персональных данных.
    6. Настоящая Политика может быть в любое время изменена по усмотрению АГП.

Какие основания для обработки персональных данных в соответствии с GDPR?

 

Как мы видели, GDPR — это новый закон, регулирующий обработку персональных данных, который вступает в силу 25 мая 2018 года. Одно из его основных требований (в статье 5) заключается в том, что все персональные данные должны обрабатываться на законных основаниях. , справедливо и прозрачно.

 В статье 6 указано, что обработка (включая сбор) является законной только в том случае, если применяется одно из следующих законных оснований: 

  1. Субъект данных дал согласие на обработку.
  2. Обработка необходима для выполнения контракта, который у вас есть с субъектом данных, или для выполнения действий, запрошенных им в преддверии заключения контракта (например, подготовка предложения).
  3. Обработка необходима для выполнения юридических обязательств.
  4. Обработка необходима для защиты жизненно важных интересов субъекта данных (или другого лица).
  5. Обработка необходима для выполнения задачи в общественных интересах или для осуществления официальных полномочий.
  6. Обработка необходима для защиты законных интересов организации (или третьей стороны).

Для других оснований, кроме согласия, обработка должна быть необходима для этой цели. Это означает, что если вы могли бы разумно выполнить задачу (исполнение договора и т. д.) без обработки персональных данных, законное основание не будет применяться.

Вы должны заранее определить законное основание для обработки и уведомить об этом субъекта данных. При обработке данных на основании, отличном от того, для которого они были первоначально собраны, вам необходимо будет убедиться, что новая цель совместима с первоначальной целью (если новым основанием не является согласие или юридическое обязательство). Для этого вам необходимо принять во внимание:

  1. Любая связь между старыми и новыми целями.
  2. Контекст, в котором были собраны данные, например отношения между сторонами.
  3. Характер данных.
  4. Возможные последствия дальнейшей обработки для субъектов данных.
  5. Наличие мер защиты субъектов данных.

Наконец, обратите внимание, что как для специальных категорий данных (наряду с судимостью и правонарушениями), так и для автоматизированного принятия решений требования более строгие — мы рассмотрим их ближе к концу этой статьи. Во-первых, мы рассмотрим основные основания более подробно.

Шесть оснований

Согласие

 Это основание сложнее, чем может показаться, поскольку к качеству согласия предъявляются различные требования. Безусловно, неприемлемо предполагать, что, предоставляя свои личные данные, субъект данных тем самым дает согласие на их использование вами любым способом, который вы считаете нужным. Мы подробно рассмотрим требования для установления действительного согласия в следующей статье.

Выполнение контракта или предварительные действия

 Для сохранения второго основания должно применяться одно из следующих условий:

  • Вы заключили договор с субъектом данных. В этом случае обработка действительна, если она необходима для выполнения настоящего договора.
  • Субъект данных запросил, чтобы вы предприняли шаги (например, предоставили расценки) до заключения такого контракта. В этом случае обработка действительна, если она необходима для выполнения этих шагов.

Будьте осторожны, полагаясь на это основание, так как оно будет охватывать только те виды информации и обработки, которые действительно необходимы для этих целей. Например, скажите, что вы требуете, чтобы люди предоставляли контактную информацию, когда они покупают у вас товары или услуги. Это, вероятно, будет законным в той степени, в которой вам может понадобиться адрес для доставки товаров, и вам может потребоваться связаться с ними по поводу их заказа. Однако это не означает, что использование этих данных для исследования покупательских привычек ваших клиентов будет законным (что не является обязательным для рассматриваемого контракта).

Юридическое обязательство

Возможно, в соответствии с законодательством ЕС или национальным законодательством вы обязаны собирать определенные данные или обрабатывать их определенным образом. Если это так, то это законно в соответствии с GDPR.

Ключевой момент: договорных обязательств недостаточно для выполнения этого требования. Также обратите внимание, что, как написано, это не распространяется на законы стран за пределами ЕС.

Жизненно важные интересы

Это чрезвычайно узкая основа, которая будет охватывать только обработку, необходимую для защиты интересов, «существенных для жизни» субъекта данных или другого лица. Примеры могут включать определенные операции по предупреждению преступности или гуманитарные операции. Обратите внимание, что специальные категории данных не могут быть обработаны на этом основании, если субъект данных может дать согласие (даже если он откажется).

Общественные интересы или официальные полномочия 

Сюда относятся государственные органы (например, правительство или службы экстренной помощи) и организации, которым делегированы официальные задачи. Эта обработка должна быть разрешена законодательством ЕС или национальным законодательством, поэтому организации, как правило, не могут утверждать, что они покрываются, поскольку их деятельность «в общественных интересах». Обратите внимание, что субъекты данных имеют право возражать против обработки, осуществляемой на этом основании, в соответствии со статьей 21.

Законные интересы

Это потенциально довольно гибкая категория, охватывающая ряд действий по обработке, которые не являются необходимыми для выполнения конкретного контракта, но, тем не менее, жизненно важны для ведения большинства видов бизнеса.

Характер этих законных интересов не прописан в тексте GDPR. Однако пояснительные примечания содержат некоторые рекомендации. Важнейшим соображением являются разумные ожидания субъектов данных при сборе их данных. Это будет оцениваться в свете их отношений с контроллером данных.

В инструкциях также указаны следующие потенциальные законные интересы, которые могут оправдывать обработку:

  • Прямой маркетинг.
  • Предотвращение мошенничества.
  • Обеспечение безопасности сети и данных.
  • Административная передача данных между организациями внутри группы.

Из текста ясно, что эти законные интересы дают законное основание только в том случае, если они не перекрываются интересами, правами и свободами субъектов данных. Таким образом, должен иметь место балансирующий акт.

 Также обратите внимание, что субъекты данных имеют право возражать против обработки на этом основании в соответствии со статьей 21. Если они это сделают, такая обработка должна быть прекращена, если только контролер данных не сможет продемонстрировать веские законные основания для обработки, которые превалируют над правами субъекта данных. Если субъекты данных возражают против обработки в целях прямого маркетинга (включая профилирование для этой цели), вы не можете отказаться прекратить обработку.

Основания на практике

В большинстве случаев для большинства коммерческих организаций основания «жизненных интересов» и «служебных полномочий» вряд ли окажут большое влияние на вашу деятельность.

Из других оснований согласие является самым широким, позволяя вам поймать все, что не покрывается иным образом. Вы можете обратиться к следующей статье за ​​подробностями о том, как убедиться, что собранного согласия достаточно, чтобы сделать обработку законной.

Однако в согласии может быть отказано или оно может быть отозвано в любое время. Таким образом, другие основания могут позволить вам убедиться, что вы можете собирать и обрабатывать данные, необходимые для выполнения контракта, соблюдения любых юридических обязательств и иного удовлетворения ваших законных интересов (хотя помните, что субъекты данных могут возражать против этого). последний вид обработки).

Чтобы увидеть, как это может работать на практике, при заключении контракта с клиентом (например, с помощью онлайн-формы) лучше всего использовать следующий подход:

  • Требовать от них только предоставления отсутствие согласия (например, данные, которые действительно необходимы для выполнения договора или для ваших законных интересов, или которые вы обязаны собирать по закону).
  • Четко запросите согласие на получение любых других данных и использование собранных данных для любых других целей.
  • Если клиент или другой субъект данных отказывается дать это согласие и предоставляет только необходимую информацию, вам придется исключить эти данные из любых других видов обработки. Для этого вам, вероятно, потребуется пометить различные наборы данных в соответствии с разрешенной для каждого из них обработкой.

Специальные категории данных

В статье 9 установлены более строгие правила обработки следующих специальных категорий персональных данных:

  • Расовое или этническое происхождение.
  • Сексуальная ориентация.
  • Политические взгляды.
  • Религиозные или философские убеждения.
  • Членство в профсоюзе.
  • Генетические данные.
  • Биометрические данные.
  • Данные о здоровье.
  • Информация о сексуальной жизни человека.

 Для этих категорий вам все равно потребуется одно из шести оснований, рассмотренных выше. Тем не менее, вам также потребуется одно из следующих оснований для обработки (хотя есть значительное совпадение):

  • Субъект данных дал явное согласие на обработку.
  • Обработка необходима для защиты жизненно важных интересов субъекта данных (или другого лица), и субъект данных не может дать согласие.
  • Обработка осуществляется некоммерческой организацией в ходе ее законной деятельности и с соблюдением соответствующих гарантий. Обработка должна относиться только к ее членам или бывшим членам или людям, регулярно контактирующим с ней, и она не должна раскрывать данные извне без согласия.
  • Обработка персональных данных, явно обнародованных субъектом данных.
  • Обработка необходима для установления или осуществления юридических требований или защиты, или осуществляется судами в их судебном качестве.

В качестве альтернативы существуют другие потенциальные основания, которые должны быть установлены в соответствии с конкретным законодательством ЕС или национальным законодательством, прежде чем на них можно будет полагаться: 

  • Обработка осуществляется в сфере занятости, социального обеспечения или социальной защиты.
  • Обработка необходима по причинам, представляющим значительный общественный интерес.
  • Обработка необходима для медицинских целей.
  • Обработка необходима для целей общественного здравоохранения.
  • Обработка необходима для целей архивирования.

Из этой второй категории наиболее важной для большинства организаций, вероятно, будет та, которая охватывает занятость, поскольку правительства пытаются найти баланс между правами сотрудников на свои данные и потребностями работодателей в ведении полной кадровой документации.

Если сбор и обработка этой информации необходимы для вашей организации, вам будет важно проверить, применимо ли одно или несколько из вышеуказанных оснований, а также одно из шести первоначальных.

Сравнивая их со стандартным списком из шести оснований, согласие по-прежнему будет служить основанием для обработки данных особой категории (при условии, что оно является явным), равно как и жизненные интересы человека (если субъект данных не может дать согласие) и в большинстве случаев юридических обязательств и официальных полномочий. Однако ни исполнения договора, ни законных интересов организации самих по себе будет недостаточно.

Обратите внимание, что, хотя информация об уголовных судимостях и правонарушениях не является особой категорией, статья 10 гласит, что она должна обрабатываться только под контролем официального органа или в случаях, специально разрешенных законом.

Автоматизированное принятие решений

В Статье 22 также есть более строгие правила, когда решения принимаются исключительно на основе автоматизированной обработки (включая профилирование). Это оправдано только по одному из следующих оснований:

  • Обработка необходима для заключения или выполнения договора с субъектом данных.
  • Обработка разрешена законодательством ЕС или национальным законодательством.
  • Субъект данных дал явное согласие на обработку.

Вам необходимо будет принять меры по защите прав, свобод и законных интересов субъекта данных. На практике самая большая разница между этими основаниями и стандартными шестью основаниями заключается в том, что законных интересов недостаточно для оправдания такой обработки.

Обратите внимание, что эти решения могут быть основаны на особых категориях данных (см. выше), если субъект данных дал прямое согласие или если это разрешено законом и необходимо по причинам, представляющим значительный общественный интерес.

Заключение

Знакомство с различными законными основаниями является важной частью подготовки и соблюдения GDPR. Вам нужно будет задокументировать основания для обработки (наряду с дополнительными основаниями для особых категорий данных) и сообщить об этом субъектам данных.

Ряд ваших операций по обработке данных, скорее всего, будет покрываться выполнением контракта (или предварительными шагами), юридическими обязательствами или вашими законными интересами. Однако за пределами этих категорий вам необходимо будет получить согласие субъектов данных на обработку. Это следующая область, которую мы рассмотрим.

Получите все 10 статей в нашей серии о GDPR в нашей электронной книге бесплатно, нажав на ссылку ниже:

Обработка персональных данных

Информационный память

1.

политики в отношении персональных данных

Наша компания MORAVIA PROPAG, s.r.o. ,  Рег. №: 255 04 428, юридический адрес: Брно, Карасек 7, почтовый индекс 62100, зарегистрирован в Окружном суде в Брно под номером C 78549.будет обрабатывать ваши персональные данные в ходе своей деятельности. Эта политика устанавливает правила, которым мы будем следовать при обработке вашей личной информации, чтобы сохранить право на защиту ваших личных данных, вашу конфиденциальность и гарантировать, что ваши личные данные не будут использованы не по назначению. Мы будем следовать этой политике в течение всего периода, в течение которого мы обрабатываем любую вашу личную информацию.

Правила обработки персональных данных, содержащиеся в настоящей политике, соответствуют обязательствам, возложенным на нас при обработке персональных данных Регламентом (ЕС) 2016/679Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46/ЕС – Общий регламент по защите данных (далее как «GDPR»).

В рамках этой политики мы также информируем вас о фактах и ​​ваших правах, о которых вам необходимо знать в соответствии с GDPR и которые обеспечивают достаточную прозрачность при обработке ваших личных данных.

В этой политике изложены процедуры и принципы, на основе которых мы будем обрабатывать ваши персональные данные. Если что-то неясно или вы хотите что-то спросить о своих личных данных, пожалуйста, используйте контактную информацию, указанную в этой политике.

2. Сбор персональных данных

2.1. Причины сбора персональных данных

Мы будем собирать и обрабатывать ваши персональные данные только в том случае, если это необходимо для:

а) Выполнения договора, который вы подписали или закрыли с нами.
б) Предоставление услуги, которую вы хотите использовать.
в) Соблюдение требований закона.
г) Цели наших законных интересов, если только в этом случае ваши интересы или основные права и свободы субъектов данных, требующие защиты персональных данных, не являются приоритетными.

2.2. Отправка для прямого маркетинга

Законным интересом может быть обработка ваших личных данных в целях прямого маркетинга — отправка деловых сообщений, если мы уже имеем дело с вами в деловых отношениях, и деловое сообщение будет непосредственно относиться к товарам или услугам, которые мы вам уже предоставили. Тем не менее, вы можете отказаться от подписки на такие маркетинговые сообщения в любое время по ссылке в вашем деловом сообщении или по контактному адресу электронной почты, указанному ниже.

2.3. Согласие

В других случаях мы можем собирать и обрабатывать ваши личные данные только с вашего явного и свободного согласия. Вы можете в любое время отозвать свое согласие, используя контактную информацию, указанную в настоящей политике. Конкретные условия использования ваших персональных данных после предоставления согласия всегда указываются в каждом индивидуальном согласии.

2.4. Получение персональных данных

Мы не получаем ваши персональные данные из общедоступных источников, но всегда от вас или от третьих лиц, которые сотрудничают с нами и получили от вас персональные данные в соответствии с законом и могут передать их нам. В обоих случаях мы будем следовать этой политике.

Мы либо явно запросим вашу личную информацию, либо получим ее от вас, если вы зарегистрируетесь в наших службах, заключите с нами договор или воспользуетесь услугой. Кроме того, вы можете предоставить нам свою личную информацию, например, заполнив формы на веб-сайте или связавшись с нами по телефону, электронной почте, в ходе обсуждения в Интернете или иным образом. Некоторые из них собираются автоматически с вашего согласия, например, с помощью файлов cookie, когда вы посещаете наш веб-сайт.

Мы всегда будем информировать вас о конкретной причине обработки вашей личной информации. Эта информация указана либо непосредственно в договоре, либо в условиях предоставляемой услуги, либо в настоящей политике. Кроме того, вы можете в любое время запросить у нас причины обработки вашей личной информации, используя контактную информацию, указанную ниже.

3. Использование вашей личной информации

Мы используем вашу личную информацию в первую очередь для предоставления вам наших услуг, выполнения заключенного договора, соблюдения требований законодательства, уведомления вас об изменениях в наших услугах, улучшения наших услуг, предоставления нам возможности заключить требуемый договор или выполнить его, или выполнить требования законодательства. Мы также можем использовать эту информацию с вашего согласия, чтобы информировать вас о других услугах и продуктах, предлагаемых нами или выбранными третьими лицами, которые могут вас заинтересовать или которые вы могли бы использовать. Мы всегда будем информировать вас о любом дальнейшем использовании ваших персональных данных.

4. Передача вашей личной информации другим лицам

4.

1. Передача личных данных

Мы не будем передавать вашу личную информацию никому, кроме случаев, описанных в настоящей политике.

Ваши личные данные будут доступны сотрудникам нашей компании, которые будут отвечать за работу с этой личной информацией. Все сотрудники, которые будут иметь доступ к вашим персональным данным, обязуются хранить тайну в письменной форме, поэтому ваши персональные данные не могут быть где-либо распространены. Эти сотрудники также ответственно отобраны и должным образом обучены, чтобы знать, как они должны обращаться с вашей личной информацией и как может происходить обработка ваших личных данных.

При необходимости мы передадим вашу личную информацию некоторым третьим лицам. Эти лица называются процессорами. Наша компания несет ответственность за то, чтобы эти процессоры предоставляли разумную уверенность в том, что ваши личные данные будут обработаны. Мы ответственно подходим к выбору всех процессоров. В то же время обработчики будут обязаны по контракту выполнять все свои обязанности, обеспечивая надлежащую защиту ваших личных данных и сводя к минимуму риск злоупотреблений.

Кроме того, наша компания находится в консорциуме с MORAVIA INTEREST s.r.o., рег. №: 06378749, с юридическим адресом Zelný trh 293/10, Brno-mesto, 602 00 Brno, а также с компанией ORGANIC CARE s.r.o., рег. №: 05853842, юридический адрес: Zelný trh 293/10, Brno-mesto, 602 00 Brno. Эти компании тесно сотрудничают и имеют общие административные и кадровые ресурсы. Таким образом, между нашей компанией и этими компаниями будет осуществляться неограниченная передача ваших персональных данных, но обе компании предоставят вам достаточные гарантии защиты ваших персональных данных.

4.2. Третьи лица, которым будут переданы персональные данные — получатели персональных данных

К обработчикам в основном относятся наши бухгалтерские, юридические, налоговые, маркетинговые и другие подобные консультанты, которым мы передаем вашу личную информацию, если это необходимо для использования их услуг. — консультация. Кроме того, ИТ и хостинг-провайдеры. В случае, если мы отправляем вам товары или деловое сообщение, мы можем передавать ваши личные данные внешним обработчикам с целью отправки деловых сообщений или товаров, которые они предоставляют. В случае, если мы решим использовать субподрядчика для предоставления требуемой вам услуги, мы можем передать ваши личные данные субподрядчику в необходимом объеме.

В дополнение к вышеизложенному, чтобы улучшить наши услуги или обеспечить их беспрепятственное предоставление, мы можем передавать вашу личную информацию тем, чьи онлайн-инструменты мы используем, но только с целью решения или улучшения качества наших услуг. Список этих лиц приведен в таблице ниже.

Имя

Страна

Цель обработки

Гугл США Анализ поведения в Интернете, Интернет-реклама в сети AdWords
Seznam.cz ЧР Интернет-реклама в сети Sklik
Smartsupp. com ЧР Онлайн-поддержка клиентов, анализ поведения клиентов
Hotjar.com США Анализ поведения в сети
Мейлчимп США Маркетинг по электронной почте
PUXdesign ЧР Поставщик системы управления контентом веб-сайта

Если вы согласны с этим, мы также можем предоставить определенную информацию выбранным третьим лицам, чтобы информировать вас об услугах и продуктах, которые мы или выбранные третьи лица предлагаем и которые могут вас заинтересовать.

Мы также можем передавать вашу личную информацию другим третьим лицам в целях предотвращения преступлений и снижения рисков, если это требуется по закону и когда мы считаем это целесообразным, в ответ на судебный процесс или для защиты прав или собственности нашей компании, нашей партнеры или вы.

4.3. Передача за пределы ЕС

Ваши личные данные не передаются в страны за пределами Европейского Союза или международным организациям, за исключением ситуаций, когда они передаются туда для лучшего резервного копирования и защиты данных и ситуаций в этих условиях.

5. Автоматическое индивидуальное принятие решений и профилирование

Наша компания не выполняет каких-либо автоматических индивидуальных процессов принятия решений или профилирования, которые имели бы какие-либо юридические последствия для вас или иным образом оказали бы какое-либо существенное влияние на вас во время обработки вашей личной информации. Если это изменится, мы немедленно сообщим вам об этом.

6. Время обработки персональных данных

Мы обрабатываем ваши персональные данные только в течение необходимого периода времени. Если ваша личная информация больше не нужна для целей обработки, мы немедленно удалим ее.

В случае, если мы обрабатываем ваши персональные данные с согласия, время обработки указывается в этом согласии.

Если мы обрабатываем вашу личную информацию в соответствии с положениями закона, мы будем обрабатывать ее до тех пор, пока этого требует закон. В случае, если закон требует архивирования определенных данных, мы будем архивировать эти личные данные в суде в соответствии с законом на требуемый срок.

Если мы обрабатываем вашу личную информацию в результате соглашения или предоставления услуги, мы будем обрабатывать ваши персональные данные во время выполнения этого соглашения или предоставления услуги и через 10 лет после расторжения договора или предоставление услуги. Однако в течение этого времени мы обрабатываем ваши персональные данные только в целях предотвращения любых судебных исков или ведения судебных разбирательств. Таким образом, 10-летний период соответствует максимальному сроку исковой давности, по истечении которого требования могут быть успешно реализованы в суде. В случае возникновения каких-либо судебных разбирательств или других разбирательств, в которых требуются ваши личные данные, мы будем обрабатывать их на время этих разбирательств, включая любые судебные и другие последующие разбирательства.

7. Ваши права

7.1. Право на информацию

 

В любое время вы можете попросить нас отправить вам подтверждение того, что мы обрабатываем некоторые ваши личные данные по контактным данным ниже, и если мы обрабатываем ваши личные данные, вы имеете право на доступ к этой информации :

а) С какой целью мы обрабатываем ваши персональные данные и каковы их категории.
б) Кто является получателями и обработчиками ваших персональных данных.
c) Как долго ваши личные данные будут храниться, и если это время не может быть определено, то используйте критерии для определения этого времени.
d) Какие персональные данные вы можете запросить на удаление или ограничение обработки и возразить против такой обработки.
д) О праве на подачу жалобы в надзорный орган.
f) Об источниках персональных данных, если они не были получены от вас.
g) Происходит ли автоматическое принятие решений или профилирование автоматически.

Если вы попросите об этом, мы предоставим вам копии ваших обработанных персональных данных. Если вам потребуются дополнительные копии, с вас может взиматься плата за понесенные расходы. Если вы запросите его в электронной форме, копии будут предоставлены в электронном виде, если вы не запросите его другим способом. Тем не менее, мы имеем право потребовать подтверждения вашей личности, чтобы убедиться, что эта информация, касающаяся ваших личных данных, не доходит до посторонних лиц.

Мы постараемся предоставить вам эту информацию как можно скорее, в зависимости от объема необходимой вам информации. Однако не позднее 30 дней.

7.2. Право на исправление

 

Если вы обнаружите, что какая-то ваша личная информация является неточной, неточной или неполной, вы имеете право на исправление или дополнение вашей личной информации без неоправданной задержки после того, как вы сообщите нам об этом факте.

7.3. Право на забвение – право на удаление

Вы имеете право удалить свою личную информацию без неоправданной задержки, если:

а) Ваши личные данные больше не нужны для целей, для которых они были собраны.
б) Отозвать свое согласие.
c) возражать против обработки.
г) Мы обработали ваши персональные данные незаконно.
e) Юридическое обязательство будет выполнено в соответствии с законом путем удаления.
f) Персональные данные были собраны в связи с предложением услуг информационного общества.

 

Однако мы не удалим вашу личную информацию по вышеуказанным причинам, если здесь указана одна из причин, предусмотренных статьей 17 (3) GDPR.

 

Если это технически возможно и осуществимо, и ваши личные данные были раскрыты или личные данные были переданы третьей стороне, мы также удалим эти личные данные.

7.4. Право на ограничение обработки

Вы имеете право ограничить обработку своих персональных данных, если:

а) Вы сообщаете нам, что ваша личная информация неверна до тех пор, пока точность наших личных данных не будет проверена.
б) Мы обрабатываем ваши личные данные незаконно, но вы просите нас ограничить использование вашей личной информации вместо ее удаления.
c) Нам больше не нужна ваша личная информация, но она требуется вам для идентификации, осуществления или защиты юридических требований.
г) Вы возражали против обработки, пока не будет подтверждено, что она оправдана.

 

Во время ограничения обработки ваши личные данные могут храниться и иным образом обрабатываться только с вашего согласия с целью определения, обеспечения соблюдения или защиты юридических требований или в общественных интересах.

7.5. Право на возражение

 

Вы имеете право возражать против обработки ваших персональных данных, если мы обрабатываем их в целях прямого маркетинга. Возражение должно быть отправлено нам в письменной форме или по электронной почте. Если вы возражаете против обработки в целях прямого маркетинга, мы больше не будем обрабатывать ваши персональные данные в этом объеме, если только мы не обосновываем серьезные законные основания для обработки, которые перевешивают ваши интересы, права и свободы, или для определения, осуществления или защиты юридических требований.

7.6. Право на перенос данных

 

Если вы попросите нас сделать это, мы передадим вашу личную информацию в структурированном удобном формате, чтобы предоставить ее другому администратору. Если это технически возможно, вы можете захотеть, чтобы мы передали ваши персональные данные непосредственно назначенному вами администратору.

7.7. Право на подачу жалобы

Вы можете в любое время подать жалобу в отношении обработки ваших личных данных или несоблюдения наших обязательств в соответствии с GDPR в надзорный орган. Надзорным органом является Управление по защите персональных данных в Чешской Республике со штаб-квартирой по адресу: Pplk Sochora 27, 170 00 Praha 7, www.uoou.cz.

8. Принятые меры

Наша компания внедрила кадровые, организационные и технические меры для устранения различных рисков для ваших прав и свобод и для защиты ваших персональных данных. Для этого мы обучили всех наших сотрудников, которые имеют контакт с персональными данными. Кроме того, все личные данные в физической форме защищены от несанкционированного доступа. В отношении персональных данных, хранящихся в электронном виде, мы соблюдаем стандарты безопасности, и они аналогичным образом защищены от несанкционированного доступа. В то же время мы разработали анализ рисков для предотвращения рисков и приняли соответствующие меры.

9. Лицо, занимающееся вопросами защиты персональных данных 

Наша компания не обязана назначать сотрудника по защите персональных данных по смыслу GDPR и не назначила его. Тем не менее, он определил лицо, ответственное за защиту персональных данных в нашей компании. Вы можете обращаться к этому лицу по любому вопросу, касающемуся ваших личных данных и использования ваших прав. Этим человеком является руководитель отдела маркетинга Павел Херуфек, электронная почта: [email protected].

10. Контактная информация

В случае каких-либо запросов, требований, замечаний или недоразумений вы можете связаться с нами по электронной почте [email protected] в письменной форме на наш служебный адрес.

11. Заключение

Эта политика была принята 24 мая 2018 г. Наша компания может изменить эту политику, если она останется в соответствии с законом и GDPR. Мы будем информировать вас о любых изменениях в этой политике на нашем веб-сайте. Ваши личные данные не передаются в страны за пределами Европейского Союза или в международные организации, за исключением ситуаций, когда они передаются туда для лучшего резервного копирования и защиты данных и ситуации в этих условиях.

Этот веб-сайт (далее также именуемый «наш веб-сайт», «веб-сайт», «веб-сайт») находится в ведении компании  MORAVIA PROPAG, s.r.o. , Идентификационный номер компании: 255 04 428, адрес: Брно, Карашек 7, почтовый индекс 62100, подано Областным судом в Брно, ссылка C 78549. Мы обязуемся защищать и уважать ваше право на неприкосновенность частной жизни. Принципы использования файлов cookie определяют основу, на которой мы используем файлы cookie на нашем веб-сайте.

Пожалуйста, внимательно прочитайте следующие принципы, и если у вас есть какие-либо вопросы или вы не согласны с ними, пожалуйста, свяжитесь с нами по адресу [email protected], прежде чем использовать наш веб-сайт. Принципы могут время от времени изменяться в соответствии с обновлениями этого веб-сайта. Вам следует время от времени проверять веб-сайт, чтобы убедиться, что вы согласны с изменениями. Принципы действуют с 1 января 2018 г.

Наши условия использования файлов cookie

При посещении веб-сайта MORAVIA PROPAG, s. r.o. вы автоматически получите один (или несколько) файлов cookie на свой компьютер; куки-файлы используются в основном для повышения вашего комфорта и оптимального предоставления наших услуг.

Что такое файлы cookie?

Файлы cookie — это небольшие текстовые файлы, содержащие незначительное количество информации (буквы и цифры), которые сохраняются на вашем устройстве при посещении веб-сайта. Они особенно полезны для того, чтобы веб-сайты могли распознавать веб-браузер или устройство, которое использует пользователь.

Когда MORAVIA PROPAG, s.r.o. использовать файлы cookie?

Файлы cookie на веб-сайте MORAVIA PROPAG, s.r.o. устанавливаются нами или третьими лицами (субъектами, с которыми мы заключили договор). Мы используем один сеанс и постоянные файлы.

Сеансовые файлы cookie удаляются навсегда после завершения сеанса. Напротив, постоянные файлы cookie сохраняются на вашем компьютере до истечения срока их действия (максимум 2 года) или до тех пор, пока вы не удалите их с компьютера. Файлы позволяют нашей компании распознать ваш повторный визит.

Какой тип файлов cookie используется MORAVIA PROPAG, s.r.o.   использовать на своем веб-сайте?

Файлы cookie могут использоваться для самых разных целей. Они могут узнать вас при посещении веб-сайта MORAVIA PROPAG, s.r.o. и они настроят окружение в соответствии с вашими настройками. Файлы cookie также повышают безопасность и скорость использования вами веб-сайта MORAVIA PROPAG, s.r.o. Файлы cookie также позволяют нам предлагать вам рекламу на веб-сайте MORAVIA PROPAG, s.r.o. и за их пределами, и они предоставят вам настроенные функции через плагины, такие как кнопка «Поделиться» для социальных сетей.

 

Тип файла cookie Назначение и дополнительная информация
Проверка Если вы вошли на веб-сайт MORAVIA PROPAG, s. r.o., файлы cookie помогают нам показывать вам правильную информацию и настраивать вашу среду.
Безопасность Мы используем файлы cookie в качестве поддержки функций безопасности для обнаружения злонамеренных действий и нарушений Пользовательского соглашения.
Оптимизация Файлы позволяют нам отслеживать анонимные пользовательские данные (например, тенденции кликов) и обеспечивать долгосрочную работу и бесперебойную работу веб-сайта для каждого пользователя Интернета.
Предпочтения, функции и услуги Файлы cookie сообщают нам, какой язык вы предпочитаете и каковы ваши настройки связи. Они также могут упростить заполнение форм на сайте MORAVIA PROPAG, s.r.o. В сочетании с нашими плагинами они также предоставляют вам функции, информацию и адаптированное содержимое.
Реклама Мы также используем файлы cookie, чтобы показывать вам релевантную рекламу на веб-сайте MORAVIA PROPAG, s. r.o., а также в сотрудничестве с третьими лицами, чтобы иметь возможность постоянно оценивать и улучшать отношения с вами и находить, какая реклама была вам показана, был интересен для вас и удовлетворял ваши потребности и интересы.
Аналитико-статистический Файлы cookie используются для понимания того, как посетители нашего веб-сайта используют его и как они получают к нему доступ. Таким образом, он может быть оптимизирован с точки зрения потребностей пользователя, чтобы сделать его максимально удобным для пользователя. Помимо прочего, файлы cookie помогают нам узнать, как работает наш Интернет в разных местах.
Производительность Важно для правильного функционирования веб-сайта, улучшения взаимодействия с пользователем. Они помогут нам запомнить ваши предпочтения, чтобы сделать каждый следующий визит более комфортным и упростить поиск.
Необходимо Необходимые файлы cookie используются для правильной работы веб-сайта — они запоминают ваш выбор и другую информацию, поэтому вам не нужно вводить их снова и снова.

No related posts.

Автор записи

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *