GDPR Защита персональных данных
Правила защиты и обработки персональных данных в соответствии с Регламентом (ЕС) 2016/679. Контролёром является EICHNER s.r.o., Zarámí 92, 760 01 Zlín, IČO 09553321.
Введение
Настоящие правила защиты и обработки персональных данных (далее — «Правила») описывают, какие персональные данные клиентов, являющихся физическими лицами, а также иных клиентов в отношении физических лиц, действующих от их имени (далее — «Субъект данных»), обрабатываются в ходе деятельности компании EICHNER s.r.o., с местонахождением по адресу Zarámí 92, 760 01 Zlín, IČO: 09553321, зарегистрированной в торговом реестре, который ведёт Краевой суд в Брно, раздел C, вложение 119560 (далее — «Контролёр»).
Настоящие Правила определяют виды персональных данных, которые мы собираем и обрабатываем, когда Вы пользуетесь нашими услугами, а также то, каким образом Ваши персональные данные используются, передаются и защищаются. Здесь же Вы найдёте разъяснение возможностей, которые есть у Вас в отношении Ваших персональных данных, и того, как Вы можете с нами связаться. Тем самым ниже мы информируем Вас об обработке Ваших персональных данных и о Ваших правах в соответствии со ст. 12 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (далее также — «GDPR»).
Под персональными данными понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу; идентифицируемым физическим лицом является физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности посредством ссылки на определённый идентификатор, например имя, идентификационный номер, данные о местоположении, сетевой идентификатор, или на один либо несколько особых признаков физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.
Обработчики и получатели персональных данных
Контролёр вправе передавать персональные данные субъектам, с которыми он заключил договор об обработке персональных данных и которые будут обрабатывать персональные данные для Контролёра в качестве его обработчиков. На основании вышеизложенного Контролёр вправе передавать персональные данные Субъекта данных следующим субъектам или категориям субъектов:
веб-сайтам, занимающимся продажей недвижимости, а именно:
- Seznam.cz, a.s., IČO: 26168685;
- Reality.cz katalog nemovitostí s.r.o., IČO: 27374947;
- MAFRA, a.s., IČO: 45313351.
Кроме того, Контролёр вправе передавать персональные данные, связанные с администрированием информационных систем, а также с маркетинговыми услугами, следующим получателям:
- Facebook Ireland Limited, IE9692928F;
- Google Ireland Limited, IE6388047V;
- Seznam.cz, a.s., IČO: 261 68 685.
Персональные данные Субъекта данных также передаются следующим категориям получателей:
- поставщики Контролёра;
- сотрудники Контролёра;
- лица, состоящие с Контролёром в иных договорных отношениях (например, поставщики маркетинговых и рекламных услуг, адвокатские бюро, сотрудничающие ипотечные консультанты);
- финансовые учреждения и страховые компании;
- государственные органы в рамках исполнения законных обязанностей, установленных соответствующими правовыми нормами.
Контролёр обязуется не предоставлять персональные данные Субъектов данных иным обработчикам и получателям, кроме указанных выше.
Категории обрабатываемых персональных данных
Контролёр вправе обрабатывать, в частности, следующие персональные данные Субъекта данных:
- адресные и идентификационные данные, служащие для однозначной и безошибочной идентификации Субъекта данных (например, имя, фамилия, титул, дата рождения, при необходимости персональный идентификационный номер (rodné číslo), адрес постоянного проживания, адрес места осуществления деятельности, адрес для корреспонденции, IČO, DIČ), а также данные, позволяющие связаться с Субъектом данных (например, контактный адрес, номер телефона, номер факса, адрес электронной почты и иная подобная информация),
- номер удостоверения личности или паспорта, орган, выдавший документ, удостоверяющий личность, срок действия документа, а также при необходимости копию документа, удостоверяющего личность,
- описательные данные (например, банковские реквизиты, платёжная информация или информация о кредитной карте),
- изображения, фотографии и видео,
- данные для входа в учётную запись, включая имя, под которым Субъект данных выступает в интернете, пароль и уникальный идентификатор пользователя (ID),
- данные, предоставленные сверх требований соответствующих законов и обрабатываемые в рамках согласия, данного Субъектом данных (например, использование персональных данных в целях кадрового отбора, использование персональных данных в целях продвижения и т. п.),
- личные настройки (предпочтения), включая настройки в области маркетинга и использования cookies со стороны Субъекта данных,
- иные данные, необходимые для исполнения договора,
- иные персональные данные, которые Субъект данных предоставил Контролёру.
Сверх вышеизложенного Контролёр уточняет, какие данные обрабатываются в связи с действиями Субъекта данных:
1) Посещение веб-сайта
Если кто-либо посещает веб-сайт Контролёра, это лицо соглашается с тем, что во время посещения сайта о нём собирается информация, такая как IP-адрес, настройки браузера и предпочитаемого языка, посещённые веб-страницы, включая время посещения. Контролёр отслеживает перемещение лица по веб-сайту, в частности то, по каким ссылкам оно переходит. Всё это Контролёр делает в целях персонализации отображаемого содержания. При посещении веб-сайта в браузере посетителя также сохраняются так называемые cookies, которые затем считываются Контролёром.
2) Связь через клиентскую линию
В связи с предоставлением информации через телефонную клиентскую линию Контролёр хранит, в частности, записи телефонных разговоров, которые прослушиваются. Кроме того, обрабатываются все персональные данные в том виде, в каком Субъект данных указал их в контактной форме, в частности данные, необходимые для заключения договора бронирования, договора купли-продажи или иного договора, связанного с покупкой недвижимости, и для исполнения по ним (идентификационные данные, контактные данные, данные, возникшие в ходе действия договора, — приобретённая недвижимость, объём оказанных услуг, клиентский сегмент). Если Субъект данных сообщит сотруднику сведения о состоянии своего здоровья, эти сведения хранятся только в составе записи, но особой обработке не подвергаются.
Цели и правовые основания обработки
Контролёр обрабатывает персональные данные Субъекта данных в целях:
- заключения договора и исполнения по договору — на основании ст. 6 п. 1 подп. b) GDPR,
- соблюдения правовой обязанности Контролёра, установленной общеобязательным правовым актом, — на основании ст. 6 п. 1 подп. c) GDPR (например, обязанность Контролёра хранить бухгалтерские и налоговые документы),
- установления, осуществления или защиты правовых требований Контролёра — на основании ст. 6 п. 1 подп. f) GDPR,
- рассылки коммерческих сообщений — на основании ст. 6 п. 1 подп. f) GDPR ввиду наличия законного интереса Контролёра, заключающегося в прямом маркетинге,
- иных маркетинговых целей Контролёра, связанных с предложением товаров и услуг; рассылки информации о проводимых мероприятиях, товарах, услугах и иной деятельности (например, в форме рассылки новостных писем, телемаркетинга); связи в целях исследований рынка и маркетинговых исследований; связи в целях поздравлений с Рождеством и Пасхой или иными праздниками и рассылки скидочных купонов, подарков и т. п. — на основании ст. 6 п. 1 подп. a) GDPR.
Срок обработки
Персональные данные будут обрабатываться только в течение срока, необходимого с учётом цели их обработки. С учётом вышеизложенного:
- для цели, указанной в подп. a) выше, персональные данные будут обрабатываться до прекращения обязательств по договору (это не затрагивает возможности Контролёра в дальнейшем продолжать обработку этих персональных данных — в объёме, необходимом для цели по подп. b), c), d) и/или e) выше),
- для цели, указанной в подп. b) выше, персональные данные будут обрабатываться в течение срока действия соответствующей правовой обязанности Контролёра,
- для цели, указанной в подп. c) выше, персональные данные будут обрабатываться до истечения 4-го календарного года, следующего за окончанием гарантийного срока по договору (если в договоре была согласована гарантия качества), но не менее чем до истечения 5-го календарного года, следующего за прекращением обязательств по договору,
- в случае возбуждения и ведения судебного, административного или иного производства, в котором рассматриваются права или обязанности Контролёра в отношении соответствующего Субъекта данных, срок обработки персональных данных для цели, указанной в подп. c) выше, не истекает до завершения такого производства,
- для цели рассылки коммерческих сообщений, указанной в подп. d) выше, персональные данные будут обрабатываться до тех пор, пока Субъект данных не выразит своё несогласие с такой обработкой,
- для целей, указанных в подп. e) выше, персональные данные будут обрабатываться в течение срока, на который Субъект данных дал Контролёру согласие в рамках отдельно данного согласия на обработку персональных данных. Субъект данных в этом случае принимает к сведению, что до истечения этого срока Контролёр может связаться с ним в целях возобновления его согласия.
Не позднее конца календарного квартала, следующего за истечением указанного выше срока обработки, соответствующие персональные данные, цель обработки которых отпала, будут уничтожены (путём шредирования или иным способом, гарантирующим, что с персональными данными не смогут ознакомиться неуполномоченные лица) или обезличены.
Способ обработки
Обработку персональных данных осуществляет Контролёр. Обработка производится по месту нахождения Контролёра отдельными уполномоченными сотрудниками Контролёра или Обработчиками. Контролёр может собирать или получать персональные данные через свой веб-сайт по адресу www.eichner.cz, формы, при электронном или телефонном контакте, личной встрече или иным способом. Обработка осуществляется с помощью вычислительной техники, а в случае персональных данных в бумажном виде — также вручную, с соблюдением всех принципов безопасности при управлении персональными данными и их обработке. С этой целью Контролёр принял технические и организационные меры по обеспечению защиты персональных данных, в частности меры, исключающие несанкционированный или случайный доступ к персональным данным, их изменение, уничтожение или утрату, несанкционированную передачу, их несанкционированную обработку, а также иное злоупотребление персональными данными. Все субъекты, которым могут быть предоставлены персональные данные, уважают право Субъектов данных на защиту частной жизни и обязаны действовать в соответствии с действующими правовыми нормами в области защиты персональных данных.
Автоматизированное индивидуальное принятие решений и профилирование на основании предоставленных данных осуществляться не будут. Персональные данные Субъектов данных не будут передаваться в третьи страны.
Ваши права
В связи с обработкой своих персональных данных Субъекты данных имеют ряд прав, включая право требовать от Контролёра:
- доступа к своим персональным данным (на условиях ст. 15 GDPR),
- исправления или удаления персональных данных (на условиях ст. 16 или ст. 17 GDPR),
- ограничения обработки персональных данных (на условиях ст. 18 GDPR),
- заявить возражение против обработки персональных данных (на условиях ст. 21 GDPR),
- право на переносимость персональных данных (на условиях ст. 20 GDPR),
- право отозвать согласие на обработку персональных данных — в письменной или электронной форме по адресу или на e-mail Контролёра, указанные в настоящих Правилах.
Если Субъект данных установит или предполагает, что его персональные данные обрабатываются с нарушением защиты частной и личной жизни Субъекта данных или в нарушение правовых норм, он вправе обратиться к Контролёру с просьбой о разъяснении и/или об устранении нарушения. Запрос необходимо подать в письменной форме, направив письмо или e-mail на контактные данные Контролёра: eichner.tomas@gmail.com.
Если запрос Субъекта данных будет признан обоснованным, Контролёр незамедлительно устранит нарушение. Это не затрагивает возможности Субъекта данных обратиться непосредственно в надзорный орган — Ведомство по защите персональных данных (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, +420 234 665 555, www.uoou.cz.
Заключение
Контролёр оставляет за собой право в любое время и любым образом изменять правила защиты и обработки персональных данных; актуальная редакция всегда будет размещена на веб-сайте www.eichner.cz.