GDPR Захист персональних даних
Правила захисту та обробки персональних даних відповідно до Регламенту (ЄС) 2016/679. Контролером є EICHNER s.r.o., Zarámí 92, 760 01 Zlín, IČO 09553321.
Вступ
Ці правила захисту та обробки персональних даних (далі – «Правила») описують, які персональні дані клієнтів, що є фізичними особами, а також інших клієнтів щодо фізичних осіб, які діють від їхнього імені (далі – «Суб'єкт даних»), обробляються в межах діяльності компанії EICHNER s.r.o., з юридичною адресою Zarámí 92, 760 01 Zlín, IČO: 09553321, зареєстрованої в торговому реєстрі, який веде Крайовий суд у Брно, розділ C, запис 119560 (далі – «Контролер»).
Ці Правила визначають види персональних даних, які ми збираємо та обробляємо, коли Ви користуєтеся нашими послугами, а також спосіб, у який Ваші персональні дані використовуються, передаються та захищаються. Тут Ви також знайдете пояснення можливостей, які маєте щодо своїх персональних даних, і того, як можете з нами зв'язатися. Отже, нижче ми інформуємо Вас про обробку Ваших персональних даних і про Ваші права відповідно до ст. 12 Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (далі також – «GDPR»).
Персональними даними є будь-яка інформація про ідентифіковану фізичну особу або фізичну особу, яку можна ідентифікувати; фізичною особою, яку можна ідентифікувати, є фізична особа, яку можна прямо чи опосередковано ідентифікувати, зокрема за допомогою посилання на певний ідентифікатор, наприклад ім'я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор, або на один чи кілька особливих елементів фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
Обробники та одержувачі персональних даних
Контролер має право передавати персональні дані суб'єктам, з якими він уклав договір про обробку персональних даних і які оброблятимуть персональні дані для Контролера як його обробники. На підставі викладеного вище Контролер має право передавати персональні дані Суб'єкта даних таким суб'єктам або категоріям суб'єктів:
вебсайтам, що займаються продажем нерухомості, а саме:
- Seznam.cz, a.s., IČO: 26168685;
- Reality.cz katalog nemovitostí s.r.o., IČO: 27374947;
- MAFRA, a.s., IČO: 45313351.
Крім того, Контролер має право передавати персональні дані, пов'язані з адмініструванням інформаційних систем, а також пов'язані з маркетинговими послугами, таким одержувачам:
- Facebook Ireland Limited, IE9692928F;
- Google Ireland Limited, IE6388047V;
- Seznam.cz, a.s., IČO: 261 68 685.
Персональні дані Суб'єкта даних також передаються таким категоріям одержувачів:
- постачальники Контролера;
- працівники Контролера;
- особи, які перебувають в інших договірних відносинах із Контролером (наприклад, постачальники маркетингових і рекламних послуг, адвокатські бюро, іпотечні консультанти, з якими ми співпрацюємо);
- фінансові установи та страхові компанії;
- державні органи в межах виконання передбачених законом обов'язків, установлених відповідними правовими актами.
Контролер зобов'язується не надавати персональні дані Суб'єктів даних іншим обробникам і одержувачам, крім визначених вище.
Категорії оброблюваних персональних даних
Контролер має право обробляти, зокрема, такі персональні дані Суб'єкта даних:
- адресні та ідентифікаційні дані, що слугують для однозначної та безпомилкової ідентифікації Суб'єкта даних (наприклад, ім'я, прізвище, науковий ступінь чи звання, дата народження, за потреби персональний номер (rodné číslo), адреса постійного проживання, адреса місця провадження діяльності, адреса для доставки, IČO, DIČ), і дані, що дають змогу зв'язатися із Суб'єктом даних (наприклад, контактна адреса, номер телефону, номер факсу, адреса електронної пошти та інша подібна інформація),
- номер посвідчення особи чи паспорта, орган, що видав документ, який посвідчує особу, строк дії документа, а за потреби також копію документа, що посвідчує особу,
- описові дані (наприклад, банківські реквізити, платіжна інформація чи інформація про кредитну картку),
- зображення, фотографії та відео,
- дані для входу в обліковий запис, зокрема ім'я, під яким Суб'єкт даних виступає в інтернеті, пароль і унікальний ідентифікатор користувача (ID),
- дані, надані понад вимоги відповідних законів, що обробляються в межах наданої Суб'єктом даних згоди (наприклад, використання персональних даних для цілей кадрового відбору, використання персональних даних для цілей просування тощо),
- особисті налаштування (уподобання), зокрема налаштування у сфері маркетингу та використання файлів cookie з боку Суб'єкта даних,
- інші дані, необхідні для виконання договору,
- інші персональні дані, які Суб'єкт даних надав Контролеру.
Понад викладене вище Контролер уточнює, які дані обробляються у зв'язку з поведінкою Суб'єкта даних:
1) Відвідування вебсайту
Якщо будь-хто відвідує вебсайт Контролера, ця особа погоджується з тим, що під час її відвідування сайту про неї збирається інформація, як-от IP-адреса, налаштування браузера та бажаної мови, відвідані вебсторінки, зокрема час відвідування. Контролер відстежує переміщення особи вебсайтом, зокрема те, на які посилання вона натискає. Усе це Контролер робить з метою персоналізації відображуваного вмісту. Під час відвідування вебсайту в інтернет-браузері відвідувача також зберігаються так звані файли cookie, які згодом зчитує Контролер.
2) Звернення через клієнтську лінію
У зв'язку з наданням інформації через телефонну клієнтську лінію Контролер зберігає, зокрема, записи телефонних розмов, які відстежуються. Крім того, обробляються всі персональні дані в тому вигляді, у якому Суб'єкт даних увів їх у контактній формі, зокрема дані, необхідні для укладення договору бронювання, договору купівлі-продажу чи іншого договору, пов'язаного з купівлею нерухомості, та для їх виконання (ідентифікаційні дані, контактні дані, дані, що виникають протягом дії договору, – придбана нерухомість, обсяг наданих послуг, клієнтський сегмент). Якщо Суб'єкт даних повідомить працівникові дані про стан свого здоров'я, ці дані зберігаються лише в межах запису, проте окремо не обробляються.
Цілі та правова підстава обробки
Контролер обробляє персональні дані Суб'єкта даних для таких цілей:
- укладення договору та виконання договору – на підставі ст. 6 ч. 1 п. b) GDPR,
- виконання юридичного обов'язку Контролера, встановленого загальнообов'язковим правовим актом, – на підставі ст. 6 ч. 1 п. c) GDPR (наприклад, обов'язок Контролера зберігати бухгалтерські та податкові документи),
- встановлення, здійснення або захист правових вимог Контролера – на підставі ст. 6 ч. 1 п. f) GDPR,
- надсилання комерційних повідомлень – на підставі ст. 6 ч. 1 п. f) GDPR з огляду на наявність законного інтересу Контролера, що полягає в прямому маркетингу,
- інші маркетингові цілі Контролера, пов'язані з пропонуванням товарів і послуг; надсилання інформації про заходи, товари, послуги та інші активності (наприклад, у формі розсилки інформаційних бюлетенів, телемаркетингу); звернення з метою дослідження ринку та маркетингових досліджень; звернення з метою привітань із Різдвом, Великоднем або іншими святами та надсилання знижкових купонів, подарунків тощо – на підставі ст. 6 ч. 1 п. a) GDPR.
Строк обробки
Персональні дані оброблятимуться лише протягом строку, необхідного з огляду на мету їх обробки. З огляду на викладене вище:
- для мети, зазначеної в п. a) вище, персональні дані оброблятимуться до припинення зобов'язань за договором (це не обмежує можливість Контролера надалі обробляти ці персональні дані – у необхідному обсязі для мети, зазначеної в п. b), c), d) та/або e) вище),
- для мети, зазначеної в п. b) вище, персональні дані оброблятимуться протягом строку дії відповідного юридичного обов'язку Контролера,
- для мети, зазначеної в п. c) вище, персональні дані оброблятимуться до закінчення 4-го календарного року, що настає після закінчення гарантійного строку за договором (якщо в договорі було погоджено гарантію якості), але щонайменше до закінчення 5-го календарного року, що настає після припинення зобов'язань за договором,
- у разі початку та тривання судового, адміністративного чи іншого провадження, в якому вирішуються права чи обов'язки Контролера щодо відповідного Суб'єкта даних, строк обробки персональних даних для мети, зазначеної в п. c) вище, не закінчується до завершення такого провадження,
- для мети надсилання комерційних повідомлень згідно з п. d) вище персональні дані оброблятимуться доти, доки Суб'єкт даних не висловить незгоду з такою обробкою,
- для цілей, зазначених у п. e) вище, персональні дані оброблятимуться протягом строку, на який Суб'єкт даних надав Контролеру згоду відповідно до окремо погодженої згоди на обробку персональних даних. Суб'єкт даних у такому разі бере до відома, що до закінчення цього строку Контролер може зв'язатися з ним з метою поновлення його згоди.
Не пізніше кінця календарного кварталу, що настає після закінчення зазначеного вище строку обробки, відповідні персональні дані, мета обробки яких відпала, буде знищено (шляхом шредерування або іншим способом, який гарантує, що з персональними даними не зможуть ознайомитися неуповноважені особи) або анонімізовано.
Спосіб обробки
Обробку персональних даних здійснює Контролер. Обробка здійснюється за місцезнаходженням Контролера окремими уповноваженими працівниками Контролера або Обробниками. Контролер може збирати чи отримувати персональні дані через свій вебсайт за адресою www.eichner.cz, форми, електронний чи телефонний контакт, особисту зустріч або в інший спосіб. Обробка здійснюється за допомогою обчислювальної техніки, а щодо персональних даних у паперовій формі – також вручну, з дотриманням усіх принципів безпеки щодо управління та обробки персональних даних. З цією метою Контролер ужив технічних і організаційних заходів для забезпечення захисту персональних даних, зокрема заходів, які унеможливлюють несанкціонований або випадковий доступ до персональних даних, їх зміну, знищення чи втрату, несанкціоновану передачу, несанкціоновану обробку, а також інше зловживання персональними даними. Усі суб'єкти, яким можуть бути надані персональні дані, поважають право Суб'єктів даних на захист приватності та зобов'язані діяти відповідно до чинних правових актів щодо захисту персональних даних.
Автоматизоване індивідуальне ухвалення рішень і профілювання на підставі наданих даних не здійснюватимуться. Персональні дані Суб'єктів даних не передаватимуться до третіх країн.
Ваші права
У зв'язку з обробкою своїх персональних даних Суб'єкти даних мають низку прав, зокрема право вимагати від Контролера:
- доступу до своїх персональних даних (на умовах ст. 15 GDPR),
- виправлення або видалення персональних даних (на умовах ст. 16 або ст. 17 GDPR),
- обмеження обробки персональних даних (на умовах ст. 18 GDPR),
- заперечити проти обробки персональних даних (на умовах ст. 21 GDPR),
- право на перенесення персональних даних (на умовах ст. 20 GDPR),
- право відкликати згоду на обробку персональних даних письмово або електронно на адресу чи e-mail Контролера, зазначені в цих Правилах.
Якщо Суб'єкт даних виявить або вважатиме, що його персональні дані обробляються всупереч захисту приватного та особистого життя Суб'єкта даних або всупереч правовим актам, він має право звернутися до Контролера із запитом про роз'яснення та/або усунення порушення. Запит необхідно подати письмово, надіславши лист або e-mail на контактні дані Контролера: eichner.tomas@gmail.com.
Якщо запит Суб'єкта даних буде визнано обґрунтованим, Контролер негайно усуне порушення. Це не обмежує можливість Суб'єкта даних звернутися безпосередньо до наглядового органу – Управління із захисту персональних даних (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praha 7, +420 234 665 555, www.uoou.cz.
Заключні положення
Контролер залишає за собою право будь-коли та в будь-який спосіб змінювати правила захисту та обробки персональних даних, при цьому актуальна редакція завжди буде розміщена на вебсайті www.eichner.cz.