Политика конфиденциальности

1. I. Конфиденциальность персональных данных.

1.1 Отправляя заказ из онлайн-формы на оказание услуг, пользователь подтверждает, что он принимает условия защиты персональных данных, соглашается с их формулировкой и принимает их в полном объеме.

1.2 Провайдер является обработчиком персональных данных Пользователя в соответствии со статьей 4(7) Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC. Провайдер обязуется обрабатывать персональные данные в соответствии с положениями законодательства, в частности, в отношении GDPR.

1.3 Персональные данные — любая информация об идентифицируемом физическом лице; идентифицируемое физическое лицо — это физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности, путем ссылки на конкретный идентификатор, такой как имя, идентификационный номер, данные о местоположении, при выполнении одного или нескольких конкретных физических, физиологических, генетических, психологических, экономических, социальных признаков личности этого лица.

1.4 При размещении заказа персональные данные необходимы для успешного выполнения заказа (имя, контакт). Целью обработки персональных данных является выполнение заказа пользователя и осуществление прав и обязанностей, вытекающих из договорных отношений между поставщиком и пользователем. Целью обработки персональных данных является направление коммерческих интересов и проведение других маркетинговых мероприятий. Правовыми основаниями для обработки персональных данных являются исполнение договора в соответствии со Статьей 6(1) GDPR, выполнение юридического обязательства контроллера в соответствии со Статьей 6(1)(C) GDPR и законные интересы Поставщика в соответствии со Статьей 6(1)(C) GDPR. Доминирующим интересом Поставщика является обработка персональных данных в целях прямого маркетинга.

1.5 Провайдер использует услуги субподрядчиков, в частности, поставщиков почтовых услуг (персональные данные хранятся в третьих странах) и поставщиков веб-хостинга для выполнения лицензионного соглашения. Субподрядчики проверяются на предмет безопасной обработки персональных данных. Поставщик хостинга и субподрядчик заключили соглашение об обработке данных, согласно которому субподрядчик отвечает за надлежащее предоставление физических, аппаратных и программных ресурсов и поэтому несет прямую ответственность перед пользователем за любую утечку или нарушение персональных данных.

1.6 Поставщик обязан хранить персональные данные пользователя в течение срока, необходимого для осуществления прав и обязанностей, вытекающих из договорных отношений между поставщиком и пользователем, и для обеспечения исполнения требований по этим договорным отношениям (до 15 лет с даты прекращения договорных отношений). По истечении этого срока данные будут удалены.

1.7 Пользователь имеет право запросить у Исполнителя доступ к своим персональным данным в соответствии со статьей 15 GDPR, внести изменения в персональные данные в соответствии со статьей 16 GDPR или применить ограничения на обработку данных в соответствии со статьей 18 GDPR. Пользователь имеет право на удаление персональных данных в соответствии со статьей 17 (пункты 1a, 1c, 1f) GDPR. Кроме того, пользователь имеет право возражать против обработки в соответствии со статьей 21 GDPR.

1.8 Пользователь имеет право подать жалобу в орган по защите данных, если считает, что его право на защиту данных было нарушено.

1.9 Пользователь не обязан предоставлять персональные данные. Однако предоставление персональных данных является необходимым условием для заключения и исполнения договора, и без предоставления персональных данных невозможно заключение договора или его исполнение поставщиком.

1.10. Поставщик не принимает автоматически индивидуальные решения в значении статьи 22 GDPR.

1.11. подает заявку на использование услуг Поставщика, заполнив контактную форму:

— 1. соглашаются на использование своих персональных данных для получения коммерческих сообщений, рекламных материалов, прямых продаж, обзоров рынка и прямых предложений от Поставщика и третьих лиц, но не чаще одного раза в неделю и в одно и то же время

— 2. Заявляет, что отправка информации в соответствии с пунктом 1.11.1 не является незапрашиваемой рекламой в значении Закона 40/1995 Сб. с поправками, так как пользователь отправляет информацию в соответствии с пунктом 1.11.1 в сочетании с разделом 7 Закона 480/2004 Сб. с четким согласием.

— 3. Пользователь обязуется в любое время отозвать свое согласие в письменном виде по адресу gerfanova@europe.com.

1.12. Провайдер использует так называемые «cookies» в презентации для улучшения качества услуг, сбора анонимных данных и в аналитических целях. Используя веб-сайт, пользователь соглашается на использование этой технологии.

— Основные файлы cookie — это файлы cookie, которые необходимы для обеспечения работы веб-сайта и интернет-услуг. Для использования этих файлов cookie согласие не требуется.

— Аналитические и маркетинговые файлы cookie. Согласие на использование других файлов cookie. Cookies, относящиеся к этой категории, в основном используются для анонимного отслеживания трафика и активности пользователей на нашем сайте. Это позволяет нам видеть, что нравится нашим клиентам, и улучшать наши услуги.

1. II. Права и обязанности между поставщиком и обработчиком (соглашение об обработке).

2.1 Поставщик связан с личными данными пользователей и является обработчиком данных в соответствии со статьей 28 GDPR. Пользователь является поставщиком этих данных.

2.2 Настоящие Условия регулируют взаимные права и обязанности при обработке персональных данных, полученных Провайдером от Поставщика на основании лицензионных соглашений в форме согласия на использование Услуг (далее «Лицензионное соглашение»), заключенных с Пользователем на дату создания заказа.

2.3 Обработчик обязуется, что Поставщик будет обрабатывать Персональные данные в объеме и для целей, указанных в статьях 2.4 — 2.7 настоящих Условий. Источники обработки будут автоматизированными. Поставщик будет собирать, хранить, блокировать и сортировать персональные данные в процессе обработки. Поставщик не имеет права обрабатывать персональные данные в нарушение настоящих Условий.

2.4 Обработчик обязуется обрабатывать персональные данные Пользователя в следующем объеме:

1. общие персональные данные, 2. специальные категории данных в соответствии со статьей 9 GDPR, которые Пользователь получил в связи с собственной деятельностью.

2.5 Обработчик обязуется обрабатывать персональные данные Пользователя с целью предоставления платформы eshop http: //gerfanova.eu в форме лицензионного соглашения.

2.6 Персональные данные могут обрабатываться только на рабочем месте Исполнителя или его субподрядчиков в соответствии со статьей 2.8 настоящих Условий на территории Европейского Союза.

2.7 Поставщик обязуется обрабатывать персональные данные Пользователя столько, сколько необходимо для осуществления прав и обязанностей, вытекающих из договорных отношений между Поставщиком и Пользователем приложения и из требований договорных отношений (в течение 15 лет с даты прекращения договорных отношений).

2.8 Пользователь, в соответствии со статьей 28 ядра 2 GDPR, дает разрешение на обработку данных другому субподрядчику, которым является приложение хостинг-провайдера Пользователь далее дает провайдеру общее разрешение на участие в дальнейшей обработке персональных данных. Провайдер должен письменно информировать пользователя о любых предлагаемых изменениях в принятии или замене дополнительных процессоров и должен предоставить пользователю возможность возразить против таких изменений. Провайдер должен налагать на своих субподрядчиков те же условия обработки персональных данных пользователей с теми же обязательствами по защите персональных данных, что и в этих условиях.

2.9 Поставщик обязуется обеспечить безопасность обработки персональных данных, в частности, следующим образом:

1. Персональные данные должны обрабатываться в соответствии с законом и в соответствии с инструкциями Пользователя, т.е. для выполнения любых действий, необходимых для предоставления платформы https://gerfanova.eu через лицензионные соглашения.

2. Провайдер обязуется обеспечить техническую и организационную защиту обрабатываемых персональных данных таким образом, чтобы предотвратить несанкционированный или случайный доступ к данным, их изменение, уничтожение или потерю, несанкционированную передачу, другую несанкционированную обработку и дальнейшее неправомерное использование.

3. Принятые технические и организационные меры должны соответствовать уровню риска. Провайдер должен обеспечить постоянную конфиденциальность, целостность, доступность и стабильность систем и услуг по обработке данных и должен немедленно восстановить доступность и доступ к персональным данным в случае физических или технических инцидентов.

4. Провайдер настоящим заявляет, что защита персональных данных регулируется внутренней политикой безопасности Провайдера.

5. Личные данные будут предоставляться только уполномоченным лицам и субподрядчикам в соответствии со статьей 2.8 настоящих Положений и условий.

6. Уполномоченные лица Провайдера, обрабатывающие персональные данные в соответствии с настоящими условиями, обязаны соблюдать конфиденциальность в отношении персональных данных и мер безопасности, раскрытие которых может поставить под угрозу их безопасность.

7. Провайдер должен помочь Пользователю посредством соответствующих технических и организационных мер, где это возможно, в реализации права Пользователя на защиту персональных данных, охватываемых GDPR; а также обеспечить соблюдение обязательств по статьям 32-36 GDPR, принимая во внимание характер обработки информации, хранящейся у Провайдера.

8. После прекращения предоставления услуг, связанных с обработкой в соответствии со статьей 2.7 настоящих Условий, Провайдер должен удалить все персональные данные или вернуть их Пользователю, если только он не обязан сохранять персональные данные в соответствии с конкретным законом.

9. Провайдер предоставляет Пользователю всю информацию, необходимую для выполнения своих обязательств по настоящему Соглашению GDPR, допускает проведение аудита.

2.10. Пользователь обязуется незамедлительно сообщать о любых известных ему фактах, которые могут негативно повлиять на надлежащее и своевременное выполнение им своих обязательств по настоящим Условиям, а также предоставлять Провайдеру необходимые материалы для соблюдения настоящих Условий.

III. Заключительные положения

3.1 Настоящие Условия прекращают свое действие по истечении срока, указанного в п. 1.6 и п. 2.7 настоящих Условий.

3.2 Пользователь соглашается с настоящими Условиями путем проставления отметки в поле согласия при заполнении онлайн-формы. Подписывая согласие, Пользователь указывает, что он/она прочитал/а, соглашается и полностью принимает настоящие Условия.

3.3 Поставщик имеет право изменять данные положения и условия. Поставщик без неоправданной задержки публикует новую версию Условий на своем веб-сайте. направляет новую версию на адрес электронной почты Пользователя.

3.4 Контактная информация Поставщика для запросов относительно настоящих Условий: +420775458480 gerfanova@europe.com.

3.5 Отношения, напрямую не регулируемые настоящими Условиями, регулируются GDPR и чешским законодательством, в частности Законом № 89/2012 Св. зак., Гражданским кодексом с поправками.

Настоящие положения и условия вступают в силу 26.02.2023.