Информация об обработке и защите персональных данных физических лиц компанией

BRISK Tábor a.s. с юридическим адресом ул. Вожицка 2068, г. Табор, 390 02, ИНО: 47252090,
зарегистрированной в торговом реестре Окружного суда г. Ческе-Будеёвице, раздел B, папка № 563,

адрес электронной почты: gdpr@brisk.cz

(в дальнейшем именуемой Компания)

_____________________________________________________________________________________________

Компания как оператор персональных данных настоящим уведомляет о способе и объеме обработки ею персональных данных, включая объем прав субъектов персональных данных, связанный с обработкой их персональных данных Компанией.

Компания обрабатывает персональные данные в соответствии с законодательством Европейского cоюза, в частности в соответствии с регламентом Европейского парламента и совета (EU) № 2016/679 от 27 апреля 2016 г. «О защите физических лиц в связи с обработкой персональных данных, о свободном перемещении таких данных и об отмене директивы № 95/46/ES».

Собираемые данные

Компания обрабатывает персональные данные в следующем объеме (в зависимости от вида субъекта персональных данных).

  • Имя и фамилия.

  • Адрес местожительства (юридический адрес).

  • Дата рождения (идентификационный номер организации) (для предпринимателей — физических лиц).

  • Адрес электронной почты.

  • Номер телефона.

  • Информация о закупке (продаже) товаров или услуг.

  • Сведения о должности.

В случае посещения нашего сайта используются файлы cookie третьих лиц (Google Analytics и Google Maps API).

Цель обработки

Для закупки и поставки товара (в т. ч. услуг) по адресу, указанному покупателем (продавцом), для общения с покупателем и для выполнения иных обязанностей, предусмотренных законодательством, Компании необходимо знать вышеуказанные сведения. Эти сведения Компания получает в ходе деловой переписки с покупателем или продавцом и хранит в течение времени, минимально необходимого для достижения целей сбора персональных данных. Поскольку эти персональные данные покупателя (продавца) получены с целью установления договорных отношений, стороной которых является покупатель (продавец), или необходимы для выполнения предусмотренных законом обязанностей, прямое согласие покупателя на обработку персональных данных не требуется.

Обработка с предоставлением согласия

При размещении заказа покупатель может дать согласие на обработку вышеуказанных персональных данных, например с целью:

  • направления сведений, связанных с товарами и услугами;

  • направления покупателю коммерческих предложений, информационных бюллетеней, журналов;

  • направления приглашений к участию в рекламных акциях, организуемых Компанией.

При этом предоставление согласия не является обязательным условием для закупки товаров (услуг) и покупатель вправе в любое время отозвать свое согласие на хранение и обработку вышеуказанных персональных данных или на отправку коммерческих предложений, сведений, связанных с товарами и услугами, информационных бюллетеней (журналов), приглашений к участию в рекламных акциях, направив по электронной почте соответствующее уведомление по адресу: gdpr@brisk.cz. Отзыв согласия не влияет на обработку персональных данных в целях исполнения договора, стороной которого является покупатель, или на обработку персональных данных, необходимых для выполнения обязанностей, предусмотренных законом.

Форма и сроки обработки

Персональные данные покупателя обрабатываются в электронном виде с использованием средств автоматизации или в печатном виде без использования средств автоматизации. Для обеспечения безопасности обрабатываемых персональных данных Компанией приняты соответствующие технические и организационные меры с учетом степени серьезности рисков, возникающих при обработке персональных данных для прав и свобод физических лиц.

Персональные данные, обрабатываемые для исполнения договора, стороной которого является покупатель, или необходимые для выполнения обязанностей, предусмотренных законодательством (для обеспечения поставок товаров или услуг, для рассмотрения претензий, ведения бухгалтерского учета, регистрации и устранения дефектов в партии товара и т. д.), хранятся в течение срока, установленного законодательством (законом № 89/2012 Сб. зак. «Гражданский кодекс», законом № 563/1991 Сб. зак. «О бухгалтерском учете» и т. д.), или в течение срока, необходимого для достижения цели сбора персональных данных.

Персональные данные, обрабатываемые на основании предоставленного согласия, хранятся в течение срока действия согласия.

Лица, осуществляющие обработку данных по поручению оператора

Для достижения вышеуказанных целей, помимо Компании и ее сотрудников, персональные данные также обрабатываются лицом, осуществляющим обработку персональных данных по поручению оператора на основании договоров об обработке персональных данных, которые заключены в соответствии с Регламентом и законодательством.

Лицами, осуществляющими обработку персональных данных, являются:

  • органы государственного управления;

  • прочие третьи лица, предоставляющие услуги в связи с выполнением договорных обязательств или предусмотренных законом обязанностей (сторонняя ИТ-компания, аудиторская компания, сторонний консультант по вопросам бухгалтерского учета, сторонняя адвокатская контора).

Примечание о правах

Для обеспечения защиты своих персональных данных покупатели (продавцы) имеют следующие права.

1. Право на получение информации

Под правом на получение информации понимаются все права покупателя, изложенные в статье 13 или 14 Регламента, в частности право покупателя знать идентификационные и контактные данные оператора, а также цели сбора и обработки персональных данных покупателя.

2. Право на доступ к персональным данным

Под правом на доступ к персональным данным понимаются все права покупателя, изложенные в статье 15 Регламента, в частности право покупателя на получение от Компании подтверждения наличия и цели обработки персональных данных покупателя.

3. Право на внесение изменений

Под правом на внесение изменений понимаются все права покупателя, изложенные в статье 16 Регламента, в частности право на незамедлительное исправление Компанией неточных или неправильных персональных данных, относящихся к покупателю.

4. Право на удаление (право на забвение)

Под правом на удаление понимаются все права покупателя, изложенные в статье 17 Регламента, в частности право покупателя на незамедлительное уничтожение Компанией персональных данных покупателя по его требованию, если выполнены условия, указанные в Регламенте.

5. Право на ограничение обработки персональных данных

Под правом на ограничение обработки персональных данных понимаются все права покупателя, изложенные в статье 18 Регламента.

6. Право на перенос персональных данных

Под правом на перенос персональных данных понимаются все права покупателя, изложенные в статье 20 Регламента, в частности право покупателя на получение своих персональных данных, предоставленных Компании, в структурированном, широко используемом машиночитаемом формате.

7. Право высказывать возражения

Под правом высказывать возражения понимаются все права покупателя, изложенные в статье 21 Регламента.

Если покупатель (продавец) обнаружит или считает, что Компания обрабатывает его персональные данные в нарушение закона об охране частной жизни, в нарушение Регламента или иного законодательства, он вправе потребовать от Компании объяснений или устранения нарушений.

Кроме того, покупатель (продавец) имеет право подать жалобу в Управление по защите персональных данных, которое в вопросах защиты персональных данных выполняет функции надзорного органа.

Вышеуказанные права не влияют на право покупателя (продавца) использовать иные средства судебной и административной защиты.

Все вопросы, касающиеся обработки персональных данных Компанией, покупатель может направлять, используя контактные данные, приведенные в преамбуле настоящего документа.

г. Табор, 24.05.2018

brisk