1. К каким случаям применяется данная политика?
Целью настоящего документа является информирование лиц, чьи персональные данные обрабатываются компанией Technistone, s.r.o. ("Technistone" или "Контролер") в качестве контролера, т.е. когда Technistone сама определяет цель и средства обработки персональных данных в соответствии со статьей 4(7) GDPR (Регламент (ЕС) 2016/679 Европейского парламента и Совета), т.е., в частности, в случае:
(i) лица, которые непосредственно обратились в Technistone с просьбой о предоставлении услуги, предлагаемой Technistone, или о предоставлении предложения услуги или товаров ее партнера, или дали Technistone согласие на обработку персональных данных с целью предложения товаров или услуг ее партнеров ("Клиент"); и
(ii) договорные партнеры Technistone, в случае физических лиц, а также лица, указанные договорным партнером в договоре, заключенном с Technistone ("Представитель"). Настоящая политика не распространяется на обработку персональных данных сотрудников и соискателей, которая регулируется специальными политиками, с которыми соответствующие лица ознакомлены.
Если с вами связались сотрудники Technistone, обратите внимание, что, как правило, в этом случае Technistone выступает в качестве обработчика данных и получил ваш контакт от контроллера данных, который имеет законные полномочия на обработку ваших персональных данных (обычно это оператор сервиса, которым вы пользуетесь или которому вы дали согласие на обработку ваших персональных данных). Обработка ваших персональных данных в этом случае регулируется политикой соответствующего контроллера данных.
2. Идентификация контролера и контактные данные сотрудника по защите данных
Оператором персональных данных является компания Technistone, s.r.o., ID № 25932080, V Bratří Štefanů 1070/75a, Slezské Předměstí, 500 03 Hradec Králové, зарегистрированная в C 47781/KSHK Региональный суд в Градце Кралове.
3. Обзор обрабатываемых (типов) данных
Ниже перечислены персональные данные, которые будет обрабатывать Контролер:
(i) личные данные, предоставленные Клиентом (обычно имя и фамилия, дата рождения или номер рождения, адрес проживания, адрес доставки, телефон, электронная почта, род занятий, личные данные, связанные с предлагаемой услугой, данные, полученные в результате общения с Клиентом, голосовая запись телефонных разговоров)
(ii) личные данные Представителей, предоставленные их работодателем или другим уполномоченным лицом в договоре, заключенном с Technistone (обычно имя и фамилия, должность, телефон, электронная почта).
4. Цели обработки
Контроллер обрабатывает персональные данные Клиента с целью предоставления услуги, в которой Клиент выразил заинтересованность.
Если Клиент дает Администратору согласие на то, чтобы с ним связывались с целью предложения товаров или услуг партнеров Администратора, Администратор будет обрабатывать персональные данные Клиента с целью рассылки коммерческих сообщений (маркетинг по электронной почте) и адресации посредством телемаркетинга, где предметом этих маркетинговых сообщений будут предложения деловых партнеров Администратора. В данном случае речь идет о так называемой добровольной обработке персональных данных, которая основывается на согласии, предоставленном Клиентом.
Персональные данные Представителей обрабатываются Контролером в целях исполнения соответствующего договора.
5. Правовая основа для обработки
Правовой основой для обработки персональных данных Клиента является
a) Согласие клиента - в целях рассылки коммерческих сообщений (маркетинг по электронной почте) и телемаркетинга мы обрабатываем персональные данные клиента на основании его согласия.
b) Исполнение и заключение договора - на этом основании Контролер обрабатывает личные данные Клиентов, которые обратились к Контролеру с просьбой представить предложение конкретной услуги или товара своего партнера или организовать встречу (или договоренность по аналогичному вопросу) с нашим деловым партнером.
Правовым основанием для обработки персональных данных Представителей является исполнение договора (если персональные данные контрагентов - физических лиц) или законный интерес (если персональные данные лиц, упомянутых в договоре, которые не являются контрагентом).
6. Время обработки
Данные клиента будут обрабатываться Контролером в течение следующего периода времени,
a) в случае обработки на основании согласия Клиента - на период, на который было дано согласие. Если такое согласие не ограничено во времени, то на период, пока Клиент не отзовет свое согласие. Однако даже после отзыва согласия Контролер будет обрабатывать основные данные о том, когда и по какому вопросу с Клиентом связывался Контролер, в течение разумного периода времени (примерно 4 лет) для подтверждения правомерности такого контакта.
b) в случае обработки для исполнения и заключения договора - в течение периода времени, запрошенного партнером, чьей услуге или товару содействовал Контролер, с учетом типа заключенного договора, но, как правило, не более 4 лет с даты предоставления персональных данных Клиентом. В случае организации встречи с нашим деловым партнером или аналогичного соглашения, обработка персональных данных Клиента осуществляется в течение периода, необходимого для выполнения цели обработки, но не более 6 месяцев с даты предоставления персональных данных Клиентом.
Данные Представителей будут обрабатываться Контролером в течение срока действия соответствующего договора, а затем в течение срока исковой давности по любым претензиям сторон, возникшим в ходе договорных отношений, или в течение срока разбирательства по такой претензии.
7. Передача персональных данных третьим лицам
Контроллер раскрывает персональные данные третьим лицам, если это требуется или разрешено законом. В частности, Контроллер раскрывает личные данные Клиентов своим партнерам, которые предоставляют услуги, в которых заинтересован Клиент, или если Клиент дал на это согласие. Кроме того, контролер раскрывает личные данные клиентов/представителей в обычном объеме процессорам или другим получателям - внешним поставщикам услуг, юридическим, экономическим и налоговым консультантам и аудиторам.
Личные данные, относящиеся к должникам, могут также раскрываться агентствам по взысканию долгов с целью взыскания или возврата долгов. Личные данные также могут быть раскрыты государственным органам по запросу или в случае подозрения в нарушении.
Передача персональных данных за пределы ЕС не осуществляется.
8. Как будет осуществляться обработка
Способ обработки персональных данных Контролером включает ручную и автоматизированную обработку в информационных системах Контролера или его обработчиков. Контролер будет обрабатывать персональные данные в своей картотеке.
В частности, персональные данные раскрываются сотрудникам Контролера в связи с исполнением ими своих трудовых обязанностей, требующих обработки персональных данных, но только в объеме, необходимом в каждом конкретном случае, и с соблюдением всех мер безопасности.
При обработке персональных данных Контролер соблюдает самые высокие стандарты защиты персональных данных и соблюдает, в частности, следующие принципы:
(a) персональные данные всегда должны обрабатываться Контролером с четко и понятно изложенной целью, с помощью определенных средств, определенным образом и только в течение времени, необходимого в связи с целями, для которых они обрабатываются; Контролер должен обрабатывать только точные персональные данные;
b) Контролер должен соблюдать соответствующие технические и организационные меры для обеспечения адекватного уровня безопасности; все лица, которые вступают в контакт с персональными данными Клиентов или Представителей, обязаны соблюдать конфиденциальность информации, полученной в связи с обработкой таких данных.
9. Отзыв согласия
Если обработка персональных данных осуществляется на основании согласия субъекта данных на обработку персональных данных, субъект данных имеет право в любое время отозвать согласие на обработку своих персональных данных. Отзыв согласия субъекта данных на обработку персональных данных не влияет на правомерность обработки персональных данных до его отзыва.
10. Право на возражение
В соответствии со статьей 21 GDPR, субъект данных имеет право возражать против обработки его или ее персональных данных контроллером на основаниях, связанных с его или ее конкретной ситуацией, если контроллер осуществляет обработку персональных данных на основании его или ее законного интереса. Если субъект данных возражает контроллеру против обработки его или ее персональных данных, контроллер больше не будет обрабатывать персональные данные субъекта данных в объеме возражения, если субъект данных не продемонстрирует убедительные законные основания для обработки, которые преобладают над интересами или правами и свободами субъекта данных, или для создания, осуществления или защиты юридических претензий.
11. Информация о правах субъектов данных
Физическое лицо имеет право с Контролером на:
(a) запрашивать доступ к персональным данным, обрабатываемым Контролером, что означает право получить от Контролера подтверждение того, обрабатываются ли касающиеся его персональные данные, и если да, то право получить доступ к таким персональным данным и к другой информации, указанной в статье 15 GDPR,
(b) требовать исправления обрабатываемых в отношении нее персональных данных, если они являются неточными (Статья 16 GDPR). Принимая во внимание цели обработки, она также имеет право в определенных случаях потребовать заполнения неполных персональных данных,
c) требовать удаления персональных данных в случаях, предусмотренных статьей 17 GDPR.
d) требовать ограничения обработки данных в случаях, предусмотренных статьей 18 GDPR,
e) запрашивать передачу персональных данных в случаях, регулируемых статьей 20 GDPR,
(f) получать по запросу персональные данные, относящиеся к нему или к ней и
- которые Техностоун обрабатывает с ее согласия, или
- которые Technistone обрабатывает для исполнения договора, стороной которого является данное физическое лицо, или для выполнения мер, принятых до заключения договора; или
- обрабатываются автоматизированными средствами в структурированном, общепринятом и машиночитаемом формате, при этом он или она имеет право на передачу этих персональных данных непосредственно другому контроллеру, с учетом условий и ограничений, изложенных в статье 20 GDPR.
Если Контролер получит такой запрос, он проинформирует заявителя о принятых мерах без неоправданной задержки и в любом случае в течение одного месяца с момента получения запроса. Этот срок может быть продлен еще на два месяца при необходимости и с учетом сложности и количества запросов. Контроллер не обязан выполнять запрос полностью или частично в некоторых случаях, предусмотренных GDPR. В частности, если запрос является явно необоснованным или несоразмерным, в частности, потому что он повторяется. В таких случаях Контролер может
(i) взимать разумную плату с учетом административных расходов, связанных с предоставлением запрашиваемой информации или сообщения или с осуществлением запрашиваемого действия; или
(ii) отказать в выполнении запроса.
Если Контролер получает вышеуказанный запрос, но имеет обоснованные сомнения относительно личности заявителя, Контролер может попросить заявителя предоставить дополнительную информацию, необходимую для подтверждения его личности.
Информация о том, что субъект данных воспользовался своими правами с Контролером и как мы рассмотрели его запрос, будет храниться Контролером в течение разумного периода времени (обычно 3-4 года) для документирования этого факта, в статистических целях, для улучшения наших услуг и для защиты его прав.
Если субъект данных считает, что Контролер данных обрабатывает его/ее персональные данные незаконно или иным образом нарушает его/ее права, он/она имеет право подать жалобу в надзорный орган (т.е. Орган по защите данных) или обратиться за судебной защитой.
