Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ EL CAMINO VERDE S.R.O.

1. Введение

1. Целью настоящего документа о защите персональных данных (далее – «Политика») является подробное разъяснение условий обработки персональных данных, осуществляемой компанией EL CAMINO VERDE, s.r.o., ID: 26207516, зарегистрированный офис: K Zahrádkám 98. , Каменице 251 68 (далее «администратор»), при оказании услуг на складе по адресу К Заградкам 98, Каменице 251 68. Администратор определяет цели и способы обработки персональных данных в клиентской программе.

2. В рамках предлагаемых услуг обрабатываются персональные данные клиента, которым может быть только полностью независимое физическое лицо старше 16 лет (далее также именуемое «участник» или «субъект»). Персональные данные — это любая информация, относящаяся к определенному или определяемому субъекту данных. Субъект считается определяемым или определяемым, если субъект может быть прямо или косвенно идентифицирован главным образом на основе номера, кода или одного или нескольких элементов, характерных для его физической, физиологической, психологической, экономической, культурной или социальной идентичности; персональные данные – это, например, имя, фамилия, адрес электронной почты, мобильный телефон; персональные данные также могут представлять собой данные о предпочтениях при покупке в связи с другими персональными данными (совместно именуемые «персональные данные» или «данные»).

3. Персональные данные субъекта обрабатываются в соответствии с этими принципами. Обработка персональных данных – любая операция или совокупность операций, осуществляемых с персональными данными автоматически или вручную, с помощью компьютерной техники или иными способами, в том числе сбор, хранение на носителях информации, доведение до сведения, редактирование или изменение, поиск, использование, пересылка, хранение, сортировка или объединение, блокирование и удаление (далее — «обработка»).

4. Субъект обязан внимательно прочитать эти правила, прежде чем давать согласие на обработку. Если организация не понимает какой-либо пункт или условие в соответствии с этими политиками, она может связаться с администратором по контактам, указанным ниже.

5. Администратор уделяет большое внимание защите предоставленных персональных данных. Персональные данные обрабатываются администратором прозрачно и в соответствии с действующим законодательством.

6. Как правило, администратор собирает только те персональные данные, которые ему действительно необходимы для указанной цели. Администратор делает все, чтобы постоянно оценивать обработку как с точки зрения должной безопасности, минимизации персональных данных, так и с точки зрения прозрачности, корректности и законности. Администратор придерживается принципов ответственности, добросовестности, конфиденциальности, точности и ограничений хранения.

7. Данные правила действительны и вступают в силу с 01.07.2020. Администратор имеет право изменить политику при необходимости, но это не влияет на уже согласованные условия обработки. При использовании предлагаемых услуг предприятие обязано регулярно проверять формулировки политик.

2. Контактные данные администратора

Контактные данные администратора следующие:

www.holistica.cz

info@elcaminoverde.cz

EL CAMINO VERDE, s.r.o., K Zahrádkám 98, Kamenice 251 68, IČO: 26207516, Номер плательщика НДС: CZ26207516

3. Цель обработки персональных данных

1. Персональные данные обрабатываются таким образом, чтобы можно было обеспечить правильное использование услуг, предлагаемых организацией.

2. Таким образом, целью обработки персональных данных является обеспечение предоставления всех преимуществ и услуг, возникающих в результате деятельности NZZ, включая предоставление скидок, рекламных предложений и льгот, предоставление дополнительных услуг, услуг, включая отправку коммерческих сообщений через электронные контакты. (телефон, адрес электронной почты).

3. Для реализации цели будет проведено профилирование (сегментация преимущественно по возрасту и полу субъекта или по данным о совершенных покупках, с целью подбора подходящих преимуществ и предложений от администратора. В случае, если субъект использует клиентскую программу также в среде Интернета, также будет проводиться профилирование с использованием электронных средств (особенно в соответствии с поведением и предпочтениями), чтобы обеспечить больший комфорт пользователя и полную функциональность сайта.

4. В частности, в рамках заявленной цели будут осуществляться следующие технологические операции (мероприятия), ведущие к данной цели:

регистрация клиентов и их проверка,
обновление и дополнение данных о клиенте
сегментация для отправки соответствующей информации,
сегментация для отправки подходящих предложений,
отправка необходимой клиентам информации, отправка так называемых сообщений о транзакциях,
рассылка информации в сфере здоровья, косметики и ухода за телом, включая приглашения на образовательные мероприятия и предложения дополнительных услуг.

4. Правовая основа обработки

1. Правовой основой для обработки является информированное и добровольное согласие субъекта, которое предоставляется администратору для определенной цели.

2. Субъект не обязан предоставлять персональные данные и давать согласие. Однако если субъект не дает согласия, операции из пункта 4 выполнить невозможно.

3. В случае отзыва субъектом своего согласия вся деятельность будет прекращена согласно правилам.

4. После отзыва согласия правовой основой является законный интерес администратора с целью демонстрации соответствия во время проверок надзорных органов, а также для защиты и реализации прав.

5. Объем обрабатываемых персональных данных

1. Персональные данные субъекта обрабатываются в объеме, необходимом для достижения поставленной цели.

2. Персональные данные обрабатываются в следующем объеме: Данные, предоставленные и заполненные субъектом: имя, фамилия, адрес электронной почты, мобильный телефон, адрес для корреспонденции (муниципалитет, улица, идентификационный номер, почтовый индекс, часть муниципалитета, штат), пол и дата рождения, возможно также титул, платежный адрес. , адрес доставки и другие данные, заполненные при регистрации или впоследствии дополненные или измененные субъектом;

3. Данные, полученные контролером на основе операций из пункта 4. и в рамках предлагаемых услуг, т. е. также данные о состоянии здоровья (объем этих данных различен для каждого субъекта): данные, относящиеся к продуктам, приобретенным в рамках предлагаемой услуги. и соответствующие данные транзакции о цене, размере скидки, типе продукта, дате и месте покупки;

4. Администратор не обрабатывает специальные категории персональных данных, которые представляют собой данные, указывающие на расовое или этническое происхождение субъекта, политические взгляды, членство в профсоюзе, религиозные или философские убеждения, сексуальную жизнь или сексуальную ориентацию.

6. Срок обработки персональных данных

1. Персональные данные субъекта будут обрабатываться с момента подписания информированного согласия в соответствии с правилами.

2. Субъект имеет право в любой момент потребовать прекращения обработки данных согласно правилам.

3. Персональные данные субъекта сохраняются после отзыва согласия в силу законного интереса администратора, заключающегося в праве на защиту и реализацию прав, и только в ограниченном необходимом объеме в течение необходимого периода.

7. Способ обработки, обработчики и получатели

1. Персональные данные будут обрабатываться в автоматизированном и ручном порядке собственными сотрудниками администратора или лицами, занимающими должность обработчиков, которым администратор поручил обработку персональных данных и с которыми он заключил соответствующие договоры на обработку персональных данных ( такое лицо, именуемое в дальнейшем «обработчик»). Обработка также будет осуществляться с помощью компьютерных технологий.

2. Субъект признает, что контролер использует для достижения данной цели процессоров, которые имеют доступ к необходимому набору персональных данных субъекта для выполнения своей задачи. Это процессоры в основном из следующих категорий:

лица, оказывающие бухгалтерские, аудиторские, юридические услуги;
лица, предоставляющие ИТ-услуги; маркетологи;
лица, занимающиеся обработкой печатной продукции;
лица, занимающиеся разработкой, продажей и обслуживанием аптечных систем;
лица, занимающиеся разработкой и внедрением корпоративных систем;
разработчики веб-сайтов и мобильных приложений;
лица, осуществляющие онлайн-общение, в том числе общение в социальных сетях;
лица, занимающиеся определением удовлетворенности клиентов.

3. Персональные данные субъекта также могут быть предоставлены другим получателям. Этими получателями являются в основном лица в Чешской Республике или лица, обеспечивающие транспортировку грузов или использующие способ оплаты товаров, выбранный предприятием.

4. Актуальный список получателей, включая обработчиков, можно запросить у контактов администратора, перечисленных в пункте 1 статьи II настоящей политики.

5. Персональные данные также могут быть предоставлены государственным органам, уполномоченным получать персональные данные в соответствии с соответствующими правовыми нормами. Обработка персональных данных этими государственными органами должна осуществляться в соответствии с правилами защиты данных, применимыми для данной цели обработки.

8. Осуществление прав, отзыв согласия

1. Все вопросы, комментарии или запросы относительно обработки персональных данных, включая отзыв согласия на обработку персональных данных, могут быть направлены по контактам администратора, указанным в пункте 1 статьи II настоящей политики.

2. В случае неудовлетворительного решения запроса или заявки субъекта на обработку персональных данных согласно предыдущему абзацу либо возникновения у субъекта иных вопросов он может обратиться к представителю администратора по вопросам защиты персональных данных по контактам, указанным в пункте 2 статьи II эти принципы.

3. Субъект также может потребовать прекращения отправки коммерческих сообщений электронными средствами в порядке, указанном в каждом отдельном коммерческом сообщении.

4. Запрос, вопрос, отзыв согласия, реализация права, запрос на доступ или другой запрос субъекта будут обработаны без ненужной задержки после принятия администратором, в обоснованных случаях не более 1 месяца. При необходимости этот срок может быть продлен еще на 2 месяца с учетом сложности и количества заявок. Отзыв согласия на отправку коммерческих сообщений через электронные контакты (телефон, адрес электронной почты) будет обработан незамедлительно, не позднее, чем в течение 7 календарных дней.

5. В случае необходимости при обработке запросов согласно настоящей статье VIII. политики, администратору требуется дополнительная информация для назначения человека определенной сущности. В обоснованных случаях для защиты прав субъектов может потребоваться проверка/проверка личности заявителя.

6. Органом надзора за обработкой персональных данных является Управление по защите персональных данных, контактные данные которого указаны на сайте www.uoou.cz. Организация имеет право подать жалобу в надзорный орган.

Подробная инструкция по правам

1. Право доступа

Субъект имеет право получить от администратора подтверждение того, обрабатываются ли его персональные данные, и если да, то он имеет право запросить информацию о цели, категориях, источнике, получателях, времени обработки, наличии права на обработку. исправление, удаление, ограничение, возражение и подача жалобы в надзорный орган.
Администратор принимает меры для предоставления каждому субъекту всей информации и сообщений об обработке.
Администратор предоставит информацию в электронном или письменном виде. Администратор не откажется выполнить запрос субъекта при осуществлении прав субъекта, если только он не сможет достоверно установить личность субъекта данных, к которому относятся рассматриваемые данные.
Вся информация, коммуникации и действия предоставляются бесплатно. Если запросы, представленные субъектом, оцениваются как явно необоснованные или необоснованные, и особенно если они повторяются, администратор может либо: (i) наложить разумную плату с учетом административных расходов, связанных с предоставлением запрошенной информации, связью или принятием запрошенные действия или (ii) отклонить запросы на выполнение.
Если у администратора возникают обоснованные сомнения относительно личности физического лица, подающего запрос, он может запросить предоставление дополнительной информации, необходимой для подтверждения субъекта.

2. Право на исправление

Субъект имеет право потребовать от администратора исправить неточные персональные данные, касающиеся субъекта, без неоправданной задержки.
С учетом целей обработки субъект также имеет право дополнить неполные персональные данные, в том числе путем предоставления дополнительного заявления.

3. Право на удаление («право на забвение»)

1. Субъект имеет право потребовать, чтобы администратор удалил персональные данные, относящиеся к субъекту, без неоправданной задержки, а администратор обязан удалить персональные данные без неоправданной задержки, если указана одна из следующих причин:

персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
субъект отзывает согласие, на основании которого были обработаны данные, и для обработки нет другой законной причины;
субъект возражает против обработки (в соответствии с «Правом на возражение» ниже), и для обработки нет первоочередных законных оснований;
персональные данные обрабатывались незаконно;
персональные данные должны быть удалены для выполнения юридического обязательства, установленного законодательством Европейского Союза или государства-члена, которое применяется к администратору;
персональные данные были собраны в связи с предложением услуг информационного общества в случае лица в возрасте до 16 лет, в отношении которого лицо, осуществляющее родительскую ответственность, должно дать согласие на обработку в соответствии с действующим законодательством.

2.Вышеупомянутое не применяется, если обработка необходима:

для осуществления права на свободу выражения мнений и информации;
для выполнения юридического обязательства, которое требует обработки в соответствии с правовыми нормами, или для выполнения задачи, выполняемой в общественных интересах или при осуществлении государственных полномочий, возложенных на контролера;
по соображениям общественного интереса в области общественного здравоохранения;
в целях архивирования в общественных интересах, в целях научных или исторических исследований или в статистических целях, если существует вероятность того, что вышеупомянутое право сделает невозможным или серьезно поставит под угрозу достижение целей указанной обработки;
для определения, осуществления или защиты судебных исков.

4. Право на ограничение обработки

1. Субъект имеет право потребовать от контролера ограничения обработки в любом из следующих случаев:

в случае отрицания субъектом достоверности персональных данных - на время, необходимое контролеру для проверки достоверности персональных данных; обработка является незаконной, и организация отказывается удалить персональные данные и вместо этого требует ограничить их использование;
администратору больше не нужны персональные данные для целей обработки, но они необходимы субъекту для определения, осуществления или защиты юридических претензий;
если субъект возражал против обработки, пока не будет проверено, перевешивают ли законные причины контролера законные причины субъекта.

2.Если обработка была ограничена в соответствии с вышеупомянутыми «Правами на ограничение обработки», эти персональные данные, за исключением их хранения, могут обрабатываться только с согласия субъекта или с целью определения, осуществления или защита судебных исков, с целью защиты прав других физических или юридических лиц или по причинам важных общественных интересов Европейского Союза или государства-члена.

5. Право на переносимость данных

1.Субъект имеет право на получение относящихся к нему персональных данных, которые он сообщил контролеру, в структурированном, общепринятом и машиночитаемом формате, а также право передавать эти данные другому контролеру без препятствий со стороны контролера. кому были предоставлены персональные данные, если:

обработка осуществляется на основании согласия или договора; или

обработка происходит автоматически.

2.Предметом «Права на переносимость» не являются данные, полученные в результате деятельности администратора.

При реализации своего права на переносимость данных субъект имеет право на передачу персональных данных непосредственно администратором другому администратору, если это технически осуществимо.
Осуществление вышеупомянутого «Права на переносимость данных» не влияет на вышеупомянутое «Право на удаление».
Вышеупомянутое «Право на переносимость данных» не должно отрицательно влиять на права и свободы других лиц.

6. Право на возражение

1.По причинам, связанным с конкретной ситуацией субъекта, субъект имеет право в любое время возразить против обработки касающихся его персональных данных, которые обрабатываются на основании юридического основания, состоящего в законном интересе контролера. 2.Если персональные данные обрабатываются в целях защиты от претензий субъекта, удовлетворения претензий контролера, документального подтверждения соответствия во время проверки надзорным органом, субъект имеет право в любое время подать возражение. На основании этого возражения администратор рассмотрит обработку и не будет обрабатывать персональные данные в дальнейшем, за исключением случаев, когда существуют серьезные законные причины для обработки, которые перевешивают интересы или права и свободы субъекта данных, или для определения, осуществления или защиты. юридических претензий.

7.Автоматизированное индивидуальное принятие решений, включая профилирование

1. Субъект имеет право не быть субъектом какого-либо решения, основанного исключительно на автоматизированной обработке, включая профилирование, которое имеет юридические последствия для субъекта или существенно влияет на него аналогичным образом.

2. Администратор не основывает ни одно из своих решений при работе с клиентской программой исключительно на автоматизированной обработке и профилировании, выполняемой администратором, это не имеет юридических последствий для субъекта и не оказывает на него существенного влияния.

Файлы cookie

Чтобы улучшить качество веб-сайта, мы используем так называемые файлы cookie, которые сохраняют небольшие файлы через браузер, что позволяет нам лучше настраивать веб-сайт и улучшать качество контента. Файлы cookie представляют собой небольшие текстовые файлы с веб-сайтов, которые позволяют получать такую информацию, как информация о посещении или других настройках, чтобы каждое посещение было максимально приятным (например, для отображения на мобильном телефоне) или для отображения рекламы в наших продуктах.

Используя сайт, посетитель соглашается на сохранение файлов cookie. Использование файлов cookie может быть ограничено или полностью заблокировано в настройках веб-браузера. Информацию о настройках конкретного браузера можно найти по этим адресам.

Internet Explorer: windows.microsoft.com.

Google Chrome: support.google.com.

Mozilla Firefox: support.mozilla.org.

Opera: help.opera.com.

Safari: support.apple.com.

Более подробную информацию о файлах cookie можно найти здесь: https://www.google.cz/intl/cs/policies/technologies/cookies.

Если вы хотите отказаться от некоторых файлов cookie или хотите узнать дополнительную информацию, перейдите в настройки.