Политика конфиденциальности
I. ОСНОВНЫЕ ПОЛОЖЕНИЯ
Контролер персональных данных в соответствии со статьей 4(7) Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных. (далее: «GDPR») – индивидуальный предприниматель с идентификационным номером IČO 19587511 (далее: «контролер»).
Контактные данные администратора:
Адрес: nám. Winstona Churchilla 1800/2, Praha 3
Электронная почта: kartonschool@gmail.com
Телефон: +420 703 991 503
Персональные данные – любая информация об идентифицированном или определяемом физическом лице; идентифицируемое физическое лицо — это физическое лицо, которое можно идентифицировать прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местонахождении, сетевой идентификатор или на один или несколько конкретных элементов физического, физиологическая, генетическая, психическая, экономическая, культурная или социальная идентичность этого физического лица.
Контролер не назначил ответственного за защиту данных.
II. ИСТОЧНИКИ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Контроллер обрабатывает персональные данные, которые вы предоставили контролеру, или персональные данные, которые контролер получил на основании выполнения вашего заказа:
- Имя и фамилия
- Адрес электронной почты
- Телефон
Администратор обрабатывает ваши идентификационные и контактные данные, а также данные, необходимые для выполнения договора или выполнения бронирования и мероприятия.
III. ЗАКОННАЯ ПРИЧИНА И ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Законной причиной обработки персональных данных является
- выполнение договора между вами и контролером в соответствии со статьей 6(1)(b) GDPR,
- соблюдение юридических обязательств контролера в соответствии со статьей 6(1)(c) GDPR,
- законный интерес контролера в обеспечении прямого маркетинга (в частности, для отправки коммерческих сообщений и информационных бюллетеней) в соответствии со статьей 6(1)(f) GDPR,
Ваше согласие на обработку данных с целью обеспечения прямого маркетинга (в частности, для отправки коммерческих сообщений и информационных бюллетеней) в соответствии со статьей 6(1)(a) GDPR в сочетании с разделом 7(2) Закона № 480/2004 Сб., на отдельные услуги информационного общества при отсутствии заказа на товары или услуги.
Целью обработки персональных данных является
- обработка вашего бронирования и осуществление прав и обязанностей, вытекающих из договорных отношений между вами и администратором; при бронировании требуются персональные данные, необходимые для успешной обработки бронирования (имя и контакт), предоставление персональных данных является необходимым требованием для заключения и исполнения договора, без предоставления персональных данных, невозможно заключить договор или его исполнение администратором,
- выполнение юридических обязательств перед государством,
- отправка коммерческих сообщений и осуществление другой маркетинговой деятельности.
Контроллер не принимает автоматических индивидуальных решений в значении статьи 22 GDPR. Вы дали свое явное согласие на такую обработку.
IV. СРОК ХРАНЕНИЯ ДАННЫХ
Контроллер хранит персональные данные
- на период, необходимый для осуществления прав и обязанностей, вытекающих из договорных отношений между вами и контролером, и для предъявления претензий по этим договорным отношениям (в течение 15 лет с момента прекращения договорных отношений).
- на период времени до отзыва согласия на обработку персональных данных в маркетинговых целях, но не более 5 лет, если обработка персональных данных осуществляется на основании согласия.
По истечении срока хранения контролер должен удалить персональные данные.
V. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ (СУБПОДРЯДЧИКИ КОНТРОЛЛЕРА)
Получателями персональных данных являются лица
- участвующие в оказании услуг и осуществлении платежей по договору,
- предоставление услуг по обслуживанию сайта и других услуг, связанных с работой сайта,
- предоставление маркетинговых услуг.
Контроллер намеревается передать персональные данные в третью страну (страну, не входящую в ЕС) или международную организацию. Получателями персональных данных в третьих странах являются поставщики почтовых услуг/поставщики облачных услуг.
VI. ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработку персональных данных осуществляет контролер, но следующие обработчики также могут обрабатывать персональные данные для контролера:
- Mailchimp,
- Google, Facebook,
- возможно, другой поставщик программных услуг и приложений обработки, которые в настоящее время не используются контроллером
VI. ВАШИ ПРАВА
По условиям GDPR у вас есть
- право доступа к вашим личным данным в соответствии со статьей 15 GDPR,
- право на исправление персональных данных в соответствии со статьей 16 GDPR или ограничение обработки в соответствии со статьей 18 GDPR,
- право на удаление персональных данных в соответствии со статьей 17 GDPR,
- право возражать против обработки в соответствии со статьей 21 GDPR,
- право на переносимость данных в соответствии со статьей 20 GDPR; и
- право отозвать согласие на обработку в письменной или электронной форме на адрес или электронную почту контролера, указанного в статье III настоящих Условий.
Вы также имеете право подать жалобу в Управление по защите личных данных, если считаете, что ваше право на защиту личных данных было нарушено, или подать в суд.
VII. УСЛОВИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Контролер заявляет, что принял все необходимые технические и организационные меры для защиты персональных данных.
Администратором приняты технические меры для обеспечения безопасности хранения данных и хранения персональных данных в документальной форме, в частности антивирусные программы, шифрование данных, регулярное резервное копирование, заблокированное хранение документов, шифрование рабочих компьютеров и программ.
Контролер заявляет, что доступ к персональным данным имеют только уполномоченные им лица.
VIII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Отправляя заказ через форму онлайн-заказа, вы подтверждаете, что ознакомлены с условиями политики конфиденциальности и принимаете ее в полном объеме.
Вы соглашаетесь с этими положениями и условиями, отмечая поле согласия через онлайн-форму. Проверяя форму согласия, вы подтверждаете, что ознакомлены с политикой конфиденциальности и принимаете ее в полном объеме.
Администратор имеет право изменить данные условия. Он опубликует новую версию Политики конфиденциальности на своем веб-сайте, а также отправит новую версию Политики конфиденциальности на адрес электронной почты, который вы предоставили Контролеру.
Настоящие условия вступают в силу 10.10.2023.
I. ОСНОВНЫЕ ПОЛОЖЕНИЯ
Контролер персональных данных в соответствии со статьей 4(7) Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных. (далее: «GDPR») – индивидуальный предприниматель с идентификационным номером IČO 19587511 (далее: «контролер»).
Контактные данные администратора:
Адрес: nám. Winstona Churchilla 1800/2, Praha 3
Электронная почта: kartonschool@gmail.com
Телефон: +420 703 991 503
Персональные данные – любая информация об идентифицированном или определяемом физическом лице; идентифицируемое физическое лицо — это физическое лицо, которое можно идентифицировать прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местонахождении, сетевой идентификатор или на один или несколько конкретных элементов физического, физиологическая, генетическая, психическая, экономическая, культурная или социальная идентичность этого физического лица.
Контролер не назначил ответственного за защиту данных.
II. ИСТОЧНИКИ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Контроллер обрабатывает персональные данные, которые вы предоставили контролеру, или персональные данные, которые контролер получил на основании выполнения вашего заказа:
- Имя и фамилия
- Адрес электронной почты
- Телефон
Администратор обрабатывает ваши идентификационные и контактные данные, а также данные, необходимые для выполнения договора или выполнения бронирования и мероприятия.
III. ЗАКОННАЯ ПРИЧИНА И ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Законной причиной обработки персональных данных является
- выполнение договора между вами и контролером в соответствии со статьей 6(1)(b) GDPR,
- соблюдение юридических обязательств контролера в соответствии со статьей 6(1)(c) GDPR,
- законный интерес контролера в обеспечении прямого маркетинга (в частности, для отправки коммерческих сообщений и информационных бюллетеней) в соответствии со статьей 6(1)(f) GDPR,
Ваше согласие на обработку данных с целью обеспечения прямого маркетинга (в частности, для отправки коммерческих сообщений и информационных бюллетеней) в соответствии со статьей 6(1)(a) GDPR в сочетании с разделом 7(2) Закона № 480/2004 Сб., на отдельные услуги информационного общества при отсутствии заказа на товары или услуги.
Целью обработки персональных данных является
- обработка вашего бронирования и осуществление прав и обязанностей, вытекающих из договорных отношений между вами и администратором; при бронировании требуются персональные данные, необходимые для успешной обработки бронирования (имя и контакт), предоставление персональных данных является необходимым требованием для заключения и исполнения договора, без предоставления персональных данных, невозможно заключить договор или его исполнение администратором,
- выполнение юридических обязательств перед государством,
- отправка коммерческих сообщений и осуществление другой маркетинговой деятельности.
Контроллер не принимает автоматических индивидуальных решений в значении статьи 22 GDPR. Вы дали свое явное согласие на такую обработку.
IV. СРОК ХРАНЕНИЯ ДАННЫХ
Контроллер хранит персональные данные
- на период, необходимый для осуществления прав и обязанностей, вытекающих из договорных отношений между вами и контролером, и для предъявления претензий по этим договорным отношениям (в течение 15 лет с момента прекращения договорных отношений).
- на период времени до отзыва согласия на обработку персональных данных в маркетинговых целях, но не более 5 лет, если обработка персональных данных осуществляется на основании согласия.
По истечении срока хранения контролер должен удалить персональные данные.
V. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ (СУБПОДРЯДЧИКИ КОНТРОЛЛЕРА)
Получателями персональных данных являются лица
- участвующие в оказании услуг и осуществлении платежей по договору,
- предоставление услуг по обслуживанию сайта и других услуг, связанных с работой сайта,
- предоставление маркетинговых услуг.
Контроллер намеревается передать персональные данные в третью страну (страну, не входящую в ЕС) или международную организацию. Получателями персональных данных в третьих странах являются поставщики почтовых услуг/поставщики облачных услуг.
VI. ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработку персональных данных осуществляет контролер, но следующие обработчики также могут обрабатывать персональные данные для контролера:
- Mailchimp,
- Google, Facebook,
- возможно, другой поставщик программных услуг и приложений обработки, которые в настоящее время не используются контроллером
VI. ВАШИ ПРАВА
По условиям GDPR у вас есть
- право доступа к вашим личным данным в соответствии со статьей 15 GDPR,
- право на исправление персональных данных в соответствии со статьей 16 GDPR или ограничение обработки в соответствии со статьей 18 GDPR,
- право на удаление персональных данных в соответствии со статьей 17 GDPR,
- право возражать против обработки в соответствии со статьей 21 GDPR,
- право на переносимость данных в соответствии со статьей 20 GDPR; и
- право отозвать согласие на обработку в письменной или электронной форме на адрес или электронную почту контролера, указанного в статье III настоящих Условий.
Вы также имеете право подать жалобу в Управление по защите личных данных, если считаете, что ваше право на защиту личных данных было нарушено, или подать в суд.
VII. УСЛОВИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Контролер заявляет, что принял все необходимые технические и организационные меры для защиты персональных данных.
Администратором приняты технические меры для обеспечения безопасности хранения данных и хранения персональных данных в документальной форме, в частности антивирусные программы, шифрование данных, регулярное резервное копирование, заблокированное хранение документов, шифрование рабочих компьютеров и программ.
Контролер заявляет, что доступ к персональным данным имеют только уполномоченные им лица.
VIII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Отправляя заказ через форму онлайн-заказа, вы подтверждаете, что ознакомлены с условиями политики конфиденциальности и принимаете ее в полном объеме.
Вы соглашаетесь с этими положениями и условиями, отмечая поле согласия через онлайн-форму. Проверяя форму согласия, вы подтверждаете, что ознакомлены с политикой конфиденциальности и принимаете ее в полном объеме.
Администратор имеет право изменить данные условия. Он опубликует новую версию Политики конфиденциальности на своем веб-сайте, а также отправит новую версию Политики конфиденциальности на адрес электронной почты, который вы предоставили Контролеру.
Настоящие условия вступают в силу 10.10.2023.