Інформаційне зобов'язання оператора
згідно зі ст. 13 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних (далі „Регламент”) відповідно до § 19 закону № 18/2018 зб. про захист персональних даних (далі - "Акт").
1. Ідентифікаційні дані оператора
Оператором персональних даних є компанія C § K Limousines s. р. о., із головним офісом із зареєстрованим офісом Cpt. SNP 87 053 42 Krompachy, IČO: 44 991 720, внесений до комерційного реєстру окружного суду міста Кошице I, розділ: Sro, файл справи: 24427/V (далі - "Компанія"), який обробляє особисті дані на умовах, викладених нижче щодо продажу товарів в електронному магазині: www.bodysportshop.sk.
Зацікавлені особи можуть надіслати свої зауваження та запити щодо обробки персональних даних до Мирослава Чеха як керівника компанії, письмово або особисто за адресою: kpt. SNP 87 053 42 Krompachy, [email protected].
2. Обробка персональних даних для індивідуальних цілей:
а.) Придбання товарів через електронний магазин компанії www.bodysportshop.sk, доставка товарів, розгляд скарг.
З метою придбання товарів через електронний магазин та доставки товарів компанія обробляє такі персональні дані замовника: ім’я, прізвище, номер телефону, адреса електронної пошти, поштова адреса, дані про придбані товари та дані, пов’язані з оплата товарів (номер рахунку, сплачена сума, дата зарахування платежу на рахунок компанії), для розгляду скарг, крім вищезазначених даних, також дані про заявлені товари та дані, надані замовником при здійсненні скарга.
Правовою підставою для обробки персональних даних у разі придбання товару через електронний магазин, доставки товару замовнику та врегулювання страхових відшкодувань є пункт 6 статті 6. 1 лист (b) Положення про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних) (далі "Регламент GDPR"), а також у випадку скарг, стаття 6 (1). 1 лист в) Регламент GDPR.
Обробка персональних даних компанією необхідна для виконання контракту на купівлю товарів у разі придбання товару через електронний магазин, доставки товару замовнику та врегулювання страхових відшкодувань.,
а також у разі розгляду скарг з метою виконання юридичного зобов’язання компанії.
Одержувачами персональних даних є такі особи:
• постачальники та адміністратори інформаційних систем, які забезпечують доставку та управління веб-сайтом, включаючи маркетингову підтримку
• кур'єрська або транспортна компанія, яка забезпечує доставку товару замовнику, як іншому оператору або посереднику,
• постачальники, зовнішнє юридичне представництво, інші органи у споживчих процесах,
транспортні компанії у зв'язку з розглядом скарг в якості операторів або посередників
• фінансові органи, податкові радники та аудитори як оператори або посередники, якщо це необхідно для виконання юридичних зобов'язань компанії.
Персональні дані обробляються протягом періоду виконання контракту на придбання товару та протягом гарантійного терміну на поставлені товари.
b. Реєстрація та функціонування електронного магазину
Для реєстрації та роботи електронного магазину компанія обробляє такі персональні дані: ім’я, прізвище, номер телефону, адреса електронної пошти, адреса та історія замовлень.
Правовою основою для обробки персональних даних є стаття 6 (1). 1 лист б) регламенти GDPR. Обробка персональних даних компанією необхідна для забезпечення реєстрації в електронному магазині та роботи електронного магазину.
Персональні дані обробляються протягом періоду реєстрації в електронному магазині.
c. Надання телефонної та електронної підтримки клієнтам або потенційним клієнтам
Компанія обробляє такі персональні дані клієнтів або потенційних клієнтів з метою надання телефонної та електронної підтримки: ім'я, прізвище, номер телефону, адреса електронної пошти, адреса, історія замовлень.
Правовою основою для обробки персональних даних є стаття 6 (1). 1 лист b) Регламент GDPR та у зв'язку із записом телефонного дзвінка ст. 1 лист а) Регламент GDPR. Обробка персональних даних компанією необхідна для надання підтримки, а у випадку аудіозапису згода і, отже, обробка персональних даних через аудіозапис є добровільною.
Персональні дані обробляються протягом гарантійного терміну придбаного товару.
d. Вирішення скарг клієнтів
Для вирішення скарг клієнта компанія обробляє такі персональні дані: ім’я, прізвище, дані, зазначені у скарзі, та, залежно від того, як клієнт подав скаргу, його адресу, номер телефону або адресу електронної пошти.
Правовою основою для обробки персональних даних є стаття 6 (1). 1 лист б) регламенти GDPR. Обробка персональних даних компанією необхідна для вирішення скарги замовника.
Персональні дані обробляються протягом періоду до вирішення скарги замовника.
e. Претензії на компанію
Для обґрунтування своїх вимог компанія обробляє наступні дані: дані, зазначені в контрактах із замовниками та постачальниками, дані, вказані у скаргах, дані, необхідні для подання позову до компанії, дані, зазначені в позовах проти компанії, дані, що містяться у крадіжці записи, дані бухгалтерського обліку та інша інформація, необхідна у зв'язку з можливим заявленням претензій або захистом інтересів компанії.
Метою обробки цих персональних даних є законний інтерес контролера, а правовою основою для обробки є пункт 6 статті 6. 1 лист f) регламенти GDPR. Обробка персональних даних компанією необхідна для цілей законних інтересів компанії. Законним інтересом компанії є захист її власності, а також захист від невиправданих вимог до компанії.
Одержувачами персональних даних є такі особи:
• суди, органи державної влади, адвокати, податкові радники та інші професійні радники як оператори.
Персональні дані обробляються протягом судового періоду та протягом строку давності, протягом якого можуть бути заявлені претензії до компанії або протягом якого компанія може заявити власні вимоги.
f. Виконання юридичних зобов'язань компанії
Компанія обробляє персональні дані, зазначені в листі а) до ж) з метою виконання юридичних зобов'язань компанії.
Правовою основою для обробки є пункт 6 статті 6. 1 лист в) положення GDPR (наприклад, Закон про бухгалтерський облік, Закон про податок на додану вартість, Закон про податок на прибуток, Закон про захист прав споживачів, Закон про архіви та реєстри). Обробка персональних даних компанією необхідна для виконання своїх юридичних зобов'язань.
Одержувачами персональних даних є такі особи:
• податкові радники, аудитори, суди та органи державної влади як оператори.
Персональні дані обробляються протягом часу, передбаченого відповідним законодавством.
g. Маркетингова комунікація
Для цілей маркетингового спілкування (надсилання ділових та маркетингових пропозицій) компанія обробляє такі персональні дані: ім’я, прізвище, електронна адреса.
Правовою основою для обробки персональних даних є стаття 6 (1). 1 лист f) Регламент GDPR, заснований на законних інтересах компанії, які мають досягти головної мети бізнесу
діяльність - прибутковість реалізованої продукції та послуг.
Персональні дані обробляються до відкликання згоди суб’єкта даних, що можна зробити в будь-який час, натиснувши посилання «Скасувати підписку» в нижньому колонтитулі будь-якої ділової чи маркетингової пропозиції, отриманої від компанії, або зв’язавшись зі службою підтримки за адресою info @ bodysportshop.sk.
3. Права відповідної особи
У Кромпачах, 25.05.2018р
Мирослав Чех
керуючий директор C § K Лімузини s. р. про.