Торгова компанія ГЕРОЙ СЛОВАКІЯ с.р.о.., ID: 35 842 407, головний офіс якого знаходиться за адресою Podzámska 68, Nitra 949 01, зареєстровано в окружному суді в місті Нітра за картою No. zn. 15164/N та компанія HERO ЧЕХІЯ s.r.o., ID: 271 14 121, головний офіс якого знаходиться за адресою Radlická 751/113e, Прага 5, поштовий індекс: 150 00, зберігається в муніципальному суді м. Праги за картотекою №. zn. C 97286 (далі в сукупностіАдміністратор“), В рамках своєї діяльності як спільні піклувальники відповідно до ст. 26 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради, Загальний регламент про захист персональних даних (далі - "Регламент").GDPR“) Обробляти персональні дані своїх клієнтів та клієнтів. Ці принципи захисту та обробки персональних даних (даліПринципи") Поінформувати зацікавлених осіб про обставини, пов’язані з обробкою їхніх персональних даних, та про права, якими вони користуються щодо такої обробки, зокрема щодо прийняття GDPR.
Цілі обробки персональних даних
Контролер виконує обробку персональних даних лише для цілей:
- надання консультаційних послуг з питань харчування, годування груддю або харчуванням, якщо суб'єкт даних вимагає та дає згоду на обробку;
- надсилання ділової інформації та з маркетинговою та рекламною метою, якщо зацікавлена особа дала свою згоду на обробку персональних даних для цих цілей, включаючи надсилання небажаної ділової інформації на основі законних інтересів Адміністратора, що є прямим маркетингом, відповідно до чинний закон 13 Директиви 2002/58/ЄС Європейського Парламенту та Ради та § 7 Закону № 480/2004 Coll., Про деякі послуги інформаційного суспільства);
- Покращення функціональності веб-сайту та забезпечення кращої взаємодії з користувачем за допомогою використання файлів cookie, що зберігаються на пристрої, з якого ви отримуєте доступ до веб-сайту.
Сфера обробки персональних даних
Обсяг персональних даних, які Адміністратор обробляє, різниться залежно від мети, з якою він виконує обробку.
- З метою надання консультаційних послуг щодо харчування, годування груддю або харчування Адміністратор обробляє такі персональні дані: ім'я та прізвище, адреса проживання, дані про стан здоров'я себе та своєї дитини, ім'я дитини, стать, дата народження, запланована дата народження, адреса електронної пошти, номер телефону.
- З метою надсилання ділової інформації Адміністратор обробляє такі персональні дані: адресу електронної пошти, ім'я та прізвище.
- З метою покращення веб-сайту та забезпечення кращої взаємодії з користувачем за допомогою файлів cookie, Адміністратор обробляє такі персональні дані: IP-адреса, унікальний ідентифікатор за допомогою файлів cookie, унікальний ідентифікатор пристрою та типу пристрою, домен, тип браузера та мова, що працює тип системи, стан та часовий пояс, раніше відвідані веб-сайти.
Добровільне надання персональних даних
Постраждала особа добровільно надає свої персональні дані Адміністратору. Однак нерозголошення персональних даних може вплинути на здатність Адміністратора надавати суб'єкту даних послуги, які базуються на необхідних знаннях суб'єкта даних, включаючи персональні дані.
Час обробки персональних даних
З метою надання консультаційних послуг з питань харчування, годування груддю або харчуванням згода надається на період, обов'язково довгий і відповідний для цієї мети, але не більше 5 років.
З метою надсилання ділової інформації та маркетингових та рекламних цілей Адміністратор обробляє персональні дані протягом 5 років.
З метою покращення веб-сайту та забезпечення кращої взаємодії з користувачем Адміністратор обробляє персональні дані до тих пір, поки вони зберігаються на пристрої, з якого ви отримуєте доступ до веб-сайту адміністратора.
Якщо обробка персональних даних базується на згоді суб’єкта даних, суб’єкт даних має можливість відкликати свою згоду на обробку в будь-який час, надіславши електронне повідомлення на [email protected] або за посиланням, наданим у ділова інформація. Відкликання згоди не впливає на обробку персональних даних, що здійснюється Адміністратором на підставі іншої юридичної назви, зокрема з метою виконання договору, або на законність обробки на основі згоди до моменту її відкликання. Якщо ви хочете відкликати свою згоду на обробку даних за допомогою файлів cookie, ви повинні зробити це в налаштуваннях браузера кожного браузера та пристрою, яким ви користуєтесь.
Одержувачі персональних даних
Адміністратор не ділиться персональними даними ні з ким і не передає їх третім особам. Одержувачами персональних даних є лише обробники Адміністратора, які обробляють персональні дані для Адміністратора для цілей, зазначених вище.
Завдяки технічному забезпеченню веб-сайту для Адміністратора, особисті дані обробляються комерційною компанією Bistro Agency sro, головний офіс якої знаходиться за адресою Argentinská 1610/4, Holešovice, 170 00 Prague 7, ідентифікаційний номер 01721224, внесений до комерційного реєстру зберігається в муніципальному суді м. Праги за картотекою №. zn. C 210940.
Метод обробки персональних даних
Контролер та, можливо, його обробники обробляють персональні дані вручну (у друкованому та електронному вигляді) та в електронному вигляді автоматизованими засобами.
Права відповідної особи
Зацікавлена особа має такі права:
- Право на доступ до персональних даних
Суб'єкт даних має право отримати від Адміністратора підтвердження того, чи обробляються персональні дані, що стосуються його, і, якщо так, він має право отримати доступ до цих персональних даних та до наступної інформації:
- цілі обробки;
- категорія відповідних персональних даних;
- одержувачі або категорії одержувачів, яким особисті дані були або будуть розкриті, зокрема одержувачі в третіх країнах або в міжнародних організаціях;
- запланований період, протягом якого будуть зберігатися персональні дані, або, якщо це неможливо визначити, критерії, що використовуються для визначення цього періоду;
- наявність права вимагати від Адміністратора виправлення або видалення персональних даних стосовно суб'єкта даних або обмеження їх обробки або заперечувати проти такої обробки;
- право подати скаргу до контролюючого органу;
- всю доступну інформацію про джерело персональних даних, якщо вона не отримана від суб’єкта даних.
Суб'єкт даних також має право вимагати копію оброблюваних персональних даних у Адміністратора за умови, що права та свободи інших осіб не зазнають негативного впливу. Додаткові копії можуть вимагати Адміністратор за додаткові копії на прохання відповідної особи, виходячи з адміністративних витрат. Якщо зацікавлена особа подає заявку в електронній формі, інформація надається в електронній формі, яка зазвичай використовується, якщо зацікавлена особа не вимагає іншого.
- Право вимагати роз'яснень та виправлень
Будь-який суб’єкт даних, який виявляє або підозрює, що Контролер або будь-який з його обробників обробляє його персональні дані, що суперечить захисту приватного та особистого життя суб’єкта даних або суперечить законодавству, зокрема, якщо персональні дані неточні щодо з метою їх обробки, він може вимагати пояснень у адміністратора або процесора, або може вимагати, щоб адміністратор або процесор усував створену таким чином ситуацію; зокрема, це може включати блокування, виправлення, додавання або знищення персональних даних. Тоді суб’єкт даних має право вимагати від Адміністратора виправлення неточних персональних даних, що стосуються його, без зайвої затримки. Враховуючи цілі обробки, суб’єкт даних має право доповнювати неповні персональні дані, в тому числі шляхом надання додаткової заяви.
- Право на стирання ("право бути забутим")
Суб'єкт даних має право вимагати від Адміністратора видалення персональних даних, що стосуються суб'єкта даних, без зайвої затримки, а Адміністратор зобов'язаний видалити персональні дані без зайвої затримки, якщо вказана одна з наступних причин:
- персональні дані більше не потрібні для цілей, для яких вони були зібрані або оброблені іншим способом;
- суб’єкт даних відкликає згоду, на підставі якої оброблялись персональні дані, і немає жодної законної причини для обробки;
- суб’єкт даних заперечує проти обробки персональних даних для цілей прямого маркетингу;
- персональні дані оброблялись незаконно;
- персональні дані повинні бути видалені для виконання юридичного зобов'язання, встановленого законодавством Європейського Союзу або Чеської Республіки;
- персональні дані були зібрані у зв'язку з пропозицією послуг інформаційного суспільства на основі згоди, даної дитиною на умовах ст. 8 пар. 1 GDPR.
- Право на обмеження обробки
Суб'єкт даних має право вимагати від Адміністратора обмеження обробки у будь-якому з таких випадків:
- суб’єкт даних заперечує точність персональних даних протягом часу, необхідного Адміністратору для перевірки точності персональних даних;
- обробка є незаконною, і суб’єкт даних відмовляється видаляти персональні дані та натомість вимагає обмежень щодо їх використання;
- Контролер більше не потребує ваших персональних даних для цілей обробки, але суб’єкт даних вимагає від нього визначення, забезпечення чи захисту законних вимог;
- суб’єкт даних висловив заперечення проти обробки відповідно до ст. 21 пар. 1 GDPR, доки не буде перевірено, що обґрунтовані причини Адміністратора переважають законні причини відповідної особи.
- Право на портативність персональних даних
Суб'єкт даних має право на отримання персональних даних, що стосуються його або її наданих Адміністратору, у структурованому, загальновживаному та машиночитаному форматі, а також право передачі таких даних іншому адміністратору без дозволу адміністратора. заперечення за умови, що:
- обробка ґрунтується на згоді на обробку персональних даних або це обробка спеціальних категорій персональних даних відповідно до ст. 9 пар. 2 лист б) GDPR або за контрактом відповідно до ст. 6 пар. 1) лист б) GDPR;
- обробка виконується автоматично.
Здійснюючи своє право на переносимість даних, суб’єкт даних має право на передачу персональних даних безпосередньо Контролером іншому контролеру, якщо це технічно можливо. Право на переносимість персональних даних не повинно негативно впливати на права та свободи інших осіб.
Здійснення права на портативність не шкодить праву суб'єкта даних на скасування. Це право не поширюється на обробку, необхідну для виконання завдання, яке виконується в інтересах суспільства або для здійснення службових повноважень, доручених Адміністратору.
- Право на заперечення
Суб'єкт даних має право в будь-який час заперечити проти обробки персональних даних, що стосуються його, на підставах, що стосуються його або її конкретної ситуації, якщо обробка здійснюється на основі назв, зазначених у статті. 6 пар. 1 лист e) та f) GDPR - спрощена, якщо обробка необхідна для виконання завдання, яке виконується в суспільних інтересах або для здійснення публічної влади, дорученої Адміністратору, або якщо обробка необхідна для цілей законних інтересів адміністратора.
Якщо персональні дані обробляються для цілей прямого маркетингу, суб’єкт даних має право в будь-який час заперечити проти обробки персональних даних, що стосуються його, для цього маркетингу, що включає профілювання (тобто будь-яку форму автоматизованої обробки персональних даних, що полягає в їх використанні для оцінки деяких особистих аспектів, що стосуються суб'єкта даних), наскільки це стосується цього прямого маркетингу. Якщо суб'єкт даних заперечує проти обробки для цілей прямого маркетингу, персональні дані більше не будуть оброблятися для цих цілей.
- Право не бути предметом автоматизованого рішення, включаючи профілювання
Суб'єкт даних має право не бути предметом будь-якого рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання (тобто будь-яку форму автоматизованої обробки персональних даних, що полягає в їх використанні для оцінки певних особистих аспектів, що стосуються суб'єкта даних), яке має юридичну ефекти чи подібні впливи на нього чи її істотно пов'язані. Це право не застосовується, коли автоматизоване рішення необхідне для укладення або виконання контракту між суб'єктом даних та Адміністратором, якщо це дозволено законодавством Союзу або держави-члена, що застосовується до Адміністратора, і яке також передбачає відповідні заходи для захисту прав і свободи та законні інтереси суб'єкта даних. осіб або базується на явній згоді відповідної особи; однак у цих випадках суб'єкт даних має право на втручання людини в автоматизоване рішення Адміністратора, право висловити свою думку та право оскаржити автоматизоване рішення.
- Право подати скаргу до контролюючого органу
Суб'єкт даних має право подати скаргу на обробку його персональних даних Адміністратором наглядового органу, який для Словацької Республіки є Управлінням захисту персональних даних із головним офісом за адресою Hraničná 12, 820 07 Bratislava 27 та для Чехії з Управлінням захисту персональних даних підполковника Сохора 27, 170 00 Прага 7.