Умови захисту персональних даних
Я. Основні положення
1. Адміністратор персональних даних відповідно до ст. Стаття 4 (7) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних (далі:GDPR”) - це PREMIUM BUSINESS AND SERVICES LTD, Enterprise House 2 Pass Street, Олдем, Манчестер, Великобританія, OL9 6HZ, номер компанії 12924416(далі - "Адміністратор")
(далі: "адміністратор“).
2. Контактні дані адміністратора такі
Адреса: Enterprise House 2 Pass Street, Олдем, Манчестер, Великобританія, OL9 6HZ
3. Персональні дані означає будь-яку інформацію, що стосується ідентифікованої або ідентифікуваної фізичної особи; фізична особа, що ідентифікується, - це фізична особа, яку можна ідентифікувати прямо чи опосередковано, зокрема, посилаючись на конкретний ідентифікатор, такий як ім’я, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор мережі або один або кілька конкретних фізичних, фізіологічних, генетичних, психічних, економічна, культурна чи соціальна ідентичність цієї фізичної особи.
4. Контролер не призначив особу з питань захисту даних. Контактні дані уповноваженого:
II. Джерела та категорії персональних даних, що обробляються
1. Адміністратор обробляє персональні дані, які ви йому надали, або персональні дані, отримані адміністратором на підставі виконання вашого замовлення.
2. Адміністратор обробляє ваші ідентифікаційні та контактні дані, а також дані, необхідні для виконання договору.
III. Юридична причина та мета обробки персональних даних
1. Юридичною причиною обробки персональних даних є
- виконання договору між вами та адміністратором відповідно до ст. 6 пар. 1 лист б) GDPR,
- законний інтерес адміністратора у забезпеченні прямого маркетингу (особливо для надсилання ділових повідомлень та бюлетенів) відповідно до ст. 6 пар. 1 лист е) GDPR,
- Ваша згода на обробку для цілей забезпечення прямого маркетингу (особливо для надсилання ділових повідомлень та бюлетенів) відповідно до ст. 6 пар. 1 лист а) GDPR у зв'язку з п. 7 п. 2 Закону № 480/2004 Coll., Про деякі послуги інформаційного суспільства на випадок, якщо не замовлені товари чи послуги.
2. Метою обробки персональних даних є
- врегулювання вашого замовлення та здійснення прав та обов’язків, що випливають із договірних відносин між вами та адміністратором; при замовленні потрібні персональні дані, які необхідні для успішного виконання замовлення (ім'я та адреса, контакт), надання персональних даних є необхідною вимогою для укладення та виконання договору, без надання персональних даних укласти неможливо контракт або виконувати його адміністратором,
- надсилання ділових повідомлень та здійснення інших маркетингових заходів.
3. Не існує/індивідуального автоматичного прийняття адміністратором рішень у розумінні ст. 22 GDPR. Ви дали свою явну згоду на таку обробку.
IV. Період зберігання даних
1. Контролер повинен зберігати персональні дані
- на час, необхідний для здійснення прав та обов’язків, що випливають із договірних відносин між вами та адміністратором та для задоволення вимог із цих договірних відносин (протягом 15 років з моменту припинення договірних відносин).
- доки згода на обробку персональних даних у маркетингових цілях не буде скасована, не довше ніж…. років, якщо персональні дані обробляються на основі згоди.
2. Після закінчення періоду зберігання персональних даних контролер видаляє персональні дані.
В. Одержувачі персональних даних (субпідрядники контролера)
1. Одержувачами персональних даних є особи
- бере участь у постачанні товарів/послуг/виконанні платежів на підставі договору,
- надання послуг з експлуатації електронного магазину (Shoptet) та інших послуг, пов’язаних з роботою електронного магазину,
- надання маркетингових послуг.
2. Контролер не має наміру передавати персональні дані третій країні (країні, що не входить до ЄС), або міжнародній організації. Одержувачі персональних даних у третіх країнах є постачальниками послуг розсилки/хмарних послуг.
VI. Ваші права
1. За умов, встановлених GDPR, які ви маєте
- право доступу до своїх персональних даних відповідно до ст. 15 GDPR,
- право на виправлення персональних даних відповідно до ст. 16 GDPR, або обмеження на обробку згідно зі ст. 18 GDPR.
- право на видалення персональних даних згідно зі ст. 17 GDPR.
- право заперечувати проти обробки відповідно до ст. 21 GDPR a
- право на перенесення даних відповідно до ст. 20 GDPR.
- право відкликати згоду на обробку в письмовій або електронній формі на адресу або електронну адресу адміністратора, зазначених у ст. III цих умов.
2. Ви також маєте право подати скаргу до Управління захисту персональних даних у тому випадку, якщо вважаєте, що ваше право на захист персональних даних було порушено.
VII. Умови захисту персональних даних
1. Контролер заявляє, що він вжив усіх належних технічних та організаційних заходів для захисту персональних даних.
2. Контролер вжив технічних заходів для захисту сховищ даних та сховищ персональних даних у паперовій формі, зокрема ...
3. Контролер заявляє, що доступ до персональних даних мають лише уповноважені ним особи.
VIII. Заключні положення
1. Відправляючи замовлення з онлайн-форми замовлення, ви підтверджуєте, що знайомі з умовами захисту персональних даних і що приймаєте їх повністю.
2. Ви погоджуєтесь із цими умовами, перевіряючи свою згоду через онлайн-форму. Перевіряючи згоду, ви підтверджуєте, що знайомі з умовами захисту персональних даних і що приймаєте їх повністю.
3. Адміністратор має право змінити ці умови. Нова версія цих положень та умов буде опублікована на його веб-сайті, і одночасно нова версія цих положень та умов буде надіслана вам за електронною адресою, яку ви надали адміністратору.
Ці умови набувають чинності з 25 травня 2018 року.