Ми дбаємо про захист персональних даних та конфіденційності, і тому ми завжди дотримуємося чинного законодавства при зберіганні та обробці ваших персональних даних, зокрема Закону про захист персональних даних, відповідних положень Цивільного кодексу та Положення Європейського Парламенту та Ради про захист персональних даних. (GDPR).

ваші

Ми захищаємо ваші дані максимально можливо, що відповідає рівню технічного розвитку. Ми підтримуємо бази даних, що містять персональні та оперативні дані (далі - спільно іменовані як "дані"), які ми отримали у зв'язку з укладанням контракту, наданням пропонованих продуктів чи послуг та/або іншими прямими або непрямими контактами з вами.

Завдяки цій політиці ми надаємо вам інформацію про те, як ми поводимося з вашою персональною інформацією та як ми забезпечуємо її обробку. В принципі, ми також виконуємо інформаційне зобов'язання, що випливає з GDPR.

Хто є контролером даних

Адміністратором даних є KetoDiet CZ s.r.o., головний офіс якого знаходиться за адресою Коловрацька 58/1, 100 00 Прага 10, Чеська Республіка, ідентифікаційний номер 02648661, що зберігається в муніципальному суді в Празі, номер справи C 221830.

Як ви можете зв’язатися з нами

Ви можете зв’язатися з нами письмово за адресою: KetoDiet CZ sro, Generála Svobodu 748, 533 51 Пардубіце, Чеська Республіка, за телефоном за номером: +420 731 621 066, електронною поштою за адресою: [email protected] або через інші контактні пункти, перелічені на нашому веб-сайті www.ketodiet.sk. Особою, уповноваженою захищати персональні дані, є Шарка Кайсерова (див. Контакти вище).

Хто є постраждалою людиною

Відповідною особою є будь-яка фізична особа, яка вступає в договірні відносини з нами та її представником або особами, уповноваженими діяти від його імені та/або його контактними особами.

Які джерела даних ми використовуємо

Ми можемо отримати дані безпосередньо від вас, або ми отримуємо їх у межах наданих послуг, або від третіх осіб (але лише за наявності відповідної юридичної назви для такої обробки), або з публічних реєстрів, бізнес-реєстру тощо . Якщо ваша особиста інформація змінюється, нам потрібно, щоб ви повідомили нас про зміни.

Які дані ми обробляємо?

Персональні дані - це вся інформація про ідентифіковану або ідентифікувану фізичну особу. Отже, саме дані пов’язані з певною особою і які поодинці (або в поєднанні з іншими даними) можуть призвести до ідентифікації конкретної особи. Персональні дані - це не дані, які не стосуються конкретної особи, а також анонімні або агреговані дані, тобто дані, які не можуть бути пов’язані з конкретною особою з самого початку або на основі обробки.

Ми обробляємо наступні категорії даних, але обсяг фактично оброблених даних залежить від продуктів та послуг, якими ви користуєтесь у нас:

назва, ім'я, прізвище, назва фірми, ідентифікаційний номер та номер ПДВ

адреса, номер телефону, електронна пошта, адреси акаунтів у соціальних мережах, IP-адреси, уповноважені особи (для корпорацій)

платіжна інформація та платіжна інформація:

адреса виставлення рахунку, номер банківського рахунку, способи оплати, дані про моральний стан платежів, ціни на надані товари чи послуги

Інформація про використані послуги/товари:

огляд замовлень, наданих продуктів або послуг, додаткових послуг (включаючи участь у клубі лояльності тощо), сегмент клієнтів, тип партнера, скарги, записи спілкування

дані для входу (включаючи пароль), фото (лише для деяких ділових партнерів), файли cookie (див. розділ «Файли cookie» цієї політики), дані про стан та статус - стать, вік, зріст, вага, обхват талії та обхват стегон (лише при використанні програми або калькулятор ІМТ)

Системи камер і записи:

Вони використовуються лише в зонах, позначених таким чином, для забезпечення безпеки людей та захисту власності (законний інтерес адміністратора). Доступ до системи камер та записів дозволяється лише вузькому колу уповноважених осіб, яким вона потрібна для виконання своїх робіт. Забезпечена безпека шляхів передачі та носіїв даних. Зображення зберігаються лише стільки, скільки це вкрай необхідно.

Ми також можемо обробляти інші дані, якщо ви надаєте їх нам у зв'язку зі своєю діяльністю або як частина нашого бізнесу. Тоді обробка таких даних регулюється цими принципами та, де це можливо, правилами, які ми спеціально встановлюємо для цієї діяльності.

Як ми використовуємо дані (мета обробки)

Надання персональних даних є добровільним, але деякі ваші дані необхідні для виконання певних видів діяльності (наприклад, постачання послуг/продуктів, участь у клубі лояльності або конкурсі). Ми обробляємо дані, які ви нам надаєте, в першу чергу з метою надання наших послуг та продуктів, з метою виконання юридичних зобов’язань або з причин інших законних інтересів, для нашого внутрішнього використання або для маркетингових та комерційних цілей.

Ми обробляємо ваші дані за вашою згодою або через наші законні інтереси. Що стосується наших законних інтересів, наші законні інтереси повинні об'єктивно переважати право на приватне життя, мета не може бути досягнута інакше, і ми повинні вжити всіх заходів, щоб мінімізувати будь-яке втручання. Якщо ваші дані обробляються на основі згоди, ви завжди маєте право відкликати згоду. Якщо ваші дані обробляються через законний інтерес адміністратора, ви завжди маєте право заперечити проти обробки. Якщо інше не зазначено нижче, тоді ми не використовуємо інститут спільного адміністратора, а також не робимо автоматизованого прийняття рішень, відповідно. профілювання.

Обробка через законний інтерес адміністратора

  • Опис: Надання продуктів та послуг на основі укладених договірних відносин, що також включає додаткові послуги (наприклад, клуб лояльності), надсилання ділових повідомлень (оголошень) та консультацій/консультацій, включаючи їх виставлення рахунків, управління відносинами з клієнтами та надсилання відповідних повідомлень/повідомлень/підтвердження, рішення можливих скарг, зміни в контракті та надання послуг з обслуговування споживачів при користуванні послугами тощо.
  • Категорія оброблюваних даних: ідентифікаційні дані, контактні дані, рахунки-фактури та дані про оплату, інформація про використовувані послуги/продукти, спеціальні дані, системи камер та записи
  • Правова основа обробки: контракт
  • Юридична причина обробки: виконання договірних зобов'язань
  • Від кого отримуються дані: клієнти, ділові партнери, публічні реєстри, діяльність адміністратора
  • Період обробки: на час дії договору та на період, протягом якого можуть бути заявлені юридичні вимоги з договору, протягом існування облікового запису користувача
  • Право на "відкликання згоди/заперечення": НЕ

Виконання юридичних зобов’язань

  • Опис: зобов’язання, що випливають із чинного законодавства, яке накладає обов’язки обробляти персональні дані як частину певної документації (наприклад, податкові документи). Обсяг оброблюваних даних завжди випливає з чинних правових норм, тобто j. наведений нижче список не є вичерпним.
  • Категорія оброблюваних даних: відповідно до зобов'язань, що випливають із законодавства (податкові та бухгалтерські норми, зобов'язання, пов'язані з підприємницькою діяльністю тощо).
  • Правова основа обробки: законом або іншим обов'язковим правовим регулюванням
  • Юридична причина обробки: виконання юридичного зобов’язання
  • Від кого отримуються дані: клієнти, ділові партнери, державні реєстри
  • Період обробки: передбачені правовим регулюванням завжди в окремих правових нормативних актах
  • Право на "відкликання згоди/заперечення": НЕ

Обробка згоди

Ви маєте право вибирати, надавати нам згоду чи ні відповідно до чинного законодавства. Укладаючи договір вперше (або інші укладені контракти) або реєструючись (наприклад, для клубу лояльності, змагань тощо), ми запитаємо вас, чи дасте ви нам свою згоду. Зазвичай ви даєте свою згоду в електронному вигляді, встановивши відповідний прапорець.

  • Опис: Це включає обробку персональних даних та іншої інформації (наприклад, як ви користуєтесь послугами чи продуктами тощо), включаючи профілювання або сегментацію для виявлення ваших потреб чи уподобань та використання їх для пропонування та вдосконалення наших продуктів та послуг. У зв'язку з цією обробкою ви також даєте згоду на надсилання наших ділових повідомлень (сповіщень).
  • Категорія оброблюваних даних: ідентифікаційні дані, контактні дані, рахунки-фактури та дані про оплату, інформація про використані послуги/товари, соціодемографічні дані, спеціальні дані, файли cookie (у разі використання веб-сайту)
  • Правова основа обробки: згода відповідної особи
  • Від кого отримуються дані: клієнти, ділові партнери, публічні реєстри, діяльність адміністратора
  • Період обробки: на час згоди
  • Право на "відкликання згоди/заперечення": ТАК

Період обробки даних

У разі надання згоди особисті дані обробляються протягом часу надання наданої згоди або до її відкликання, але не більше 3 років з моменту припинення відповідних договірних відносин.

У разі обробки, що базується на законних інтересах контролера, дані обробляються протягом необхідного періоду або, якщо може бути подано заперечення, яке може призвести до припинення обробки, протягом періоду заперечення.

Права відповідної особи

Ви можете реалізувати свої права через контакти, перелічені вище в розділі "Як зв’язатися з нами" цього документа. Якщо ви відкличете свою згоду на певну обробку даних, ми припинимо обробку протягом розумного часу, який відповідає нашим технічним та адміністративним можливостям.

Право доступу до даних та їх копії

Ви маєте право вимагати огляд та копію даних, які ми обробляємо про вас. Ви також маєте право на інформацію про джерела даних, які ви не отримуєте, а також про те, чи існує автоматизований процес прийняття рішень та відповідна інформація. Право доступу має лише особа, яка може ідентифікувати нас і чию особу підтверджено.

Право на виправлення даних

Якщо ви вважаєте, що інформація, яку ми зберігаємо про вас, є недостовірною або неповною, ви маєте право попросити нас її оновити або доповнити.

Право на стирання даних (право на забуття)

Ви маєте право вимагати видалення ваших даних, якщо це не потрібно для цілей, для яких вони були оброблені. Зверніть увагу, що видалення деяких даних може обмежити або вимкнути функціональність деяких служб (наприклад, членство в клубі лояльності).

Право на обмеження обробки даних

Ви маєте право вимагати обмеження обробки, якщо ви заперечуєте точність ваших персональних даних або якщо їх обробка є незаконною, але відмовляєтесь видаляти такі персональні дані або якщо ваші дані необхідні для визначення, забезпечення чи захисту ваших законних вимог, або якщо ви заперечуємо проти обробки для законних інтересів. і нам потрібно переконатися, що наші законні причини обробки переважають ваші законні причини.

За вашим запитом ми можемо продовжувати обробляти вибрані персональні дані навіть після втрати права власності, щоб ви могли вимагати, наприклад, в суді, до якого вам потрібні оброблені нами персональні дані.

Право на портативність персональних даних

Якщо ви надали нам дані, їх обробка базується на згоді та виконується автоматично, ви маєте право отримати такі дані від нас у структурованому, загальновживаному та машиночитаному форматі, а також право передавати ці дані інший адміністратор. Якщо це технічно можливо, дані також можуть бути передані призначеному вами контролеру. У випадку, якщо здійснення вашого права може негативно вплинути на права та свободи третіх осіб, ваш запит не може бути виконаний.

Право заперечувати проти обробки персональних даних

Ви можете будь-коли заперечити проти обробки персональних даних. У цьому випадку ми більше не будемо обробляти ваші персональні дані з цією метою. Зверніть увагу, що заперечення може обмежити або вимкнути функціональність деяких служб (наприклад, членство в клубі лояльності).

Відкликання згоди

Якщо ви дали нам свою згоду, ви можете будь-коли відкликати таку згоду. Відкликання згоди не впливає на законність обробки на основі згоди, даної до її відкликання. Зверніть увагу, що відкликання вашої згоди може обмежити або вимкнути функціональність деяких служб (наприклад, членство в клубі лояльності).

Автоматизоване прийняття індивідуальних рішень, включаючи профілювання

Ви маєте право не бути предметом будь-якого рішення, заснованого виключно на автоматизованій обробці, включаючи профілювання, яке мало б для вас юридичні наслідки або суттєво вплинуло б на вас подібним чином. Однак вищезазначене не застосовується, якщо рішення: необхідне для укладення або виконання договору між нами або дозволено законодавством, або ґрунтується на вашій явній згоді.

Право на звернення до контролюючого органу/правовий захист

Ви маєте право в будь-який час подати скаргу щодо обробки ваших даних до нашого співробітника з питань захисту даних. Ви також маєте право подати скаргу до Управління захисту персональних даних, підполковник Сохора 27, 170 00 Прага 7 (більше інформації можна знайти на сайті www.uoou.cz).

Кому можна надати дані та які технічні та організаційні заходи застосовуються

Дані, які ви нам надаєте, доступні лише адміністратору (включаючи його співробітників та осіб, які займають подібне становище), а в обсязі, необхідному для їх діяльності, а потім і обробнику. Вони недоступні для інших осіб, але це не шкодить нашому можливому зобов’язанню передавати дані суб’єктам, які мають право вимагати дані на основі чинних правових норм.

Для нас обробка персональних даних виконується лише обробниками, які мають з нами договір на обробку персональних даних і який не дозволяє їм використовувати дані для цілей, відмінних від зазначених у контракті. Ми ретельно підбираємо всіх обробників, щоб забезпечити технічний та організаційний захист переданих даних і щоб обробка персональних даних відповідала вимогам чинного законодавства і таким чином забезпечувала захист прав суб’єктів даних.

Кожен обробник повинен вжити відповідних технічних та організаційних заходів для забезпечення належного рівня безпеки даних, беручи до уваги надані ним послуги та ступінь, контекст, мету та ступінь ризиків для прав та свобод людей різного ступеня. При оцінці відповідного рівня безпеки слід особливо враховувати такі ризики, як випадкове або незаконне знищення, втрата, зміна, несанкціоноване розкриття або несанкціонований доступ до персональних даних, що передаються, зберігаються або обробляються іншим чином.

Технічні та організаційні заходи повинні включати, зокрема, такі види діяльності (розрахунок завжди застосовується відповідно до конкретних особливостей):

Одержувачі даних, відп. Суб’єктами, які обробляють дані для нас, є: