Захист персональних даних
Захист персональних даних
22.01.2020
ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ ТА ІНФОРМАЦІЯ ПРО ФАЙЛИ COOKIE
Принципи та інструкції щодо захисту персональних даних
надані оператором суб'єкту даних під час отримання персональних даних від суб'єкта даних та інструкції щодо файлів cookie інтернет-магазину www.fixing.at
I. Оператор
1.1. Особисті дані та контактні дані Оператора:
Торгова назва: FIXING, s.r.o.
Юридична адреса: M.R.Štefánika 44, Dolný Kubín 026 01, Словацька Республіка
Зареєстровано в реєстрі Окружного суду в Жиліні, Відділ Sro, Номер справи: 55762/L
IČO (Ідентифікаційний номер платника ПДВ): 46467386
DIČ (Ідентифікаційний номер платника ПДВ): 2023390204
Ідентифікаційний номер платника ПДВ: SK2023390204
Банківський рахунок: SK52 1100 0000 0029 4702 4565
Продавець є платником ПДВ /податку на додану вартість/
1.2. Контактна електронна пошта та телефонний зв'язок Оператора:
Електронна пошта: info@kotvenia.eu
Тел. №: 0911 703 575
1.3. Адреса Контролера для надсилання документів:
FIXING, s.r.o., M.R.Štefánika 44, Dolný Kubín 026 01, Словацька Республіка
1.4. Контролер, відповідно до статті 13, пунктів 1 та 2 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 травня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС про загальний регламент про захист даних (далі – «Регламент»), надає Суб’єкту даних, від якого Контролер отримує персональні дані, що його стосуються, наступну інформацію, інструкції та пояснення:
II. Посилання
2.1. Ці принципи та інструкції щодо захисту персональних даних є частиною Загальних положень та умов, опублікованих в Інтернет-магазині Продавця.
2.2. Відповідно до §3, пункту 1, літери n) Закону № 102/2014 Збірника законів, Продавець інформує Споживача, що немає спеціальних відповідних кодексів поведінки, яких Продавець зобов'язався дотримуватися.
III. Захист персональних даних та використання файлів cookie. Інструкції та пояснення щодо файлів cookie
3.1. Оператор надає наступне коротке пояснення функції файлів cookie:
3.1.1. Файли cookie – це текстові файли, що містять невелику кількість інформації, яка завантажується на ваш комп'ютер, мобільний телефон або інший електронний пристрій, коли ви відвідуєте веб-сайт, який ви використовуєте для перегляду домену веб-сайту.
Файли cookie дозволяють веб-домену Оператора не лише розпізнавати пристрій користувача, але й дозволяти користувачеві отримувати доступ до функцій веб-сайту.
Ми поділяємо файли cookie на два основні типи, а саме:
Постійні файли cookie – ці файли cookie залишаються на пристрої користувача протягом періоду, зазначеного в файлі cookie. Вони активуються щоразу, коли користувач відвідує веб-домен, який створив файл cookie.
Сесійні файли cookie – ці файли дозволяють оператору веб-домену пов’язувати дії користувача, коли користувач відкриває вікно браузера, і завершувати роботу, коли вікно браузера закривається. Сесійні файли cookie створюються тимчасово. Після закриття браузера всі сесійні файли cookie видаляються.
3.2. Пояснення щодо файлів cookie
3.2.1. Файл cookie – це невеликий текстовий файл, який веб-сайт зберігає на вашому комп’ютері або мобільному пристрої під час перегляду. Завдяки цьому файлу веб-сайт зберігає інформацію про ваші дії та вподобання (такі як ім’я користувача для входу, мова, розмір шрифту та інші налаштування відображення) протягом певного періоду часу, щоб вам не довелося вводити їх знову під час наступного відвідування веб-сайту або перегляду його окремих сторінок.
3.3. Інструкції щодо використання файлів cookie
3.3.1. Інтернет-домен оператора використовує файли cookie для зберігання:
3.3.1.1. факту, що ви вже відповіли на опитування, що відображається в окремому вікні (спливаючому вікні), через яке ви можете висловити свою думку щодо вмісту сайту (воно не буде відображатися знову); 3.3.1.2. той факт, що ви погодилися (або не погодилися) на використання нами файлів cookie на цьому веб-сайті.
3.3.1.3. Маркетинг та ремаркетинг
Деякі підсторінки, що є частиною сайтів Оператора, також використовують файли cookie для анонімного збору статистичних даних про те, хто є джерелом переходу до нашого інтернет-домену та як ви потрапили на наш інтернет-домен.
Дозвіл на використання файлів cookie не обов'язково є необхідним для належного функціонування веб-сайту, але це забезпечить вам кращий комфорт користувача під час роботи з ним. Ви можете видалити або заблокувати файли cookie.
Інформація, що зберігається в файлах cookie, не буде використовуватися для вашої особистої ідентифікації, а структура даних повністю перебуває під нашим контролем. Файли cookie не використовуються для жодних інших цілей, окрім тих, що зазначені в цьому тексті. Деякі з наших сайтів або підсайтів можуть використовувати додаткові або відмінні від тих, що зазначені в попередньому тексті. У таких випадках детальна інформація про їх використання буде надана в окремому повідомленні про файли cookie на відповідному сайті.
3.4. Як керувати файлами cookie
3.4.1. Ви можете керувати та/або видаляти файли cookie на власний розсуд – докладніше див. aboutcookies.org. Ви можете видалити всі файли cookie, що зберігаються на вашому комп’ютері, та багато іншого.Ви можете налаштувати свої браузери таким чином, щоб вони не зберігали їх.
IV. Оброблені персональні дані
4.1. Оператор обробляє на своєму веб-сайті такі персональні дані: ім'я, прізвище, місце проживання, адресу електронної пошти, номер телефону, дані, отримані з файлів cookie, IP-адреси.
V. Контактні дані особи, відповідальної за збір та обробку персональних даних, представника оператора
5.1. Оператор призначив особу, відповідальну за збір та обробку персональних даних: Зденка Бенкова, електронна пошта: predaj@fixing.at
5.2. Оператор також є Продавцем у значенні терміна, викладеного в Загальних положеннях та умовах цього веб-сайту.
VI. Цілі обробки персональних даних Суб'єкта даних
6.1. Цілями обробки персональних даних Суб'єкта даних є, зокрема:
6.1.2. реєстрація, створення та обробка договорів та даних клієнтів з метою укладання договорів з третіми сторонами
6.1.3. обробка бухгалтерських документів та документів, пов'язаних з господарською діяльністю Оператора
6.1.4. дотримання правових норм щодо архівування документів та документів, наприклад, згідно із Законом № 431/2002 Зб., Законом про бухгалтерський облік з поправками та іншими відповідними нормативними актами.
6.1.4. маркетингова та аналогічна рекламна діяльність Оператора.
6.1.5. діяльність, пов'язана з діяльністю Оператора в соціальних мережах, наприклад: Facebook, Instagram, Twitter та інші.
6.1.6. діяльність Оператора у зв'язку з інтернет-діяльністю, така як таргетована реклама через Facebook Ads, Google Ads та інші.
6.1.7. діяльність Оператора у зв'язку з виконанням запиту, замовлення, договору та аналогічних установ Суб'єкта даних.
VII. Правова основа для обробки персональних даних Суб'єкта даних.
7.1. Правовою основою для обробки персональних даних Суб'єктів даних є, залежно від конкретних оброблюваних персональних даних та мети їх обробки, згода Суб'єктів даних на обробку персональних даних.
VIII. Одержувачі або категорії одержувачів персональних даних.
8.1. Одержувачами персональних даних Суб'єкта даних будуть або принаймні можуть бути:
8.1.1. статутні органи або їх члени Оператора
8.1.2. особи, які виконують трудову діяльність у трудових або аналогічних відносинах для Оператора.
8.1.3. торгові представники Оператора та інші особи, які співпрацюють з Оператором у виконанні завдань Оператора. Для цілей цього документа всі фізичні особи, які виконують залежну роботу для Оператора на підставі трудового договору або угод про роботу, що виконується поза трудовими відносинами, вважатимуться працівниками Оператора.
8.1.4. Одержувачами персональних даних Суб'єкта даних також будуть співробітники Оператора, його ділові партнери, постачальники та договірні партнери, зокрема: бухгалтерська компанія, компанія, що надає послуги, пов'язані зі створенням та підтримкою програмного забезпечення, компанія, що надає юридичні послуги Оператору, компанія, що надає консультаційні послуги Оператору, компанії, що забезпечують транспортування та доставку продукції покупцям та третім особам, маркетингові компанії, компанії, що керують соціальними мережами.
8.1.5. Одержувачами персональних даних також будуть суди, органи кримінального переслідування, податкова служба та інші державні органи, якщо це передбачено законом. При цьому персональні дані будуть надані Оператором зазначеним органам та державним установам на підставі та відповідно до законодавчих норм Словацької Республіки.
IX. Інформація про надання персональних даних третім країнам та термін їх зберігання:
9.1. Не застосовується. Оператор не передає персональні дані осіб третім країнам.
9.2. Персональні дані будуть зберігатися відповідно до законодавчих норм протягом необхідного часу, протягом якого вони будуть потрібні для виконання договору та їх подальшого архівування.
X. Інформація про наявність відповідних прав Суб'єкта даних:
10.1. Суб'єкт даних має, серед інших, такі права, якими:
10.1.1. Пункт 10.1 не впливає на інші права Суб'єкта даних.
10.1.2. Право Суб'єкта даних на доступ до даних відповідно до ст. 15 Регламенту, що включає:
право отримати від Оператора підтвердження того, чи обробляються персональні дані Суб’єкта даних, і якщо так, то в якому обсязі. Водночас, якщо вони обробляються, вони мають право ознайомитися з їх змістом та запросити від Оператора інформацію про причину їх обробки, зокрема інформацію про: причину їх обробки, категорії відповідних персональних даних, одержувачів або категорії одержувачів, яким персональні дані були або будуть надані, зокрема у випадку одержувачів у третіх країнах або міжнародних організаціях, очікуваний термін зберігання персональних даних або, якщо це неможливо, інформацію про критерії його визначення, наявність права вимагати від Оператора виправлення персональних даних, що стосуються Суб’єкта даних, або їх видалення чи обмеження обробки, а також наявність права заперечувати проти такої обробки, право подати скаргу до наглядового органу, якщо персональні дані не були отримані від Суб’єкта даних, будь-яку доступну інформацію щодо їх джерела, існування автоматизованого прийняття рішень, включаючи профілювання суб’єкта даних.зазначені у статті 22(1) та (4) Регламенту, та у цих випадках принаймні змістовну інформацію про використану процедуру, а також значення та передбачувані наслідки такої обробки персональних даних для Суб'єкта даних, про відповідні гарантії згідно зі статтею 46 Регламенту щодо передачі персональних даних, якщо персональні дані передаються до третьої країни або міжнародної організації.
10.1.3. право отримати копію персональних даних, що обробляються, за умови, що право отримати копію оброблених персональних даних не впливає негативно на права та свободи інших осіб.
10.1.4. право Суб’єкта даних на виправлення відповідно до статті 16 Регламенту, яке включає право: вимагати від Контролера виправлення неточних персональних даних, що стосуються Суб’єкта даних, без невиправданої затримки, право на доповнення неповних персональних даних Суб’єкта даних, зокрема шляхом надання додаткової заяви Суб’єктом даних, право Суб’єкта даних на видалення персональних даних (так зване «право бути забутим») відповідно до статті 17 Регламенту, яке включає:
10.1.5. право вимагати від Контролера видалення персональних даних, що стосуються Суб'єкта даних, без невиправданої затримки, якщо застосовується одна з наступних підстав:
персональні дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені, Суб'єкт даних відкликає згоду, на підставі якої здійснюється обробка, за умови, що немає інших правових підстав для обробки персональних даних, Суб'єкт даних заперечує проти обробки персональних даних відповідно до статті 21 пункту 1 Регламенту, і немає переважаючих законних підстав для обробки персональних даних, або суб'єкт даних заперечує проти обробки персональних даних відповідно до статті 21 пункту 2 Регламенту, персональні дані були оброблені незаконно, персональні дані повинні бути стерті для виконання юридичного зобов'язання згідно з законодавством Європейського Союзу або законодавством держави-члена, якому підпорядковується Контролер, персональні дані були зібрані у зв'язку з наданням послуг інформаційного суспільства відповідно до статті 8 пункту 1 Регламенту;
10.1.6. право отримати від Контролера, який розкрив персональні дані Суб'єкта даних, враховуючи доступні технології та вартість впровадження, відповідні заходи, включаючи технічні заходи, для інформування інших контролерів, які обробляють персональні дані, про те, що Суб'єкт даних запросив видалення будь-яких посилань на ці персональні дані, їх копії чи реплікації, за умови, що право на видалення персональних даних, на яке поширюються права відповідно до статті 17 пунктів 1 та 2 Регламенту, не виникає, якщо обробка персональних даних необхідна:
10.1.7. для здійснення права на свободу вираження поглядів та інформації.
10.1.8. для виконання юридичного зобов'язання, яке вимагає обробки відповідно до законодавства Європейського Союзу або законодавства держави-члена, якому підпорядковується Контролер, або для виконання завдання, що здійснюється в суспільних інтересах, або при здійсненні офіційних повноважень, наданих Контролеру.
10.1.9. з міркувань суспільного інтересу у сфері охорони здоров'я відповідно до статті 9(2)(h) та (i) Регламенту, а також статті 9(3) Регламенту.
10.1.10. для цілей архівування у суспільних інтересах, для наукових або історичних дослідницьких цілей або для статистичних цілей відповідно до статті 89(1) Регламенту, якщо ймовірно, що буде реалізовано право, зазначене у статті 17(1) Регламенту. 1. Регламент унеможливить або серйозно перешкоджатиме досягненню цілей такої обробки персональних даних; або для встановлення, здійснення або захисту правових вимог;
10.1.11. право Суб'єкта даних на обмеження обробки персональних даних відповідно до статті 18 Регламенту, яке включає:
10.1.12. право вимагати від Контролера обмеження обробки персональних даних, якщо застосовується одна з наступних умов: суб'єкт даних оскаржує точність персональних даних, протягом періоду, що дозволяє Контролеру перевірити точність персональних даних, обробка персональних даних є незаконною, і Суб'єкт даних заперечує проти видалення персональних даних та вимагає обмеження їх використання, Суб'єкт даних більше не потребує персональних даних для цілей обробки, але Суб'єкт даних потребує їх для встановлення, здійснення або захисту правових вимог, Суб'єкт даних заперечив проти обробки відповідно до статті 21(1) 1. Регламенту, до перевірки того, чи переважають законні підстави Контролера над підставами Суб'єкта даних;
10.1.13. право на обробку таких обмежених персональних даних, за винятком зберігання, лише за згодою Суб'єкта даних або для встановлення, здійснення або захисту правових вимог, або для захисту прав іншої фізичної чи юридичної особи, або з міркувань важливого суспільного інтересу Європейського Союзу або держави-члена;
10.1.14. право бути поінформованим заздалегідь про скасування обмеження на обробку персональних даних;
10.1.15. право Суб'єкта даних виконувати зобов'язання щодо повідомлення одержувачів відповідно до статті 19 Регламенту, яке включає: право, що Контролер повідомляє кожному одержувачу, якому було надано персональні дані, про будь-яке виправлення або видалення персональних даних або обмеження обробки, здійснене відповідно до статті 16, статті 17(1) та статті 18 Регламенту, якщо це не виявиться неможливим або не потребує непропорційних зусиль, право Контролера інформувати Суб'єкта даних про цих одержувачів, якщо Суб'єкт даних цього вимагає;
10.1.16. право Суб'єкта даних на перенесення даних відповідно до статті 20 Регламенту, яке включає: право отримувати персональні дані, що стосуються Суб'єкта даних, які він або вона надав Контролеру, у структурованому, загальновживаному та машинозчитуваному форматі та право передавати ці дані іншому контролеру без перешкод з боку Контролера, якщо:
a/ обробка ґрунтується на згоді Суб'єкта даних відповідно до статті 6(1)(a) Регламенту або статті 9(2)(a) Регламенту a) Регламенту або на договорі відповідно до статті 6(1)(b) Регламенту та одночасно
b/ обробка здійснюється автоматизованими засобами та одночасно:
10.1.17. право отримувати персональні дані у структурованому, загальновживаному та машинозчитуваному форматі та право передавати ці дані іншому контролеру без перешкод з боку Контролера, що не матиме негативного впливу на права та свободи інших осіб; 10.1.18 право на передачу персональних даних безпосередньо від одного контролера до іншого, де це технічно можливо;
10.1.19 право Суб'єкта даних на заперечення відповідно до статті 21 Регламенту, яка містить:
10.1.20. право заперечувати в будь-який час, з підстав, пов'язаних з конкретною ситуацією Суб'єкта даних, проти обробки персональних даних, що стосуються його чи її, яка здійснюється на підставі статті 6(1)(a) Регламенту, e) або f) Регламенту, включаючи заперечення проти профілювання на основі цих положень Регламенту;
10.1.21. у разі здійснення права заперечувати в будь-який час з підстав, пов’язаних з конкретною ситуацією Суб’єкта даних, проти обробки персональних даних, що його стосуються, яка здійснюється на підставі статті 6(1)(e) або (f) Регламенту, включаючи заперечення проти профілювання на основі цих положень Регламенту, право Контролера припинити обробку персональних даних Суб’єкта даних, якщо Контролер не доведе переконливі законні підстави для обробки, які переважають інтереси, права та свободи Суб’єкта даних, або для встановлення, здійснення або захисту правових вимог.
10.1.22. право заперечувати в будь-який час проти обробки персональних даних, що стосуються Суб’єкта даних, для цілей прямого маркетингу, включаючи профілювання в тій мірі, в якій воно пов’язане з прямим маркетингом; за умови, що якщо Суб’єкт даних заперечує проти обробки персональних даних для цілей прямого маркетингу, персональні дані більше не оброблятимуться для таких цілей;
10.1.23. у зв’язку з використанням послуг інформаційного суспільства, право здійснювати право заперечувати проти обробки персональних даних автоматизованими засобами з використанням технічних специфікацій; 10.1.24. право заперечувати, з підстав, пов’язаних із конкретною ситуацією Суб’єкта даних, проти обробки персональних даних, що стосуються Суб’єкта даних, якщо персональні дані обробляються для наукових або історичних дослідницьких цілей або для статистичних цілей відповідно до статті 89(1) Регламенту, за винятком випадків, коли обробка необхідна для виконання завдання, що здійснюється з міркувань суспільного інтересу;
10.1.25. право Суб’єкта даних на автоматизоване індивідуальне прийняття рішень відповідно до статті 22 Регламенту, яке включає:
10.1.26. право не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці персональних даних, включаючи профілювання, яке має правові наслідки для нього або її або аналогічно суттєво впливає на нього, за винятком випадків відповідно до статті 22(2) Регламенту [тобто за винятком випадків, коли рішення: (a) необхідне для укладення або виконання договору між Суб'єктом даних та Контролером,
10.1.27. дозволено законодавством Європейського Союзу або законодавством держави-члена, якому підпорядковується Контролер, і яке також передбачає відповідні заходи для захисту прав і свобод і законних інтересів Суб'єкта даних, або (c) ґрунтується на явному погодженні Суб'єкта даних].
XI. Інформація про право Суб'єкта даних відкликати згоду на обробку персональних даних:
11.1. Суб'єкт даних має право відкликати свою згоду на обробку персональних даних у будь-який час, що не впливає на законність обробки персональних даних на основі згоди, наданої до її відкликання.
Суб'єкт даних має право відкликати свою згоду на обробку персональних даних у будь-який час – повністю або частково. Часткове відкликання згоди на обробку персональних даних може стосуватися певного типу операції/операцій обробки, тоді як законність обробки персональних даних в обсязі решти операцій обробки залишається незмінною. Часткове відкликання згоди на обробку персональних данихajov може стосуватися конкретної мети обробки персональних даних / конкретних цілей обробки персональних даних, при цьому законність обробки персональних даних для інших цілей залишається незмінною.
Суб'єкт даних може скористатися правом відкликати згоду на обробку персональних даних у письмовій формі на адресу Контролера, зареєстровану як його юридична адреса в Торговому реєстрі на момент відкликання згоди на обробку персональних даних, або в електронній формі електронними засобами (шляхом надсилання електронного листа на адресу електронної пошти Контролера, зазначену в ідентифікації Контролера в цьому документі, або шляхом заповнення електронної форми, опублікованої на веб-сайті Контролера).
XII. Інформація про право Суб'єкта даних подати скаргу до наглядового органу:
12.1. Суб'єкт даних має право подати скаргу до наглядового органу, зокрема в державі-члені свого звичайного проживання, місця роботи або місця передбачуваного порушення, якщо він вважає, що обробка персональних даних, що стосуються його, порушує Регламент, без шкоди для будь-яких інших адміністративних або судових засобів правового захисту.
Суб'єкт даних має право на те, щоб орган нагляду, до якого було подано скаргу, інформував його/її як заявника про хід та результат розгляду скарги, включаючи можливість подання судового засобу захисту відповідно до статті 78 Регламенту.
12.2. Органом нагляду у Словацькій Республіці є Управління із захисту персональних даних Словацької Республіки.
XIII. Інформація про наявність/відсутність зобов'язання Суб'єкта даних надавати персональні дані та інформацію, пов'язану з автоматизованим прийняттям рішень, включаючи профілювання:
13.1. Контролер інформує Суб'єкта даних, що надання персональних даних Суб'єкта даних необхідне для укладення договору купівлі-продажу та його виконання. Контролер інформує Суб'єкта даних, що Суб'єкт даних не зобов'язаний надавати персональні дані або надавати згоду на їх обробку. Ненадання персональних даних та/або ненадання згоди на обробку персональних даних призведе до того, що Суб'єкт даних не зможе укласти та виконати договір купівлі-продажу.
13.2. Оскільки персональні дані Суб'єкта даних не обробляються у формі автоматизованого прийняття рішень, включаючи профілювання, як зазначено у статті 22(1) та (4) Регламенту, Суб'єкт даних не зобов'язаний надавати інформацію відповідно до статті 13(2)(f) Регламенту, тобто інформацію про автоматизоване прийняття рішень, включаючи профілювання, та використану процедуру, а також значення та передбачувані наслідки такої обробки персональних даних для Суб'єкта даних. Не застосовується.
XIV. Заключні положення
14.1. Ці Принципи та інструкції щодо захисту персональних даних та інструкції щодо файлів cookie є невід'ємною частиною Загальних положень та умов і Порядку розгляду скарг. Документи - Загальні положення та умови та Порядок розгляду скарг цього інтернет-магазину опубліковані на домені Інтернет-магазину Продавця.
14.2. Ці принципи захисту персональних даних набувають чинності з моменту їх публікації в Інтернет-магазині Продавця 24.07.2020.