Политика конфиденциальности
I. Основные положения
Контролёром персональных данных в соответствии со статьей 4(7) Регламента Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц в связи с обработкой персональных данных и о свободном обращении таких данных (далее — «GDPR») является Carlsbad Reality s.r.o., IČ 28004302, с зарегистрированным офисом по адресу: Карловы Вары, улица Карла IV. 505/1, почтовый индекс 36001 (далее — «контролёр»).
Контактные данные контролёра:
Телефон: +420 608 211 288
Электронная почта: info@carlsbadreality.com
Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице. Идентифицируемым считается лицо, которое можно идентифицировать прямо или косвенно, в частности, с помощью указания на идентификатор, например, имя, идентификационный номер, данные о местоположении, сетевой идентификатор или один или несколько факторов, специфичных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.
Контролёр назначил/не назначил Уполномоченного по защите данных (DPO). Контактные данные DPO: [дополните].
II. Источники и категории обрабатываемых персональных данных
Контролёр обрабатывает персональные данные, которые вы предоставили, либо данные, которые были получены на основе исполнения вашего заказа.
Контролёр обрабатывает ваши идентификационные и контактные данные, а также данные, необходимые для выполнения договора.
III. Законное основание и цель обработки персональных данных
Законным основанием для обработки персональных данных является:
- Исполнение договора между вами и контролёром в соответствии со статьей 6(1)(b) GDPR.
- Законный интерес контролёра в прямом маркетинге (рассылка коммерческих предложений и новостных писем) в соответствии со статьей 6(1)(f) GDPR.
- Ваше согласие на обработку для целей прямого маркетинга (рассылка коммерческих предложений и новостных писем) в соответствии со статьей 6(1)(a) GDPR в сочетании с § 7(2) Закона № 480/2004 «О некоторых услугах информационного общества», если не было оформлено заказов на товары или услуги.
Цель обработки персональных данных:
- Обработка вашего заказа и выполнение прав и обязанностей, вытекающих из договорных отношений. При оформлении заказа запрашиваются персональные данные (имя, адрес, контакт), которые необходимы для успешного выполнения заказа.
- Рассылка коммерческих предложений и проведение маркетинговых мероприятий.
Контролёр не осуществляет/осуществляет автоматическое индивидуальное принятие решений в соответствии со статьей 22 GDPR с явного согласия клиента.
IV. Срок хранения данных
Контролёр хранит персональные данные:
- В течение необходимого срока для исполнения прав и обязанностей, вытекающих из договорных отношений (15 лет после их завершения).
- До отзыва согласия на обработку данных для маркетинговых целей, максимум на … [дополните] лет.
По истечении этого срока контролёр удаляет персональные данные.
V. Получатели персональных данных (субподрядчики контролёра)
Получателями персональных данных являются:
- Лица, участвующие в доставке товаров/услуг или обработке платежей.
- Провайдеры операционных услуг.
- Провайдеры маркетинговых услуг.
Контролёр не планирует/планирует передавать персональные данные в третьи страны (вне ЕС) или международные организации. Получателями в третьих странах могут быть провайдеры почтовых и облачных услуг.
VI. Ваши права
В соответствии с GDPR вы имеете право:
- На доступ к своим персональным данным (статья 15).
- На исправление данных (статья 16) и ограничение обработки (статья 18).
- На удаление персональных данных (статья 17).
- Возражать против обработки данных (статья 21).
- На переносимость данных (статья 20).
- Отозвать согласие на обработку письменно или в электронном виде по адресу или электронной почте, указанным в статье III.
Вы имеете право подать жалобу в Управление по защите персональных данных, если считаете, что ваши права были нарушены.
VII. Условия безопасности персональных данных
Контролёр принял технические и организационные меры для обеспечения безопасности персональных данных.
Данные хранятся в защищённых хранилищах и защищены с использованием антивирусных программ, резервного копирования и безопасных паролей.
Доступ к персональным данным имеют только уполномоченные лица.
VIII. Заключительные положения
Отправляя заказ, вы подтверждаете, что ознакомлены с условиями защиты персональных данных и принимаете их в полном объёме.
Вы даёте согласие с этими условиями, отмечая соответствующую галочку в интернет-форме.
Контролёр может изменять эти условия, публикуя новую версию на своём сайте или отправляя её на предоставленный вами адрес электронной почты. Эти условия действуют с 25 мая 2018 года.
Защита информаторов
В соответствии с действующим законодательством компании Carlsbad Reality и Carlsbad Investment защищают права информаторов через Внутреннюю систему уведомлений (VOS), которая позволяет сообщать о потенциально незаконных действиях.
VOS служит для сотрудников и лиц, обладающих информацией о возможных нарушениях, таких как уголовные преступления или административные правонарушения, за которые предусмотрен минимальный штраф 100 000 чешских крон, или нарушениях законодательства.
Сообщения можно подать через контакты на сайте компании: https://www.carlsbadreality.com/kontakt или через внешние системы уведомления Министерства юстиции или Финансово-аналитического управления.
Вся информация, переданная через VOS, является конфиденциальной и обрабатывается в соответствии с законом.