Политика защиты персональных данных

I. Основные положения

  1. В соответствии со ст. 4 п. 7 Регламента Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных (далее – «GDPR») администратором персональных данных является компания EGLearn s.r.o., IČ 19394446, с юридическим адресом: Stanovice 93, 360 01 Stanovice (далее – «администратор»).
  2. Контактные данные администратора:
  3. Под персональными данными понимается любая информация об идентифицированном или поддающемся идентификации физическом лице. Поддающимся идентификации физическим лицом считается лицо, которое может быть прямо или косвенно идентифицировано, в частности, по ссылке на определённый идентификатор (например, имя, идентификационный номер, данные о местоположении, сетевой идентификатор) или по одному либо нескольким характеристическим признакам физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного лица.
  4. Администратор назначил уполномоченного по защите персональных данных. Его контактные данные: .

II. Источники и категории обрабатываемых персональных данных

  1. Администратор обрабатывает персональные данные, которые вы предоставили ему, или те, которые он получил на основе исполнения вашего заказа.
  2. Администратор обрабатывает ваши идентификационные и контактные данные, а также данные, необходимые для исполнения договора.

III. Правовые основания и цели обработки персональных данных

Правовыми основаниями для обработки персональных данных являются:

  1. Исполнение договора между вами и администратором в соответствии со ст. 6 п. 1(b) GDPR,
  2. Законный интерес администратора в предоставлении прямого маркетинга (в частности, рассылка коммерческих уведомлений и новостных рассылок) в соответствии со ст. 6 п. 1(f) GDPR,
  3. Ваше согласие на обработку в целях предоставления прямого маркетинга (в частности, рассылка коммерческих уведомлений и новостных рассылок) в соответствии со ст. 6 п. 1(a) GDPR в сочетании со ст. 7 п. 2 Закона № 480/2004 «О некоторых услугах информационного общества» в случае, если заказ товара или услуги не был совершён.

Целями обработки персональных данных являются:

  • выполнение вашего заказа и осуществление прав и обязанностей, вытекающих из договорных отношений между вами и администратором; при оформлении заказа запрашиваются персональные данные, необходимые для его успешного исполнения (имя, адрес, контактная информация); предоставление данных является необходимым условием для заключения и исполнения договора, без них невозможно заключить договор или исполнить его со стороны администратора,
  • отправка коммерческих уведомлений и проведение других маркетинговых мероприятий.

Со стороны администратора не осуществляется автоматизированное индивидуальное принятие решений в смысле ст. 22 GDPR. Вы дали своё прямое согласие на такую обработку (при наличии соответствующих условий).

IV. Срок хранения данных

Администратор хранит персональные данные:

  1. В течение времени, необходимого для осуществления прав и обязанностей, вытекающих из договорных отношений между вами и администратором, а также для предъявления требований по данным договорным отношениям (не более 15 лет с момента завершения договорных отношений).
  2. До момента отзыва согласия на обработку данных в маркетинговых целях, но не более 10 лет, если данные обрабатываются на основании согласия.

По окончании срока хранения администратор удаляет персональные данные.

V. Получатели персональных данных (субподрядчики администратора)

Получателями персональных данных являются лица:

  • участвующие в доставке товаров / оказании услуг / проведении платежей на основании договора,
  • принимающие участие в обеспечении функционирования услуг,
  • предоставляющие маркетинговые услуги.

Администратор не намерен передавать персональные данные в третьи страны (за пределами ЕС) или каким-либо международным организациям. Получателями персональных данных в третьих странах могут быть провайдеры услуг почтовых рассылок / облачных сервисов.

VI. Ваши права

В соответствии с GDPR вы имеете право:

  1. На доступ к своим персональным данным согласно ст. 15 GDPR,
  2. На исправление персональных данных согласно ст. 16 GDPR или ограничение обработки согласно ст. 18 GDPR,
  3. На удаление (стирание) персональных данных согласно ст. 17 GDPR,
  4. Возражать против обработки согласно ст. 21 GDPR,
  5. На переносимость данных согласно ст. 20 GDPR,
  6. В любой момент отозвать согласие на обработку в письменном виде или по электронной почте, используя контактные данные администратора, указанные в разделе III настоящих условий.

Кроме того, вы имеете право подать жалобу в Управление по защите персональных данных, если полагаете, что ваше право на защиту персональных данных было нарушено.

VII. Условия защиты персональных данных

  1. Администратор заявляет, что принял все надлежащие технические и организационные меры для обеспечения безопасности персональных данных.
  2. Администратор принял технические меры по защите хранилищ данных и бумажных носителей, содержащих персональные данные.
  3. Администратор заявляет, что доступ к персональным данным имеют только уполномоченные им лица.

VIII. Заключительные положения

  1. Отправляя заказ через интернет-форму, вы подтверждаете, что ознакомлены с условиями защиты персональных данных и принимаете их в полном объёме.
  2. Свое согласие с данными условиями вы подтверждаете, отметив соответствующую галочку в интернет-форме. Таким образом вы подтверждаете, что ознакомлены с условиями защиты персональных данных и полностью их принимаете.
  3. Администратор имеет право вносить изменения в данные условия. Новую версию условий защиты персональных данных он опубликует на своём веб-сайте или отправит вам на электронный адрес, который вы предоставили администратору.

Данные условия вступают в силу 1.7.2023.