Політика захисту персональних даних

I. Основні положення

  1. Адміністратором (відповідно до статті 4 пункт 7 Регламенту Європейського парламенту та Ради (ЄС) 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних (далі – «GDPR»)) є компанія EGLearn s.r.o., IČ 19394446, з юридичною адресою: Stanovice 93, 360 01 Stanovice (далі – «адміністратор»).
  2. Контактні дані адміністратора:
  3. Персональні дані – це вся інформація про ідентифіковану або таку, що може бути ідентифікована, фізичну особу. Ідентифікованою фізичною особою є особа, яку можна прямо чи опосередковано ідентифікувати, зокрема, за посиланням на певний ідентифікатор, наприклад ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або один чи декілька елементів, що є характерними для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.
  4. Адміністратор призначив Уповноважену особу із захисту даних. Контактні дані уповноваженої особи: .

II. Джерела та категорії оброблюваних персональних даних

  1. Адміністратор обробляє персональні дані, які ви надали йому, або які адміністратор отримав на основі виконання вашого замовлення.
  2. Адміністратор обробляє ваші ідентифікаційні й контактні дані, а також дані, необхідні для виконання договору.

III. Підстава й мета обробки персональних даних

Законною підставою для обробки персональних даних є:

  1. Виконання договору між вами й адміністратором відповідно до чл. 6 п. 1(b) GDPR,
  2. Законний інтерес адміністратора в наданні прямого маркетингу (зокрема надсилання комерційних повідомлень і розсилок) відповідно до чл. 6 п. 1(f) GDPR,
  3. Ваша згода на обробку з метою надання прямого маркетингу (зокрема надсилання комерційних повідомлень і розсилок) відповідно до чл. 6 п. 1(a) GDPR у поєднанні зі ст. 7 п. 2 Закону № 480/2004 Зб. «Про деякі послуги інформаційного суспільства» в разі, якщо не було здійснено замовлення товару або послуги.

Метою обробки персональних даних є:

  • виконання вашого замовлення й реалізація прав та обов’язків, що випливають з договірних відносин між вами й адміністратором; під час замовлення вимагаються дані, необхідні для успішного виконання (ім’я та адреса, контакт), надання персональних даних є необхідною умовою для укладення й виконання договору, без їх надання неможливо укласти договір чи виконувати його зі сторони адміністратора,
  • надсилання комерційних повідомлень і проведення інших маркетингових заходів.

Зі сторони адміністратора не здійснюється автоматизоване індивідуальне прийняття рішень у розумінні ст. 22 GDPR. Ви дали свою однозначну згоду на таку обробку (за умови, що таке застосовується).

IV. Строк зберігання даних

Адміністратор зберігає персональні дані:

  1. Протягом строку, необхідного для реалізації прав та обов’язків, що випливають з договірних відносин між вами й адміністратором, а також для пред’явлення претензій з цих договірних відносин (не більше 15 років від моменту завершення договірних відносин).
  2. Протягом строку до відкликання згоди на обробку персональних даних у маркетингових цілях, але не довше ніж 10 років, якщо персональні дані обробляються на підставі згоди.

Після закінчення строку зберігання персональних даних адміністратор видаляє їх.

V. Одержувачі персональних даних (субпідрядники адміністратора)

Одержувачами персональних даних є особи:

  • які беруть участь у постачанні товарів / послуг / проведенні платежів на підставі договору,
  • які беруть участь у забезпеченні функціонування послуг,
  • які надають маркетингові послуги.

Адміністратор не має наміру передавати персональні дані до третьої країни (країни за межами ЄС) чи міжнародної організації. Одержувачами персональних даних у третіх країнах можуть бути провайдери поштових розсилок / хмарних послуг.

VI. Ваші права

Відповідно до GDPR, ви маєте право:

  1. На доступ до своїх персональних даних згідно зі ст. 15 GDPR,
  2. На виправлення персональних даних згідно зі ст. 16 GDPR або обмеження обробки згідно зі ст. 18 GDPR,
  3. На видалення персональних даних згідно зі ст. 17 GDPR,
  4. Висловити заперечення проти обробки згідно зі ст. 21 GDPR,
  5. На перенесення даних згідно зі ст. 20 GDPR,
  6. В будь-який момент відкликати згоду на обробку в письмовій формі або електронною поштою за адресою або електронною поштою адміністратора, зазначеною в розділі III цих умов.

Крім того, ви маєте право подати скаргу до Управління з питань захисту персональних даних, якщо вважаєте, що ваші права на захист персональних даних було порушено.

VII. Умови захисту персональних даних

  1. Адміністратор заявляє, що вжив усіх відповідних технічних та організаційних заходів для забезпечення безпеки персональних даних.
  2. Адміністратор вжив технічних заходів для захисту сховищ даних і паперових архівів із персональними даними.
  3. Адміністратор заявляє, що доступ до персональних даних мають лише уповноважені ним особи.

VIII. Прикінцеві положення

  1. Надсилаючи замовлення через інтернет-форму замовлення, ви підтверджуєте, що ознайомилися з умовами захисту персональних даних і повністю приймаєте їх.
  2. Прийняття цих умов здійснюється шляхом встановлення відповідної позначки згоди через інтернет-форму. Встановлюючи позначку згоди, ви підтверджуєте, що ознайомилися з умовами захисту персональних даних і повністю приймаєте їх.
  3. Адміністратор має право змінювати ці умови. Нову версію умов захисту персональних даних він опублікує на своєму вебсайті або надішле її на вашу електронну адресу, яку ви надали адміністратору.

Дані умови набувають чинності з 1.7.2023 року.