I. Основные положения
- Контролером персональных данных в соответствии со статьей 4(7) Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (далее «GDPR») является компания Haris Group s.r.o., юридический адрес: Карловы Вары, Крымска 1056/5, почтовый индекс 36001, идентификатор компании: 21805679, зарегистрированная в Региональном суде г. Пльзень, раздел C, вкладыш C 45468 (далее именуемая «Контролер»).
- Персональные данные — это любая информация об идентифицированном или идентифицируемом физическом лице; идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, по идентификатору, такому как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, или один или несколько конкретных элементов физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности.
II. Источники и категории обрабатываемых персональных данных
- Контроллер обрабатывает персональные данные, предоставленные вами или полученные Контроллером в результате выполнения вашего заказа.
- Контролер обрабатывает:
- Основные идентификационные данные (имя, фамилия);
- Контактные данные (электронная почта);
- Данные об истории покупок и истории посещений веб-сайта.
III. Правовые основания и цель обработки данных
- Правовыми основаниями для обработки персональных данных являются:
- Необходимость выполнения юридических обязательств,
- Необходимость подготовки и исполнения договора,
- Необходимость в целях соблюдения законных интересов Контролера,
- На основании информированного, явного и добровольного согласия.
- Целями обработки персональных данных являются:
- Выполнение вашего заказа и осуществление прав и обязанностей, вытекающих из договорных отношений между вами и Контролером. Персональные данные, необходимые для успешного оформления заказа (ФИО, адрес, контакты), необходимы для заключения и исполнения договора; без этих данных заключение и исполнение договора было бы невозможным.
- Анализ поведения посетителей на сайте; выявление предпочтений посетителей; тестирование новых функций и приложений для улучшения услуг и веб-контента, а также защита ИКТ-инфраструктуры.
- Рассылка деловых сообщений и проведение других маркетинговых мероприятий.
IV. Деловые коммуникации по электронной почте
- Вы можете получать информацию, предложения и обновления, связанные с продавцом или его продукцией, отправленные на ваш адрес электронной почты. Эти сообщения не являются незапрошенными; они отправляются на основании законного интереса.
- Деловые сообщения, не связанные с предлагаемыми товарами, отправляются на основании согласия. Потенциальные клиенты также могут получать такие сообщения, если они дали на это согласие.
- Вы можете в любое время отписаться от всех сообщений по электронной почте, воспользовавшись ссылкой для отписки, содержащейся в письме, или изменив настройки учетной записи на сайте. Если вы пользуетесь несколькими учетными записями, то для разных учетных записей электронной почты требуется отдельная отписка.
V. Файлы cookie
- Веб-сайт Контроллера временно или постоянно сохраняет небольшие текстовые файлы (cookies) в браузере или устройстве посетителя для сбора данных.
- Необходимые функциональные файлы cookie обеспечивают возможность входа и регистрации. Эти файлы cookie обрабатываются для выполнения договора или в силу законного интереса в обеспечении функциональности.
- Аналитические файлы cookie используются для оценки трафика и улучшения функциональности сайта. Эти данные анонимизируются и обрабатываются в законных интересах.
- Отключение файлов cookie может ограничить функциональность сайта. Согласие на передачу данных с помощью файлов cookie для ремаркетинга управляется через настройки браузера.
VI. Период хранения данных
- Контроллер сохраняет:
- Данные из файлов cookie в течение 3 лет.
- Данные, связанные с договорами, в течение 10 лет, если иное не предусмотрено законом.
- Данные, обработанные на основании согласия, в течение 10 лет или до тех пор, пока согласие не будет отозвано.
- В случае возбуждения судебного разбирательства персональные данные могут храниться в течение всего разбирательства и последующего срока исковой давности.
- По истечении срока хранения Контроллер удаляет персональные данные.
VII. Получатели персональных данных
- К получателям персональных данных относятся:
- Лица, участвующие в доставке продукции и обработке платежей.
- Поставщики маркетинговых услуг.
- Контроллер не намерен передавать персональные данные третьим странам (за пределами ЕС) или международным организациям.
VIII. Ваши права
- В соответствии с GDPR вы имеете следующие права:
- Право на доступ к своим личным данным (Статья 15),
- Право на исправление данных (Статья 16) или ограничение обработки (Статья 18),
- Право на удаление данных (Статья 17),
- Право на возражение против обработки (Статья 21),
- Право на переносимость данных (Статья 20),
- Право отозвать согласие на обработку, обратившись по адресу feelkarlovyvary@gmail.com.
- Вы также можете подать жалобу в Управление по защите данных, если считаете, что ваши права были нарушены.
IX. Заключительные положения
- Настоящие принципы составлены на чешском и английском языках. В случае каких-либо расхождений преимущественную силу имеет чешская версия.
- Контролер оставляет за собой право в любое время вносить изменения в данные принципы.
- Настоящие принципы действительны и вступают в силу с 24 сентября 2024 года.