Принципы обработки персональных данных

Принципы обработки персональных данных клиентов в Zoi Centrum Vitality в соответствии с GDPR: ZOI CENTRUM VITALITY (оператор Amavalé s. r. o., ID № 09983708, VAT № CZ09983708, с юридическим адресом: Kobrova 3354/5, Smíchov, 150 00 Prague, зарегистрированный в C 345778/MSPH Муниципальный суд Праги) («Центр»), выпускает данное заявление о конфиденциальности в соответствии с Регламентом (ЕС) 2016/679, о защите физических лиц в отношении обработки персональных данных («Регламент» или «GDPR») о том, какие персональные данные Amavalé s.r.o. (как контроллер) собирает информацию о физических лицах при предоставлении услуг и посещении веб-сайтов, управляемых Amavalé s.r.o., а также при обращении к потенциальным клиентам, и для каких целей и в течение какого времени Amavalé s.r.o. обрабатывает такие персональные данные в соответствии с действующим законодательством. Данная политика вступает в силу с 3.1.2022.

A. Категории персональных данных
Персональные данные — это любая информация, относящаяся к физическому лицу, которую компания Amavalé s.r.o. может идентифицировать. Amavalé s.r.o. может обрабатывать следующие категории персональных данных в связи с предоставлением услуг и продажей товаров.

Основные персональные идентификационные данные
Такие данные необходимы для заключения и исполнения договора об оказании услуг ZCV категории договорных отношений «член». В частности: a) имя и фамилия b) название компании (если компания) c) номер рождения (или если по какой-либо причине номер рождения не был присвоен, то дата рождения) d) идентификационный номер, номер НДС юридического лица в отношении предоставления услуг ZCV своим сотрудникам e) адрес зарегистрированного офиса или места ведения бизнеса f) адрес выставления счетов g) идентификационные данные законного представителя клиента лица моложе 16 лет h) идентификационные данные плательщика по счету

Контактная информация
a) Имя и фамилия b) Контактный e-mail c) Дата рождения 3. Записи с камер в помещениях ZCV Компания Amavalé s.r.o. размещает камеры в помещениях Центра в целях защиты законных интересов компании Amavalé s.r.o. 4. Данные, обрабатываемые на основании вашего согласия Обработка этих данных не является строго необходимой для выполнения договора или юридических обязательств или защиты законных интересов компании Amavalé s.r.o., но их обработка позволит компании Amavalé s.r.o. улучшить свои услуги и предложить своим клиентам новые услуги или даже ограниченные преимущества на ограниченный период времени, в зависимости от профиля клиента в отношении типа предоставляемых услуг. Эти данные обрабатываются только при наличии согласия и могут обрабатываться в течение всего срока действия этого согласия. В частности, это включает: a) данные (опросы) маркетингового характера. Они обрабатываются для клиентов услуг Amavalé s.r.o. на основании согласия на обработку персональных данных в маркетинговых и коммерческих целях. б) данные об использовании услуг, продуктов, льгот и бонусов и тип поведения при использовании услуг (они обрабатываются для клиентов услуг Amavalé s.r.o. на основании согласия на обработку персональных данных в маркетинговых и коммерческих целях) в) контактные данные в случае неклиентов Amavalé s.s.r.o. (обрабатывается на основании согласия на маркетинговую рассылку) d) записи о поведении на веб-сайтах, управляемых Amavalé s.r.o., полученные с помощью cookies, если cookies разрешены в веб-браузере (обрабатываются для улучшения работы веб-сайтов, управляемых Amavalé s.r.o, Интернет-реклама и, в случае согласия на обработку персональных данных в маркетинговых и коммерческих целях, эти данные обрабатываются вместе с другими персональными данными для этой цели)

B. Цели, правовые основания и сроки обработки персональных данных
Объем обрабатываемых данных зависит от цели обработки. Для некоторых целей возможна обработка данных непосредственно на основании договора, законного интереса компании Amavalé s.r.o. или на основании закона (без согласия), для других — только на основании согласия. Предоставление персональных данных, необходимых для исполнения договора, выполнения юридических обязательств Amavalé Ltd. и защиты законных интересов Amavalé Ltd., является обязательным. Без предоставления персональных данных для этих целей предоставление услуг было бы невозможным. Нам не требуется согласие на обработку персональных данных для этих целей. Нельзя отказаться от обработки данных для исполнения договора и выполнения юридических обязательств. В частности, речь идет о следующих основных подцелях: > обеспечение функционирования и защиты сетей электронных коммуникаций (исполнение договора) > предоставление услуг электронных коммуникаций, платежных операций, предоставление других услуг (исполнение договора) > выставление счетов за услуги (исполнение договора) > соблюдение установленных законом налоговых обязательств (исполнение установленных законом обязательств). цели, установленные специальными законами для целей уголовного судопроизводства и для выполнения обязательств по сотрудничеству с полицией Чешской Республики и другими государственными органами (выполнение юридических обязательств) > обмен данными между операторами сетей и поставщиками услуг электронных коммуникаций для обеспечения сетевого соединения и доступа к сети, для взаимного выставления счетов (выполнение договора) > работа камер и систем мониторинга на территории Amavalé s.r.o. с целью предотвращения ущерба (законный интерес Amavalé s.r.o.) > взыскание долгов клиентов и другие споры клиентов (законный интерес) > процессы, связанные с идентификацией клиента (исполнение договора) > предоставление доказательств в случае необходимости защиты прав Amavalé s.s.r.o. (законный интерес Amavalé s.r.o.) > регистрация должников (законный интерес Amavalé s.r.o.) Персональные данные для этих действий обрабатываются в объеме, необходимом для выполнения этих действий и в течение времени, необходимого для их достижения, или в течение времени, прямо предусмотренного законом. После этого личные данные удаляются или обезличиваются. Основные сроки обработки персональных данных приведены ниже. Для клиентов услуг Amavalé Ltd., Amavalé Ltd. имеет право обрабатывать их основные личные, идентификационные, контактные и служебные данные в базе данных клиентов в течение 18 месяцев с даты прекращения членства, либо по исчерпанию депозита, либо по последнему посещению Центра. В случае переговоров между Amavalé s.r.o. и потенциальным клиентом о заключении договора о членстве, которые не были заключены, Amavalé s.r.o. имеет право обрабатывать предоставленные персональные данные в течение 6 месяцев с момента соответствующих переговоров. Счета-фактуры, выставленные компанией Amavalé s.r.o., хранятся в архиве в течение 10 лет с даты их выставления, в соответствии со статьей 35 Закона № 235/2004 Сб. о налоге на добавленную стоимость. В связи с необходимостью подтверждения законных оснований для выставления счетов, договоры с клиентами также хранятся в архиве в течение 10 лет с даты расторжения договора. Записи с камер, сделанные в интерьерах Центра, обрабатываются в течение максимум 14 дней с момента записи. Обработка данных клиентов услуг Amavalé s.r.o. с их согласия в маркетинговых и коммерческих целях вступает в силу с 3.1.2022 г. Для клиентов Amavalé s.r.o. с их согласия мы обрабатываем персональные данные в маркетинговых и коммерческих целях. На период с 3.1.2022 г. компания Amavalé s.r.o. взимает новое согласие для маркетинговых и коммерческих целей, которое вступает в силу после этой даты. Дата вступления в силу согласия на обработку персональных данных в маркетинговых и коммерческих целях указана в тексте согласия. С согласия в маркетинговых и коммерческих целях компания Amavalé s.r.o. с 3 января 2022 года будет обрабатывать персональные данные клиента в первую очередь для создания подходящего предложения продуктов и услуг компании Amavalé s.r.o. и в связи с обращением к клиенту, по телефону, письменно (включая приложения к счетам), через все средства интернет-рекламы и посредством электронной связи через контактные данные или служебные номера. Поэтому Amavalé s.r.o. будет также создавать данные о клиентах, давших такое согласие, об их типичном поведении при использовании услуг и продуктов Amavalé s.r.o., а также создавать и хранить анонимизированный анализ поведения. Все эти действия строго необходимы для того, чтобы донести до клиентов соответствующие маркетинговые предложения. Предоставление согласия для маркетинговых и коммерческих целей является добровольным и может быть отозвано клиентом в любое время после 3 января 2022 года. Данное согласие остается в силе на время использования продуктов и услуг Amavalé Ltd. и в течение последующих 2 лет или до тех пор, пока клиент не отзовет его. В маркетинговых и коммерческих целях все категории данных, перечисленные в разделе А настоящего документа, могут обрабатываться на основании согласия, до тех пор, пока Amavalé s.r.o. имеет право записывать такие данные в целях предоставления услуг, выполнения своих юридических обязательств и защиты своих законных интересов, но не более чем до момента отзыва согласия или до истечения периода в 2 года с даты расторжения договора на услуги, предоставляемые Amavalé s.r.o., если клиент не отзовет согласие раньше. Если субъект данных отзывает свое согласие, это не влияет на обработку его/ее персональных данных компанией Amavalé s.r.o. для других целей и на других законных основаниях, в соответствии с настоящей Политикой обработки персональных данных. Заказчик услуги Amavalé s.r.o., в случае, если он разрешает использование данной услуги пользователями, заявляет, что он имеет право дать согласие на обработку данных, касающихся пользователей услуги, в маркетинговых и коммерческих целях. Обработка данных субъектов данных, которые дали согласие на маркетинговую работу с ними посредством электронных контактов. Для субъектов, давших свое согласие на маркетинговую работу с помощью электронных контактов, ООО «Амавале» обрабатывает, с их согласия, в течение периода, указанного в согласии, контакты, которые субъект предоставляет в его распоряжение с целью маркетинговой работы с предложением услуг и продуктов ООО «Амавале». Если это согласие дано через веб-сайт, управляемый компанией Amavalé s.r.o., данные из файлов cookie компании Amavalé s.r.o., которые размещены на веб-сайте, где было дано это согласие, обрабатываются вместе с этими контактами, только если у субъекта в его веб-браузере разрешены файлы cookie. Обработка файлов cookie с веб-сайтов, управляемых компанией Amavalé s.r.o. В случае, если в веб-браузере субъекта включены cookies, мы обрабатываем поведенческие данные о нем из cookies, размещенных на веб-сайтах, управляемых Amavalé s.r.o., с целью обеспечения лучшей работы веб-сайта Amavalé s.r.o. и для целей интернет-рекламы Amavalé s.r.o.

C. Категории получателей персональных данных
Категории получателей персональных данных Amavalé s.r.o., как контроллер, использует профессиональные и специализированные услуги других организаций, так называемых обработчиков, при выполнении своих обязательств и обязанностей по договорам. В той мере, в какой эти поставщики обрабатывают личные данные, переданные от Amavalé s.r.o., они имеют статус обработчиков данных и обрабатывают личные данные только в рамках инструкций от Amavalé s.r.o. и не могут использовать их иначе. В частности, речь идет об обработке бухгалтерских операций, администрировании IT-систем, интернет-рекламе или коммуникационных кампаниях. Мы тщательно отбираем каждую такую организацию и заключаем с каждой из них соглашение об обработке данных в соответствии с GDPR, в котором обработчик несет строгие обязательства по защите и обеспечению безопасности персональных данных. Обработчиками являются компании, расположенные в Чешской Республике. Amavalé s.r.o. передает личные данные административным органам и органам, указанным в действующем законодательстве, для выполнения своих юридических обязательств.

. Способ обработки персональных данных Amavalé s.r.o. обрабатывает персональные данные вручную и автоматически. Amavalé s.r.o. ведет учет всех действий, как ручных, так и автоматизированных, в ходе которых обрабатываются персональные данные.

D. Коммерческие коммуникации
Для коммерческих сообщений компании Amavalé s.r.o. или третьих лиц компания использует стиль, который всегда дает понять, что сообщение является коммерческим сообщением в смысле действующего законодательства. В коммерческих сообщениях, отправленных Amavalé s.r.o., всегда должно быть четко указано, что отправителем является Amavalé s.r.o. Мы можем отправлять коммерческие сообщения либо контактам наших клиентов на основании законных интересов компании Amavalé s.r.o., и только до вашего явного согласия, либо на основании вашего явного согласия на обработку персональных данных в маркетинговых и коммерческих целях. В направляемых вам коммерческих сообщениях также имеется контакт для отказа от получения этих сообщений.

E. Информация о правах субъектов данных в отношении обработки персональных данных, применяемая с 3 января 2022 года
Согласно Постановлению, с 3 января 2022 года, если субъект данных является идентифицируемым физическим лицом для компании Amavalé s.r.o. и подтверждает свою личность компании Amavalé s.r.o., он будет иметь следующие права.

Право на доступ к персональным данным Согласно статье 15 Регламента, субъект данных будет иметь право на доступ к персональным данным, которое включает право получить от Amavalé s.r.o.: > подтверждение того, обрабатывает ли она его/ее персональные данные, > информация о целях обработки, категориях соответствующих персональных данных, получателях, которым персональные данные были или будут раскрыты, предполагаемой продолжительности обработки, существовании права требовать от контроллера исправления или стирания персональных данных, относящихся к субъекту данных, или ограничения их обработки, или возражать против такой обработки, право подать жалобу в надзорный орган, любая доступная информация об источнике персональных данных, если она не получена от субъекта данных, факты. > если права и свободы других лиц не будут затронуты негативно, и копию персональных данных. В случае повторного запроса Amavalé Ltd. будет иметь право взимать разумную плату за копию персональных данных. Право на подтверждение обработки персональных данных и на информацию осуществляется в письменной форме по адресу юридического адреса компании Amavalé s.r.o. Право на получение копии персональных данных может быть реализовано в филиале компании Amavalé s.r.o. при условии, что законность запроса доказана.
Право на исправление неточных данных Согласно статье 16 Регламента, субъект данных имеет право на исправление неточных персональных данных, обработанных Amavalé s.r.o. в отношении него/нее. Клиент компании Amavalé s.r.o. также обязан уведомить об изменении своих персональных данных и предоставить доказательства того, что такие изменения произошли. Он также обязан оказать нам помощь, если выяснится, что обрабатываемые нами персональные данные о нем не точны. Мы выполним исправление без неоправданной задержки, но всегда с учетом технических возможностей. Запрос на исправление персональных данных может быть подан в приемную в помещении ООО «Амавале» при условии, что законность такого запроса подтверждена документально.
Право на удаление В соответствии со статьей 17 Регламента субъект данных имеет право на удаление относящихся к нему персональных данных, если Amavalé s.r.o. не продемонстрирует законные основания для обработки таких персональных данных. Amavalé s.r.o. создала механизмы для обеспечения автоматического обезличивания или удаления персональных данных в случае, если они больше не нужны для целей, для которых они обрабатывались. Если субъект данных считает, что его личные данные не были стерты, он может обратиться к нам в письменном виде по адресу зарегистрированного офиса компании Amavalé s.r.o.
Право на ограничение обработки Согласно статье 18 Регламента, субъект данных имеет право на ограничение обработки до разрешения жалобы, если он оспаривает точность персональных данных, основания для обработки или возражает против обработки, в письменном виде по адресу зарегистрированного офиса компании Amavalé s.r.o.
Право на уведомление о исправлении, стирании или ограничении обработки Согласно статье 19 Регламента, субъект данных имеет право на уведомление со стороны Amavalé s.r.o. в случае исправления, стирания или ограничения обработки персональных данных. В случае исправления или стирания персональных данных мы проинформируем об этом отдельных получателей, за исключением случаев, когда это окажется невозможным или потребует несоразмерных усилий. По запросу субъекта данных мы можем предоставить информацию об этих получателях. Запрос может быть направлен в письменном виде по адресу зарегистрированного офиса компании Amavalé Ltd.
Право на переносимость данных Согласно статье 20 Регламента, субъект данных будет иметь право на переносимость данных о нем/ней, которые он/она предоставил/а контроллеру в структурированном, общепринятом и машиночитаемом формате, а также право запросить Amavalé s.r.o. передать эти данные другому контроллеру. Если субъект данных предоставляет нам персональные данные в связи с договором об оказании услуг или на основании согласия и обработка осуществляется автоматизированными средствами, он имеет право получить от нас такие данные в структурированном, общепринятом и машиночитаемом формате. Если это технически возможно, данные также могут быть переданы указанному вами контроллеру, при условии, что лицо, действующее от имени контроллера, должным образом назначено и может быть уполномочено. Если осуществление этого права негативно отразится на правах и свободах третьих лиц, ваша просьба не может быть удовлетворена. Запрос может быть направлен в Центр после подтверждения законности запроса.
Право на возражение против обработки персональных данных Согласно статье 21 Регламента, субъект данных имеет право возражать против обработки своих персональных данных на основании законных интересов компании Amavalé s.r.o. Если Amavalé s.r.o. не докажет, что существует убедительное законное основание для обработки, которое превосходит интересы или права и свободы субъекта данных, Amavalé s.r.o. без неоправданной задержки прекратит обработку на основании возражения. Возражение может быть направлено в письменном виде по адресу зарегистрированного офиса компании Amavalé s.r.o.
Право на отзыв согласия на обработку персональных данных Согласие на обработку персональных данных в маркетинговых и коммерческих целях, вступившее в силу 3 января 2022 года, может быть отозвано в любое время после этой даты. Отзыв должен быть произведен путем явного, четкого и конкретного волеизъявления, либо по телефону на линии обслуживания клиентов, либо в филиале Amavalé Ltd., либо в режиме самообслуживания в Интернете. Согласие на маркетинговые коммуникации, данное для конкретного электронного контакта, можно отозвать в любое время, позвонив в отделение ООО «Амавале». Можно предотвратить обработку данных cookie, изменив настройки своего веб-браузера.
Автоматизированное принятие индивидуальных решений, включая профилирование Субъект данных имеет право не подвергаться какому-либо решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое будет иметь юридические последствия для него или аналогичным образом существенно влиять на него. Amavalé s.r.o. заявляет, что не осуществляет автоматизированное принятие решений без влияния человеческого суждения, имеющего юридические последствия для субъектов данных.
Право на обращение в Управление по защите персональных данных Субъект данных имеет право обратиться в Управление по защите персональных данных (www.uoou.cz).