Принципы обработки персональных данных

Принципы обработки персональных данных клиентов в Zoi Centrum Vitality в соответствии с GDPR: ZOI CENTRUM VITALITY (оператор Amavalé s. r. o., ID 09983708, VAT CZ09983708, с юридическим адресом: Kobrova 3354/5, Smíchov, 150 00 Prague, зарегистрирован в C 345778/MSPH Муниципальном суде Праги) (далее «Центр»), выпускает данное заявление о конфиденциальности в соответствии с Регламентом (ЕС) 2016/679 о защите физических лиц в отношении обработки персональных данных («Регламент» или «GDPR») о том, какие персональные данные Amavalé s.r.o. (как контролер) собирает о физических лицах при предоставлении услуг и посещении веб-сайтов, управляемых Amavalé s.r.o., а также при контактах с потенциальными клиентами, и для каких целей и как долго Amavalé s.r.o. обрабатывает такие персональные данные в соответствии с действующим законодательством. Данная политика вступает в силу с 3.1.2022.

A. Категории персональных данных

Персональные данные — это любая информация, относящаяся к физическому лицу, которую компания Amavalé s.r.o. может идентифицировать. Amavalé s.r.o. может обрабатывать следующие категории персональных данных в связи с предоставлением услуг и продажей товаров.

Основные персональные идентификационные данные
Такие данные необходимы для заключения и исполнения договора на предоставление услуг ZCV в рамках договорных отношений категории «участник». К ним, в частности, относятся: a) Имя и фамилия b) Фирменное наименование (если компания) c) Номер рождения (или если по какой-либо причине номер рождения не был присвоен, то дата рождения) d) ИНН, номер НДС для юридического лица в связи с предоставлением услуг ZCV его сотрудникам e) Адрес зарегистрированного офиса или места ведения бизнеса f) Адрес для выставления счетов g) Идентификационные данные законного представителя клиента лица, не достигшего 16 лет h) Идентификационные данные плательщика по счету
Контактная информация
a) Имя и фамилия b) Контактный e-mail c) Дата рождения 3. Записи с камер в помещениях ZCV Компания Amavalé s.r.o. размещает камеры в помещениях Центра с целью защиты законных интересов компании Amavalé s.r.o. 4. данные, обрабатываемые на основании Вашего согласия Обработка этих данных не является строго необходимой для выполнения договора или юридических обязательств или защиты законных интересов Amavalé s.r.o., но их обработка позволит Amavalé s.r.o. улучшить свои услуги и предложить своим клиентам новые услуги или даже просто временные преимущества, в зависимости от профиля клиента в отношении типа предоставляемых услуг. Эти данные обрабатываются только при наличии согласия и могут обрабатываться в течение всего срока действия этого согласия. В частности, это включает: a) данные (опросы) маркетингового характера. Они обрабатываются для клиентов услуг Amavalé s.r.o. на основании согласия на обработку персональных данных в маркетинговых и коммерческих целях. б) данные об использовании услуг, продуктов, льгот и бонусов, а также тип поведения при использовании услуг (они обрабатываются для клиентов услуг Amavalé s.r.o. на основании согласия на обработку персональных данных в маркетинговых и коммерческих целях) в) контактные данные в случае неклиентов Amavalé s.s.r.o. (обрабатываются на основании согласия на маркетинговую рассылку) г) записи о поведении на веб-сайтах, управляемых Amavalé s.r.o., полученные с помощью cookies, если cookies разрешены в веб-браузере (обрабатываются для улучшения работы веб-сайтов, управляемых Amavalé s.r.o, интернет-рекламы и, в случае согласия на обработку персональных данных в маркетинговых и коммерческих целях, эти данные обрабатываются вместе с другими персональными данными для этой цели)

B. Цели, правовые основания и сроки обработки персональных данных

Объем обрабатываемых данных зависит от цели обработки. Для одних целей возможна обработка данных непосредственно на основании договора, законного интереса компании Amavalé s.r.o. или на основании закона (без согласия), для других — только на основании согласия. Предоставление персональных данных, необходимых для исполнения договора, выполнения юридических обязательств Amavalé Ltd. и защиты законных интересов Amavalé Ltd., является обязательным. Без предоставления персональных данных для этих целей оказание услуг будет невозможным. Нам не нужно согласие на обработку персональных данных для этих целей. Нельзя отказаться от обработки в целях исполнения договора и выполнения юридических обязательств. В частности, речь идет о следующих основных подцелях: > обеспечение работы и защиты сетей электронных коммуникаций (выполнение контракта) > предоставление услуг электронных коммуникаций, платежные операции, предоставление других услуг (исполнение договора) > выставление счетов за услуги (исполнение контракта) > соблюдение законных налоговых обязательств (соблюдение законных обязательств) > для целей, установленных специальными законами, для целей уголовного судопроизводства и для выполнения обязательства сотрудничать с полицией Чешской Республики и другими государственными органами (выполнение юридических обязательств) > обмен данными между сетевыми операторами и поставщиками услуг электронных коммуникаций для обеспечения взаимосвязи и доступа к сети, для взаимного выставления счетов (исполнение договора) > эксплуатация камер и систем мониторинга в помещениях компании Amavalé s.r.o. с целью предотвращения ущерба (законный интерес компании Amavalé s.r.o.) > возврат долгов клиентов и другие споры с клиентами (законный интерес) > процессы, связанные с идентификацией клиентов (выполнение контрактов) > обеспечение доказательств в случае необходимости защиты прав компании Amavalé s.r.o. (законный интерес компании Amavalé s.r.o.) > регистрация должников (законный интерес компании Amavalé s.r.o.) Персональные данные для этих видов деятельности обрабатываются в объеме, необходимом для выполнения этих видов деятельности и в течение времени, необходимого для их достижения, или в течение времени, прямо предусмотренного законом. После этого персональные данные удаляются или обезличиваются. Основные сроки обработки персональных данных приведены ниже. В отношении клиентов услуг Amavalé Ltd. Amavalé Ltd. имеет право обрабатывать их основные персональные, идентификационные, контактные и сервисные данные в базе данных клиентов в течение 18 месяцев с момента прекращения членства, либо в результате исчерпания депозита, либо в результате последнего посещения Центра. В случае переговоров между Amavalé s.r.o. и потенциальным клиентом о заключении договора о членстве, которые не были завершены, Amavalé s.r.o. имеет право обрабатывать предоставленные персональные данные в течение 6 месяцев с момента проведения соответствующих переговоров. Счета-фактуры, выставленные компанией Amavalé s.r.o., хранятся в архиве в течение 10 лет с даты выставления, в соответствии со статьей 35 Закона № 235/2004 Coll. о налоге на добавленную стоимость. В связи с необходимостью подтверждения законных оснований для выставления счетов-фактур, договоры с клиентами также хранятся в архиве в течение 10 лет с даты расторжения договора. Записи с камер, установленных в интерьерах Центра, обрабатываются в течение максимум 14 дней с момента записи. Обработка данных клиентов Amavalé s.r.o. с их согласия в маркетинговых и коммерческих целях вступает в силу с 3.1.2022 г. Для клиентов Amavalé s.r.o. с их согласия мы обрабатываем персональные данные в маркетинговых и коммерческих целях. На период с 3.1.2022 компания Amavalé s.r.o. взимает новое согласие на маркетинговые и коммерческие цели, которое вступает в силу после этой даты. Дата вступления в силу согласия на обработку персональных данных в маркетинговых и коммерческих целях указана в тексте согласия. С согласия на обработку персональных данных в маркетинговых и коммерческих целях компания Amavalé s.r.o. будет обрабатывать персональные данные клиента с 3 января 2022 года главным образом для создания соответствующего предложения продуктов и услуг компании Amavalé s.r.o. и в связи с обращением к клиенту по телефону, письменно (включая приложения к счетам), через все средства Интернет-рекламы и посредством электронной связи по контактным данным или сервисным номерам. Соответственно, Amavalé s.r.o. также будет создавать данные о клиентах, давших такое согласие, об их типичном поведении при использовании услуг и продуктов Amavalé s.r.o., а также создавать и хранить анонимизированный поведенческий анализ. Все эти действия строго необходимы для того, чтобы донести до клиентов соответствующие маркетинговые предложения. Предоставление согласия на маркетинговые и коммерческие цели является добровольным и может быть отозвано клиентом в любое время после 3 января 2022 года. Данное согласие остается в силе в течение всего периода использования продуктов и услуг Amavalé Ltd. и в течение последующих 2 лет или до тех пор, пока клиент не отзовет его. В маркетинговых и коммерческих целях все категории данных, перечисленные в разделе А настоящего документа, могут обрабатываться на основании согласия до тех пор, пока компания Amavalé s.r.o. имеет право записывать такие данные в целях предоставления услуг, выполнения своих юридических обязательств и защиты своих законных интересов, но не более чем до момента отзыва согласия или до истечения 2 лет с даты расторжения договора на оказание услуг компанией Amavalé s.r.o., если клиент не отзовет согласие раньше. Если субъект данных отзывает свое согласие, это не влияет на обработку его/ее персональных данных компанией Amavalé s.r.o. в других целях и на других законных основаниях в соответствии с настоящей Политикой обработки персональных данных. Клиент сервиса Amavalé s.r.o., в случае если он разрешает использование этого сервиса пользователями, заявляет, что он имеет право дать согласие на обработку данных, относящихся к пользователям сервиса, в маркетинговых и коммерческих целях. Обработка данных субъектов данных, давших согласие на маркетинговую пропаганду посредством электронного контакта. В отношении субъектов, давших свое согласие на маркетинговую работу с помощью электронных контактов, компания Amavalé Ltd. обрабатывает с их согласия в течение периода, указанного в согласии, контакты, которые субъект предоставляет в ее распоряжение с целью маркетинговой работы с предложением услуг и продуктов компании Amavalé Ltd. Если это согласие дано через веб-сайт, управляемый компанией Amavalé s.r.o., данные из файлов cookie компании Amavalé s.r.o., размещенных на веб-сайте, где было дано это согласие, обрабатываются вместе с этими контактами, только если у субъекта включены файлы cookie в его/ее веб-браузере. Обработка файлов cookie с веб-сайтов, управляемых компанией Amavalé s.r.o. В том случае, если у субъекта включены cookies в его/ее веб-браузере, мы обрабатываем поведенческие записи cookies, размещенные на сайтах, управляемых компанией Amavalé s.r.o., с целью обеспечения лучшей работы сайта Amavalé s.r.o. и для целей интернет-рекламы Amavalé s.r.o.

C. Категории получателей персональных данных

Категории получателей персональных данных Компания Amavalé s.r.o., как контроллер, использует профессиональные и специализированные услуги других организаций, так называемых обработчиков, для выполнения своих обязательств и обязанностей по договорам. В той мере, в какой эти поставщики обрабатывают персональные данные, передаваемые от Amavalé s.r.o., они имеют статус обработчиков данных и обрабатывают персональные данные только в рамках инструкций от Amavalé s.r.o. и не могут использовать их иначе. В частности, это касается обработки бухгалтерских операций, администрирования IT-систем, интернет-рекламы или коммуникационных кампаний. Мы тщательно выбираем каждую такую компанию и заключаем с каждой из них соглашение об обработке данных, соответствующее требованиям GDPR, в соответствии с которым обработчик несет строгие обязательства по защите и обеспечению безопасности персональных данных. Процессорами являются компании, расположенные в Чешской Республике. Amavalé s.r.o. передает персональные данные административным органам и органам, указанным в действующем законодательстве, для выполнения своих юридических обязательств.

. Способ обработки персональных данных Компания Amavalé s.r.o. обрабатывает персональные данные вручную и автоматически. Amavalé s.r.o. ведет учет всех действий, как ручных, так и автоматизированных, в ходе которых обрабатываются персональные данные.

D. Коммерческие коммуникации

Для коммерческих сообщений от Amavalé s.r.o. или третьих лиц компания использует стиль, который всегда дает понять, что сообщение является коммерческим в смысле действующего законодательства. В коммерческих сообщениях, отправляемых Amavalé s.r.o., всегда должно быть ясно, что отправителем является Amavalé s.r.o. Мы можем отправлять коммерческие сообщения либо контактам наших клиентов, исходя из законных интересов Amavalé s.r.o., и только до тех пор, пока Вы не дадите явного согласия, либо на основании Вашего явного согласия на обработку персональных данных в маркетинговых и коммерческих целях. В отправляемых Вам коммерческих сообщениях также есть контакт для отказа от получения этих сообщений.

E. Информация о правах субъектов данных в отношении обработки персональных данных, применимая с 3 января 2022 года

Согласно Постановлению, с 3 января 2022 года, если субъект данных является идентифицируемым физическим лицом для компании Amavalé s.r.o. и подтверждает свою личность компании Amavalé s.r.o., он или она будет иметь следующие права.

Право на доступ к персональным данным Согласно Статье 15 Регламента, субъект данных имеет право на доступ к персональным данным, которое включает в себя право получить от компании Amavalé s.r.o: > подтвердить, обрабатывает ли она его/ее персональные данные, > информация о целях обработки, категориях соответствующих персональных данных, получателях, которым персональные данные были или будут раскрыты, предполагаемой продолжительности обработки, наличии права требовать от контролера исправления или удаления персональных данных, относящихся к субъекту данных, или ограничить или возразить против обработки, права подать жалобу в надзорный орган, любая доступная информация об источнике персональных данных, если она не получена от субъекта данных, факты. > если права и свободы других лиц не будут затронуты негативно, копию персональных данных. В случае повторного запроса компания Amavalé s.r.o. будет вправе взимать разумную плату за копию персональных данных. Право на подтверждение обработки персональных данных и на получение информации осуществляется в письменной форме по адресу зарегистрированного офиса Amavalé s.r.o. Право на получение копии персональных данных может быть реализовано в филиале компании Amavalé s.r.o. при условии, что законность запроса будет доказана.
Право на исправление неточных данных В соответствии со статьей 16 Регламента субъект данных имеет право на исправление неточных персональных данных, обрабатываемых компанией Amavalé s.r.o. в отношении него. Клиент Amavalé s.r.o. также обязан уведомлять об изменениях в своих персональных данных и предоставлять доказательства того, что такие изменения произошли. Он также обязан оказать нам помощь, если выяснится, что обрабатываемые нами персональные данные о нем не точны. Мы выполним исправление без неоправданной задержки, но всегда с учетом технических возможностей. Запрос на исправление персональных данных может быть подан на стойку регистрации в помещениях Amavalé Ltd. при условии, что законность такого запроса подтверждена документально.
Право на удаление В соответствии со статьей 17 Регламента субъект данных имеет право на удаление касающихся его персональных данных, если Amavalé s.r.o. не продемонстрирует законных оснований для обработки таких персональных данных. Amavalé s.r.o. создала механизмы для обеспечения автоматического обезличивания или удаления персональных данных в случае, если они больше не нужны для целей, для которых они обрабатывались. Если субъект данных считает, что его персональные данные не были удалены, он может обратиться к нам в письменном виде по адресу зарегистрированного офиса Amavalé s.r.o.
Право на ограничение обработки Согласно Статье 18 Регламента, субъект данных имеет право на ограничение обработки до разрешения жалобы, если он оспаривает точность персональных данных, основания для обработки или возражает против обработки, в письменном виде по адресу зарегистрированного офиса компании Amavalé s.r.o.
Право на уведомление об исправлении, стирании или ограничении обработки Согласно статье 19 Регламента, субъект данных имеет право на уведомление со стороны Amavalé s.r.o. в случае исправления, стирания или ограничения обработки персональных данных. В случае исправления или стирания персональных данных мы сообщим об этом отдельным получателям, за исключением случаев, когда это окажется невозможным или потребует непропорциональных усилий. По запросу субъекта данных мы можем предоставить информацию об этих получателях. Запрос может быть направлен в письменном виде по адресу зарегистрированного офиса компании Amavalé Ltd.
Право на переносимость данных Согласно Статье 20 Регламента, субъект данных имеет право на переносимость данных о себе, которые он предоставил контроллеру в структурированном, общепринятом и машиночитаемом формате, а также право попросить Amavalé s.r.o. передать эти данные другому контроллеру. Если субъект данных предоставляет нам персональные данные в связи с договором об оказании услуг или на основании согласия, а обработка осуществляется автоматизированными средствами, он имеет право получить от нас эти данные в структурированном, общепринятом и машиночитаемом формате. Если это технически возможно, данные также могут быть переданы контроллеру, указанному Вами, при условии, что лицо, действующее от имени контроллера, должным образом назначено и может быть уполномочено. Если осуществление этого права негативно скажется на правах и свободах третьих лиц, Ваш запрос не может быть удовлетворен. Запрос может быть направлен в Центр при условии подтверждения законности запроса.
Право на возражение против обработки персональных данных В соответствии со статьей 21 Регламента, субъект данных имеет право возражать против обработки своих персональных данных на основании законных интересов компании Amavalé s.r.o. Если Amavalé s.r.o. не докажет наличие убедительных законных оснований для обработки, которые преобладают над интересами или правами и свободами субъекта данных, Amavalé s.r.o. прекратит обработку без неоправданной задержки на основании возражения. Возражение может быть направлено в письменном виде по адресу зарегистрированного офиса Amavalé s.r.o.
Право на отзыв согласия на обработку персональных данных Согласие на обработку персональных данных в маркетинговых и коммерческих целях, вступившее в силу 3 января 2022 года, может быть отозвано в любое время после этой даты. Отзыв должен быть сделан путем явного, четкого и конкретного волеизъявления либо по телефону на линии обслуживания клиентов, либо в отделении Amavalé Ltd., либо в Вашем онлайн-сервисе самообслуживания. Согласие на маркетинговые коммуникации, данное для конкретного электронного контакта, можно отозвать в любое время, позвонив в филиал Amavalé Ltd. Обработку данных cookie можно предотвратить, изменив настройки Вашего веб-браузера.
Автоматизированное принятие индивидуальных решений, включая профилирование Субъект данных имеет право не быть подвергнутым какому-либо решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое будет иметь юридические последствия для него или аналогичным образом существенно влиять на него или нее. Компания Amavalé s.r.o. заявляет, что она не осуществляет автоматизированное принятие решений без влияния человеческого суждения, имеющих юридические последствия для субъектов данных.
Право на обращение в Управление по защите персональных данных Субъект данных имеет право обратиться в Управление по защите персональных данных (www.uoou.cz).