GDPR

Информационное обязательство контроллера

(далее именуемые "Принципы ОАЕ")

в соответствии со статьей 13 Регламента (ЕС) 2016/679 Европейского парламента и Совета о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных (далее - "Регламент") в соответствии со статьей 19 Закона № 18/2018 Coll. о защите персональных данных (далее - "Закон").

ОПЕРАТОР:

Название компании: BizPartner Investments, j. s. a.

Штаб-квартира: Dlhé hony 5031/6

ID: 53 095 731

зарегистрировано в ОРСР ОС Прешов

Контактная информация оператора:

Контактное лицо: 

Инж. Мартин Фодор

+421 911 660 535 

martin.fodor@bizpartnergroup.com

Права субъектов данных:

• Право на доступ к ОД
• Право на ремонт
• Право на стирание
• Право на точность
• Право на ограничение обработки
• Право на возражение
• Право на подачу петиции

Субъект данных - это физическое лицо, чьи персональные данные мы обрабатываем, в частности, но не исключительно, сотрудники и клиенты. Такие субъекты данных, чьи персональные данные обрабатываются в наших информационных системах для определенных целей, имеют права, которые они могут реализовать

в письменном или электронном виде у контактного лица контроллера. Субъект данных - ВЫ.

Право на доступ к персональным данным

т.е. право на получение подтверждения о от компетентного лица том, обрабатываются ли персональные данные субъекта данных, который воспользовался своим правом, а также право на доступ к этим данным. Как субъект данных, вы имеете право на доступ к информации о: целях обработки, категории соответствующих персональных данных, круге получателей, продолжительности обработки и хранения, процедуре любой автоматизированной обработки или последствиях такой обработки и т. д. (статья 15 Регламента). Как контролер, мы имеем право использовать все разумные меры для проверки личности субъекта данных, который запрашивает доступ к данным, в частности, в отношении онлайн-сервисов и идентификаторов. По запросу субъекта данных контроллер выдаст подтверждение о том, обрабатываются ли персональные данные, относящиеся к субъекту данных. Если контроллер обрабатывает такие данные, он должен по запросу выдать копию этих персональных данных субъекту данных. Выдача первой копии будет бесплатной. Для всех последующих запрошенных копий

по запросу лица, контролер взимает плату, соответствующую административным расходам, понесенным в связи с выдачей копии. Если лицо запрашивает информацию с помощью электронных средств, она будет предоставлена ему в общепринятой электронной форме, в виде электронного письма, если он не потребует иного.

Право на ограничение обработки

может быть применена, если вы, как субъект данных, оспариваете правильность персональных данных и других сведений в значении статьи 18, пункт 67 Регламента, в виде временного переноса выбранных персональных данных в другую систему обработки, предотвращения доступа пользователя к выбранным персональным данным или временного прекращения обработки.

Право на ремонт

если контроллер записал неверные персональные данные о нем или о ней. В то же время субъект данных имеет право на заполнение неполных персональных данных. Контроллер должен выполнить исправление или, при необходимости 

Право на стирание

 "забыть" персональные данные, относящиеся к нему/ней. Однако это право субъекта данных своей природе и ограничено по серьезности установлением дополнительных условий, т.е. контроллер должен удалить персональные данные без неоправданной задержки после осуществления этого права субъектом данных, если выполняется одно из следующих условий:  (a) личные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны; (b) субъект данных отзывает согласие, на основании которого осуществляется обработка; (c) субъект данных возражает против обработки личных данных; (d) личные данные были обработаны незаконно; (e) основанием для стирания является выполнение обязательства, налагаемого законом, специальным постановлением или международным договором, которым связана Словацкая Республика; или (f) личные данные были собраны в связи с предложением услуг информационного общества лицу в возрасте до 16 лет. 

Субъект данных не будет иметь права на удаление персональных данных при условии, что обработка необходима:  (a) для осуществления права на свободу выражения мнения и информации; (b) для выполнения обязательства по закону, специальному постановлению или международному договору, которым связана Словацкая Республика, или для выполнения задачи, выполняемой в общественных интересах или при осуществлении официальных полномочий, возложенных на контроллера; (c) по причинам общественного интереса в области общественного здравоохранения; (d) для целей архивирования в общественных интересах, научных или исторических исследований или статистических целей, когда право на стирание может сделать невозможным или серьезно затруднить достижение целей такой обработки; или (e) для установления, осуществления или защиты юридических претензий.

Контроллер должен удалить личные данные субъектов данных по запросу, без неоправданной задержки после того, как он оценит, что запрос субъекта данных является обоснованным. 

Право на возбуждение 

Субъект данных имеет право подать петицию в Управление по защите персональных данных Словацкой Республики, если он считает, что его права в были нарушеныобласти защиты персональных данных 

Право на возражение 

Субъект данных имеет право в любое время возражать против обработки своих персональных данных на основаниях, связанных с его конкретной ситуацией. Он может возражать против обработки своих персональных данных на основании (a) законного выполнения задачи, поставленной в общественных интересах или при осуществлении официальных полномочий, законных интересов контролера; (b) обработки персональных данных в целях прямого маркетинга; (c) обработки в целях научных или исторических исследований или в статистических целях. полученное возражение в течение Мы рассмотрим разумного срока. В этом случае мы не можем продолжать обработку персональных данных, если только мы не сможем продемонстрировать убедительные законные интересы для обработки персональных данных, которые преобладают над правами или интересами субъекта данных или основаниями для осуществления законного требования.

Право на переносимость персональных данных

Как субъект данных, вы имеете право на передачу персональных данных, которые вы предоставили контролеру, другому контролеру в общедоступном и машиночитаемом формате, при условии, что персональные данные были собраны на основании согласия субъекта данных или на основании договора, и их обработка осуществляется автоматизированными средствами.

Дополнительная информация: 

- Цель обработки персональных данных - это причина, по которой контролер обрабатывает персональные данные субъектов данных в информационных системах на специально определенных правовых основаниях. Каждая обработка персональных данных осуществляется на конкретном правовом основании и для конкретно определенной, законной и явно выраженной цели. 

- Для того чтобы максимально защитить ваши персональные данные, мы, как Контролер данных, приняли соответствующие персональные, организационные и технические меры. Наша цель - максимально предотвратить или снизить риск утечки, неправомерного использования, раскрытия или иного применения ваших персональных данных. В случае возникновения факта, который может привести к высокому риску для прав и свобод физических лиц, с вами, как с субъектом данных, свяжутся незамедлительно (статья 34 Регламента).

- В целях соблюдения принципов обработки персональных данных, установленных Положением, а также законом, в частности принципа минимизации персональных данных, мы запрашиваем у вас как субъекта персональных данных только те данные, которые являются необходимым юридическим или договорным требованием для выполнения цели их обработки. Обратите внимание, что непредоставление этих обязательных данных, необходимых для заключения договора, может привести к тому, что договорные отношения не будут заключены.

Цели обработки, правовая основа, категории получателей, срок хранения, информация о трансграничной передаче, категории субъектов данных и информация об автоматизированном принятии решений, включая профилирование, в разбивке по информационным системам:

СОЦИАЛЬНЫЕ СЕТИ

Цель обработки персональных данных

- цель - продвижение (прямой и косвенный маркетинг) и предложение услуг Компании в социальных сетях, общение с пользователями, продвижение конкурсов и сопутствующих мероприятий через социальные сети, предоставление информации широкой общественности

Правовая основа

Статья 6(1)(f) Регламента - Законный интерес

Законным интересом является: создание официального профиля Компании в соответствующей социальной сети (фан-страницы). Законным интересом является продвижение (прямой и косвенный маркетинг) и предложение услуг Компании в социальных сетях, общение с пользователями, организация конкурсов и сопутствующих мероприятий через социальные сети, предоставление информации широкой общественности.

Социальные сети

Оператор управляет следующими социальными сетями:

Facebook: https://www.facebook.com/

Instagram: https://www.instagram.com

Youtube: https://www.youtube.com/

TikTok: https://www.tiktok.com

Категории получателей и персональные данные

• Данные, которые вы размещаете на наших сайтах социальных сетей, публикуются через платформу социальной сети и никогда не обрабатываются и не используются для каких-либо других целей. Тем не менее, мы оставляем за собой право удалять при необходимости нарушающий закон контент, например, нарушающие авторские права сообщения, комментарии, содержащие ненависть, вульгарные комментарии (например, сексуального содержания) или вложения (например, изображения или видео), которые нарушают авторские права, права интеллектуальной собственности, уголовное законодательство или этические принципы компании.
• Мы можем поделиться вашим контентом на нашем сайте, если он является функцией платформы социальной сети и мы общаемся с вами через платформу социальной сети. Правовой основой является статья 6(1)(b) Регламента, поскольку мы являемся совместной стороной договора о социальной сети и приняли условия и положения этой услуги. В некоторых случаях мы также можем руководствоваться законным интересом, предусмотренным статьей 6(1)(f) Регламента, который оправдан интересами компании в развитии наших отношений с общественностью и общении с вами.
• В случае с данными, которые вы отправляете нам конфиденциально (например, через функцию личных сообщений, письмом или по электронной почте), мы принципиально исключаем передачу этих личных данных третьим лицам, не входящим в структуру собственности BizPartner Group. В исключительных случаях данные могут обрабатываться через уполномоченных нами посредников. Они тщательно отбираются в каждом отдельном случае, регулярно проверяются нами и связаны договорными обязательствами в соответствии со статьей 28 Регламента. Кроме того, может возникнуть необходимость передать вашу жалобу для обработки нашему партнеру по договору (например, нашему поставщику в случае запросов, связанных с конкретным продуктом). В этих случаях перед передачей ваша жалоба будет обезличена таким образом, что третья сторона не сможет связать ее с вашей личностью. Если в конкретном случае потребуется передать ваши личные данные третьей стороне, мы заранее сообщим вам об этом и попросим вашего согласия.

Ограничения по времени для стирания оси. данные

- Все личные данные, которые вы предоставили нам в связи с жалобой, отправленной прямым сообщением на наш сайт в социальной сети, будут удалены или окончательно обезличены (путем удаления всех ваших идентификационных данных) не позднее чем через 90 дней после отправки вам окончательного ответа.

Хранение данных в течение 90 дней после отправки окончательного ответа отражает тот факт, что после получения ответа вы можете редко обращаться к нам снова по тому же вопросу, и нам необходимо иметь возможность отслеживать предыдущие сообщения.

Мы не управляем и не поддерживаем все функции социальных сетей, поэтому, например, все сообщения, размещенные на нашем сайте социальных сетей, будут оставаться на вашей временной шкале неопределенное время, если мы не удалим их из-за обновления основной темы, нарушения закона или наших правил, или если вы сами не удалите сообщение.

Мы не можем повлиять на удаление ваших данных самим оператором социальной сети.

Кроме того, в этом случае также применяется политика конфиденциальности соответствующего оператора социальной сети.

Срок хранения данных на YouTube можно найти на сайте https://www.youtube.com/legal/privacypolicy.

Категории субъектов данных

• Зарегистрированные пользователи, зарегистрированные незарегистрированные пользователи и незарегистрированные пользователи

Оператор платформы социальной сети

• Помимо нас, оператор соответствующей платформы социальной сети также является отдельным оператором. В некоторых случаях он также выступает в качестве агента для нас в соответствии со статьей 28 Регламента для обеспечения администрирования и эксплуатации нашего аккаунта в соответствующей социальной сети. Напоминаем вам, что оператор социальной сети также является независимым контролером, осуществляющим обработку персональных данных, на которую мы имеем лишь ограниченное влияние, но условия которой вы приняли при регистрации в данной социальной сети. В случаях, когда мы можем влиять и определять условия обработки персональных данных, мы стремимся, в рамках возможностей, предоставленных нам оператором социальной сети, обеспечить, чтобы обработка персональных данных осуществлялась в соответствии с действующим законодательством.
• Как уже упоминалось выше, если поставщик платформы социальной сети разрешил нам это сделать, мы обеспечиваем соответствие наших сайтов социальных сетей требованиям конфиденциальности. Поэтому, в частности, мы не определяем целевые группы для рекламных целей на основе демографических данных, параметров интересов или информации о местоположении, даже если провайдер социальной сети предоставил нам такие данные. Мы можем влиять на статистику, предоставляемую нам оператором платформы социальной сети, лишь в ограниченной степени, но не можем отключить ее. Однако мы следим за тем, чтобы нам не предоставлялась дополнительная необязательная статистика.

Информация о наличии автоматизированного принятия решений, включая профилирование - Не применимо

Трансграничная передача ос. Данные - ОУ Facebook обрабатываются компанией Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Facebook"), как описано в политике Facebook по адресу https://www.facebook.com/policy. Компания хотела бы отметить, что в этом случае данные пользователей могут обрабатываться и за пределами Европейского союза.