GDPR

Інформаційний обов'язок оператора

(надалі іменовані як «Принципи ТОВ»)

відповідно до ст. 13 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 про захист фізичних осіб при обробці персональних даних та про вільний рух таких даних (надалі іменований як «Регламент») відповідно до § 19 Закону № 18/2018 зб. про захист персональних даних (далі – закон).

ОПЕРАТОР:

Назва компанії: BizPartner Investments, j. с.

Штаб-квартира: Dlhé hony 5031/6

ID: 53 095 731

зарахований в ОРСР О. С. Пряшів

Контактні дані Оператора:

Контактна особа: 

Інж. Мартін Фодор

+421 911 660 535 

martin.fodor@bizpartnergroup.com

Права суб'єктів даних:

• Право доступу до ОУ
• Право на виправлення
• Право на видалення
• Право на точність
• Право на обмеження обробки
• Право на заперечення
• Право подання пропозиції

Суб’єктом даних є фізична особа, персональні дані якої ми обробляємо, зокрема, але не виключно, співробітники та клієнти. Такі постраждалі особи, чиї персональні дані обробляються в наших інформаційних системах для конкретно визначених цілей, мають права, які вони можуть реалізувати

письмово або в електронному вигляді контактній особі оператора. Постраждала особа – це ВИ.

Право доступу до персональних даних

тобто правильно отримати від компетентної особи підтвердження чи обробляються персональні дані відповідної особи, яка скористалася своїм правом, як також право доступу до цих даних. Як суб’єкт даних ви маєте право на доступ до інформації про: цілі обробки, категорію відповідних персональних даних, коло одержувачів, період обробки та зберігання, порядок кожної автоматичної обробки або наслідки такої обробки тощо. (ст. 15 Положення). Як оператор, ми маємо право використовувати всі розумні заходи для перевірки особи суб’єкта даних, який запитує доступ до даних, зокрема щодо онлайн-сервісів та ідентифікаторів. На підставі запиту зацікавленої особи оператор видасть підтвердження про те, чи обробляються персональні дані відповідної особи. Якщо оператор обробляє ці дані, він надає відповідній особі копію цих персональних даних за запитом. Видача першого примірника безкоштовна. Для будь-яких додаткових копій, які

за запитом особи, оператор стягуватиме плату, що відповідає адміністративним витратам, пов’язаним із видачею копії. Якщо особа запитує інформацію в електронному вигляді, вона буде надана їй у загальновживаній електронній формі, а саме електронною поштою, якщо вона не запитує інший спосіб.

Право на обмеження обробки

може бути застосовано, якщо як суб’єкт даних ви оскаржуєте правильність персональних даних та інших деталей відповідно до статті 18, частина 67 Регламенту, у формі тимчасової передачі вибраних персональних даних до іншої системи обробки, запобігання доступу користувача до вибраних персональних даних або тимчасового припинення обробки.

Право на виправлення

якщо оператор фіксує невірні особисті дані про нього. Водночас постраждала особа має право на додаток неповні персональні дані. При необхідності ремонт проводить оператор 

Право на видалення

 «забуття» тих персональних даних, які стосуються його/зацікавленої особи. Однак через свою природу це право відповідної особи є a серйозність обмежена встановленням додаткових припущень, тобто Оператор видаляє персональні дані без невиправданої затримки після здійснення цього права зацікавленою особою, якщо будь-який із наступні передумови: a) персональні дані більше не потрібні для цілей, для яких вони були отримані або іншим чином оброблені; b) відповідна особа відкликає згоду, на підставі якої здійснюється обробка; c) відповідна особа заперечує проти обробки персональних даних; г) персональні дані оброблялися незаконно; e) підставою для видалення є виконання зобов’язання згідно із законом, спеціальним нормативним актом або міжнародним договором, яким зобов’язана Словацька Республіка, або f) персональні дані були отримані у зв’язку з пропозицією послуг інформаційного суспільства особі, яка не досягла 16 років. 

Зацікавлена ​​особа не матиме права на видалення персональні дані, за умови, що їх обробка необхідна: а) для реалізації права на свободу вираження поглядів та інформації; b) для виконання зобов’язань згідно із законом, спеціальним нормативним актом чи міжнародним договором, яким зобов’язана Словацька Республіка, або для виконання завдання, яке виконується в суспільних інтересах або під час здійснення державних повноважень, довірених оператору; в) z причини суспільного інтересу сфери громадського здоров'я; d) для цілей архівування в суспільних інтересах, для цілей наукових чи історичних досліджень або для статистичних цілей, якщо існує ймовірність того, що право на видалення зробить неможливим або серйозно ускладнить досягнення цілей такої обробки, або e) для доведення, здійснення або захисту правових претензій.

Оператор видаляє персональні дані постраждалих осіб за запитом, а також без невиправданої затримки після оцінки того, що запит відповідної особи є виправданим. 

Право на подання заяви про відкриття провадження у справі 

Зацікавлена ​​особа має право подати пропозицію про порушення провадження до Управління захисту персональних даних Словацької Республіки, якщо вона вважає, що її права були порушені сфери захисту персональних даних. 

Право на заперечення 

Постраждала особа має право в будь-який час заперечити проти обробки своїх персональних даних причини, пов'язані з її конкретною ситуацією. Вона може заперечувати проти обробки своїх персональних даних на підставі a) правової назви виконання завдань, що виконуються в суспільних інтересах або при здійсненні публічної влади, або від юридична назва законного інтересу оператора; b) обробка персональних даних для цілей прямого маркетингу; c) обробка для цілей наукового чи історичного дослідження чи для статистичних цілей. Доставлене заперечення в оцінимо вчасно. В у цьому випадку ми можемо не обробляти персональні дані, якщо ми не доведемо необхідні законні інтереси для обробки персональних даних, які переважають над правами чи інтересами відповідної особи, або підстави для подання правової вимоги.

Право на перенесення персональних даних

як суб’єкт даних, ви маєте право на передачу персональних даних, які ви надали оператору, іншому оператору зазвичай використовується a у машиночитаному форматі за умови, що персональні дані були отримані на підставі згоди відповідної особи або на підставі договору та їх обробка відбувається у формі автоматизованих засобів.

Додаткова інформація: 

- Мета обробки персональних даних є причиною, з якої оператор обробляє персональні дані зацікавлених осіб в інформаційних системах на спеціально визначених правових підставах. Кожна обробка персональних даних ґрунтується на певній правовій основі та для спеціально призначених, уповноважених і для чітко зазначеної мети. 

- Для максимального захисту ваших персональних даних ми, як Оператор, запровадили відповідні кадрові, організаційні та технічні заходи. Наша мета в запобігти, наскільки це можливо, або зменшити ризик витоку, неправильного використання, розголошення чи іншого використання ваших персональних даних. В випадку, якщо має статися факт, який може призвести до високий ризик для прав і свободи фізичних осіб, з вами негайно зв’яжуться як із зацікавленою особою (стаття 34 Регламенту).

- З метою дотримання принципів обробки персональних даних, встановлених Регламентом та законом, зокрема принципів мінімізації персональних даних, ми вимагаємо від вас як від зацікавленої особи лише тих персональних даних, які є необхідною юридичною або договірною вимогою для досягнення мети їх обробки. Зверніть увагу, що ненадання цих обов’язкових даних, необхідних для укладення договору, може призвести до розірвання договірних відносин.

Цілі обробки, правова основа, категорії одержувачів, термін зберігання, відомості про транскордонна передача, категорії уражених осіб та інформація про автоматизоване прийняття рішень, включаючи профілювання, розділене за окремими інформаційними системами:

СОЦІАЛЬНІ МЕРЕЖІ

Мета обробки персональних даних

- метою є просування (прямий та непрямий маркетинг) та пропозиція послуг Компанії в соціальних мережах, спілкування з користувачами, просування конкурсів та супутніх заходів через соціальні мережі, надання інформації широкій громадськості

Правова основа

ст. 6 абз. 1 лист f) Правила - ЗАКОННИЙ ІНТЕРЕС

Законним інтересом є: створення офіційного профілю Компанії у відповідній соціальній мережі (так званий fanpage). Законним інтересом є просування (прямий і непрямий маркетинг) і пропозиція послуг Компанії в соціальних мережах, спілкування з користувачами, організація конкурсів і супутніх заходів через соціальні мережі, надання інформації широкій громадськості.

Соціальні мережі

Оператор веде наступні сторінки в соціальних мережах:

Facebook: https://www.facebook.com/

Instagram: https://www.instagram.com

Youtube: https://www.youtube.com/

TikTok: https://www.tiktok.com

Категорії одержувачів і персональні дані

• Дані, які ви додали на наші сторінки в соціальних мережах, публікуються через платформу соціальних мереж і ніколи не обробляються та не використовуються з будь-якою іншою метою. Однак, якщо необхідно, ми залишаємо за собою право видалити вміст, який порушує правові норми, напр. публікації, які порушують правові норми, коментарі, що викликають ненависть, вульгарні коментарі (наприклад, із вмістом сексуального характеру) або вкладення (наприклад, зображення чи відео), які порушують авторські права, права інтелектуальної власності, кримінальне законодавство або етичні принципи Компанії.
• Ми можемо ділитися вашим вмістом на нашому сайті, якщо він є функцією платформи соціальної мережі, і ми спілкуємося з вами через платформу соціальної мережі. Правовою підставою є ст. 6 абз. 1 лист b) Положення, оскільки ми спільно є стороною договору соціальної мережі та прийняли умови цієї послуги. У деяких випадках ми можемо користуватися законним інтересом ст. 6 абз. 1 лист f) Регулювання, яке обґрунтовується зацікавленістю Компанії в розвитку наших відносин із громадськістю та спілкування з вами.
• Що стосується даних, які ви надсилаєте нам конфіденційно (наприклад, через функцію приватних повідомлень, листом або електронною поштою), ми принципово виключаємо передачу цих персональних даних третім особам поза структурою власності BizPartner Group. У виняткових випадках дані можуть оброблятися через уповноважених нами посередників. Вони ретельно відбираються в кожному окремому випадку, регулярно перевіряються нами та зв’язуються договором відповідно до ст. 28 Положення. Крім того, може виникнути ситуація, коли буде необхідно переслати ваш запит нашому договірному партнеру (наприклад, нашому постачальнику у випадку вимог щодо конкретних продуктів) для його обробки. У цих випадках ваша скарга буде анонімна перед її пересиланням таким чином, щоб третя сторона не могла пов’язати цю скаргу з вашою особою. Якщо в конкретному випадку виникне необхідність передати ваші персональні дані третій стороні, ми заздалегідь повідомимо вас про цю необхідність і попросимо надати відповідну згоду.

Терміни видалення ос. даних

- Усі персональні дані, які ви надали нам у зв’язку з вашим запитом, надісланим через пряме повідомлення на нашу сторінку в соціальній мережі, будуть видалені або назавжди анонімні (шляхом видалення всіх ваших ідентифікаційних даних).

Зберігання даних протягом 90 днів після надсилання остаточної відповіді відображає той факт, що може виникнути рідкісний випадок, коли ви знову зв’яжетеся з нами щодо тієї самої справи після отримання відповіді, і в цьому випадку нам потрібно буде мати можливість відслідкувати попередні повідомлення.

Ми не керуємо та не зберігаємо всі функції соціальної мережі, тому, наприклад, усі публікації, опубліковані на нашій сторінці в соціальній мережі, залишатимуться на часовій шкалі протягом необмеженого періоду часу, якщо ми не видалимо їх у зв’язку з оновленням основних тем, або через їх суперечність правовим нормам чи нашим інструкціям, або якщо ви не видалите публікацію самостійно.

Ми не можемо вплинути на видалення ваших даних оператором самої соціальної мережі.

Тому також застосовуються принципи захисту персональних даних відповідного оператора соціальної мережі.

Термін зберігання у випадку Youtube можна знайти за адресою https://www.youtube.com/legal/privacypolicy

Категорії постраждалих осіб

• Зареєстровані користувачі, які ввійшли в систему, зареєстровані користувачі, які не ввійшли в систему, і незареєстровані користувачі

Оператор платформи соціальної мережі

• Окрім нас, незалежним оператором є також оператор відповідної платформи соціальної мережі. У деяких випадках він також діє як посередник для нас відповідно до статті 28 Регламенту для забезпечення управління та роботи нашого облікового запису у відповідній соціальній мережі. Нагадуємо, що оператор соціальної мережі також є незалежним оператором обробки персональних даних, на який ми маємо лише обмежений вплив, але ви прийняли його умови під час реєстрації в даній соціальній мережі. У випадках, коли ми можемо впливати та визначати умови обробки персональних даних, ми прагнемо в межах можливостей, наданих нам оператором соціальної мережі, забезпечити, щоб обробка персональних даних здійснювалася відповідно до відповідних правових норм.
• Як зазначалося раніше, у випадках, коли постачальник платформи соціальної мережі дозволив нам це зробити, ми гарантуємо, що наші сайти соціальних мереж відповідають вимогам захисту персональних даних. Тому, зокрема, з метою реклами ми не визначаємо цільові групи на основі демографічних параметрів та параметрів інтересів або на основі інформації про місцезнаходження, навіть якщо такі дані були надані нам оператором соціальної мережі. Ми можемо лише обмежено впливати на статистику, надану нам оператором платформи соціальної мережі, але ми не можемо її вимкнути. Однак ми гарантуємо, що нам не надається додаткова додаткова статистика.

Інформація про наявність автоматизованого прийняття рішень, у тому числі профілювання - Не відбувається

Транскордонне переміщення осіб. Дані - OÚ для соціальної мережі Facebook обробляє Facebook Ireland Ltd., 4 Námestie Grand Canal, Grand Canal Harbour, Dublin 2, Ireland (надалі іменується як «Facebook»), як описано в політиці Facebook за адресою https://www.facebook.com/policy. Компанія хоче підкреслити, що в цьому випадку дані користувачів також можуть оброблятися за межами Європейського Союзу