ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Защита персональных данных

1.1. Нажимая кнопку «Я понимаю» под этими условиями, пользователь подтверждает, что ему известны условия защиты персональных данных, что он согласен с их формулировкой и принимает их в полном объеме.

1.2 Провайдер является оператором персональных данных Пользователей в соответствии со статьей 4 п.7 Постановления Европейского парламента и Совета (ЕС) 2016/679 «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных» и отмене Директивы 95/46/EC (Общий регламент по защите данных) (далее по тексту: GDPR). Провайдер обязуется обрабатывать персональные данные в соответствии с законодательными нормами, в частности. GDPR.

1.3. Персональные данные - это любая информация об идентифицированном или идентифицируемом физическом лице; идентифицируемое физическое лицо - это физическое лицо, которое может быть идентифицировано прямо или косвенно, в частности, по ссылке на определенный идентификатор, такой как имя, идентификационный номер, данные о местоположении, сетевой идентификатор или один или несколько конкретных элементов физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного физического лица.

1.4 При оформлении заказа необходимо указать личные данные, необходимые для успешного выполнения заказа (имя и адрес, контактные данные). Целью обработки персональных данных является обработка заказа пользователя и осуществление прав и обязанностей, следующих из договорных отношений между Исполнителем и Пользователем. Целью обработки персональных данных является также рассылка коммерческих сообщений и проведение других маркетинговых мероприятий. Законным основанием для обработки персональных данных является выполнение договора в соответствии со статьей 6 абз.1 пункт b) GDPR, выполнение юридического обязательства оператора в соответствии со статьей 6 абз. 1 пункт c) GDPR и законный интерес Провайдера в соответствии со статьей 6 абз. 1 пункт f) GDPR. Законным интересом Провайдера является обработка персональных данных в целях прямого маркетинга.

1.5 Для выполнения лицензионного соглашения Провайдер пользуется услугами субподрядчиков, в частности, провайдера почтовых услуг (персональные данные хранятся в третьих странах) и провайдера веб-хостинга. Субподрядчики проходят проверку на предмет безопасной обработки персональных данных. Провайдер и субподрядчик веб-хостинга заключили договор на обработку персональных данных, согласно которому субподрядчик отвечает за надлежащую безопасность физического, аппаратного и программного периметра, а следовательно, несет прямую ответственность перед пользователем за любую утечку или нарушение персональных данных.

1.6 Провайдер хранит персональные данные Пользователя в течение срока, необходимого для осуществления прав и обязанностей, следующих из договорных отношений между Провайдером и Пользователем, и для предъявления претензий, следующих из этих договорных отношений (в течение 15 лет с момента прекращения договорных отношений). По истечении этого срока данные будут удалены.

1.7 Пользователь имеет право запросить у Провайдера доступ к своим персональным данным в соответствии со Статьей 15 GDPR, исправление персональных данных в соответствии со Статьей 16 GDPR, или ограничение обработки в соответствии со Статьей 18 GDPR. Пользователь имеет право на удаление персональных данных в соответствии со статьей 17 абз.1 пункт a) и c)-f) GDPR. Кроме того, пользователь имеет право возражать против обработки в соответствии со статьей 21 GDPR и право на перенос данных в соответствии со статьей 20 GDPR.

1.8 Пользователь имеет право подать жалобу в Управление по защите персональных данных, если он считает, что его право на защиту персональных данных было нарушено.

1.9 Пользователь не обязан предоставлять персональные данные. Однако предоставление персональных данных является необходимым условием для заключения и исполнения договора, и без предоставления персональных данных договор не может быть заключен или исполнен провайдером.

1.10 Провайдер не принимает автоматических индивидуальных решений в смысле № 22 GDPR.

1.11 Заинтересованные в использовании услуг Провайдера, заполнив контактную форму:

  • 1. дает согласие на использование своих персональных данных с целью электронной рассылки коммерческих сообщений, рекламных материалов, прямых продаж, маркетинговых исследований и прямых предложений продукции Провайдером и третьими лицами, но не чаще одного раза в неделю, и в то же время
  • 2. заявляет, что не считает отправку информации в соответствии с пунктом 1.11.1 нежелательной рекламой в соответствии с Законом № 40/1995 Св. Зак. с поправками, поскольку пользователь выражает свое явное согласие на отправку информации в соответствии с пунктом 1.11.1 в связи с § 7 Закона № 480/2004 Св. Зак.
  • 3. В соответствии с настоящим пунктом Пользователь может в любое время отозвать согласие, направив письменное уведомление по адресу prodejna@mctree.cz

1.12 Провайдер использует файлы cookie для улучшения качества услуг, персонализации предложения, сбора анонимных данных и в аналитических целях. Используя сайт, Пользователь соглашается с применением упомянутой технологии.

  1. Права и обязанности между оператором и обработчиком (договор на обработку)

2.1 Провайдер является обработчиком в отношении персональных данных клиентов Пользователей в соответствии со статьей 28 GDPR. Пользователь является оператором этих данных.

2.2 Настоящие условия регулируют взаимные права и обязанности при обработке персональных данных, к которым Провайдер получил доступ в рамках исполнения лицензионного соглашения, заключенного в форме принятия общих торговых условий на сайте www.lord.eu (далее по тексту - «Лицензионное соглашение»), заключенного с Пользователем в день создания учетной записи пользователя.

2.3. Провайдер обязуется обрабатывать персональные данные Пользователя в объеме и для целей, указанных в статьях 2.4 - 2.7 настоящих Условий. Средства обработки будут автоматизированы. Провайдер будет собирать, хранить на носителе информации, сохранять, блокировать и уничтожать персональные данные в процессе их обработки. Провайдер не имеет права обрабатывать персональные данные в нарушение или сверх объема, указанного в настоящих условиях.

2.4 Провайдер обязуется обрабатывать персональные данные Пользователя в следующем объеме:

  1. общие персональные данные,
  2. специальные категории данных в соответствии со статьей 9 GDPR,

которые Пользователь приобрел в связи с собственной предпринимательской деятельностью.

2.5. Провайдер обязуется обрабатывать персональные данные Пользователя с целью обработки запросов и заявок от клиентов, полученных через форму обратной связи.

2.6. Персональные данные могут обрабатываться только на рабочих местах Провайдера или его субподрядчиков, как указано в статье 2.8 настоящих Условий, и только на территории Европейского Союза.

2.7. Провайдер обязуется обрабатывать персональные данные клиентов Пользователя в интересах Пользователя в течение всего времени, необходимого для осуществления прав и обязанностей, следующих из договорных отношений между Провайдером и Пользователем, а также для осуществления прав, следующих из этих договорных отношений (в течение 15 лет с момента прекращения договорных отношений).

2.8 Пользователь предоставляет разрешение с привлечением субподрядчика в качестве дополнительного обработчика в соответствии со статьей 28 абз. 2 GDPR, которым является провайдер хостинга приложения. Пользователь также предоставляет Провайдеру общее разрешение на привлечение дополнительных обработчиков персональных данных, однако Провайдер обязан письменно информировать Пользователей о любых предполагаемых изменениях, касающихся привлечения дополнительных обработчиков или их замены, и предоставить Пользователю возможность возразить против таких изменений. Провайдер должен возложить на своих субподрядчиков в качестве обработчиков персональных данных те же обязательства по защите персональных данных, которые изложены в настоящих Условиях.

2.9. Провайдер обязуется обеспечить безопасность обработки персональных данных, в частности, следующим образом:

  1. Персональные данные обрабатываются в соответствии с законодательством и на основании указаний Пользователя, т.е. для выполнения всех действий, необходимых для предоставления веб-платформы.
  2. Провайдер обязуется технически и организационно обеспечить защиту обрабатываемых персональных данных таким образом, чтобы исключить возможность несанкционированного или случайного доступа к данным, их изменения, уничтожения или утраты, несанкционированной передачи, другой несанкционированной обработки, а также иного неправомерного использования, и чтобы все обязанности обработчика персональных данных, следующие из законодательства, обеспечивались персоналом и организацией непрерывно в ходе обработки данных.
  3. Принятые технические и организационные меры соответствуют уровню риска. Провайдер должен использовать их для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости систем и услуг обработки, а также для своевременного восстановления доступности и доступа к персональным данным в случае физических или технических инцидентов.
  4. Провайдер настоящим заявляет, что защита персональных данных регулируется внутренними правилами безопасности Провайдера.
  5. Только уполномоченные лица Провайдера и субподрядчиков в соответствии со статьей 2.8 настоящих Условий, которые будут иметь условия и объем обработки данных, установленные Провайдером, будут иметь доступ к персональным данным, и каждое такое лицо будет иметь доступ к персональным данным под своим уникальным идентификатором.
  6. Уполномоченные лица Провайдера, осуществляющие обработку персональных данных в соответствии с настоящими Условиями, обязаны соблюдать конфиденциальность персональных данных и меры безопасности, разглашение которых может поставить под угрозу их сохранность. Провайдер обеспечит их подтверждаемое обязательство для этой деятельности. Провайдер должен обеспечить, чтобы это обязательство для Провайдера и уполномоченных лиц также сохранялось после прекращения трудовых или иных отношений с Провайдером.
  7. Провайдер будет помогать Пользователю с помощью соответствующих технических и организационных мер, где это возможно, для выполнения обязательства Пользователя отвечать на запросы об осуществлении прав субъекта данных, изложенных в GDPR; а также в обеспечении соблюдения обязательств в соответствии со ст. 32-36 GDPR, принимая во внимание характер обработки и информацию, доступную Провайдеру.
  8. После прекращения оказания услуг, связанных с обработкой, согласно ст. 2.7 настоящих Условий, Провайдер обязан удалить все персональные данные или вернуть их Пользователю, за исключением случаев, когда у него нет обязанности хранить персональные данные на основании специального закона.
  9. Провайдер предоставляет Пользователю всю информацию, необходимую для подтверждения выполнения обязательств в соответствии с настоящим Соглашением и GDPR, и разрешает проведение аудитов, в том числе проверок, проводимых Пользователем или другим аудитором по поручению Пользователя.

2.10 Пользователь обязуется незамедлительно сообщать обо всех известных ему фактах, которые могут негативно повлиять на надлежащее и своевременное исполнение обязательств, следующих из настоящих Условий, и оказывать Провайдеру содействие, необходимое для исполнения настоящих Условий.

  1. Заключительные положения

3.1 Действие настоящих Условий прекращается по истечении срока, указанного в ст. 1.6 и 2.7 настоящих Условий.

3.2 Пользователь соглашается с этими условиями, отмечая галочкой поле согласия в онлайн-форме. Отмечая галочкой поле согласия, пользователь выражает, что он ознакомился с настоящими условиями, согласен с ними и принимает их в полном объеме.

3.3 Провайдер имеет право изменять данные условия. Провайдер обязан без неоправданной задержки опубликовать новую версию Условий на своем веб-сайте или отправить новую версию на электронный адрес Пользователя.

3.4. Контактная информация Провайдера по вопросам, связанным с настоящими Условиями: +420 724 147 096, prodejna@mctree.cz

3.5 Отношения, прямо не урегулированные настоящими условиями, регулируются GDPR и законодательством Чешской Республики, в частности Законом № 89/2012 Св. зак., Гражданским кодексом с поправками.

Настоящие условия вступают в силу 14.05.2018 года.