Общий регламент по защите данных (т.н. GDPR)
ИНФОРМАЦИОННЫЙ МЕМОРАНДУМ в связи с новой поправкой закона о защите персональных данных – регламент Европейского Парламента и Совета ЕС № 2016/679 Общий регламент по защите персональных данных.
- Компания Poděbrady.ru, s.r.o., IČO 025 75 477, юридический адрес Wuchterlova 1607/12, 160 00 Praha 6 (далее Компания) производит обработку персональных данных физических лиц необходимых для осуществления деятельности Компании и при предоставлении услуг физическим и юридическим лицам.
- Компания обрабатывает персональные данные:
- своих клиентов (т.е. лиц, с которыми Компания заключила договор или имеет устную договоренность о предоставлении услуг);
- своих потенциальных клиентов (лиц, с которыми было завершено обсуждение договора о предоставлении услуг Компанией перед его заключением);
- физических лиц, персональные данные которых были предоставлены Компании клиентом или потенциальным клиентом в связи с деятельностью Компании (например, страхуемых лиц, иждивенцев, поручителей, содолжников, бенефициаров, действующего владельца и т.д.).
- В ходе осуществления деятельности Компанией могут обрабатываться следующие категории персональных данных:
- данные, служащие для однозначной идентификации физического или юридического лица (имя, фамилия, дата рождения или идентификационный номер (чеш. rodné číslo), адрес, подпись, IČO и DIČ для предпринимателей);
- контактные данные, т.е. персональные данные, с помощью которых может быть осуществлен контакт с физическим лицом (адрес, телефонный номер, адрес электронной почты, ящик системы (чеш. datová schránka), номер счета);
- персональные данные, которые содержатся в общедоступных реестрах, базах (торговый реестр, предпринимательский реестр, кадастр объектов недвижимости, реестр должников и т.д.);
- персональные данные необходимые для заключения договоров или для подготовки проекта договора (в зависимости от того, какие данные требуются отдельным Торговым партнерам, услуги которых предоставляются Компанией в качестве посредника);
- персональные данные, получение и обработка которых необходима Компании для исполнения обязанностей, предписанных правовыми нормами;
- персональные данные, вытекающие из отношений установленных договором и услуг оказываемых Компанией (данные о заключенных договорах, сроках действия, платежной истории клиента, изменениях в договорах и т.д.).
- Обработка перечисленных выше категорий персональных данных клиента проходит в соответствии с поправкой закона о защите персональных данных, в случае если обработка данных
- необходима для исполнения договора, субъектом которого является физическое лицо, для подготовки материалов необходимых для заключения договора или для подготовки проекта договора;
- необходима для исполнения Компанией и Торговыми партнерами установленных законом обязанностей при предоставлении услуг (в целях определения нужд клиента, знаний и опыта клиента с использованием финансовых продуктов, исполнения налоговых обязательств, исполнения обязанностей в соответствии с законами, связанными с предложением и предоставлением продуктов, законом о противодействии легализации доходов и т.д.);
- необходима в целях правомочных интересов Компании и Торговых партнеров – в целях контроля законности деятельности Компании, сотрудников и партнеров, в целях ведения учета, мониторинга качества услуг и удовлетворенности клиентов, работы с жалобами, оптимизации предоставления услуг; предотвращения противозаконной работы с клиентами, последующего обслуживания клиента, вымогания долгов и прямого маркетинга (обращения к клиенту с предложением прочих продуктов Компании).
- Под Торговыми партнерами подразумеваются компании, продукты которых предоставляет Компания в качестве посредника (например, страховые компании, банки, строительные сберегательные банки, пенсионные фонды). Юридическим обоснованием обработки персональных данных Торговыми партнерами является заключение договора с данным физическим лицом и обязанности, следующие из договора или проекта договора с клиентом.
- Персональные данные физических лиц, приведенные в п. 2, могут быть переданы:
- органам публичной власти в рамках полномочий, предусмотренных законом (прежде всего органам государственного управления, судам, органам ведущим уголовные дела, органам надзора и т.д.);
- Торговому партнеру в рамках конкретных и легальных целей обработки данных;
- консультантам, выступающим на основании договора о торговом представительстве от имени и в интересах Компании, при этом персональные данные клиента передаются в объеме необходимом для работы с клиентом с целью предоставления продуктов Торговых партнеров;
- партнерам по договору, т.е. субъектам, которые предоставляют Компании транспортные, посреднические службы, и также следующие регламенту по защите персональных данных
- Персональные данные физических лиц, перечисленные в п. 2., могут обрабатываться Компанией в течение 10 лет с момента завершения деятельности Компании, т.е. со дня заключения последнего договора с Компанией либо со дня последней встречи между представителем Компании и потенциальным клиентом, причем срок 10 лет считается от более поздней даты. Данные сроки следуют из законных требований о сроках, на протяжении которых Компания и Торговые партнеры обязаны хранить документы, относящиеся к их деятельности.
- Право Компании на обработку предоставленных персональных данных вытекает из поправки закона (закон № 101/2000 Свода законов о защите персональных данных и регламент Европейского Парламента и Совета ЕС № 2016/679 — Общий регламент по защите персональных данных). В случае, если клиент не предоставит часть персональных данных, Компания или Торговый партнер может отказать в предоставлении услуги или подписании договора ввиду недостатка данных. В случаях, установленных законом (прежде всего законом о противодействии легализации доходов), исключается возможность заключения договора между Компанией и клиентом в случае непредоставления персональных данных в законом установленных рамках.
- Физические лица перечисленные в п. 2 имеют право на:
- доступ к своим персональным данным с целью ознакомления с объемом персональных данных обрабатываемых Компанией
- исправление своих персональных данных обрабатываемых Компанией;
- ограничение обработки своих персональных данных в определенных случаях;
- удаление персональных данных (право на забвение);
- изъявление протеста против обработки своих персональных данных в случае, если причиной обработки персональных данных является неправомочный интерес Компании. В этом случае Компания обязана завершить обработку тогда, когда весомые причины обработки персональных данных со стороны Компании не перевесят интересы или права клиента. Компания проинформирует клиента в письменном виде о решении, принятом по изъявленному протесту.
- изъявление протеста против обработки своих персональных данных в случае, если обработка данных производится с целью прямого маркетинга. На основании протеста, поданного в письменной форме, Компания обязуется без промедления прекратить использование данных с этой целью.
- переносимость обрабатываемых персональных данных – право получить свои персональные данные предоставленные Компании в целях определенных договором и обрабатываемые автоматически и право передать данные другому администратору.
- подачу жалобы против обработки своих персональных данных Ведомству по защите персональных данных ЧР. Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
- Для получения более подробной информации о своих правах, об органе уполномоченном по защите персональных данных и прочем вы можете обратиться, отправив электронное письмо на info@podebrady.ru с вопросами о защите персональных данных.