Информация об обработке персональных данных

1. Данные об операторе и его контактные данные

Оператором ваших персональных данных является компания UP Legal, s.r.o., Francouzská 299/98, Прага 10 — Вршовице, ИЧ 07864434, C 308133/MSPH Городской суд в Праге (далее — «оператор»).
Контактные данные контролера следующие:
адрес для получения корреспонденции: UP Legal, s.r.o., Francouzská 299/98, Прага 10 — Вршовице.
адрес электронной почты info@uplegal.cz,
телефон +420 777 737 747
Под персональными данными понимается любая информация об идентифицированном или идентифицируемом физическом лице; идентифицируемое физическое лицо — это физическое лицо, которое можно идентифицировать прямо или косвенно, в частности, посредством ссылки на определённый идентификатор, например имя, идентификационный номер, данные о местоположении, сетевой идентификатор, либо на один или несколько особых элементов физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного физического лица.
Контролер не назначил уполномоченного по защите персональных данных.

2. Правовые основания для обработки персональных данных

Правовой основой для обработки ваших персональных данных является тот факт, что такая обработка необходима для:
1. исполнения договора между вами и контролером или для принятия контролером мер до заключения такого договора в соответствии со ст. 6 п. 1 лит. b) Регламента Европейского парламента и Совета 2016/679 о защите физических лиц в связи с обработкой персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите персональных данных) (далее — «Регламент»);
2. выполнение правовых обязательств, применимых к контролеру, в соответствии со ст. 6 п. 1 лит. c) Регламента, а именно, в частности, выполнение обязательств, возложенных на контролера общеобязательными правовыми актами, в частности Законом № 235/2004 Сб. «О налоге на добавленную стоимость» с поправками, Законом № 586/1992 Сб. «О налогах на доходы» с поправками, а также Законом № 563/1991 Сб. «О бухгалтерском учете» с поправками.

3. Цель обработки персональных данных

Целью обработки Ваших персональных данных является исполнение договора между Вами и контролером, либо осуществление контролером мер до заключения такого договора, а также выполнение контролером соответствующих обязательств в рамках публичного права.
Целью обработки персональных данных является также рассылка коммерческих сообщений и проведение других маркетинговых мероприятий в отношении Вашей личности.
Со стороны контролера не происходит автоматического индивидуального принятия решений в смысле ст. 22 Регламента.

4. Срок хранения персональных данных

Ваши персональные данные будут обрабатываться в течение срока действия прав и обязанностей, вытекающих из договора, а также в течение периода, необходимого для целей архивирования в соответствии с применимыми общеобязательными правовыми нормами, но не дольше, чем на срок, установленный общеобязательными правовыми нормами.

5. Другие получатели персональных данных

В целях исполнения договора получателями ваших персональных данных также будут субподрядчики, в частности поставщики серверных услуг (администрирование, веб-хостинг, резервное копирование), маркетинговых услуг, платежных инструментов, а также поставщики бухгалтерских услуг. Субподрядчики проходят проверку на предмет безопасной обработки персональных данных. Поставщик и субподрядчик веб-хостинга заключили договор об обработке персональных данных, в соответствии с которым субподрядчик несет ответственность за надлежащую защиту физического, аппаратного и программного периметра и, следовательно, несет прямую ответственность перед пользователем за любую утечку или нарушение безопасности персональных данных.
Получателями Ваших персональных данных, обрабатываемых в целях выполнения обязательств, вытекающих из законодательных актов, могут также быть органы финансового надзора или другие компетентные органы в случаях, когда это предписывается контролерам общеобязательными правовыми нормами.
Контролер не намеревается передавать Ваши персональные данные в третью страну (за пределы ЕС) или международной организации.

6. Права субъекта данных

В соответствии с условиями, установленными в Регламенте, вы имеете право требовать от контролера доступа к вашим персональным данным, право на исправление или удаление ваших персональных данных, а также, при необходимости, на ограничение их обработки, право возразить против обработки ваших персональных данных, а также право на переносимость ваших персональных данных.
Вы имеете право в любое время отозвать согласие на обработку ваших персональных данных, предоставленное контролеру. Однако это не затрагивает законность обработки ваших персональных данных до такого отзыва согласия. Вы можете отозвать свое согласие на обработку персональных данных, отправив электронное письмо по адресу info@uplegal.cz.
Если вы считаете, что при обработке ваших персональных данных было нарушено или нарушается Регламент, вы, помимо прочего, имеете право подать жалобу в надзорный орган.
Вы не обязаны предоставлять персональные данные. Предоставление Ваших персональных данных является необходимым условием для заключения и исполнения договора, и без предоставления Ваших персональных данных заключение договора или его исполнение со стороны контролера невозможно.

7. Условия обеспечения безопасности персональных данных

Оператор заявляет, что принял все необходимые технические и организационные меры для обеспечения безопасности персональных данных.
Оператор принял технические меры для обеспечения безопасности хранилищ данных и хранилищ персональных данных в бумажной форме.
Оператор заявляет, что доступ к персональным данным имеют только уполномоченные им лица.

Договор об обработке данных — права и обязанности между контролером и обработчиком

1. Данные об идентичности и контактные данные контролера и обработчика

В отношении персональных данных клиентов Пользователей, то есть покупателей в системе оформления заказов, Поставщик выступает в качестве обработчика в соответствии со ст. 28 GDPR. Пользователь (оператор системы оформления заказов) является контролером этих данных.
Настоящие условия регулируют взаимные права и обязанности при обработке персональных данных, к которым Поставщик получил доступ в рамках исполнения договора, заключённого с Пользователем в форме согласия с общими коммерческими условиями на сайте www.uplegal.cz.

2. Объем обработки персональных данных

Поставщик обязуется обрабатывать персональные данные Пользователя в объеме и для целей, определенных в пп. 2.2–2.10 настоящих условий в Договоре об обработке данных.
Поставщик обязуется обрабатывать для Пользователя персональные данные клиентов Пользователя.
Поставщик обязуется обрабатывать для Пользователя полученные персональные данные в объеме, относящемся к обычным персональным данным.
В рамках автоматизированной обработки Поставщик будет хранить персональные данные в базе данных, расположенной на аппаратном обеспечении Поставщика, а также защищать, обеспечивать безопасность, создавать резервные копии, сортировать и уничтожать их.
Поставщик создаст такие программные инструменты, которые облегчат Пользователю выполнение запросов клиентов Пользователя об осуществлении прав субъектов данных, установленных в GDPR, прежде всего права на удаление, права на информирование и переносимость информации.
Персональные данные хранятся исключительно на аппаратном обеспечении Поставщика, на его собственных серверах или на серверах его субподрядчиков. Все персональные данные хранятся исключительно на территории Европейского союза.
Поставщик обязуется обрабатывать персональные данные Пользователя с целью обеспечения функционирования системы заказов www.uplegal.cz
Поставщик не будет использовать обрабатываемые персональные данные клиентов Пользователя для собственных нужд и в иных целях, кроме исполнения договора.
Поставщик обязуется обрабатывать полученные персональные данные для Пользователя в течение срока действия договорных отношений, а также в течение периода, необходимого для целей архивирования в соответствии с применимыми общеобязательными правовыми нормами, но не дольше срока, установленного общеобязательными правовыми нормами.
Пользователь дает разрешение на привлечение субподрядчиков, необходимых для обеспечения исполнения договорных отношений между Поставщиком и Пользователем, а также для работы системы обработки заказов.

3. Защита персональных данных

Поставщик обязуется обеспечить технические и организационные меры по защите и резервному копированию хранящихся персональных данных, чтобы исключить несанкционированный доступ к этим персональным данным или их утрату.
Принятые технические и организационные меры соответствуют степени риска. С их помощью Поставщик и субподрядчики обеспечивают постоянную целостность данных и их защиту от неправомерного использования.
Поставщик заявляет, что защита персональных данных регулируется внутренними правилами безопасности Поставщика. Согласно этим правилам, доступ к персональным данным имеют только уполномоченные лица Поставщика и субподрядчиков в соответствии со ст. 2.10 настоящих условий, которые обязаны соблюдать конфиденциальность в отношении персональных данных и внедренных мер безопасности.
По завершении оказания услуг Поставщик обязан удалить все персональные данные, если у него нет обязательства хранить персональные данные на основании специального закона.

Заключительное положение

Пользователь обязуется без неоправданной задержки сообщать всю известную ему информацию, которая может негативно повлиять на надлежащее и своевременное выполнение обязательств, вытекающих из настоящих условий.
Остальные отношения, которые прямо не урегулированы настоящими условиями, регулируются GDPR и законодательством Чешской Республики в действующей редакции.
Контролер вправе вносить изменения в настоящие условия. Новая версия условий защиты персональных данных будет опубликована на его веб-сайте, а также отправлена вам на адрес электронной почты, который вы предоставили контролеру.

Настоящие условия вступают в силу 1 января 2021 года.