Информация об обработке персональных данных
Цель данного документа - предоставить посетителям сайта, потенциальным клиентам и клиентам (далее "Клиент") администратора PRESTON Capital a.s., ID № 095 14 287, с юридическим адресом Nad Rokoskou 2361/2A, 182 00 Прага (далее "администратор"), информацию о том, какие персональные данные обрабатывает администратор, как и с какой целью он их обрабатывает или каковы права клиента в отношении обрабатываемых персональных данных. При обработке персональных данных администратор действует как контролер данных.
Обработка персональных данных
Обработка персональных данных в целом означает систематическую обработку персональных данных, в частности, сбор данных, запись и хранение таких данных на носителях информации, их адаптацию или изменение, извлечение, консультирование, использование, передачу, распространение или любое другое раскрытие, классификацию или комбинирование, блокирование, ограничение, стирание или уничтожение персональных данных.
Администратор обязан обрабатывать персональные данные в целях предоставления услуг своим клиентам. Обработка персональных данных клиентов необходима для заключения договорных отношений или для ведения переговоров по договорным отношениям, для выполнения договорных обязательств, а также в целях однозначной идентификации конкретного клиента.
Администратор обрабатывает персональные данные своих клиентов вручную и в электронной информационной системе. Таким образом, персональные данные находятся под постоянным физическим, техническим и электронным контролем. Механизмы безопасности администратора настроены таким образом, чтобы обеспечить максимально возможную защиту всех данных и персональных данных, обрабатываемых администратором, чтобы, в частности, предотвратить их неправильное использование, повреждение потерю или уничтожение. Доступ к обрабатываемым персональным данным клиентов имеют только уполномоченные сотрудники администратора, которые обязаны соблюдать конфиденциальность.
Администратор в установленных законом случаях уведомляет клиента в порядке, предусмотренном законом, о том, что существует риск нарушения персональных данных, который приведет к высокому риску для прав и свобод клиента.
Юридическое основание для обработки персональных данных
Администратор обрабатывает персональные данные своих клиентов с их согласия. Без их согласия администратор обрабатывает персональные данные только в случаях,
предусмотренных законом, на основании юридического обязательства администратора, с целью выполнения обязательств, вытекающих из договорных отношений с клиентом, для законных интересов администратора или для других законных целей обработки.
Обработка персональных данных с согласия клиента
Согласие клиента на обработку его/ее персональных данных является полностью добровольным. Клиент может дать согласие администратору на обработку его/ее персональных данных для целей, указанных непосредственно в согласии. Клиент, который дает согласие на обработку персональных данных, также дает согласие на то, чтобы администратор связывался с ним в будущем.
Обработка персональных данных без согласия клиента
В рамках предоставления своих услуг администратор обязан (как при заключении, так и в течение срока действия договорных отношений) собирать и обрабатывать персональные данные своих клиентов в соответствии с законодательством. Администратор не обязан получать согласие своих клиентов на обработку персональных данных в целях предоставления им услуг. Если клиент отказывается предоставить администратору свои персональные данные, услуги администратора не могут быть предоставлены ему в соответствии с требованиями закона.
Администратор имеет право обрабатывать персональные данные своих клиентов без их согласия, в частности, в целях:
- выполнения обязательств администратора в соответствии с законодательством,
- выполнения обязательств, вытекающих из договора, заключенного с клиентом,
- законных интересов администратора,
- защиты прав и охраняемых законом интересов администратора.
Обрабатываемые персональные данные
Администратор обрабатывает следующие данные о своих клиентах, которые в основном используются для связи с потенциальным клиентом, его идентификации и для дальнейшей коммуникации при вступлении в договорные отношения с администратором, т.е:
- основные идентификационные данные, в частности имя, фамилия, дата рождения, номер рождения, название компании, идентификационный номер
- контактные данные, в частности телефон, электронная почта, почтовый адрес, домашний адрес, адрес юридического адреса.
В целях предоставления услуг администратор также хранит и обрабатывает другие данные в объеме, необходимом для предоставления услуг, исполнения договора и соблюдения юридических обязательств.
Вышеупомянутые персональные данные клиентов используются для вышеупомянутых целей или для целей в рамках согласия, данного клиентом.
Источники персональных данных
Администратор обрабатывает только те персональные данные клиентов, которые они сами предоставляют ему, во время переговоров о заключении договорных отношений и в течение их срока.
Временные рамки
Администратор обрабатывает персональные данные клиента в течение всего срока предоставления услуг и исполнения договора. После этого администратор обязан хранить персональные данные клиентов или потенциальных клиентов в течение срока, установленного законом. В случае обработки на основании согласия, администратор будет обрабатывать данные в течение срока, на который клиент дал согласие на обработку своих персональных данных.
По истечении сроков обработки персональных данных все персональные данные клиентов или потенциальных клиентов удаляются из систем администратора.
Доступ
В частности, персональные данные клиентов могут быть раскрыты третьим лицам без их согласия:
- в контексте выполнения обязательств, предусмотренных законодательством,
- другим лицам в целях защиты прав и охраняемых законом интересов администратора,
- лицам, уполномоченным администратором для выполнения своих договорных и юридических обязательств,
- с согласия клиента или на основании распоряжения клиента о передаче другим лицам.
Права клиента, связанные с обработкой персональных данных
Право доступа
Клиент имеет право запросить информацию о том, обрабатываются ли и какие персональные данные о нем/ней администратором, и на доступ к этим персональным данным, в объеме, предусмотренном законом. Администратор обязан предоставить клиенту необходимую помощь без неоправданной задержки после запроса клиента.
Право на исправление
Клиент также имеет право потребовать объяснений от администратора, если он считает, что администратор или процессор обрабатывает, например, неточные персональные данные о клиенте. В этом контексте клиент также имеет право запросить исправление/дополнение своих персональных данных.
Право на переносимость данных
Клиент имеет право получить от администратора относящиеся к нему персональные данные в структурированном, общепринятом и машиночитаемом формате и право передать эти данные другому администратору (или запросить, чтобы администратор передал эти данные непосредственно другому администратору, если это технически возможно), не препятствуя этому, если обработка его/ее персональных данных администратором основана на согласии клиента, на договорных отношениях с
администратором или если обработка осуществляется автоматизированными средствами.
Право на возражение
Клиент имеет право возражать против обработки своих персональных данных. После возражения администратор обязуется сообщить клиенту причины, которые оправдывают обработку администратором его персональных данных. Если клиент возражает против обработки его персональных данных в целях прямого маркетинга, его персональные данные больше не будут обрабатываться для этих целей.
Право на ограничение обработки
Клиент имеет право потребовать от администратора ограничить обработку его персональных данных, если он отрицает точность персональных данных, если обработка незаконна и клиент отказывается стереть персональные данные, если администратору больше не нужны персональные данные клиента для целей обработки, но они необходимы клиенту для установления, осуществления или защиты юридических требований, или если клиент возражает против обработки своих персональных данных.
Ограничение на обработку персональных данных клиента будет действовать в течение срока, установленного законом. Администратор заранее уведомит клиента о том, что впоследствии ограничение на обработку будет снято.
Отзыв согласия на обработку персональных данных
Клиент имеет право в любое время отозвать свое согласие на обработку персональных данных.
После отзыва согласия администратор прекращает обработку персональных данных клиентов для целей, на которые ранее было дано согласие. Однако администратор обязан продолжать обработку персональных данных клиентов с целью выполнения обязательств, налагаемых законом, таких как Закон № 563/1991 Св. зак. о бухгалтерском учете и т.д., с целью выполнения обязательств по договорным отношениям с клиентом, а также с целью установления, осуществления или защиты
любых юридических претензий. Персональные данные клиентов будут продолжать обрабатываться только по вышеуказанным причинам и в течение срока, установленного законом. Отзыв согласия на обработку персональных данных не влияет на законность обработки таких данных, имевшей место до отзыва ранее предоставленного согласия.
За исключением случаев, предусмотренных законом, когда обработка персональных данных не требует согласия клиента (см. статью 6(1) Регламента (ЕС) № 2016/679 Европейского парламента и Совета ЕС о защите физических лиц в отношении обработки персональных данных - GDPR), администратор обрабатывает персональные данные клиентов только с их добровольного согласия.
Клиент имеет право отозвать свое согласие на обработку персональных данных и номера рождения для тех целей, которые не вытекают из законодательства, после прекращения любых договорных отношений с администратором. Если клиент отзывает согласие на обработку своих персональных данных, администратор продолжит хранить только те персональные данные клиента, которые необходимы для выполнения обязательств администратора в соответствии с законодательством.
Осуществление прав клиента
Клиент может реализовать свои права, связавшись с администратором по электронной почте info@prestoncapital.cz или письмом по адресу юридического адреса Администратора Nad Rokoskou 2361/2A, 182 00 Прага.
Администратор информирует клиента об обработке его запроса без неоправданной задержки, за исключением случаев, когда это оказывается невозможным или требует неоправданных усилий. Если запросы клиента являются явно необоснованными или неразумными, в частности, потому что они повторяются, администратор может взимать с клиента плату, отражающую административные расходы, связанные с предоставлением запрашиваемой информации или сообщения или выполнением запрашиваемого действия, или отказать в выполнении запроса.
Клиент также имеет право направить свою жалобу в контролирующий орган в области персональных данных, которым является Управление по защите персональных данных, расположенное по адресу Pplk. Sochor 27, 170 00 Prague 7, www.uoou.cz.