Общий регламент по защите данных (т.н. GDPR)

ИНФОРМАЦИОННЫЙ МЕМОРАНДУМ в связи с новой поправкой закона о защите персональных данных – регламент Европейского Парламента и Совета ЕС № 2016/679 Общий регламент по защите персональных данных.

1. Компания Poděbrady.ru, s.r.o., IČO 025 75 477, юридический адрес Wuchterlova 1607/12, 160 00 Praha 6 (далее Компания) производит обработку персональных данных физических лиц необходимых для осуществления деятельности Компании и при предоставлении услуг физическим и юридическим лицам.
2. Компания обрабатывает персональные данные:
   1. своих клиентов (т.е. лиц, с которыми Компания заключила договор или имеет устную договоренность о предоставлении услуг);
   2. своих потенциальных клиентов (лиц, с которыми было завершено обсуждение договора о предоставлении услуг Компанией перед его заключением);
   3. физических лиц, персональные данные которых были предоставлены Компании клиентом или потенциальным клиентом в связи с деятельностью Компании (например, страхуемых лиц, иждивенцев, поручителей, содолжников, бенефициаров, действующего владельца и т.д.).
3. В ходе осуществления деятельности Компанией могут обрабатываться следующие категории персональных данных:
   1. данные, служащие для однозначной идентификации физического или юридического лица (имя, фамилия, дата рождения или идентификационный номер (чеш. rodné číslo), адрес, подпись, IČO и DIČ для предпринимателей);
   2. контактные данные, т.е. персональные данные, с помощью которых может быть осуществлен контакт с физическим лицом (адрес, телефонный номер, адрес электронной почты, ящик системы (чеш. datová schránka), номер счета);
   3. персональные данные, которые содержатся в общедоступных реестрах, базах (торговый реестр, предпринимательский реестр, кадастр объектов недвижимости, реестр должников и т.д.);
   4. персональные данные необходимые для заключения договоров или для подготовки проекта договора (в зависимости от того, какие данные требуются отдельным Торговым партнерам, услуги которых предоставляются Компанией в качестве посредника);
   5. персональные данные, получение и обработка которых необходима Компании для исполнения обязанностей, предписанных правовыми нормами;
   6. персональные данные, вытекающие из отношений установленных договором и услуг оказываемых Компанией (данные о заключенных договорах, сроках действия, платежной истории клиента, изменениях в договорах и т.д.).
4. Обработка перечисленных выше категорий персональных данных клиента проходит в соответствии с поправкой закона о защите персональных данных, в случае если обработка данных
   1. необходима для исполнения договора, субъектом которого является физическое лицо, для подготовки материалов необходимых для заключения договора или для подготовки проекта договора;
   2. необходима для исполнения Компанией и Торговыми партнерами установленных законом обязанностей при предоставлении услуг (в целях определения нужд клиента, знаний и опыта клиента с использованием финансовых продуктов, исполнения налоговых обязательств, исполнения обязанностей в соответствии с законами, связанными с предложением и предоставлением продуктов, законом о противодействии легализации доходов и т.д.);
   3. необходима в целях правомочных интересов Компании и Торговых партнеров – в целях контроля законности деятельности Компании, сотрудников и партнеров, в целях ведения учета, мониторинга качества услуг и удовлетворенности клиентов, работы с жалобами, оптимизации предоставления услуг; предотвращения противозаконной работы с клиентами, последующего обслуживания клиента, вымогания долгов и прямого маркетинга (обращения к клиенту с предложением прочих продуктов Компании).
5. Под Торговыми партнерами подразумеваются компании, продукты которых предоставляет Компания в качестве посредника (например, страховые компании, банки, строительные сберегательные банки, пенсионные фонды). Юридическим обоснованием обработки персональных данных Торговыми партнерами является заключение договора с данным физическим лицом и обязанности, следующие из договора или проекта договора с клиентом.
6. Персональные данные физических лиц, приведенные в п. 2, могут быть переданы:
   1. органам публичной власти в рамках полномочий, предусмотренных законом (прежде всего органам государственного управления, судам, органам ведущим уголовные дела, органам надзора и т.д.);
   2. Торговому партнеру в рамках конкретных и легальных целей обработки данных;
   3. консультантам, выступающим на основании договора о торговом представительстве от имени и в интересах Компании, при этом персональные данные клиента передаются в объеме необходимом для работы с клиентом с целью предоставления продуктов Торговых партнеров;
   4. партнерам по договору, т.е. субъектам, которые предоставляют Компании транспортные, посреднические службы, и также следующие регламенту по защите персональных данных
7. Персональные данные физических лиц, перечисленные в п. 2., могут обрабатываться Компанией в течение 10 лет с момента завершения деятельности Компании, т.е. со дня заключения последнего договора с Компанией либо со дня последней встречи между представителем Компании и потенциальным клиентом, причем срок 10 лет считается от более поздней даты. Данные сроки следуют из законных требований о сроках, на протяжении которых Компания и Торговые партнеры обязаны хранить документы, относящиеся к их деятельности.
8. Право Компании на обработку предоставленных персональных данных вытекает из поправки закона (закон № 101/2000 Свода законов о защите персональных данных и регламент Европейского Парламента и Совета ЕС № 2016/679 — Общий регламент по защите персональных данных). В случае, если клиент не предоставит часть персональных данных, Компания или Торговый партнер может отказать в предоставлении услуги или подписании договора ввиду недостатка данных. В случаях, установленных законом (прежде всего законом о противодействии легализации доходов), исключается возможность заключения договора между Компанией и клиентом в случае непредоставления персональных данных в законом установленных рамках.
9. Физические лица перечисленные в п. 2 имеют право на:
   1. доступ к своим персональным данным с целью ознакомления с объемом персональных данных обрабатываемых Компанией
   2. исправление своих персональных данных обрабатываемых Компанией;
   3. ограничение обработки своих персональных данных в определенных случаях;
   4. удаление персональных данных (право на забвение);
   5. изъявление протеста против обработки своих персональных данных в случае, если причиной обработки персональных данных является неправомочный интерес Компании. В этом случае Компания обязана завершить обработку тогда, когда весомые причины обработки персональных данных со стороны Компании не перевесят интересы или права клиента. Компания проинформирует клиента в письменном виде о решении, принятом по изъявленному протесту.
   6. изъявление протеста против обработки своих персональных данных в случае, если обработка данных производится с целью прямого маркетинга. На основании протеста, поданного в письменной форме, Компания обязуется без промедления прекратить использование данных с этой целью.
   7. переносимость обрабатываемых персональных данных – право получить свои персональные данные предоставленные Компании в целях определенных договором и обрабатываемые автоматически и право передать данные другому администратору.
   8. подачу жалобы против обработки своих персональных данных Ведомству по защите персональных данных ЧР. Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
10. Для получения более подробной информации о своих правах, об органе уполномоченном по защите персональных данных и прочем вы можете обратиться, отправив электронное письмо на info@podebrady.ru с вопросами о защите персональных данных.