ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Администратор персональных данных:
Анна Рудницкая (Anna Olsen Photography), идентификационный номер 06346341
Адрес штаб-квартиры: Прага 5 – Смихов, Дртинова 327/15, 15000
Предприниматель. Предмет деятельности: Производство, торговля и услуги, не указанные в Приложениях 1-3 Закона о торговле.
Сфера деятельности: Фотоуслуги
Информация об обработке персональных данных клиентов — субъектов данных распорядителем данных
I.
Общая информация об обработке персональных данных клиентов в связи с исполнением договора.
Вышеупомянутый администратор персональных данных (далее именуемый «администратор данных») в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета Европы от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и свободным перемещением таких данных и об отмене Директивы 95/46/ЕС (далее — «Регламент о защите персональных данных») информирует субъекта данных, который предоставляет свои персональные данные администратору на основании договора на оказание фотоуслуг независимо от конкретного наименования и наименования договора (далее — договор), следующую информацию:
1. Контролером данных является вышеупомянутый Администратор данных.
2. Цель и правовая основа обработки данных:
• Выполнение договора на предоставление фотоуслуг Администратором данных в смысле статьи 6, пункт 1, буква. б) положение о защите персональных данных.
3. Передаваемые персональные данные:
• Персональные данные субъекта данных, содержащиеся в договоре, предоставленные для целей выставления счетов, и персональные данные субъекта данных, предоставленные для выполнения обязанностей Администратора по настоящему договору. — портреты клиентов, которые делает администратор данных при выполнении договора на оказание фотоуслуг.
• Субъект данных не предоставляет администратору особую категорию персональных данных в соответствии со статьей 9, пунктом 1 Положения о защите персональных данных.
4. Срок обработки и хранения персональных данных:
• Администратор данными обязан обрабатывать и хранить личные данные субъекта данных только в течение необходимого времени, необходимого для выполнения обязательств по договору и выполнения общеобязательных правил. Персональные данные субъекта данных обрабатываются и хранятся только в течение срока действия прав и обязанностей, вытекающих из договора, и в течение 1 (одного) года после исполнения договора.
5. Субъект данных также признает, что в соответствии с Положением о защите персональных данных он/она имеет следующие права:
• право на доступ к вашим персональным данным в соответствии со статьей 15 Положения о защите персональных данных;
• право исправлять и дополнять ваши персональные данные в соответствии со статьей 16 Положения о защите персональных данных, т. е. право Администратора без неоправданной задержки исправлять неточные персональные данные субъекта данных и дополнять неполные персональные данные с учетом цели обработки;
• право на удаление ваших персональных данных в соответствии со статьей 17 Положения о защите персональных данных, т. е. если законная причина их обработки больше не существует или если они больше не нужны для целей, для которых они обрабатываются;
• право на ограничение обработки ваших персональных данных в соответствии со статьей 18 Положения о защите персональных данных, в случаях недостоверной или неправомерной обработки персональных данных;
• право возражать против обработки персональных данных в соответствии со статьей 21 Положения о защите персональных данных;
• право подать жалобу в надзорный орган – Управление по защите персональных данных.
6. Администратор данных заявляет, что в качестве контролера и обработчика персональных данных субъекта данных он принял соответствующие технические и организационные меры для обеспечения того, чтобы обработка персональных данных субъекта данных осуществлялась в соответствии с Положением о защите персональных данных. и для обеспечения защиты прав субъекта данных.
7. Контроллер данных в качестве контроллера персональных данных обязан выполнять обязанности в соответствии со статьями 32-36 Положения о защите персональных данных (безопасность обработки, сообщение о случаях нарушения безопасности персональных данных в надзорный орган — Управление по защите персональных данных , сообщения о случаях нарушения безопасности персональных данных субъекта данных).
8. Управляющий данными не использует никакого процессора данных для обработки персональных данных субъектов данных, за исключением поставщика веб-пространства для веб-сайта управляющего данными, на котором субъекты данных могут предоставлять свои личные данные, необходимые для разработки и выполнения Администратором заключённого договора напрямую, и за исключением случаев, указанных в статье III.
Администратор данных заявляет, что обработчик персональных данных выполняет обязательства в соответствии со статьей 28, пункт 3 положения о защите персональных данных, то есть, в частности:
• гарантировать, что лица, уполномоченные обрабатывать персональные данные, обязаны соблюдать конфиденциальность или что на них распространяется юридическое обязательство о конфиденциальности;
• соответствовать уровню безопасности обработки персональных данных в соответствии со статьей 32 Положения о защите персональных данных;
• соблюдать условия привлечения другого обработчика персональных данных, субъекта данных;
• по истечении срока обработки и хранения персональных данных в соответствии с решением субъекта данных либо удалить все персональные данные, либо вернуть их контроллеру данных или субъекту данных;
• предоставить доверителю всю информацию, необходимую для демонстрации того, что обязательства, изложенные в положении о защите персональных данных, были выполнены.
II.
Обработка персональных данных Администратором данных в связи с отправкой коммерческих сообщений
1. Администратор данных имеет право отправлять коммерческие сообщения своим клиентам — субъектам данных только на основании их явного согласия. Согласие на отправку коммерческих сообщений предоставляется контроллером данных либо в письменной форме, либо в электронном виде на веб-сайте, отметив соответствующее поле.
2. Администратор данными обрабатывает и хранит персональные данные субъекта данных в течение периода времени, в течение которого субъект данных дает согласие на отправку деловых сообщений от Администратора данными, и в течение срока действия прав и обязанностей, вытекающих из договора, заключенного с субъект данных.
3. Субъект данных имеет право отозвать свое согласие на отправку деловых сообщений Администратором данных в любое время.
4. В остальном применяются общая информация и обязательства Администратора данных, перечисленные в статье I.
III.
Публикация персональных данных — фотографий Администратором данных на веб-сайте
1. Администратор данными имеет право публиковать сделанные им фотографии клиентов — субъектов данных на своем веб-сайте, а также на веб-сайте «моя компания», работающем на портале google.com, веб-сайте «firmy.cz», работающем на сезнаме. cz и в социальных сетях Instagram, Facebook и Pinterest или на других веб-сайтах только на основании их явного согласия. Согласие субъекта данных должно быть предоставлено в отношении конкретных фотографий и конкретных веб-сайтов. Согласие предоставляется субъектом данных либо в письменной форме, либо в электронном виде на веб-сайте, поставив отметку в соответствующем поле.
2. Фотографии клиентов публикуются на соответствующем веб-сайте только в течение срока действия согласия субъекта данных на публикацию фотографий. Фотографии публикуются без какой-либо другой личной информации клиента.
3. Субъект данных вправе отозвать свое согласие на публикацию фотографий в любое время. В таком случае Администратор данных обеспечит удаление фотографий клиента со всех веб-сайтов, на которых были опубликованы фотографии клиента. Администратор данных предупреждает субъектов данных, что удаление фотографий клиента со всех сайтов, на которых были опубликованы фотографии клиента, не обеспечит полного удаления этих фотографий из киберпространства, поскольку на момент публикации фотографий пользователь этих сайтов мог загрузить их в свое хранилище.
4. В остальном применяются общая информация и обязательства Администратора данных, перечисленные в статье I.
В Праге 1 января 2023 г.
Администратор данных: Анна Рудницкая (Anna Olsen Photography)
