Политика конфиденциальности

1. Оператор персональных данных

Оператором (контролёром) персональных данных является:

Oleksandr Dehtiarov

IČO: 17598559

Адрес регистрации (sídlo podnikání): Peškova 967/10, 152 00 Praha 5 – Hlubočepy

E-mail: info@novostroykipraga.cz

Телефон: +420 777 915 276

(далее — «Оператор»)

Оператор обрабатывает персональные данные в соответствии с:

• Регламентом (ЕС) 2016/679 (GDPR)
• Законом Чехии № 110/2019 Sb. об обработке персональных данных
• Законом Чехии № 480/2004 Sb. о некоторых услугах информационного общества

2. Категории субъектов данных

Оператор обрабатывает персональные данные следующих категорий лиц:

• клиенты (покупатели цифрового продукта)
• посетители веб-сайта
• лица, подписанные на рассылку
• лица, оставившие заявку на консультацию или другие услуги

3. Какие данные мы обрабатываем

Мы обрабатываем, в частности:

• имя и фамилию
• адрес электронной почты
• номер телефона
• данные для выставления счёта/фактуры
• IP-адрес
• данные о заказах
• коммуникацию между Оператором и клиентом
• технические данные, полученные посредством cookies

Платёжные данные не хранятся у Оператора и обрабатываются платёжным провайдером Stripe.

3.1 Источники получения данных

Персональные данные в основном получаются непосредственно от субъекта данных посредством:

• формы заказа
• контактной формы
• подписки на рассылку
• электронной или телефонной коммуникации
• использования веб-сайта

Оператор не получает персональные данные из публичных реестров или от третьих лиц без ведома субъекта данных.

4. Цели и правовые основания обработки

4.1 Исполнение договора

Цели:

• обработка заказа
• предоставление доступа к цифровому продукту
• клиентская поддержка

Правовое основание: ст. 6(1)(b) GDPR (исполнение договора).

Предоставление данных является договорным требованием.

Без предоставления данных невозможно заключить договор и/или исполнить его.

4.2 Исполнение юридической обязанности

Цели:

• ведение бухгалтерского учёта
• хранение налоговых и бухгалтерских документов

Правовое основание: ст. 6(1)(c) GDPR (юридическая обязанность).

4.3 Законный интерес

Цели:

• прямой маркетинг аналогичных услуг собственным клиентам
• защита правовых требований (например, претензии, споры)

Правовое основание: ст. 6(1)(f) GDPR (законный интерес).

Законным интересом является, в частности, прямой маркетинг в соответствии с § 7(3) Закона Чехии № 480/2004 Sb.

Субъект данных имеет право в любой момент возразить против обработки персональных данных в целях прямого маркетинга.

4.4 Согласие

Цели:

• рассылка коммерческих сообщений лицам, которые не являются клиентами
• расширенные маркетинговые активности

Правовое основание: ст. 6(1)(a) GDPR (согласие).

Согласие можно отозвать в любой момент, направив запрос на e-mail Оператора.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

Данные для маркетинга по согласию хранятся не более 5 лет с момента предоставления согласия.

5. Профилирование и автоматизированное принятие решений

В маркетинговых целях может осуществляться ограниченное профилирование, в частности:

• сегментация клиентов
• ремаркетинг через Meta Pixel
• аналитика посещаемости

При этом не осуществляется автоматизированное принятие решений, имеющее юридические последствия для субъекта данных, в смысле ст. 22 GDPR.

6. Получатели персональных данных

Персональные данные могут быть переданы следующим обработчикам:

• Stripe Payments Europe Ltd. (платёжный провайдер)
• AmoCRM (CRM-система)
• Notion Labs, Inc. (платформа для предоставления доступа к контенту)
• провайдер(ы) e-mail-сервисов
• бухгалтер и/или налоговые консультанты

С обработчиками заключаются договоры обработки персональных данных (Data Processing Agreements).

7. Передача данных в третьи страны (вне ЕС)

Некоторые сервисы могут передавать персональные данные за пределы ЕС.

Такая передача осуществляется на основании:

• стандартных договорных положений (SCC)
• иных механизмов, предусмотренных GDPR

8. Сроки хранения персональных данных

Мы храним персональные данные:

• на период действия договорных отношений
• 10 лет — для целей бухгалтерии и налогового учёта
• 5 лет — для маркетинговых целей (по согласию)
• на срок, необходимый для защиты правовых требований

9. Права субъекта данных

Вы имеете право:

• на доступ к своим данным
• на исправление
• на удаление
• на ограничение обработки
• на переносимость данных
• на возражение
• подать жалобу в орган надзора — ÚOOÚ (www.uoou.cz)

Свои права вы можете реализовать, направив запрос на e-mail Оператора.

Оператор рассматривает запрос субъекта данных без неоправданной задержки, но не позднее 1 месяца с момента его получения в соответствии со ст. 12 GDPR.

Запрос может быть подан в электронной форме на указанный выше адрес электронной почты.

10. Cookies

Подробная информация об использовании cookies содержится в отдельном документе «Политика использования cookies».

11. Безопасность данных

Оператор применяет технические и организационные меры для защиты персональных данных от утраты, злоупотребления и несанкционированного доступа.

12. Заключительные положения

Настоящий документ действует с момента публикации на сайте.

Оператор оставляет за собой право обновлять документ.

В случае расхождения языковых версий юридическую силу имеет чешская версия.