Zásady ochrany osobních údajů při zpracování a ochraně osobních dat
1. Obecné definice a rozsah
1.1. Definice
-
Osobní databáze údajů — pojmenovaná sada uspořádaných osobních údajů v elektronické podobě a/nebo v podobě souborů osobních údajů.
-
Správce údajů — fyzická nebo právnická osoba, která je podle zákona nebo se souhlasem subjektu údajů oprávněna zpracovávat osobní údaje a která určuje účel zpracování, rozsah údajů a postupy zpracování.
-
Zpracovatel dat — fyzická nebo právnická osoba oprávněná správcem nebo zákonem zpracovávat osobní údaje jménem správce.
-
Odpovědná osoba — určená osoba odpovědná za organizaci procesů ochrany osobních údajů.
-
Subjekt údajů — identifikovaná nebo identifikovatelná fyzická osoba, jejíž údaje jsou zpracovávány.
-
Třetí strana — jakákoli entita jiná než subjekt údajů, správce, zpracovatel nebo oprávněný veřejný orgán.
-
Veřejně dostupné zdroje — oficiální registry, adresáře, seznamy a jiné strukturované sbírky dat zpřístupněné se souhlasem subjektu údajů. Sociální sítě a webové stránky nejsou považovány za veřejně dostupné, pokud to subjekt údajů výslovně neuvádí.
-
Souhlas — jakýkoli svobodně daný, konkrétní, informovaný a jednoznačný projev vůle subjektu údajů umožňující zpracování jeho osobních údajů.
-
Zpracování — jakákoli operace prováděná s osobními údaji, včetně shromažďování, registrace, akumulace, ukládání, přizpůsobení, změny, použití, šíření, depersonalizace nebo zničení.
-
Speciální kategorie údajů — údaje odhalující rasový nebo etnický původ, politické názory, náboženská nebo filozofická přesvědčení, členství v odborech a údaje týkající se zdraví nebo sexuálního života.
1.2. Rozsah použití
Tato politika se vztahuje na odpovědnou osobu a zaměstnance Prodejce, kteří přímo zpracovávají nebo mají přístup k osobním údajům v rámci výkonu svých pracovních povinností.
2. Seznam databází osobních údajů
Prodávající je správcem následující databáze osobních údajů:
-
Databáze obchodních partnerů.
3. Účel zpracování osobních údajů
Osobní údaje jsou zpracovávány za účelem:
-
Plňte občanskoprávní povinnosti;
-
Poskytujte a přijímejte služby a zboží;
-
Provádějte vyúčtování a reportování v souladu s Daňový kód Ukrajiny, a Zákon Ukrajiny „O účetnictví a finančním výkaznictví na Ukrajině“.
4. Postup zpracování osobních údajů
4.1. Požadavky na souhlas
Souhlas musí být svobodným projevem vůle týkajícím se zpracování osobních údajů pro konkrétní účely.
4.2. Formy souhlasu
Consent may be obtained in:
-
Písemná forma (s identifikovatelným dokumentem a předmětem);
-
Elektronická forma (včetně digitálního podpisu);
-
Potvrzovací značka v digitálním rozhraní, zaznamenaná prostřednictvím zabezpečených softwarových systémů.
4.3. Shromažďování souhlasu
Souhlas je získán v době vstupu do občanskoprávních vztahů, jak vyžaduje platná legislativa.
4.4. Oznámení
Dotčená osoba je informována o:
-
Zařazení jejich údajů do databáze;
-
Jejich práva podle zákona Ukrajiny „O ochraně osobních údajů“;
-
Účel sběru dat;
-
Strany, kterým mohou být data předána.
4.5. Zvláštní kategorie
Zpracování zvláštních kategorií osobních údajů je přísně zakázáno.
5. Umístění databáze osobních údajů
Databáze se nacházejí na zabezpečených serverech v jurisdikci Ukrajiny. Vzdálený přístup pro mezinárodní zpracovatele dat je povolen výhradně na základě smluv o zpracování dat.
6. Podmínky pro zpřístupnění třetím stranám
Osobní údaje mohou být zpřístupněny pouze:
-
Oprávněným veřejným orgánům (na právním základě);
-
Pro dodavatele nebo partnery s podepsanými smlouvami o zpracování dat;
-
Po předchozím písemném souhlasu subjektu údajů.
7. Opatření na ochranu údajů
7.1. Metody ochrany
-
Šifrování dat, kontrola přístupu a firewally;
-
Zabezpečené zásady hesel a ověřování uživatelů;
-
Pravidelné audity systému a aktualizace softwaru.
7.2. Odpovědná osoba
Je jmenována určená odpovědná osoba, která zajišťuje dodržování zákonů o ochraně osobních údajů.
7.3. Přístup personálu
Pouze zaměstnanci, jejichž pracovní povinnosti vyžadují zpracování dat, mohou přistupovat k osobním údajům po absolvování školení a podepsání dohod o mlčenlivosti.
7.4. Doba skladování
Osobní údaje budou uchovávány po dobu nezbytnou k naplnění účelů zpracování nebo dle požadavků zákona.
8. Práva subjektu údajů
Osoba, jejíž údaje se zpracovávají, má právo:
-
Přístup, oprava, aktualizace nebo vymazání osobních údajů;
-
Zrušte souhlas kdykoli;
-
Omezit nebo vznést námitku proti zpracování;
-
Podat stížnost u dozorového orgánu.
9. Řešení žádostí subjektů údajů
Všechny žádosti musí být podány písemně na kontaktní údaje prodávajícího uvedené na webových stránkách. Žádosti budou vyřízeny do 30 kalendářních dnů, pokud zákon nestanoví jinak.
10. Státní registrace databáze osobních údajů
Databáze je registrována v Státní registr databází osobních údajů v souladu s ukrajinským právem.