Політика охорона особистих даних

Політика конфіденційності особистих даних.


I. Конфіденційність особистих даних.

1.1. Відправляючи замовлення з онлайн-форми для надання послуг, користувач підтверджує, що він / вона приймає умови захисту персональних даних, висловлює свою згоду на їх формулювання і приймає їх в повному обсязі.
1.2. Провайдер є обробником персональних даних користувача відповідно до статті 4 (7) Регламенту (ЄС) 2016/679 Європейського парламенту і Ради щодо захисту фізичних осіб у відношенні обробки персональних даних та вільного переміщення таких даних і скасування Директиви 95/46 / EC. Положення про захист персональних даних) (далі іменоване «GDPR»). Провайдер зобов'язується обробляти персональні дані відповідно до правових норм, особливо щодо GDPR.
1.3 Особиста інформація - будь-яка інформація ідентифікованим фізичну особу; яке дозволяє ідентифікувати вас фізична особа є фізичною особою, яка може бути ідентифікована прямо або побічно, зокрема, за допомогою посилання на конкретний ідентифікатор, такий як ім'я, ідентифікаційний номер, дані про місце розташування, при виконанні одного або декількох конкретних фізичних, фізіологічних, генетичних, психологічних, економічних , соціальних ознак ідентичності цієї людини.
1.4. При замовленні потрібні особисті дані, необхідні для успішного виконання замовлення (ім'я та адреса, контакт). Мета обробки персональних даних - виконати замовлення користувача і реалізувати права і обов'язки, що випливають з договірних відносин між Постачальником і Користувачем. Метою обробки особистої інформації - відправляються бізнес інтереси, і виконання інших маркетингових заходів. Юридичної причиною обробки персональних даних є виконання контракту відповідно до статті 6 (параграф 1b) GDPR, виконання статутного зобов'язання адміністратора відповідно до статті 6 (параграф 1c) GDPR і законні інтереси Постачальника відповідно до статті 6 (параграф 1f) GDPR. Домінуючими інтересами Провайдера є обробка персональних даних для цілей прямого маркетингу.
1.5. Постачальник використовує послуги субпідрядників, особливо постачальників поштових послуг (особисті дані зберігаються в третіх країнах) і постачальників веб-хостингу, для виконання ліцензійної угоди. Субпідрядники перевіряються на безпечну обробку персональних даних. Постачальник і субпідрядник веб-хостингу уклали угоду про персональну обробці даних, відповідно до якого субпідрядник несе відповідальність за належне надання фізичного, апаратного та програмного забезпечення, і отже, несе пряму відповідальність за користувача за будь-який витік або порушення особистих даних.
1.6. Постачальник повинен зберігати персональні дані користувача протягом періоду, необхідного для здійснення прав і обов'язків, що випливають з договірних відносин між Постачальником і Користувачем, і забезпечення виконання вимог відповідно до цих договірними відносинами (протягом 15 років з моменту припинення договірних відносин). Після закінчення цього терміну дані будуть видалені.
1.7. Користувач має право запитувати у Постачальника доступ до своїх особистих даних відповідно до статті 15 GDPR, зміна персональних даних відповідно до статті 16 GDPR або застосування обмеження обробки даних відповідно до статті 18 GDPR. Користувач має право видаляти особисті дані відповідно до статті 17 (параграф 1a, 1c, 1f) GDPR. Крім того, користувач має право заперечувати проти обробки згідно зі статтею 21 GDPR.
1.8. Користувач має право подати скаргу в Управління захисту персональних даних, якщо він вважає, що його / її право на захист особистих даних було порушено.
1.9. Користувач не зобов'язаний надавати особисту інформацію. Однак надання персональних даних є необхідною вимогою для укладення та виконання договору і без надання персональних даних неможливо укласти договір або виконати його постачальником.
1.10. Провайдер автоматично не приймає індивідуальне рішення за значенням пункту 22 GDPR.
1.11. Заявники на використання послуг Постачальника, заповнивши контактну форму:
• 1. погоджується використовувати свої особисті дані для відправки комерційних повідомлень, рекламних матеріалів, прямих продажів, оглядів ринку і прямих пропозицій від Постачальника і третіх осіб, але не частіше ніж один раз на тиждень, і в той же час
• 2. заявляє, що відправка інформації відповідно до пункту 1.11.1 не розглядає не запитаних рекламу за змістом закону. № 40/1995 Sb. з поправками, оскільки користувач відправляє інформацію відповідно до пункту 1.11.1 в поєднанні з § 7 Закону. № 480/2004 Sb явно згодні.
• 3. Користувач погоджується відкликати свою згоду в письмовій формі за адресою info@megatour.cz в будь-який час в письмовій формі.

1.12. Провайдер використовує так звані cookie-файли в своїй презентації для поліпшення якості обслуговування, збору анонімних даних і для аналітичних цілей. Використовуючи сайт, користувач погоджується використовувати цю технологію.
• Основні cookie - це файли cookie, необхідні для забезпечення трафіку веб-сайтів та інтернет-послуг. Ніяке згода не потрібна для використання цих файлів cookie.
• Аналітичні та маркетингові файли cookie. Згода на використання інших файлів cookie. Cookies, які підпадають під цю категорію, в основному використовуються для анонімного відстеження трафіку і активності користувачів на нашому веб-сайті. Завдяки цьому ми можемо бачити що люблять клієнти і покращувати наші послуги.

II. Права і обов'язки між постачальником і обробником (Угода про обробку).

2.1. Провайдер пов'язаний з особистими даними користувачів, і є обробником даних відповідно до статті 28 GDPR. Користувач є постачальником цих даних.
2.2 Ці умови регулюють взаємні права і обов'язки в області обробки персональних даних, які отримав провайдер у постачальника на підставі ліцензійних угод в формі згоди використання послуг www.megatour.cz ( «Ліцензійна угода»), що укладається з користувачем в день створення замовлення.
2.3. Оброблювач зобов'язується для Постачальника обробляти персональні дані в обсязі і цілях, зазначених у статтях 2.4 - 2.7 цих Умов. Ресурси обробки будуть автоматизовані. Постачальник буде збирати, зберігати, блокувати і сортувати особисті дані в процесі обробки. Провайдер не має права обробляти особисті дані в порушенні встановлених цими умовами.
2.4. Оброблювач зобов'язується для користувача обробляти особисті дані в наступному обсязі:
1. загальні персональні дані,
2. спеціальні категорії даних згідно зі статтею 9 GDPR, які Користувач отримав в зв'язку з його власним бізнесом.
2.5. Оброблювач зобов'язується для користувача обробляти особисті дані, щоб надати платформу eshop www.megatour.cz в формі ліцензійної угоди.
2.6. Особисті дані можуть оброблятися тільки на робочому місці Провайдера або його субпідрядників відповідно до статті 2.8 цих Умов на території Європейського Союзу.
2.7. Постачальник зобов'язується обробляти персональні дані користувача весь час, необхідне для здійснення прав і обов'язків, що випливають з договірних відносин між постачальником і користувачем додатки і вимог договірних відносин (на термін 15 років з моменту припинення договірних відносин).
2.8. Користувач, згідно зі ст. 28 пункт. 2 GDPR, дає дозвіл в на обробку даних іншому субпідряднику, який є додатком хостинг провайдера www.megatour.cz Користувач додатково надає провайдер загальний дозвіл брати участь в подальшій обробці персональних даних. Провайдер повинен повідомити користувачеві в письмовій формі про всіх передбачуваних змін в прийнятті або заміні додаткових процесорів, і повинен надати можливість користувачеві заперечувати проти цих змін. Оброблювач повинен накласти на своїх субпідрядників такі ж умови обробки персональних даних користувачів, з такими ж зобов'язаннями щодо захисту персональних даних, що і в цих Умовах.
2.9. Провайдер зобов'язується забезпечити, щоб обробка персональних даних забезпечувалася, зокрема, в такий спосіб:
1. Особисті дані повинні бути оброблені відповідно до закону і відповідно до вказівок користувача, тобто. Для виконання будь-яких дій, необхідних для забезпечення платформи www.megatour.cz через ліцензійні угоди.
2. Провайдер зобов'язується технічно і організаційно забезпечити захист персональних даних, оброблених таким чином, щоб запобігти несанкціонованому або випадковий доступ до даних, їх зміна, знищення або втрату, несанкціонованої передачі, інші несанкціоновані обробки, а також інших зловживань.
3. Прийняті технічні та організаційні заходи повинні відповідати рівню ризику. Провайдер забезпечує постійну конфіденційність, цілісність, доступність і стійкість систем обробки та послуг і своєчасно відновлює доступність і доступ до персональних даних у разі фізичних або технічних інцидентів.
4. Провайдер справжнім заявляє, що захист персональних даних підпорядковується внутрішнім правилам безпеки Провайдера.
5. Персональні дані будуть доступні тільки уповноваженими особами та субпідрядниками відповідно до ст. 2.8 з цих умов.

6. Уповноважені особи Провайдера, які обробляють персональні дані в цих умовах, зобов'язані зберігати конфіденційність щодо персональних даних та заходів безпеки, розкриття яких може поставити під загрозу їхню безпеку.
7. Провайдер допомагатиме користувачеві за допомогою відповідних технічних і організаційних заходів, якщо це можливо, виконувати право користувача про захист особистих даних, які підпадають під GDPR; а також забезпечення дотримання зобов'язань за статтями 32-36 GDPR з урахуванням характеру обробки інформації, наявної у Провайдера.
8. Після припинення надання послуг, пов'язаних з обробкою відповідно до статті 2.7 цих Умов, Провайдер зобов'язаний видалити всі особисті дані або повернути його Користувачеві, якщо він не зобов'язаний зберігати особисті дані за спеціальним законом.
9. Провайдер надасть Користувачеві всю інформацію, необхідну для виконання зобов'язання за цією Угодою GDPR, дозволить провести аудит.
2.10. Користувач зобов'язується негайно повідомляти про будь-які відомі йому факти, які можуть негативно вплинути на належне і своєчасне виконання зобов'язань, що випливають із цих Умов, і надати Провайдеру необхідні матеріали для виконання цих умов.

III. Заключні положення

3.1 Ці Умови закінчуються після закінчення терміну, зазначеного в статті 1.6 і статті 2.7 цієї умови.
3.2. Користувач згоден з цими умовами, позначивши згоду через онлайн-форму. Підписуючи згоду, користувач висловлює, що він прочитав ці умови, згоден з ними і приймає їх в повному обсязі.
3.3. Провайдер має право змінити ці умови. Постачальник зобов'язаний опублікувати нову версію умов на своєму веб-сайті без будь-якої невиправданої затримки. відправить нову версію Користувачеві на його адресу електронної пошти.
3.4. Контактна інформація постачальника в питаннях, що стосуються цих умов: +420774412877, info@megatour.cz.
3.5. Відносини, прямо не регульовані цими положеннями і умовами, регулюються GDPR і правовим порядком Чеської Республіки, зокрема, Законом № 89/2012 Sb., Цивільний кодекс з внесеними до нього поправками.
Ці умови набирають чинності 01.05.2018.