ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
www.dermarevolta.com
Данная информация об обработке персональных данных (далее - "информация об обработке персональных данных")Политика") содержат информацию об обработке компанией ваших персональных данных ATRIM SK s. r. o., расположенная по адресу Смарагдова ул. 1, 851 10 Братислава, идентификационный номер: 55482261, компания, зарегистрированная в Торговом реестре Городского суда Братиславы III, раздел Sro, инсерт № 170198/B (далее по тексту - "Оператор"), который возникает:
-
- через веб-сайт оператора dermarevolta.com (в дальнейшем именуемый "сайт") и соответствующие профили Оператора в социальных сетях,
-
- в контексте общей хозяйственной деятельности Оператора и реализации договорных отношений Оператора, и
-
- в работе системы видеонаблюдения.
С помощью этой Политики Контролер предоставляет вам информацию о том, почему обрабатываются ваши персональные данные, как они обрабатываются, как долго Контролер хранит их, каковы ваши права в отношении обработки ваших персональных данных и другую соответствующую информацию об обработке ваших персональных данных..
С помощью этой Политики Контролер выполняет свои информационные обязательства перед всеми субъектами данных как в случае, когда Контролер получил персональные данные непосредственно от вас как субъекта данных, так и в случае, когда Контролер получил ваши персональные данные из другого источника.
Контроллер обрабатывает ваши персональные данные в соответствии с Постановлением 2016/679 Европейского парламента и Совета Европейского союза о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (Общее положение о защите данных) (далее именуемое "Положение"), соответствующее законодательство Словакии, в частности Закон № 18/2018 Coll. о защите персональных данных и о внесении изменений и дополнений в некоторые законы (далее именуемый "Действуйте") и других нормативных актов по защите данных (Положение, Закон и другие нормативные акты по защите данных далее совместно именуемые "Правила защиты данных").
По вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться к контролеру и его сотруднику по защите данных в письменном виде или лично в его зарегистрированный офис Изумрудная улица. 1, 851 10 Братислаили по электронной почте на его электронный адрес dermarevolta@dermarevolta.com.
Для каких целей, на каком законном основании и в течение какого времени мы обрабатываем ваши персональные данные?
Контроллер обрабатывает ваши персональные данные исключительно в соответствии с принципом минимизации что означает, что Контролер данных не запрашивает у вас персональные данные, которые не являются необходимыми для конкретной и законной цели обработки. Контроллер обрабатывает персональные данные только в том случае, если для их обработки есть законные основания и, следовательно, они обрабатываются в соответствии с принципом законности. Конкретные цели, включая указанное правовое основание и срок хранения, для которых Контролер обрабатывает ваши персональные данные, следующие:
| ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ВЕБ-САЙТЕ (КОНКРЕТНЫЕ ЦЕЛИ ОБРАБОТКИ ДЛЯ ФУНКЦИОНИРОВАНИЯ ВЕБ-САЙТА DERMAREVOLTA.COM) | ||
| Цель обработки | фотографирование и аудиовизуальная запись субъектов данных и публикация их на веб-сайте и в социальных сетях Оператора в ходе его презентационной и коммерческой деятельности | |
| Правовая основа | Ст. 6(1)(a) Регламента -. обработка персональных данных осуществляется на основании согласия субъекта данных | |
| Категории персональных данных | Фотографии субъекта данных, визуальные образы и выражения личного характера субъекта данных (в некоторых случаях вместе с его или ее именем и должностью в компании Контролера данных, другими данными, предоставленными Контролеру данных субъектом данных) | |
| Срок хранения | 5 лет с даты согласия или до его отзыва, в зависимости от того, что наступит раньше | |
| Цель обработки | бронирование клиента на прием и размещение его в списке забронированных клиентов - прием и регистрация заказов через форму бронирования на сайте | |
| Правовая основа | Ст. 6(1)(b) Регламента -. обработка персональных данных необходима для заключения договора | |
| Категории персональных данных | Общие персональные данные, требуемые онлайн-формой (в частности, имя, фамилия, адрес электронной почты, номер телефона, другие данные, указанные в примечании) | |
| Срок хранения | До заключения договорных отношений (в пределах зарезервированного срока) и после их заключения до полного урегулирования договорных и иных требований, вытекающих из договорных отношений. Если договорные отношения не заключены (предоставление забронированной услуги), через 60 дней после даты забронированной услуги | |
| Цель обработки | Ответы на сообщения и обработка запросов/требований из сообщений, полученных Оператором через социальные сети, электронную почту или по телефону по контактным данным, опубликованным на сайте (кроме запросов об услугах Оператора от физического лица), включая обработку запросов и обращений от юридических лиц | |
| Правовая основа | Ст. 6(1)(f) Регламента -. обработка персональных данных осуществляется на основании законных интересов Контролера данных, которые заключаются в ответе на полученные сообщения для надлежащего ведения делового общения, повышения качества предоставляемых услуг и привлечения новых клиентов | |
| Категории персональных данных | Имя, фамилия, адрес электронной почты, номер телефона, другие данные, указанные в сообщении или в файле отправки, в случае физического лица, действующего от имени юридического лица, также идентификационные данные о его принадлежности к конкретному юридическому лицу и функции или должности в указанном юридическом лице | |
| Срок хранения | 60 дней с даты получения запроса или до тех пор, пока запрос не будет обработан (цель выполнена), в зависимости от того, что наступит раньше | |
| Цель обработки | Раскрытие персональных данных сотрудников (клиентам и общественности) на веб-сайте и других каналах связи | |
| Правовая основа | Ст. 6(1)(f) Регламента в сочетании с Законом № 18/2018 Coll. о защите персональных данных и о внесении изменений и дополнений в некоторые законы -. обработка персональных данных осуществляется на основании законного интереса Контролера данных, который заключается в необходимости информировать своих клиентов об этих персональных данных своих сотрудников в случае, если клиенты хотят связаться с ними в связи с индивидуальными услугами Контролера данных | |
| Категории персональных данных | В объеме, предусмотренном § 78(3) Закона № 18/2018 Св. зак. - должность, имя, фамилия, профессиональная классификация, должностная классификация, функциональная классификация, место работы и идентификационные данные работодателя | |
| Срок хранения | В течение срока действия трудовых или аналогичных трудовых отношений субъекта данных с Контролером | |
| Цель обработки | Публикация отзывов об удовлетворенности услугами Оператора на сайте Оператора или в профилях Оператора в социальных сетях в ходе презентационных мероприятий Оператора | |
| Правовая основа | Ст. 6(1)(a) Регламента -. обработка персональных данных осуществляется на основании согласия субъекта данных | |
| Категории персональных данных | Идентификационные данные конкретного физического лица в пределах имени, другие данные, указанные в справке | |
| Срок хранения | Идентификационные данные конкретного юридического лица в рамках фирменного наименования, другие данные, указанные в справке | |
| Цель обработки | Измерение посещаемости веб-сайта, активности веб-сайта и таргетинга онлайн-рекламы Оператора (с помощью онлайн-инструментов - cookies) | |
| Правовая основа | Ст. 6(1)(a) Регламента -. обработка персональных данных осуществляется на основании согласия субъекта данных | |
| Категории персональных данных | Данные об активности на веб-сайте контроллера и предпочтениях в онлайн-среде, IP-адрес используемого устройства, данные об используемом веб-браузере, другие характеристики и предпочтения в онлайн-среде в зависимости от объема предоставленного согласия | |
| Срок хранения | В течение максимум 2 лет с момента получения согласия или до его отзыва, в зависимости от того, что наступит раньше. | |
| ОБЩИЕ ЦЕЛИ ОБРАБОТКИ В ХОДЕ ВЕДЕНИЯ БИЗНЕСА | ||
| Цель обработки | Обработка реализованных прав субъектов данных | |
| Правовая основа | Ст. 6(1)(c) Регламента -. обработка персональных данных осуществляется в рамках выполнения юридического обязательства | |
| Категории персональных данных | Общие персональные данные, включенные в заявку | |
| Срок хранения | В ожидании урегулирования осуществленных прав | |
| Цель обработки | Записи об осуществлении прав субъектов данных и о том, как эти права были осуществлены | |
| Правовая основа | Ст. 6(1)(f) Регламента -. обработка персональных данных на основании законного интереса Контролера данных, который заключается в необходимости учета реализованных прав субъектов данных с целью подтверждения соблюдения обязательств, вытекающих из соответствующего законодательства в области защиты персональных данных | |
| Категории персональных данных | Общие персональные данные, включенные в заявку | |
| Срок хранения | 5 лет с даты обработки реализованного права или иного запроса | |
| Цель обработки | Выполнение договорных обязательств Оператора (на основании договоров, заключенных дистанционно через сайт), включая преддоговорные отношения (обработка запросов, прием заказов и бронирований, осуществление платежей и т.д.) | |
| Правовая основа | Ст. 6(1)(b) Регламента -. обработка персональных данных осуществляется в рамках исполнения договора (включая преддоговорные отношения) | |
| Категории персональных данных | Обычные персональные данные (имя, фамилия, адрес проживания/рабочий адрес, адрес для выставления счета, если он отличается от адреса доставки, контактная информация - номер телефона, адрес электронной почты, банковский счет, принадлежность или должность в компании) | |
| Срок хранения | В течение срока действия договорных отношений и после прекращения договорных отношений до истечения установленных законом сроков исковой давности для осуществления прав и иных требований, вытекающих из договоров, и не позднее, чем до полного удовлетворения правовых и иных требований, вытекающих из договорных отношений | |
| Цель обработки | Соблюдение юридических обязательств, связанных с заключением дистанционного договора (например, обязательства по предоставлению информации, обязательства по отзыву) | |
| Правовая основа | Ст. 6(1)(c) Регламента -. обработка персональных данных осуществляется в рамках выполнения юридического обязательства | |
| Категории персональных данных | Общие персональные данные | |
| Срок хранения | В течение всего срока действия дистанционного договора и до полного урегулирования юридических и иных претензий, вытекающих из дистанционного договора | |
| Цель обработки | Ведение учета поставщиков, других деловых партнеров и клиентов и их контактных лиц (в случае деловых партнеров или корпоративных клиентов), заключенных договоров и поддержание соответствующей связи | |
| Правовая основа | Ст. 6(1)(f) Регламента -. обработка персональных данных осуществляется на основании законного интереса Контролера, который заключается в необходимости отслеживания поставщиков, деловых партнеров и клиентов Контролера или их контактных лиц в договорных отношениях для надлежащего исполнения договорных обязательств, возможного доказательства юридических претензий и ведения соответствующей договорной коммуникации | |
| Категории персональных данных | Обычные персональные данные (имя, фамилия, адрес проживания / юридический адрес / место ведения бизнеса / расчетный адрес, принадлежность / должность в компании, являющейся клиентом, контактная информация - номер телефона, адрес электронной почты) | |
| Срок хранения | В течение срока действия договорных отношений и после их прекращения до полного удовлетворения договорных и иных требований, вытекающих из договорных отношений (как правило, до истечения сроков исковой давности), или до прекращения статуса конкретного физического лица как агента юридического лица; самое позднее - до полного удовлетворения юридических и иных требований, вытекающих из договорных отношений | |
| СИСТЕМА КАМЕР | ||
| Цель обработки | Защита имущества Оператора, охрана здоровья лиц, находящихся в контролируемых помещениях Оператора, предотвращение противоправных действий в контролируемых помещениях и их обнаружение в случае возникновения путем наблюдения за определенными участками деятельности Оператора с помощью системы камер | |
| Правовая основа | Ст. 6(1)(f) Регламента -. обработка персональных данных осуществляется на основании законного интереса Контролера данных, который заключается в следующем: достаточно эффективная защита имущества оператора,обеспечить превентивную меру для предотвращения любых противоправных действий, которые могут произойти в контролируемой зоне, как в отношении имущества Оператора, так и в отношении имущества посетителей помещений (субъектов данных), в частности, в отношении мелких краж в зоне ожиданияэффективное средство разъяснения противоправных действий, когда они совершаются. | |
| Категории персональных данных | Изображения и выражения личного характера, зафиксированные системой видеонаблюдения | |
| Срок хранения | 14 дней с момента создания записи CCTV (за исключением случаев, когда соответствующая часть записи вырезается и предоставляется соответствующим правоохранительным органам или лицам, уполномоченным рассматривать правонарушение | |
Для обеспечения защиты ваших персональных данных Контроллер принял соответствующие меры безопасности, которые отражены во внутренней документации, как на организационном, так и на техническом уровне.
Какие организации имеют доступ к вашим персональным данным?
В некоторых случаях контроллер обязан предоставить ваши персональные данные государственным органам, уполномоченным обрабатывать ваши персональные данные, например, судам, правоохранительным органам, а также надзорным и контролирующим органам (например, Управлению по защите данных в случае проверки) (третьим лицам).
Контроллер также предоставляет ваши персональные данные своим посредникут.е. внешние организации, которые обрабатывают ваши персональные данные по поручению Контроллера. Обработчики обрабатывают персональные данные на основании договора, заключенного с Контролером данных, в котором они обязуются принимать соответствующие технические меры и меры безопасности для безопасной обработки ваших персональных данных. К процессорам Контролера относятся:
-
- компания, предоставляющая услуги в области бухгалтерского и кадрового учета и расчета заработной платы,
-
- компания, предоставляющая услуги по охране труда и технике безопасности,
-
- компания, предоставляющая услуги хостинга (включая услуги почтового хостинга),
-
- компания по разработке программного обеспечения для информационных систем для врачей и амбулаторий,
-
- компания по оказанию охранных услуг.
Получателями ваших персональных данных являются компании Google Ireland Limited a Мета-платформы Ирландиякоторые предоставляют аналитические и маркетинговые услуги посредством файлов cookie, сохраняемых веб-сайтом на вашем устройстве, если вы даете Оператору свое согласие на хранение этих файлов. Более подробную информацию о файлах cookie см. в разделе сайта, посвященном использованию файлов cookie Печенье.
Получателями ваших персональных данных также являются операторы социальных сетей Facebook и Instagram (Мета-платформы Ирландия) и YouTube (Google Ireland Limited), если вы связываетесь с Оператором через сообщение в социальных сетях Оператора, если вы делитесь сайтом или его содержимым в социальных сетях, или если вы даете Оператору согласие на публикацию вашей фотографии или аудиовизуальной записи в профилях Оператора в социальных сетях и платформах.
Вышеупомянутые компании выступают в качестве совместных с Контролером данных контролеров при обработке персональных данных, и обработка персональных данных в этом случае регулируется соглашением о совместных контролерах в значении статьи 26 Регламента, согласно которому Контролер является контактным лицом для обработки ваших запросов, касающихся обработки персональных данных.
ПЕРЕДАЧА третьим странам и международным организациям
При использовании аналитических и маркетинговых файлов cookie на сайте Оператора, а также в случае, если вы связываетесь с Оператором через сообщение в социальных сетях Оператора, делитесь сайтом или его содержимым в социальных сетях или даете Оператору согласие на публикацию вашей фотографии или аудиовизуальной записи в социальных сетях, ваши персональные данные могут быть переданы в США, в компании Meta Platforms, Inc.. a Google, ООО.
Передача ваших персональных данных обеспечивается с помощью адекватных средств, гарантирующих передачу персональных данных в третьи страны в соответствии с Положением о защите данных, в частности с помощью стандартных договорных положений, включенных в условия использования вышеуказанных услуг, решения о достаточности, принятого Европейской комиссией в отношении США как третьей страны в значении соответствующих статей Положения, а также с помощью дополнительных гарантий передачи, принятых поставщиками вышеуказанных услуг. Передача может осуществляться только в исключительных случаях на основании соответствующего законодательства, действующего в этой третьей стране (США) и применимого к поставщикам услуг (FISA).
Контроллер не использует профилирование при обработке ваших персональных данных и не обрабатывает персональные данные в любой форме автоматизированного принятия индивидуальных решений, которые могли бы привести к оценке ваших персональных аспектов.
СОЦИАЛЬНЫЕ СЕТИ И ССЫЛКИ НА ДРУГИЕ ИНТЕРНЕТ-САЙТЫ
В целях продвижения маркетинга и рекламы на сайте Оператора вы найдете ссылки на различные социальные сети и платформы, такие как Facebook и Instagram. Оператор настоящим уведомляет вас о том, что после того, как вы нажмете на надстройку на сайте и перейдете в социальную сеть, будет применяться политика конфиденциальности оператора социальной сети, за исключением случаев, когда вы связываетесь с Оператором через сообщение в социальной сети или даете согласие на публикацию вашей фотографии или аудиовизуальной записи в социальных сетях (в этом случае обработка ваших персональных данных также регулируется настоящей Политикой, а ваши персональные данные обрабатываются Оператором в соответствии с информацией, представленной выше).
Для получения дополнительной информации об обработке ваших персональных данных операторами социальных сетей, пожалуйста, посетите следующие ссылки: (i) Facebook и (ii) Instagram.
Какие права вы имеете в связи с обработкой персональных данных?
| Право доступа - Как субъект данных, вы имеете право получить подтверждение от Контролера данных о том, обрабатывает ли он ваши персональные данные, и, если да, то право на доступ к этим персональным данным и информации в соответствии со статьей 15 Регламента. Контролер предоставит вам копию обрабатываемых персональных данных. Если вы сделаете запрос с помощью электронных средств, информация будет предоставлена вам Контролером в общепринятом электронном формате, если вы не потребуете иного. | Право на ремонт - Контролер принимает разумные меры для обеспечения точности, полноты и своевременности ваших персональных данных. Как субъект данных, вы имеете право на исправление неточных персональных данных или заполнение неполных персональных данных Контролером без неоправданной задержки. |
| ПРАВО НА УСТАНОВКУ Вы имеете право возражать против обработки персональных данных, например, если контролер обрабатывает Ваши персональные данные на основании законных интересов или для обработки, включающей профилирование. Если вы возражаете против такой обработки ваших персональных данных, Контролер не будет продолжать обрабатывать ваши персональные данные, если только он не продемонстрирует необходимые законные основания для дальнейшей обработки ваших персональных данных. | |
| Право на стирание ("право быть забытым") -. Вы также имеете право получить от Контроллера данных удаление ваших персональных данных без неоправданной задержки, если соблюдены определенные условия, например, если персональные данные больше не нужны для целей, для которых Контроллер данных получил или обрабатывал их. Однако это ваше право должно рассматриваться в каждом конкретном случае, поскольку может возникнуть ситуация, когда Контролеру мешают стереть ваши персональные данные другие обстоятельства (например, юридическое обязательство Контролера). Это означает, что в таком случае Контролер данных не сможет удовлетворить ваш запрос на удаление ваших персональных данных. | Право на переносимость данных - При определенных обстоятельствах вы имеете право передать свои персональные данные другому указанному вами контролеру. Однако право на перенос распространяется только на персональные данные, которые Контролер обрабатывает на основании согласия, предоставленного вами Контролеру, на основании договора, стороной которого вы являетесь, или если Контролер обрабатывает персональные данные с помощью автоматизированных средств. |
| ПРАВО НА ОТЗЫВ СОГЛАСИЯ Если контролер обрабатывает ваши персональные данные на основании вашего согласия, вы имеете право в любое время отозвать это согласие тем же способом, каким вы его дали. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва согласия. | |
| Право на ограничение обработки - Вы также имеете право потребовать от Контролера ограничить обработку ваших персональных данных. Это произойдет, например, если вы оспариваете точность персональных данных или если обработка является незаконной и вы просите ограничить обработку, или если Контролеру больше не нужны ваши персональные данные для целей обработки, но они необходимы вам для доказательства, осуществления или защиты юридических претензий. Контролер ограничит обработку ваших персональных данных, если вы об этом попросите. | Право на подачу жалобы или претензии - Если вы считаете, что ваши личные данные обрабатываются с нарушением действующего законодательства, вы можете подать жалобу в контролирующий орган, которым является Управление по защите персональных данных Словацкой РеспубликиЮридический адрес: Námestie 1. mája 7286/18, Nudova Park One, 811 06 Bratislava - Staré Mesto; веб-сайт: dataprotection.gov.sk, тел. 02 3231 3214; e-mail: statny.dozor@pdp.gov.sk |
Вы можете воспользоваться своими правами, указанными в таблице выше, связавшись с Оператором по контактным адресам, указанным в начале данного документа. Ответ об осуществлении ваших прав будет предоставлен вам Оператором бесплатно. В случае повторного, необоснованного или неоправданного запроса на осуществление ваших прав Контролер имеет право взимать разумную плату за предоставление информации. Контролер предоставит вам ответ в течение 1 месяца с даты, когда вы воспользовались своими правами. В некоторых случаях, при большом количестве и сложности запросов от субъектов данных, Контролер имеет право продлить этот срок, но не более чем на 2 месяца. Контролер всегда будет информировать вас о продлении срока.
Валидность
Настоящая обновленная Политика действительна и вступает в силу с 01.06.2025. Поскольку в будущем может возникнуть необходимость в обновлении настоящей Политики, Оператор имеет право обновить ее в любое время. Однако в этом случае Оператор заблаговременно уведомит вас соответствующим образом.