Інформація щодо обробки персональних даних
www.dermarevolta.com
Ця інформація щодо обробки персональних даних (далі — «Принципи„) obsahujú informácie o spracúvaní Vašich osobných údajov spoločnosťou ATRIM SK s. r. o., з місцезнаходженням: вул. Смарагдова, 1, 851 10 Братислава, ІЧО: 55482261, компанія, зареєстрована в Торговому реєстрі Міського суду Братислави III, розділ: Sro, індекс № 170198/B (далі — «Оператор„), ku ktorému dochádza:
- через веб-сайт Оператора dermarevolta.com (далі — «веб-сайт„) a nadväzujúcich profilov Prevádzkovateľa na sociálnych sieťach,
- у рамках загальної господарської діяльності Оператора та реалізації договірних відносин Оператора, а також
- під час експлуатації системи відеоспостереження.
У цих Принципах Оператор надає Вам інформацію про те, з якою метою обробляються Ваші персональні дані, яким чином вони обробляються, як довго їх зберігає Оператор, які права Ви маєте щодо обробки Ваших персональних даних, а також іншу відповідну інформацію про обробку Ваших персональних даних.
За допомогою цих Принципів Оператор виконує інформаційний обов’язок перед усіма зацікавленими особами як у випадку, якщо Оператор отримав персональні дані безпосередньо від Вас як суб’єкта даних, так і в разі, якщо він отримав Ваші персональні дані з іншого джерела.
Оператор обробляє Ваші персональні дані відповідно до Регламенту Європейського парламенту та Ради Європейського Союзу 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний обіг таких даних, яким скасовується Директива 95/46/ЄС (Загальний регламент про захист даних) (далі — «Постанова„), príslušnými slovenskými právnymi predpismi, najmä zákonom č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov (ďalej ako „Закон„) a ostatnými predpismi o ochrane osobných údajov (Постанова, Закон та інші нормативно-правові акти щодо захисту персональних даних далі разом як «Правила щодо захисту персональних даних„).
З питань, що стосуються обробки Ваших персональних даних, Ви можете звернутися до оператора та його відповідальної особи у сфері захисту персональних даних у письмовій формі або особисто за адресою його юридичної адреси Вулиця Смарагдова, 1, 851 10 Братислава або електронною поштою на його адресу dermarevolta@dermarevolta.com.
З якою метою, на якій правовій підставі та протягом якого часу ми обробляємо Ваші персональні дані?
Оператор обробляє Ваші персональні дані виключно відповідно до принципу мінімізації це означає, що Оператор не вимагає від Вас персональних даних, які не є необхідними для конкретної та обґрунтованої мети обробки. Оператор обробляє персональні дані лише в тому випадку, якщо для їх обробки існує правова основа, а отже, вони обробляються відповідно до принципу законності. Конкретні цілі, а також визначена правова основа та строк зберігання, з якими Оператор обробляє Ваші персональні дані, є такими:
| ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ НА ВЕБ-САЙТІ (ОКРЕМІ ЦІЛІ ОБРОБКИ ПІД ЧАС ФУНКЦІОНУВАННЯ ВЕБ-САЙТУ DERMAREVOLTA.COM) | |
| Мета обробки даних | Зйомка фотографій та аудіовізуальних записів відповідних осіб та їх оприлюднення на веб-сайті та у профілях Оператора в соціальних мережах у рамках його презентаційної та комерційної діяльності |
| Правова основа | Стаття 6, пункт 1, підпункт а) Регламенту – обробка персональних даних здійснюється на підставі згоди суб’єкта даних |
| Категорії персональних даних | Фотографія суб’єкта даних, зображення його/її та прояви особистого характеру (у деяких випадках разом з його/її ім’ям та посадою в компанії Оператора, а також інші дані, надані Оператору суб’єктом даних) |
| Термін зберігання | 5 років з дня надання згоди або до її відкликання, залежно від того, яка з цих обставин настане раніше |
| Мета обробки даних | Запис клієнта на прийом та його включення до черги клієнтів, що записалися — прийом та реєстрація бронювань за допомогою форми бронювання на веб-сайті |
| Правова основа | Čl. 6 ods. 1 písm. b) Nariadenia – обробка персональних даних є необхідною для укладення договору |
| Категорії персональних даних | Звичайні персональні дані, які вимагаються в онлайн-формі (зокрема, ім’я, прізвище, адреса електронної пошти, номер телефону, інші дані, зазначені в примітці) |
| Термін зберігання | До укладення договірних відносин (у зарезервований термін) та після їх укладення — до повного врегулювання договірних та інших вимог, що випливають із договірних відносин. Якщо договірні відносини не будуть укладені (заброньована послуга не буде надана), — через 60 днів після заброньованого терміну надання послуги |
| Мета обробки даних | Надання відповідей на повідомлення та опрацювання запитів / звернень, що надходять до Оператора через повідомлення в соціальних мережах, електронної пошти або телефону за контактними даними, опублікованими на веб-сайті (крім запитів щодо послуг Оператора від фізичних осіб), включаючи опрацювання запитів та вимог юридичних осіб |
| Правова основа | Čl. 6 ods. 1 písm. f) Nariadenia – Обробка персональних даних здійснюється на підставі законного інтересу Оператора, який полягає у наданні відповідей на отримані повідомлення з метою належного ведення ділового спілкування, підвищення якості надаваних послуг та залучення нових клієнтів |
| Категорії персональних даних | Ім’я, прізвище, адреса електронної пошти, номер телефону, інші дані, зазначені у повідомленні або у вкладеному файлі; у разі фізичної особи, яка діє від імені юридичної особи, також ідентифікаційні дані, що підтверджують її приналежність до конкретної юридичної особи, та посада або робоче місце у зазначеній юридичній особі |
| Термін зберігання | 60 днів з дня отримання запиту або до завершення розгляду запиту (досягнення мети), залежно від того, що настане раніше |
| Мета обробки даних | Оприлюднення персональних даних співробітників (клієнтам та широкій громадськості) на веб-сайті та в інших каналах комунікації |
| Правова основа | Čl. 6 ods. 1 písm. f) Nariadenia v spojení Zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov – Обробка персональних даних здійснюється на підставі законного інтересу Оператора, який полягає у необхідності інформувати своїх клієнтів про ці персональні дані своїх співробітників на випадок, якщо клієнти захочуть зв’язатися з ними щодо окремих послуг Оператора |
| Категорії персональних даних | V rozsahu stanovenom v § 78 ods. 3 Zákon č. 18/2018 Z. z. – titul, meno, priezvisko, pracovné zaradenie, služobné zaradenie, funkčné zaradenie, miesto výkonu práce a identifikačné údaje zamestnávateľa |
| Термін зберігання | Протягом терміну дії трудового договору або аналогічних трудових відносин відповідної особи з Оператором |
| Мета обробки даних | Опублікування відгуків про задоволеність послугами Оператора на веб-сайті Оператора або в профілях Оператора в соціальних мережах у рамках його презентаційної діяльності |
| Правова основа | Čl. 6 ods. 1 písm. a) Nariadenia – обробка персональних даних здійснюється на підставі згоди суб’єкта даних |
| Категорії персональних даних | Ідентифікаційні дані конкретної фізичної особи, а саме: ім’я та інші дані, зазначені в довідці |
| Термін зберігання | Ідентифікаційні дані конкретної юридичної особи, що включають її комерційну назву, та інші відомості, зазначені в довідці |
| Мета обробки даних | Вимірювання відвідуваності веб-сайту, активності на веб-сайті та таргетування онлайн-реклами Оператора (за допомогою онлайн-інструментів — файлів cookie) |
| Правова основа | Čl. 6 ods. 1 písm. a) Nariadenia – обробка персональних даних здійснюється на підставі згоди суб’єкта даних |
| Категорії персональних даних | Дані про активність на веб-сайті оператора та про уподобання в онлайн-середовищі, IP-адреса використовуваного пристрою, дані про використовуваний веб-браузер, інші онлайн-характеристики та уподобання залежно від обсягу наданої згоди |
| Термін зберігання | Не більше 2 років з дня надання згоди або до її відкликання, залежно від того, яка з цих обставин настане раніше |
| ЗАГАЛЬНІ ЦІЛІ ОБРОБКИ ДАНИХ ПІД ЧАС ЗДІЙСНЕННЯ ПІДПРИЄМНИЦЬКОЇ ДІЯЛЬНОСТІ | |
| Мета обробки даних | Реалізація прав, якими скористалися відповідні особи |
| Правова основа | Čl. 6 ods. 1 písm. c) Nariadenia – Обробка персональних даних здійснюється з метою виконання законодавчо встановлених обов’язків |
| Категорії персональних даних | Типові персональні дані, що містяться у заявці |
| Термін зберігання | До переліку реалізованих прав |
| Мета обробки даних | Реєстр реалізованих прав відповідних осіб та способів, якими ці права були реалізовані |
| Правова основа | Čl. 6 ods. 1 písm. f) Nariadenia – обробка персональних даних на підставі законного інтересу Оператора, яким є необхідність ведення обліку реалізованих прав суб’єктів даних з метою підтвердження виконання обов’язків, що випливають із відповідних правових норм у сфері захисту персональних даних |
| Категорії персональних даних | Типові персональні дані, що містяться у заявці |
| Термін зберігання | 5 років з дня розгляду реалізованого права або іншої поданої заяви |
| Мета обробки даних | Виконання договірних зобов’язань Оператора (на підставі договорів, укладених дистанційно через веб-сайт), включаючи переддоговірні відносини (обробка запитів, прийом замовлень та бронювань, здійснення платежів тощо) |
| Правова основа | Стаття 6, пункт 1, підпункт б) Регламенту – обробка персональних даних здійснюється в рамках виконання договору (включно з переддоговірними відносинами) |
| Категорії персональних даних | Bežné osobné údaje (meno, priezvisko, adresa bydliska / miesta podnikania, fakturačná adresa, ak je iná ako dodacia, kontaktné údaje – tel. č., e-mailová adresa, bankové spojenie, príslušnosť alebo funkcia v spoločnosti) |
| Термін зберігання | Протягом дії договірних відносин та після їх закінчення — до закінчення встановлених законом строків позовної давності щодо реалізації прав та інших вимог, що випливають із договорів, не пізніше ніж до повного врегулювання правових та інших вимог, що випливають із договірних відносин |
| Мета обробки даних | Виконання законодавчих обов’язків, пов’язаних з укладенням договору на відстані (наприклад, інформаційні обов’язки, обов’язки щодо відмови від договору) |
| Правова основа | Čl. 6 ods. 1 písm. c) Nariadenia – Обробка персональних даних здійснюється з метою виконання законодавчо встановлених обов’язків |
| Категорії персональних даних | Звичайні персональні дані |
| Термін зберігання | Протягом терміну дії договору, укладеного дистанційно, та до повного врегулювання правових та інших вимог, що випливають із договору, укладеного дистанційно |
| Мета обробки даних | Vedenie evidencie dodávateľov, iných obchodných partnerov a klientov a ich kontaktných osôb (v prípade obchodných partnerov alebo klientov – právnických osôb), uzatvorených zmlúv a vedenie primeranej komunikácie |
| Правова основа | Čl. 6 ods. 1. písm. f) Nariadenia – Обробка персональних даних здійснюється на підставі законного інтересу Оператора, який полягає у необхідності ведення обліку постачальників, комерційних партнерів та клієнтів Оператора, а також їхніх контактних осіб у договірних відносинах з метою належного виконання договірних зобов’язань, можливого доведення правових вимог та ведення відповідної договірної комунікації |
| Категорії персональних даних | Звичайні персональні дані (ім’я, прізвище, адреса проживання / місцезнаходження / місце ведення господарської діяльності / адреса для виставлення рахунків, приналежність / посада в компанії, яка є замовником, контактні дані — номер телефону, адреса електронної пошти) |
| Термін зберігання | Протягом терміну дії договірних відносин та після їх закінчення — до повного врегулювання договірних та інших вимог, що випливають із договірних відносин (як правило, до закінчення строків позовної давності) або до припинення статусу конкретної фізичної особи як представника юридичної особи; не пізніше ніж до повного врегулювання правових та інших вимог, що випливають із договірних відносин |
| СИСТЕМА ВІДЕОСПОСТЕРЕЖЕННЯ | |
| Мета обробки даних | Захист майна Оператора, захист здоров’я осіб, які перебувають у приміщеннях Оператора, що підлягають моніторингу, запобігання протиправним діям у спостережуваних приміщеннях та їх виявлення у разі їх виникнення шляхом спостереження за визначеними приміщеннями підприємства Оператора за допомогою системи відеоспостереження |
| Правова основа | Čl. 6 ods. 1 písm. f) Nariadenia – Обробка персональних даних здійснюється на підставі законного інтересу Оператора, а саме: достатньо ефективний захист майна Оператора, забезпечення превентивних заходів для запобігання можливим протиправним діям, які можуть відбутися у моніторованому просторі, і це стосується як майна Оператора, так і майна відвідувачів цих приміщень (зацікавлених осіб), зокрема щодо дрібних крадіжок у залі очікування, а також ефективного засобу для з’ясування обставин протиправних дій у разі їхнього вчинення. |
| Категорії персональних даних | Зображення осіб та прояви особистого характеру, зафіксовані системою відеоспостереження |
| Термін зберігання | 14 днів з моменту створення запису з системи відеоспостереження (крім випадків, коли відповідна частина запису вирізана та надана відповідним органам, що здійснюють кримінальне переслідування, або органам, уповноваженим розглядати адміністративні правопорушення) |
З метою забезпечення захисту Ваших персональних даних Оператор вжив відповідних заходів безпеки, які зафіксовані у внутрішній документації, як на організаційному, так і на технічному рівні.
Які суб’єкти мають доступ до Ваших персональних даних?
В окремих випадках оператор зобов’язаний надати Ваші персональні дані органам державної влади, які мають право обробляти Ваші персональні дані, наприклад, судам, органам кримінального правосуддя, а також органам нагляду та контролю (наприклад, Управлінню з захисту персональних даних у разі проведення перевірки) (треті сторони).
Оператор також надає Ваші персональні дані своїм посередником, тобто зовнішніми суб’єктами, які обробляють Ваші персональні дані від імені Оператора. Посередники обробляють персональні дані на підставі договору, укладеного з Оператором, в якому вони зобов’язалися вжити належних технічних та безпекових заходів з метою безпечної обробки Ваших персональних даних. До посередників Оператора належать:
- компанія, що надає послуги у сфері ведення бухгалтерського обліку та кадрово-оплатного обліку,/li>
- компанія, що надає послуги у сфері медичного обслуговування працівників та охорони праці,
- компанія, що надає послуги хостингу (включно з послугами поштового хостингу),
- компанія, що надає програмне забезпечення для лікарів — амбулаторна інформаційна система,
- компанія, що надає послуги у сфері безпеки.
До одержувачів ваших персональних даних також належать такі компанії Google Ireland Limited та Meta Platforms Ireland, які надають аналітичні та маркетингові послуги за допомогою файлів cookie, що зберігаються веб-сайтом на вашому пристрої, якщо ви надасте Оператору згоду на збереження цих файлів. Більше інформації про файли cookie ви знайдете в розділі веб-сайту, присвяченому використанню файлів Файли cookie.
До одержувачів ваших персональних даних також належать оператори соціальних мереж Facebook та Instagram (компанія Meta Platforms Ireland) та платформи YouTube (компанія Google Ireland Limited), у разі, якщо Ви зв’язуєтеся з Оператором через повідомлення в соціальних мережах Оператора, поділитеся веб-сторінкою або її вмістом у соціальних мережах, або якщо надасте Оператору згоду на оприлюднення Вашої фотографії чи аудіовізуального запису на профілях Оператора в соціальних мережах та на платформах.
Зазначені компанії виступають під час обробки персональних даних у статусі спільного оператора разом з Оператором, і обробка персональних даних у цьому випадку регулюється угодою спільних операторів у значенні ст. 26 Регламенту, згідно з якою контактною особою для розгляду Ваших запитів щодо обробки персональних даних є Оператор.
Передача даних до третіх країн та міжнародних організацій
Під час використання аналітичних та маркетингових файлів cookie на веб-сайті Оператора, а також у разі, якщо Ви звертаєтеся до Оператора через повідомлення в соціальних мережах Оператора, поширюєте веб-сайт або його вміст у соціальних мережах, або якщо надаєте Оператору згоду на оприлюднення Вашої фотографії чи аудіовізуального запису в соціальних мережах, може відбуватися передача Ваших персональних даних до США, компаніям Meta Platforms, Inc. та Google, ТОВ.
Передача Ваших персональних даних забезпечується за допомогою відповідних заходів щодо захисту передачі персональних даних до третіх країн відповідно до Положень про захист персональних даних, зокрема, шляхом використання стандартних договірних положень, що є частиною умов користування вищезазначеними послугами, прийнятого рішення Європейської Комісії про адекватність щодо США як третьої країни у значенні відповідних статей Регламенту, а також за допомогою додаткових гарантій передачі даних, які приймають постачальники зазначених послуг. Передача даних може відбуватися лише у виняткових випадках, а саме на підставі відповідних правових норм, що діють у зазначеній третій країні (США) та стосуються зазначених постачальників послуг (FISA).
Під час обробки Ваших персональних даних оператор не використовує профілювання та не обробляє персональні дані за допомогою будь-якої форми автоматизованого індивідуального прийняття рішень, під час якого відбувалася б оцінка Ваших особистих аспектів.
Соціальні мережі та посилання на інші веб-сайти
В рамках підтримки маркетингу та реклами на веб-сайті Оператора ви знайдете посилання на різні соціальні мережі та платформи, такі як, наприклад, Facebook та Instagram. Оператор цим повідомляє вас, що після натискання на посилання на веб-сайті та переходу до соціальної мережі почнуть діяти правила захисту персональних даних оператора соціальної мережі, за винятком випадків, коли Ви звертаєтеся до Оператора через повідомлення в соціальній мережі або надаєте згоду на оприлюднення Вашої фотографії чи аудіовізуального запису в соціальних мережах (у такому випадку обробка Ваших персональних даних також регулюється цими Принципами, а Ваші персональні дані обробляються Оператором відповідно до інформації, наведеної вище).
Детальнішу інформацію щодо обробки Ваших персональних даних операторами соціальних мереж можна знайти за наступними посиланнями: (i) Facebook та (ii) Instagram.
Які права ви маєте щодо обробки персональних даних?
| Právo na prístup – Як суб’єкт даних, ви маєте право отримати від Оператора підтвердження того, чи обробляє він ваші персональні дані, і, якщо так, ви маєте право отримати доступ до цих персональних даних та інформації відповідно до статті 15 Регламенту. Оператор надасть Вам копію персональних даних, що обробляються. Якщо Ви подасте запит електронним шляхом, Оператор надасть Вам інформацію у загальноприйнятому електронному форматі, якщо Ви не попросите про інший спосіб. | Právo na opravu – З метою забезпечення точності, повноти та актуальності Ваших персональних даних Оператор вжив відповідних заходів. Як суб’єкт даних, Ви маєте право вимагати, щоб Оператор без зайвої затримки виправив Ваші неточні персональні дані або доповнив Ваші неповні персональні дані. |
| ПРАВО НА ОСКАРЖЕННЯ Ви маєте право заперечувати проти обробки персональних даних, наприклад, у разі, якщо Оператор обробляє Ваші персональні дані на підставі законного інтересу або під час обробки, в рамках якої здійснюється профілювання. Якщо Ви подасте заперечення проти такого оброблення персональних даних, Оператор припинить обробку Ваших персональних даних, якщо не доведе наявність необхідних обґрунтованих підстав для подальшого оброблення Ваших персональних даних. | |
| Právo na vymazanie (právo „na zabudnutie“) – Ви також маєте право вимагати від Оператора без зайвої затримки видалення Ваших персональних даних, якщо виконані певні умови, наприклад, якщо персональні дані більше не потрібні для цілей, для яких їх отримав або обробляв Оператор. Однак це ваше право необхідно розглядати в кожному конкретному випадку, оскільки може виникнути ситуація, коли іншим обставинам (наприклад, законодавчому обов’язку Оператора) заважають Оператору видалити персональні дані. Це означає, що в такому випадку Оператор не зможе задовольнити Ваш запит на видалення персональних даних. | Právo na prenosnosť údajov – За певних обставин ви маєте право на передачу персональних даних іншому оператору, якого ви визначите. Однак право на перенесення стосується лише тих персональних даних, які Оператор обробляє на підставі згоди, яку ви надали Оператору, на підставі договору, в якому ви є однією зі сторін, або у випадку, якщо Оператор обробляє персональні дані автоматизованими засобами. |
| ПРАВО ВІДКЛИКАТИ ЗГОДУ Якщо Оператор обробляє Ваші персональні дані на підставі Вашої згоди, Ви маєте право будь-коли відкликати надану згоду у тій самій формі, в якій Ви її надали. Відкликання згоди не впливає на законність обробки, здійсненої до відкликання згоди. | |
| Právo na obmedzenie spracúvania – Ви також маєте право вимагати від Оператора обмеження обробки Ваших персональних даних. Це може статися, наприклад, у разі, якщо Ви оскаржуєте правильність персональних даних або якщо обробка є незаконною і Ви вимагаєте обмеження обробки, або якщо Оператор більше не потребує Ваших персональних даних для цілей обробки, але вони потрібні Вам для підтвердження, реалізації або захисту правових вимог. Оператор обмежить обробку Ваших персональних даних, якщо Ви про це попросите. | Právo podať sťažnosť alebo podnet – Якщо ви вважаєте, що ваші персональні дані обробляються з порушенням чинного законодавства, ви можете звернутися зі скаргою до наглядового органу, яким є Управління з питань захисту персональних даних Словацької Республіки, з місцезнаходженням: площа 1 Травня, 7286/18, Nudova Park One, 811 06 Братислава — район Старе Місто; веб-сайт: dataprotection.gov.sk, тел.: 02 3231 3214; електронна пошта: statny.dozor@pdp.gov.sk |
Ви можете реалізувати свої права, зазначені у таблиці вище, за контактними адресами Оператора, наведеними у вступі до цього документа. Відповідь щодо реалізації Ваших прав Оператор надасть Вам безкоштовно. У разі повторного, необґрунтованого або нерозумного запиту щодо реалізації Ваших прав Оператор має право стягувати розумну плату за надання інформації. Відповідь Оператор надасть Вам протягом 1 місяця з дня, коли Ви реалізували свої права. У певних випадках Оператор має право продовжити цей строк, зокрема у разі великої кількості та складності запитів від відповідних осіб, але не більше ніж на 2 місяці. Про продовження строку Оператор завжди повідомлятиме Вас.
Термін дії
Ці оновлені Принципи є чинними та набувають чинності з 01.06.2025. З огляду на те, що в майбутньому може виникнути необхідність оновлення цих Принципів, Оператор має право оновлювати ці Принципи в будь-який час. Однак у такому випадку Оператор належним чином поінформує вас про це заздалегідь.