Политика конфиденциальности в отношении персональных данных

действует с 25.5.2019

1. Вступительные положения
2. В данной политике конфиденциальности в отношении персональных данных понимается:

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Контроллер или Общество — RAOMRA s.r.o., юридический адрес: Urešova 1682/11, Kunratice, 148 00 Praha 4, IČ 07772467, DIČ CZ07772467, зарегистрирована в торговом реестре, который ведет муниципальный суд в Праге, раздел C, вкладыш 307327 в лице управляющего директора Инны Дербал, email raomra@lipsmagic-business.com, телефон +420607028579

Веб-порталы — www.lipsmagic-business.com a www.makoshka.com

Посетитель – любое физическое лицо, которое посещает веб-порталы Общества и использует их содержание без регистрации.

Пользователь —  — физическое лицо, которое заполнит регистрационную форму на веб-портале и таким образом создаст пользовательскую учетную запись. Пользователем это физическое лицо перестаёт быть после удаления его учётной записи пользователя.

Клиент – Пользователь и Посетитель.

2. Контроллер имеет право в любое время изменять и дополнять настоящую Политику конфиденциальности путем размещения измененной версии на веб-порталах и такие изменения и дополнения вступают в силу в день их размещения на веб-порталах.

1. Охрана персональных данных
2. На клиентов, которые являются физическими лицами распространяется действие закона номер 110/2019 Сборника законов Чешской Республики об обработке персональных данных и Регламент ЕС 2016/679 о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие положения о защите данных).

2. Клиент признает, что, при отправлении заказа или регистрационной формы, при подписке на новостную рассылку или просмотре веб-портала возникает обработка персональных данных Обществом или третьими лицами, которые Общества уполномочила на такую обработку. Обработка всегда происходит в соответствии с настоящей Политикой конфиденциальности.

Под персональными данными понимается любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, фамилия, идентификационный номер, данные о местоположении, онлайн-идентификатор или один или несколько характерных для указанного лица физических, физиологических, генетических, духовных, экономических, культурных факторов или ссылаясь на факторы социальной идентичности;

3. Общество обрабатывает только те персональные данные, которые были получены от Пользователя. Пользователь предоставляет Обществу свои данные добровольно и сознательно, в то же время предоставляя полные, правдивые и актуальные данные, которые касаются исключительно его личности. Если Пользователь вводит данные третьих лиц, он несет ответственность за законность использования данных и не нарушает права третьих лиц.

4. Общество может обрабатывать следующие данные — имя и фамилия, дата рождения, идентификационный номер, адрес места жительства, телефон, адрес электронной почты (e-mail) и другую информацию, которая необходима для исполнения договора.

5. Контроллер проводит обработку персональных данных в следующих целях:

— переговоры перед заключением договора;

— исполнение договорных обязательств;

— реализация прав, вытекающих из договорных отношений после окончания действия договора;

— контактирование с целью получения ответов на вопросы, предоставления информации об услугах и продуктах по просьбе субъекта персональных данных.

— рассылка коммерческих предложений, предложений об услугах и продуктах, информации о мероприятиях, организуемых Обществом, в том числе рассылка приглашений на эти мероприятия и проведение других маркетинговых мероприятий;

— выполнение законных обязанностей Общества в области бухгалтерского учета и налогообложении;

— повышение качества услуг, предоставляемых Обществом, и улучшение функциональности веб-порталов.

6. Контроллер обрабатывает персональный данные на основе следующих правовых оснований:

— обработка необходима для исполнения договора, участником которого является субъект данных, или для реализации мер, принятых до заключения договора по запросу субъекта данных; без предоставления персональных данных невозможно провести переговоры перед заключением договора, заключить договор или выполнить его Обществом;

— обработка необходима для выполнения юридического обязательства Контроллера;

— обработка необходима для целей соблюдения законных интересов Контролера или третьей стороны, за исключением случаев, когда интересы или основные права и свободы субъекта данных в части защиты персональных данных, имеют приоритет над этими интересами;

— субъект данных дал свое согласие на обработку своих персональных данных для одной или нескольких конкретных целей. Согласие, предоставленное Обществу для обработки персональных данных, предоставляется Клиентом Обществу добровольно, и он имеет право отозвать его в любое время по электронной почте, отправленной на адрес электронной почты Общества с указанием имени и фамилии в целях идентификации. Отзыв согласия не влияет на законность обработки, основанной на согласии, выданном до его отзыва.

7. Персональные данные Общество обрабатывает в целях однозначно определенной цели на основе следующих правовых оснований:

8. Общество обрабатывает и хранит персональные данные до тех пор, пока это необходимо для обеспечения всех прав и обязанностей вытекающих из соответствующих договорных отношений, и до тех пор, пока Общество обязано хранить персональные данные в соответствии с обязательными правовыми нормами или в отношении которых вы дали согласие на обработку. В других случаях время обработки зависит от цели обработки или определяется правовыми нормами в области защиты персональных данных.

Общество обрабатывает персональные данные в соответствии с целью их обработки в течение следующего времени:

— переговоры перед заключением договора — на время переговоров;

— исполнение договорных отношений — на срок действия договорных отношений;

— реализация вытекающих из договорных отношений после окончания действия договора — в течение 10 лет с момента прекращения договорных отношений, в случае судебного разбирательства на весь срок разбирательства;

— контактирование с целью получения ответов на вопросы, предоставления информации об услугах и продуктах по просьбе субъекта персональных данных — на время проведения опросов, предоставления информации об услугах и продуктах;

— рассылка коммерческих предложений, предложений об услугах и продуктах, информации о мероприятиях, организуемых Обществом, в том числе рассылка приглашений на эти мероприятия и проведение других маркетинговых мероприятий- до отзыва согласия на обработку;

— выполнение обязательных бухгалтерских и налоговых обязательств компании — в течение 10 лет, начиная со следующего календарного года после выполнения обязательств по договору.

9. Полученное согласие на обработку персональных данных распространяется также и на Контроллера, уполномоченного Обществом.

10. Персональные данные предоставляются третьим сторонам, сотрудничающим с Обществом при предоставления услуг, которые занимаются доставкой продукции, выполнением платежей и маркетинговыми услугами (то есть, в частности, поставщиками почтовых услуг и услуг облачных хранилищ). Этим третьим сторонам необходим доступ к персональным данным для осуществления своей деятельности, и они обязаны соблюдать правила обработки персональных данных, установленные законом. Актуальный список третьих лиц доступен по запросу.

Общество не раскрывает персональную информацию третьим лицам, кроме перечисленных выше, без согласия Клиента, а также не делится ею с другими лицами или несвязанными компаниями, за исключением следующих случаев:

— соблюдение нормативных требований или при реагировании на требования нормативных документов;

— защита прав и собственности Общества, его представителей, Клиентов и других лиц, в частности, для обеспечения исполнения его договоров, политики и пользовательских условий, а в экстренных случаях — для защиты собственной безопасности Общества, пользователей ее услуг или любого другого лица;

— в связи с любым слиянием, продажей активов Общества, финансированием или приобретением всего Общества или его части иным обществом или в ходе такого процесса.

Общество не будет передавать персональную информацию третьей стране или международной организации без согласия Клиента, за исключением третьих лиц, перечисленных выше.

11. По истечении сроков обработки персональных данных или устранения причин их обработки Общество немедленно удаляет персональные данные.

12. Клиент понимает, что Общество будет прилагать максимальные усилия, чтобы избежать несанкционированной обработки персональных данных другими лицами, но не несет ответственности перед Клиентом за любой ущерб, вызванный несанкционированной обработкой персональных данных третьей стороной.

13. Веб-порталы не используют ни cookies, ни какие иные средства аналитики, которые сохраняют Ваши персональные данные.

14. Персональные данные будут обрабатываться как в автоматическом, так и в неавтоматическом режиме. Субъект данных не должен быть предметом профилирования.

15. Общество заявляет, что оно приняло все соответствующие технические и организационные меры для защиты персональных данных.

Общество приняла технические меры для обеспечения безопасности электронных и бумажных хранилищ персональных данных, в частности антивирусными программами, шифрованием дисков, регулярным резервным копированием и паролями. Данные в бумажном виде хранятся в закрывающихся шкафах в помещениях Общества, в охраняемом здании. Общество заявляет, что только лица, уполномоченные им, имеют доступ к персональным данным.

16. Как субъект данных, чьи персональные данные обрабатываются, вы имеете права, которые можете использовать в любое время. Это:

— право на доступ к вашим персональным данным (т. е. право на получение информации о том, обрабатываются ли ваши данные и, если да, у вас есть право на доступ к ним);

— право на исправление персональных данных (т.е. право потребовать внести исправления, если вы обнаружите, что Общество обрабатывает неточные или неверные данные);

— право запрашивать разъяснения (например, если вы подозреваете, что обработка персональных данных нарушает Вашу частную и личную жизнь или происходит с нарушением закона);

— право ограничивать обработку персональных данных (т. е. право требовать ввести временное ограничение на обработку ваших персональных данных);

— право на удаление персональных данных (т. е. если ваши данные больше не нужны для целей, для которых они обрабатывались);

— право возражать против обработки персональных данных (Общество обязано доказать, что существует обоснованная законная причина для обработки персональных данных, которая превалирует над Вашими интересами, правами и свободой);

— право на переносимость данных (то есть право запрашивать, чтобы ваши данные были предоставлены третьей стороне);

— право подать жалобу в Ведомство по защите персональных данных (т. е. если вы считаете, что ваше право на защиту персональных данных было нарушено);

— право отозвать согласие на обработку ваших персональных данных в любое время; отзыв согласия не влияет на законность обработки, основанной на согласии, полученном до его отзыва.

17. Пользователь по требованию Общества или без наличия такого требования всегда должен уведомлять Общество об изменениях в персональных данных, если таковые произошли, чтобы обрабатывались только актуальные и полные данные.

III. Заключительные положения

1. Все правовые отношения, возникающие в связи с обработкой персональных данных или связанные с ней, регулируются законодательством Чешской Республики независимо от того, где был осуществлен доступ к веб-порталу Общества. Возможные споры по вопросам охраны конфиденциальности между Клиентом и Обществом должны решаться в соответствующих судах Чешской Республики по чешскому праву.

2. Настоящая Политика конфиденциальности составлена на чешском и русском языках. В случае каких-либо расхождений между чешским и русским текстом, текст на чешском языке имеет приоритет.

3. 3. Эта Политика конфиденциальности вступает в силу 5.2019.

Zásady ochrany osobních údajů

platné a účinné od 25.5.2019

1. Úvodní ustanovení
2. Pro potřeby těchto Zásad ochrany osobních údajů se rozumí:

DEFINICE POUŽITÝCH POJMŮ

Správce nebo Společnost — RAOMRA s r.o. se sídlem: Urešova 1682/11, Kunratice, 148 00 Praha 4, IČ 07772467, DIČ CZ07772467 zapsané v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 307327 zastoupená jednatelem Innou Derbalovou (Inna Derbal) e-mail raomra@lipsmagic-business.com, telefon +420607028579

Webové portály — www.lipsmagic-business.com a www.makoshka.com

Zájemce — každá osoba, která navštíví webové portály Správce a užívá jejich obsahu, aniž by se registrovala.

Uživatel —  fyzická osoba, která vyplní registrační formulář na webovém portálu a vytvoří tak uživatelský účet. Uživatelem tato osoba přestane být smazáním jejího uživatelského účtu

Návštěvník — uživatel i zájemce.

2. Správce může měnit a doplňovat Zásady kdykoli umístěním revidované verze na webových portálech a taková změna a doplnění nabude účinnost k datu takového umístění.

1. Ochrana osobních údajů
2. Na návštěvníky, kteří jsou fyzickými osobami, se vztahuje zákon č. 110/2019 Sb. o zpracování osobních údajů, a také Nařízení Evropského parlamentu a Rady (EU) 2016/679, obecné nařízení o ochraně osobních údajů.

2. Návštěvník bere na vědomí, že odesláním objednávky nebo registračního formuláře, přihlášením k odběru newsletteru nebo prohlížením webových portálu dochází ke zpracovávání osobních údajů společností nebo třetími osobami, které společnost pověřila zpracováním. Vždy v souladu s těmito zásadami.

Osobními údaji se rozumí veškeré informace o identifikované nebo identifikovatelné fyzické osobě. Identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby.

3. Společnost zpracovává výhradně osobní údaje získané od uživatele. Uživatel poskytuje společnosti údaje dobrovolně a vědomě a zároveň poskytne údaje úplné, pravdivé a aktuální týkající se výhradně jeho osoby. Pokud uživatel zadává údaje třetích osob, odpovídá za to, že s údaji nakládá oprávněně a nedochází k zásahu do práv třetích osob.

4. Společnost může nakládat s těmito údaji – jméno a příjmení, datum narozeni, rodní číslo, adresa bydliště, telefon, adresa elektronické pošty (e-mail) popř. další údaje, které jsou nezbytné pro plnění smlouvy.

5. Správce zpracovává osobní údaje k následujícím účelům:

• jednání před uzavřením smlouvy;
• plnění smluvního vztahu;
• uplatňování nároků ze smluvních vztahů po ukončení smlouvy;
• kontaktování za účelem zodpovězení dotazu, poskytnutí informací o službách a produktech na žádost Návštěvníka;
• zasílání obchodních sdělení, nabídek o službách a produktech, informacích o akcích pořádaných správcem včetně zasílání pozvánek na tyto akce a činění dalších marketingových aktivit;
• plnění zákonných povinností správce v oblasti vedení účetnictví a v oblasti daní;
• zlepšování kvality služeb poskytovaných správcem a zlepšování funkcí webových portálu.

6. Spravce zpracovává osobní údaje na základě následujících právních základů:

• zpracování je nezbytné pro plnění smlouvy, jejíž smluvní stranou je subjekt údajů, nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost tohoto subjektu údajů; poskytnutí osobních údajů je nezbytným požadavkem pro splnění smlouvy nebo pro provedení opatření přijatých před uzavřením smlouvy na žádost subjektu údajů; bez poskytnutí osobních údajů není možné uskutečnit předsmluvní jednání, smlouvu uzavřít či jí ze strany společnosti plnit;
• zpracování je nezbytné pro plnění právní povinnosti, která se na správce vztahuje;
• zpracování je nezbytné pro účely oprávněných zájmů příslušného správce či třetí strany, kromě případů, kdy před těmito zájmy mají přednost zájmy nebo základní práva a svobody subjektu údajů vyžadující ochranu osobních údajů;
• subjekt údajů udělil souhlas se zpracováním svých osobních údajů pro jeden či více konkrétních účelů. Souhlas udělený společnosti se zpracováním osobních údajů uděluje návštěvník společnosti dobrovolně a má právo ho kdykoliv odvolat, a to prostřednictvím emailu zaslaného na emailovou adresu společnosti s uvedením jména a příjmení z důvodu identifikace. Odvoláním souhlasu není dotčena zákonnost zpracování vycházející ze souhlasu, který byl dán před jeho odvoláním.

7. Osobní údaje společnost zpracovává za jednoznačně vymezeným účelem na základě následujícího právního základu:

8. Společnost zpracovává a uchovává osobní údaje po dobu nezbytně nutnou k zajištění všech práv a povinností plynoucích z příslušného smluvního vztahu a dále po dobu, po kterou je společnost povinna osobní údaje uchovávat podle obecně závazných právních předpisů, nebo na kterou jste ke zpracování udělili souhlas. V ostatních případech vyplývá doba zpracování z účelu zpracování anebo je dána právními předpisy v oblasti ochrany osobních údajů.

Osobní údaje společnost zpracovává dle účelu jejich zpracování po takto uvedenou dobu:

• jednání před uzavřením smlouvy — po dobu trvání předsmluvního jednání;
• plnění smluvního vztahu — po dobu trvání smluvního vztahu;
• uplatňování nároků ze smluvních vztahů po ukončení smlouvy — po dobu 10 let od ukončení smluvního vztahu, v případě soudního řízení po celou dobu řízení;
• kontaktování za účelem zodpovězení dotazu, poskytnutí informací o službách a produktech na žádost subjektu údajů — po dobu trvání jednání za účelem zodpovězení, poskytnutí informací o službách a produktech;
• zasílání obchodních sdělení, nabídek o službách a produktech, informacích o akcích pořádaných společností včetně zasílání pozvánek na tyto akce a činění dalších marketingových aktivit — do odvolání souhlasu se zpracováním;
• plnění zákonných povinností společnosti v oblasti vedení účetnictví a v oblasti daní – po dobu 10 let od následujícího kalendářního roku po poskytnutí plnění.

9. Udělený souhlas platí také pro společností pověřené správce.

10. Osobní údaje jsou poskytovány třetím osobám spolupracujícím se společnosti v rámci poskytování služeb, podílející se na dodání produktů, realizaci plateb a zajišťujícím marketingové služby (tj. zejména poskytovatelé mailingových služeb a cloudových služeb). Tyto třetí osoby potřebují přístup k osobním údajům, aby mohly vykonávat svou činnost, a jsou povinny při zpracovávání osobních údajů dodržovat zásady zpracování osobních údajů stanovené zákonem. Aktuální seznam třetích osob je k dispozici na vyžádání.

Společnost bez souhlasu návštěvníka neposkytuje osobní údaje jiným třetím osobám než výše uvedeným, ani je nesdílí s jinými osobami nebo nespřízněnými společnostmi, s výjimkou těchto případů:

• dodržování právních předpisů nebo v reakci na požadavky právních předpisů;
• ochrana práv a majetku společnosti, jejích zástupců, uživatelů a jiných osob, zejména za účelem vymáhání jejích smluv, zásad a uživatelských podmínek a v naléhavých případech na ochranu vlastní bezpečnosti společnosti, uživatelů jejích služeb nebo jakékoli jiné osoby;
• v souvislosti s jakoukoli fúzí, prodejem majetku společnosti, financováním nebo nabytím všech nebo části podniku společnosti ze strany jiné společnosti nebo v průběhu takového procesu.

Společnost nepředá osobní údaje bez souhlasu návštěvníka do třetí země nebo mezinárodní organizaci, vyjma třetích osob výše uvedených.

11. Po uplynutí lhůt ke zpracovávání osobních údajů nebo zániku důvodů pro zpracovávání společnost osobní údaje ihned zlikviduje.

12. Návštěvník bere na vědomí, že společnost vynaloží maximální úsilí, aby nedošlo k neoprávněnému zpracování osobních údajů jinými osobami, nicméně neodpovídá návštěvníkovi za újmu způsobenou neoprávněným zpracováním osobních údajů třetí osobou.

13. Webový portály nevyužívá cookies ani žádné analytické nástroje, které ukládají Vaše osobní údaje.

14. Osobní údaje budou zpracovávány automatizovaným i neautomatizovaným způsobem. Subjekt údajů nebude předmětem individuálního automatizovaného rozhodnutí.

15. Společnost prohlašuje, že přijala veškerá vhodná technická a organizační opatření k zabezpečení osobních údajů.

Společnost přijala technická opatření k zabezpečení datových úložišť a úložišť osobních údajů v listinné podobě, zejména antivirovým programem, šifrovanými disky, pravidelnými zálohami a hesly. Data v listinné podobě jsou zabezpečená uzamykatelnými skříněmi v provozovně společnosti, ve střežené budově. Společnost prohlašuje, že k osobním údajům mají přístup pouze jím pověřené osoby.

16. Jakožto subjekt údajů, jehož osobní údaje jsou zpracovávány, máte níže uvedená práva, které můžete kdykoliv uplatnit. Jedná se o:

• právo na přístup ke svým osobním údajům (tj. právo získat informace, zda jsou Vaše údaje zpracovávány, a pokud ano, tak máte právo k nim získat přístup);
• právo na opravu osobních údajů (tj. žádat opravu pokud zjistíte, že společnost zpracovává nepřesné nebo nepravdivé údaje);
• právo požadovat vysvětlení (tj. pokud máte podezření, že zpracování osobních údajů narušuje ochranu Vašeho osobního a soukromého života nebo dochází ke zpracování v rozporu s právními předpisy);
• právo na omezení zpracování osobních údajů (tj. právo požadovat dočasné omezení zpracovávání Vašich osobních údajů);
• právo na výmaz osobních údajů (tj. v případě pokud Vaše údaje již nejsou potřebné pro účely, pro které byly zpracovávány);
• právo vznést námitku proti zpracování osobních údajů (společnost je povinna prokázat, že existuje závažný oprávněný důvod pro zpracování osobních údajů, který převažuje nad Vašimi zájmy nebo právy a svobodami);
• právo na přenositelnost údajů (tj. právo požadovat, aby Vaše údaje dostala třetí osoba);
• právo podat stížnost u Úřadu pro ochranu osobních údajů (tj. v případě, že se domníváte, že bylo porušeno Vaše právo na ochranu osobních údajů);
• právo kdykoliv odvolat souhlas se zpracováním Vašich osobních údajů; odvoláním souhlasu není dotčena zákonnost zpracování vycházející ze souhlasu, který byl dán před jeho odvoláním.

17. Uživatel vždy vyrozumí společnost o změnách v osobních údajích, aby byly zpracovávány pouze aktuální a úplné údaje, a to na žádost společnosti i bez žádosti, dojde-li ke změně údajů.

III. Závěrečná ustanovení

1. Veškeré právní vztahy vznikající na základě nebo v souvislosti se zpracováváním osobních údajů se řídí právním řádem České republiky, a to bez ohledu na to, odkud byl přístup k webovému portálu společnosti realizován. K řešení případných sporů vzniklých v souvislosti s ochranou soukromí mezi uživatelem a společností jsou příslušné české soudy, které budou aplikovat české právo.

2. Tyto Zásady jsou vyhotoveny v českém jazyce a v ruském jazyce. V případě jakéhokoli rozporu v českém a ruském textu, má vždy přednost český text.

3. Tyto Zásady ochrany osobních údajů nabývají účinnosti 25.5.2019.