«Уважаемый клиент, учитывая вступление в действие Регламента (ЕС) № 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмену Директивы 95/46 / ЕС (Общее положение о защите данных), мы хотели бы сообщить Вам, что в случае возможного делового сотрудничества наша компания обработает следующие данные:

Имя и фамилия, адрес электронной почты, номер телефона, страна, город, почтовый индекс

с целью предоставления этой информации нашим деловым партнерам, в случае коммерческой сделки с нашим деловым партнером, заключения договора купли-продажи и доставки товаров от нашего делового партнера, при этом информируем Вас, что личные данные будут храниться в течение 10 лет.

ПАМЯТКА СУБЪЕКТА ДАННЫХ

Компания MALFINI, a.s. настоящим информирует вас, в соответствии с положениями Статьи 13 Регламента (ЕС) № 2016/679 Европейского парламента и Совета от 27 апреля 2016 года, Общих положениий о защите данных («Регламент»), что:

Личные данные будут обрабатываться на основе вашего свободного согласия в соответствии с вышеуказанными условиями,
Причиной предоставления личной информации является ее передача нашим деловым партнерам с целью ведения переговоров с нашим деловым партнером, заключения договора купли-продажи и доставки товаров от нашего делового партнера,
При обработке Ваших личных даных не будет автоматического принятия решений или профилирования ваших личных данных
Вы имеете право в любое время отозвать свое согласие на обработку персональных данных по адресу cancelgdpr@malfini.com, запросить у нас доступ, исправить или удалить ваши персональные данные или ограничить обработку, а также отказаться от обработки, Вы имеете право передавать эти данные другому администратору, а также право подать жалобу в Управление по защите личных данных, если вы считаете, что мы поступаем не в соответствии с  Правилами обработки личных данных.

Отметкой в поле ДАЮ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Вы соглашаетесь с предоставлением персональных данных указанным администраторам персональных данных согласно Постановлению Европейского парламента и Совета (ЕС) № 2016/679 от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных, о свободном перемещении этих данных и об отмене директивы 95/46/ES (общее постановление о защите персональных данных) (далее – Постановление) в рамках концерна MALFINI (далее – Администратор), с тем, что предоставленные данные будут обработаны с целью реализации конкурса на конкретную должность. Также отметкой в поле ДАЮ СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Вы соглашаетесь с тем, что указанные Администраторы персональных данных в рамках концерна MALFINI могут оставить Ваши персональные данные по причине учёта для проведения другого конкурса на должность, организованного Администратором, или предложения других или подобных рабочих мест, практики или стажировок, сроком на 3 года. Ваши персональные данные будут обрабатывать исключительно сотрудники Администраторов и только в мере, необходимой для осуществления цели обработки.

У Вас есть право отозвать согласие в любой момент. В связи с этим у Вас как у субъекта данных есть право на:

доступ к персональным данным;
испарвление или дополнение неточных или неправдивых персональных данных;
удаление персональных данных, если они уже не являются необходимыми для целей, для которых они были собраны или обработаны;
ограничение обработки персональных данных;
перенос персональных данных;
подачу жалобы в случае отсутствия законного интереса администратора в их обработке, который превышает интерес субъекта данных;
обращение в случае жалобы к надзирательным органам или в суд.

Объём обработанных персональных данных:

•       имя и фамилия,
•       почтовый адрес,
•       адрес электронной почты,
•       контактный номер телефона
•       фотография или картинка

I.
Основные положения
1.    В соответствии с пунктом 7 статьи 4 Регламента Европейского Парламента и Совета (ЕС) № 2016/679 «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» (в дальнейшем именуемого «GDPR») оператором является компания «MALFINI, a.s.» (ИНО 254 09 727) с юридическим адресом: ул. Облоукова 391, г. Усти-над-Лабем, 403 40 (в дальнейшем именуемая «оператор»).
2.    Контактные данные оператора – адрес: ул. Облоукова 391, г. Усти-над-Лабем, 403 40 (Oblouková 391, 403 40 Ústí nad Labem); адрес электронной почты: pardosana@malfini.com; телефон: 0800503979.
3.    Под персональными данными понимаются все сведения, которые используются или могут использоваться для установления личности физического лица. Идентифицируемое лицо – это лицо, личность которого можно прямо или косвенно установить, в частности, используя определенный идентификатор, например, имя, идентификационный номер, сведения о местонахождении, сетевой идентификатор или один либо несколько характерных физических, физиологических, генетических, психических, экономических, культурных или социальных признаков данного лица.
4.    Оператор назначил лицо, ответственное за защиту персональных данных. Контактные данные ответственного лица – адвокат Ондржей Пойкар, местонахождение: ул. Длоуга 67/39, г. Теплице, 415 01 (Dlouhá 67/39, 415 01 Teplice), адрес электронной почты: pojkar@advokati unl.cz.

II.
Источники и категории обрабатываемых персональных данных
1.    Оператор обрабатывает предоставленные ему персональные данные или персональные данные, полученные им на основании выполнения вашего заказа.
2.    Оператор обрабатывает ваши идентификационные и контактные данные, а также данные, необходимые для исполнения договора. 

III.
Законные основания и цели обработки персональных данных
1.    Законные основания для обработки персональных данных: 
•    исполнение договора между вами и оператором (пункт 1 b) статьи 6 GDPR);
•    законные интересы оператора при оказании услуг прямого маркетинга (в частности при направлении сообщений и рассылок коммерческого характера) (пункт 1 f) статьи 6 GDPR);
•    ваше согласие на обработку персональных данных для оказания услуг прямого маркетинга (в частности при направлении сообщений и рассылок коммерческого характера) в случае отсутствия последующего заказа товаров или услуг (пункт 1 а) статьи 6 GDPR в сочетании с пунктом 2 § 7 закона № 480/2004 Сб. зак. «О некоторых услугах информационного общества»). 
2.    Цели обработки персональных данных:
•    выполнение вашего заказа и осуществление прав и обязанностей, вытекающих из договорных отношений между вами и оператором. При размещении заказа требуются персональные данные, необходимые для успешного выполнения заказа (имя и адрес, контактные данные). Персональные данные также необходимы для заключения и исполнения договора. Если персональные данные не предоставлены, то оператор не в состоянии заключить или исполнить договор;
•    направление сообщений коммерческого характера и совершение иных действий в области маркетинга. 
3.    Некоторые решения оператор принимает на основании автоматизированной обработки персональных данных (см. статью 22 GDPR). На такую обработку вы предоставили свое прямое согласие. 

IV.
Срок хранения персональных данных
1.    Оператор хранит персональные данные: 
•    в течение срока, необходимого для осуществления прав и обязанностей, которые вытекают из договорных отношений между вами и оператором, и для осуществления прав, связанных с этими отношениями (в течение 10 лет с момента прекращения договорных отношений); 
•    пока не отозвано согласие на обработку персональных данных в целях маркетинга, но не более 10 лет (если персональные данные обрабатываются на основании предоставленного согласия). 
2.    После истечения срока хранения персональных данных оператор их уничтожит. 

V.
Получатели персональных данных (субподрядчики оператора)
1.    Получатели персональных данных – это лица, которые: 
•    участвуют в поставке товаров (услуг), в осуществлении платежей по договору; 
•    участвуют в обеспечении оказания услуг;
•    обеспечивают оказание услуг в области маркетинга.
2.    Оператор сообщает, что в рамках оказания услуг персональные данные могут быть переданы в третью страну (страну, не входящую в ЕС) или в международную организацию. Получатели персональных данных в третьих странах – это поставщики услуг рекламной рассылки / услуг облачного хранения данных.

VI.
Ваши права
1.    В случаях, предусмотренных GDPR, вы имеете следующие права: 
•    право на доступ к своим персональным данным (статья 15 GDPR); 
•    право на внесение изменений в персональные данные (статья 16 GDPR) и при необходимости на ограничение обработки персональных данных (статья 18 GDPR); 
•    право на удаление персональных данных (статья 17 GDPR); 
•    право заявить возражение против обработки персональных данных (статья 21 GDPR); 
•    право на перенос персональных данных (статья 20 GDPR); 
•    право на отзыв согласия на обработку персональных данных. Отзыв направляется в письменном или электронном виде по почтовому адресу или по адресу электронной почты оператора, указанному в статье I настоящего документа. 
2.    Кроме того, если вы считаете, что нарушено ваше право на защиту персональных данных, то вы вправе подать жалобу в Управление по защите персональных данных (Úřad pro ochranu osobních údajů).

VII.
Требования к защите персональных данных
1.    Настоящим оператор заявляет, что им приняты все необходимые технические и организационные меры для защиты персональных данных.
2.    Оператор принял меры по защите хранилищ данных и хранилищ персональных данных, которые хранятся в печатном или электронном виде.
3.    Оператор также заявляет, что к персональным данным имеют доступ только уполномоченные им лица.

VIII.
Создание психологического портрета
1.    Персональные данные могут использоваться для создания психологического портрета, в том числе для переосмысления маркетингового подхода и поведенческой рекламы, для целевого маркетинга с учетом конкретных потребностей и пожеланий заказчика и др.

IX.
Заключительные положения
1.    Размещая заказ с использованием формы заказа через Интернет, вы удостоверяете свое ознакомление с требованиями к защите персональных данных и их принятие в полном объеме.
2.    Свое согласие с ними вы выражаете, устанавливая соответствующий флажок (ставя галочку) на форме заказа через Интернет. Устанавливая флажок о своем согласии, вы удостоверяете свое ознакомление с требованиями к защите персональных данных и их принятие в полном объеме.
3.    В настоящие требования оператор вправе вносить изменения. Новый вариант требований к защите персональных данных оператор разместит на своем сайте или направит вам по адресу электронной почты, который вы предоставили оператору.

Настоящие требования вступают в силу 25.05.2018.