Захист персональних даних
I. ВОЛОДІЛЕЦЬ ПЕРСОНАЛЬНИХ ДАНИХ
Товариство з обмеженою відповідальністю “Prime Balanace s.r.o.” з місцезнаходженням за адресою: Подебрадова 2842/1, 301 00 – Пльзень, ідентифікаційний номер: 094 35 221, зареєстроване в Торговому реєстрі, що ведеться в Обласному суді м. Пльзень під номером C 336302 (надалі – “Товариство”).
II. ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ОБРОБЛЯЄМО І ЯК МИ ЇХ ОТРИМУЄМО?
Ми обробляємо тільки ті дані, які ви нам надаєте. У конкретних випадках це може включати надання даних шляхом заповнення картки клієнта на рецепції Avalon Fitness або заповнення однієї з форм на веб-сайті, внесення даних в обліковий запис користувача, створений на нашому веб-сайті, надання даних при оформленні членського договору та пов’язаних з ним документів і в зв’язку з виконанням договорів (тобто в зв’язку з поставкою товарів, наданням послуг), при особистому контакті, по телефону, в письмовій формі, електронною поштою або за допомогою інших засобів зв’язку: SMS, повідомлень в таких додатках, як Facebook, Messenger, Instagram, Whatsapp.
Ми також обробляємо дані, які ви самі публікуєте в Інтернеті, зокрема в соціальних мережах (наприклад, Facebook, Instagram).
Якщо нам потрібна ваша згода на обробку певних персональних даних для конкретних цілей обробки, ми будемо обробляти такі дані тільки з вашою згодою.
Ви надаєте нам свої дані добровільно, лише в деяких випадках ми не зможемо надати вам послугу без ваших даних, наприклад: членство у фітнес-клубах та абонементи (тут потрібні деякі персональні дані), доступ до онлайн-системи для придбання абонементів, членства та бронювання групових занять або для доставки замовлених товарів. Ви зобов’язані надавати нам дані лише у випадках, коли цього прямо вимагає закон.
Персональні дані можуть підпадати під категорію “загальні персональні дані” або це можуть бути особливі категорії даних, наприклад, чутливі персональні дані, для яких закон передбачає більш суворі умови обробки.
A. Загальні персональні дані, які ми обробляємо:
Ім’я, прізвище, посада, дата народження, адреса, фотографія, номер телефону, електронна пошта, IP-адреса, файли cookie, інформація про товари та послуги, які ви замовляли, інформація про те, які товари ви купували у нас, інформація про те, які послуги ми вам надавали, стать, фотографії, фотографії наших заходів / відеозаписи заходів.
B. Конфіденційні персональні дані, які ми обробляємо:
Ми не обробляємо жодних конфіденційних персональних даних.
III. З ЯКОЮ МЕТОЮ МИ ОБРОБЛЯЄМО ПЕРСОНАЛЬНІ ДАНІ, ЯК ДОВГО І ЩО ЗМУШУЄ НАС ЦЕ РОБИТИ?
A. Обробка персональних даних з метою укладення договору та виконання договірних зобов’язань
Для того, щоб зареєструвати вас в системі Avalon Fitness, створити онлайн-акаунт, надати вам можливість користуватися системою бронювання та вести з вами відповідну комунікацію, ми обробляємо такі загальні персональні дані: ім’я, прізвище, посада, адреса, дата народження, номер телефону, електронна пошта.
Правовий титул (дозвіл) на обробку цих даних є безпосередньо для виконання договірних зобов’язань за укладеним між нами договором. Таким зобов’язанням може бути постачання послуг або товарів. Це не обов’язково має бути договір, укладений у традиційній друкованій формі, підписаний у рукописному вигляді. Це також може бути реєстраційна форма. З цією метою ми обробляємо персональні дані на час дії договірних відносин між нами. Після закінчення договірних відносин деякі дані зберігаються з метою виконання юридичних зобов’язань або для цілей законного інтересу, як ви дізнаєтеся з наступних розділів цього документа.
B. Обробка персональних даних для виконання бухгалтерських, податкових та інших юридичних зобов’язань
З метою дотримання зобов’язань, передбачених чинним законодавством, зокрема у сфері бухгалтерського обліку, податкового права та архівування, ми обробляємо такі дані: ми не обробляємо такі дані.
Період часу, протягом якого обробляються дані, визначається безпосередньо відповідними правовими нормами, які зобов’язують нас їх обробляти.
C. Обробка персональних даних для задоволення наших законних інтересів або інтересів третіх осіб
Законний інтерес може охоплювати широкий спектр ситуацій. Тому ми інформуємо вас про законні інтереси, для яких ми обробляємо персональні дані:
Законним інтересом є захист і доказ наших прав і юридичних претензій, зокрема тих, що випливають з укладених договорів або заподіяної шкоди. Для цих цілей ми обробляємо персональні дані протягом 4 років після закінчення договірної співпраці або нашого останнього контакту, якщо договір не був укладений. Цей термін встановлюється з урахуванням строків позовної давності, беручи до уваги, що нам може стати відомо про будь-який позов, поданий до суду, не одразу після його подання іншою стороною. Для цих цілей зберігаються дані з договорів і наших комунікацій один з одним.
Крім того, прямий маркетинг є законним інтересом. Для надсилання комерційних повідомлень ми обробляємо такі персональні дані наших клієнтів: ім’я, прізвище, електронну пошту. Ви завжди можете просто припинити надсилання комерційних повідомлень на вашу електронну пошту у спосіб, вказаний в електронному листі. Якщо ми використовуємо класичну друковану форму або телефонний дзвінок, щоб надіслати вам нашу пропозицію або інформацію про наші новини, ми також будемо поважати це, якщо ви повідомите нам, що не бажаєте, щоб ми з вами зв’язувалися в подальшому.
D. Обробка персональних даних на підставі вашої згоди
Якщо ви надасте нам свою згоду, ми будемо обробляти ваші персональні дані, щоб надсилати вам пропозиції наших послуг/продуктів. Якщо ви не є нашим клієнтом, нам знадобиться ваша згода на таку обробку. Крім того, якщо ви надасте нам додаткову згоду, ми також будемо обробляти ваші персональні дані, щоб надсилати вам пропозиції послуг/продуктів від наших ділових партнерів. Перед тим, як ви надасте нам свою згоду, ми повідомимо вас про те, які дані та з якою конкретною метою буде оброблятися ваша згода. Ви можете відкликати свою згоду в будь-який час. Однак, якщо ми також обробляємо деякі ваші персональні дані на іншій правовій основі (див. пункти A-C вище), ми продовжимо обробляти ваші персональні дані для цих цілей навіть після відкликання вашої згоди, оскільки для таких конкретних цілей згода не вимагається.
IV. РОЗКРИТТЯ ПЕРСОНАЛЬНИХ ДАНИХ ІНШИМ ОСОБАМ
Нам допомагають інші особи, які діють як процесори, щоб забезпечити виконання деяких наших договірних або юридичних зобов’язань. Зокрема, це постачальники сховищ даних і програмних додатків. Ми маємо письмові контракти з обробниками, які погоджуються на зобов’язання щодо захисту даних, щоб зберегти ваші дані в безпеці.
Поточний список переробників INSPIRE CZ s.r.o.
Можливо, інші постачальники програмного забезпечення, послуг і додатків для обробки даних, які наразі не використовуються Компанією.
Персональні дані також будуть розкриті відповідним адміністративним органам, якщо ми зобов’язані це зробити за законом (тобто, зокрема, у випадку перевірки, в ході якої відповідний орган має право вимагати надання персональних даних).
V. ІНФОРМАЦІЯ ПРО ІНШІ ВАШІ ПРАВА У СФЕРІ ПЕРСОНАЛЬНИХ ДАНИХ
A. Право на доступ до персональних даних
Це право підтвердити, чи обробляємо ми ваші персональні дані, і якщо так, то отримати доступ до цих даних та інформації про їх обробку.
B. Право на виправлення персональних даних
Це право на виправлення неточних персональних даних, що стосуються вас, без невиправданої затримки. З огляду на цілі обробки, ви маєте право на доповнення неповних персональних даних, у тому числі шляхом надання додаткової декларації (в якій ви надаєте повні дані).
C. Право на видалення персональних даних (право бути забутим)
У випадках, передбачених законом або GDPR, ви маєте право вимагати, щоб ми видалили ваші персональні дані без невиправданої затримки (GDPR перераховує підстави в статті 17, включаючи винятки, коли видалення не здійснюється).
D. Право на обмеження обробки даних
У випадках, зазначених у статті 18 GDPR, ви маєте право вимагати, щоб ми обмежили обробку ваших персональних даних.
E. Право на перенесення даних
За умов, викладених у статті 20 GDPR, ви маєте право отримати свої персональні дані та передати їх іншому контролеру. Якщо це технічно можливо, ви маєте право вимагати передачу безпосередньо іншому контролеру.
F. Право на заперечення
Якщо ми обробляємо персональні дані для цілей законного інтересу, ви маєте право заперечити проти такої обробки, і ми більше не будемо обробляти дані, якщо тільки наш законний інтерес не переважає над вашими інтересами або правами і свободами. Якщо законним інтересом є прямий маркетинг, то заперечення завжди призведе до припинення подальшої обробки для цілей прямого маркетингу.
G. Право на подання скарги до контролюючого органу
Якщо ви вважаєте, що ваші права на захист даних порушуються, ви маєте право подати скаргу до Управління з питань захисту персональних даних. Для отримання додаткової інформації про Управління та захист даних, будь ласка, відвідайте веб-сайт Управління безпосередньо за адресою www.uoou.cz.
VI. ІНША ВАЖЛИВА ІНФОРМАЦІЯ ДЛЯ РЕАЛІЗАЦІЇ ВАШИХ ПРАВ
Якщо у вас виникнуть додаткові запитання щодо обробки нами ваших персональних даних, ви можете зв’язатися з нами за адресою info@210gym.cz. Надіславши повідомлення на цю електронну адресу або надіславши письмовий запит на нашу адресу, вказану на початку цього документа, ви також можете безпосередньо скористатися своїми правами, які ми описуємо в статті VI. Зверніть увагу, що ми можемо зв’язатися з вами після цього, щоб переконатися, що запит дійсно зроблений безпосередньо вами, а також для обґрунтованої перевірки вашої особи та запиту. Те саме стосується будь-яких телефонних або подібних засобів зв’язку.
Ми просимо надати наступні згоди:
згоду на обробку персональних даних відповідно до GDPR
згоду на надсилання рекламних повідомлень
Згоди надаються строком на 6 років.
Останню версію цього документа завжди можна знайти на сайті www.210gym.cz
Цей текст набуває чинності з 25. 5. 2018.
