Търговско дружество ХЕРО СЛОВАКИЯ с.р.о.., ID: 35 842 407, със седалище на адрес Podzámska 68, Nitra 949 01, регистрирано в Окръжния съд в Нитра под ф. zn. 15164/N и компания ХЕРО ЧЕХИЯ s.r.o., ID: 271 14 121, със седалище на адрес Radlická 751/113e, Прага 5, пощенски код: 150 00, съхраняван в Общинския съд в Прага под ф. zn. C 97286 (оттук нататък заедноАдминистратор“), В рамките на тяхната дейност като съвместни попечители съгласно чл. 26 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, Общия регламент за защита на личните данни (наричан по-долу „регламентът“).GDPR“) Обработва личните данни на своите клиенти и клиенти. Тези принципи за защита и обработка на лични данни (по-долуПринципи") Информирайте субектите на данни за обстоятелствата около обработването на техните лични данни и за правата, които те се ползват във връзка с такава обработка, по-специално във връзка с приемането на ОРЗД.
Цели на обработването на лични данни
Администраторът извършва обработката на лични данни само за целите на:
- предоставяне на консултантски услуги относно храненето, кърменето или храненето, ако субектът на данните изисква и дава съгласие за обработката;
- изпращане на бизнес информация и за маркетингови и рекламни цели, ако съответното лице е дало съгласието си за обработката на лични данни за тези цели, включително изпращане на нежелана бизнес информация въз основа на законния интерес на Администратора, който е директен маркетинг, в съответствие с приложим закон 13 от Директива 2002/58/ЕО на Европейския парламент и на Съвета и § 7 от Закон № 480/2004 Coll., За някои услуги на информационното общество);
- Подобряване на функционалността на уебсайта и осигуряване на по-добро потребителско изживяване за съответното лице чрез използването на бисквитки, съхранявани в устройството, от което имате достъп до уебсайта.
Обхват на обработваните лични данни
Обхватът на личните данни, които Администраторът обработва, варира по отношение на целта, за която извършва обработката.
- За целите на предоставянето на консултантски услуги по отношение на храненето, кърменето или храненето, Администраторът обработва следните лични данни: име и фамилия, адрес на пребиваване, данни за здравето на себе си и детето си, име на детето, пола му, дата на раждане, планирана дата на раждане, имейл адрес, телефонен номер.
- За целите на изпращането на бизнес информация Администраторът обработва следните лични данни: имейл адрес, име и фамилия.
- За да подобри уебсайта и да осигури по-добро потребителско изживяване чрез използването на бисквитки, Администраторът обработва следните лични данни: IP адрес, уникален идентификатор, използващ бисквитки, уникален идентификатор на устройство и тип устройство, домейн, тип и език на браузъра, работещ тип система, състояние и часова зона, посещавани преди това уебсайтове.
Доброволно предоставяне на лични данни
Засегнатото лице предоставя своите лични данни на Администратора доброволно. Неразкриването на лични данни обаче може да засегне способността на Администратора да предоставя на субекта на данни услуги, които се основават на необходимите познания на субекта на данни, включително лични данни.
Време за обработка на лични данни
За целите на предоставянето на консултантски услуги по отношение на храненето, кърменето или храненето се дава съгласие за период, задължително дълъг и подходящ за тази цел, но не по-дълъг от 5 години.
За целите на изпращането на бизнес информация и за маркетингови и рекламни цели, Администраторът обработва лични данни за период от 5 години.
За да подобри уебсайта и да осигури по-добро потребителско изживяване, Администраторът обработва лични данни, докато те се съхраняват на устройството, от което влизате в уебсайта на Администратора.
Ако обработването на лични данни се основава на съгласието на субекта на данните, субектът на данните има възможност да оттегли съгласието си за обработката по всяко време, като изпрати електронно съобщение до [email protected] или чрез връзка, предоставена в бизнес информация. Оттеглянето на съгласието не засяга обработването на лични данни, извършено от Администратора въз основа на друго юридическо заглавие, по-специално за целите на изпълнението на договора, или законността на обработването въз основа на съгласието до неговото оттегляне . Ако искате да оттеглите съгласието си за обработка на данни с помощта на вашите бисквитки, трябва да го направите в настройките на браузъра си за всеки браузър и устройство, които използвате.
Получатели на лични данни
Администраторът не споделя лични данни с никого и не ги предоставя на трети страни. Получателите на лични данни са само обработващи на Администратора, които обработват лични данни за Администратора за целите, посочени по-горе.
Поради техническото осигуряване на уебсайта за Администратора, личните данни се обработват от търговската компания Bistro Agency sro, със седалище на адрес Argentinská 1610/4, Holešovice, 170 00 Прага 7, идентификационен номер 01721224, вписан в Търговския регистър съхраняван в Общинския съд в Прага по ф.д. zn. C 210940.
Метод за обработка на лични данни
Администраторът и евентуално неговите обработващи обработват лични данни ръчно (в печатна и електронна форма) и по електронен път чрез автоматизирани средства.
Права на заинтересованото лице
Заинтересованото лице има следните права:
- Право на достъп до лични данни
Субектът на данните има право да получи потвърждение от Администратора дали личните данни, които се отнасят до него, се обработват или не и ако е така, той има право да получи достъп до тези лични данни и до следната информация:
- целите за обработка;
- категорията на съответните лични данни;
- получатели или категории получатели, на които личните данни са били или ще бъдат разкрити, по-специално получатели в трети държави или в международни организации;
- планирания период, за който ще се съхраняват личните данни или, ако това не може да бъде определено, критериите, използвани за определяне на този период;
- съществуването на правото да се иска от Администратора корекция или изтриване на лични данни, отнасящи се до субекта на данните или ограничението на тяхната обработка, или да се възрази срещу такава обработка;
- правото да подаде жалба до надзорния орган;
- цялата налична информация за източника на личните данни, ако не е получена от субекта на данните.
Субектът на данни също има право да поиска копие от обработваните лични данни от Администратора, при условие че правата и свободите на други лица не са засегнати неблагоприятно. Допълнителни копия могат да бъдат изискани от администратора за допълнителни копия по искане на заинтересованото лице въз основа на административни разходи. Ако заинтересованото лице подаде заявлението в електронна форма, информацията се предоставя в електронна форма, която се използва често, освен ако съответното лице не поиска друго.
- Правото да поискате разяснения и корекции
Всеки субект на данни, който открие или подозира, че Администраторът или някой от неговите обработващи обработва личните му данни, което противоречи на защитата на личния и личния живот на субекта на данни или противоречи на закона, особено ако личните данни са неточни по отношение на за целите на тяхната обработка, той може да поиска обяснение от Администратора или процесора или може да поиска Администраторът или обработващият да премахне така създадената ситуация; по-специално, това може да включва блокиране, коригиране, добавяне или унищожаване на лични данни. След това субектът на данни има право да накара Администратора да коригира неточни лични данни, отнасящи се до него, без ненужно забавяне. Като взема предвид целите на обработването, субектът на данните има право да допълва непълни лични данни, включително чрез предоставяне на допълнително изявление.
- Право на изтриване ("право да бъдеш забравен")
Субектът на данните има право Администраторът да изтрие личните данни, отнасящи се до субекта на данните, без ненужно забавяне, а Администраторът има задължението да изтрие личните данни без ненужно забавяне, ако е посочена една от следните причини:
- личните данни вече не са необходими за целите, за които са били събрани или обработени по друг начин;
- субектът на данни оттегля съгласието, въз основа на което личните данни са били обработвани и няма друга правна причина за обработването;
- субектът на данните възразява срещу обработката на лични данни за целите на директния маркетинг;
- личните данни са обработени незаконно;
- личните данни трябва да бъдат изтрити, за да се изпълни законово задължение, установено в законодателството на Европейския съюз или Чешката република;
- личните данни са събрани във връзка с предлагането на услуги на информационното общество въз основа на съгласието, дадено от детето при условията на чл. 8 ал. 1 GDPR.
- Право на ограничаване на обработката
Субектът на данните има право администраторът да ограничи обработката във всеки от следните случаи:
- субектът на данни отрича точността на личните данни за времето, необходимо на Администратора да провери точността на личните данни;
- обработването е незаконно и субектът на данни отказва да изтрие личните данни и вместо това призовава за ограничения за тяхното използване;
- Администраторът вече не се нуждае от вашите лични данни за целите на обработването, но субектът на данните го изисква за определяне, налагане или защита на правни претенции;
- субектът на данни е повдигнал възражение срещу обработването съгласно чл. 21 ал. 1 ОРЗД, докато се провери, че обоснованите причини на Администратора надвишават законните причини на съответното лице.
- Право на преносимост на лични данни
Субектът на данните има право да получи лични данни за него или нея, които е предоставил на Администратора, в структуриран, често използван и машинно четим формат, и правото да прехвърли такива данни на друг администратор без възражение, при условие че:
- обработването се основава на съгласие за обработване на лични данни или е обработка на специални категории лични данни съгласно чл. 9 ал. 2 писмо б) GDPR или по договора съгласно чл. 6 ал. 1) писмо б) GDPR;
- обработката се извършва автоматично.
При упражняване на правото си на преносимост на данните субектът на данните има право личните данни да се прехвърлят директно от Администратора на друг администратор, ако това е технически осъществимо. Правото на преносимост на лични данни не трябва да засяга неблагоприятно правата и свободите на другите.
Упражняването на правото на преносимост не засяга правото на съответното лице на изтриване. Това право не се прилага за обработка, необходима за изпълнението на задача, извършена в обществен интерес или при упражняване на официална власт, поверена на Администратора.
- Право на възражение
Субектът на данните има право по всяко време да възрази срещу обработването на лични данни, отнасящи се до него, на основания, свързани със специфичната му ситуация, ако обработването се извършва въз основа на заглавията, посочени в 6 ал. 1 буква д) и е) ОРЗД - опростен, ако обработката е необходима за изпълнение на задача, изпълнена в обществен интерес или при упражняване на публична власт, поверена на Администратора, или ако обработването е необходимо за целите на законните интереси на Администратора.
Ако личните данни се обработват за целите на директния маркетинг, субектът на данните има право по всяко време да възрази срещу обработването на лични данни, отнасящи се до него за този маркетинг, което включва профилиране (т.е. всяка форма на автоматизирано обработване на лични данни, състояща се в тяхното използване за оценка на някои лични аспекти, свързани със субекта на данните), доколкото той се отнася до този пряк маркетинг. Ако субектът на данни възрази срещу обработка за целите на директния маркетинг, личните данни вече няма да бъдат обработвани за тези цели.
- Правото да не бъдете обект на автоматизирано решение, включително профилиране
Субектът на данните има право да не бъде предмет на решение, основано единствено на автоматизирана обработка, включително профилиране (т.е. всяка форма на автоматизирано обработване на лични данни, състояща се в тяхното използване за оценка на някои лични аспекти, свързани със субекта на данните), което има правни последици за него или нея. Това право не се прилага, когато е необходимо автоматизирано решение за сключването или изпълнението на договор между субекта на данните и Попечителя, ако това е разрешено от законодателството на Съюза или на държава членка, приложимо за Попечителя и което също предвижда подходящи мерки за защита на правата и свободи и законни интереси на лицата или се основава на изричното съгласие на заинтересованото лице; в тези случаи обаче субектът на данните има право на човешка намеса в автоматизираното решение от Администратора, правото да изрази своето мнение и правото да оспори автоматизираното решение.
- Право на подаване на жалба до надзорния орган
Субектът на данните има право да подаде жалба срещу обработването на личните му данни от администратора в надзорния орган, който за Словашката република е Службата за защита на личните данни със седалище Hraničná 12, 820 07 Bratislava 27 и за Чехия с Службата за защита на личните данни с подполковник Sochora 27, 170 00 Прага 7.