Захист персональних даних
Захист персональних даних
Повідомлення про конфіденційність (B2C)
Повідомлення про конфіденційність відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (надалі - «Регламент ЄС»).
Компанія European National Panels s.r.o., ідентифікаційний номер компанії: 24309427, зареєстрована за адресою: Štěpánská 611/14, 110 00 Прага 1, Чеська Республіка, (далі також «Оператор» або «Чеська національна панель»), заявляє, що всі персональні дані, які обробляються з метою дослідження ринку, вважаються суворо конфіденційними і повинні оброблятися відповідно до чинного законодавства про персональні дані. Відповідно до статті 12 Регламенту ЄС, Оператор інформує вас про обробку ваших персональних даних та ваші права.
Компанії, яким належить Оператор, зареєстровані в Чеському торговому реєстрі за адресою: https://or.justice.cz/ias/ui/rejstrik (далі - «Учасники») і є членами організації SIMAR (Асоціація агентств з вивчення ринку та громадської думки). Вся діяльність Оператора, включаючи обробку персональних даних, здійснюється відповідно до професійних кодексів ICC/ESOMAR, правил SIMAR та корпоративних принципів.
Глосарій термінів
Контролер - суб'єкт, який визначає, як, чому і в якому обсязі будуть оброблятися персональні дані. У випадку з вашими даними, необхідними для роботи сервісу і для вибору відповідних досліджень або для виплати винагород, контролером є ми, Чеська народна панель.
Ми виступаємо в якості контролера також у випадку власних дослідницьких проєктів (для анкет, розміщених на доменах narodnapanel.com, narodnipanel.cz, narodnypanel.sk, panelnarodowy.pl, orszagospanel.hu, nacionalenpanel.bg).
У випадку досліджень на доменах nielsen-admosphere.cz та mediaresearch.cz (pro Nielsen Admosphere, a.s.), stemmark.cz (STEM/MARK, a.s.) та nms-mr.com (NMS Market Research s.r.o.), відповідний Учасник може стати контролером персональних даних як замовник даного дослідження в певних випадках.
Ми псевдонімізуємо Ваші відповіді в індивідуальних дослідженнях, що проводяться за посередництва Оператора, окрім вищезазначених доменів: клієнт дослідження не має доступу до Вашого імені та контактних даних, а отримує лише випадковий ключ, який дозволить нам призначити Вам винагороду після завершення дослідження. Ваші відповіді є повністю анонімними для замовника дослідження і тому не мають характеру персональних даних. Будь ласка, зверніть увагу, що якщо під час дослідження ви вирішите надати дані, які прямо чи опосередковано ідентифікують вас, ваші відповіді перестануть бути анонімними, можуть стати персональними даними, а замовник дослідження буде контролером таких даних.
Персональні дані - це будь-яка інформація про фізичну особу, яка ідентифікована або може бути ідентифікована, тобто фізичну особу, про яку ми знаємо або можемо точно встановити, ким вона є. Наприклад, ім'я, телефон, прізвище, по батькові. Наприклад, ім'я, номер телефону, інформація про ваш вік або улюблений йогурт можуть бути персональними даними.
Обробник даних - це організація, яка обробляє персональні дані відповідно до інструкцій контролера. Наприклад, роль обробника виконують наші працівники або інші компанії, коли потенційні клієнти підтверджують по телефону вашу реєстрацію в нас, якщо це необхідно.
Обробка включає в себе дії, які можуть здійснюватися з персональними даними - наприклад, обробка, запис, зберігання, поширення, використання, знищення даних тощо. Наприклад, використання інформації про те, що ви 33-річний чоловік, і тому вам не слід давати анкету, призначену для жінок старше 45 років, є обробкою. У випадку з працівниками обробка може полягати у використанні персональних даних для підготовки трудового договору. Або відповіді на запит клієнта.
Суб'єкт даних - це фізична особа, чиї персональні дані обробляються. У випадку дослідницьких проєктів суб'єктами даних є ви, наші респонденти. Крім того, суб'єктами даних можуть бути наші клієнти, особи, зацікавлені у співпраці з нами, шукачі роботи та роботодавці.
Cookie - це невеликий обсяг даних, що надсилається з сервера веб-сайту до браузера і зберігається на диску користувача. Їх основна мета - оптимізувати роботу веб-сайтів та персоналізувати Послугу для окремих користувачів. Завдяки цим файлам веб-сайт протягом певного часу зберігає інформацію про ваші дії та уподобання (наприклад, ім'я користувача, мову, розмір шрифту та інші налаштування відображення), а це означає, що вам не доведеться вводити ці дані знову під час наступного відвідування сайту або перегляду його окремих сторінок.
Крім оптимізації функціонування веб-сайтів, файли cookie можуть використовуватися також для моніторингу поведінки користувачів за межами веб-сайту Оператора (наприклад, який інший веб-сайт відвідав користувач або на яку іншу рекламу користувач потрапив під час перегляду в Інтернеті), або файли cookie також виконують аналітичну функцію (агреговані результати поведінки користувачів веб-сайту).
Псевдонімізація - це обробка персональних даних таким чином, що персональні дані більше не можуть бути пов'язані з конкретною фізичною особою без використання додаткової інформації, яка зберігається окремо і підлягає відповідним технічним та організаційним заходам. Що стосується дослідницьких проєктів, псевдонімізація відбувається тоді, коли ваші персональні дані під час обробки замінюються цифровим кодом на основі певного ключа. Не знаючи цього ключа, жодна неуповноважена особа не може визначити, що під цифровим кодом ховаєтеся саме ви.
Анонімізація означає видалення з файлу персональних даних таких даних, які ідентифікують або можуть ідентифікувати конкретну особу. Відповідно, анонімізовані дані можуть містити інформацію про вік, стать або улюблений йогурт людини, але не її ім'я чи контактні дані. Наприклад, контролер або обробник знає, що є 33-річний чоловік, який любить йогурт, але не має уявлення, що це ви.
Технічні та організаційні заходи - це заходи, запроваджені контролером або, у відповідних випадках, обробником для забезпечення належного рівня безпеки оброблюваних персональних даних. Наприклад, це може бути псевдонімізація, як зазначено вище, забезпечення безпеки обладнання (комп'ютерів і серверів), на якому відбувається обробка, а також регулярне навчання працівників, які обробляють персональні дані.
Як Народна панель в Україні обробляє персональні дані, що саме ми робимо?
Компанія European National Panels s.r.o (Народна панель в Україні) управляє онлайн-панелями для маркетингових досліджень і соціологічних досліджень, посередництвом для респондентів (членів панелей) і своїх клієнтів (замовників досліджень) в участі респондентів у дослідженнях на різні теми. Зокрема, ми сприяємо участі в онлайн дослідженнях. В обмеженій мірі ми також беремо участь у телефонних опитуваннях та особистих інтерв'ю.
Предметом цих дослідницьких проєктів не є збір персональних даних і відомостей про особу, оскільки зібрані дані обробляються масово, а клієнтів цікавить агрегована інформація про поведінку, настрої і думки населення або певних цільових груп, а не конкретних осіб.
Проте, працюючи над дослідницьким проєктом, ми не можемо уникнути обробки даних, що надходять від окремих осіб, тобто респондентів у нашому випадку. Респонденти добровільно надають нам інформацію про себе та свою думку, яку ми використовуємо для підбору відповідного дослідження для конкретних осіб і для заданої мети дослідження - відповідно до інформації та згоди на обробку даних, наданої нам Вами під час реєстрації або членства в групі. Крім того, ми зобов'язуємося захищати конфіденційність наших респондентів - ми працюємо з псевдонімізованими або анонімізованими даними в максимально можливій мірі і не передаємо дані стороннім особам.
У деяких випадках нам також потрібні персональні дані для адміністративних цілей, наприклад, для виплати винагород респондентам. В усіх ситуаціях ми прагнемо максимально обмежити обробку персональних даних. Ми розробили технічні та організаційні процеси, які забезпечують захист конфіденційності респондентів відповідно до Регламенту ЄС та правил галузевої етики.
З якою метою ми обробляємо персональні дані?
Персональні дані можуть оброблятися в наступних цілях:
- Запрошення респондентів до участі в конкретному дослідженні та в дослідницьких цілях - це відбувається на підставі Умов та положень членства для виконання мети сервісу, для участі в якому зареєструвався даний член панелі, або, у відповідних випадках, на підставі згоди, наданої даним респондентом.
- Виплата винагороди за участь у дослідницькому проєкті,
- Обробка на підставі інших правових норм (наприклад, Закон про архіви та діловодство),
- Законний інтерес контролера (контроль якості даних, виключення дублікатів респондентів тощо),
- Укладення договірних відносин (трудовий договір, договір про виконання робіт, договір підряду тощо),
- Кадрові цілі - обробка персональних даних, отриманих з резюме, надісланих шукачами роботи, обробка кадрових даних працівників, надсилання пропозицій про співпрацю зовнішнім колабораторам тощо,
- Ділові цілі - обробка запитів, виконання дослідницьких проєктів тощо.
Звідки ми отримуємо персональні дані?
Ми можемо отримати ваші персональні дані через будь-який з наступних каналів:
- Від Вас безпосередньо - добровільно надані персональні дані та інша інформація в рамках членства в експертній групі або участі в дослідницькому проєкті, на підставі запиту, надісланого резюме, переданої візитної картки, укладення договірних відносин,
- Від замовника дослідницького проєкту - надані бази даних клієнтів/співробітників, переважно з контактними даними, або, залежно від обставин, іншими персональними даними,
- Автоматизованими засобами - наприклад, частота участі в дослідженнях або інформація про отримані та обрані винагороди за дослідження тощо,
- Шляхом розміщення файлів cookie та інших подібних технологій на нашому веб-сайті,
- Від зовнішніх партнерів - Ваші персональні дані, надані в рамках набору для участі в дослідницьких проєктах тощо,
- Наша власна база даних - база даних респондентів, до якої Ви були включені на основі вашої добровільної та чітко вираженої згоди.
Які персональні дані ми обробляємо?
Як правило, предметом обробки є наступні категорії персональних даних:
- Ідентифікаційні дані респондентів/клієнтів/співробітників/зовнішніх співпрацівників - ім'я, прізвище, включаючи наукові ступені, адреса, торгова назва та інші корпоративні дані, дата народження, номер особистого посвідчення, номер ідентифікаційної картки, контактні дані респондентів/клієнтів/співробітників/зовнішніх співпрацівників - електронна пошта, номер телефону,
- Основні соціально-демографічні характеристики (стать, вік тощо),
- Інформація про споживчу поведінку (наприклад, купівельна поведінка, щомісячні витрати клієнта дослідження, використовувані продукти тощо) та інші дані, добровільно надані вами в рамках дослідницьких проєктів,
- Ідентифікаційні номери членів панелі,
- Ідентифікатори браузера, такі як файли cookie, які в деяких випадках можуть бути пов'язані з персональними даними респондента (наприклад, інформацією про профіль) та надаватися третім особам з метою створення агрегованих результатів та моделювання поведінки,
- Файли журналів, які, подібно до файлів cookie, допомагають збирати та зберігати інформацію про респондентів, наприклад, IP-адресу, операційну систему, тип веб-браузера, відвідані веб-сайти в Інтернеті тощо,
- Чутливі персональні дані (наприклад, про релігію, етнічне походження, сексуальну орієнтацію, політичні погляди або стан здоров'я) є об'єктом обробки лише в тому випадку, якщо ви даєте згоду на обробку таких даних для конкретного дослідження в розумінні статті 9(2)(а) Регламенту (ЄС) 2016/679 Європейського Парламенту і Ради.
Тільки певні персональні дані, включені до переліку вище, обробляються в будь-який час, залежно від конкретної мети обробки (наприклад, особистий ідентифікаційний номер клієнта або номер ідентифікаційної картки не обробляються), обсягу дослідницьких проєктів і, залежно від обставин, даних, наданих клієнтом про власних клієнтів клієнта.
Чиї персональні дані ми обробляємо?
Персональні дані респондентів, тобто найчастіше членів панелі і, рідше, клієнтів замовника дослідження або співробітників замовника дослідження.
Персональні дані наших клієнтів.
Персональні дані наших співробітників, зовнішніх співпрацівників, шукачів роботи.
Кому і куди ми передаємо персональні дані?
Ми завжди намагаємося максимально обмежити передачу персональних даних (шляхом анонімізації або псевдонімізації даних у дослідницьких проєктах). Однак у певних випадках уникнути такої передачі неможливо (наприклад, при потенційній перевірці реєстрації по телефону, якщо це необхідно, зв'язуванні результатів дослідження з базою даних клієнта, використання зовнішніх співпрацівників, обробці бухгалтерської звітності тощо).
У певних випадках персональні дані передаються наступним одержувачам:
- Замовник дослідницького проєкту (респондентів завжди попереджають про це заздалегідь),
- Учасникам,
- Субпідрядники (наприклад, бухгалтерські компанії, Чеська пошта тощо),
- у певних випадках треті особи, які можуть отримати псевдо- та анонімні хешовані персональні дані, пов'язані з інформацією з файлів cookie,
- державним та іншим органам влади в рамках виконання обов'язків, передбачених чинним законодавством.
Персональні дані не передаються третім країнам (тобто за межі ЄС) або міжнародним організаціям.
Як ми обробляємо та захищаємо персональні дані?
Персональні дані обробляються нашими співробітниками або іншими обробниками в офісі Оператора. Обробка відбувається за допомогою комп'ютерних технологій (включаючи, зокрема, статистичне, офісне та бухгалтерське програмне забезпечення або власні додатки Оператора) або вручну у випадку персональних даних у паперовій формі, з дотриманням усіх принципів безпеки для адміністрування та обробки персональних даних. З цією метою Оператор вжив технічних та організаційних заходів для забезпечення захисту персональних даних, головним чином заходів, що запобігають будь-якому несанкціонованому або випадковому доступу до персональних даних, їх зміні, знищенню, втраті, несанкціонованій передачі, несанкціонованій обробці або неправильному використанню персональних даних. Усі суб'єкти, яким може бути надано доступ до персональних даних, поважають право суб'єктів даних на захист їхнього приватного життя та зобов'язані дотримуватися чинного законодавства щодо персональних даних.
Як довго ми обробляємо персональні дані?
Персональні дані респондентів.
Ваші персональні дані обробляються з метою підбору відповідного дослідження на період вашого членства в групі. Персональні дані, отримані в рамках дослідницького проєкту, зберігаються не довше 6 місяців після завершення дослідницького проєкту, якщо інше не передбачено правовими нормами або контрактними домовленостями з клієнтом дослідницького проєкту.
Персональні дані клієнтів
Ваші персональні дані обробляються з метою гарантування взаємних прав та обов'язків, що випливають з договору або дослідницького проєкту, щонайменше протягом терміну дії договору або тривалості дослідницького проєкту в будь-який час, але не довше ніж 3 роки після останнього спільного дослідницького проєкту.
Персональні дані співробітників, зовнішніх співробітників, шукачів роботи.
Ми зобов'язані зберігати персональні дані співробітників протягом 10 років, а розрахункові відомості - протягом 30 років. Термін зберігання послужних списків становить 3 роки. Що стосується наших зовнішніх співробітників та осіб, які шукають роботу, цей період становить 5 років з бухгалтерських міркувань та 3 роки відповідно.
Якими ще обробниками ми користуємося?
У деяких випадках для обробки персональних даних ми залучаємо інші компанії, які допомагають нам у цьому:
- Постачальники комунікаційної платформи (електронна пошта, календар, спільні документи),
- Зовнішні компанії (наприклад, для виплати винагород або для потенційної перевірки вашої реєстрації по телефону, якщо це необхідно),
- Зовнішні співробітники, які здійснюють обробку персональних даних в рамках окремих проєктів на підставі договору доручення, генерального договору або іншого договору, третіх осіб, які використовують дані (наприклад, файли cookie) для моделювання поведінки та оптимізації відображення контенту в Інтернеті,
- Користувачі.
Які файли cookie ми використовуємо на нашому веб-сайті?
Технічні файли cookie
Технічні файли cookie необхідні для того, щоб наш веб-сайт працював належним чином. Ці файли cookie необхідні для основних функцій веб-сайту і не можуть бути відключені.
Аналітичні файли cookie
Аналітичні файли cookie допомагають аналізувати роботу нашого веб-сайту з точки зору поведінки відвідувачів і допомагають нам адаптувати та змінювати зовнішній вигляд веб-сайту.
Маркетингові файли cookie
Завдяки цим файлам cookie ми або третя сторона можемо коригувати пропозицію наших послуг. Пропозиція може також відображатися за межами нашого веб-сайту.
Як і чому ми вимагаємо згоду на використання файлів cookie?
Ми завжди вимагаємо згоду на використання файлів cookie, за винятком випадків, коли це необхідно для основного функціонування веб-сайту в тому обсязі, в якому він використовується вами. Вам буде запропоновано надати активну та інформовану згоду у зв'язку з використанням нашого веб-сайту заздалегідь через панель файлів cookie. Ваша попередня згода необхідна з юридичних причин. Згода на використання файлів cookie може бути відкликана в будь-який час.
Які права ви маєте щодо персональних даних?
Право на доступ до персональних даних
Перш за все, ви маєте право отримати від нас підтвердження того, чи обробляються нами персональні дані, які стосуються вас, чи ні. Якщо ми обробляємо ваші персональні дані, ви маєте право в будь-який час безкоштовно вимагати інформацію про цю обробку (зокрема, ідентифікацію контролера та обробника або інших обробників, залежно від обставин; інформацію про цілі обробки, категорію персональних даних, яких це стосується, одержувачів або категорій одержувачів персональних даних та період, протягом якого персональні дані будуть оброблятися та зберігатися; всю наявну інформацію про джерело персональних даних; чи здійснюється обробка на підставі законного інтересу контролера або третьої сторони; інформацію про те, чи відбувається автоматизоване прийняття рішень, включаючи профілювання).
Право на виправлення
Якщо ви вважаєте, що персональні дані, які ми обробляємо про вас, більше не є актуальними, ви маєте право вимагати, щоб ми оновили, виправили або доповнили ваші персональні дані.
Право на заперечення
Якщо ви вважаєте, що ми обробляємо ваші персональні дані з порушенням чинного законодавства, ви можете подати заперечення проти такої обробки і попросити нас надати пояснення або вимагати виправлення ситуації, що виникла; зокрема, ви можете вимагати блокування, виправлення, доповнення або видалення ваших даних. Усі запити можна надсилати електронною поштою на адресу pidtrymka@narodnapanel.com.
Ви маєте право заперечити проти персональних даних, які ми обробляємо про вас, до компетентного наглядового органу, тобто до Управління з питань захисту персональних даних, ul. Pplk. Sochora 727/27, 170 00 Praha 7.
Право на видалення та відкликання згоди
Надана вами згода на обробку ваших персональних даних може бути відкликана в будь-який час, і в цьому випадку ваші персональні дані будуть видалені. Право на видалення не поширюється на персональні дані, необхідні нам для виконання законодавчих зобов'язань або для захисту наших законних інтересів. Ваші персональні дані будуть видалені також, якщо вони більше не є необхідними для дослідницького проєкту або подальшої співпраці, або якщо зберігання таких даних є неприпустимим з інших передбачених законом причин, або, у відповідних випадках, якщо ваше заперечення проти обробки ваших персональних даних буде визнано обґрунтованим.
Право на обмеження обробки
Ви маєте право вимагати, щоб ми обмежили обробку, якщо ви вважаєте, що персональні дані, які ми зберігаємо про вас, є неточними, обробка відбувається всупереч чинному законодавству, ми більше не потребуємо персональних даних для даного дослідницького проєкту, а також якщо ви висловили заперечення, оцінка якого ще не завершена.
Право на перенесення даних
Якщо ви надали нам свою згоду на обробку персональних даних або якщо обробка необхідна для виконання договору або реалізації заходів, прийнятих до укладення договору, і обробка здійснюється автоматизованими засобами, ви маєте право просити, щоб ми надали вам персональні дані, , ви маєте право попросити нас надати вам персональні дані, які ми зберігаємо про вас, у структурованому, загальновживаному та машиночитному форматі.
Прийняття індивідуальних рішень, включаючи профілювання
Ви маєте право не бути об'єктом будь-якого рішення, заснованого виключно на автоматизованій обробці, включаючи профайлінг, яке має юридичні наслідки для вас або впливає на вас значною мірою. Це положення не застосовується, якщо ви даєте згоду на автоматизоване прийняття рішень, включаючи профайлінг, а також якщо це необхідно для укладення договору або якщо це дозволено законом.
Однак ми не здійснюємо обробку персональних даних на основі автоматизованої обробки, включаючи профайлінг, яка може мати для вас юридичні наслідки.
Що станеться, якщо ви відмовитеся надати нам свої персональні дані?
Без проблем, ви маєте право відмовитися. Однак, можливо, що ви, як респонденти, не зможете взяти участь у певних дослідженнях.
Ненадання вами, як нашими клієнтами, своїх персональних даних може суттєво ускладнити нашу співпрацю в дослідницькому проєкті. Те саме стосується співпраці зі співробітниками, зовнішніми співробітниками та шукачами роботи. Само собою зрозуміло, що відповідно до правових норм, ми повинні обробляти деякі ваші персональні дані.
До кого можна звернутися?
Будь ласка, не соромтеся звертатися до нас з будь-якими додатковими питаннями. Звертайтеся до нас також, якщо ви хочете скористатися будь-якими своїми правами.
Контакти
European National Panels s.r.o.
Štěpánská 611/14
Praha 1, Czech Republic
Електронна пошта: pidtrymka@narodnapanel.com
Заява про захист персональних даних Європейських національних панелей (B2B)
Заява про обробку персональних даних відповідно до Регламенту (ЄС) № 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (далі - «GDPR»).
Компанія European National Panels s.r.o., ідентифікаційний номер компанії: 24309427, з місцезнаходженням за адресою: Štěpánská 611/14, 110 00 Praha 1, Czech Republic, (далі також «Оператор» або «Панель») заявляє, що всі персональні дані, які вона обробляє з метою дослідження ринку та ведення господарської діяльності, вважаються суворо конфіденційними та обробляються відповідно до чинних правових положень у сфері захисту персональних даних. Відповідно до статті 12 GDPR, Оператор інформує вас про обробку ваших персональних даних і про ваші права.
Компанії, яким належить Оператор (Nielsen Admosphere, a.s., ідентифікаційний номер компанії: 26241226, з юридичною адресою: Českobratrská 2778/1, 130 00 Praha 3, Czech Republic; NMS Market Research s.r.o., ідентифікаційний номер компанії: 25749315, місцезнаходження: U Nikolajky 1070/13, 150 00 Praha 5, Czech Republic; STEM/MARK, a.s., ідентифікаційний номер компанії: 61859591, місцезнаходження: Smrčkova 2485/4, 180 00 Praha 8, Czech Republic - надалі іменуються «Партнери»). Оператор та його власники є членами організації SIMAR (Асоціація агентств з вивчення ринку та громадської думки). Вся діяльність Оператора, включаючи обробку персональних даних, здійснюється відповідно до галузевих кодексів ICC/ESOMAR, правил SIMAR та директив компанії.
I. Попередні положення
- Компанія European National Panels s.r.o. є оператором онлайн-панелей для проведення маркетингових та соціологічних досліджень, посередником в участі респондентів у дослідженнях на різні теми для респондентів (учасників панелей) та своїх клієнтів (спонсорів досліджень). Зокрема, ми посередничаємо в участі в онлайн-опитуваннях. В обмеженій мірі - в телефонних опитуваннях та особистих інтерв'ю.
- У випадку наших потенційних, поточних клієнтів і партнерів, контролером персональних даних є компанія European National Panels s.r.o.
- Контактні дані контролера: European National Panels s.r.o., Štěpánská 611/14 110 00 Praha 1, Czech Republic, e-mail: info@narodnipanel.cz.
- Персональні дані - — це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
- Ми завжди намагаємося обмежити обробку персональних даних до найнижчого можливого рівня. Наші технічні та організаційні процеси налаштовані таким чином, щоб захистити вашу конфіденційність відповідно до GDPR, чинного законодавства та етичних галузевих правил.
- Обробка персональних даних здійснюється за місцезнаходженням Оператора нашими співробітниками (на підставі трудового договору, угоди або іншої форми співпраці) або іншими обробниками. Доступ до персональних даних мають лише ті працівники або інші обробники, яким це необхідно для виконання посадових обов'язків або для виконання наших інструкцій. Обробка відбувається за допомогою комп'ютерних технологій (особливо статистичного, офісного та бухгалтерського програмного забезпечення або власних додатків Оператора) або вручну у випадку персональних даних у паперовій формі, з дотриманням усіх принципів безпеки при адмініструванні та обробці персональних даних. З цією метою Оператор вживає технічних та організаційних заходів для забезпечення захисту персональних даних, зокрема заходів щодо запобігання неправомірному або довільному доступу до персональних даних, їх зміні, знищенню або втраті, неправомірній передачі, їх неправомірній обробці, а також іншому неправомірному використанню персональних даних. Усі суб'єкти, яким можуть бути розкриті персональні дані, повинні поважати право суб'єктів даних на захист приватного життя і зобов'язані діяти відповідно до чинного законодавства про захист персональних даних.
- Персональні дані не передаються до третіх країн (тобто за межі ЄС) або до міжнародних організацій.
II. Обсяг та категорії оброблюваних персональних даних
-
Панель в основному обробляє ваші ідентифікаційні та контактні персональні дані:
- які ви їй надали, або персональні дані, які вона отримала на підставі вашого запиту,
- які ви надали або які вона отримала на підставі вашого замовлення,
- які необхідні для виконання договору.
-
У деяких випадках Панель збирає інформацію від відвідувачів свого веб-сайту за допомогою автоматизованих технологій (наприклад, використання журналів веб-сервера для збору IP-адрес і файлів cookie).
III. Правові підстави для обробки персональних даних та мета обробки
- Панель обробляє ваші персональні дані на наступних правових підставах:
- виконання договору між вами та Панеллю,
- законний інтерес Панелі у здійсненні прямого маркетингу (зокрема, для надсилання комерційних повідомлень та інформаційних бюлетенів
- ваша згода на обробку з метою здійснення прямого маркетингу у випадку, якщо замовлення послуг не було оформлено,
- ваша згода на регулярний аналіз трафіку веб-сайту та виявлення можливих помилок веб-сайту,
- законний інтерес Панелі у веденні внутрішньої статистики,
- ваша згода на отримання цільової реклами.
- Панель обробляє ваші персональні дані для наступних цілей:
- відповідь на ваш запит, надісланий через форму запиту або електронною поштою,
- обробка вашого замовлення та реалізація прав та обов'язків, що випливають з договірних відносин між вами та Панеллю,
- надсилання комерційних повідомлень та проведення інших маркетингових заходів,
- внутрішні огляди та статистичні дані про ділову активність Панелі,
- аналіз відвідуваності веб-сайту,
- цільової реклами (ретаргетингу).
Правова підстава | Мета обробки | Оброблені дані | Джерело даних |
---|---|---|---|
Виконання договору | Відповідь на ваш запит, надісланий через форму запиту/електронну пошту | Ім'я та прізвище, робочий телефон, робочий e-mail, посада, назва компанії | Форма запиту/електронна пошта (дані надаються суб'єктом даних) |
Виконання договору | Виконання замовлення | Ім'я та прізвище, робочий телефон, робочий e-mail, посада, назва компанії | Інформація із замовлень (дані надані суб'єктом даних) |
Законний інтерес | Забезпечення прямого маркетингу (зокрема, для надсилання комерційних повідомлень та інформаційних розсилок) | Ім'я та прізвище, робочий e-mail | Інформація із замовлень |
Законний інтерес | Внутрішні огляди та статистика бізнес-активності | Ім'я та прізвище, робочий телефон, робочий e-mail, посада, назва компанії | Інформація із запитів/замовлень |
Згода | Забезпечення прямого маркетингу (зокрема, для розсилки комерційних повідомлень і новин) | Ім'я та прізвище, робоча електронна пошта | Інформація із запитів (у випадку нереалізованих запитів) |
Згода | Регулярний аналіз веб-трафіку, виявлення серверних помилок та запобігання шахрайству та атакам на сервер | IP-адреси та дані веб-перегляду, переглянуті сторінки та дії на сторінці, файли cookie | Переміщення користувача на сайті, відображення сторінки з помилкою |
Згода | Цільова реклама (ретаргетинг) | IP-адреси, інформація про браузер і дані веб-перегляду, файли cookie | Перегляд певних сторінок на веб-сайті |
- На веб-сайті Колегії використовуються наступні типи файлів cookie:
a) технічні файли cookie - вони необхідні для правильної технічної функціональності веб-сайту, без них веб-сайт не буде працювати, тому їх використання не вимагає згоди:
Назва | Призначення | Термін дії |
---|---|---|
cookielawinfo-checkbox-necessary | Цей файл cookie, встановлений плагіном GDPR Cookie Consent, використовується для запису згоди користувача на використання файлів cookie в категорії «Необхідні». | 1 рік |
cookielawinfo-checkbox-functional | Цей файл cookie, встановлений плагіном GDPR Cookie Consent, використовується для запису згоди користувача на файли cookie категорії «Функціональні». | 1 рік |
cookielawinfo-checkbox-performance | Цей файл cookie, встановлений плагіном GDPR Cookie Consent, використовується для запису згоди користувача на використання файлів cookie в категорії «Продуктивність». | 1 рік |
cookielawinfo-checkbox-analytics | Цей файл cookie, встановлений плагіном GDPR Cookie Consent, використовується для запису згоди користувача на використання файлів cookie в категорії «Аналітика». | 1 рік |
cookielawinfo-checkbox-advertisement | Цей файл cookie, встановлений плагіном GDPR Cookie Consent, використовується для запису згоди користувача на використання файлів cookie в категорії «Реклама». | 1 рік |
cookielawinfo-checkbox-others | Цей файл cookie, встановлений плагіном GDPR Cookie Consent, використовується для запису згоди користувача на файли cookie в категорії «Інші». | 1 рік |
auth cookie (Čenda) | аутентифікація користувача, що увійшов в систему | 1 година |
b) файли cookie налаштувань - це файли cookie, які дозволяють веб-сайту запам'ятовувати інформацію, що змінює зовнішній вигляд або поведінку веб-сайту (наприклад, зовнішній вигляд, мовні налаштування і т.д.):
Назва | Призначення | Термін дії |
---|---|---|
wpml_browser_redirect_test | Цей файл cookie встановлюється плагіном WPML WordPress і використовується для перевірки того, чи ввімкнені файли cookie в браузері. | Сесія |
_icl_visitor_lang_js | Цей файл cookie зберігається плагіном WPML для WordPress. Мета цього файлу cookie - зберігати перенаправлену мову. | 1 день |
c) аналітичні/статистичні файли cookie - ці файли збирають інформацію про те, як ви використовуєте веб-сайт, і слугують для його покращення та виявлення помилок:
Назва | Призначення | Термін дії |
---|---|---|
_ga | Файл cookie _ga, встановлений службою Google Analytics, обчислює дані про відвідувачів, сеанси та кампанії, а також відстежує використання веб-сайту для аналітичного огляду. Файл cookie зберігає інформацію анонімно і присвоює випадково згенерований номер для ідентифікації унікальних відвідувачів. | 2 роки |
_gid | Файл cookie _gid, встановлений службою Google Analytics, зберігає інформацію про те, як відвідувачі використовують веб-сайт, і одночасно створює аналітичний звіт про ефективність роботи веб-сайту. Деякі з даних, що збираються, включають кількість відвідувачів, їх джерело та сторінки, які вони відвідують анонімно. | 1 день |
_gat_gtag_UA_49990309_6 | Встановлюється браузером Google для розрізнення користувачів. | 1 нуі |
Детальну інформацію про Google Analytics можна знайти за наступними посиланнями:
- https://support.google.com/analytics/answer/6004245?hl=en
- опція деактивації: https://tools.google.com/dlpage/gaoptout
- https://policies.google.com/technologies/partner-sites
d) маркетингові/рекламні файли cookie - використовуються для відстеження поведінки відвідувачів на сайті з метою показу таргетованої реклами відповідно до їхньої поведінки, щоб вона була релевантною та цікавою для них.
Назва | Призначення | Термін дії |
---|---|---|
Google Ads | оцінювання кампанії | 30 днів |
IV. Термін зберігання даних
-
Панель зберігає персональні дані:
- протягом періоду, який є строго необхідним для забезпечення взаємних прав та обов'язків, що випливають з договору або дослідницького проєкту, та реалізації прав, що випливають з цих договірних відносин, але не довше ніж 5 років з моменту останнього спільного дослідницького проєкту,
- на період до відкликання згоди на обробку персональних даних в маркетингових цілях, але не більше ніж на 5 років,
- у випадку аналізу відвідуваності веб-сайту та таргетованої реклами - протягом строго необхідного періоду.
-
Після закінчення терміну зберігання персональних даних Комісія видаляє персональні дані.
V. Передача персональних даних
- Панель завжди намагається обмежити передачу персональних даних до мінімально можливого рівня. Однак у деяких випадках персональні дані передаються наступним одержувачам:
- іншим обробникам (див. VI. Інші обробники),
- Партнерам,
- нашим партнерам,
- державним та іншим органам влади в рамках виконання юридичних зобов'язань, якщо це передбачено відповідними правовими нормами.
VI. Інші обробники даних
- Панель також іншими обробниками, такими як:
- постачальники комунікаційних платформ (електронна пошта, календар, обмін документами),
- постачальники послуг веб-аналітики (наприклад, Google Analytics)
- постачальники бухгалтерських послуг (бухгалтерський облік, фінанси, виставлення рахунків)
- постачальники ІТ-послуг, технічної підтримки, обслуговування.
VII. Ваші права щодо персональних даних
- Право доступу до персональних даних:
- Перш за все, ви маєте право отримати від нас підтвердження того, чи обробляються нами персональні дані, які стосуються вас, чи ні. Якщо ми обробляємо ваші персональні дані, ви маєте право в будь-який час безкоштовно вимагати інформацію про цю обробку (зокрема, ідентифікацію контролера та обробника або інших обробників; інформацію про цілі обробки, категорію персональних даних, одержувачів або категорій одержувачів персональних даних та період, протягом якого персональні дані будуть оброблятися та зберігатися; всю наявну інформацію про джерело персональних даних; чи базується обробка на законному інтересі контролера або третьої сторони; інформацію про те, чи відбувається автоматизоване прийняття рішень, включаючи профайлінг).
- Право на виправлення
- Якщо ви виявите, що персональні дані, які ми обробляємо про вас, є неактуальними, ви маєте право вимагати їх оновлення, виправлення або доповнення.
- Право на заперечення
- Якщо ви вважаєте, що ми обробляємо ваші персональні дані з порушенням чинного законодавства, ви можете заперечити проти такої обробки та вимагати від нас пояснень, вимагати виправлення ситуації, зокрема ви можете вимагати блокування, виправлення, доповнення або видалення персональних даних.
- Усі запити можна надсилати електронною поштою на адресу info@narodnipanel.cz.
- Ви маєте право заперечити проти обробки персональних даних у компетентному наглядовому органі. Крім того, ви можете звернутися до наглядового органу, що діє в місці, де знаходиться Комісія, а саме до Управління з питань захисту персональних даних, Pplk. Sochora 727/27, 170 00 Praha 7.
- Право на видалення та відкликання згоди
- Ви можете відкликати свою згоду на обробку персональних даних, яку ви нам надали, в будь-який час, в такому випадку ваші персональні дані будуть видалені.
- Право на видалення не поширюється на персональні дані, які необхідні нам для виконання юридичних зобов'язань або для захисту наших законних інтересів.
- Ваші персональні дані також будуть видалені, якщо вони більше не потрібні для дослідницького проєкту або подальшої співпраці, або якщо їх зберігання є неприпустимим з інших передбачених законом причин, або якщо ваше заперечення проти обробки ваших персональних даних буде визнано обґрунтованим.
- Право на обмеження обробки
- Ви маєте право попросити нас обмежити обробку у випадку, якщо ви вважаєте, що персональні дані, які ми маємо про вас, є неточними, обробка не відбувається відповідно до чинного законодавства, нам більше не потрібні персональні дані для дослідницького проєкту, а також у випадку, якщо ви висунули заперечення і його оцінка триває.
- Право на перенесення даних
- У випадку, якщо ви надали нам свою згоду на обробку персональних даних, або обробка необхідна для виконання договору або для реалізації заходів, вжитих до укладення договору, і обробка здійснюється автоматизованими засобами, ви маєте право попросити нас надати вам персональні дані, які ми зберігаємо про вас, у структурованому, загальновживаному та машиночитному форматі.
- Право не брати участь в автоматизованому прийнятті індивідуальних рішень, включаючи профілювання.
Ви маєте право не бути об'єктом будь-якого рішення, заснованого виключно на автоматизованій обробці, включаючи профайлінг, яке має юридичні наслідки для вас або впливає на вас значною мірою. Це положення не застосовується, якщо ви даєте згоду на автоматизоване прийняття рішень, включаючи профайлінг, а також якщо це необхідно для укладення договору або якщо це дозволено законом.
Однак ми не здійснюємо обробку персональних даних на основі автоматизованої обробки, включаючи профайлінг, яка може мати для вас юридичні наслідки.
Однак на основі автоматизованої обробки персональних даних, в тому числі профайлінгу, не здійснюється обробка персональних даних, яка б мала для вас юридичні наслідки.
Якщо у вас виникнуть додаткові запитання, не соромтеся звертатися до нас. Так само, якщо ви бажаєте скористатися будь-якими своїми правами.
Цей внутрішній регламент набирає чинності 29.7.2024 і вступає в силу з тієї ж дати.