I. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1 Предоставляя персональные данные, пользователь подтверждает, что он ознакомлен с условиями защиты персональных данных, согласен с их содержанием и принимает их в полном объёме.

1.2 Поставщик является контролёром персональных данных пользователей в соответствии со статьёй 4 пунктом 7 Регламента Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных, а также об отмене Директивы 95/46/ЕС (Общий регламент по защите данных) (далее — «GDPR»). Поставщик обязуется обрабатывать персональные данные в соответствии с законодательными нормами, в частности с GDPR.

1.3 Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу; идентифицируемое физическое лицо — это лицо, которое может быть прямо или косвенно идентифицировано, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, сетевой идентификатор или на один или несколько особых элементов физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности этого физического лица.

1.4 При оформлении заказа требуются персональные данные, необходимые для успешной обработки заказа (имя, адрес, контактные данные). Целью обработки персональных данных является выполнение заказа пользователя и осуществление прав и обязанностей, вытекающих из договорных отношений между Поставщиком и Пользователем. Целью обработки персональных данных также является рассылка коммерческих сообщений и проведение других маркетинговых мероприятий. Законным основанием для обработки персональных данных является исполнение договора в соответствии со статьёй 6 пунктом 1 подпунктом b) GDPR, выполнение юридической обязанности контролёра в соответствии со статьёй 6 пунктом 1 подпунктом c) GDPR и законный интерес Поставщика в соответствии со статьёй 6 пунктом 1 подпунктом f) GDPR. Законным интересом Поставщика является обработка персональных данных для целей прямого маркетинга.

1.5 Для выполнения лицензионного договора Поставщик использует услуги субподрядчиков, в частности поставщиков услуг рассылки (персональные данные хранятся в третьих странах) и поставщиков веб-хостинга. Субподрядчики проверяются с точки зрения безопасной обработки персональных данных. Поставщик и субподрядчик веб-хостинга заключили договор об обработке персональных данных, согласно которому субподрядчик несёт ответственность за надлежащую защиту физического, аппаратного и программного периметра и, следовательно, несёт прямую ответственность перед пользователем за любые утечки или нарушения персональных данных.

1.6 Поставщик хранит персональные данные пользователя в течение периода, необходимого для осуществления прав и обязанностей, вытекающих из договорных отношений между Поставщиком и Пользователем, а также для предъявления требований по этим договорным отношениям (в течение 15 лет с момента прекращения договорных отношений). По истечении этого периода данные будут удалены.

1.7 Пользователь имеет право требовать от Поставщика доступа к своим персональным данным в соответствии со статьёй 15 GDPR, исправления персональных данных в соответствии со статьёй 16 GDPR или ограничения обработки в соответствии со статьёй 18 GDPR. Пользователь имеет право на удаление персональных данных в соответствии со статьёй 17 пунктом 1 подпунктами a) и c) – f) GDPR. Кроме того, пользователь имеет право возражать против обработки в соответствии со статьёй 21 GDPR и право на переносимость данных в соответствии со статьёй 20 GDPR.

1.8 Пользователь имеет право подать жалобу в Управление по защите персональных данных, если считает, что его право на защиту персональных данных было нарушено.

1.9 Пользователь не обязан предоставлять персональные данные. Однако предоставление персональных данных является необходимым условием для заключения и выполнения договора, и без предоставления персональных данных невозможно заключить договор или выполнить его со стороны Поставщика.

1.10 Поставщик не осуществляет автоматическое индивидуальное принятие решений в смысле статьи 22 GDPR.

1.11 Заполняя контактную форму, пользователь соглашается с использованием своих персональных данных для целей электронных коммерческих сообщений, рекламных материалов, прямых продаж, маркетинговых исследований и прямых предложений продуктов от Поставщика и третьих лиц, но не чаще одного раза в неделю, и заявляет, что отправка информации в соответствии с пунктом

1.11.1 не считается нежелательной рекламой в смысле Закона № 40/1995 Сб. в редакции изменений, поскольку пользователь явно соглашается с отправкой информации в соответствии с пунктом 1.11.1 в сочетании с § 7 Закона № 480/2004 Сб. Согласие в соответствии с этим пунктом пользователь может в любое время отозвать в письменной форме по адресу info@denvil.cz.

1.12 Поставщик использует в рамках повышения качества услуг, персонализации предложений, сбора анонимных данных и для аналитических целей на своём сайте так называемые файлы cookie. Используя сайт, пользователь соглашается с использованием указанной технологии.

II. ПРАВА И ОБЯЗАННОСТИ МЕЖДУ КОНТРОЛЁРОМ И ОБРАБОТЧИКОМ (ДОГОВОР ОБ ОБРАБОТКЕ ДАННЫХ)

2.1 Поставщик является обработчиком персональных данных клиентов пользователя в соответствии со статьёй 28 GDPR. Пользователь является контролёром этих данных.

2.2 Настоящие условия регулируют взаимные права и обязанности при обработке персональных данных, к которым Поставщик получил доступ в рамках выполнения лицензионного договора, заключённого путём согласия с общими условиями на сайте info@denvil.cz (далее — «лицензионный договор»), заключённого с Пользователем на дату создания пользовательской учётной записи.

2.3 Поставщик обязуется обрабатывать персональные данные для Пользователя в объёме и для целей, указанных в статьях 2.4–2.7 настоящих условий. Средства обработки будут автоматизированными. Поставщик будет собирать, хранить на носителях информации, сохранять, блокировать и уничтожать персональные данные в рамках обработки. Поставщик не имеет права обрабатывать персональные данные в нарушение или сверх рамок, установленных настоящими условиями.

2.4 Поставщик обязуется обрабатывать для Пользователя персональные данные в следующем объёме: обычные персональные данные, специальные категории данных в соответствии со статьёй 9 GDPR, которые Пользователь получил в связи со своей собственной коммерческой деятельностью.

2.5 Поставщик обязуется обрабатывать для Пользователя персональные данные в целях обработки запросов и требований клиентов, полученных через контактную форму.

2.6 Персональные данные могут обрабатываться только на рабочих местах Поставщика или его субподрядчиков в соответствии со статьёй 2.8 настоящих условий на территории Европейского Союза.

2.7 Поставщик обязуется обрабатывать персональные данные клиентов Пользователя в течение периода, необходимого для осуществления прав и обязанностей, вытекающих из договорных отношений между Поставщиком и Пользователем, а также для предъявления требований по этим договорным отношениям (в течение 15 лет с момента прекращения договорных отношений).

2.8 Пользователь предоставляет разрешение на привлечение субподрядчика в качестве дополнительного обработчика в соответствии со статьёй 28 пунктом 2 GDPR, которым является поставщик хостинга приложения. Пользователь также предоставляет Поставщику общее разрешение на привлечение другого обработчика персональных данных, однако Поставщик обязан письменно информировать Пользователя о любых предполагаемых изменениях, связанных с привлечением или заменой других обработчиков, и предоставить Пользователю возможность возразить против таких изменений. Поставщик обязан возложить на своих субподрядчиков, выступающих в качестве обработчиков персональных данных, те же обязательства по защите персональных данных, которые указаны в настоящих условиях.

2.9 Поставщик обязуется обеспечить безопасность обработки персональных данных, в частности, следующим образом: Персональные данные обрабатываются в соответствии с законодательными нормами и на основании инструкций Пользователя, т.е. для выполнения всех действий, необходимых для предоставления веб-платформы. Поставщик обязуется технически и организационно обеспечить защиту обрабатываемых персональных данных таким образом, чтобы исключить несанкционированный или случайный доступ к данным, их изменение, уничтожение или утрату, несанкционированные передачи, иную несанкционированную обработку или иное злоупотребление, а также чтобы все обязательства обработчика персональных данных, вытекающие из законодательных норм, были персонально и организационно непрерывно обеспечены в течение всего периода обработки данных. Принятые технические и организационные меры соответствуют уровню риска. Поставщик обеспечивает постоянную конфиденциальность, целостность, доступность и устойчивость систем и услуг обработки, а также своевременно восстанавливает доступность персональных данных и доступ к ним в случае физических или технических инцидентов. Поставщик заявляет, что защита персональных данных подчиняется внутренним правилам безопасности Поставщика. Доступ к персональным данным будут иметь только уполномоченные лица Поставщика и субподрядчиков в соответствии со статьёй 2.8 настоящих условий, которым Поставщик установил условия и объём обработки данных, причём каждое такое лицо будет получать доступ к персональным данным под своим уникальным идентификатором. Уполномоченные лица Поставщика, обрабатывающие персональные данные в соответствии с настоящими условиями, обязаны соблюдать конфиденциальность в отношении персональных данных и мер безопасности, разглашение которых могло бы поставить под угрозу их безопасность. Поставщик обеспечивает их доказуемую приверженность этой обязанности. Поставщик гарантирует, что эта обязанность сохраняется для Поставщика и уполномоченных лиц даже после прекращения трудовых или иных отношений с Поставщиком. Поставщик оказывает Пользователю содействие посредством соответствующих технических и организационных мер, насколько это возможно, для выполнения обязанности Пользователя отвечать на запросы по осуществлению прав субъекта данных, предусмотренных GDPR; аналогично при обеспечении соблюдения обязательств в соответствии со статьями 32–36 GDPR, с учётом характера обработки и информации, доступной Поставщику. После прекращения предоставления услуг, связанных с обработкой, в соответствии со статьёй 2.7 настоящих условий Поставщик обязан удалить все персональные данные или вернуть их Пользователю, если он не обязан хранить персональные данные на основании специального закона. Поставщик предоставит Пользователю всю информацию, необходимую для подтверждения выполнения обязательств по настоящему договору и GDPR, и позволит проводить аудиты, включая инспекции, проводимые Пользователем или другим аудитором, уполномоченным Пользователем.

2.10 Пользователь обязуется незамедлительно сообщать обо всех известных ему обстоятельствах, которые могут негативно повлиять на надлежащее и своевременное выполнение обязательств, вытекающих из настоящих условий, и оказывать Поставщику необходимое содействие для выполнения настоящих условий.

III. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

3.1 Настоящие условия утрачивают силу по истечении периода, указанного в статьях 1.6 и 2.7 настоящих условий.

3.2 Пользователь соглашается с настоящими условиями, отметив согласие через онлайн-форму. Отметив согласие, Пользователь подтверждает, что он прочитал настоящие условия, согласен с ними и принимает их в полном объёме.

3.3 Поставщик имеет право изменять настоящие условия. Поставщик обязан без промедления опубликовать новую версию условий на своём сайте или отправить новую версию на электронный адрес Пользователя.

3.4 Контактные данные Поставщика по вопросам, связанным с настоящими условиями: +420 732 666 352, info@denvil.cz

3.5 Отношения, явно не урегулированные настоящими условиями, регулируются GDPR и правовым порядком Чешской Республики, в частности Законом № 89/2012 Сб., Гражданским кодексом, в действующей редакции.

Настоящие условия вступают в силу с 9.5.2023.