Информация об обработке персональных данных

Настоящим компания Beauty Ventures s.r.o. информирует вас о способе и объеме обработки персональных данных, включая объем ваших прав как субъекта данных, связанных с обработкой ваших персональных данных в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (General Data Protection Regulation, далее «GDPR»).

1. КТО ЯВЛЯЕТСЯ КОНТРОЛЕРОМ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?
Контролером Ваших персональных данных является компания Beauty Ventures s.r.o., с юридическим адресом: V Parku 2308/8, Chodov, 148 00 Prague 4, Czech Republic, ID No.: 087 48 781, зарегистрированная в Торговом реестре, который ведет Городской суд Праги, под номером файла C 324462, e-mail: gdpr@abclinic.com (далее «Beauty Ventures»).

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ, В КАКОМ ОБЪЕМЕ И ДЛЯ КАКИХ ЦЕЛЕЙ?
Мы обрабатываем персональные данные только в том объеме, который необходим для предоставления вам наших услуг, выполнения наших юридических обязательств и защиты наших законных интересов.

Мы собираем личную информацию от наших клиентов, включая бывших клиентов, которые дали согласие на продолжение контактов с ними по поводу наших услуг, от сотрудничающих с нами медицинских работников, а также от других партнеров и поставщиков.

2.1 Клиенты компании Beauty Ventures
Клиенты имеют отдельную информацию об обработке персональных данных, которую они получают при заключении договора на оказание медицинских услуг.

2.2 Сотрудничество с медицинскими работниками
Мы можем обрабатывать ваши персональные данные для следующих целей:

a) Обработка в целях выполнения соглашения о сотрудничестве
Мы обрабатываем следующие категории ваших персональных данных для целей выполнения нашего совместного соглашения:

- - идентифицирующая информация, такая как имя, фамилия, дата рождения;
  - контактные данные, включая номер мобильного телефона и адрес электронной почты, а также домашний адрес;
  - сведения о вознаграждении, платежные реквизиты, включая номер счета, за предоставление оговоренного вознаграждения;
  - сведения об образовании и других профессиональных квалификациях, включая резюме, сертификаты;
  - фотографии, рекламные видеоролики и другие рекламные материалы;
  - другие персональные данные и документы, созданные в процессе администрирования наших совместных договорных отношений.
    В частности, мы обрабатываем эти данные с целью заключения договора о сотрудничестве, администрирования наших отношений, предоставления оговоренного вознаграждения и обеспечения предоставления услуг компании Beauty Ventures.
    Предоставление и обработка ваших персональных данных необходимы для заключения договора и его последующего исполнения в соответствии со статьей 6(1)(b) GDPR.

б) Обработка на основании юридических обязательств компании Beauty Ventures
По закону мы обязаны обрабатывать некоторые ваши персональные данные. Например, бухгалтерские и налоговые документы, которые вы используете для выставления нам счетов за оказанные вами услуги, содержат ваши персональные данные. Мы храним эти документы только для целей выполнения обязательств, предусмотренных соответствующим бухгалтерским и налоговым законодательством, в течение срока, установленного этим законодательством. Такая обработка необходима для выполнения юридических обязательств Beauty Ventures в соответствии со статьей 6(1)(c) GDPR.

в) Обработка на основании законных интересов
Мы обрабатываем некоторые персональные данные в целях соблюдения наших законных интересов для защиты юридических претензий и охраны нашей собственности. К ним относятся, в частности, ваши идентификационные данные, данные, относящиеся к предоставленным вами услугам, а также данные, связанные с администрированием договора, или другие персональные данные, необходимые для вышеуказанных целей. Такая обработка основана на наших законных интересах в соответствии со Статьей 6(1)(f) GDPR.

2.3 Другие сотрудники Beauty Ventures
Мы можем обрабатывать ваши персональные данные для следующих целей:

- - идентифицирующая информация, такая как имя, фамилия, дата рождения;
  - контактные данные, включая номер мобильного телефона и адрес электронной почты, а также домашний адрес;
  - сведения о вознаграждении, платежные реквизиты, включая номер счета, за предоставление оговоренного вознаграждения;
  - другие персональные данные и документы, полученные в ходе администрирования наших совместных договорных отношений.
    Мы обрабатываем эти данные, в частности, с целью заключения договора о сотрудничестве, администрирования наших отношений, предоставления оговоренного вознаграждения, а также для обеспечения соответствующей коммуникации. Предоставление и обработка ваших персональных данных необходимы для заключения договора и его последующего исполнения в соответствии со статьей 6(1)(b) GDPR.

б) Обработка на основании юридических обязательств компании Beauty Ventures
По закону мы обязаны обрабатывать некоторые ваши персональные данные. Например, бухгалтерские и налоговые документы, которые вы используете для выставления нам счетов за оказанные услуги, содержат ваши персональные данные. Мы храним эти документы только для целей выполнения обязательств, предусмотренных соответствующим бухгалтерским и налоговым законодательством, в течение срока, установленного этим законодательством. Такая обработка необходима для выполнения юридических обязательств Beauty Ventures в соответствии со статьей 6(1)(c) GDPR.

2.4 Лица, ищущие работу
Если вы проявляете интерес к работе в нашей компании, мы обрабатываем предоставленные вами персональные данные, чтобы оценить, насколько ваш опыт соответствует должности, на которую вы претендуете. В частности, это касается данных о вашей профессиональной квалификации, включая ваше резюме, копии сертификатов и наши заметки. Мы также обрабатываем ваши контактные данные для целей организации наших коммуникаций, включая, при необходимости, планирование личной встречи.

Эта обработка основана на наших законных интересах в соответствии со статьей 6(1)(f) GDPR, а также необходима для проведения преддоговорных переговоров в соответствии со статьей 6(1)(b) GDPR. После завершения процедуры отбора персональные данные соискателей могут обрабатываться с целью последующего предложения работы только в том случае, если соискатель дает на это согласие в соответствии со статьей 6(1)(a) GDPR.

2.5 Посетители сайта
Мы используем файлы cookie для улучшения внешнего вида нашего сайта и адаптации его содержимого к вашим предпочтениям. Более подробную информацию о файлах cookie, включая правовые основания для обработки ваших данных, которые мы получаем с помощью этих файлов, вы можете найти в нашей Политике использования файлов cookie, доступной на нашем сайте. Если вы записываетесь на консультацию через наш сайт, мы обрабатываем ваши имя, фамилию, номер телефона, электронную почту и содержание вашего сообщения. Предоставление и обработка ваших персональных данных необходимы для проведения наших преддоговорных переговоров в соответствии со статьей 6(1)(b) GDPR.

2.6 Лица, заинтересованные в получении наших коммерческих сообщений
Мы также обрабатываем Ваши персональные данные, в частности, Ваши контактные данные и сведения о Ваших интересах (включая интересы к другим нашим услугам), для целей проведения маркетинговых кампаний, например, для отправки Вам индивидуальных предложений наших услуг, если Вы дали свое согласие на такую обработку, например, через наш веб-сайт. Вы можете в любой момент отказаться от получения коммерческих сообщений по нашему контактному адресу электронной почты, см. ниже, или способом, описанным в маркетинговом письме. Обработка персональных данных в целях прямого маркетинга осуществляется на основании согласия в соответствии со статьей 6(1)(a) GDPR).

2.7 Посетители помещений Beauty Ventures
В целях обеспечения безопасности людей и имущества на территории Beauty Ventures установлены системы видеонаблюдения, позволяющие вести учет людей. Целью записи с камер видеонаблюдения является защита имущества Beauty Ventures, ее клиентов, сотрудников, внешних подрядчиков и других лиц в зависимости от обстоятельств. Данная обработка основана на наших законных интересах в соответствии со статьей 6(1)(f) GDPR.

3. ОБРАБАТЫВАЮТСЯ ЛИ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ АВТОМАТИЧЕСКИ?
Персональные данные, которые мы уполномочены обрабатывать, не будут использоваться для чисто автоматизированного принятия решений или профилирования.

4. С КЕМ МЫ ДЕЛИМСЯ ВАШИМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ?
Мы можем передавать ваши персональные данные определенным доверенным третьим лицам, которые также обеспечивают достаточные и надежные гарантии защиты ваших персональных данных. К ним относятся:

a) нашим специалистам в области красоты и здоровья, включая поставщиков медицинских услуг;
b) наши консультанты по маркетингу и работе с клиентами;
c) наши профессиональные консультанты, аудиторы и бухгалтеры;
(d) поставщики, предоставляющие нам определенные вспомогательные услуги, такие как обработка текстов, перевод, копирование и проверка документов, телефонная связь, подключение к Интернету и т. д;
д) поставщики ИТ-услуг.

Кроме того, ваши персональные данные могут быть раскрыты при определенных условиях государственным органам, судам, административным органам и т.д. в рамках реализации их законных полномочий) или мы можем раскрывать их непосредственно другим организациям в объеме, предусмотренном специальным законом. Персональные данные могут передаваться для обработки в пределах Европейского союза или Европейской экономической зоны (например, нашим поставщикам, расположенным в других странах ЕЭЗ). Передача персональных данных в страны, находящиеся за пределами Европейского союза или Европейской экономической зоны, не осуществляется.

5. КАК МЫ ОБЕСПЕЧИВАЕМ ЗАЩИТУ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?
Мы принимаем необходимые меры для безопасного хранения информации в электронной или физической форме и предотвращения несанкционированного доступа, изменения или раскрытия информации. Наша информационная безопасность поддерживается рядом стандартов, процессов и процедур безопасности. Мы храним информацию в зонах ограниченного доступа или в электронных базах данных, требующих логинов и паролей. Мы требуем от наших поставщиков услуг хранения данных и других процессоров соблюдения применимых отраслевых стандартов безопасности. Все партнеры, сотрудники и поставщики услуг, имеющие доступ к конфиденциальной информации, обязаны соблюдать конфиденциальность.

6. КАК ДОЛГО МЫ ХРАНИМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?
Мы храним персональные данные только столько, сколько необходимо для выполнения заявленной цели. Для оказания услуг мы обрабатываем ваши персональные данные в течение всего срока действия договора, после прекращения договорных отношений — в течение периода времени, строго необходимого и требуемого законом (в частности, в течение периода времени, требуемого налоговым законодательством или законодательством, касающимся предоставления медицинских услуг), или в течение срока действия нашего законного интереса. В случае если вы подадите заявление о приеме на работу в нашу компанию, мы будем обрабатывать ваши персональные данные только до окончания процесса отбора, а для успешных кандидатов — и дольше, в целях выполнения наших юридических обязательств и заключения совместного трудового договора. При обработке на основании согласия мы обрабатываем ваши персональные данные только в течение того времени, которое необходимо для достижения поставленной цели, но не дольше, чем до момента его отзыва. Для отправки коммерческих сообщений вы предоставляете свое согласие на срок действия наших договорных отношений и в течение 5 лет после прекращения этих отношений или до тех пор, пока ваше согласие не будет отозвано. Записи камер видеонаблюдения хранятся только до тех пор, пока это необходимо для выявления конкретного нарушения (в частности, кражи или несанкционированного проникновения на территорию Beauty Ventures).

7. КАКИЕ ПРАВА ВЫ ИМЕЕТЕ В ОТНОШЕНИИ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?
Вы имеете право запросить у нас доступ к своим персональным данным, их исправление или удаление, ограничение их обработки, а также право GDPR на переносимость данных. Подробные условия осуществления этих прав вытекают из соответствующих положений законодательства (в частности, статей 15-21 GDPR), с оговоркой, что не все эти права гарантируются для каждой субпроцессинга (для каждой отдельной цели, перечисленной в п. 1 выше). Вы имеете следующие права в отношении обрабатываемых нами ваших персональных данных:

(a) Право на доступ к данным: Вы имеете право узнать, обрабатываем ли мы ваши персональные данные, и, если да, запросить доступ к этим данным. Кроме того, вы также имеете право на доступ к информации, касающейся, в частности, того, с какой целью и в течение какого времени мы обрабатываем ваши персональные данные, какие конкретно данные мы храним и кому мы предоставили доступ к этим данным. Однако эти права на доступ к данным могут быть ограничены с учетом интересов других лиц.

(b) Право на исправление: мы обязаны исправить неточные персональные данные или заполнить неполные персональные данные по вашему запросу.

c) Право на удаление данных (право быть забытым): в соответствии с условиями, изложенными в GDPR, мы обязаны удалить данные по вашему запросу, например, если эти данные больше не нужны для достижения цели, ради которой они были собраны, если вы возразили против дальнейшей обработки ваших персональных данных, или если ваши персональные данные были обработаны с нарушением закона.

d) Право на ограничение обработки: при условиях, предусмотренных GDPR (например, если точность персональных данных оспаривается или персональные данные были незаконно обработаны), мы обязаны ограничить обработку определенных персональных данных о вас по вашему запросу. В таких случаях мы можем использовать эти данные только в определенных ограниченных целях, предусмотренных GDPR или другим законодательством.

e) Право на переносимость данных: в соответствии с положениями GDPR и в пределах наших технических возможностей вы имеете право запросить ваши персональные данные, к которым мы имеем доступ, в структурированном, общепринятом и машиночитаемом формате и направить эти данные другой организации.

f) Право на возражение: при условии соблюдения требований законодательства (см. статью 21 GDPR) вы имеете право возражать против обработки ваших данных, если они обрабатываются в целях соблюдения наших законных интересов или законных интересов другого лица.

Если Вы не удовлетворены тем, как мы обрабатываем Ваши персональные данные, Вы также имеете право подать жалобу в соответствующий надзорный орган, которым в Чешской Республике является Управление по защите персональных данных, Pplk. Sochora 27, 170 00 Prague 7, тел.: 234 665 111, Email: posta@uoou.cz, www: https://www.uoou.cz.

8. ГДЕ ВЫ МОЖЕТЕ СВЯЗАТЬСЯ С НАМИ?
Вы можете воспользоваться своими правами и направить нам свои вопросы или замечания по электронной почте gdpr@abclinic.com или в письменном виде по адресу Beauty Ventures: V Parku 2308/8, Chodov, 148 00 Praha 4, Czech Republic.

Последнее обновление: 14 августа 2020 г.