Политика конфиденциальности

​

​

Обработка персональных данных осуществляется в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и об информировании субъектов данных (далее — «GDPR»), а также Законом Чешской Республики № 110/2019 Coll. «Об обработке персональных данных».

 

I. Вводные положения

Настоящая Политика обработки персональных данных (далее — «Политика») издана в соответствии с GDPR с целью выполнения обязательства по информированию со стороны компании COMACO s.r.o. согласно ст. 13 и ст. 14 GDPR.

Целью настоящей Политики является информирование субъектов данных о том, какие персональные данные обрабатывает компания COMACO s.r.o., для каких целей и как долго компания COMACO s.r.o. будет их хранить, а также кому и по какой причине она может их передать. Кроме того, компания COMACO s.r.o. информирует субъектов данных о правах, которыми они обладают в связи с обработкой их персональных данных.

 

II. Определения и понятия

Оператор (Администратор)

Оператор — это субъект, который определяет цели и средства обработки персональных данных, осуществляет обработку и несет за нее ответственность. Оператором является компания COMACO s.r.o., Saarinenova 1130/7, 198 00 Praha 9, IČ (ИНН): 06288201.

Субъект данных

Субъект данных — физическое лицо, к которому относятся персональные данные, в частности: сотрудник оператора, соискатель вакансии у оператора, контрагент оператора (физическое лицо — предприниматель или физическое лицо), лицо, находящееся в преддоговорных отношениях с оператором (заказчик до акцепта заказа, податель запроса и т. д.), лицо, находящееся в договорных отношениях с оператором, пользователь, посетитель веб-сайта.

Персональные данные

Для целей настоящей Политики под персональными данными понимается любая информация об идентифицированном или идентифицируемом физическом лице (субъекте данных) в значении ст. 4 п. 1 GDPR.

Веб-сайт

Веб-сайт, доступный по адресу: www.comaco.cz

Файлы cookie

Cookies — это небольшие текстовые файлы, которые сохраняются в веб- или мобильном браузере субъекта данных. Файлы cookie используются для улучшения работы веб-сайта, оценки его посещаемости и для более точного таргетинга маркетинговых мероприятий.

Согласие

Согласие — свободное, конкретное, информированное и однозначное проявление воли, которым субъект данных посредством заявления или иного явного подтверждения выражает согласие на обработку своих персональных данных.

Обработчик (Загруженное лицо)

Обработчик — субъект, который на основании закона или по поручению оператора обрабатывает персональные данные для оператора на основании договора об обработке персональных данных.

 

III. Обработчики персональных данных

При исполнении своих обязательств и обязанностей, вытекающих из договоров, оператор использует профессиональные и специализированные услуги других субъектов (в частности, торговые представительства, юридические услуги, интернет-рекламу и т. д.), которые для обеспечения своих услуг могут обрабатывать персональные данные, предоставленные оператором, однако только в объеме и в рамках указаний оператора.

Оператор тщательно выбирает обработчиков и с каждым из них заключает договор об обработке персональных данных. Таким образом, субъект данных принимает к сведению, что оператор может передать его персональные данные обработчику для обеспечения соответствующей цели.

Обработчиками в смысле настоящей Политики являются, в частности, органы государственного управления, органы местного самоуправления, государственные учреждения, банковские учреждения, страховые компании и внешние субъекты, предоставляющие услуги оператору в различных областях (Охрана труда и техника безопасности / BOZP, бухгалтерия, обучение, образование).

 

IV. Персональные данные

В соответствии со ст. 4 п. 1 GDPR оператор обрабатывает следующие персональные данные субъекта данных в зависимости от цели обработки, в частности:

• Идентификационные и адресные данные: например, имя, фамилия, адрес доставки, юридический адрес предпринимателя, DIČ (КПП/NIP), IČ (ИНН);

• Другие персональные данные, связанные с договорными отношениями: например, номер банковского счета, история заказов;

• Электронные контактные данные: например, номер телефона, адрес электронной почты;

• Другие электронные данные: IP-адрес, cookie;

• Иные персональные данные: как правило, данные, предоставленные клиентом в форме заказа или в других документах, а также при общении с оператором.

 

V. Источники персональных данных

Оператор получает персональные данные, в частности:

• Непосредственно от субъектов данных (например, регистрация, e-mail, телефон, чат, веб-сайт, контактная форма на сайте, социальные сети, визитные карточки, договоры, согласия, видеозаписи, сделанные с помощью технического оборудования оператора, и др.);

• Из публичных реестров — под публичными реестрами в целях данного документа понимаются:

  • Публичный реестр согласно Закону ЧР № 304/2013 Coll. «О публичных реестрах юридических и физических лиц» с внесенными изменениями (реестр союзов, реестр фондов, реестр институтов, реестр товариществ собственников жилья, торговый реестр и реестр общественно полезных обществ);

  • Другие реестры в значении Закона ЧР № 111/2009 Coll. «О базовых реестрах» с внесенными изменениями.

 

VI. Объем обработки персональных данных

Персональные данные обрабатываются в объеме, в котором соответствующий субъект данных предоставил их оператору в связи с заключением договорных или иных правовых отношений с оператором, либо которые оператор собрал иным образом и обрабатывает в соответствии с действующим законодательством или во исполнение установленных законом обязанностей оператора.

 

VII. Условия обработки персональных данных

Обработка персональных данных осуществляется оператором:

• На основании предоставленного согласия субъекта данных;

• При исполнении договора с субъектом данных;

• При проведении мероприятий, принятых до заключения договора по запросу субъекта данных;

• В связи с выполнением юридической обязанности, возложенной на оператора (включая архивное делопроизводство на основании закона);

• В целях защиты жизненно важных интересов субъекта данных или другого физического лица;

• В целях выполнения задачи, осуществляемой в общественных интересах или при осуществлении публичных полномочий, возложенных на оператора;

• На основании законного интереса оператора или третьей стороны (включая архивное делопроизводство на основании законного интереса оператора).

Оператор обрабатывает особые категории персональных данных (чувствительные данные) только:

• На основании явного согласия субъекта;

• Для выполнения обязанностей в области трудового права, права социального обеспечения и социальной защиты;

• Для защиты жизненно важных интересов субъекта данных или другого физического лица, если субъект данных физически или юридически недееспособен дать согласие;

• Если речь идет о персональных данных, явно обнародованных субъектом данных;

• Для предъявления, осуществления или защиты правовых требований либо при рассмотрении дел судами;

• При наличии существенного общественного интереса;

• Для архивации в общественных интересах, для целей научного или исторического исследования либо для статистических целей.

 

VIII. Способ обработки и защиты персональных данных

Обработка персональных данных осуществляется в помещениях оператора или по его юридическому адресу уполномоченными сотрудниками оператора или обработчиком. Обработка осуществляется с использованием вычислительной техники, а также ручным способом в отношении персональных данных в бумажной форме при соблюдении всех принципов безопасности управления и обработки данных.

Для этих целей оператор принял технико-организационные меры по обеспечению защиты персональных данных, в частности меры, предотвращающие несанкционированный или случайный доступ к персональным данным, их изменение, уничтожение или утрату, несанкционированную передачу, несанкционированную обработку, а также иное злоупотребление. Все субъекты, которым могут быть предоставлены персональные данные, уважают право субъектов данных на неприкосновенность частной жизни и обязаны действовать в соответствии с действующим законодательством о защите персональных данных.

 

IX. Срок обработки персональных данных

Оператор хранит персональные данные только в течение необходимейшего времени и архивирует их в соответствии со сроками, установленными законодательством (как правило, в течение 10 лет с момента прекращения договорных отношений).

Кроме того, оператор хранит персональные данные в соответствии со сроками, указанными в соответствующих договорах, внутренних правилах оператора или в соответствующих нормативно-правовых актах. Таким образом, персональные данные хранятся в течение времени, необходимого для обеспечения прав и обязанностей, вытекающих как из договоров, законных интересов, так и из соответствующих нормативных актов.

 

X. Обработка данных на основании согласия

Оператор данных может обрабатывать данные о субъекте данных в соответствии с Разделом VII Политики также в случае, если субъект данных предоставил добровольное и информированное согласие в значении ст. 6 п. 1 lit. a) GDPR. Согласие, как правило, имеет форму чекбокса (флажка). Согласие может быть предоставлено для различных целей совместно или по отдельности (например, для обработки файлов cookie, отображения маркетинговых сообщений, предложения услуг оператора, рассылки коммерческих предложений). Данное согласие может быть отозвано в любое время.

 

XI. Права субъектов данных и обязанности оператора

 

Право на разъяснение

 

Каждый субъект данных, который обнаружит или считает, что оператор или обработчик осуществляет обработку его персональных данных с нарушением защиты частной жизни либо с нарушением закона (в частности, если данные являются неточными), может:

1. Запросить у оператора разъяснения;

2. Потребовать от оператора устранить возникшую ситуацию (блокировка, исправление, дополнение или удаление данных).

Если запрос признается обоснованным, оператор незамедлительно устраняет нарушение. Если оператор не удовлетворяет запрос, субъект данных имеет право обратиться непосредственно в надзорный орган — Управление по защите персональных данных (Úřad pro ochranu osobních údajů). Субъект данных также имеет право обратиться в надзорный орган напрямую без предварительных шагов.

Оператор обязан ответить на запрос субъекта данных без неоправданной задержки, но не позднее 1 месяца с момента получения. В обоснованных случаях этот срок может быть продлен максимум на 2 месяца.

Информация предоставляется бесплатно. В случае повторных, необоснованных или чрезмерных запросов оператор может отклонить запрос либо взимать разумную плату, покрывающую административные расходы.

 

Право на получение информации

При получении данных непосредственно от субъекта оператор сообщает:

• Идентификационные и контактные данные оператора;

• Цели и правовые основания обработки;

• Законные интересы оператора или третьей стороны (если обработка основана на них);

• Получателей или категории получателей данных;

• Намерение передать данные в третьи страны или международные организации (при наличии).

 

Право на доступ к персональным данным

Субъект данных имеет право получить подтверждение того, обрабатываются ли его данные, и получить доступ к самим данным, а также к информации о целях, категориях данных, получателях, планируемом сроке хранения и своих правах.

 

Право на исправление

Оператор обязан без неоправданной задержки исправить неточные или дополнить неполные персональные данные по заявлению субъекта.

 

Право на удаление (право быть забытым)

Оператор обязан без неоправданной задержки удалить персональные данные, если:

• Данные больше не нужны для первоначальных целей;

• Субъект отозвал согласие и нет иных правовых оснований;

• Субъект подал возражение против обработки, и нет превалирующих законных оснований;

• Данные обрабатывались незаконно;

• Удаление требуется для выполнения юридической обязанности согласно праву ЕС или ЧР.

 

Право на ограничение обработки

Оператор обязан ограничить обработку, если субъект оспаривает точность данных, если обработка незаконна (но субъект против удаления), если данные нужны субъекту для правовых притязаний или на время проверки возражения субъекта.

 

Право на отзыв согласия

Субъект данных может в любое время отозвать согласие, направив запрос на e-mail: vaclav@comaco.cz.

 

Право на возражение

Субъект данных может в любое время подать возражение против обработки данных, осуществляемой на основании законного интереса оператора (в соответствии со ст. 21 GDPR).

 

Право на подачу жалобы

Субъект данных имеет право подать жалобу в надзорный орган — Úřad pro ochranu osobních údajů (Управление по защите персональных данных Чешской Республики).

 

XII. Проверка личности субъекта данных

Перед обработкой запросов субъекта данных о реализации его прав оператор обязан надлежащим образом проверить личность заявителя.

При наличии сомнений оператор вправе запросить дополнительную информацию, в том числе:

• Отправку запроса с заверенной подписью (в бумажном виде);

• Отправку запроса с квалифицированной электронной подписью;

• Отправку запроса через систему Data Box (Datová schránka).

Оператор не вправе требовать дополнительного подтверждения, если:

• Запрос отправлен с e-mail адреса, который уже обрабатывается оператором в качестве контакта данного лица;

• Идентификация проводится по телефону с последующим подтверждением;

• Личность подтверждена лично перед сотрудником оператора.

 

XIII. Заключительные положения

• Оператор не обрабатывает данные детей и особые (чувствительные) категории данных в значении ст. 9 п. 1 GDPR.

• При обработке данных не осуществляется автоматизированное принятие решений или профилирование в значении ст. 22 GDPR.

• Данные хранятся на территории Европейского союза (или в третьих странах при соблюдении условий ст. 44 и след. GDPR).

• Оператор оставляет за собой право вносить изменения в настоящую Политику. В случае изменений оператор информирует субъектов данных.

К

онтактное лицо по вопросам обработки персональных данных:

E-mail: vaclav@comaco.cz

Обновлено по состоянию на: 1 апреля 2026 г.