Политика обработки персональных данных
1. Вводные положения
Компания EKOM spol. s r. o. (далее — «Компания» или «Оператор») обрабатывает персональные данные физических лиц в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета («GDPR») и Законом № 18/2018 Сб. о защите персональных данных.
Целью настоящих правил является предоставление субъектам данных надлежащей информации об условиях обработки персональных данных, в частности об объёме обрабатываемых данных, целях обработки, правовых основаниях, получателях и сроке хранения, а также о правах субъектов данных.
Настоящие правила применяются, в частности, к:
- посетителям веб-сайта,
- деловым партнёрам и их контактным лицам,
- соискателям работы,
- лицам, входящим в помещения Компании.
2. Идентификация оператора
EKOM spol. s r. o.
Priemyselná 3051/18
921 01 Piešťany
Словацкая Республика
e-mail: gdpr@ekom.sk
тел.: +421 33 7967 211
3. Принципы обработки персональных данных
Компания обрабатывает персональные данные в соответствии с принципами, установлнными статьёй 5 GDPR, в частности:
- законности, справедливости и прозрачности,
- ограничения цели обработки,
- минимизации данных,
- точности,
- ограничения срока хранения,
- целостности и конфиденциальности.
Персональные данные обрабатываются исключительно в объёме, необходимом для достижения установленной цели, и в течение срока, необходимого для её выполнения.
4. Объём обрабатываемых персональных данных
Компания обрабатывает персональные данные главным образом в следующем объёме:
- идентификационные данные (имя, фамилия, титул),
- контактные данные (адрес электронной почты, номер телефона, адрес),
- данные, вытекающие из коммуникации между субъектом данных и Компанией,
- профессиональные данные и данные, указанные в резюме,
- технические и электронные идентификаторы (IP-адрес, cookies),
- видеозаписи с системы видеонаблюдения,
- данные, фиксируемые при входе в объект.
Конкретный объём обрабатываемых персональных данных зависит от цели обработки и характера правовых отношений между субъектом данных и Компанией.
5. Цели обработки персональных данных и правовые основания
5.1 Посещение веб-айта
При посещении веб-сайта персональные данные обрабатываются посредством cookies и аналогичных технологий.
Персональные данные могут обрабатываться в целях:
- обеспечения надлежащего функционирования веб-сайта,
- анализа посещаемости и оптимизации контента,
- осуществления маркетинговой деятельности.
Правовым основанием обработки является:
- законный интерес оператора в соответствии со ст. 6 п. 1 лит. f) GDPR (в случае необходимых cookies),
- согласие субъекта данных в соответствии со ст. 6 п. 1 лит. a) GDPR (в случае аналитических и маркетинговых cookies).
Подробная информация об обработке персональных данных посредством cookies приведена в отдельном документе Информация о файлах cookies
5.2 Контактные формы и коммуникация
В случае если субъект данных связывается с Компанией через контактную форму, электронную почту или иным способом, осуществляется обработка персональных данных в объёме, необходимом для рассмотрения запроса.
Речь идёт, в частности, о:
- идентификационных и контактных данных,
- содержании коммуникации.
Целью обработки является, в частности:
- обработка запроса,
- коммуникация с субъектом данных,
- возможная подготовка договорных отношений.
Правовым основанием обработки является:
- принятие мер до заключения договора в соответствии со ст. 6 п. 1 лит. b) GDPR,
- либо, при необходимости, согласие субъекта данных в соответствии со ст. 6 п. 1 лит. a) GDPR.
Персональные данные хранятся в течение срока, необходимого для достижения цели, как правило, не более 2 лет, если особые обстоятельства не опра��дывают их более длительное хранение.
5.3 Деловые партнёры и контактные лица
Компания обрабатывает персональные данные физических лиц, действующих от имени деловых партнёров, в частности в объёме идентификационных и контактных данных.
Целью обработки является, в частности:
- заключение и исполнение договорных отношений,
- ведение деловой коммуникации,
- исполнение юридических обязанностей, вытекающих из специальных правовых норм.
Правовым основанием обработки является:
- исполнение договора в соответствии со ст. 6 п. 1 лит. b) GDPR,
- исполнение юридической обязанности в соответствии со ст. 6 п. 1 лит. c) GDPR,
- законный интерес в соответствии со ст. 6 п. 1 лит. f) GDPR (в частности, в случае обычной деловой коммуникации).
Персональные данные хранятся в течение срока действия договорных отношений, а затем в течение срока, требуемого правовыми нормами, в частности в области бухгалтерского учёта и налоговых обязательств.
5.4 Соискатели работы
Компания обрабатывает персональные данные соискателей работы в объёме, необходимом для проведения процедуры отбора.
Речь идёт, в частности, о данных, указанных в:
- резюме,
- сопроводительных документах,
- коммуникации между соискателем и Компанией.
Целью обработки является оценка пригодности кандидата и проведение процесса отбора.
Правовым основанием обработки является:
- принятие мер до заключения трудового договора в соответствии со ст. 6 п. 1 лит. b) GDPR,
- законный интерес оператора в соответствии со ст. 6 п. 1 лит. f) GDPR.
Если трудовые отношения не будут установлены, персональные данные удаляются без неоправданной задержки, если не существует иного правового основания для их дальнейшего хранения.
5.5 Система видеонаблюдения
На территории Компании может эксплуатироваться система видеонаблюдения.
Целью обработки является, в частности:
- защита имущества оператора,
- обеспечение безопасности лиц,
- предупреждение и выяснение противоправной деятельности.
Правовым основанием обработки является законный интерес оператора в соответствии со ст. 6 п. 1 лит. f) GDPR.
Видеозаписи хранятся в течение необходимого срока, как правило, не превышающего 72 часов, если их не требуется хранить дольше для целей расследования конкретного инцидента.
5.6 Учёт посетителей
При входе в объект Компании может осуществляться обработка персональных данных в рамках учёта поетителей.
Обрабатываемые данные могут включать:
- имя и фамилию,
- название компании,
- время входа и выхода.
Целью обработки является обеспечение контроля доступа в объект и защита безопасности.
Правовым основанием обработки является законный интерес оператора.
6. Получатели персональных данных
Персональные данные могут быть предоставлены третьим лицам, в частности:
- поставщикам IT- и технических услуг,
- поставщикам маркетинговых и аналитических инструментов,
- юридическим, налоговым и бухгалтерским консультантам,
- органам государственной власти в случаях, предусмотренных законодательством.
Компания заключила с обработчиками договоры об обработке персональных данных в соответствии со статьёй 28 GDPR.
7. Передача в третьи страны
Передача персональных данных в третьи страны осуществляется только в необходимом объёме, в частности в связи с использованием глобальных технологических решений.
Такая передача осуществляется в соответствии с GDPR, в частности посредством стандартных договорных положений или иных надлежащих гарантий.
8. Срок хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения цели обработки, с учётом, в частности:
- характера и цели обработки,
- юридических обязанностей оператора,
- необходимости защиты правовых требований.
9. Права субъектов данных
Субъект данных имеет право:
- запрашивать доступ к персональным данным,
- на исправление неточных или неполных данных,
- на удаление персональных данных, если выполнены законные условия,
- на ограничение обработки,
- возражать против обработки,
- на переносимость данных,
- в любое время отозвать согласие,
- подать жалобу в надзорный орган.
Надзорным органом является Управление по защите персональных данных Словацкой Республики, расположенное по адресу Námestie 1.mája 18, 811 06 Bratislava; https://dataprotection.gov.sk/uoou/sk.
10. Заключительные положения
Настоящие правила могут периодически обновляться. Актуальная редакция всегда доступна на веб-сайте Компании.
