УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

(далее - «Уведомление»)

KUPLIO, s.r.o., с зарегистрированным офисом по адресу Л. Фуллу 9A, Братислава - район Карлова Вес 841 05 (Ľ. Fullu 9A, Bratislava - mestská časť Karlova Ves 841 05), Словацкая Республика, идентификационный номер компании: 52 966 852, зарегистрированный в торговом реестре Городского суда Братиславы III, раздел: Sro, номер вкладки: 144476 /B (далее - «Компания») является контролером персональных данных, которые вы предоставляете Компании при использовании этого веб-сайта (далее - «Портал») или которые предоставляются Компании в связи с услугами, предоставляемыми Компанией через Портал.

В настоящем Уведомлении Компания предоставляет информацию о том:

как она собирает и обрабатывает персональные данные зарегистрированных и незарегистрированных пользователей Портала,
как она собирает и обрабатывает персональные данные заинтересованных сторон договорных партнеров Компании,
как она собирает и обрабатывает персональные данные соискателей, и
каковы права заинтересованных сторон в отношении обработки их персональных данных и как они могут применять эти права.

Обработка персональных данных осуществляется в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC («GDPR») и соответствующего законодательства о защите персональных данных, включая Закон № 18/2018 Сб. зак. о защите персональных данных и о внесении изменений в некоторые законы («Законодательство»).

I. КАК СВЯЗАТЬСЯ С КОМПАНИЕЙ

Вы можете связаться с Компанией по любым вопросам, касающимся обработки ваших персональных данных, по электронной почте info@kuplio.com.ua или через контактную форму, доступную на Портале в разделе контактов.

II. НАЗНАЧЕНИЕ, ПРАВОВЫЕ ОСНОВАНИЯ, КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СРОК ХРАНЕНИЯ

ЦЕЛЬ ОБРАБОТКИ	ПРАВОВОЕ ОСНОВАНИЕ ДЛЯ ОБРАБОТКИ	КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ	СРОК ХРАНЕНИЯ
Регистрация Пользователя на Портале с целью предоставления скидочных предложений.	Необходимость выполнения договора или необходимость выполнения мер, принятых до заключения договора в рамках вашего заявления на регистрацию 1 подпункт b) GDPR.	Имя, фамилия, адрес электронной почты, год рождения, пол, город, почтовый индекс, дополнительные предпочтения и интересы.	До тех пор, пока пользователь не отменит регистрацию, но не более 5 лет с момента последнего входа.
Отправление предложения услуг Компании	Законный интерес в соответствии со ст. 6 п. 1) пп. f) GDPR.	Электронная почта	Пользователь: До момента отмены регистрации, но не более 5 лет с момента последнего входа в систему. Партнеры: Сроком на 5 лет с даты прекращения договорных отношений.
Отправка маркетинговых сообщений по электронной почте	Согласие заинтересованного лица в значении пп. a), п.1 ст. 6 GDPR.	E-mail, пол.	В течение 5 лет с даты предоставления согласия или до его отзыва.
Ответ на вопрос в контактной форме	Необходимость осуществления мер, принятых до заключения договора в рамках вашего заявления на регистрацию в соответствии с пп. b) п. 1 ст. 6 GDPR. Законный интерес в соответствии с пп. f) п. 1 ст. 6 GDPR.	Имя, фамилия, контактный телефон, e-mail, компания, персональные данные, указанные в тексте сообщения.	Пока запрос не будет решен.
Предоставление услуг – отправка кода скидки	Исполнение договора в соответствии с пп. b) п. 1 ст. 6 GDPR.	E-mail, пол.	На срок 5 лет с момента отправки кода скидки.
Оказание услуг деловым партнерам (юридическим лицам)	Законный интерес в соответствии с пп. f) п. 1 ст. 6 GDPR.	Идентификационные данные контактного лица в виде имени, фамилии, номера мобильного телефона и электронной почты.	Сроком на 5 лет с даты прекращения договорных отношений.
Рассмотрение жалоб	Выполнение юридического обязательства в соответствии с пп. с) п. 1 ст. 6 GDPR.	Имя и фамилия, адрес электронной почты, персональные данные, указанные в жалобе.	До тех пор, пока жалоба не будет разрешена.
Осуществление прав субъектов данных (подача).	Выполнение юридического обязательства в соответствии с пп. с) п. 1 ст. 6 GDPR.	Имя, фамилия, место жительства, дата рождения или другая информация для надлежащей проверки личности заинтересованного лица.	2 года после обработки запроса заинтересованного лица.
Регистрация нарушения защиты персональных данных.	Выполнение юридического обязательства в соответствии с пп. с) п. 1 ст. 6 GDPR.	Персональные данные, затронутые нарушением защиты персональных данных.	В течение срока существования Компании.
Демонстрация, осуществление и защита законных прав Компании.	Законный интерес в соответствии с пп. f) п. 1 ст. 6 GDPR.	Общие персональные данные.	До окончательного прекращения демонстрируемого, осуществляемого или защищаемого права.
Создание и ведение базы данных с профилями соискателей.	Согласие заинтересованного лица в значении пп. a), п. 1 ст. 6 GDPR.	Общие персональные данные, которые соискатель предоставляет Компании.	В течение 3 лет с даты согласия или до момента отзыва согласия.

III. КАКОВЫ ЗАКОННЫЕ ИНТЕРЕСЫ КОМПАНИИ?

Компания опирается на законные интересы в случае судебных или внесудебных споров или в делах с государственными органами, в которых она заявляет или защищает свои законные права.

Основываясь на законном интересе, Компания также обрабатывает персональные данные контактных лиц или других лиц, уполномоченных действовать в интересах или от имени деловых партнеров.

Компания также полагается на законный интерес в отправке маркетинговых сообщений, которые не требуют согласия в соответствии с применимым законодательством, в частности, пользователям, которым Компания предоставила услуги, деловым партнерам или другим лицам, с которыми Компания уже имеет соответствующие отношения.

IV. РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Область/Услуга	Получатель персональных данных	Переводы за пределы ЕЭП
ITT-услуги	Поставщик IT-услуг, который управляет веб-сайтом и ИТ-системами Компании. Поставщик услуг расширения поисковика.	Нет
Маркетинговые услуги	Поставщик услуг маркетинговых коммуникаций	Нет
Бухгалтерский и налоговый консалтинг	Поставщик услуг по расчету заработной платы, бухгалтерскому учету и налоговому консультированию	Нет
Функционирование CRM-системы	Поставщик услуг CRM	Нет
Аналитика веб-сайта и маркетинг	Google Ireland Ltd.	Да (США) Передача на основании Соглашения об обработке персональных данных (DPA) и на основании решения об адекватности в рамках защиты персональных данных между ЕС и США.
Социальные сети – Facebook, Instagram	Meta Platforms Ireland Ltd.	Да (США) Передача на основании Соглашения об обработке персональных данных (DPA) и на основании решения об адекватности в рамках защиты персональных данных между ЕС и США.

V. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ СТРАНАМ ИЛИ МЕЖДУНАРОДНЫМ ОРГАНИЗАЦИЯМ

При обработке персональных данных Компания стремится свести к минимуму любую передачу персональных данных за пределы Европейской экономической зоны (ЕЭЗ). Однако при работе с Порталом и предоставлении услуг Компания также использует глобальных поставщиков услуг, которые могут передавать персональные данные за пределы ЕЭЗ. В этих случаях Компания гарантирует, что условия GDPR для такой обработки и передачи выполняются только на основе наличия решения Европейской комиссии о пропорциональности в соответствии со статьей 45 GDPR (например, решение о пропорциональности в отношении системы защиты данных между ЕС и США) или на основе стандартных положений о защите данных в соответствии с пунктом ст. 46 п. 2 GDPR.

VI. АВТОМАТИЗИРОВАННОЕ ИНДИВИДУАЛЬНОЕ ПРИНЯТИЕ РЕШЕНИЙ

Во время работы Портала и предоставления услуг, связанных с Порталом, не будет автоматизированного индивидуального принятия решений в значении статьи 22 GDPR.

VII. РАСШИРЕНИЕ ПОИСКОВИКА

При добавлении расширения Портала в поисковик Компания не будет обрабатывать персональные данные пользователей Портала. Расширение можно использовать без предоставления персональных данных.

VIII. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает в основном персональные данные, предоставленные ей непосредственно пользователями Портала или деловыми партнерами Компании. Однако Компания может также получать персональные данные с вашего устройства или браузера, если это позволяют ее настройки, при посещении и использовании Портала (например, IP-адрес, аналитическая информация о вашем посещении Портала).

Предоставление персональных данных необходимо для полноценного использования Портала и оказания услуг Компанией.

IX. ПРАВА ЗАИНТЕРЕСОВАННЫХ СТОРОН

Если Компания обрабатывает персональные данные на основании вашего согласия, вы имеете право отозвать свое согласие в любое время, отправив электронное письмо по адресу: info@kuplio.com.ua или способом, указанным в согласии. Отзыв согласия не влияет на законность обработки на основании согласия до его отзыва.

Несмотря на это, вы имеете право в любое время возразить против обработки персональных данных на основании законных или общественных интересов, а также в целях прямого маркетинга, включая профилирование.

В дополнение к вышеуказанным правам вы имеете право, при соблюдении условий, изложенных в GDPR:

запрашивать доступ к персональным данным, относящимся к вам;
запросить исправление неверных персональных данных, относящихся к вам;
удалять свои персональные данные;
на ограничение обработки персональных данных;
переносить свои персональные данные;
подать жалобу в Управление по защите персональных данных Словацкой Республики, Hraničná 12, Bratislava (ул. Гранична 12, Братислава), e-mail: dozor@pdp.gov.sk.

Вы можете осуществлять свои права, используя контактные данные Компаний, указанные в Части I настоящего Уведомления. Компания предупреждает, что она имеет право попросить заинтересованное лицо подтвердить свою личность, прежде чем отвечать на его/ее запрос.

X. ИЗМЕНЕНИЯ В УВЕДОМЛЕНИИ

Компания оставляет за собой право вносить изменения в Уведомление. Любые изменения в настоящем Уведомлении вступают в силу с момента их размещения на Портале.

Обновлено: 01.01.2024