Політика конфіденційності
ЗАГАЛЬНА ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ (далі — «ПД»)
Відповідно до Регламенту GDPR («General Data Protection Regulation») — Регламенту Європейського Парламенту і Ради (ЄС) 2016/679, чинного з 25.05.2018, та Закону 18/2018 про захист персональних даних (далі також — «Закон і Регламент») (далі також — «Умови»)
Ми дотримуємося правил, тому захист ваших ПД для нас важливий. ПД обробляються відповідно до цих умов.
Оператор
Захист вашої конфіденційності під час використання нашого веб-сайту для нас надзвичайно важливий. Тому в наступному тексті ми детально інформуємо вас про обробку ваших персональних даних.
Оператором персональних даних є компанія: Taxios s. r. o., із зареєстрованою адресою Lermontovova 911/3, 811 05 Bratislava - міська частина Старе Место, IČO: 56 055 251, компанія зареєстрована в Obchodnom registri Mestského súdu Bratislava III, oddiel Sro, vložka č. 176103/B (далі також — «компанія» або «оператор»). Компанія під час використання та обробки персональних даних суворо дотримується відповідних правових норм про захист персональних даних.
Контактні дані оператора:
E-mail: info@taxios.eu
Тел. +421 2 3322 1232
Ця заява про захист персональних даних стосується лише (далі також — «наш веб-сайт») та пов'язаних підсторінок і додатку Taxios, проте не стосується веб-сайтів, які контролюються та управляються третіми сторонами. Зверніть, будь ласка, увагу, що інтернет-сторінки третіх осіб мають власні правила захисту конфіденційності, з якими ви повинні ретельно ознайомитися перед наданням будь-яких персональних даних третім особам.
1. БЕЗПЕКА ДАНИХ
1.1 Захист персональних даних.
Компанія дотримується суворих заходів безпеки для захисту персональних даних з метою запобігання несанкціонованому чи випадковому доступу до цих персональних даних, їх зміні, знищенню чи втраті, несанкціонованій передачі, а також іншій несанкціонованій обробці чи зловживанню. Компанія вимагає дотримання так само суворих заходів забезпечення безпеки обробки персональних даних від усіх посередників, яких вона використовує, на підставі укладених договорів про посередницьку обробку персональних даних відповідно до ст. 28 Регламенту. Вжиті заходи підлягають регулярному контролю та постійно адаптуються відповідно до найновіших технічних досягнень. У разі порушення захисту ваших персональних даних ми повідомимо вас без зайвого зволікання протягом 72 годин, якщо таке порушення захисту ваших персональних даних може призвести до високого ризику для ваших прав.
1.2 Відповідальність за захист персональних даних
Якщо вам були надані облікові дані для доступу до наших онлайн-інструментів на нашому веб-сайті та їх використання, ви як користувач несете відповідальність за безпечне зберігання свого імені та пароля, а також за збереження їх у таємниці.
1.3 Шифрування передачі
Ваші ПД безпечно передаються завдяки шифруванню. Система кодування SSL (Secure Socket Layer) найчастіше використовується для безпечного зв'язку з веб-серверами. ПД у наших системах, таких як інтернет-сторінка, захищені належними технічними й організаційними заходами від втрати, знищення, зміни та подальшого поширення даних через неуповноважених осіб.
2. ОСНОВНІ ПОНЯТТЯ
Суб'єкт даних. Кожна фізична особа, персональні дані якої обробляються.
Згода суб'єкта даних. Будь-який серйозний і вільно наданий, конкретний, інформований та однозначний вияв волі суб'єкта даних у формі заяви або однозначної підтверджуючої дії, яким суб'єкт даних висловлює згоду на обробку своїх персональних даних.
Персональні дані. Дані, що стосуються ідентифікованої фізичної особи або фізичної особи, яку можна ідентифікувати, прямо чи опосередковано, зокрема на підставі загальновживаного ідентифікатора, такого як ім'я, прізвище, ідентифікаційний номер, дані про місцезнаходження або онлайн-ідентифікатор, або на підставі однієї чи кількох характеристик або ознак, які становлять її фізичну ідентичність, фізіологічну ідентичність, генетичну ідентичність, психічну ідентичність, ментальну ідентичність, економічну ідентичність, культурну ідентичність або соціальну ідентичність.
Обробка персональних даних. Операція з обробки або сукупність операцій з обробки персональних даних або наборів персональних даних, зокрема збирання, запис, систематизація, структурування, зберігання, зміна, пошук, перегляд, використання, надання шляхом передачі, поширення чи іншим способом, перегрупування або комбінування, обмеження, видалення, незалежно від того, чи обробка здійснюється автоматизованими чи неавтоматизованими засобами.
Порушення захисту персональних даних. Порушення безпеки, що призводить до випадкового чи незаконного знищення, втрати, зміни або несанкціонованого надання переданих, збережених персональних даних чи персональних даних, що іншим чином обробляються, або до несанкціонованого доступу до них.
Оператор. Кожний, хто самостійно або спільно з іншими визначає мету та засоби обробки персональних даних і обробляє персональні дані від свого імені.
Посередник. Кожний, хто обробляє персональні дані від імені оператора.
Одержувач. Кожний, кому надаються персональні дані незалежно від того, чи є він третьою стороною. Одержувачем не вважається орган державної влади, який обробляє персональні дані на підставі спеціального законодавства або міжнародного договору, яким зобов'язана Словацька Республіка, відповідно до правил захисту персональних даних, що стосуються конкретної мети обробки персональних даних.
Третя сторона. Кожний, хто не є суб'єктом даних, оператором, посередником або іншою фізичною особою, яка на підставі доручення оператора чи посередника обробляє персональні дані.
3. ЗБИРАННЯ ТА ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ
3.1 Надані вами персональні дані
Персональні дані обробляються відповідно до чинних законодавчих норм про захист персональних даних.
3.2 Суб'єктами даних є:
Відвідувачі веб-сайту та додатку Taxios, потенційні клієнти, клієнти, працівники клієнтів, постачальники, покупці, підписники у соціальних мережах тощо.
3.3 Мета обробки ПД, правова підстава, категорія персональних даних та строк видалення
4. СОЦІАЛЬНІ МЕРЕЖІ
Оператор відповідає за збір даних, а частково також оператори платформ соціальних мереж. У певних операціях з обробки ми виступаємо як спільні оператори у розумінні ст. 26, п. 4 Регламенту.
Оператор керує такими сторінками на цих платформах:
Оператори цих соціальних мереж мають власні прийняті правила, інфраструктуру сервісу та власні положення щодо захисту персональних даних. На захист ПД суб'єктів даних поширюються операційні та договірні умови зазначених компаній. Користувачі соціальних мереж несуть відповідальність за свій контент та профілі. Більш детальну інформацію про обробку персональних даних оператором можна знайти нижче:
– Facebook:
Метою обробки персональних даних є створення корпоративних профілів у соціальних мережах з метою кращої комунікації з клієнтами (колишніми, потенційними).
Ми можемо отримувати анонімні статистичні дані про ваші відвідування за допомогою функції під назвою Facebook Insight, яку нам безоплатно надає компанія Facebook на незмінних умовах використання. Ці дані збираються за допомогою прихованих файлів (далі також — «файли cookies (ID)»), кожен з яких містить унікальний код користувача, який є активним протягом двох років, і компанія Facebook зберігає його на жорсткому диску комп'ютера або іншому пристрої відвідувачів фан-сторінки. Код користувача, який можна пов'язати з даними про підключення користувачів, зареєстрованих у Facebook, збирається та обробляється при відкритті фан-сторінок.
Правовою підставою обробки персональних даних є стаття 6, п. 1, літера f) — законний інтерес.
Персональні дані, які ви публікуєте на наших сторінках та облікових записах у соціальних мережах, такі як коментарі, вподобання, відео, зображення тощо, публікуються через платформу соціальних мереж. Надалі ми не обробляємо персональні дані для іншої мети. Оператор залишає за собою право видаляти коментарі та інший вміст (відео, зображення тощо), якщо вони порушують чинне законодавство (ненависні коментарі, образливі коментарі, расистські або ті, що іншим чином порушують основні права і свободи людини), а також право ділитися вашими публікаціями, якщо ви спілкуєтесь через соціальні мережі.
Публікації зберігаються на нашій «timeline» на сторінці необмежений час або поки ви їх не видалите, або поки ми як оператор їх не видалимо.
5. НАШІ ПАРТНЕРИ
Ваші персональні дані можуть бути надані одержувачам. Йдеться, наприклад, про поштові компанії; професійних консультантів (наприклад, адвокатів, виконавців, нотаріусів, суди, перекладачів); постачальників стандартного програмного забезпечення (наприклад, Microsoft, Google); постачальників технічної підтримки, розробки та управління ІТ-системами й додатками, обробки та зберігання даних (наприклад, Google Analytics); постачальників хостингових послуг; операторів соціальних мереж; зовнішніх співробітників оператора.
Компанія використовує таких посередників
Google LLC – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія (інструменти для онлайн-маркетингу),
Google Analytics – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ірландія (статистика),
Facebook, Inc. (інструменти для онлайн-маркетингу), Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, United States,
Facebook Pixel, Facebook Inc., 1601 Willow Road, Menlo Park, CA 94025, United States,
Бухгалтерська компанія, адвокатська контора, веб-хостинг,
Таксі-служби, що використовують додаток Taxios.
Персональні дані надаються в рамках виконання зобов'язань, що випливають з чинних правових норм (наприклад, органи, що здійснюють кримінальне провадження, органи державної влади, OČTK тощо) або регламентів ЄС, які є безпосередньо чинними та застосовними також у Словацькій Республіці, або посередникам у рамках договірних відносин відповідно до GDPR та Закону про захист персональних даних.
Відбір наших партнерів здійснюється, зокрема, з урахуванням гарантій їхньої професійної ретельності, при цьому ці суб'єкти зобов'язані нами дотримуватися конфіденційності та обов'язку вживати належних технічних і організаційних заходів, щоб обробка персональних даних відповідала вимогам GDPR та Закону.
6. МОЛОДШІ ЗА 16 РОКІВ
Звертаємо увагу, що всі онлайн-інструменти на нашому веб-сайті, які обробляють персональні дані, можуть використовувати виключно особи, які досягли 16-річного віку. Використання онлайн-інструментів і пов'язана з цим обробка даних користувачами, які не досягли цієї вікової межі, без згоди батьків/законних представників заборонена. Якщо, незважаючи на це, відбудеться обробка таких персональних даних, ми припинимо обробку цих даних, щойно дізнаємося про це.
7. СТРОК ОБРОБКИ
Оператор обробляє ПД лише протягом необхідного часу та дотримується при цьому принципів обробки ПД. У разі, якщо нам було надано згоду, — протягом строку дії згоди або до відкликання згоди.
У разі, якщо ми обробляємо ПД на підставі закону, наприклад бухгалтерські документи, вони обробляються протягом 10 років. Дані cookies обробляє оператор протягом усього строку дії згоди на використання cookies, тобто протягом часу, поки збереження cookies дозволено у вашому браузері, або до моменту подання заперечення проти обробки ваших даних з цією метою. Подальша обробка ПД понад зазначені строки здійснюється оператором лише у випадку, коли це необхідно для виконання обов'язків, що випливають з чинних правових норм.
8. ПЕРЕДАЧА ДО ТРЕТЬОЇ КРАЇНИ
Оператор обмежує передачу ПД до третьої країни або міжнародної організації, включаючи ідентифікацію країни або міжнародної організації. Однак деякі з одержувачів можуть мати сервери, розміщені за межами ЄС (Google, Facebook). Ці сервери можуть бути розміщені у Сполучених Штатах Америки (США). США вважається третьою країною, яка не забезпечує належного рівня захисту, з огляду на рішення Суду ЄС у справі SCHREMS II від 16 липня 2020 року, яким було скасовано чинність системи захисту конфіденційності, так званого «Privacy Shield»; для передачі даних використовуються стандартні договірні застереження, затверджені Комісією. У наших умовах передача даних відбувається при використанні таких послуг: i) надання статистичних аналізів (Google Analytics), ii) фан-сторінка у соціальній мережі.
Ці передачі здійснюються виключно на підставі стандартних договірних застережень, затверджених Комісією, і були надані належні гарантії відповідно до статті 46 GDPR:
Умови захисту конфіденційності
Надані належні гарантії відповідно до статті 46 GDPR
9. АВТОМАТИЗОВАНЕ ПРОФІЛЮВАННЯ
Оператор обробляє ПД у паперовій та в електронній формі. Оператор не використовує автоматизоване профілювання ПД.
10. ПРАВА СУБ'ЄКТА ДАНИХ
Ви маєте право реалізувати свої права відповідно до GDPR, а саме: (i) право на виправлення, (ii) право на видалення, (iii) право на перенесення даних, (iv) право на заперечення, (v) право на відкликання згоди, (vi) право на доступ до інформації, (vii) право на обмеження. Ці права можна реалізувати безпосередньо у компанії шляхом повідомлення на електронну адресу info@taxios.eu
Право на інформацію
Ви можете вимагати від нас підтвердження/інформацію про те, чи і в якому обсязі обробляються ваші ПД. Ми як компанія зобов'язані надати інформацію на підставі вашого запиту протягом 30 днів з моменту отримання такого запиту.
Право на виправлення
Ви маєте право вимагати, щоб ми без зайвого зволікання виправили ваші неправильні ПД, що стосуються вас, або доповнили ваші неповні ПД.
Право на видалення
Ви можете вимагати видалення своїх персональних даних, якщо мета (підстава), для якої вони збиралися, перестала існувати. Йдеться про несанкціоновану (незаконну) обробку, обробку, що непропорційно втручається у ваші законні захищені інтереси, або обробку даних, що ґрунтується на вашій згоді, яку ви відкликали. Однак існують підстави, за яких негайне видалення ваших даних неможливе, наприклад строки, встановлені законом, законна правова підстава обробки персональних даних тощо.
Право на перенесення даних
Ви можете вимагати від нас надання ПД, які ви нам надали, у структурованому, загальновживаному та машинозчитуваному форматі іншому оператору, якщо це технічно можливо, та за умови, що ПД обробляються на підставі згоди суб'єкта даних, на підставі договору, і обробка ПД здійснюється автоматизованими засобами.
Право на заперечення
Якщо ми обробляємо ваші ПД на правовій підставі законного інтересу або суспільного інтересу, ви можете будь-коли подати заперечення проти обробки ваших персональних даних. Ми не маємо права далі обробляти персональні дані, якщо не доведемо наші необхідні законні підстави для обробки, які переважають ваші інтереси, права і свободи, або якщо існують підстави для доведення, здійснення чи захисту правових вимог.
Відкликання згоди
У випадках, коли ви надали нам згоду, ми інформуємо вас, що цю згоду можна будь-коли відкликати. Відкликати її можна тим самим способом, яким вона була надана. Відкликання згоди не впливає на законність обробки ваших даних до відкликання згоди, проте про цю обставину ви повинні бути поінформовані до надання згоди.
Ви маєте право вимагати обмеження обробки ваших даних, якщо
– ви заперечуєте правильність цих даних, і це протягом строку, який дозволяє нам перевірити правильність даних, – обробка ваших даних є несанкціонованою, однак ви відмовляєтесь від видалення і натомість вимагаєте обмеження використання даних, – ми більше не потребуємо даних для запланованої мети, однак ви потребуєте ці дані для реалізації, здійснення або захисту правових вимог, або – ви подали заперечення проти обробки даних.
Право подати пропозицію про початок провадження суб'єктом даних
Якщо ви вважаєте, що ми порушили Закон та/або GDPR при обробці ваших персональних даних, просимо зв'язатися з нами для з'ясування можливих питань. Однак ви, безумовно, маєте право подати скаргу до словацького управління з захисту персональних даних. Зразок пропозиції опублікований на веб-сайті Úrad na ochranu osobných údajov, Hraničná 12, 820 02 Bratislava. Управління розгляне вашу скаргу протягом 30 днів і прийме рішення протягом 90 днів або може відповідно подовжити строк.
11. ЗАКЛЮЧНІ ПОЛОЖЕННЯ
Ця інформація набуває чинності з 27.11.2024. Оператор залишає за собою право змінювати ці умови у випадку зміни обробки ПД у компанії та у випадку законодавчих змін.