Політика захисту персональних даних

Ця політика конфіденційності (далі — "Захист персональних даних") розроблена відповідно до Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних та про вільний рух таких даних (далі — "GDPR") та закону č. 18/2018 Z.z. про захист персональних даних.

Система класифікується як інформаційна система, в якій Постачальник обробляє персональні дані відповідно до §5 п. l) закону.

Стаття I: Визначення термінів

1. Замовник — це:
   • Фізична особа старша 16 років без підприємницької діяльності
   • Підприємницька або юридична особа
   • Особа, що шукає послуги через портал бронювання
   Замовник визнається "суб'єктом даних" відповідно до закону č. 18/2018 Z.z.
2. Постачальник — це:
   • Фізична підприємницька або юридична особа
   • Постачальник послуг, що використовує систему бронювання
   • Визнається "оператором" відповідно до чинного закону
   Діє у співпраці з оператором хостингу (посередник).

Стаття II: Захист персональних даних

1. Система прямо не підтримує автоматизоване обмеження, псевдонімізацію, протоколювання або шифрування відповідно до §5 п. f), h), i), j) закону. Лише ручні заходи.
2. Онлайн-ідентифікатори зберігаються відповідно до §5 п. k) закону.
3. Автор не несе відповідальності за порушення захисту даних відповідно до §5 п. m) — не вважається оператором, посередником, отримувачем або третьою стороною.
4. Постачальник визнається оператором відповідно до §5 п. o) закону.
5. Постачальник несе виключну відповідальність за порушення захисту даних відповідно до §5 п. m) закону.
6. Оператор хостингу підтверджений як посередник відповідно до §5 п. p) закону.
7. Постачальник повинен дотримуватися наступних принципів:
   • Законність (§6) — обробка повинна бути законною
   • Обмеження мети (§7) — дані обробляються лише для конкретної мети
   • Мінімізація даних (§8) — збираються лише необхідні дані
   • Точність (§9) — дані повинні бути точними та актуальними
   • Обмеження зберігання (§10) — дані зберігаються лише необхідний час
   • Цілісність та конфіденційність (§11) — дані повинні бути належним чином захищені
   • Відповідальність (§12) — оператор повинен продемонструвати відповідність
8. Постачальник зобов'язаний впровадити належні технічні та організаційні заходи відповідно до §31 п. 1, 2, 4, 5 — повинен враховувати характер, обсяг, мету обробки та ризики.
9. Постачальник повинен впровадити захист персональних даних ще на етапі проектування (privacy by design) відповідно до §32 п. 1-3 до початку обробки.
10. Постачальник повинен враховувати найновіші знання про захист, витрати на впровадження, контекст/мету обробки та ймовірність/серйозність ризиків.
11. Постачальник повинен впровадити стандартний захист даних, що забезпечує:
    • Обробку лише для конкретної мети
    • Мінімізацію даних
    • Обмежений термін зберігання
    • Заборону необмеженого доступу до персональних даних
12. Постачальник оцінює відповідність захисту з урахуванням ризиків: випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або несанкціонованого доступу до персональних даних.
13. Постачальник забезпечує, щоб особи, які обробляють дані, діяли виключно за вказівками оператора або відповідно до законних вимог/міжнародних договорів.
14. Постачальник повинен надати інформацію суб'єктам даних відповідно до статті 13 Регламенту (ЄС) 2016/679 та §19 закону č. 18/2018 Z.z. до початку обробки.
15. Постачальник повинен надати інформацію суб'єктам даних в обсязі та способом, встановленим чинним законодавством.
16. Якщо Автор випадково отримує доступ до персональних даних під час підтримки/оновлень, він повинен негайно повідомити Постачальника телефоном та зберігати конфіденційність відповідно до §79 п. 1 (обов'язок діє і після завершення обробки).
17. Постачальник підтверджує, що всі дані в базі даних, надані Автору, відповідають чинному законодавству.

Права суб'єкта даних

Як суб'єкт даних ви маєте наступні права:

• Право на доступ — ви маєте право отримати підтвердження того, чи обробляються ваші персональні дані, і якщо так, отримати до них доступ
• Право на виправлення — ви маєте право на виправлення неточних персональних даних, що стосуються вас
• Право на видалення — ви маєте право на видалення персональних даних, що стосуються вас (право "на забуття")
• Право на обмеження обробки — ви маєте право на обмеження обробки ваших даних
• Право на переносимість даних — ви маєте право отримати персональні дані у структурованому, загальновживаному та машинозчитуваному форматі
• Право на заперечення — ви маєте право заперечувати проти обробки персональних даних
• Право на подання скарги — ви маєте право подати скаргу до Управління захисту персональних даних Словацької Республіки

Запит на видалення персональних даних

Якщо ви бажаєте подати запит на видалення ваших персональних даних із системи бронювання ProDiary, ви можете це зробити:

• Звернувшись безпосередньо до Постачальника послуг (підприємства), у якого ви зареєструвалися
• Надіславши запит на електронну адресу: info@prodiary.sk
• За телефоном: +421 915 428 229

Ця політика конфіденційності є чинною та діє з 25 травня 2018 року відповідно до набрання чинності GDPR.