GDPR – Quest in Tour

Персональные данные

1.  Основные положения

1.1. Администратором персональных данных, в соответствии со ст. 4 пункт 7 Европейского Парламента и Совета (ЕС) 679/2016 «О защите персональных данных физических лиц, их обработки и свободном перемещении таких данных» (далее GDPR), является компания QuestinTour s.r.o. (далее Компания).

1.2. Контактные данные Компании:

ООО «QuestinTour s.r.o.»                         

Идентификационный номер: 06135803                                          

Адрес: Чешская Республика, Прага 9, Vamberská 262, почтовый индекс 199 00.

1.3. Персональные данные – это информация, в которой указываются фамилия и имя пользователя (далее Клиент), данные о местоположении, идентификационные данные по документам.

2. Ресурсы и категории персональных данных

2.1. Компания получает персональные данные Клиента, которые он предоставляет для выполнения своего заказа.

2.2. Компания обрабатывает личные и контактные данные Клиента, необходимые для исполнения договора.

3. Законная причина и цель обработки персональных данных

3.1. Основания для обработки персональных данных:

3.1.1. выполнение договора между Клиентом и Компанией, в соответствии со ст. 6, п. 1 (b) GDPR;

3.1.2. Компания заинтересована в обеспечении прямого маркетинга (отправка коммерческих сообщений и информационных бюллетеней) в соответствии со ст. 6, п. 1 (e) GDPR;

3.1.3. согласие Клиента на обработку персональных данных с целью обеспечения прямого маркетинга (отправки коммерческих сообщений и информационных бюллетеней) в соответствии со ст. 6, п. 1 (a) GDPR в сочетании с § 7 п. 2 закона № 480/2004 на некоторые услуги информационного характера в случае, если нет заказа на товары или услуги.

3.2. Цель обработки персональных данных:

3.2.1. выполнение заказа Клиента и осуществление его прав и обязанностей, вытекающих из договорных отношений с Компанией;

3.2.2. персональные данные (имя, адрес, контакт) необходимы для успешного выполнения заказа Клиента. Предоставление персональных данных является обязательным требованием при заключении и выполнении договора;

3.2.3. отправка деловых сообщений и проведение маркетинговых исследований.

3.3. Компания самостоятельно принимает или не принимает решения согласно ст.22 GDPR.

4. Период хранения персональных данных

4.1. Компания хранит персональные данные:

4.1.1. в течение срока, необходимого для осуществления прав и обязанностей, вытекающих из договорных отношений между Клиентом и Компанией, и исполнения условий в соответствии с этими договорными отношениями. А также в течение 2 лет с момента прекращения договорных отношений;

4.1.2. до тех пор, пока не будет отозвано согласие на использование персональных данных в маркетинговых исследованиях.

4.2. По истечении срока хранения персональных данных Компания должна удалить их.

5. Получатели персональных данных (административные субподрядчики)

5.1. Получатели персональных данных – это лица:

5.1.1. оказывающие содействие в доставке товаров / услуг / осуществления платежей по договору;

5.1.2. обеспечивающие услуги для непрерывной работы сайта;

5.1.3. предоставляющие маркетинговые услуги.

6. Права Клиента

6.1. В соответствии с условиями, изложенными в GDPR, Клиент:

6.1.1. имеет право на доступ к своим личным данным в соответствии со ст. 15  GDPR;

6.1.2. имеет право на исправление персональных данных в соответствии со ст. 16 GDPR или ограничение их использования в соответствии со ст. 18 GDPR;

6.1.3. имеет право на удаление персональных данных в соответствии со ст. 17 GDPR;

6.1.4. имеет право на запрет использования персональных данных в соответствии со ст. 21 GDPR;

6.1.5. имеет право на передачу персональных данных в соответствии  ст. 20 GDPR;

6.1.6. имеет право отозвать свое согласие на использование персональных данных в письменной форме на адрес Компании или в электронном виде на адрес электронной почты Компании.

6.2. Клиент имеет право подать жалобу в Управление по защите персональных данных в том случае, если считает, что было нарушено его право на частную жизнь.

7. Условия безопасности персональных данных

7.1. Компания обязуется принять все необходимые технические и организационные меры для защиты персональных данных.

7.2. Компания принимает технические меры для обеспечения безопасности и хранения личных данных, в частности таких, как пароли, антивирус, шифрование, резервное копирование и так далее.

7.3. Компания гарантирует, что персональные данные могут быть доступны только уполномоченным лицам.

8. Заключительные положения

8.1. Отправляя заказ с помощью онлайн-формы, Клиент подтверждает, что ознакомился с политикой конфиденциальности и полностью ее принимает.

8.2. Клиент соглашается с этими условиями, отметив свое согласие через онлайн-форму, при отправке своего заказа.

8.3. Компания имеет право изменить эти условия. В случае изменения условий они будут опубликованы на сайте Компании, а также отправлены на электронный адрес Клиента.