Independent partner NSP | Oleksii Ignatenko

Privacy Policy

Zásady ochrany osobných údajov — ochrana vašich osobných údajov

Zásady spracovania a ochrany osobných údajov pre databázy osobných údajov vo vlastníctve predávajúceho

1. Všeobecné pojmy a rozsah

Tieto zásady sa vzťahujú na vzťahy týkajúce sa spracovania osobných údajov pomocou automatizovaných, čiastočne automatizovaných a neautomatizovaných prostriedkov.

1.1. Definícia pojmov:

  • Databáza osobných údajov — súbor usporiadaných osobných údajov v elektronickej forme a/alebo vo forme súborov osobných údajov;
  • Zodpovedná osoba — určená osoba, ktorá organizuje práce súvisiace s ochranou osobných údajov počas ich spracovania v súlade so zákonom;
  • Vlastník osobnej databázy — fyzická alebo právnická osoba oprávnená zákonom alebo so súhlasom dotknutej osoby na spracovanie týchto údajov, ktorá schvaľuje účel spracovania a určuje zloženie údajov a postupy ich spracovania;
  • Štátny register osobných databáz — jednotný štátny informačný systém na zhromažďovanie a spracovanie informácií o registrovaných databázach osobných údajov;
  • Verejne dostupné zdroje osobných údajov — adresáre, registre, zoznamy, katalógy a iné systematizované zbierky otvorených informácií;
  • Súhlas dotknutej osoby — akékoľvek zdokumentované, dobrovoľné vyjadrenie vôle fyzickej osoby týkajúce sa udelenia súhlasu so spracovaním jej osobných údajov;
  • Anonymizácia osobných údajov — extrakcia informácií, ktoré umožňujú identifikáciu fyzickej osoby;
  • Osobné údaje — informácie alebo súbor informácií o fyzickej osobe, ktorá je identifikovaná alebo ju možno konkrétne identifikovať;
  • Dotknutá osoba — fyzická osoba, vo vzťahu ku ktorej sa v súlade so zákonom spracúvajú jej osobné údaje;
  • Tretia strana — akákoľvek osoba okrem dotknutej osoby, vlastníka alebo správcu osobnej databázy a oprávneného štátneho orgánu na ochranu osobných údajov;
  • Špeciálne kategórie údajov — osobné údaje o rasovom alebo etnickom pôvode, politickom, náboženskom alebo ideologickom presvedčení, členstve v politických stranách a odboroch, ako aj údaje týkajúce sa zdravia alebo sexuálneho života.

1.2. Tieto Zásady sú záväzné pre zodpovednú osobu a zamestnancov predávajúceho, ktorí priamo spracúvajú a/alebo majú prístup k osobným údajom v súvislosti s plnením svojich úradných povinností.

2. Zoznam databáz osobných údajov

2.1. Predávajúci je vlastníkom nasledujúcich osobných databáz: databáza osobných údajov protistrán (kupujúcich) — osobné údaje zákazníkov internetového obchodu na splnenie objednávok, poskytovanie služieb a uskutočňovanie občianskoprávnych vzťahov.

3. Účel spracovania osobných údajov

3.1. Účelom spracovania osobných údajov v systéme je zabezpečenie vykonávania občianskoprávnych vzťahov, poskytovania, prijímania a platenia za zakúpený tovar a služby v súlade s Daňovým zákonníkom Ukrajiny a Zákonom Ukrajiny „O účtovníctve a finančnom výkazníctve v Ukrajine".

4. Postup spracovania osobných údajov

4.1. Súhlas dotknutej osoby musí byť dobrovoľným prejavom vôle fyzickej osoby umožniť spracovanie jej osobných údajov v súlade s uvedeným účelom spracovania.

4.2. Súhlas dotknutej osoby môže byť poskytnutý v nasledujúcich formách:

  • Papierový dokument obsahujúci údaje identifikujúce dokument a fyzickú osobu;
  • Elektronický dokument obsahujúci povinné údaje identifikujúce dokument a fyzickú osobu. Dobrovoľný prejav vôle je vhodné overiť elektronickým podpisom dotknutej osoby;
  • Značkou na elektronickej stránke dokumentu alebo v elektronickom súbore spracovanom v informačnom systéme na základe zdokumentovaných softvérových a hardvérových riešení.

4.4. Dotknutá osoba je informovaná o zaradení jej osobných údajov do databázy, jej právach definovaných zákonom, účele zhromažďovania údajov a osobách, ktorým sa jej osobné údaje prenášajú, pri formalizácii občianskoprávnych vzťahov v súlade s platnými právnymi predpismi.

5. Umiestnenie databázy osobných údajov

5.1. Osobné databázy uvedené v článku 2 týchto predpisov sa nachádzajú na adrese predávajúceho. Údaje môžu byť uložené na serveroch v rámci Ukrajiny a/alebo v cloudových službách v súlade s platnými právnymi predpismi.

6. Podmienky poskytovania osobných údajov tretím stranám

6.1. Postup prístupu k osobným údajom tretích strán je určený podmienkami súhlasu dotknutej osoby so spracovaním takýchto údajov poskytnutého vlastníkovi, alebo v súlade so zákonnými požiadavkami.

6.2. Prístup k osobným údajom sa tretej strane neposkytne, ak uvedená osoba odmietne prevziať povinnosť zabezpečiť dodržiavanie požiadaviek zákona o ochrane osobných údajov alebo nie je schopná zabezpečiť takéto dodržiavanie.

6.3. Žiadosť o prístup k osobným údajom musí obsahovať: priezvisko, meno a priezvisko, miesto pobytu a údaje o doklade totožnosti žiadateľa; účel žiadosti a zoznam požadovaných osobných údajov.

6.4. Lehota na posúdenie žiadosti nesmie presiahnuť 10 pracovných dní odo dňa jej doručenia. Žiadosť bude vybavená do 30 kalendárnych dní odo dňa jej doručenia, pokiaľ zákon neustanovuje inak.

7. Ochrana osobných údajov

7.1. Ochrana osobných údajov sa vykonáva pomocou technických a organizačných opatrení, ktoré zabezpečujú predchádzanie neoprávnenému prístupu, zničeniu, úprave alebo šíreniu osobných údajov. Ochranné opatrenia zahŕňajú: šifrovanie údajov, obmedzený prístup na základe princípu potreby a pravidelný bezpečnostný audit.

7.2. Zodpovedná osoba: Oleksii Ignatenko.

7.3. Doba uchovávania osobných údajov: počas trvania zmluvných záväzkov a 3 roky po ich splnení, pokiaľ zákon neustanovuje inak.

8. Práva dotknutej osoby

  • Vedieť o zdrojoch zberu, umiestnení svojich osobných údajov, účele ich spracovania a umiestnení vlastníka alebo správcu osobnej databázy;
  • Získavať informácie o podmienkach poskytovania prístupu k osobným údajom vrátane informácií o tretích stranách, ktorým sa jej osobné údaje prenášajú;
  • Na prístup k svojim osobným údajom;
  • Dostať do 30 kalendárnych dní od podania žiadosti odpoveď o tom, či sú jej osobné údaje uchovávané, a získať obsah takýchto osobných údajov;
  • Predložiť motivovanú žiadosť o zmenu alebo zničenie svojich osobných údajov, ak sa tieto údaje spracúvajú nezákonne alebo sú nepresné;
  • Na ochranu svojich osobných údajov pred nezákonným spracovaním a náhodnou stratou, zničením alebo poškodením;
  • Podávať sťažnosti na spracovanie svojich osobných údajov príslušnému orgánu alebo súdu;
  • Odvolať súhlas so spracovaním osobných údajov;
  • Vedieť o mechanizme automatického spracovania osobných údajov;
  • Na ochranu pred automatizovaným rozhodnutím, ktoré má pre ňu právne následky.

9. Postup pri vybavovaní žiadostí od dotknutej osoby

9.1. Dotknutá osoba má právo podávať žiadosti o prístup k svojim osobným údajom, ich zmenu alebo vymazanie. Lehota na vybavenie žiadosti: 30 kalendárnych dní od dátumu doručenia.

9.2. Žiadosti zasielajte na: