I.

Основне положення

1. Адміністратор персональних даних відповідно до пункту 7 статті 4 Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільне переміщення таких даних (далі: «GDPR») є ідентифікаційний номер Фонду Тепло для України 21589232 з юридичною адресою: Příkop 843/4, Zábrdovice, 602 00, Брно (далі — «адміністратор»).

2. Контактні дані адміністратора є

адреса: Příkop 843/4, Zábrdovice, 602 00, Брно

електронна адреса: miroslav.penka@teploproukrajinu.cz

телефон: 774 040 880

3. Персональні дані – це вся інформація про фізичну особу, яка ідентифікована або яку можна ідентифікувати; фізична особа, яку можна ідентифікувати, — це фізична особа, яку можна прямо чи опосередковано ідентифікувати, зокрема за допомогою посилання на певний ідентифікатор, наприклад, ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або один чи більше спеціальних елементів фізичної, фізіологічної, генетичної, психологічної, економічної, культурної чи соціальної ідентичністі цієї фізичної особи.

4.  Адміністратор призначив відповідальну особу за збереження персональних даних.

Контактні дані довіреної особи: Мирослав Пенка,

електронна пошта: miroslav.penka@teploproukrajinu.cz, телефон: 774 040 880

II.

Джерела та категорії оброблюваних персональних даних

1. Адміністратор обробляє персональні дані, які ви йому надали, або персональні дані, отримані адміністратором на підставі виконання вашого замовлення.

2. Адміністратор обробляє ваші ідентифікаційні та контактні дані та дані, необхідні для виконання договору.

III.

Законна підстава та мета обробки персональних даних

Законною підставою для обробки персональних даних є

• виконання договору між вами та адміністратором відповідно до пункту 1 статті 6 б) GDPR,

• законний інтерес адміністратора у забезпеченні прямого маркетингу (особливо для надсилання комерційних повідомлень та інформаційних бюлетенів) відповідно до статті 6, параграф 1, лист f) GDPR,

• Ваша згода на обробку з метою надання прямого маркетингу (зокрема, для надсилання ділових повідомлень та інформаційних бюлетенів) відповідно до статті 6, параграф 1 листа a) GDPR у зв’язку з § 7 абзацом 2 закону № 480/2004 Coll. щодо певних послуг інформаційного суспільства у випадку, якщо не було замовлено жодних товарів чи послуг.

2. Метою обробки персональних даних є

• обробка Вашого замовлення та реалізація прав і обов’язків, що випливають із договірних відносин між Вами та адміністратором; при оформленні замовлення необхідні персональні дані, необхідні для успішної обробки замовлення (ім’я та адреса, контакт), надання персональних даних є необхідною вимогою для укладення та виконання договору, без надання персональних даних неможливо укласти договір або виконати його з боку адміністратора,

• надсилання ділових повідомлень та проведення інших маркетингових заходів.

3. Немає автоматичного індивідуального прийняття рішень адміністратором у розумінні статті 22 GDPR. Ви дали свою чітку згоду на таку обробку.

IV.

Строки зберігання даних

1. Адміністратор зберігає персональні дані

• протягом періоду, необхідного для реалізації прав і обов’язків, що випливають із договірних відносин між вами та адміністратором, а також для здійснення вимог із цих договірних відносин (протягом 15 років з моменту припинення договірних відносин).

• на період до відкликання згоди на обробку персональних даних у маркетингових цілях, максимум 10 років, якщо персональні дані обробляються на підставі згоди.

2. Після закінчення терміну зберігання персональних даних адміністратор видаляє персональні дані.

V.

Одержувачі персональних даних (субпідрядники адміністратора)

1. Одержувачами персональних даних є особи, якi

• беруть участь у постачанні товарів / послуг / здійсненні платежів на підставі договору,

• беруть участь у забезпеченні функціонування служб,

•  беруть участь у забезпеченні надання маркетингових послуг.

2. Адміністратор не має наміру передавати персональні дані третій країні (країні, що не входить до ЄС) або міжнародній організації. Одержувачами персональних даних у третіх країнах є постачальники послуг розсилки / хмарних сервісів.

VI.

Ваші права

1. Відповідно до умов, викладених у GDPR, ви маєте

• право на доступ до ваших персональних даних відповідно до статті 15 GDPR,

• право на виправлення персональних даних згідно зі статтею 16 GDPR або обмеження обробки відповідно до статті 18 GDPR.

• право на видалення персональних даних відповідно до статті 17 GDPR.

• право на заперечення проти обробки відповідно до статті 21 GDPR a

• право на перенесення даних відповідно до статті 20 GDPR.

• право відкликати згоду на обробку в письмовій або електронній формі на адресу або електронну адресу адміністратора, зазначену в статті III цих умов.

2. Ви також маєте право подати скаргу до Управління із захисту персональних даних, якщо вважаєте, що ваше право на захист персональних даних було порушено.

VII.

Умови безпеки персональних даних

1. Адміністратор заявляє, що вжив усіх належних технічних та організаційних заходів для захисту персональних даних.

2. Адміністратор вжив технічних заходів щодо захисту сховищ даних та сховищ персональних даних у паперовій формі.

3. Адміністратор заявляє, що доступ до персональних даних мають лише уповноважені ним особи.

VIII.

Прикінцеві положення

1. Надсилаючи замовлення через онлайн-форму замовлення, ви підтверджуєте, що ознайомлені з умовами захисту персональних даних і приймаєте їх у повному обсязі.

2. Ви погоджуєтеся з цими умовами, відмічаючи згоду в Інтернет-формі. Відмічаючи згоду, ви підтверджуєте, що ознайомлені з умовами захисту персональних даних і приймаєте їх у повному обсязі.

3. Адміністратор має право змінювати ці умови. Він опублікує нову редакцію умов захисту персональних даних на своєму веб-сайті або надішле вам нову редакцію цих умов на електронну адресу, яку ви надали адміністратору.

Ці умови набирають чинності 15.05.2024