Принципы обработки персональных данных

Принципы обработки персональных данных:

Обработка персональных данных в связи с:

• Семинарами/курсами
• с целью исполнения договоров (методическая поддержка, семинары, e-learning и т. п.);
• обработке подлежат: имя, фамилия, контактные данные, адрес, дата рождения;
• данные, предоставленные добровольно (маркетинговые сообщения, информационные бюллетени, приглашения и т. п.).

2) Консалтингом

• с целью исполнения договоров (консультации, консалтинг в сфере занятости и образования и т. п.);
• обработке подлежат: имя, фамилия, контактные данные;
• данные, предоставленные добровольно (маркетинговые сообщения, информационные бюллетени, приглашения и т. п.).

3) Консалтинговыми услугами для иностранцев

• с целью исполнения договоров (консультации, консалтинг в сфере занятости и образования, курсы чешского языка, переводческие услуги и т. п.);
• обработке подлежат: имя, фамилия, гражданство, дата рождения, контактные данные, адрес, пол, образование, страна происхождения;
• данные, предоставленные добровольно (маркетинговые сообщения, информационные бюллетени, приглашения и т. п.).

4) Сопроводительными мероприятиями

• с целью исполнения договоров (консультации, консалтинг в сфере занятости и образования, воркшопы, мероприятия с волонтерами и т. п.);
• обработке подлежат: имя, фамилия, гражданство, контактные данные;
• данные, предоставленные добровольно (маркетинговые сообщения, информационные бюллетени, приглашения и т. п.).

5) Подпиской на рассылку новостей и прочих информационных материалов

• для рассылки электронных информационных бюллетеней и прочих информационных материалов, приглашений на мероприятия и т. д.;
• обработке подлежат: имя, фамилия, адрес электронной почты;
• данные, предоставленные добровольно (маркетинговые сообщения, информационные бюллетени, приглашения и т. п.).

6) Продажей образовательных материалов

– с целью исполнения договора, с целью защиты наших законных интересов (защита электронной книги путем отображения имени, фамилии и адреса электронной почты покупателя в электронной книге);

– обработке подлежат: имя, фамилия, адрес электронной почты, почтовый адрес, телефон. 7) Использованием приложения для обучения чешскому языку, как иностранному

– в случае регистрации в нашем приложении, с целью исполнения договора (настройка учетной записи пользователя и разрешение доступа к ней с различных устройств); учетная запись может быть удалена по заявлению пользователя путем отправки электронного сообщения по адресу info@meta-ops.cz с указанием исходного адреса электронной почты, после удаления учетной записи пользователь утрачивает все данные, хранящиеся в приложении (настройки, результаты обучения);

– обработке подлежат: адрес электронной почты, способ регистрации (Google или Facebook), данные о результатах обучения.

Продолжительность обработки персональных данных

• целью заключения и исполнения договора Контролер обрабатывает персональные данные в течение необходимого для этого срока, в частности, в течение всего срока предоставления услуги и обязательного архивирования. В рамках своей некоммерческой деятельности компания «META», как контролер, получает дотации из общественных фондов на отдельные проекты. Одним из условий получения дотации является архивация документов по каждому проекту в течение 10–15 лет в зависимости от типа дотации.
• целью отправки коммерческих сообщений, для маркетинговых и рекламных целей Контролер хранит персональные данные не более одного года с момента их сбора.
• случае если обработка персональных данных основана на согласии субъекта данных, субъект данных имеет право в любое время отозвать свое согласие на обработку персональных данных путем отправки электронного сообщения по адресу info@meta-ops.cz. Отзыв согласия не распространяется на обработку персональных данных, которую Контролер осуществляет по другим законным основаниям, в частности, с целью исполнения договора, или на законность обработки, которая была основана на согласии до его отзыва.

Получатели персональных данных

Контролер никому не раскрывает персональные данные и не передает их третьим лицам.

Получателями персональных данных являются доноры реализуемых проектов, которым мы обязаны передавать основные сведения об участниках проекта. Нашими донорами являются Европейский союз, Министерство внутренних дел ЧР, Мэрия г. Праги, Министерство по делам образования, молодежи и физической культуры.

Работники и процессоры обязаны сохранять в тайне персональные данные и меры по обеспечению безопасности, разглашение которых могло бы поставить под угрозу защиту ваших персональных данных. Нашими процессорами являются поставщики информационных технологий и поддержки (мы используем информационные системы ARUM от компании binBoat s.r.o., Office 365 от компании Microsoft, SimpleShop, Firebase, доступ к персональным данным в минимальном необходимом объеме также имеет администратор приложения «Česky levou zadní» и наш бухгалтер). Без вашего отчетливого согласия ваши персональные данные не будут переданы третьей стороне.

Порядок обработки персональных данных

Контролер и его процессоры обрабатывают персональные данные в ручном режиме (в печатном и электронном виде), а также с помощью электронных автоматических средств.

Субъект данных имеет следующие права:

• Право доступа к персональным данным
• случае если субъект данных запросит подтверждение относительно того, обрабатываются ли его персональные данные, Контролер обязан предоставить ему сведения о цели обработки персональных данных, о персональных данных или категориях персональных данных, которые являются предметом обработки, включая все имеющиеся сведения об их источнике, характере автоматизированной обработки в связи с ее использованием для принятия решений в случае наличия процесса автоматизированного принятия решений, содержание которых представляет собой вмешательство в права и законные интересы субъекта данных, а также о получателе или категориях получателей персональных данных.

Контролер имеет право взимать за предоставление сведений разумную плату в размере, не превышающем сумму необходимых расходов на предоставление сведений.

• Право требовать пояснения и исправления

Каждый субъект данных, который обнаружит или считает, что Контролер или один из его процессоров осуществляет обработку его персональных данных, которая нарушает частную личную жизнь субъекта данных или закон, в частности, если персональные данные являются неточными с учетом цели их обработки, он имеет право требовать от Контролера или процессора предоставить пояснения, или требовать, чтобы Контролер или процессор внес соответствующие исправления; в частности, это может включать блокирование, исправление, дополнение или удаление персональных данных.

Права субъекта данных с 25 мая 2018 г.

25 мая 2018г. начнет действовать Регламент Европейского Парламента и Совета (ЕС) 2016/679

от 27 апреля 2016г. «О защите физических лиц при обработке персональных данных и о

свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (далее

«Регламент»)». После вступления в силу Регламента субъект также имеет следующие права:

• Расширенное право доступа к персональным данным

Субъект данных имеет право запрашивать у Контролёра подтверждение относительно того, обрабатываются ли относящиеся к нему персональные данные, и если так, то он имеет право на доступ к персональным данным и следующей информации:

– персональные данные более не нужны для целей обработки;

– категории соответствующих персональных данных;

– получатели или категории получателей, которым были или будут раскрыты персональные данные, в частности, получатели в третьих странах или международных организациях;

– предусмотренный срок хранения персональных данных, или, при отсутствии соответствующей возможности, критерии, используемые для определения указанного периода;

– существование права требовать от Контролёра исправления или удаления соответствующих персональных данных, касающихся субъекта данных, или ограничения их обработки, или возражать против указанной обработки;

– право подачи жалобы в надзорный орган;

– все доступные сведения об источнике персональных данных, если они получены не от субъекта данных.

Субъект данных также имеет право требовать от Контролера предоставить копию обрабатываемых персональных данных, если только это не окажет негативного влияния на права и свободы других лиц. За любые дополнительные копии, запрашиваемые субъектом данных, Контролёр может взимать разумную плату, руководствуясь административными расходами. Если субъект данных подает запрос электронным способом, информация должна быть представлена в общепринятой электронной форме, если субъект данных не запрашивает иное.

• Право на уточнение данных

Субъект данных имеет право потребовать от Контролёра без неоправданной задержки исправить неточные персональные данные субъекта. Принимая во внимание цели обработки, субъект персональных данных имеет право на внесение дополнений в неполные персональные данные, в том числе путем представления дополнительного заявления.

• Право на удаление данных («право быть забытым»)

Субъект данных вправе требовать от Контролёра удаления без неоправданной задержки относящихся к нему персональных данных. Контролёр обязан незамедлительно удалить персональные данные, если применимо одно из следующих оснований:

– персональные данные больше не требуются для целей, для которых они были собраны или обработаны иным способом;

– субъект данных отзовет свое согласие, на основании которого проводилась обработка персональных данных, и если отсутствует иное законное основание для обработки;

– субъект данных возражает против обработки персональных данных для целей прямого маркетинга;

– персональные данные обрабатывались незаконно;

– персональные данные должны быть уничтожены во исполнение правовой обязанности согласно законодательству Европейского союза или Чешской Республики;

– персональные данные собирались в связи с предоставлением услуг информационного общества на основании согласия ребенка.

Право на удаление данных не является абсолютным правом, которое бы давало субъекту данных возможность в любой момент и в любой ситуации потребовать удаления персональных данных. Так в рамках «права быть забытым нельзя требовать удаления всех персональных данных, например, при прекращении трудовых отношений или оказании финансовых услуг, т. к. на контролера распространяется обязанность по дальнейшему хранению некоторых персональных данных.

• Право на ограничение обработки

Субъект данных вправе запросить от Контролёра ограничить обработку данных в одном из следующих случаев:

– субъект данных оспаривает точность персональных данных — на срок, позволяющий Контролёру проверить точность персональных данных;

– обработка является незаконной, но субъект данных возражает против удаления персональных данных и требует вместо этого ограничить их использование;

– Контролёр больше не нуждается в персональных данные для обработки, но они необходимы субъекту данных для заявления, осуществления или оспаривания правовых требований.

• Право на переносимость персональных данных

Право на переносимость — это абсолютно новое право субъекта данных, которое заключается

• возможности при определенных условиях получить свои персональные данные, которые субъект данных предоставил контролёру, в структурированном, повсеместно используемом и машиночитаемом формате, и передать такие данные иному контролёру беспрепятственно со стороны контролёра, которому были предоставлены персональные данные. Одновременно субъект данных, если он того потребует, имеет право на то, чтобы контролер передал его персональные данные в структурированном, повсеместно используемом и машиночитаемом формате другому контролеру, если это технически осуществимо.

Общие условия применения права на переносимость:

– обработка осуществляется на основании согласия или договора;

– обработка осуществляется при помощи автоматизированных средств.

Осуществление права на переносимость не должно затрагивать права и свободы других лиц.

• Право на возражение

Субъект данных, по основаниям, связанным с его конкретной ситуацией, имеет право в любой момент заявить возражение против обработки своих персональных данных, основанной на том, что:

– обработка необходима для выполнения задачи в публичном интересе или в рамках осуществления государственной власти, доверенной контролёру,

– обработка необходима для целей, вытекающих из легитимных интересов, преследуемых контролёром или третьим лицом.

Контролёр не в праве далее обрабатывать персональные данные, пока не продемонстрирует наличие убедительных легитимных оснований для обработки, которые превалируют над интересами, правами и свободами субъекта данных, или для заявления, осуществления или оспаривания правовых требований.

Можно возражать против обработки персональных данных в целях прямого маркетинга или профилирования. Если субъект данных возражает против обработки в целях прямого маркетинга, персональные данные больше нельзя обрабатывать для таких целей.

• Право не быть предметом автоматизированного принятия решений, включая профилирование

Данное право обеспечивает, что субъект данных не будет подвергаться решению, которое основано исключительно на автоматизированной обработке, в том числе профилировании, вызывающему для него юридические последствия или похожим образом существенно влияющему на него. Другими словами, чтобы решения о юридических последствиях не принимались автоматизированными методами без людского вмешательства, кроме допустимых исключений.

Автоматизированное принятие решений допустимо в случае, когда это необходимо для заключения или исполнения договора между субъектом данных и контролёром, если разрешено законодательством ЕС или государства-члена или если основывается на отчетливом согласии субъекта данных.

Например, невозможно автоматически штрафовать водителей, превысивших скорость, без проверки штрафа человеком.

Запрет на автоматизированное принятие решений в индивидуальных случаях предусмотрен п.

6 § 11 действующего закона № 101/2000 Св., «О защите персональных данных».

• Право подать жалобу в надзорный орган

Субъект данных имеет право подать жалобу на обработку своих персональных данных Контролером в надзорный орган, коим является Управление по защите персональных данных, находящееся по адресу: Pplk. Sochora 727/27, 170 00 Praha 7.

Контактная информация

META, o.p.s. – Поддержка возможностей в сфере образования

Местонахождение: Ječná 17, Praha 2, 120 00

E-mail: info@meta-ops.cz

Телефон: +420 773 304 464