ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ 

Мы осознаем, что для наших посетителей, пользователей и других лиц, посещающих наш веб-сайт (совместно именуемых далее по тексту «Пользователи»), является ценным их право на предотвращение разглашения информации о них. Таким образом, этот документ содержит важную информацию о правилах, которыми мы руководствуемся при обработке персональных данных.

Вся обработка нами персональных данных всегда осуществляется в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 от 27.04.2016 года «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных и отмене Директивы 95/46/EC (называемым «GDPR»)».

Примечание. В случае каких-либо различий между версиями настоящей Политики конфиденциальности на чешском языке с документом на иностранном языке, решающее значение имеет версия на чешском языке. Эти принципы в разных языковых версиях доступны на следующих ссылках: https://www.avantfunds.cz/en/gdpr/, ttps://www.avantfunds.cz/ru/gdpr/.

ОСНОВНАЯ ИНФОРМАЦИЯ

Идентификационные и контактные данные Поставщика услуг:

(именуемый в дальнейшем «Поставщик услуг»)

Уполномоченный по защите персональных данных:

Поставщик назначил уполномоченное лицо по защите персональных данных с целью оказания помощи в решении вопросов защиты персональных данных. При необходимости Пользователь может связаться с ним напрямую. Уполномоченное лицо по защите персональных данных может ответить на вопросы, касающиеся обработки персональных данных, или предоставить дополнительную информацию о защите персональных данных:

Передача персональных данных в третьи страны или международным организациям:

Поставщик услуг не передает персональные данные третьим странам или международным организациям в соответствии со ст. 44 и последующими положениями GDPR.

Автоматизированное индивидуальное принятие решений и профилирование:

Поставщик услуг не проводит профилирование или автоматизированное индивидуальное принятие решений.

Надзорный орган:

Надзорным органом, учитывая адрес места нахождения Поставщика услуг, является Управление по защите персональных данных, которое размещается по адресу: ул. Подполковника Сохора, д. 27, п.и. 170 00, г. Прага 7, электронная почта: posta@uoou.cz, тел.: 234 665 125.

Позиция Поставщика услуг:

Поставщик услуг действует только в качестве администратора персональных данных.

ПОСТАВЩИК УСЛУГ ЯВЛЯЕТСЯ АДМИНИСТРАТОРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ

Поставщик услуг выступает администратором персональных данных в отношении персональных данных лиц, которые обращаются к Поставщику услуг с просьбой об обратной связи через веб-форму Поставщика.

Какие персональные данные обрабатывает Поставщик услуг, с какой целью и на каком правовом основании?

Посещение веб-сайта. Поставщик услуг обрабатывает данные, полученные от Пользователя ходе посещения им веб-сайта Поставщика услуг, заполнения и отправки веб-формы запроса об обратной связи. После заполнения и отправки веб-формы с запросом обратной связи на сайте Поставщика услуг, Поставщик услуг осуществляет сбор и обработку следующих видов персональных данных, которые хранятся: телефон, адрес электронной почты, имя и фамилия, почтовый индекс (если отдельные пункты формы были заполнены). Кроме того, Поставщик услуг обрабатывает следующие данные: тип и язык браузера, запросы к серверу, в т. ч. данные о времени и ссылающийся URL-адреса. Эта информация необходима для корректного определения и отображения веб-страницы. Кроме того, они также могут использоваться по мере необходимости для обеспечения безопасной работы веб-сайта и других целей, описанных в настоящей Политике конфиденциальности. Поставщик услуг обрабатывает эти персональные данные на основании своего законного интереса или согласия Пользователя. Информация о файлах cookie (куки) приведена ниже.

Специальная категория персональных данных

Поставщик не осуществляет обработку персональных данных Пользователей, которые относятся к специальным категориям персональных данных в соответствии со ст. 9 GDPR.

В течение какого срока Поставщик услуг обрабатывает персональные данные?

Персональные данные обрабатываются только в течение того времени, пока действуют законные основания для их хранения, после чего данные немедленно удаляются.

Персональные данные, обрабатываемые для выполнения обязательств, вытекающих из специальных правовых норм, обрабатываются Поставщиком услуг в течение периода, определенного соответствующими правовыми нормами. Это, например, обязательства, предусмотренные законодательством по хранению данных или документации. Это, в частности, обязательства по хранению данных, вытекающие из нормативных актов, регулирующих гражданские или коммерческие отношения, или из налогового законодательства. Если срок действия обязательства по хранению данных истечет, персональные данные будут немедленно удалены.

Прочие персональные данные обрабатываются в течение: 2-х месяцев

СПОСОБЫ ЗАЩИТЫ ДАННЫХ

Для обеспечения защиты данных Пользователя от их незаконного или случайного распространения, Поставщик услуг использует соответствующие и надлежащие технические и организационные меры.

Поставщик услуг следит за тем, чтобы в случае размещения серверов в центре хранения и обработки данных, используемом третьей стороной, аналогичные технические и организационные меры вводились и этой третьей стороной.

Все данные размещаются только на серверах, которые находятся в Европейском Союзе или в странах, обеспечивающих защиту персональных данных способом, эквивалентным защите, предусмотренной законодательством Чешской Республики.

Поставщик услуг использует следующие способы для обеспечения безопасности данных: Технические меры заключаются в применении технологий, предотвращающих несанкционированный доступ третьих лиц к данным Пользователя, главным образом использование межсетевых экранов, обновленных антивирусных программ и т. д. Для максимальной защиты Поставщик услуг использует шифрование данных. Операционные системы, в которых обрабатываются персональные данные, и операционные помещения, где обрабатываются персональные данные, имеют физическую и электронную защиту, состоящую в основном из контролируемого входа и доступа сотрудников, физической защиты, предоставляемой лицами и техническими (механическими средствами) и электронными системами безопасности. Организационные меры представляют собой совокупность правил поведения работников и предусматриваются правилами внутреннего распорядка Поставщика услуг, которые в целях обеспечения безопасности не подлежат разглашению и считаются конфиденциальной информацией. Способы основаны, в том числе, на минимизации количества лиц, имеющих доступ к персональным данным и возможность работы с персональными данными. Доступ всех работников к персональным данным, а также их обработка контролируются и отслеживаются.

ПРАВА ПОЛЬЗОВАТЕЛЕЙ

У каждого Пользователя есть:

• право доступа к персональным данным: Пользователь имеет право получить от Поставщика услуг подтверждение о том, обрабатываются или не обрабатываются его персональные данные, и, если они обрабатываются, он имеет право получить доступ к этим персональным данным и следующей информации: а) цель обработки; b) категории соответствующих персональных данных; c) получатели, которым был или будет предоставлен доступ к персональным данным; d) планируемый период, в течение которого будут храниться персональные данные; e) наличие права требовать от администратора исправления или удаления персональных данных или ограничивать их обработку; f) право подать жалобу надзорному органу; g) получить всю доступную информацию об источнике персональных данных, если она не была получена Пользователей; h) быть информирован о факте, что происходит автоматизированное принятие решений, включая профилирование. Пользователь также имеет право на получение копии обрабатываемых персональных данных.
• право на внесение исправлений в персональные данные: Пользователь имеет право на то, чтобы Поставщик услуг без неоправданной задержки внес исправления в касающиеся его персональные данные, если они являются неточными, или внес дополнения в неполные персональные данные.
• право на удаление персональных данных: Пользователь имеет право потребовать от Поставщика услуг удалить касающиеся его персональные данные без неоправданной задержки, если: а) персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны; b) Пользователь может отозвать согласие, на основании которого обрабатывались персональные данные, и нет какой-либо другой законной причины для их обработки; c) Пользователь выдвинет возражение против обработки персональных данных, если для обработки нет каких-либо преобладающих законных причин; d) персональные данные обрабатывались незаконно; e) персональные данные должны быть удалены для выполнения юридического обязательства, предусмотренного в законодательстве Европейского Союза или государства-члена; f) персональные данные были собраны в связи с предоставлением услуг информационной компании. Однако право на удаление не может быть применено, если обработка необходима для выполнения юридических обязательств, для определения, осуществления или защиты юридических требований и в других случаях, предусмотренных GDPR.
•  право на ограничение обработки: Пользователь имеет право на то, чтобы Поставщик услуг ограничил обработку в любом из следующих случаев: а) Пользователь отрицает точность персональных данных, на время, необходимое Поставщику услуг для проверки данных; b) обработка данных является незаконной и Пользователь отказывается от удаления персональных данных и просит вместо этого ограничить их использование; с) Поставщику услуг больше не нужны персональные данные для целей обработки, но они нужны Пользователю для определения, осуществления или защиты юридических интересов и прав; d) Пользователь выдвинул возражение против обработки, до тех пор, пока не будет проверено, если законные причины Поставщика услуг являются более весомыми, чем законные причины субъекта данных.
• право выдвинуть возражение против обработки: Пользователь имеет право по причинам, связанным с его конкретной ситуацией, в любое время выдвинуть возражение против обработки касающихся его персональных данных, которые обрабатываются на основании законного интереса. В таком случае Поставщик услуг не будет проводить обработку персональных данных до тех пор, пока не подтвердит существование важных законных причин для их обработки, которые преобладают над интересами или правами Пользователей, или для определения, осуществления или защиты юридических интересов и прав.
• право на переносимость данных: Пользователь имеет право на получение касающихся его персональных данных, которые были переданы Поставщику услуг, в структурированном, используемом и машиночитаемом формате, а также право передать эти данные другому администратору в случае, если: а) обработка основана на согласии и b) обработка выполняется автоматизировано. При осуществлении своего права на переносимость данных, Пользователь имеет право на то, чтобы персональные данные передавались непосредственно одним администратором второму администратору, если это технически возможно.
• право подать жалобу в надзорный орган: если Пользователь считает, что обработка его персональных данных Поставщиком услуг не осуществляется законным образом, он имеет право подать жалобу в надзорный орган. Контактные данные надзорного органа указаны выше.
• право на информацию об исправлении или удалении персональных данных или ограничение их обработки: Поставщик услуг обязан уведомить отдельных получателей информации, которым были предоставлены персональные данные, о любых исправлениях или удалениях персональных данных или ограничениях на обработку, за исключением случаев, когда это оказывается невозможным или требует приложения несоразмерных усилий. По запросу Пользователя Поставщик услуг информирует его об этих получателях информации.
• право на получение информации в случае нарушения безопасности персональных данных: если существует вероятность того, что определенный случай нарушения безопасности персональных данных приведет к высокому риску, касающемуся прав и свобод физических лиц, Поставщик услуг обязан сообщить об этом нарушении Пользователю без неоправданной задержки.
• право на отзыв согласия на обработку персональных данных: В случае, если обработка каких-либо персональных данных осуществляется на основании согласия, Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных, отправив несогласие с обработкой персональных данных на следующий адрес электронной почты: dpo@avantfunds.cz.

ФАЙЛЫ COOKIE

Поставщик услуг использует файлы cookie, которые представляют собой небольшие текстовые файлы, которые собирают данные, относящиеся к активности пользователей веб-сайта Поставщика услуг и записывают это.

Текст в файле cookie часто состоит из ряда цифр и букв, которые однозначно идентифицируют компьютер Пользователя, но не предоставляют никаких конкретных персональных данных о Пользователе. Файл cookie обычно содержит доменное имя, с которого он был отправлен, информацию о времени и буквенно-цифровой идентификатор.

Веб-сайт Поставщика услуг автоматически идентифицирует IP-адрес Пользователя. Вся эта информация записывается в файл активности сервера, что позволяет осуществлять последующую обработку данных. Кроме того, Поставщик услуг записывает запрос, отправленный браузером и время запроса, статус и объем данных, переданных в рамках этого запроса. Он также собирает информацию о браузере и операционной системе компьютера и их версиях. Он также записывает веб-сайты, с которых вы зашли на веб-сайт Пользователя услуг. IP-адрес вашего компьютера сохраняется только до тех пор, пока используется сайт, а потом – в течение необходимого времени. По истечении данного срока IP-адрес удаляется или анонимизируется путем удаления.

Виды файлов cookie и аналогичные технологии

Технические файлы cookie и аналогичные технологии: для соблюдения своих законных интересов Поставщик услуг использует технически необходимые файлы cookie, необходимые для работы веб-сайта и обеспечения его функциональности. Это могут быть постоянные или одноразовые файлы cookie. Постоянный файл cookie остается на жестком диске даже после закрытия браузера. Постоянные файлы cookie могут использоваться браузером во время дальнейших посещений веб-сайта Поставщика услуг. Постоянные файлы cookie можно удалить. Одноразовые файлы cookie являются временными и удаляются при закрытии браузера. Поставщик услуг использует эти данные для управления веб-сайтом, в частности, для выявления и устранения ошибок, определения использования веб-сайта и внесения изменений или улучшений. Это цели, когда обработка осуществляется Поставщиком услуг для соблюдения законных интересов при обработке данных в соответствии со статьей 6, частью 1, пунктом f) GDPR.

Пользователь может настроить свой браузер таким образом, чтобы он блокировал эти файлы cookie. Поставщик услуг предупреждает, что в этом случае некоторые разделы сайта могут не открываться.

Таким же образом и по тем же причинам Поставщик услуг использует WebStorage, указанный в таблице ниже.

С разрешения Пользователя Поставщик услуг использует дополнительные файлы cookie:

Аналитические файлы cookie и аналогичные технологии: эти файлы cookie помогают Поставщику услуг анализировать, как Пользователи пользуются веб-сайтом. Их можно использовать, например, для оценки и улучшения эффективности веб-сайта. Эти файлы cookie позволяют, например, узнать, как Пользователь попал на веб-сайт, если напрямую, с помощью поисковой системы или по ссылке в социальной сети. Кроме того, Поставщик услуг узнает, как долго Пользователи находятся на сайте и какие ссылки они просматривают.

Эти файлы cookie устанавливаются на устройстве Пользователя только в том случае, если он дает свое согласие на это во время своего первого посещения веб-сайта (согласно части 1 пункту а) ст. 6 GDPR). От аналитических файлов cookie можно в любое время отказаться, просто внеся изменения в подробные настройки файлов cookie.

Таким же образом и по тем же основаниям Поставщик услуг использует WebStorage, указанный в таблице ниже.

Рекламные файлы cookie и аналогичные технологии: рекламные файлы cookie позволяют отображать рекламу на основе предпочтений Пользователя. Их можно использовать, например, для того, чтобы оператор мог создать профиль интересов Пользователя, что позволяет показывать Пользователю соответствующую рекламу.

Эти файлы cookie устанавливаются на устройстве Пользователя только в том случае, если он дает свое согласие на это во время своего первого посещения веб-сайта (согласно части 1 пункту а) ст. 6 GDPR). От рекламных файлов cookie можно в любое время отказаться, просто внеся изменения в подробные настройки файлов cookie. Если Пользователь не дает своего согласия, он не будет получателем содержания и рекламы, приспособленных его интересам.

Таким же образом и по тем же основаниям Поставщик услуг использует WebStorage, указанный в таблице ниже.

либо другие файлы cookie/аналогичные технологии, если они перечислены в таблице ниже.

Для получения согласия Пользователя и управления им Поставщик услуг использует платформу CookiesLišta.cz компании ООО «Soft Evolution», ОГРН: 46982230, Мартинице, д. 100, п.и. 594 01, г. Велке Мезиржичи. Платформа собирает информацию об устройстве, информацию о браузере, анонимный IP-адрес, дату и время посещения, URL-запросы, как попали на сайт и географическое местоположение. Таким образом, можно информировать Пользователя о веб-среде Поставщика услуг и получать, управлять и документировать его согласие. Правовой основой для обработки данных является часть 1 пункт ц) ст. 6 GDPR, поскольку в соответствии с законодательством Поставщик услуг обязан предоставить подтверждение согласия в соответствии с частью 1 статьи 7 GDPR. Данные будут удалены, как только они перестанут быть нужными для ведения журнала и перестанут действовать законные требования для хранения. Дополнительную информацию по теме защиты персональных данных у поставщика платформы можно найти по адресу: https://www.cookieslista.cz.

На веб-сайте Поставщика услуг также могут быть размещены файлы cookie третьих лиц. Поставщик услуг использует следующие файлы cookie: