1. Кто работает с вашими данными
Оператором персональных данных согласно ст. 4 п. 7 Регламента Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (далее: «GDPR») является компания ORIGINAL GALLERY Kft., с местонахождением: 2900 Komárom, Kelemen László utca 1., Венгрия, регистрационный номер: 11-09-032049, налоговый номер (VAT): HU33010362, зарегистрированная в соответствующем торговом реестре Венгрии (далее: «Оператор»), и как оператор мы будем обрабатывать ваши персональные данные на условиях, изложенных ниже.
Оператор не назначал уполномоченного по защите персональных данных.
2. Какие персональные данные мы обрабатываем
Мы обрабатываем только персональные данные, которые вы предоставляете нам в связи с использованием наших сервисов Original Gallery.shop. Речь идёт о следующих данных:
Художник (экспонент, автор, продавец) и Посетитель (покупатель, коллекционер)
• адрес электронной почты и номер телефона
• имя и фамилия
• улица + номер дома
• город + почтовый индекс
• страна
• пароль в зашифрованном виде
3. Зачем мы обрабатываем персональные данные
Законным основанием обработки персональных данных является, с одной стороны, исполнение договора между вами и оператором согласно ст. 6 п. 1 лит. b) GDPR; с другой стороны — законный интерес оператора в осуществлении прямого маркетинга (в частности, рассылки коммерческих сообщений и новостных рассылок) согласно ст. 6 п. 1 лит. f) GDPR. Целью является обработка вашего заказа.
4. Кто имеет доступ к вашим данным
Оператор заявляет, что принял все надлежащие технические и организационные меры для защиты ваших персональных данных. Доступ к персональным данным имеют только уполномоченные лица.
Третьими сторонами, которые могут иметь доступ к вашим персональным данным в необходимом объёме, являются:
• лица, обеспечивающие для нас техническую эксплуатацию и безопасность наших сервисов;
• лица, которым мы предоставляем данные с целью анализа посещаемости нашего сайта;
• платёжные шлюзы.
Все данные хранятся на территории Чешской Республики.
Оператор хранит персональные данные в течение срока, необходимого для осуществления прав и обязанностей, вытекающих из договорных отношений между вами и оператором, и предъявления требований из этих договорных отношений, а затем (в случае платной подписки) в течение 10 лет с момента прекращения договорных отношений. Вы можете в любое время воспользоваться любым из описанных ниже прав. По истечении срока хранения персональных данных оператор удалит персональные данные.
5. Каковы ваши права в связи с защитой персональных данных
Вы предоставляете нам персональные данные добровольно. Однако без их предоставления мы не сможем оказывать вам наши услуги.
Согласно GDPR вы имеете право в отношении нашей компании:
a) требовать доступ к персональным данным, которые мы обрабатываем о вас; вы имеете право получить доступ к этим персональным данным и к дополнительной информации, указанной в ст. 15 GDPR,
b) требовать исправления персональных данных, которые мы обрабатываем о вас, если они неточны,
c) требовать удаления персональных данных (право быть «забытым») в определённых случаях,
d) требовать ограничения обработки данных,
e) получить касающиеся вас персональные данные в структурированном, общеиспользуемом и машиночитаемом формате; вы имеете право передать эти данные другому оператору,
f) вы имеете право возражать против обработки или подать жалобу на неё в определённых случаях,
g) право быть проинформированным о нарушении безопасности персональных данных в определённых случаях,
h) иные права, установленные законом о защите персональных данных и Общим регламентом о защите персональных данных 2016/679 после его вступления в силу.
Каждое из этих прав вы можете реализовать по указанным ниже контактным данным. Получив ваш запрос, мы проинформируем вас о принятых мерах без необоснованной задержки и в любом случае в течение одного месяца с момента получения запроса. Этот срок при необходимости и с учётом сложности и количества запросов может быть продлён ещё на два месяца.
В случае отказа в удовлетворении вашего запроса мы обязаны незамедлительно, но не позднее одного месяца с момента получения, проинформировать вас о причинах непринятия мер. В определённых случаях, когда ваш запрос является чрезмерным или необоснованным (в частности, когда запрос необоснованно повторяется), мы не обязаны согласно GDPR удовлетворять ваш запрос полностью или частично. В таких случаях мы можем взимать с вас разумную плату, учитывающую административные расходы, связанные с предоставлением запрошенной информации или сообщений либо с совершением запрошенных действий. Как субъект данных вы всегда имеете право обратиться непосредственно в надзорный орган, которым является чешское Управление по защите персональных данных (Úřad pro ochranu osobních údajů).
Если мы получим ваш запрос, но у нас возникнут обоснованные сомнения в вашей личности, мы можем попросить вас предоставить дополнительную информацию, необходимую для подтверждения вашей личности.
Если вы считаете, что наша компания обрабатывает ваши персональные данные неправомерно или иным образом нарушает ваши права, вы имеете право подать жалобу в надзорный орган — Управление по защите персональных данных (Úřad pro ochranu osobních údajů), либо имеете право обратиться за судебной защитой.
6. Как с нами связаться?
В случае любых вопросов, а также если вы хотите воспользоваться своими законными правами или выразить несогласие с дальнейшей рассылкой наших коммерческих сообщений, вы можете связаться с нами по электронной почте: info@originalgallery.com. Запрос также можно направить по почте: ORIGINAL GALLERY Kft., местонахождение: 2900 Komárom, Kelemen László utca 1., Венгрия
Если вы хотите лишь отписаться от нашей новостной рассылки, вы можете легко сделать это с помощью веб-ссылки, которую всегда найдёте в её конце.
Чтобы мы могли проверить вашу личность, мы можем попросить вас подтвердить её надлежащим образом. Это превентивная мера безопасности, направленная на предотвращение доступа посторонних лиц к вашим персональным данным.