I. Захист персональних даних
1.1 Надаючи персональні дані, користувач підтверджує, що він ознайомлений з умовами захисту персональних даних, погоджується з ними та повністю їх приймає.
1.2 Постачальник є контролером персональних даних користувачів відповідно до статті 4(7) Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних, який скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних, «GDPR»). Постачальник зобов’язується обробляти персональні дані відповідно до правових норм, особливо GDPR.
1.3 Персональні дані означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи; ідентифікована фізична особа — це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або за одним чи кількома елементами фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї особи.
1.4 Під час оформлення замовлення вимагаються персональні дані, необхідні для успішного виконання замовлення (ім’я, адреса, контактні дані). Метою обробки персональних даних є виконання замовлення користувача, а також здійснення прав та обов’язків, що виникають із договірних відносин між Постачальником та Користувачем. Мета також включає надсилання комерційних повідомлень та проведення маркетингових заходів. Правовою підставою для обробки є виконання договору згідно зі статтею 6(1)(b) GDPR, виконання юридичного зобов’язання згідно зі статтею 6(1)(c) GDPR та законний інтерес Постачальника згідно зі статтею 6(1)(f) GDPR. Законним інтересом Постачальника є обробка персональних даних для цілей прямого маркетингу.
1.5 Для виконання ліцензійного договору Постачальник використовує субпідрядників, особливо постачальників поштових послуг (дані можуть зберігатися в третіх країнах) та хостинг-провайдерів. Субпідрядники перевіряються на предмет безпечного поводження з даними. Між Постачальником та субпідрядником хостингу існує договір про обробку даних, який робить субпідрядника безпосередньо відповідальним перед користувачем за будь-яке порушення або витік даних.
1.6 Постачальник зберігає персональні дані користувачів протягом часу, необхідного для здійснення прав та обов’язків за договірними відносинами та для заявлення вимог за ними (протягом 15 років після припинення договору). Після закінчення цього терміну дані будуть видалені.
1.7 Користувач має право запитати доступ до своїх персональних даних згідно зі статтею 15 GDPR, їх виправлення згідно зі статтею 16 або обмеження обробки згідно зі статтею 18. Користувач має право на видалення даних згідно зі статтею 17(1)(a), (c)-(f), на заперечення згідно зі статтею 21 та на переносимість даних згідно зі статтею 20.
1.8 Якщо користувач вважає, що його права на захист персональних даних були порушені, він має право подати скаргу до Управління з питань захисту персональних даних.
1.9 Надання персональних даних не є обов’язковим. Однак воно вимагається для укладення та виконання договору. Без їх надання договір не може бути укладений або виконаний Постачальником.
1.10 Постачальник не використовує автоматизоване індивідуальне прийняття рішень відповідно до статті 22 GDPR.
1.11 Заповнюючи контактну форму, користувач:
- погоджується на використання своїх персональних даних з метою отримання комерційних повідомлень, рекламних матеріалів, прямих продажів, маркетингових досліджень та пропозицій товарів від Постачальника та третіх осіб, не частіше одного разу на тиждень, та
- заявляє, що отримання таких повідомлень не є небажаною рекламою згідно із Законом № 40/1995 Coll. зі змінами, оскільки він прямо надав на це згоду відповідно до §7 Закону № 480/2004 Coll.
Ця згода може бути будь-коли відкликана користувачем у письмовій формі за адресою info@migranova.cz.
1.12 Для покращення сервісів, персоналізації пропозицій, збору анонімних даних та аналітики Постачальник використовує файли cookie. Використовуючи веб-сайт, користувач погоджується з цією технологією.
II. Права та обов’язки між контролером та обробником (Угода про обробку даних)
2.1 Постачальник є обробником даних клієнтів від імені Користувача відповідно до статті 28 GDPR. Користувач є контролером таких даних.
2.2 Ці умови регулюють взаємні права та обов’язки щодо персональних даних, які обробляються Постачальником в рамках ліцензійного договору, укладеного шляхом згоди з умовами на https://migranova.cz в дату створення облікового запису.
2.3 Постачальник погоджується обробляти персональні дані для Користувача в обсязі та з цілями, викладеними в розділах 2.4 – 2.7. Дані оброблятимуться автоматизованими засобами. Постачальник збиратиме, зберігатиме, утримуватиме, блокуватиме та видалятиме дані і не може обробляти дані іншим чином, ніж передбачено цими умовами.
2.4 Постачальник погоджується обробляти для Користувача:
- звичайні персональні дані,
- спеціальні категорії даних згідно зі статтею 9 GDPR, отримані Користувачем під час його ділової активності.
2.5 Постачальник оброблятиме персональні дані з метою обробки запитів та звернень клієнтів, отриманих через контактну форму.
2.6 Персональні дані оброблятимуться лише в місцях знаходження Постачальника або субпідрядника в межах ЄС.
2.7 Постачальник погоджується обробляти дані клієнтів протягом часу, необхідного для виконання договірних зобов’язань та вимог (до 15 років після припинення договору).
2.8 Користувач дозволяє залучення субпідрядників як додаткових обробників відповідно до статті 28(2) GDPR, включаючи хостинг-провайдерів. Постачальник повинен повідомити Користувача про будь-які передбачувані зміни щодо субпідрядників, надаючи можливість для заперечень. Субпідрядники повинні бути пов’язані тими самими зобов’язаннями щодо захисту даних, що й зазначені в цих умовах.
2.9 Постачальник гарантує захист персональних даних наступним чином:
- Дані оброблятимуться відповідно до правових норм та інструкцій Користувача для роботи веб-платформи.
- Постачальник забезпечує технічні та організаційні заходи безпеки від несанкціонованого або випадкового доступу, зміни, знищення, втрати, несанкціонованої передачі або неправомірного використання.
- Заходи відповідають рівню ризику та забезпечують постійну конфіденційність, цілісність, доступність та стійкість систем обробки, а також відновлюють доступність у разі інцидентів.
- Захист даних підпорядковується внутрішнім політикам безпеки Постачальника.
- Лише уповноважений персонал Постачальника або субпідрядників (згідно з п. 2.8) з чітко визначеними ролями та контролем доступу матиме доступ до даних.
- Уповноважений персонал повинен дотримуватися конфіденційності, і Постачальник забезпечує їх договірне зобов’язання дотримуватися цієї вимоги навіть після припинення трудових відносин.
- Постачальник допомагатиме Користувачу у виконанні зобов’язань, пов’язаних з правами суб’єктів даних та дотриманням GDPR (статті 32–36), в максимально можливій мірі.
- Після припинення послуг Постачальник повинен видалити або повернути всі персональні дані, якщо тільки закон не вимагає їх зберігання.
- Постачальник надасть всю необхідну інформацію для підтвердження дотримання цих умов та GDPR, а також дозволить проводити перевірки з боку Користувача або призначеного ним аудитора.
2.10 Користувач погоджується негайно повідомляти про будь-які відомі проблеми, що впливають на виконання цих умов, та повністю співпрацювати з Постачальником.
III. Прикінцеві положення
3.1 Ці умови припиняють свою дію після закінчення періодів, зазначених у статтях 1.6 та 2.7.
3.2 Користувач погоджується з цими умовами, встановивши прапорець в онлайн-формі. Роблячи це, він заявляє, що прочитав, зрозумів та повністю приймає ці умови.
3.3 Постачальник може вносити зміни до цих умов. Будь-які зміни будуть опубліковані без невиправданої затримки на веб-сайті Постачальника або надіслані на електронну адресу Користувача.
3.4 Контактні дані Постачальника за цими умовами: info@migranova.cz.
3.5 Будь-які питання, прямо не врегульовані цими умовами, регулюються GDPR та законодавством Чеської Республіки, зокрема Законом № 89/2012 Coll., Цивільним кодексом, зі змінами.
Ці умови набирають чинності 9 жовтня 2025 року.