Контролер персональных данных и контактные данные
Настоящая политика, осуществляемая компанией ООО «АГЕНТСТВО РЕНЕ» (контролер) или от имени контролера, распространяется на обработку (использование) любых персональных данных.
Информацию о контролере можно найти по этому адресу (гиперссылка о-нас).
Какие персональные данные мы обрабатываем?
- Основные контактные данные (имя, фамилия, номер телефона, адрес электронной почты).
- Информация об использовании веб-сайта: www.savana-spa.si (переходы по ссылкам, потраченное время) и ответы на наши электронные письма.
- Данные, необходимые нам для выполнения договора и оказания услуги (выбранные услуги, цена, выбранные или использованные продукты, дата, информация об оплате).
Правовая основа для обработки персональных данных
Мы можем обрабатывать ваши персональные данные на следующих юридических основаниях:
- когда это необходимо для выполнения наших юридических обязательств (например, выставление счетов);
- когда обработка ваших персональных данных необходима для заключения и выполнения договора (о предоставлении услуги), который вы заключили с нами, или потому, что вы запросили у нас предложение;
- когда вы дали свое согласие на обработку ваших персональных данных для определенной цели обработки, и вы всегда имеете право отозвать данное согласие;
- когда у нас есть законный интерес в обработке ваших персональных данных (например, когда мы отправляем вам SMS-сообщение или напоминание по электронной почте).
Цели обработки персональных данных
Мы можем использовать ваши персональные данные для одной и/или нескольких из следующих целей:
- заказ;
- информационная поддержка при проведении услуги;
- общение с вами относительно предоставления наших услуг и ответы на ваши запросы;
- заключение договора и выполнение обязательств, вытекающих из заключенного договора;
- маркетинговые коммуникации (отправка электронных писем, SMS и других электронных сообщений);
- маркетинговая коммуникация на основе адаптированных или индивидуализированных предложений и сообщений для создания профилей пользователей или распределения по группам, каждая из которых может получать маркетинговые сообщения с разным содержанием. При создании профилей мы также отслеживаем активность отдельного человека (например, время, которое человек проводит за определенным контентом, какой контент ему интересен и открытие электронных писем), а также частоту и стоимость прошлых заказов;
- обеспечение соблюдения любых юридических требований и разрешение споров;
- статистический анализ продаж наших услуг и использования наших онлайн-приложений.
Как долго мы храним ваши персональные данные?
Мы храним основные персональные данные до тех пор, пока у вас есть статус зарегистрированного пользователя на веб-сайте: www.savana-spa.si. Персональные данные, которые мы обрабатываем на основании вашего согласия, хранятся постоянно или пока вы не отзовете это согласие. Мы храним данные, необходимые для заключения и исполнения договора между вами и нами, еще в течение пяти лет с момента выполнения договора (оказания услуг).
Добровольное предоставление данных и последствия непредоставления
Предоставление персональных данных является добровольным. Вы не обязаны предоставлять нам персональные данные, но если вы не предоставите их, вы не сможете получать и/или использовать определенные услуги, т.е. заключать с нами договоры.
У кого есть доступ к вашим персональным данным?
Мы не передаем ваши персональные данные и не позволяем третьим лицам знакомиться с ними, за исключением тех, у кого есть письменный договор с нами, на основании которого они выполняют определенные задачи, связанные с обработкой данных, и обязаны соблюдать законодательство относительно обработки и защиты персональных данных (т. н. контрактные обработчики). Контрактные обработчики, которым мы предоставляем персональные данные:
- поставщики маркетинговых услуг;
- провайдеры электронной почты;
- SMS-провайдеры;
- поставщики программного обеспечения для управления бизнесом.
Контрактные обработчики могут обрабатывать персональные данные только в соответствии с нашими инструкциями и не могут обрабатывать персональные данные для своих собственных целей. Вместе со своими сотрудниками они обязуются защищать конфиденциальность ваших персональных данных.
Какие у вас есть права в отношении персональных данных?
Что касается ваших персональных данных, вы имеете право в любое время запросить у нас:
- подтверждение того, обрабатываем ли мы ваши персональные данные;
- доступ к персональным данным и следующей информации: цели обработки; типы персональных данных; пользователи или категории пользователей, которым были или будут раскрыты персональные данные, в частности пользователи из третьих стран или международных организаций; предполагаемый срок хранения персональных данных или, если это невозможно, критерии, используемые для определения этого периода; наличие автоматизированного процесса принятия решений, включая профилирование, а также его причины, важность и предполагаемые последствия такой обработки для вас;
- бесплатную копию персональных данных в указанной вами форме (если запрос сделан с помощью электронных средств связи, и вы не запрашиваете иное, копия предоставляется в электронной форме); за дополнительные копии, которые вы запрашиваете, мы можем взимать разумную плату с учетом их стоимости;
- исправление неточных персональных данных;
- ограничение обработки, когда вы оспариваете точность персональных данных, а именно на период, который позволяет нам проверить точность персональных данных; когда обработка является незаконной, и вы возражаете против удаления персональных данных, а вместо этого запрашиваете ограничение на их использование; когда нам больше не нужны персональные данные для целей обработки, но они понадобятся вам для реализации, проведения или защиты законных требований;
- удаление всех персональных данных (право на забвение) при соблюдении предварительных условий, изложенных в статье 17 Общего регламента защиты данных, и, в частности, в случае отзыва вашего согласия на обработку персональных данных;
- распечатка персональных данных в структурированном и машиночитаемом виде;
- прекращение использования персональных данных в целях прямого маркетинга, включая профилирование;
- что в отношении вас не должно приниматься решение, основанное исключительно на автоматизированной обработке, включая профилирование, при соблюдении предварительных условий, изложенных в статье 22 Общего регламента защиты данных.
Порядок реализации прав
Вы можете направить свои запросы о реализации прав на персональные данные в письменной форме любому контактному лицу, указанному в разделе «контроллер персональных данных».
Мы должны ответить на ваш запрос об осуществлении ваших прав в отношении персональных данных без неоправданной задержки и не позднее, чем в течение одного месяца с момента его получения.