Мы, компания ŠKODA AUTO a.s., адрес: ул. Вацлава Клемента, 869, Млада Болеслав II, 29310, Млада-Болеслав, регистрационный номер 00177041, номер налогоплательщика CZ00177041, зарегистрированная в коммерческом реестре Пражского городского суда в подразделе B, ящик № 332, подготовили настоящую справку о защите персональных данных, чтобы довести до вашего сведения, каким образом мы собираем, обрабатываем, используем и защищаем ваши персональные данные, помогая тем самым охранять вашу частную жизнь.
Мы обрабатываем все ваши персональные данные в соответствии с действующими правовыми актами, в первую очередь, Регламентом (ЕС) № 2016/679 Европейского Парламента и Совета «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» (Общий Регламент о защите персональных данных, или GPDR – General Data Protection Regulation), редакцией Закона № 127/2005 Coll. «Об электронных коммуникациях» и редакцией Закона № 480/2004 Coll. «Об определенных услугах информационного общества».
При этом мы желаем использовать настоящую справку о защите персональных данных для разъяснения важнейших условий и мер защиты ваших персональных данных, а также для ответа на вопросы, которые могут возникнуть у вас в связи со сбором, обработкой и хранением ваших персональных данных.
Мы прилагаем все усилия к тому, чтобы при обработке ваших данных соблюдались все предусмотренные надлежащие предписания и меры безопасности. Поэтому мы считаем, что у вас нет причин для беспокойства в связи с нашим поведением по отношению к вам.
Если способ, используемый нами для обработки ваших персональных данных, является для вас неприемлемым, вы можете обратиться в:
Государственная инспекция данных
улица Блауманя 11/13–15,
Рига, LV-1011, Латвия
Тел.: +371 67 22 31 31
Электронная почта: info@dvi.gov.lv
Мы придаем защите данных большое значение и обращаем на нее особое внимание.
Поэтому вы можете быть уверены, что обработка ваших персональных данных осуществляется добросовестно и в соответствии с действующими правовыми актами, и мы обеспечиваем максимальный возможный уровень защиты ваших персональных данных, используя для этого новейшие технические возможности.
Чтобы получить полное представление о том, каким образом мы защищаем ваши персональные данные, рекомендуем вам тщательно ознакомиться с настоящей справкой в части защиты персональных данных.
При обработке ваших персональных данных мы придерживаемся следующих принципов:
Если какая-либо часть настоящего уведомления осталась для вас неясной или у вас имеются вопросы или комментарии о защите ваших персональных данных, обязательно свяжитесь с нашим специалистом по защите данных контактные данные специалиста.
ŠKODA AUTO Должностное лицо по защите данных
http://www.skoda-auto.com/data-privacy
dpo@skoda-auto.cz
Персональные данные – это информация, позволяющая установить вашу личность. Таким образом, это соотносимая с вами информация.
В число персональных данных не входят анонимные и совокупные данные, т.е. данные, которые можно соотнести не только с вами.
Категории персональных данных:
Основные данные, в свою очередь, делятся на отдельные категории, перечень которых приведен в главе «15. Категории персональных данных».
Мы получаем персональные данные от вас и обрабатываем их в дальнейшем исключительно в необходимом объеме и с конкретной целью. Передача персональных данных осуществляется на добровольной основе, и если она ведется с согласия клиента, в определенных случаях можно требовать удаления обработанных персональных данных (подробнее см. в главе «10. Ваши права»).
В определенных случаях, например, при заключении с нами договора купли-продажи или договора оказания услуг, ваши персональные данные требуются нам в необходимом объеме уже при заказе соответствующих товаров или услуг. Без этих данных мы не можем выполнять ваши требования и заключить с вами вышеупомянутый договор, прежде всего, в силу обязательств, налагаемых на нас законом, и в целях защиты наших оправданных интересов.
Далее приведены предусмотренные законодательством правовые основания, дающие нам полномочия на обработку ваших персональных данных. Обработка ваших персональных данных осуществляется на следующих основаниях:
В незначительном объеме для обработки ваших персональных данных используются следующие правовые основания:
Вы можете подробно ознакомиться с информацией о методах обработки ваших персональных данных по данной ссылке.
Как указано в главе «6. Правовое основание для обработки ваших персональных данных», основание для обработки ваших персональных данных требуется нам в каждом конкретном случае.
Далее приведены примеры наиболее распространенных ситуаций, в которых нам требуются ваши персональные данные, и соответствующие правовые основания:
Обеспечение надлежащего уровня защиты ваших персональных данных является нашим приоритетом, поэтому мы принимаем для защиты ваших персональных данных следующие технические и организационные меры.
В их число входят:
Mistahes isikuandmete kaitse poleks täielik ilma teie õigusteta nende kaitse osas. Altpoolt leiate nimistu oma õigustest seoses isikuandmete kaitsega ja praktilised selgitused nende õiguste kasutamiseks:
Когда вы предоставляете нам свои персональные данные, например, при приобретении наших товаров или услуг, контактируете с нами в ходе рекламных компаний, отправляете нам запросы или подаете претензии относительно товаров или услуг, мы являемся по отношению к вам ответственным обработчиком ваших персональных данных.
Выступая в качестве ответственного обработчика персональных данных, мы определяем цель и средства обработки ваших персональных данных.
Обработка охватывает все операции с вашими персональными данными, например, сбор, обработку, упорядочение, структурирование и т. п.
Выступая в качестве ответственного обработчика персональных данных, мы также несем ответственность за соблюдение всех обязательств и принципов защиты персональных данных, в первую очередь, связанных с обеспечением достаточного уровня их защиты. При нарушении безопасности ваших персональных данных, что мы, безусловно, стремимся предотвратить, мы обязаны в течение 72 часов сообщить о факте нарушения в Департамент по защите персональных данных.
Если нарушение безопасности ваших персональных данных представляет серьезную угрозу, мы обязаны сообщить об этом факте вам, при условии, что в нашем распоряжении имеются ваши актуальные контактные данные.
Обработчик – это подразделение, которому мы как ответственный обработчик передаем ваши персональные данные и которое осуществляет их обработку согласно полученным от нас инструкциям. В число обработчиков входят наши коммерческие партнеры, как правило, маркетинговые агентства, которые отправляют вам от нашего имени сообщения рекламного и маркетингового характера.
Для обеспечения правомерности обработки ваших персональных данных и достаточного уровня безопасности данных мы заключили с обработчиком письменный договор об обработке персональных данных.
Правила, используемые при передаче ваших персональных данных обработчикам, делятся на две основных категории.
Первая категория охватывает передачу персональных данных в ЕС и ЕЭЗ, вторая категория – передачу данных за пределы ЕС и ЕЭЗ, а также международным организациям.
Для передачи ваших персональных данных обработчикам на территории ЕС или ЕЭЗ мы следим, чтобы она соответствовала следующим условиям:
Передача ваших данных в третьи страны за пределами ЕС и ЕЭЗ, а также международным организациям осуществляется только на основании стандартных условий договора, т.е. выпущенного Европейской Комиссией типового договора, и в их число входят только подразделения, расположенные в странах, где обеспечен достаточный уровень защиты персональных данных в соответствии с резолюцией Европейской Комиссии. В число третьих стран, куда могут передаваться ваши персональные данные, чаще всего входят Китайская Народная Республика, Индия и Российская Федерация.
В качестве субъекта данных может выступать только физическое лицо. Правовые акты о защите персональных данных не распространяются на юридических лиц, кооперативы, объединения и т. д.
На данном правовом основании мы можем отнести вас к одной из двух основных групп. В первую группу входят наши клиенты. Вы становитесь нашим клиентом, если ваши персональные данные обрабатываются для заключения и исполнения договоров купли-продажи на наши товары и договоров об оказании услуг.
Ко второй группе субъектов обработки персональных данных относятся третьи лица. Вы становитесь третьим лицом, например, давая нам согласие на получение рекламных предложений или посещая наш сайт без намерения стать нашим клиентом. Если вы желаете узнать, когда и при каких условиях вы можете уточнить, в каком объеме мы обрабатываем ваши персональные данные, пожалуйста, ознакомьтесь с главой «10. Ваши права», в которой разъяснены отдельные процедуры и их условия.
сенситивные данныеданные
особого характера, например, информация о состоянии здоровья или биометрические данные, позволяющие установить личность (в правовых актах сейчас употребляется термин «особые категории персональных данных»).
файл cookie
данные особого характера, например, информация о состоянии здоровья или биометрические данные, позволяющие установить личность (в правовых актах сейчас употребляется термин «особые категории персональных данных»).
оправданный интерес
интерес ответственного обработчика или третьих лиц, например, в ситуации, когда субъект данных является клиентом ответственного обработчика, за исключением случаев, когда интересы субъекта или его основные права и свободы превалируют над интересами ответственного обработчика или третьих лиц.
персональные данные
информация о конкретном, идентифицируемом лице.
получатель
лицо, которому передаются данные.
услуга
любая услуга, которую мы оказываем вам, включая наши товары, предлагаемые в интернете услуги и их рекламу.
ответственный обработчик
подразделение, определяющее цель и средства обработки персональных данных; ответственный обработчик может наделить обработчика полномочиями на осуществление обработки.
субъект данных
физическое лицо, в отношении которого ведется обработка персональных данных.
цель
причина, по которой ответственный обработчик использует ваши персональные данные.
товары
товары, которые вы приобретаете у нас, как правило, автомобиль, а также приложение для вашего мобильного телефона.
обработка
операции с персональными данными, осуществляемые ответственным обработчиком или обработчиком.
обработчик
подразделение, осуществляющее обработку данных в интересах ответственного обработчика.
Далее приведены отдельные категории персональных данных и относящиеся к ним конкретные сведения.
Идентификационные данные:
имя, фамилия, девичья фамилия, обращение до или после имени, пол, язык, место жительства, временное место жительства, дата и место рождения, время смерти, гражданство/национальность, идентификатор личности (выданный предприятием), тип документа, номер дипломатического паспорта, номер ID-карты, регистрационный номер компании, номер налогоплательщика, номер социального страхования, номер водительского удостоверения, номер паспорта, срок действия документа, время и место выдачи документа, фотография на ID-карте, аутентификационные данные приложения, дата создания/удаления подписи, номер работника, работодатель, должность, номер пресс-карты, подпись.
Контактные данные:
почтовый адрес, адрес места работы, номер телефона, номер факса, адрес электронной почты, система электронного обмена данными („databox“), контактные данные в социальных сетях.
Психологический портрет:
любая информация о характере, личности, душевном состоянии, настроении.
Профили риска:
кибер-риск, риск отмывания денег, риск мошенничества, риск финансирования терроризма, риск эмбарго, влиятельное политическое лицо, прочие риски безопасности.
Информация о семье и других лицах:
брак, партнерство, семейное положение, количество детей, информация о домохозяйстве, имя и фамилия ребенка, дата рождения ребенка, информация о другом лице (родство и свойство).
Описательные данные:
социальный статус (студент/наемный работник/индивидуальный предприниматель/не имеющее дохода лицо), трудовые обязанности и трудовой опыт, навыки, уровень образования, профессиональные навыки, стиль жизни, привычки, досуг и путешествия, членство в благотворительных или волонтерских организациях, информация о регионе проживания субъекта данных, информация о месте жительства, важные события в жизни субъекта данных (смена места жительства, получение водительского удостоверения), код полиса медицинского страхования, лицензия на оружие (есть/нет), право- или леворукость, номер европейской карточки медицинского страхования, предпочтительное торговое представительство, копия листка нетрудоспособности, сегментация.
Копия ID-карты или иного официального документа:
копия ID-карты, копия паспорта, копия карты лица с ограниченными возможностями здоровья, копия карты сопровождающего лицо с ограниченными возможностями здоровья, копия водительского удостоверения, копия дипломатического паспорта, копия свидетельства о регистрации транспортного средства, персональный код.
Информация о расовом или этническом происхождении:
расовое или этническое происхождение.
Политические взгляды:
политические взгляды.
Информация о религиозных или философских убеждениях:
религиозные или философские убеждения.
Информация о членстве в профессиональных объединениях:
членство в профессиональных объединениях.
Генетические данные:
генетические данные.
Биометрические данные:
биометрические данные (подпись, фото).
Информация о судебных решениях по уголовным делам и преступлениям или относительно связанных с ними мер безопасности:
информация о судебных решениях по уголовным делам и преступлениям или относительно связанных с ними мер безопасности.
Сведения о состоянии здоровья:
физическое здоровье, душевное здоровье, рискованные ситуации и рискованное поведение, лицо с ограниченными возможностями здоровья, нуждающееся в сопровождении лицо с ограниченными возможностями здоровья, группа крови, информация о здравоохранении, информация о половой жизни или сексуальной ориентации.
Заработная плата и иные подобные сведения:
заработная плата/оплата труда, компенсация заработной платы, средний уровень дохода, бонусы и льготы, вычеты из заработной платы, способ получения заработной платы, расходы, номер персонального счета, использование внутренних источников, страхование, налоги и вычеты, налоговая декларация, налоговый возврат и соответствующие документы, информация об имуществе работника.
CV, сопроводительные письма и документация, связанная с процессом найма:
CV, сопроводительные письма, документация, связанная с процессом найма, и его итоги.
Информация о трудовой жизни:
должность, центр затрат, начальник, график работы и государственные праздники, отпуск по временной нетрудоспособности, отпуск по уходу за ребенком, перерыв в карьере, явки, мероприятия, календарь, домашний офис, удаленная работа, информация о трудовых командировках и прочих изменениях в трудовых отношениях, повседневный график/расписание, доверенные устройства и другие ценные вещи, средства ИКТ, количество рабочих часов, пройденные курсы повышения квалификации, права доступа, перечень производственных травм, работа на третьих лиц, сделанные и полученные пожертвования.
Отзывы и соответствующая коммуникация:
отзывы работников, ответы на опросы, жалобы/рекомендации/предложения/заявления/вопросы и их рассмотрение, требования об обслуживании, документация по обратной связи, внутренние санкции, самооценка, персональные цели и ключевые показатели эффективности.
Прочие идентификационные и контактные данные работника:
номер карты работника, права доступа/ID2/логин, корпоративные электронные почтовые ящики, номер рабочего телефона, пароли от внутренних IT-систем, логи и доступ ко внутренним IT-системам – VPN-соединения, информация о входящих в группу работниках.
Информация о сделке:
номер банковского счета, номер дебетовой и кредитной карты, доверенности, даты сделок, суммы сделок.
История покупок:
сделки и договоры с сопутствующей информацией, коммерческие предложения и заявления, материал, дата и место сделки, уведомления, информация о совершении покупок в группе.
Коммерческий профиль:
созданный посредством аналитического моделирования коммерческий профиль, VIP и схожие обозначения, намерение приобрести автомобиль (когда, где и финансирование), интерес к пробной поездке, платежеспособность.
Информация о внутреннем контроле и внутренних расследованиях:
документация по внутренним расследованиям, случаи обнародования недочетов, логи внутренних систем, логи пользования интернетом, логи пользования электронной почтой, логи пользования средствами ИКТ.
Записи систем видеонаблюдения
записи систем видеонаблюдения.
Записи входных систем:
записи входных систем.
Информация о перемещении по зданию:
информация из гостевой книги.
Фото/видео:
фото, видео
Аудиозаписи:
аудиозаписи.
Созданные на основе этих данных общение, взаимодействие и профили:
чаты (сообщения в режиме реального времени), разговоры, общение по электронной почте, поведение или просмотры/клики/поиск и прослушивание/просмотры в интернете/электронной почте/медиа/приложениях, информация об ответственном обработчике, полученная посредством обратной связи/опросов/комментариев/рекомендаций/жалоб, одобрение/порицание типа или формы общения.
Техническая информация товара:
VIN-код, регистрационный знак, информация о способе использования объекта (например, транспортного средства), информация о праве собственности на транспортное средство, информация о посещении автосервиса, технические характеристики объекта (например, цвет транспортного средства).
Сведения о местонахождении:
Сведения о местонахождении, полученные посредством GPS или транспондера, сведения о местонахождении, полученные иным образом (например, безналичный расчет в торговом представительстве).
Сетевые идентификаторы:
MAC-адрес, IP-адрес, сканер отпечатков пальцев, файлы cookie или схожие технологии браузера.
Информация об образовании:
форма обучения, осваиваемая специальность, успеваемость студента, опыт работы.