Общий регламент по защите данных и информация по обработке персональных данных

I. Вступление

Центр изучения политического ислама (Center for the Study of Political Islam, z.s.), зарегистрированный по адресу: Lidická 700/19, Veveří, 602 00 Brno, идентификационный номер организации 03570894 (в дальнейшем именуемый "CSPI"), как администратор ваших персональных данных, несёт ответственность за конфиденциальность вашей информации. Ваши данные будут обрабатываться с должной осмотрительностью и с соблюдением правовых обязательств. Данные принципы оформлены в соответствии с Регламентом Европейского парламента и Совета ЕС 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ES (Общий регламент по защите данных).

Посредством данного документа CSPI намерен уведомить всех субъектов персональных данных о способе обработки их персональных данных.

II. Общие принципы

CSPI обязуется обрабатывать ваши персональные данные всегда в том объёме, который необходим для заданной цели. CSPI обязуется обрабатывать персональные данные без получения вашего согласия в следующих случаях:

CSPI должен выполнить юридические обязательства (например, Закон о бухгалтерском учете);
Данные нужны для исполнения нашего взаимного соглашения;
CSPI имеет право на их обработку на основании законного интереса.

В других случаях CSPI будет обрабатывать данные на основании вашего согласия.

CSPI обязуется обрабатывать персональные данные таким образом, чтобы надлежащим образом защитить их от любого посягательства, случайной потери, удаления или повреждения. CSPI обязуется обрабатывать персональные данные только в течение строго необходимого периода времени.

III. Цель обработки персональных данных

Какова цель обработки персональных данных CSPI?

Персональные данные членов CSPI должны обрабатываться CSPI исключительно таким образом, чтобы обеспечить исполнение прав, связанных с членством в CSPI, а также чтобы проследить, выполняются ли обязательства, возникающие вследствие членства в CSPI. Таким образом, юридическими основаниями обработки персональных данных является исполнение юридической обязанности (ст. 6 (1)(c) Общего регламента о защите персональных данных).
CSPI обязуется обрабатывать персональные данные своих спонсоров с целью ведения учета пожертвований или подтверждения спонсорства (по запросу спонсора). Таким образом, юридическими основаниями для обработки персональных данных является исполнение положений договора (ст. 6 (1)(b) в общем смысле обязывающих положений по защите персональных данных).
CSPI обязуется обрабатывать персональные данные получателей услуг и товаров (например, при покупке публикаций), а также персональные данные поставщиков услуг и товаров (например, переводчиков) в целях заключения договора и последующего предоставления подписки на услугу или товар. Таким образом, юридическими основаниями для обработки персональных данных является исполнение положений договора (ст. 6 (1)(b) Общего регламента о защите персональных данных).
Персональные данные лиц, заинтересованных в получении новостей, приглашений или других некоммерческих уведомлений, обрабатываются с целью осуществления данной функции. Таким образом, юридическими основаниями для обработки персональных данных обычно является согласие субъектов персональных данных членов CSPI, а также законный интерес CSPI (ст. 6 (1)(f) Общего регламента о защите персональных данных). В данном случае законный интерес заключается в возможности познакомить заинтересованных лиц с соответствующей информацией касательно деятельности CSPI.
Персональные данные лиц, заинтересованных в членстве CSPI, обрабатываются с целью оценить возможность принятия такого члена, включая оценку соответствия ценностей и личного мировоззрения заявителя ценностям и видению CSPI. Таким образом, юридическими основаниями для обработки персональных данных является исполнение положений договора и законный интерес CSPI (ст. 6 (1)(b) и (f) Общего регламента о защите персональных данных).
Как и при осуществлении основных видов деятельности CSPI, в некоторых случаях персональные данные собираются из источников в открытом доступе (в частности, из Интернета). Это может касаться, например, данных журналистов или других общественно активных лиц. Такие персональные данные обрабатываются на основании законного интереса CSPI (ст. 6 (1)(f) Общего регламента о защите персональных данных).
Более того, CSPI обязуется обрабатывать персональные данные субъектов персональных данных (как членов, так и не имеющих членства в CSPI) с целью впоследствии обосновать свои интересы в любых судебных, административных или уголовных процессах. Таким образом, юридическими основаниями для обработки персональных данных является законный интерес CSPI (ст. 6 (1)(f) Общего регламента о защите персональных данных). Законный интерес заключается в возможности защищать права CSPI.
CSPI обязуется обрабатывать бухгалтерские документы и записи, содержащие персональные данные субъектов персональных данных, в целях выполнения обязательств в соответствии с Актом № 563/1991 Сборника законов по бухгалтерии. Таким образом, юридическими основаниями обработки персональных данных является исполнение юридической обязанности (ст. 6 (1)(c) Общего регламента о защите персональных данных).

IV. Предмет обработки персональных данных

Какие персональные данные обрабатывает CSPI?

Чтобы обеспечить исполнение прав в отношении членства в CSPI, а также возможность проверить исполнение обязательств, возникающих вследствие такого членства, CSPI обрабатывает следующие данные: имя и фамилия, адрес электронной почты, номер телефона, адрес постоянного проживания. Некоторые детали договора с членом могут раскрываться с его/её согласия для использования на сайте, в приглашениях на различные события или в других материалах CSPI, если это является следствием определённой активности или функции члена в рамках организации CSPI.
В целях учёта добровольных пожертвований и спонсоров CSPI обязуется обрабатывать данные, предоставленные спонсором в связи с пожертвованием, а также данные о сумме предоставленного денежного пожертвования (или, в некоторых случаях, другую информацию, определяющую неденежное пожертвование). Спонсор не обязан предоставлять свои идентификационные данные, если спонсор желает остаться анонимным, и в таком случае спонсор не вправе требовать от CSPI подтверждения предоставленного пожертвования.
В целях заключения договора и предоставления услуги или товара CSPI обычно обрабатывает следующие персональные данные: имя и фамилия, адрес электронной почты, номер телефона, идентификационный номер компании, идентификационный номер плательщика НДС, адрес доставки, расчётный адрес, информация о совершённом платеже, информация о заказанной услуге или товаре.
В целях отправки новостей, приглашений, или других некоммерческих уведомлений, CSPI обычно обрабатывает следующие персональные данные: имя и фамилия, адрес электронной почты, номер телефона и почтовый адрес.
В целях оценки заявки от лица, заинтересованного в членстве CSPI, обычно необходимы следующие персональные данные: имя и фамилия, адрес электронной почты, номер телефона, адрес постоянного проживания, резюме (с фотографией), данные из общедоступных источников (например, соцсетей).
В целях осуществления основных видов деятельности CSPI, обычно из общедоступных источников собираются и обрабатываются следующие персональные данные: имя и фамилия, адрес электронной почты, номер телефона.
В целях защиты своих интересов в судебных, административных и уголовных процессах CSPI обычно обрабатывает следующие персональные данные: имя и фамилия, адрес электронной почты, номер телефона, идентификационный номер компании, ИНН, адрес доставки, расчётный адрес, информация о совершённом платеже, информация о заказанных услугах или товарах, информация о доставке товара или предоставлении услуги, информация о возможных жалобах и способе их рассмотрения.
В целях осуществления обязательств в соответствии с Актом № 563/1991 Сборника законов по бухгалтерии CSPI будет обрабатывать бухгалтерские документы и бухгалтерскую отчётность.

V. Период, необходимый для обработки персональных данных

Как долго CSPI обрабатывает ваши персональные данные?

В целях обеспечения исполнения прав в отношении членства в CSPI, а также возможности проверить исполнение обязательств, возникающих вследствие членства в CSPI, CSPI обрабатывает персональные данные исключительно до момента окончания членства человека в CSPI.
В целях заключения договора и предоставления услуги или товара CSPI обрабатывает персональные данные исключительно до момента доставки товара или предоставления услуги.
В целях отправления новостей, приглашений или других некоммерческих уведомлений, CSPI обрабатывает персональные данные до момента окончания членства человека в CSPI или до момента, когда лицо выразит свой отказ от подписки на некоммерческие уведомления, или же выдвинет возражение против данного отдельно взятого способа обработки персональных данных.
Чтобы оценить, подходит ли заявитель в качестве члена CSPI, персональные данные будут обрабатываться исключительно до момента принятия решения о принятии заявителя в качестве члена CSPI.
В целях защиты своих интересов в судебных, административных и уголовных процессах CSPI обрабатывает персональные данные не более 4-х лет с момента доставки товара или предоставления услуги или прекращения договорных отношений или членства.
Бухгалтерские документы и бухгалтерская отчётность будут обрабатываться в соответствии с Разделом 31 Акта № 563/1991 Сборника законов по бухгалтерии в течение 5 календарных лет с соответствующего года.

VI. Прочая информация

Как CSPI обращается с вашими персональными данными?

Ваши данные могут передаваться в одну или несколько стран внутри Евросоюза или вне его и обрабатываться там.

Мы передаём ваши данные в те страны вне ЕС, где мы действуем, только если в этом есть необходимость и если и если в этих странах адекватный уровень защиты данных по мнению Еврокомиссии (перечень этих стран можно найти здесь: https://ec.europa.eu/info/law/law-topic/data-protection_en) или если CSPI принял соответствующие меры безопасности для защиты конфиденциальности вашей информации при передаче данных.

Файлы cookie и Google Analytics

Субъект данных, посещающий веб-сайт CSPI, признаёт, что файлы cookie могут сохраняться компанией Google LLC, Nextcloud GmbH или другими компаниями на его/её устройстве. Файлы cookie – это небольшие текстовые файлы, без которых CSPI не может гарантировать полную функциональность своего веб-сайта. Кроме того, файлы cookie являются файлами обработанного журнала протокола, сохранёнными на серверах CSPI. Сохранённая информация включает в себя, например, IP-адрес, открытую страницу сайта CSPI, код состояния http и идентификацию компьютера субъекта данных. Данная информация будет обрабатываться автоматически, как часть операции Интернет-сервера с целью обеспечения его безошибочной работы.

Большинство браузеров настроены так, чтобы автоматически принимать файлы cookie. Вы можете отключить сохранение файлов cookie вашим браузером и удалить файлы cookie в любое время. Пожалуйста, обратите внимание, что без файлов cookie использование или получение наших услуг через данный веб-сайт может быть затруднено или невозможно. Через ваши настройки браузера вы также можете не сохранять определённые файлы cookie (такие, как сторонние файлы cookie), например, если вы хотите предотвратить отслеживание ваших действий в Интернете. Дальнейшую информацию вы найдёте в справочном разделе вашего браузера.

Наш веб-сайт использует Google Analytics – веб-аналитику компании Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (Google). Google Analytics использует файлы cookie, чтобы анализировать ваше пользование данным веб-сайтом. Информация о вашем пользовании данным веб-сайтом собирается посредством файлов cookie. Обычно она передаётся на серверы Google Inc. в США и хранится там. Перед передачей в США Google маскирует и, таким образом, делает анонимным ваш IP-адрес на территории ЕС или Европейской экономической зоны. Только в исключительных случаях на серверы Google в США отправляется полный IP-адрес и маскируется там. От имени провайдера веб-сайта Google будет использовать данную информацию для анализа вашего пользования веб-сайтом, составления отчётов о работе веб-сайта для операторов веб-сайта, а также для предоставления других услуг, относящихся к работе веб-сайта и пользованию Интернетом веб-провайдеру. Google не будет совмещать ваш IP-адрес с любыми другими данными, находящимися в Google.

Плагины социальных сетей и видео-трансляции

CSPI использует совместные плагины с социальными сетями Facebook и Twitter, а также плагин YouTube для связи с YouTube. Плагины были отключены на веб-страницах CSPI в качестве настройки по умолчанию, чтобы во время посещения веб-страницы никакие персональные данные изначально не передавались плагин-провайдерам. Плагин активируется вами только после нажатия на один из символов соответствующей социальной сети. После активации содержание плагина будет передаваться социальной сетью напрямую в ваш браузер и интегрироваться вашим браузером на веб-сайт. Плагин можно в любое время снова отключить через настройки вашего браузера (путём удаления соответствующих сторонних файлов cookie). Дальнейшую информацию вы найдёте в справочном разделе вашего браузера.

После включения плагинов данные передаются соответствующему провайдеру в автоматическом режиме и могут сохраняться соответствующим провайдером. Провайдер получает уведомление, что вы посещали наш веб-сайт. Это происходит независимо от того, создавали ли вы аккаунт в соответствующей социальной сети, авторизовались вы там или нет. Если вы авторизовались в социальной сети, провайдер может напрямую причислять такие данные к вашему аккаунту. Существует возможность, что соответствующие провайдеры плагинов будут использовать данные для создания профилей использования. CSPI не может влиять на собранные провайдером данные и на дальнейшую их обработку. Цель и предмет сбора данных, непрерывная обработка и использование данных провайдерами плагинов, а также ваши соответствующие права и опции настройки для защиты вашей частной жизни описаны в соответствующих Декларациях провайдеров о защите персональных данных.

Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA – политика конфиденциальности находится по данной ссылке http://de-de.facebook.com/privacy/explanation.php
Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA – политика конфиденциальности находится по данной ссылке https://twitter.com/privacy
YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA – политика конфиденциальности находится по данной ссылке https://policies.google.com/privacy?hl=en-GB&gl=uk

VII. Права субъекта данных и способ их применения

Какие права имеет субъект данных в отношении обработки персональных данных?

Субъект данных вправе отказаться от обработки персональных данных.

Субъект данных вправе требовать удаления персональных данных, которые обрабатывает CSPI.

Как администратор персональных данных CSPI обязуется удалить персональные данные без промедления, если:

персональные данные больше не нужны в тех целях, в которых они были собраны и обработаны;
субъект данных отозвал своё согласие на обработку персональных данных, и не существует никаких других законных оснований на обработку данных;
субъект данных выдвинул возражение против обработки данных, и у администратора нет никаких преимущественных законных оснований на обработку данных;
персональные данные обрабатывались незаконно;
персональные данные должны быть удалены в целях исполнения правовых обязательств по закону Европейского Союза или по закону страны-члена администратора.

CSPI не может согласиться с удалением персональных данных, если обработка данных требуется для исполнения правовых обязательств в в публичных интересах, в сфере здравоохранения, или для разрешения, исполнения или защиты судебных исков.

Субъект данных вправе получить доступ к своим персональным данным, которые обрабатывает CSPI. По запросу, также и в будущем, CSPI обязуется предоставлять субъекту данных (в течение того периода, пока CSPI обрабатывает персональные данные) следующую информацию:

цель обработки персональных данных;
категория соответствующих персональных данных;
любые возможные получатели или категории получателей, у которых может быть доступ к персональным данным, в особенности, получатели третьих стран или международных организаций;
запланированный период времени, в течение которого CSPI будет хранить персональные данные и, в некоторых случаях, критерии для определения такого периода времени;
наличие права требовать исправления или удаления персональных данных или ограничения их обработки, а также подачи возражения против такой обработки;
право подать возражение в надзорный орган;
факт автоматизированного принятия решений, включая профилирование, влекущих за собой правовые последствия для субъекта данных или в значительной мере влияющих на субъект данных; в таких случаях необходимо предоставить, как минимум, информацию в разумном объёме в отношении используемого метода и о значимости такой обработки и ожидаемых от неё последствиях.

Субъект данных вправе исправлять персональные данные, которые обрабатывает CSPI. По запросу CSPI обязуется исправлять неточные персональные данные, которые находятся в процессе обработки.

Субъект данных вправе выдвинуть возражение против предписанной компании CSPI обработки персональных данных, необходимой в публичных интересах или при осуществлении властных полномочий, а также против влияющей на субъект данных обработки его персональных данных, необходимой для осуществления законных интересов CSPI. В таком случае CSPI не будет обрабатывать соответствующие персональные данные, за исключением случаев, если имеются серьёзные причины, преобладающие над интересами, правами или свободами CSPI. Обработка также может производиться, если это необходимо для подачи, исполнения или защиты судебных исков CSPI.

Субъект данных вправе ограничить обработку персональных данных CSPI. CSPI обязуется ограничить обработку персональных данных, если:

субъект данных отрицает достоверность персональных данных на тот период времени, который необходим CSPI для проверки достоверности персональных данных;
обработка персональных данных является незаконной, и субъект данных не соглашается на удаление персональных данных и, вместо этого, требует ограничение их использования;
CSPI больше не нужны персональные данные для обработки, но субъект данных требует их для подачи, исполнения или защиты судебных исков;
субъект данных выдвигает возражение против предписанной компании CSPI обработки соответствующих персональных данных, необходимой в публичных интересах или при осуществлении властных полномочий, а также против обработки соответствующих персональных данных, необходимой для CSPI в целях осуществления своих правомочных интересов, включая профилирование на основе данных положений, пока не будет установлено, что законные основания администратора превалируют над законными основаниями субъектов данных.

Если обработка персональных данных ограничена, такие персональные данные могут обрабатываться (за исключением их сохранения) только с согласия субъекта данных или в связи с подачей, исполнением или защитой судебных исков, в связи с защитой прав другого физического или юридического лица или в связи с принципиально важным публичным интересом Европейского Союза или страны-члена.

Субъект данных вправе переносить персональные данные, которыми владеет CSPI. По запросу CSPI обязуется предоставить персональные данные субъекта данных другому администратору, назначенному субъектом данных в структурированном, регулярно используемом и машиночитаемом формате. Тем не менее, осуществление права на перенос не должно неблагоприятно влиять на права и свободы других лиц.

Субъект данных вправе заявить о всех вышеупомянутых правах по электронной почте на адрес: [email protected] или в письменной форме по вышеуказанному почтовому адресу CSPI. Заявление должно быть рассмотрено без неоправданной задержки, не позднее, чем через месяц после его получения. В исключительных случаях, ввиду сложности и количества заявлений, CSPI может продлить такой период ещё на два месяца (CSPI обязуется уведомить об этом субъекта данных без неоправданной задержки).

Каков порядок действий, если субъект данных не удовлетворён способом обработки его/её персональных данных CSPI?

Если субъект данных не удовлетворён способом обработки его/её персональных данных CSPI, т.е. если он/она считает, что CSPI поступает незаконным образом или произошло нарушение определённых прав, он/она может направить свою жалобу в орган надзора. В Чехии это входит в компетенцию Службы защиты персональных данных (зарегистрированный офис по адресу: Pplk. Sochora 27, 170 00 Prague 7; www: https://www.uoou.cz).

VIII. Заключительные положения

Все правовые отношения, возникающие в связи с обработкой персональных данных, регулируются в соответствии с правовым режимом Чехии. Соответствующие чешские суды уполномочены решать любые возможные споры между субъектом данных и CSPI.

CSPI вправе изменять или дополнять содержание данных принципов, принятых в соответствии с Общим регламентом о защите персональных данных. Более того, CSPI обязуется информировать субъект данных о таком изменении по электронной почте (или, в некоторых случаях, другим подходящим способом) не позднее 30 дней после вступления в силу такого изменения. Если субъект данных будет уведомлён позже, то изменение и дополнения вступят в силу по прошествии 30 дней с того момента, когда субъект данных был проинформирован о таком изменении или дополнениях.

Данная версия принципов, принятых в соответствии с Общим регламентом о защите персональных данных, вступает в силу 1 мая 2019 года.