Права и защита персональных данных

Статья I. Общие положения

1. Оператором персональных данных является компания Recorder s.r.o., IČO: 56280556, юридический адрес: Lermontovova 911/3, 81105 Bratislava I, e-mail: info@recorder.sk, телефон: +421 948 361 080 (далее — «Оператор»).
2. Оператор обрабатывает персональные данные в соответствии с Законом № 18/2018 Z.z. «О защите персональных данных» и Регламентом Европейского парламента и Совета (ЕС) № 2016/679 (GDPR).

Статья II. Объем и цель обработки персональных данных

1. Обрабатываемые данные:
   • Имя и фамилия.
   • Адрес (для выставления счета и доставки).
   • Контактные данные: e-mail, телефон.
   • Платежные данные (только для осуществления платежей через платежные шлюзы).
   • IP-адрес (для обеспечения безопасности сайта).
2. Цели обработки персональных данных:
   • Оформление заказов и доставка товаров.
   • Обработка рекламаций и возвратов.
   • Маркетинговые цели (например, рассылка новостей с согласия клиента).
   • Выполнение законных обязательств (например, бухгалтерский учет и архивирование счетов).

Статья III. Правовое основание обработки

1. Основанием для обработки данных является:
   • Исполнение договора в соответствии с ч. 1, п. b ст. 6 GDPR.
   • Законные обязательства в соответствии с ч. 1, п. c ст. 6 GDPR (например, налоговое законодательство).
   • Согласие субъекта данных в соответствии с ч. 1, п. a ст. 6 GDPR (например, на рассылку маркетинговых материалов).

Статья IV. Срок хранения данных

1. Персональные данные хранятся:
   • Для исполнения договора: 10 лет (в соответствии с требованиями бухгалтерского учета).
   • Для маркетинговых целей: до отзыва согласия, но не более 3 лет.
   • В случае возврата и рекламаций: 2 года с момента завершения обработки.

Статья V. Передача персональных данных третьим лицам

1. Курьерские компании (GLS, Packeta):
   • Имя и фамилия, адрес, e-mail, телефон.
2. Платежные шлюзы (Stripe):
   • Имя и фамилия, платежные данные (в зашифрованном виде), e-mail.
3. Данные не передаются в третьи страны или организации за пределами ЕС.

Статья VI. Права субъектов данных

1. Субъект данных имеет право:
   • На доступ к данным (ст. 15 GDPR).
   • На исправление данных (ст. 16 GDPR).
   • На удаление данных (ст. 17 GDPR), за исключением случаев, предусмотренных законом.
   • На ограничение обработки данных (ст. 18 GDPR).
   • На перенос данных (ст. 20 GDPR).
   • Возражать против обработки данных (ст. 21 GDPR), особенно для маркетинговых целей.
2. Заявления о реализации прав направляются на e-mail info@recorder.sk.

Статья VII. Меры безопасности

1. Оператор обеспечивает защиту данных с использованием:
   • Шифрования данных.
   • Парольной защиты.
   • Ограничения доступа к данным только для уполномоченных лиц.
2. В случае утечки данных об инциденте будет сообщено в Управление по защите персональных данных Словакии в течение 72 часов.

Статья VIII. Cookies

1. Типы cookies:
   • Обязательные: обеспечивают базовую функциональность сайта.
   • Аналитические: помогают анализировать посещаемость сайта.
   • Рекламные: позволяют отображать персонализированную рекламу.
2. Пользователь может изменить настройки cookies в браузере.

Статья IX. Изменения в защите персональных данных

1. Оператор оставляет за собой право вносить изменения в настоящие условия в случае изменений законодательства.

• Актуальные изменения будут опубликованы на сайте www.recorder.sk.