Політика конфендійності

Відповідальний за обробку даних

Ми є відповідальними за обробку персональних даних, які ми обробляємо про наших клієнтів та партнерів. Наші контактні дані ви знайдете нижче.

Відділ Korol Design у Biomass2Business

Isefjords Alle 13, 4300 Holbæk

CVR-nr.: 38142399

Наша компанія не зобов’язана мати зовнішнього DPO, але якщо у вас є питання щодо обробки ваших персональних даних, ви можете зв’язатися з нами по електронній пошті

Діяльність з обробки

Як відповідальний за обробку даних відповідно до GDPR, ми здійснюємо наступні види діяльності з обробки.

Відвідування веб-сайту

Коли ви відвідуєте наш веб-сайт, ми використовуємо файли cookie, щоб веб-сайт міг функціонувати; це файл cookie для вибору мови та файл cookie для прийняття файлів cookie.

Комунікація з потенційними клієнтами

Якщо у вас є питання щодо нашого веб-сайту або ви хочете дізнатися більше про наші послуги, ви можете зв’язатися з нами за допомогою:

  • Контактною формою
  • Conform17apr@korol-design.com

За допомогою цих даних ми оброблятимемо ваші персональні дані, щоб ми могли вступити з вами в діалог, наприклад, відповісти на питання про наші послуги. Ми обробляємо тільки ту інформацію, яку ви надаєте нам у зв’язку з нашою комунікацією. Зазвичай ми обробляємо таку загальну інформацію: ім’я, електронна адреса, номер телефону.

Наша правова основа для обробки цих персональних даних – стаття 6, пункт 1, літери f) Регламенту про захист даних.

Ми видаляємо нашу комунікацію з вами, коли стає зрозуміло, чи бажаєте ви скористатися нашими послугами. У особливих випадках може виникнути необхідність зберігати ваші персональні дані протягом більш тривалого періоду.

Клієнти

Ми маємо потребу в комунікації з нашими клієнтами, щоб забезпечити належне надання послуг. У цьому контексті ми можемо обробляти такі дані: ім’я, адреса, послуги, спеціальні домовленості, платіжна інформація тощо. Підстава для обробки цих персональних даних – стаття 6, пункт 1, літери b) Регламенту про захист даних. Після надання послуги та завершення всіх поточних справ ми негайно видалимо персональні дані.

Інформаційний

Якщо ми надсилаємо інформаційний бюлетень, підписка на нього є добровільною, і ви завжди можете відмовитися від нього. Мета інформаційного бюлетеня – надсилати підписникам електронні листи з новою інформацією про компанію, яка може стосуватися нового вмісту веб-сайту, реклами наших послуг. Ми надсилатимемо вам електронні листи лише за вашою активною згодою. Для цього спочатку необхідно вказати свою адресу електронної пошти, на яку ми надішлемо лист для підтвердження підписки. Таким чином ми гарантуємо, що ви дійсно підписалися на розсилку новин, тобто дали активну згоду. Наша правова основа для обробки ваших персональних даних (тобто адреси електронної пошти) у зв’язку з інформаційним бюлетенем буде стаття 6, пункт 1, літера а) Регламенту про захист даних. Ми будемо обробляти ваші персональні дані, поки ви залишаєтеся підписаним на інформаційний бюлетень. При відмові від інформаційного бюлетеня ми також припинимо надсилати його вам. Якщо ми не надсилали вам інформаційний бюлетень протягом 1 року, ваша згода втрачає чинність внаслідок нашої пасивності. При відмові від інформаційного бюлетеня ми зберігаємо вашу колишню згоду протягом 2 років після її останнього використання відповідно до вимог про строк давності, див. розділ 11.3 Посібника з питань спаму, виданого Омбудсменом з питань захисту прав споживачів.

Бухгалтерський облік

Ми зобов’язані зберігати всі бухгалтерські документи відповідно до Закону про бухгалтерський облік. Це означає, що ми зберігаємо рахунки-фактури та подібні документи для цілей бухгалтерського обліку. Вони можуть містити загальні персональні дані, такі як ім’я, адреса, опис послуг. Наша правова основа для обробки персональних даних для бухгалтерського обліку є стаття 6, пункт 1, літера a) Загального регламенту про захист даних. Ми зберігаємо цю інформацію протягом мінімум 5 років після закінчення поточного фінансового року.

Заявки на роботу

Ми з радістю приймаємо заявки на роботу з метою оцінки їх відповідності потребам нашого підприємства. Якщо ви надсилаєте нам свою заявку на роботу, нашою правовою підставою для обробки ваших персональних даних є стаття 6, пункт 1, літери f) Регламенту про захист даних. Ми не приймаємо незапрошені заявки. Якщо ви надіслали заявку на вакансію, ми знищимо вашу заявку, якщо ви не будете прийняті на роботу, і негайно після того, як буде знайдено відповідного кандидата на цю посаду. Якщо ви берете участь у процесі відбору та/або приймаєтеся на роботу, ми надамо вам окрему інформацію про те, як ми обробляємо ваші персональні дані в цьому контексті.

Оператори даних

Мало хто може впоратися з усім самостійно, і це стосується також нас. Тому ми співпрацюємо з партнерами та використовуємо постачальників, деякі з яких можуть бути операторами даних.

Зовнішні постачальники можуть, наприклад, надавати системи для організації нашої роботи, послуги, консультації, ІТ-хостинг або маркетинг.

  • Simply, Inshi Digital

Ми несемо відповідальність за належну обробку ваших персональних даних. Тому ми висуваємо високі вимоги до наших партнерів, і вони повинні гарантувати захист ваших персональних даних. Тому ми укладаємо відповідні угоди з компаніями (операторами даних), які обробляють персональні дані від нашого імені, щоб підвищити безпеку ваших персональних даних.

Передача персональних даних

Ми не передаємо ваші персональні дані третім особам.

Профілювання та автоматизовані рішення

Ми не здійснюємо профілювання або автоматизовані рішення.

Передача даних до третіх країн

Як правило, ми використовуємо обробників даних в ЄС/ЄЕЗ або тих, хто зберігає дані в ЄС/ЄЕЗ. У деяких випадках це неможливо, і в таких випадках можуть використовуватися обробники даних за межами ЄС/ЄЕЗ, якщо вони можуть забезпечити належний захист ваших персональних даних.

Безпека обробки

Ми забезпечуємо безпеку обробки персональних даних, вживши відповідних технічних та організаційних заходів. Ми провели оцінку ризиків, пов’язаних з обробкою персональних даних, і вжили відповідних технічних та організаційних заходів для підвищення безпеки обробки. Одним з наших найважливіших заходів є інформування наших співробітників про GDPR за необхідності шляхом навчання, курсів з GDPR, а також шляхом ознайомлення співробітників з нашими процедурами щодо GDPR.

Права зареєстрованих осіб

Відповідно до Регламенту про захист даних, ви маєте ряд прав щодо обробки ваших даних. Якщо ви хочете скористатися своїми правами, зв’яжіться з нами, щоб ми могли вам допомогти.

Право на доступ до інформації (право на доступ)

Ви маєте право отримати доступ до інформації, яку ми обробляємо про вас, а також до ряду додаткової інформації.

Право на виправлення (виправлення)

Ви маєте право вимагати виправлення невірної інформації про себе.

Право на видалення

У особливих випадках ви маєте право на видалення інформації про себе до настання терміну нашого звичайного загального видалення.

Право на обмеження обробки

У деяких випадках ви маєте право на обмеження обробки ваших персональних даних. Якщо ви маєте право на обмеження обробки, ми можемо обробляти інформацію в майбутньому – за винятком зберігання – лише з вашої згоди або з метою встановлення, здійснення або захисту правових вимог, або для захисту особи або важливих суспільних інтересів.

Право на заперечення

У певних випадках ви маєте право заперечити проти нашої законної обробки ваших персональних даних. Ви також можете заперечити проти обробки ваших даних для прямого маркетингу.

Право на передачу даних (переносимість даних)

У певних випадках ви маєте право отримати свої персональні дані в структурованому, загальновживаному та машиночитаному форматі, а також передати ці персональні дані від одного відповідального за обробку даних до іншого без перешкод. Ви можете дізнатися більше про свої права в посібнику Datatilsynet (Датського агентства з захисту даних) про права зареєстрованих осіб, який можна знайти на сайті www.datatilsynet.dk.

Відкликання згоди

Якщо обробка ваших персональних даних базується на вашій згоді, ви маєте право відкликати свою згоду.

Скарга до Датського агентства з захисту даних

Ви маєте право подати скаргу до Датського агентства з захисту даних, якщо ви незадоволені тим, як ми обробляємо ваші персональні дані. Контактну інформацію Датського агентства з захисту даних можна знайти на сайті www.datatilsynet.dk.

Ми рекомендуємо вам ознайомитися з GDPR, щоб бути в курсі останніх змін у законодавстві.