I. Захист персональних даних
1.1 Введенням персональних даних користувач підтверджує, що він розуміє умови захисту персональних даних, висловлює свою згоду з їхнім змістом і повністю їх приймає.
1.2 Постачальник є володільцем персональних даних користувачів згідно зі ст. 4 пункт 7) Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний рух таких даних, та про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (далі – “GDPR”). Постачальник зобов’язується обробляти персональні дані відповідно до законодавчих норм, зокрема GDPR.
1.3 Персональними даними є будь-яка інформація про ідентифіковану або ідентифіковану фізичну особу; ідентифікованою фізичною особою є фізична особа, яку можна прямо чи опосередковано ідентифікувати, зокрема за посиланням на певний ідентифікатор, наприклад, ім’я, ідентифікаційний номер, дані про місцезнаходження, мережевий ідентифікатор або на один чи кілька особливих елементів фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.
1.4 Під час замовлення вимагаються персональні дані, необхідні для успішного оформлення замовлення (ім’я та адреса, контакт). Метою обробки персональних даних є оформлення замовлення користувача та здійснення прав і обов’язків, що випливають із договірних відносин між Постачальником та Користувачем. Метою обробки персональних даних є також надсилання комерційних повідомлень та здійснення інших маркетингових заходів. Законною підставою для обробки персональних даних є виконання договору згідно зі ст. 6(1)(b) GDPR, виконання юридичного зобов’язання володільця згідно зі ст. 6(1)(c) GDPR та законний інтерес Постачальника згідно зі ст. 6(1)(f) GDPR. Законним інтересом Постачальника є обробка персональних даних з метою прямого маркетингу.
1.5 Для виконання ліцензійного договору Постачальник використовує послуги субпідрядників, зокрема постачальника послуг розсилки (персональні дані зберігаються в третіх країнах) та постачальника вебхостингу. Субпідрядники перевіряються на предмет безпечної обробки персональних даних. Постачальник та субпідрядник вебхостингу уклали договір про обробку персональних даних, згідно з яким субпідрядник відповідає за належне забезпечення фізичного, апаратного та програмного периметру, і таким чином несе перед користувачем пряму відповідальність за будь-який витік або порушення персональних даних.
1.6 Постачальник зберігає персональні дані користувача протягом періоду, необхідного для здійснення прав та обов’язків, що випливають із договірних відносин між Постачальником та Користувачем, та для реалізації вимог за цими договірними відносинами (протягом 15 років після припинення договірних відносин). Після закінчення цього періоду дані будуть видалені.
1.7 Користувач має право вимагати від Постачальника доступ до своїх персональних даних згідно зі ст. 15 GDPR, виправлення персональних даних згідно зі ст. 16 GDPR, або обмеження обробки згідно зі ст. 18 GDPR. Користувач має право на видалення персональних даних згідно зі ст. 17(1)(a) та (c) до (f) GDPR. Крім того, користувач має право заперечити проти обробки згідно зі ст. 21 GDPR та право на переносимість даних згідно зі ст. 20 GDPR.
1.8 Користувач має право подати скаргу до Управління із захисту персональних даних, якщо вважає, що його право на захист персональних даних було порушено.
1.9 Користувач не зобов’язаний надавати персональні дані. Однак надання персональних даних є необхідною вимогою для укладення та виконання договору, і без надання персональних даних неможливо укласти договір або виконати його з боку Постачальника.
1.10 З боку Постачальника не відбувається автоматичного індивідуального прийняття рішень у розумінні ст. 22 GDPR.
1.11 Особа, зацікавлена у використанні послуг Постачальника, заповнюючи контактну форму:
погоджується на використання своїх персональних даних з метою електронного надсилання комерційних повідомлень, рекламних матеріалів, прямого продажу, досліджень ринку та прямих пропозицій продуктів з боку Постачальника та третіх осіб, але не частіше ніж 1 раз на тиждень, і водночас заявляє, що не вважає надсилання інформації згідно з пунктом 1.11.1 небажаною рекламою в розумінні Закону № 40/1995 Зб., у чинній редакції, оскільки користувач прямо погоджується на надсилання інформації згідно з пунктом 1.11.1 у зв’язку з § 7 Закону № 480/2004 Зб.
Згоду згідно з цим пунктом користувач може в будь-який час письмово відкликати за адресою Ivannehrya@yorkvillesro.com
1.12 Постачальник використовує у своїй презентації так звані файли cookie для підвищення якості послуг, персоналізації пропозиції, збору анонімних даних та для аналітичних цілей. Використовуючи веб-сайт, Користувач погоджується на використання зазначеної технології.
II. Права та обов’язки між володільцем та обробником (договір про обробку)
2.1 Постачальник є по відношенню до персональних даних клієнтів користувачів обробником згідно зі ст. 28 GDPR. Користувач є володільцем цих даних.
2.2 Ці умови регулюють взаємні права та обов’язки при обробці персональних даних, до яких Постачальник отримав доступ в рамках виконання ліцензійного договору, укладеного шляхом погодження загальних комерційних умов YORK VILLE s.r.o. (далі – “ліцензійний договір”), укладеного з Користувачем станом на день створення облікового запису користувача.
2.3 Постачальник зобов’язується обробляти для Користувача персональні дані в обсязі та з метою, визначеними у статтях 2.4 – 2.7 цих умов. Засоби обробки будуть автоматизованими. В рамках обробки Постачальник збиратиме персональні дані, зберігатиме їх на носіях інформації, архівуватиме, блокуватиме та знищуватиме. Постачальник не має права обробляти персональні дані всупереч або понад межі, встановлені цими умовами.
2.4 Постачальник зобов’язується обробляти для Користувача персональні дані в такому обсязі:
звичайні персональні дані, спеціальні категорії даних згідно зі ст. 9 GDPR, які Користувач отримав у зв’язку з власною комерційною діяльністю.
2.5 Постачальник зобов’язується обробляти для Користувача персональні дані з метою обробки запитів та вимог клієнтів, отриманих з контактної форми.
2.6 Персональні дані можна обробляти лише на робочих місцях Постачальника або його субпідрядників згідно зі статтею 2.8 цих умов, на території Європейського Союзу.
2.7 Постачальник зобов’язується обробляти для Користувача персональні дані клієнтів Користувача протягом періоду, необхідного для здійснення прав та обов’язків, що випливають із договірних відносин між Постачальником та Користувачем, та для реалізації вимог за цими договірними відносинами (протягом 15 років після припинення договірних відносин).
2.8 Користувач надає дозвіл на залучення субпідрядника як іншого обробника згідно зі ст. 28(2) GDPR, яким є постачальник хостингу додатку. Користувач також надає Постачальнику загальний дозвіл на залучення до обробки іншого обробника персональних даних, однак Постачальник повинен письмово повідомити користувача про всі заплановані зміни щодо прийняття інших обробників або їх заміни та надати користувачеві можливість висловити заперечення проти цих змін. Постачальник повинен покласти на своїх субпідрядників у статусі обробника персональних даних такі ж зобов’язання щодо захисту персональних даних, як встановлені в цих умовах.
2.9 Постачальник зобов’язується, що обробка персональних даних буде забезпечена, зокрема, наступним чином:
Персональні дані обробляються відповідно до законодавства та на основі вказівок Користувача, тобто для виконання всіх дій, необхідних для надання веб-платформи.
Постачальник зобов’язується технічно та організаційно забезпечити захист персональних даних, що обробляються, таким чином, щоб не могло відбутися несанкціонованого або випадкового доступу до даних, їх зміни, знищення чи втрати, несанкціонованої передачі, іншої несанкціонованої обробки, а також іншого зловживання, і щоб усі обов’язки обробника персональних даних, що випливають із законодавства, були безперервно забезпечені кадрово та організаційно протягом усього періоду обробки даних.
Вжиті технічні та організаційні заходи відповідають рівню ризику. За допомогою них Постачальник забезпечує постійну конфіденційність, цілісність, доступність та стійкість систем і служб обробки, а також своєчасно відновлює доступність персональних даних та доступ до них у разі фізичних або технічних інцидентів.
Постачальник цим заявляє, що захист персональних даних підлягає внутрішнім правилам безпеки Постачальника.
Доступ до персональних даних матимуть лише уповноважені особи Постачальника та субпідрядників згідно зі статтею 2.8 цих умов, яким Постачальник встановить умови та обсяг обробки даних, і кожна така особа отримуватиме доступ до персональних даних під своїм унікальним ідентифікатором.
Уповноважені особи Постачальника, які обробляють персональні дані відповідно до цих умов, зобов’язані зберігати конфіденційність щодо персональних даних та заходів безпеки, розголошення яких поставило б під загрозу їхню безпеку. Постачальник забезпечить їх доведене зобов’язання дотримуватися цього обов’язку. Постачальник забезпечить, щоб цей обов’язок для Постачальника та уповноважених осіб тривав і після закінчення трудових або інших відносин з Постачальником.
Постачальник буде сприяти Користувачеві за допомогою відповідних технічних та організаційних заходів, якщо це можливо, для виконання обов’язку Користувача відповідати на запити щодо здійснення прав суб’єкта даних, встановлених GDPR; так само при забезпеченні відповідності зобов’язанням згідно зі ст. 32–36 GDPR, беручи до уваги характер обробки та інформацію, доступну Постачальнику.
Після припинення надання послуг, пов’язаних з обробкою, згідно зі статтею 2.7 цих умов, Постачальник зобов’язаний видалити всі персональні дані або повернути їх Користувачеві, якщо він не зобов’язаний зберігати персональні дані на підставі спеціального закону.
Постачальник надасть Користувачеві всю інформацію, необхідну для підтвердження виконання зобов’язань за цим договором та GDPR, дозволить проведення аудитів, включаючи перевірки, що проводяться Користувачем або іншим аудитором, уповноваженим Користувачем.
2.10 Користувач зобов’язується негайно повідомляти про всі відомі йому факти, які могли б негативно вплинути на належне та своєчасне виконання зобов’язань, що випливають з цих умов, та надати Постачальнику співпрацю, необхідну для виконання цих умов.
III. Прикінцеві положення
3.1 Ці умови втрачають чинність після закінчення строку, зазначеного в статтях 1.6 та 2.7 цих умов.
3.2 Користувач погоджується з цими умовами, поставивши відмітку про згоду через інтернет-форму. Поставивши відмітку про згоду, користувач заявляє, що прочитав ці умови, висловлює свою згоду з ними та повністю їх приймає.
3.3 Постачальник має право змінити ці умови. Постачальник зобов’язаний без зайвої затримки опублікувати нову версію умов на своєму веб-сайті або надіслати нову версію Користувачеві на його електронну адресу.
3.4 Контактні дані Постачальника з питань, що стосуються цих умов: Ivannehrya@yorkvillesro.com
3.5 Відносини, прямо не врегульовані цими умовами, регулюються GDPR та правовим порядком Чеської Республіки, зокрема Законом № 89/2012 Зб., Цивільним кодексом, у чинній редакції.
Ці умови набирають чинності з 01.05.2026.