Оператор данных
Оператором персональных данных для целей Общего регламента по защите данных (Регламент (ЕС) 2016/679, «ГДПР») является Levicorpus, SE (IČO 17886571), с юридическим адресом Opletalova 1535/4, Nové Město, 110 00 Praha 1, Чешская Республика.
Контакт по вопросам персональных данных: privacy@ihpm.eu.
Специалист по защите данных
Назначение специалиста по защите данных не является обязательным для нашей обработки; запросы по защите данных: privacy@ihpm.eu.
Категории персональных данных
В ходе обычной хозяйственной деятельности мы собираем и обрабатываем следующие категории персональных данных:
- Идентификационные данные: имя, должность, организация, служебный адрес.
- Контактные данные: адрес электронной почты, номер телефона.
- Коммуникационные данные: содержание письменного и устного общения с нами.
- Данные комплаенса: идентификация бенефициарного владельца, документация об источнике средств, записи проверок по санкциям.
- Транзакционные данные: спецификации, записи о хранении, сертификаты и пакеты документации.
Цель и правовое основание
Мы обрабатываем персональные данные в следующих целях:
- Исполнение договора (ст. 6(1)(b) ГДПР): подготовка и исполнение письменной спецификации с клиентом.
- Правовая обязанность (ст. 6(1)(c) ГДПР): соблюдение законодательства о противодействии отмыванию денег, в частности Закона № 253/2008 Сб. и Директивы (ЕС) 2018/843.
- Законный интерес (ст. 6(1)(f) ГДПР): защита компании и её клиентов, предотвращение мошенничества и ведение профессиональной переписки.
Запросы, отправленные через контактную форму на сайте, обрабатываются исключительно для ответа на запрос и принятия мер, запрошенных до возможного сотрудничества (правовое основание — ст. 6(1)(b) и (f) ГДПР). Автоматизированное принятие решений или профилирование не осуществляется.
Сроки хранения
Персональные данные хранятся в течение срока, требуемого применимым законодательством и законным интересом компании:
- Идентификационные данные и данные комплаенса: десять лет с момента окончания сотрудничества в соответствии с законодательством о противодействии отмыванию денег.
- Коммуникационные данные и данные запросов: три года с момента последнего контакта.
- Транзакционная документация: бессрочно, для целей повторной выдачи сертификатов.
Получатели данных
Персональные данные передаются только:
- Institut für Seltene Erden в Люцерне, нашему партнёру по сертификации, в минимальном объёме, необходимом для связывания партии с сертификатом.
- Чешским юристам и налоговым консультантам в режиме профессиональной тайны.
- Компетентным органам, когда этого требует закон.
Данные, передаваемые нашему партнёру по сертификации в Швейцарии, передаются на основании решения Европейской комиссии об адекватности уровня защиты для Швейцарии (ст. 45 ГДПР), которое подтверждает, что Швейцария обеспечивает адекватный уровень защиты данных.
Мы не продаём, не сдаём в аренду, не передаём и не анализируем персональные данные в маркетинговых целях, как внутри компании, так и за её пределами.
Ваши права
В соответствии с ГДПР вы имеете право:
- получить доступ к персональным данным, которые мы храним о вас.
- исправить неточные или неполные данные.
- потребовать удаления с учётом наших законных обязательств по хранению.
- ограничить обработку или возразить против неё.
- получить свои данные в переносимом формате.
- подать жалобу в Управление по защите персональных данных (ÚOOÚ) Чешской Республики.
Безопасность
Персональные данные защищены надлежащими техническими и организационными мерами, включая контроль доступа, шифрованное хранение чувствительных данных и документированную процедуру реагирования на инциденты. Документация комплаенса хранится автономно и с контролем доступа.
Контакты
Запросы об обработке персональных данных следует направлять на privacy@ihpm.eu или по юридическому адресу.
Подано Прага · Действует с мая 2026 · Пересматривается ежегодно