Політика захисту персональних даних для розсилки

ПОЛІТИКА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ

ДЛЯ РОЗСИЛКИ ТА КОНКУРСУ MUZIKER

Дякуємо, що стежите за новинами зі світу MUZIKER!

Якщо ви підписані на нашу розсилку або бажаєте на неї підписатися, будь ласка, ознайомтеся з тим, як ми обробляємо та захищаємо ваші персональні дані відповідно до Регламенту Європейського Парламенту і Ради 2016/679 («GDPR»).

Ця політика захисту персональних даних для розсилки та конкурсу MUZIKER (далі — «політика захисту») призначена для всіх підписників нашої розсилки та осіб, зацікавлених у підписці на неї (далі — «розсилка»), включно з учасниками програми лояльності MUZIKER Smile (далі — «програма лояльності»), яким ми надсилаємо розсилку як маркетингову комунікацію на підставі законного інтересу, а також для учасників конкурсу для підписників розсилки (далі — «конкурс»), який регулюється Загальними умовами конкурсів компанії MUZIKER, a.s. та Спеціальними умовами Конкурсу для підписників Розсилки Muziker, доступними на нашому вебсайті (разом далі — «правила конкурсу»). Терміни, пов’язані з конкурсом, зокрема конкурсний раунд, долучення, учасник, приз і ваучер, мають значення відповідно до правил конкурсу.

Обробка персональних даних під час покупок в інтернет-магазині та в програмі лояльності MUZIKER Smile регулюється окремою політикою захисту персональних даних, доступною на нашому вебсайті.

ХТО ОБРОБЛЯЄ ВАШІ ПЕРСОНАЛЬНІ ДАНІ?

Контролером і особою, відповідальною за обробку ваших персональних даних у зв’язку з розсилкою та конкурсом, є

MUZIKER, a.s., місцезнаходження: Lozorno 1102, 900 55 Lozorno, Словацька Республіка, ідентифікаційний номер (IČO) 35 840 773, зареєстрована в Торговому реєстрі Міського суду Братислава III, розділ: Sa, запис №: 3337/B

(далі — «MUZIKER, a.s.» або «контролер»)

Маєте будь-які запитання щодо персональних даних? Зв’яжіться з нами будь-коли за адресою електронної пошти [email protected] або письмово за адресою місцезнаходження MUZIKER, a.s.

Підписка на розсилку та участь у конкурсі ґрунтуються на вашому добровільному рішенні.

ЯКІ ПЕРСОНАЛЬНІ ДАНІ МИ ОБРОБЛЯЄМО І ДЛЯ ЧОГО?

II.1 РОЗСИЛКА

Якщо ви підпишетеся на розсилку, ми надсилатимемо на вашу адресу електронної пошти інформацію про пропозицію наших товарів і послуг, поточні акції, знижки, конкурси та різноманітну цікаву інформацію зі світу музики й музичних інструментів.

Для цієї мети ми обробляємо звичайні персональні дані в такому обсязі:

адреса електронної пошти
країна та мова інтернет-магазину, через який ви підписалися
ім’я, якщо ви його зазначите
дані про надання та відкликання згоди (дата й час, IP-адреса, текст згоди)
дані про відкриття розсилки та натискання посилань у ній

Правова підстава щодо підписників зі згодою: ваша згода на надсилання розсилки відповідно до ст. 6 п. 1 підп. a) GDPR у поєднанні з § 116 закону № 452/2021 Z.z. про електронні комунікації

Учасникам програми лояльності ми надсилаємо розсилку також без окремої згоди — як маркетингову комунікацію відповідно до розділу II.2 політики захисту персональних даних для програми лояльності. Для цілей цієї політики захисту підписником розсилки вважається також учасник програми лояльності, якому ми надсилаємо розсилку.

Правова підстава щодо учасників програми лояльності: законний інтерес контролера щодо маркетингової комунікації з учасниками програми лояльності як сторонами договору про участь у програмі лояльності відповідно до § 116 ч. 15 закону № 452/2021 Z.z. про електронні комунікації у поєднанні зі ст. 6 п. 1 підп. f) GDPR

Як учасник програми лояльності ви можете будь-коли просто й безкоштовно відмовитися від отримання розсилки, натиснувши посилання для відписки в кожному листі розсилки. Відписка не припиняє вашої участі в програмі лояльності. Строк обробки ваших даних для цієї мети регулюється політикою захисту персональних даних для програми лояльності.

Надану згоду ви можете будь-коли відкликати, натиснувши посилання для відписки в кожному листі розсилки або зв’язавшись із нами одним зі способів, зазначених у цій політиці захисту. Відкликання згоди не впливає на законність обробки до її відкликання.

Якщо ви відпишетеся від розсилки до завершення конкурсного раунду, вас уже не буде включено до жеребкування за цей раунд. Відписка після завершення конкурсного раунду не впливає на жеребкування та на приз за цей раунд. Після повторної підписки ви можете знову долучитися до конкурсу.

Більше інформації ви знайдете в розділі 7. цієї політики захисту (ваші права).

Строк обробки: до відкликання вашої згоди або до припинення надсилання розсилки, залежно від того, що настане раніше. Запис про надання та відкликання згоди ми зберігаємо ще 4 роки від відкликання згоди для підтвердження відповідності обробки GDPR (розділ II.4).

Надання персональних даних для цієї мети не є ні вимогою закону чи договору, ні вимогою, необхідною для укладення договору, і є добровільним. Проте без надання адреси електронної пошти ми не можемо надсилати вам розсилку.

II.2 КОНКУРС ДЛЯ ПІДПИСНИКІВ РОЗСИЛКИ

Конкурс призначений для підписників розсилки, які долучилися до нього у спосіб відповідно до правил конкурсу. Він проводиться щомісячними конкурсними раундами до його припинення, про яке ми заздалегідь повідомимо на нашому вебсайті. За кожен конкурсний раунд ми розігруємо серед переможців електронні подарункові ваучери (далі — «приз»). Кількість і вартість призів та держави, в яких проводиться конкурс, визначаються правилами конкурсу.

До жеребкування за відповідний конкурсний раунд ми включаємо кожного учасника, який долучився до конкурсу не пізніше останнього дня цього раунду і станом на цей день є підписником розсилки. Долучення діє також для кожного наступного конкурсного раунду, доки ви залишаєтеся підписником розсилки. Те саме стосується учасників програми лояльності, яким ми надсилаємо розсилку і які долучилися до конкурсу. Кожна адреса електронної пошти включається до жеребкування в одному конкурсному раунді лише один раз.

Для цієї мети ми обробляємо вашу адресу електронної пошти, інтернет-магазин (державу), через який ви долучилися до конкурсу, дату, час і спосіб долучення (наприклад, натискання в електронному листі або підписка через форму з інформацією про конкурс, включно з текстом цієї інформації), відомість про те, що станом на кінець конкурсного раунду ви є підписником розсилки, а також результат жеребкування.

Правова підстава: виконання правил конкурсу, які ви прийняли, долучившись до нього, відповідно до ст. 6 п. 1 підп. b) GDPR

Ви можете будь-коли припинити участь у конкурсі, написавши на електронну адресу [email protected]. Розсилку ми надсилатимемо вам і надалі. Участь у конкурсі припиняється також у разі відписки від розсилки.

Більше інформації ви знайдете в розділі 7. цієї політики захисту (ваші права).

Строк обробки: протягом вашої участі в конкурсі, тобто до завершення конкурсу, вашої відписки від розсилки чи виходу з конкурсу. Запис про ваше долучення та запис про жеребкування (дата, кількість включених учасників і визначені переможці) ми зберігаємо 3 роки від припинення вашої участі або від відповідного жеребкування для підтвердження належного перебігу конкурсу та розгляду можливих заперечень.

Надання персональних даних для цієї мети не є вимогою закону, проте воно необхідне для участі в конкурсі. Без них ви не можете долучитися до конкурсу.

II.3 ПЕРЕДАЧА ПРИЗУ ТА ОПУБЛІКУВАННЯ ПЕРЕМОЖЦІВ

Ми зв’язуємося з переможцем за адресою електронної пошти, яку він використав під час долучення до конкурсу. Для оформлення ваучера ми запитаємо в переможця ім’я, прізвище, адресу та номер телефону, які зазначаються на ваучері. Ми також обробляємо код ваучера, його вартість і дані про його використання. Якщо це буде необхідно для перевірки умов участі відповідно до правил конкурсу, зокрема віку та звичайного місця проживання, ми запитаємо в переможця письмову заяву під особисту відповідальність; щодо переможця віком до 18 років — за потреби також згоду його законного представника, включно з його ім’ям і прізвищем.

Переможців ми публікуємо на нашому вебсайті MUZIKER в обсязі: ім’я, перша літера прізвища та місто.

Правова підстава: (i) виконання правил конкурсу щодо переможця як суб’єкта даних відповідно до ст. 6 п. 1 підп. b) GDPR під час перевірки умов участі, оформлення та передачі призу; (ii) законний інтерес контролера щодо прозорості конкурсу відповідно до ст. 6 п. 1 підп. f) GDPR під час опублікування переможців

Відповідно до ст. 21 GDPR ви як фізична особа маєте право заперечити з причин, пов’язаних із вашою конкретною ситуацією, проти обробки ваших персональних даних на підставі законного інтересу контролера. Заперечення проти опублікування не впливає на ваше право на приз.

Більше інформації ви знайдете в розділі 7. цієї політики захисту (ваші права).

Строк обробки: дані переможця ми зберігаємо до закінчення строку дії ваучера і потім ще 3 місяці; опубліковані дані ми видаляємо не пізніше ніж через 2 місяці від їх опублікування.

Надання персональних даних переможцем є вимогою, необхідною для передачі призу. Якщо ви їх не надасте, ми не зможемо передати вам приз.

II.4 ВИКОНАННЯ ЗАКОННИХ ОБОВ’ЯЗКІВ

Контролер має низку законних обов’язків, які він зобов’язаний виконувати. Для їх належного виконання необхідно обробляти також деякі персональні дані підписників розсилки та учасників конкурсу в обсязі та протягом строку, встановлених відповідним нормативно-правовим актом або визначених на його підставі нами чи органом державної влади.

Нашим обов’язком є, наприклад, ведення бухгалтерського обліку та архівування облікових документів (якщо передача призу відображена в облікових документах), розгляд запитів суб’єктів даних і виконання інших обов’язків відповідно до GDPR, включно з підтвердженням надання згоди на надсилання розсилки та виконання цих обов’язків.

Правова підстава: виконання обов’язків контролера, що випливають із нормативно-правових актів, відповідно до ст. 6
п. 1 підп. c) GDPR

Строк обробки: протягом строку, встановленого нормативно-правовим актом або на його підставі

Обробка персональних даних для цієї мети є вимогою, що випливає для нас із відповідних нормативно-правових актів, і без їх обробки ми не змогли б виконувати наші юридичні обов’язки.

II.5 РЕАЛІЗАЦІЯ ТА ЗАХИСТ ПРАВ І ВИМОГ

З метою реалізації або захисту наших прав і вимог (наприклад, у межах позасудового або можливого судового провадження), включно з підготовкою та поданням доказових матеріалів для підтвердження відповідності нашої діяльності нормативно-правовим актам і підтвердження виконання наших обов’язків передусім перед органами державної влади, ми можемо обробляти персональні дані підписників розсилки та учасників конкурсу в необхідному обсязі.

Обсяг оброблюваних персональних даних залежатиме від типу провадження або права чи вимоги, що реалізується або захищається.

Правова підстава: законний інтерес контролера щодо реалізації та захисту прав і вимог відповідно до ст. 6 п. 1 підп. f) GDPR

Більше інформації ви знайдете в розділі 7. цієї політики захисту (ваші права).

Строк обробки: протягом строку, встановленого відповідно до нормативно-правових актів, протягом якого ми маємо право реалізовувати або захищати наші права та вимоги (строк позовної давності або присічний строк) або можемо нести юридичні наслідки невиконання обов’язків, покладених законом, наприклад у вигляді накладення санкції органами державної влади.

Надання та обробка персональних даних для цієї мети не є ні вимогою закону чи договору, ні вимогою, необхідною для укладення договору, проте ґрунтується на законному інтересі контролера.

З ЯКОГО ДЖЕРЕЛА МИ ОТРИМУЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ?

Контролер отримує ваші персональні дані безпосередньо від вас як суб’єкта даних, зокрема під час підписки на розсилку, під час долучення до конкурсу та від переможця під час оформлення призу. Щодо учасників програми лояльності для цілей розсилки та конкурсу ми використовуємо адресу електронної пошти, яку ви зазначили під час реєстрації в програмі лояльності.

Деякі дані створюються нашою системою під час підписки (наприклад, дата й час надання згоди, IP-адреса) або під час вашої взаємодії з розсилкою (відкриття, натискання посилання) та під час долучення до конкурсу.

ХТО ДОПОМАГАЄ НАМ У НАШІЙ ДІЯЛЬНОСТІ?

Персональні дані, що обробляються для зазначених вище цілей, ми в необхідному обсязі передаємо нашим обробникам, тобто договірним партнерам, які обробляють їх від нашого імені та виключно на підставі наших інструкцій, наприклад постачальнику послуги масового надсилання електронних листів, постачальникам ІТ-рішень, включно з хмарними сховищами та адмініструванням нашого вебсайту, тощо.

Крім того, персональні дані можуть бути надані, зокрема, органам державної влади та іншим установам, якщо це випливає для нас із нормативно-правових актів або є необхідним для захисту чи реалізації прав і вимог. Дані переможців в обсязі відповідно до розділу II.3 є загальнодоступними.

Під час вибору всіх цих суб’єктів, передусім наших обробників, ми завжди пересвідчуємося, що вони надають належні гарантії безпеки та законності обробки персональних даних.

ЯК ДОВГО МИ ОБРОБЛЯЄМО ВАШІ ПЕРСОНАЛЬНІ ДАНІ?

Ми завжди обробляємо персональні дані протягом строку, необхідного для досягнення встановленої мети обробки.

Цей строк відрізняється залежно від мети, для якої обробляються персональні дані. Ми регулярно переглядаємо тривалість кожної мети обробки, і якщо встановимо, що обробка персональних даних більше не потрібна і її не вимагає також нормативно-правовий акт, ми видаляємо їх ще до закінчення первісно встановленого строку їх обробки.

Конкретні строки обробки ви знайдете в розділі 2 для окремих цілей.

ЩО ЩЕ ВАМ ПОТРІБНО ЗНАТИ?

Персональні дані, які ми обробляємо, зберігаються в нас на серверах та інших технічних пристроях, розташованих у межах Європейського Союзу, де вони захищені сучасними заходами безпеки від несанкціонованого доступу чи іншого ризику для безпеки.

Переможців конкурсу ми визначаємо шляхом випадкового жеребкування. Ідеться не про автоматизоване ухвалення рішень, включно з профілюванням, яке мало б щодо вас юридичні наслідки або подібним чином істотно впливало б на вас.

Контролер не передає персональні дані, що обробляються для зазначених вище цілей, до третіх країн за межами Європейського Союзу/Європейської економічної зони чи міжнародним організаціям. Якщо будь-хто з наших постачальників послуг, наприклад постачальник послуги масового надсилання електронних листів, передає персональні дані до третіх країн, ми завжди належним чином перевіряємо, що він відповідає вимогам щодо належної передачі (наприклад, на підставі рішення Європейської Комісії про адекватність; у разі передачі до США застосовується рішення Європейської Комісії про адекватність від 10.7.2023, або він уклав стандартні договірні положення).

З метою максимального захисту ваших персональних даних ми як контролер вжили належних кадрових, організаційних і технічних заходів. Наша мета — якнайбільшою мірою запобігти ризику витоку, зловживання, розголошення чи іншого використання ваших персональних даних або зменшити його.

ЯКІ ПРАВА ВИ МАЄТЕ ВІДПОВІДНО ДО GDPR?

Як суб’єкт даних, тобто особа, персональні дані якої обробляються, ви маєте відповідно до GDPR такі права:

Право будь-коли відкликати надану згоду

Ви маєте право будь-коли відкликати надану вами згоду на надсилання розсилки, що не впливає на законність обробки, яка ґрунтувалася на згоді, наданій до її відкликання.

Право вимагати доступу до оброблюваних персональних даних

Це право включає право отримати від нас як контролера підтвердження того, чи обробляються ваші персональні дані як суб’єкта даних, а також право отримати доступ до цих даних та іншу інформацію відповідно до ст. 15 GDPR.

Право на виправлення

Як суб’єкт даних ви маєте право на те, щоб контролер без зайвої затримки виправив неточні або доповнив неповні персональні дані, що вас стосуються.

Право на перенесення даних

Як суб’єкт даних ви маєте право отримати персональні дані, що вас стосуються і які ви нам надали, у структурованому, загальновживаному та машиночитаному форматі, включно з правом передати ці дані іншому контролеру, якщо це технічно можливо, а саме якщо a) обробка ґрунтується на згоді або договорі і водночас b) обробка здійснюється автоматизованими засобами. Це право не повинно мати негативних наслідків для прав і свобод інших осіб.

Право на видалення

Як суб’єкт даних ви також маєте право вимагати від контролера видалення персональних даних, що вас стосуються, без зайвої затримки, якщо існує одна з підстав, передбачених GDPR, зокрема якщо a) персональні дані більше не потрібні для цілей, для яких їх було зібрано або іншим чином оброблено; b) ви відкликаєте згоду і не існує іншої правової підстави для обробки; c) ви заперечуєте проти обробки персональних даних на підставі законного інтересу контролера і не існує переважних законних підстав для обробки; d) персональні дані оброблялися незаконно; e) підставою для видалення є виконання обов’язку відповідно до нормативно-правового акта тощо, якщо не застосовується жоден із винятків, встановлених GDPR.

Контролер здійснює видалення персональних даних на підставі запиту без зайвої затримки після того, як встановить, що запит суб’єкта даних є обґрунтованим.

Право на обмеження обробки

Як суб’єкт даних ви маєте право на те, щоб контролер обмежив обробку ваших персональних даних в одному або кількох випадках, передбачених GDPR.

Якщо обробку ваших персональних даних було обмежено, ми повідомимо вас до того, як обмеження обробки буде скасовано.

Право заперечити проти обробки на підставі законного інтересу

Як суб’єкт даних ви маєте право будь-коли заперечити проти обробки ваших персональних даних на підставі законного інтересу контролера з причин, пов’язаних із вашою конкретною ситуацією, і контролер не може надалі обробляти ваші персональні дані на підставі законного інтересу, якщо не доведе наявності вагомих законних підстав для обробки, які переважають ваші інтереси, права та свободи, або підстав для доведення, пред’явлення чи захисту правових вимог.

Ви можете будь-коли припинити участь у конкурсі відповідно до розділу II.2 без впливу на надсилання розсилки. Якщо ви заперечуєте проти обробки персональних даних для цілей прямого маркетингу, ми негайно припинимо обробляти ваші персональні дані для цієї мети.

Право подати скаргу/клопотання про відкриття провадження

Якщо ви вважаєте, що було порушено ваші права у зв’язку з обробкою персональних даних, що вас стосуються, ви маєте право подати скаргу до:

Управління із захисту персональних даних Словацької Республіки (Úrad na ochranu osobných údajov SR), Galvaniho Business Centrum II, Galvaniho 7/B, Bratislava, Словацька Республіка.

Більше інформації ви знайдете на вебсайті Управління за адресою: https://www.dataprotection.gov.sk/uoou/.

Скаргу ви можете подати також до органу із захисту персональних даних у державі — члені ЄС, у якій ви маєте звичайне місце проживання або місце роботи чи де сталося ймовірне порушення ваших прав або GDPR.

ЯК ВИ МОЖЕТЕ РЕАЛІЗУВАТИ СВОЇ ПРАВА?

Якщо у вас є будь-яке запитання щодо обробки ваших персональних даних або ви бажаєте реалізувати свої права відповідно до GDPR, будь-коли зв’яжіться з нами одним із таких способів:

E-mail: [email protected]
Поштою на зазначену вище адресу місцезнаходження контролера MUZIKER, a.s.

Контролер залишає за собою право в разі потреби оновлювати цю політику захисту. Актуальна версія завжди буде опублікована на вебсайті інтернет-магазину.

Чинна з: 6.11.2026