Политика конфиденциальности
Ваша конфиденциальность является для нас приоритетом. Ниже вы найдёте полную информацию о том, как мы обрабатываем ваши персональные и генетические данные в соответствии с Регламентом GDPR.
Последнее обновление: 1 января 2025 года
1 1. Оператор персональных данных
Оператором персональных данных является DNAtest.cz s.r.o., регистрационный номер: 00000000, юридический адрес: Прага, Чешская Республика. Оператор обрабатывает персональные данные в соответствии с Регламентом Европейского парламента и Совета (ЕС) 2016/679 (GDPR) и Законом Чешской Республики № 110/2019 Сб. об обработке персональных данных.
2 2. Какие данные мы собираем
В зависимости от заказанной услуги мы обрабатываем следующие категории данных:
- ●Идентификационные и контактные данные: имя, фамилия, адрес электронной почты, номер телефона, почтовый адрес.
- ●Платёжные данные: номер заказа, способ оплаты (фактические платёжные данные обрабатываются платёжным шлюзом).
- ●Генетические данные: профиль ДНК (маркеры STR или гаплогруппы), полученный из биологического образца. Это особая категория персональных данных в соответствии со ст. 9 GDPR.
- ●Технические данные: IP-адрес, файлы cookie, данные браузера и посещаемости сайта.
3 3. Цель и правовое основание обработки
| Účel | Právní základ |
|---|---|
| Выполнение заказа и предоставление услуги | Исполнение договора (ст. 6 п. 1 лит. b GDPR) |
| Обработка генетических образцов | Явное согласие субъекта данных (ст. 9 п. 2 лит. a GDPR) |
| Отправка уведомлений, связанных с заказом | Исполнение договора / законный интерес |
| Ведение бухгалтерского учёта и исполнение правовых обязательств | Правовое обязательство (ст. 6 п. 1 лит. c GDPR) |
| Аналитика и улучшение сайта (файлы cookie) | Согласие (ст. 6 п. 1 лит. a GDPR) |
4 4. Сроки хранения данных
Мы храним персональные данные только в течение срока, необходимого для достижения цели обработки:
- ●Данные о заказе: 10 лет (законодательное требование для целей НДС и бухгалтерского учёта).
- ●Генетические образцы (физические): биологические образцы уничтожаются после выдачи результатов. Профиль ДНК хранится в течение срока действия согласия, но не более 5 лет.
- ●Файлы cookie и аналитические данные: в соответствии со сроком действия отдельных файлов cookie, но не более 2 лет.
5 5. Безопасность данных
Генетические данные хранятся на зашифрованных серверах, расположенных в ЕС. Доступ к конфиденциальным данным ограничен авторизованными сотрудниками лаборатории. Связь с клиентом осуществляется по зашифрованному каналу (TLS 1.3). Мы регулярно проводим аудиты безопасности и тестирование устойчивости систем.
6 6. Ваши права
В соответствии с GDPR вы имеете следующие права:
- ✓Право на доступ к персональным данным, которые мы обрабатываем о вас.
- ✓Право на исправление неточных или неполных данных.
- ✓Право на удаление данных («право быть забытым») — если цель обработки отпала.
- ✓Право на ограничение обработки.
- ✓Право на переносимость данных в машиночитаемом формате.
- ✓Право на возражение против обработки на основании законного интереса.
- ✓Право в любое время без ущерба для себя отозвать согласие на обработку генетических данных.
- ✓Право подать жалобу в Управление по защите персональных данных (ÚOOÚ), www.uoou.cz.
7 7. Файлы cookie
Мы используем необходимые файлы cookie для работы сайта, а также аналитические файлы cookie (Google Analytics, собственная аналитика) исключительно на основании вашего согласия. Вы можете в любое время отозвать согласие в настройках файлов cookie. Подробности см. в нашей Политике использования файлов cookie, доступной в нижней части сайта.
8 8. Контакт с сотрудником по защите данных (DPO)
Для реализации ваших прав или по вопросам обработки персональных данных обращайтесь к нашему сотруднику по защите данных:
E-mail: gdpr@dnatest.cz
Почтовый адрес: DNAtest.cz s.r.o., вниманию DPO, Прага, Чешская Республика
Мы ответим на ваш запрос в течение 30 дней с момента его получения в соответствии со ст. 12 GDPR.