个人数据处理原则

公司 BIONAMED s.r.o.，ID：19094825，注册办事处
Příkop 838/6, Zábrdovice, 602 00 Brno，在布尔诺地区法院 C 区商业登记处注册，编号 133007（以下也称为 "管理员"），作为网站运营商 www.bionamed.com 因此，客户提供的个人数据的控制者承诺依法处理此类个人数据，特别是 2016 年 4 月 27 日欧洲议会和欧盟理事会关于在处理个人数据方面保护自然人以及关于此类数据自由流动的第 2016/679 号条例，并废除第 95/46/EC 号指令。
特别是，管理员在网站运行过程中会处理以下个人数据：姓名、地址、电话号码、电子邮件地址。
处理个人数据的法律依据是控制方履行对客户的合同义务，以及保护控制方合法利益的法律依据。
控制者仅处理为实现其处理目的（即履行合同义务和维护其合法利益，包括直接营销）所严格必需的个人数据。
出于法律原因，必须对姓名和地址数据进行处理，以便正确识别和签发税务文件。GDPR 第 6(1)(c)条允许进行此类处理，因为这是履行控制方所承担的法律义务所必需的。处理电话号码和电子邮件地址的目的必须是为了确认订单，并在适用情况下通知客户影响合同关系或控制方与客户之间签订的合同履行情况的重要事实。GDPR 第 6(1)(b)条允许进行此类处理，因为这是履行合同所必需的。这些个人数据的处理期限为确保合同规定的双方权利和义务所必需的期限，即至少在合同期限内，以及控制方根据具有普遍约束力的法律规定有义务保存这些数据的期限内。如果合同未签订，则同样如此。如果未能提供上述任何数据，则可能导致合同无法签订。
个人数据的处理由控制方负责，但以下处理方也可能为控制方处理个人数据：
- Google - Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
- 谷歌分析
- 谷歌标签管理器
- 外部服务，特别是税务和法律咨询的提供者
- 选定直销工具的运营商
- Hotjar Inc.
- MailerLite, J. Basanavičiaus 15, LT-03108 Vilnius, Lithuania
- Redbit s.r.o., Antonína Dvořáka 612, 280 02 Kolín
- Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland
个人数据将在履行合同义务和保护合法利益所需的期限内进行处理，处理终止后，将根据适用法律、第 499/2004 Coll.号法案（《档案和档案服务法》和《若干法案修正案》）以及 2016 年 4 月 27 日欧洲议会和欧盟理事会关于在个人数据处理方面保护自然人以及关于此类数据的自由流动并废除第 95/46/EC 号指令的第 2016/679 号条例（GDPR）进行处理。
控制者声明已采取一切适当的技术和组织措施保护个人数据。
客户尤其享有以下与其个人数据相关的权利：
- 查阅个人资料的权利是指客户有权从控制者处获得信息，了解控制者是否在处理其个人资料，如果是，则了解资料的内容和处理方式；客户还有权要求控制者更正或更新与其有关的不准确的个人资料，不得无故拖延；客户可随时填写不完整的个人资料、
- 删除个人数据的权利，换言之，是指在满足特定条件且客户提出要求的情况下，控制方有义务删除其处理的客户个人数据、
- 在某些情况下，客户有权要求控制者限制对其个人数据的处理；客户有权在任何时候反对基于控制者、第三方合法利益的处理，或为公共利益或行使官方权力而执行任务所必需的处理、
- 数据可携带权使客户有可能获得以通用和机器可读格式提供给控制者的个人数据；客户随后可以将这些数据传输给另一个控制者，或者在技术可行的情况下，要求控制者在他们之间传输这些数据、
- 由于处理客户的个人数据是为了履行与客户签订的合同，而不是基于同意处理，因此不适用随时撤销同意处理个人数据的权利。
- 如果客户对控制方对其个人数据的处理有任何不满，可直接向控制方提出申诉，也可向控制方注册办事处的地址发送书面申诉或电子邮件。 info@bionamed.com或联系个人数据保护办公室。
客户在完成订单前，通过在线表格勾选一个方框，确认接受该政策。通过勾选复选框，客户确认已了解个人数据处理政策并完全接受。
管理员有权更改本政策。管理人应在其网站上公布新版个人数据处理政策，并通过客户向管理人提供的电子邮件地址向客户发送新版政策。

本政策自 2023 年 6 月 1 日起生效。