Згода на обробку персональних даних

1.1. Володільцем персональних даних є Дочірнє підприємство «Кондитерська корпорація «РОШЕН» (код ЄДРПОУ 25392188, місцезнаходження: 03039, м. Київ, проспект Науки, будинок 1, корпус 1) — далі Організатор.

1.2. Обробка персональних даних здійснюється відповідно до Конституції України, Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та внутрішніх документів Організатора щодо захисту персональних даних.

1.3. Персональні дані обробляються у базі персональних даних «Учасники корпоративного конкурсу дитячого малюнка».

1.4. Відповідальною за організацію роботи із захисту персональних даних є [ПІБ ВІДПОВІДАЛЬНОЇ ОСОБИ], контакти вказані в розділі 12.

2.1. Учасник Конкурсу — дитина віком від 3 до 15 років, яка є дитиною працівника Корпорації ROSHEN.

2.2. Законний представник — батько, мати, усиновлювач, опікун або піклувальник дитини, який є працівником Корпорації ROSHEN і подає роботу від імені дитини.

2.3. Оскільки учасниками Конкурсу є малолітні та неповнолітні особи, згоду на обробку їхніх персональних даних надає законний представник. Подаючи роботу, представник підтверджує, що має відповідні повноваження.

2.4. Дитина, якій виповнилося 14 років, може самостійно ознайомитися з цим документом; згода все одно надається її законним представником.

3.1. Персональні дані дитини — учасника Конкурсу:

• ім'я та прізвище;
• дата народження та вік (для визначення вікової категорії);
• населений пункт проживання;
• конкурсна робота, її назва та опис, наданий разом із роботою.

3.2. Персональні дані законного представника — працівника Корпорації:

• прізвище, ім'я та по батькові;
• підприємство, структурний підрозділ і посада;
• контактний номер телефону та адреса електронної пошти;
• ступінь родинного зв'язку з дитиною (мати, батько, інший законний представник).

3.3. Технічні дані сайту: службові записи про подання роботи (дата й час), а також дані, необхідні для забезпечення роботи й безпеки сайту.

3.4. Організатор не збирає даних про стан здоров'я, релігійні, політичні переконання, етнічне походження та інших особливих категорій даних. Якщо такі дані випадково потрапили до опису роботи, вони видаляються.

4.1. Персональні дані обробляються виключно з такою метою:

• реєстрація конкурсної роботи та ідентифікація її автора;
• перевірка відповідності роботи умовам Конкурсу та підтвердження права на участь;
• розподіл робіт за віковими категоріями;
• оцінювання робіт журі та підбиття підсумків;
• зв'язок із законним представником щодо подання, результатів і вручення подарунків;
• розміщення робіт в онлайн-галереї та інформування про Конкурс;
• облік вручених подарунків і внутрішня звітність Організатора.

4.2. Персональні дані не використовуються для прямого маркетингу, профілювання чи автоматизованого ухвалення рішень і не передаються третім особам у комерційних цілях.

5.1. Правовою підставою обробки є згода суб'єкта персональних даних, надана його законним представником, відповідно до пункту 1 частини першої статті 11 Закону України «Про захист персональних даних».

5.2. Надання персональних даних є добровільним. Водночас без даних, зазначених у розділі 3 як обов'язкові, реєстрація роботи неможлива — Організатор не зможе підтвердити право на участь та зв'язатися з представником учасника.

5.3. Окремі операції можуть здійснюватися також на підставі законодавчих вимог — зокрема для виконання Організатором обов'язків з бухгалтерського обліку та звітності щодо вручених подарунків.

7.1. Доступ до персональних даних мають лише ті працівники Організатора, яким він потрібен для виконання посадових обов'язків:

• організаційний комітет Конкурсу;
• члени журі — у межах, потрібних для оцінювання (робота, вікова категорія, ім'я учасника);
• відповідальні працівники відділів кадрів підприємств Корпорації — для підтвердження права на участь і вручення подарунків.

7.2. Розпорядниками персональних даних можуть бути підрядники, які забезпечують роботу сайту Конкурсу та зберігання даних, — виключно на підставі договору, що містить зобов'язання щодо конфіденційності та захисту даних.

7.3. Персональні дані можуть бути передані державним органам у випадках і в порядку, прямо передбачених законом.

7.4. Транскордонна передача персональних даних не здійснюється, крім випадків, коли це необхідно для роботи сервісів зберігання даних і відбувається до держав, що забезпечують належний захист персональних даних.

8.1. Персональні дані зберігаються не довше, ніж це потрібно для мети, з якою вони збиралися.

8.2. Контактні дані законного представника та дані, потрібні для організації Конкурсу, зберігаються протягом проведення Конкурсу та [СТРОК, напр. 12 місяців] після оголошення результатів, після чого видаляються або знеособлюються.

8.3. Документи, пов'язані з врученням подарунків, зберігаються протягом строку, встановленого законодавством про бухгалтерський облік і архівну справу.

8.4. Конкурсні роботи, розміщені в онлайн-галереї, зберігаються як частина історії Конкурсу до моменту відкликання згоди на їх публікацію.

9.1. Відповідно до статті 8 Закону України «Про захист персональних даних» суб'єкт персональних даних (а щодо дитини — її законний представник) має право:

• знати про джерела збирання, місцезнаходження своїх персональних даних, мету їх обробки, місцезнаходження володільця чи розпорядника;
• отримувати інформацію про умови надання доступу до персональних даних, зокрема про третіх осіб, яким вони передаються;
• на доступ до своїх персональних даних;
• отримувати не пізніш як за тридцять календарних днів з дня надходження запиту відповідь про те, чи обробляються його персональні дані, та відомості про їх зміст;
• пред'являти вмотивовану вимогу щодо зміни або знищення своїх персональних даних, якщо вони обробляються незаконно чи є недостовірними;
• на захист своїх персональних даних від незаконної обробки та випадкової втрати, знищення, пошкодження;
• звертатися із скаргами щодо обробки персональних даних до Уповноваженого Верховної Ради України з прав людини або до суду;
• застосовувати засоби правового захисту в разі порушення законодавства про захист персональних даних;
• вносити застереження щодо обмеження права на обробку своїх персональних даних під час надання згоди;
• відкликати згоду на обробку персональних даних;
• знати механізм автоматичної обробки персональних даних;
• на захист від автоматизованого рішення, яке має для нього правові наслідки.

9.2. Для реалізації будь-якого з цих прав достатньо надіслати звернення на адресу, вказану в розділі 12.

11.1. Організатор вживає організаційних і технічних заходів для захисту персональних даних від незаконної обробки, випадкової втрати, знищення чи пошкодження.

11.2. Доступ до даних надається за принципом мінімальної достатності — лише визначеному колу працівників, які попереджені про відповідальність за розголошення.

11.3. Працівники, які мають доступ до персональних даних, зобов'язані не розголошувати їх; це зобов'язання діє і після припинення роботи з такими даними.

11.4. У разі виявлення несанкціонованого доступу до персональних даних Організатор вживає заходів для усунення порушення та інформує осіб, яких воно стосується.

12.1. З усіх питань щодо обробки персональних даних можна звертатися: