您是否年满 18 周岁？


数据隐私政策

符合：

  • 欧洲议会和理事会于 2016 年 4 月 27 日通过的有关个人数据处理和个人数据自由流动方面的个人保护条例《通用数据保护条例》(General Data Protection Regulation)，编号 (EU) 2016/679,（以下简称“GDPR 条例”），经修订，废除第 95/46/EC 号指令，
  • 经修订的关于个人数据保护的第 101/2000 Coll 号法案（以下简称“法案”），

在本文档中，我们向您提供在个人数据管理员处理您的个人数据时您所具有的权利的基本信息，个人数据管理员为 Pivovar ZUBR a.s.，公司识别号码：47676906, Komenského č.3490/35, 75151 Přerov, Pivovar Litovel a.s.，公司识别码：47676914, Palackého 934, 78401 Litovel, Brewery HOLBA, a.s., 公司识别码：64610276, Pivovarská st. 261, 78833 Hanušovice, FONTÁNA Kroměříž, spol. s r.o., 公司识别码：47915544, Malý Val 1586, 78701 Kroměříž, PMS Přerov a.s., 公司识别码：14617099, Komenského 3490/35, 750 02 Prerov（以下统称为 PMS 集团成员或单独称为 PMS 集团成员）。

将由谁处理您的个人信息？

个人数据管理员，也即决定处理您个人数据的目的、手段、范围和方法的工作人员，始终是您向其提供数据的 PMS 集团成员。如您已向多个 PMS 集团成员提供了您的信息，则每个 PMS 集团成员主要管理与其分派的服务和产品相关的数据。任一 PMS 集团成员均有权将您的个人数据授权给第三方（符合 GDPR 条例的外部个人数据处理人员）进行处理。

PMS 集团的各个成员始终对个人数据处理的正确性和合法性负责。

为什么需要处理您的个人数据？

存在以下至少一个法律原因时，则可能会对个人数据进行处理：

  1. 数据主体已出于一个或多个特定目的同意为其处理个人数据，
  2. 数据主体作为某一合同的一方，出于履行合同的需要而进行数据处理，或者在数据主体的要求下为实施在合同订立之前采取的措施而进行数据处理，
  3. 为履行适用于管理员的法律义务需要进行数据处理，
  4. 为保护数据主体或者另一人的重要利益而需要进行数据处理，
  5. 为了执行以公共利益为名义进行的任务或是行使委托给管理员的公共权力时需要进行数据处理，
  6. 为了控制员或第三方的合法利益需要进行数据处理，除非请求保护个人数据的数据主体的利益或基本权利和自由优先于那些利益。

将处理哪些数据，用于何种目的和持续多长时间？

个人数据，如姓名、学术头衔、商业（商业名称）、出生日期、居住地、经营地点、贸易许可证、公司注册号和税号等，均需经过处理，以符合与这些人的经济（商业）活动相关的责任，和在会计、税务归档等方面的法律要求。

需要对个人数据，例如商业机构的名称和地址（送货地址）、商业机构的详细信息（地址、规模、设备等）、银行详细信息、联系地址和信息（例如电话、电子邮件）以及有关过去的商业活动和与 PMS 集团成员有关的活动的信息进行处理，以履行各自商业合同所产生的义务（履行合同义务）。

个人数据，如姓名、学术头衔、商业名称（名称）、出生日期、居住地、经营地点、贸易许可证、公司注册号、税号、商业机构识别、银行详细信息、联系地址和数据（例如电话、电子邮件）、与 PMS 集团成员相关的的个人或商业活动的信息，以及有关付款、应收账款和负债的信息，以 PMS 集团成员进行营销活动为目的，将根据特别授予的同意处理数据承诺进行数据处理，特别是有关有组织的事件、产品、服务和 PMS 集团成员及其业务合作伙伴组织的其它活动的信息（书面信息、电话、电子邮件等），包括服务和产品的报价，尤其是根据第 480/2004 Coll 号法案进行的电子形式的商业通信，以及为了能够根据您的需求调整 PMS 集团成员的服务而进行的市场分析信息。

处理个人数据的授权仅产生自基于 GDPR 法规和“法案”预见的权力（原因），特别地，在 GDPR 法规生效日之前基于您对处理个人数据授予的书面同意（有效授予，甚至部分授权），或基于 PMS 集团成员的法定义务的履行，或基于 PMS 集团成员作为个人数据控制员的合法利益。   

个人数据仅在履行处理目的所需的时间内进行处理，但自签署同意处理个人数据的书面授权（如授予）之日起不超过十 (10) 年，之后在业务关系存续期间内（如果某一关系已经结束）以及相关法律规定的期限内进行处理。

这不会影响您作为数据主体随时要求终止个人数据处理的权力（参见以下）。

将如何对您的个人数据进行处理，存储和保护？

可以手动或自动（使用计算机技术）处理，评估和分析个人数据。

个人数据将以电子或纸质形式安全保存，包括将其存储在适当的软件里。

处理数据的人员经过特别授权和正确的培训，并将以电子或物理方式保护数据免于丢失和误用。

只有特定 PMS 集团成员的员工才有访问已处理个人数据的权限，这些员工需要访问权限才能实现预期的处理目的，并且这些员工有义务保持数据的机密性，即使在他们的雇佣关系结束之后。

如果个人数据需要传输给 PMS 集团成员以外的第三方（特别是符合 GDPR 条例所规定的个人数据处理员），将与该人（处理者）签订相应的合同，以保障个人数据受到 GDPR 条例的保护。

在终止合同关系时，对于不再需要进行处理的业务合作伙伴的个人数据将完全销毁；即使在合同关系终止后，书面文件也将在规定期限内进行处理，并通过特殊法律规定 PMS 集团成员对其进行保管，特别是在税收，存档等方面，以及必要的、保护 PMS 集团成员权利的文件。

如何行使您的隐私权？

作为数据处理主体，您拥有以下权利，特别是：

  1. 基于您的自由意志自愿决定提供您的个人数据（不提供数据的权利），
  2. 至少以给予授权时同样的形式（书面、邮件或口头）随时撤销您同意数据处理的授权（如果有），如有疑问，该申请必须以书面形式提交给相关 PMS 集团成员的注册办事处，

撤销已给出的授权不得影响控制人出于任何其他法律原因处理个人数据的权利。

  1. 索取有关个人数据是否正在被处理，以及何种个人数据正在被处理的信息，
  2. 索取有关个人数据处理的声明，
  3. 请求访问该个人信息，
  4. 对已处理的个人数据提出异议，
  5. 请求更新、更正、补充、限制或是删除个人数据，
  6. 请求完全删除个人数据（被遗忘的权力），
  7. 行使不经受自动个人决策制定和剖析的权利，
  8. 请求将个人信息转移给另一管理员，
  9. 根据“法案”，如果对个人数据处理的合法性存在疑问，请向个人数据保护办公室（Office for Personal Data Protection）要求采取补救措施，公司识别码：708 37 627, 注册办公室 Pplk.Sochora 27, 170 00 Prague 7

您可以按照与提供个人数据时相同的方式行使您的权利；如有疑问，请通过向 PMS 集团成员注册办公室提交书面申请行使您的权利。