ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 2 августа 2026 года

1. Вводные положения

Компания GOLDEN LIVE s. r. o., юридический адрес: Kosorín 9, 966 24 Kosorín, Словацкая Республика, идентификационный номер компании: 57 820 368, в качестве ответственного за обработку персональных данных (далее — «Ответственный») уделяет должное внимание защите персональных данных и уважает право каждого человека на защиту его частной жизни.

Настоящая Политика защиты персональных данных и условия обработки персональных данных (далее — «Политика») объясняет, каким образом Ответственный получает, использует, хранит, защищает и передаёт персональные данные физических лиц при использовании веб-сайта www.goldenlive.eu, регистрации пользователей, использовании услуг, участии в конкурсах и проектах реалити-шоу, голосовании, коммуникации с Ответственным и других мероприятиях, связанных с деятельностью Ответственного.

Ответственный обрабатывает персональные данные, в частности, в соответствии с:

• Регламентом (ЕС) 2016/679 Европейского парламента и Совета («GDPR»),
• Законом № 18/2018 Сб. о защите персональных данных,
• другими законодательными положениями Словацкой Республики и Европейского Союза, применимыми к конкретной обработке персональных данных.

GDPR требует определения соответствующего правового основания для обработки персональных данных и надлежащего информирования субъекта данных о целях, объёме и других обстоятельствах обработки.

2. Ответственный за обработку персональных данных

Ответственным за обработку персональных данных является:

Ответственный определяет цели и средства обработки персональных данных в пределах, в которых он выступает ответственным за обработку в соответствии с GDPR.

Если Ответственный не обязан назначать сотрудника по защите данных в соответствии с GDPR, запросы, касающиеся защиты персональных данных, можно направлять на адрес gl@goldenlive.eu.

3. Категории субъектов данных

Ответственный может обрабатывать персональные данные, в частности, следующих категорий лиц:

• зарегистрированных пользователей,
• участников конкурсов,
• участников проектов реалити-шоу,
• финалистов и кандидатов,
• лиц, участвующих в голосовании,
• посетителей веб-сайта,
• лиц, обращающихся к Ответственному,
• клиентов и плательщиков,
• лиц, предоставивших согласие на обработку данных в маркетинговых или аудиовизуальных целях,
• лиц, изображённых в аудиовизуальных материалах,
• других лиц, персональные данные которых были законно получены в связи с деятельностью Ответственного.

4. Категории персональных данных

В зависимости от конкретной цели Ответственный может обрабатывать, в частности:

Идентификационные данные

• имя,
• фамилию,
• имя пользователя,
• дату рождения,
• пол,
• при необходимости — другие данные, необходимые для подтверждения личности или выполнения условий участия.

Контактные данные

• адрес электронной почты,
• номер телефона,
• почтовый или платёжный адрес.

Данные учётной записи пользователя

• данные для входа,
• регистрационные данные,
• данные, связанные с активностью учётной записи пользователя,
• технические данные, связанные с использованием учётной записи.

Ответственный не обрабатывает пароли в форме, позволяющей их прочитать; при их хранении применяются соответствующие механизмы безопасности для защиты данных доступа.

Аудиовизуальные данные

• фотографии,
• видеозаписи,
• голосовые записи,
• аудиовизуальные материалы, созданные во время участия в проекте,
• публично представленный профиль участника.

Технические данные

• IP-адрес,
• тип устройства,
• операционная система,
• тип браузера,
• данные об использовании веб-сайта,
• дата и время посещения,
• данные, полученные с помощью файлов cookie и аналогичных технологий.

Платёжные данные

В случае осуществления платежа Ответственный может обрабатывать данные, связанные с платежом, его статусом, идентификацией транзакции и заказа.

Платёжные данные, необходимые для осуществления платежа, могут обрабатываться поставщиком платёжных услуг Stripe. Ответственный не хранит и не намерен хранить полные данные платёжной карты, если их обработка непосредственно осуществляется поставщиком платёжных услуг.

Stripe в своём Privacy Center указывает отдельные механизмы защиты персональных данных, DPA и правила, касающиеся передачи данных.

5. Цели обработки персональных данных

Ответственный обрабатывает персональные данные в соответствии с конкретной целью.

5.1 Регистрация пользователя

Персональные данные обрабатываются с целью:

• создания учётной записи пользователя,
• идентификации пользователя,
• управления учётной записью пользователя,
• предоставления услуг,
• обеспечения входа пользователя,
• коммуникации по вопросам учётной записи,
• обеспечения безопасности учётной записи.

Правовым основанием преимущественно является исполнение договора или принятие мер до заключения договора в соответствии со статьёй 6(1)(b) GDPR .

6. Вход и управление учётной записью

Ответственный обрабатывает данные, необходимые для аутентификации пользователя и обеспечения безопасной работы учётной записи.

К ним могут относиться, в частности:

• адрес электронной почты,
• имя пользователя,
• данные для входа,
• IP-адрес,
• дата и время входа,
• технические данные устройства.

Правовым основанием может быть исполнение договора в соответствии со статьёй 6(1)(b) GDPR, а также законный интерес Ответственного в соответствии со статьёй 6(1)(f) GDPR, в частности для обеспечения безопасности, предотвращения неправомерного использования учётных записей и защиты информационных систем.

7. Ежемесячные платежи

Ответственный может обрабатывать данные, связанные с платными услугами, подпиской или членским взносом.

Целью обработки является:

• обработка заказа,
• учёт платежей,
• предоставление оплаченной услуги,
• ведение бухгалтерского и налогового учёта,
• рассмотрение претензий и споров,
• предотвращение мошенничества.

Правовым основанием, в частности, является:

• исполнение договора в соответствии со статьёй 6(1)(b) GDPR,
• выполнение юридического обязательства в соответствии со статьёй 6(1)(c) GDPR,
• законный интерес в соответствии со статьёй 6(1)(f) GDPR в случаях предотвращения мошенничества и защиты прав Ответственного.

Платёжная транзакция может осуществляться через сервис Stripe.

8. Конкурсы и проекты реалити-шоу

Ответственный может организовывать конкурсы, кастинги, проекты реалити-шоу и другие подобные мероприятия.

В рамках этих мероприятий могут обрабатываться:

• имя и фамилия,
• возраст или дата рождения,
• контактные данные,
• фотографии,
• видео,
• голос,
• профиль участника,
• данные, необходимые для оценки участия,
• данные, необходимые для организации проекта.

Целью может быть, в частности:

• регистрация кандидата,
• отбор участников,
• организация конкурса,
• организация проекта реалити-шоу,
• коммуникация с участниками,
• оценка участников,
• публикация участников в рамках проекта,
• проведение голосования,
• оценка результатов конкурса,
• документирование хода проекта.

Правовое основание определяется в зависимости от конкретной обработки. В случае администрирования участия это может быть исполнение договора, тогда как в случае добровольной публикации фотографий, видео или голоса правовым основанием может быть согласие.

9. Фотографии, видео и голосовые записи

Участие в проекте реалити-шоу или другом аудиовизуальном проекте может предусматривать создание фотографий, видеозаписей и голосовых записей.

Эти материалы могут использоваться, в частности:

• для представления проекта,
• на веб-сайте,
• в профиле участника,
• во время публичного голосования,
• в социальных сетях,
• в рекламных материалах,
• в рекламных кампаниях,
• для создания архива проекта,
• для трансляции или распространения аудиовизуального контента.

Если для конкретного использования требуется согласие, Ответственный получает его отдельно и таким образом, чтобы можно было подтвердить факт его предоставления.

Согласие должно быть конкретным, а в случае нескольких различных целей не должно автоматически считаться согласием на все цели.

10. Публичные профили участников

Если правила конкретного проекта это позволяют, Ответственный может создать публичный профиль участника.

Профиль может содержать, например:

• имя или публично используемое имя,
• фотографию,
• текст профиля,
• видео,
• голос,
• другие данные, связанные с участием в проекте.

Объём данных, которые будут доступны публично, должен быть сообщён участнику до их публикации.

11. Публичное голосование

Ответственный может организовывать публичное голосование.

Во время голосования могут обрабатываться, в частности:

• идентификация пользователя,
• учётная запись пользователя,
• IP-адрес,
• технические данные,
• информация о поданном голосе,
• дата и время голосования.

Данные могут обрабатываться с целью:

• защиты процесса голосования,
• предотвращения повторного или мошеннического голосования,
• контроля правил конкурса,
• оценки результатов голосования,
• публикации результатов.

Ответственный может применять технические и организационные меры для предотвращения манипулирования результатами голосования.

12. Публикация результатов голосования

Результаты голосования могут публиковаться на веб-сайте или через каналы коммуникации проекта в объёме, установленном правилами соответствующего конкурса или проекта.

Если результат голосования содержит персональные данные участника, Ответственный предоставит участнику соответствующую информацию о такой обработке.

13. Использование фотографий и видео в маркетинговых целях

Фотографии, видеозаписи и другие аудиовизуальные материалы могут использоваться в маркетинговых и рекламных целях только в пределах, разрешённых законом, и после информирования субъекта данных о таком использовании.

Если правовым основанием является согласие, оно должно быть отделено от согласия, необходимого для других целей, если это необходимо с учётом характера обработки.

Субъект данных может отозвать своё согласие в любое время. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

14. Социальные сети

Контент, связанный с проектом, может публиковаться в социальных сетях Ответственного.

При публикации фотографий, видео или других материалов, содержащих персональные данные, Ответственный действует в соответствии с правовым основанием, применимым к конкретной обработке.

Социальные сети могут самостоятельно обрабатывать персональные данные своих пользователей в соответствии со своими собственными политиками конфиденциальности.

15. Контактная форма

При отправке контактной формы Ответственный может обрабатывать:

• имя,
• адрес электронной почты,
• номер телефона,
• содержание сообщения,
• другие данные, добровольно предоставленные лицом.

Целью является обработка запроса, коммуникация с пользователем и ответ на его вопрос.

Правовым основанием, в зависимости от характера запроса, является, в частности, законный интерес в соответствии со статьёй 6(1)(f) GDPR или принятие мер до заключения договора в соответствии со статьёй 6(1)(b) GDPR.

16. Файлы cookie

Веб-сайт может использовать файлы cookie и аналогичные технологии.

Файлы cookie могут использоваться, в частности, для:

• обеспечения работы веб-сайта,
• сохранения пользовательских настроек,
• аутентификации,
• анализа,
• измерения посещаемости,
• улучшения пользовательского опыта.

Технически необходимые файлы cookie могут использоваться в объёме, необходимом для предоставления запрошенной услуги.

Аналитические и другие необязательные файлы cookie используются в соответствии с настройками пользователя и действующими законодательными требованиями.

17. Google Analytics 4

Ответственный использует сервис Google Analytics 4 для анализа трафика и использования веб-сайта.

Google Analytics может обрабатывать технические данные и онлайн-идентификаторы, позволяющие анализировать использование веб-сайта.

При использовании аналитических файлов cookie настройки веб-сайта и механизм получения согласия должны быть настроены таким образом, чтобы соответствовать действующим требованиям в отношении cookie и защиты персональных данных.

Google устанавливает для клиентов Google Analytics отдельные условия обработки данных и правила, касающиеся международной передачи данных.

18. Правовые основания обработки

В зависимости от конкретной ситуации Ответственный применяет, в частности, следующие правовые основания:

Исполнение договора

Статья 6(1)(b) GDPR.

Применяется, например, к:

• регистрации,
• управлению учётной записью пользователя,
• предоставлению платных услуг,
• выполнению заказов,
• предоставлению услуг, связанных с проектом.

Выполнение юридического обязательства

Статья 6(1)(c) GDPR.

Применяется, например, к:

• бухгалтерским обязанностям,
• налоговым обязанностям,
• архивированию документов,
• выполнению законодательных обязанностей.

Законный интерес

Статья 6(1)(f) GDPR.

Может относиться, например, к:

• безопасности веб-сайта,
• защите учётных записей пользователей,
• предотвращению мошенничества,
• защите имущества и прав Ответственного,
• осуществлению или защите юридических требований,
• обеспечению целостности голосования.

При применении законного интереса Ответственный оценивает, не преобладает ли его интерес над правами и свободами субъекта данных. GDPR прямо признаёт законный интерес одним из правовых оснований обработки.

Согласие

Статья 6(1)(a) GDPR.

Согласие может применяться, в частности, в случае:

• добровольного маркетинга,
• использования фотографий,
• использования видео,
• использования голосовых записей,
• определённых форм публичной публикации,
• аналитических или маркетинговых файлов cookie, если требуется согласие.

Согласие должно быть добровольным, конкретным, информированным и однозначным.

19. Специальные категории персональных данных

В рамках проектов реалити-шоу и конкурсов Ответственный может столкнуться с ситуацией, когда участник предоставит данные, относящиеся к специальным категориям персональных данных согласно статье 9 GDPR.

Это могут быть, например, данные о:

• состоянии здоровья,
• биометрических данных, используемых для однозначной идентификации,
• религиозных убеждениях,
• политических взглядах,
• расовом или этническом происхождении,
• сексуальной ориентации,
• генетических данных.

Ответственный не будет запрашивать такие данные, если их обработка не является необходимой и юридически обоснованной.

Если осуществляется обработка специальных категорий персональных данных, Ответственный обеспечивает наличие соответствующего исключения согласно статье 9 GDPR. Одним из возможных исключений является явное согласие субъекта данных при соблюдении установленных законом условий.

20. Данные, полученные из социальных сетей

Если пользователь предоставляет данные Ответственному через социальные сети или использует социальную сеть для взаимодействия с проектом, Ответственный может обрабатывать данные, которые доступны и были законно получены в связи с таким взаимодействием.

Объём обработки определяется конкретной целью и правилами соответствующей социальной платформы.

21. Получатели персональных данных

Персональные данные могут предоставляться, при необходимости, в частности:

• поставщикам услуг веб-хостинга,
• поставщикам IT-услуг,
• поставщикам баз данных и облачных сервисов,
• поставщикам платёжных услуг,
• поставщикам аналитических услуг,
• бухгалтерским и налоговым консультантам,
• юридическим консультантам,
• поставщикам маркетинговых услуг,
• государственным органам, если этого требует закон,
• лицам, уполномоченным в соответствии с законодательством,
• другим обработчикам данных, услугами которых пользуется Ответственный.

Ответственный предоставляет доступ к персональным данным только в объёме, необходимом для выполнения конкретной цели.

22. Обработчики данных

Если Ответственный поручает другому лицу обработку персональных данных от своего имени, он обеспечивает заключение соответствующего договора в соответствии с GDPR.

Обработчик не может использовать персональные данные для собственных целей за пределами правового основания и договорного поручения.

23. Передача персональных данных в третьи страны

Некоторые технологические, аналитические, облачные или платёжные поставщики могут обрабатывать персональные данные также за пределами Европейской экономической зоны.

В случае передачи персональных данных в третью страну Ответственный обеспечивает осуществление такой передачи в соответствии с главой V GDPR.

Это может включать, например:

• решение об адекватности,
• надлежащие гарантии,
• стандартные договорные положения,
• другие механизмы, разрешённые законодательством в соответствии с GDPR.

Google указывает в своих актуальных условиях, касающихся европейских передач данных, механизмы, применимые к ограниченным передачам, включая соответствующие договорные механизмы.

24. Срок хранения персональных данных

Ответственный хранит персональные данные только в течение периода, необходимого для выполнения цели, для которой они были собраны, или в течение периода, предусмотренного законодательством.

Для ориентира это может быть:

Конкретные сроки хранения могут определяться в соответствии с отдельными проектами и юридическими обязанностями Ответственного.

25. Безопасность персональных данных

Ответственный принимает соответствующие технические и организационные меры для защиты персональных данных от:

• несанкционированного доступа,
• несанкционированной обработки,
• случайного уничтожения,
• потери,
• изменения,
• несанкционированного раскрытия,
• другого неправомерного использования.

Эти меры могут включать, в частности:

• управление правами доступа,
• защиту учётных записей пользователей,
• шифрование передачи данных,
• обновления безопасности,
• резервное копирование,
• мониторинг событий безопасности,
• защиту серверной инфраструктуры,
• ограничение доступа сотрудников и сотрудников/подрядчиков,
• применение соответствующих стандартов безопасности.

26. Нарушение безопасности персональных данных

Если происходит инцидент безопасности, который может представлять собой нарушение защиты персональных данных, Ответственный принимает соответствующие меры для его расследования, ограничения последствий и устранения проблемы.

Если этого требует GDPR, Ответственный выполняет обязанности по уведомлению соответствующего надзорного органа и пострадавших лиц.

27. Права субъектов данных

В соответствии с GDPR субъект данных имеет, в частности, право:

• получать доступ к своим персональным данным,
• исправлять неточные данные,
• удалять свои персональные данные,
• ограничивать обработку,
• на переносимость данных,
• возражать против обработки,
• отозвать согласие,
• не подвергаться решению, основанному исключительно на автоматизированной обработке, при условиях, установленных GDPR,
• подать жалобу в надзорный орган.

Объём каждого права зависит от конкретного правового основания и обстоятельств обработки.

28. Право на доступ

Субъект данных имеет право запросить у Ответственного подтверждение того, обрабатываются ли его персональные данные, и, на условиях GDPR, получить доступ к этим данным и другой информации об их обработке.

29. Право на исправление

Если персональные данные являются неточными или неполными, субъект данных может потребовать их исправления или дополнения.

30. Право на удаление

Субъект данных может потребовать удаления своих персональных данных на условиях, установленных GDPR.

Однако право на удаление не является абсолютным. Ответственный может быть обязан хранить определённые данные, например, на основании юридического обязательства или для предъявления или защиты юридических требований.

31. Право на ограничение обработки

Субъект данных может потребовать ограничения обработки своих персональных данных на условиях, установленных GDPR.

32. Право на переносимость данных

Если выполняются условия, установленные GDPR, субъект данных может потребовать предоставления своих персональных данных в структурированном, широко используемом и машиночитаемом формате.

33. Право на возражение

Субъект данных может возразить против обработки своих персональных данных, основанной на законном интересе Ответственного, на условиях, установленных GDPR.

Если персональные данные обрабатываются в целях прямого маркетинга, субъект данных имеет право возразить против такой обработки.

34. Отзыв согласия

Если обработка основана на согласии, субъект данных может отозвать своё согласие в любое время.

Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва.

Согласие можно отозвать, отправив запрос по адресу:

35. Порядок осуществления прав

Субъект данных может осуществлять свои права через:

В запросе рекомендуется указать:

• имя и фамилию,
• адрес электронной почты или имя пользователя,
• описание запроса,
• при необходимости — дополнительную информацию, необходимую для идентификации учётной записи пользователя.

Ответственный может обоснованно запросить дополнительную информацию, необходимую для проверки личности заявителя.

В соответствии с информацией Управления по защите персональных данных Словацкой Республики ответственный за обработку должен рассмотреть запрос без неоправданной задержки и не позднее одного месяца с момента его получения; в случаях, установленных законом, этот срок может быть продлён.

36. Право на подачу жалобы

Если субъект данных считает, что обработка его персональных данных нарушает GDPR или законодательство Словацкой Республики, он имеет право подать жалобу в компетентный надзорный орган.

Субъект данных имеет право обратиться в Управление, в частности, если считает, что его права не были соблюдены при обработке персональных данных.

37. Автоматизированное принятие решений и профилирование

При обычном использовании веб-сайта Ответственный может не осуществлять принятие решений, основанных исключительно на автоматизированной обработке, которые имеют юридические последствия или аналогичное существенное влияние на субъекта данных.

Если такой вид обработки будет введён, Ответственный предоставит субъектам данных соответствующую информацию и обеспечит соответствующие права в соответствии с GDPR.

38. Защита персональных данных детей

Ответственный уделяет особое внимание защите персональных данных детей.

Если конкретная услуга или проект допускает участие несовершеннолетних, Ответственный устанавливает специальные правила, соответствующие возрасту участников и характеру обработки.

В случае онлайн-услуг также необходимо учитывать специальные положения GDPR и словацкого законодательства, касающиеся согласия ребёнка и согласия его законного представителя. EDPB подчёркивает необходимость особой защиты детей и предоставления им информации, соответствующей их возрасту.

39. Публикация персональных данных участников

Участник реалити-шоу или конкурса может быть публично представлен в рамках проекта в объёме, о котором он был проинформирован до начала соответствующей обработки.

Это может включать, в частности:

• имя,
• фотографию,
• профиль,
• видео,
• голос,
• результат голосования,
• другой контент, связанный с участием.

Объём публичного раскрытия должен соответствовать конкретной цели и правовому основанию.

40. Аудиовизуальный архив

Ответственный может хранить фотографии, видеозаписи и голосовые записи, связанные с проектами GOLDEN LIVE, с целью:

• документирования проекта,
• создания исторического архива,
• документирования проведения конкурса,
• защиты юридических требований,
• повторного использования контента в пределах, разрешённых применимым правовым основанием.

Если конкретное использование основано на согласии, отзыв согласия оценивается с учётом характера конкретного использования и других юридических обязанностей Ответственного.

41. Минимизация персональных данных

Ответственный обязуется обрабатывать только те персональные данные, которые являются надлежащими, релевантными и необходимыми для достижения конкретной цели обработки.

Ответственный не запрашивает персональные данные только потому, что технически может их получить.

42. Точность персональных данных

Ответственный принимает соответствующие меры для обеспечения точности персональных данных и, при необходимости, их актуальности.

Субъект данных может потребовать исправления неточных или неполных данных.

43. Изменения настоящей Политики

Ответственный может изменять или обновлять настоящую Политику, в частности, в связи с:

• изменениями законодательства,
• технологическими изменениями,
• введением новых услуг,
• изменениями способов обработки персональных данных,
• изменениями поставщиков услуг.

Актуальная версия Политики публикуется на веб-сайте www.goldenlive.eu .

Если изменение окажет существенное влияние на права или обязанности субъектов данных, Ответственный предоставит соответствующую информацию таким лицам.

44. Контактные данные

По вопросам, связанным с защитой персональных данных, обращайтесь:

45. Заключительные положения

Настоящая Политика является общей информационной документацией Ответственного относительно обработки персональных данных.

Конкретные условия обработки могут дополняться другими документами, в частности:

• условиями использования веб-сайта,
• правилами отдельных конкурсов,
• правилами проекта реалити-шоу,
• правилами голосования,
• политикой использования файлов cookie,
• согласием на маркетинговые цели,
• отдельным согласием на фотографирование и аудиовизуальные записи,
• договором с участником проекта.

В случае противоречия между общей Политикой и конкретной информацией, предоставленной участнику относительно конкретной цели обработки, конкретная цель и правовое основание оцениваются в соответствии с применимым законодательством.