ПОЛІТИКА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ ТА УМОВИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Дата набрання чинності: 2 серпня 2026 року

1. Вступні положення

Компанія GOLDEN LIVE s. r. o., юридична адреса: Kosorín 9, 966 24 Kosorín, Словацька Республіка, ідентифікаційний номер компанії: 57 820 368, як володілець персональних даних (далі – «Володілець»), приділяє належну увагу захисту персональних даних і поважає право кожної особи на захист її приватного життя.

Ця Політика захисту персональних даних та умови обробки персональних даних (далі – «Політика») пояснює, як Володілець отримує, використовує, зберігає, захищає та передає персональні дані фізичних осіб під час використання вебсайту www.goldenlive.eu, реєстрації користувачів, використання послуг, участі в конкурсах і проєктах реаліті-шоу, голосуванні, комунікації з Володільцем та інших заходах, пов’язаних із діяльністю Володільця.

Володілець обробляє персональні дані, зокрема, відповідно до:

• Регламенту (ЄС) 2016/679 Європейського парламенту та Ради («GDPR»),
• Закону № 18/2018 Зб. про захист персональних даних,
• інших законодавчих положень Словацької Республіки та Європейського Союзу, що застосовуються до конкретної обробки персональних даних.

GDPR вимагає визначення відповідної правової підстави для обробки персональних даних та належного інформування суб’єкта даних про цілі, обсяг та інші обставини обробки.

2. Володілець персональних даних

Володільцем персональних даних є:

Володілець визначає цілі та засоби обробки персональних даних у межах, у яких він виступає володільцем відповідно до GDPR.

Якщо Володілець не зобов’язаний призначати уповноваженого із захисту даних відповідно до GDPR, запити щодо захисту персональних даних можна надсилати на адресу gl@goldenlive.eu.

3. Категорії суб’єктів даних

Володілець може обробляти персональні дані, зокрема, таких категорій осіб:

• зареєстрованих користувачів,
• учасників конкурсів,
• учасників проєктів реаліті-шоу,
• фіналістів та кандидатів,
• осіб, які голосують,
• відвідувачів вебсайту,
• осіб, які звертаються до Володільця,
• клієнтів та платників,
• осіб, які надали згоду на обробку даних у маркетингових або аудіовізуальних цілях,
• осіб, які зображені в аудіовізуальних матеріалах,
• інших осіб, персональні дані яких були законно отримані у зв’язку з діяльністю Володільця.

4. Категорії персональних даних

Залежно від конкретної мети Володілець може обробляти, зокрема:

Ідентифікаційні дані

• ім’я,
• прізвище,
• ім’я користувача,
• дата народження,
• стать,
• за необхідності – інші дані, необхідні для підтвердження особи або виконання умов участі.

Контактні дані

• адреса електронної пошти,
• номер телефону,
• поштова або платіжна адреса.

Дані облікового запису користувача

• дані для входу,
• реєстраційні дані,
• дані, пов’язані з активністю облікового запису користувача,
• технічні дані, пов’язані з використанням облікового запису.

Володілець не обробляє паролі у формі, що дозволяє їх прочитати; під час їх зберігання застосовуються відповідні механізми безпеки для захисту даних доступу.

Аудіовізуальні дані

• фотографії,
• відеозаписи,
• голосові записи,
• аудіовізуальні матеріали, створені під час участі в проєкті,
• публічно представлений профіль учасника.

Технічні дані

• IP-адреса,
• тип пристрою,
• операційна система,
• тип браузера,
• дані про використання вебсайту,
• дата та час відвідування,
• дані, отримані за допомогою файлів cookie та подібних технологій.

Платіжні дані

У разі здійснення платежу Володілець може обробляти дані, пов’язані з платежем, його статусом, ідентифікацією транзакції та замовленням.

Платіжні дані, необхідні для здійснення платежу, можуть оброблятися постачальником платіжних послуг Stripe. Володілець не має наміру та потреби зберігати повні дані платіжної картки, якщо їх обробку безпосередньо здійснює постачальник платіжних послуг.

Stripe у своєму Privacy Center зазначає окремі механізми захисту персональних даних, DPA та правила щодо передачі даних.

5. Цілі обробки персональних даних

Володілець обробляє персональні дані відповідно до конкретної мети.

5.1 Реєстрація користувача

Персональні дані обробляються з метою:

• створення облікового запису користувача,
• ідентифікації користувача,
• управління обліковим записом користувача,
• надання послуг,
• забезпечення входу користувача,
• комунікації щодо облікового запису,
• забезпечення безпеки облікового запису.

Правовою підставою переважно є виконання договору або вжиття заходів до укладення договору відповідно до статті 6(1)(b) GDPR .

6. Вхід та управління обліковим записом

Володілець обробляє дані, необхідні для автентифікації користувача та забезпечення безпечної роботи облікового запису.

До них можуть належати, зокрема:

• адреса електронної пошти,
• ім’я користувача,
• дані для входу,
• IP-адреса,
• дата та час входу,
• технічні дані пристрою.

Правовою підставою може бути виконання договору відповідно до статті 6(1)(b) GDPR, а також законний інтерес Володільця відповідно до статті 6(1)(f) GDPR, зокрема для забезпечення безпеки, запобігання неправомірному використанню облікових записів та захисту інформаційних систем.

7. Щомісячні платежі

Володілець може обробляти дані, пов’язані з платними послугами, підпискою або членським внеском.

Метою обробки є:

• обробка замовлення,
• облік платежів,
• надання оплаченої послуги,
• ведення бухгалтерського та податкового обліку,
• розгляд скарг та спорів,
• запобігання шахрайству.

Правовою підставою, зокрема, є:

• виконання договору відповідно до статті 6(1)(b) GDPR,
• виконання юридичного обов’язку відповідно до статті 6(1)(c) GDPR,
• законний інтерес відповідно до статті 6(1)(f) GDPR у випадках запобігання шахрайству та захисту прав Володільця.

Платіжна транзакція може здійснюватися через сервіс Stripe.

8. Конкурси та проєкти реаліті-шоу

Володілець може організовувати конкурси, кастинги, проєкти реаліті-шоу та інші подібні заходи.

У рамках цих заходів можуть оброблятися:

• ім’я та прізвище,
• вік або дата народження,
• контактні дані,
• фотографії,
• відео,
• голос,
• профіль учасника,
• дані, необхідні для оцінювання участі,
• дані, необхідні для організації проєкту.

Метою може бути, зокрема:

• реєстрація кандидата,
• відбір учасників,
• організація конкурсу,
• організація проєкту реаліті-шоу,
• комунікація з учасниками,
• оцінювання учасників,
• публікація учасників у рамках проєкту,
• проведення голосування,
• оцінювання результатів конкурсу,
• документування перебігу проєкту.

Правова підстава визначається залежно від конкретної обробки. У разі адміністрування участі це може бути виконання договору, тоді як у випадку добровільної публікації фотографій, відео або голосу правовою підставою може бути згода.

9. Фотографії, відео та голосові записи

Участь у проєкті реаліті-шоу або іншому аудіовізуальному проєкті може передбачати створення фотографій, відеозаписів та голосових записів.

Ці матеріали можуть використовуватися, зокрема:

• для представлення проєкту,
• на вебсайті,
• у профілі учасника,
• під час публічного голосування,
• у соціальних мережах,
• у рекламних матеріалах,
• у рекламних кампаніях,
• для створення архіву проєкту,
• для трансляції або поширення аудіовізуального контенту.

Якщо для конкретного використання потрібна згода, Володілець отримує її окремо та у спосіб, що дозволяє підтвердити факт її надання.

Згода повинна бути конкретною, а у випадку декількох різних цілей не повинна автоматично вважатися згодою на всі цілі.

10. Публічні профілі учасників

Якщо правила конкретного проєкту це дозволяють, Володілець може створити публічний профіль учасника.

Профіль може містити, наприклад:

• ім’я або публічно використовуване ім’я,
• фотографію,
• опис профілю,
• відео,
• голос,
• інші дані, пов’язані з участю в проєкті.

Обсяг даних, які будуть доступні публічно, має бути повідомлений учаснику до їх публікації.

11. Публічне голосування

Володілець може організовувати публічне голосування.

Під час голосування можуть оброблятися, зокрема:

• ідентифікація користувача,
• обліковий запис користувача,
• IP-адреса,
• технічні дані,
• інформація про поданий голос,
• дата та час голосування.

Дані можуть оброблятися з метою:

• забезпечення безпеки голосування,
• запобігання повторному або шахрайському голосуванню,
• контролю правил конкурсу,
• оцінювання результатів голосування,
• публікації результатів.

Володілець може застосовувати технічні та організаційні заходи для запобігання маніпуляціям із результатами голосування.

12. Публікація результатів голосування

Результати голосування можуть публікуватися на вебсайті або через комунікаційні канали проєкту в обсязі, визначеному правилами відповідного конкурсу або проєкту.

Якщо результат голосування містить персональні дані учасника, Володілець надає учаснику відповідну інформацію про таку обробку.

13. Використання фотографій та відео в маркетингових цілях

Фотографії, відеозаписи та інші аудіовізуальні матеріали можуть використовуватися в маркетингових і рекламних цілях лише в межах, дозволених законодавством, та після інформування суб’єкта даних про таке використання.

Якщо правовою підставою є згода, її необхідно відокремити від згоди, необхідної для інших цілей, якщо це випливає з характеру обробки.

Суб’єкт даних може відкликати свою згоду в будь-який час. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.

14. Соціальні мережі

Контент, пов’язаний із проєктом, може публікуватися в соціальних мережах Володільця.

Під час публікації фотографій, відео або інших матеріалів, що містять персональні дані, Володілець діє відповідно до правової підстави, що застосовується до конкретної обробки.

Соціальні мережі можуть самостійно обробляти персональні дані своїх користувачів відповідно до власних політик конфіденційності.

15. Контактна форма

Під час надсилання контактної форми Володілець може обробляти:

• ім’я,
• адресу електронної пошти,
• номер телефону,
• зміст повідомлення,
• інші дані, добровільно надані особою.

Метою є обробка запиту, комунікація з користувачем та відповідь на його запитання.

Правовою підставою, залежно від характеру запиту, є, зокрема, законний інтерес відповідно до статті 6(1)(f) GDPR або вжиття заходів до укладення договору відповідно до статті 6(1)(b) GDPR.

16. Файли cookie

Вебсайт може використовувати файли cookie та подібні технології.

Файли cookie можуть використовуватися, зокрема, для:

• забезпечення роботи вебсайту,
• запам’ятовування налаштувань користувача,
• автентифікації,
• аналізу,
• вимірювання відвідуваності,
• покращення користувацького досвіду.

Технічно необхідні файли cookie можуть використовуватися в обсязі, необхідному для надання запитаної послуги.

Аналітичні та інші необов’язкові файли cookie використовуються відповідно до налаштувань користувача та чинних законодавчих вимог.

17. Google Analytics 4

Володілець використовує сервіс Google Analytics 4 для аналізу трафіку та використання вебсайту.

Google Analytics може обробляти технічні дані та онлайн-ідентифікатори, які дають змогу аналізувати використання вебсайту.

У разі використання аналітичних файлів cookie налаштування вебсайту та механізм отримання згоди повинні бути налаштовані таким чином, щоб відповідати чинним вимогам щодо cookie та захисту персональних даних.

Google встановлює для клієнтів Google Analytics окремі умови обробки даних та правила щодо міжнародної передачі даних.

18. Правові підстави обробки

Залежно від конкретної ситуації Володілець застосовує, зокрема, такі правові підстави:

Виконання договору

Стаття 6(1)(b) GDPR.

Застосовується, наприклад, до:

• реєстрації,
• управління обліковим записом користувача,
• надання платних послуг,
• виконання замовлень,
• надання послуг, пов’язаних із проєктом.

Виконання юридичного обов’язку

Стаття 6(1)(c) GDPR.

Застосовується, наприклад, до:

• бухгалтерських обов’язків,
• податкових обов’язків,
• архівування документів,
• виконання законодавчих обов’язків.

Законний інтерес

Стаття 6(1)(f) GDPR.

Може стосуватися, наприклад:

• безпеки вебсайту,
• захисту облікових записів користувачів,
• запобігання шахрайству,
• захисту майна та прав Володільця,
• здійснення або захисту юридичних вимог,
• забезпечення цілісності голосування.

При застосуванні законного інтересу Володілець оцінює, чи не переважає його інтерес права та свободи суб’єкта даних. GDPR прямо визнає законний інтерес однією з правових підстав обробки.

Згода

Стаття 6(1)(a) GDPR.

Згода може застосовуватися, зокрема, у випадках:

• маркетингу,
• використання фотографій,
• використання відео,
• використання голосових записів,
• певних форм публікації,
• аналітичних або маркетингових файлів cookie, якщо потрібна згода.

Згода повинна бути добровільною, конкретною, поінформованою та однозначною.

19. Спеціальні категорії персональних даних

У рамках проєктів реаліті-шоу та конкурсів Володілець може опинитися в ситуації, коли учасник надасть дані, що належать до спеціальних категорій персональних даних відповідно до статті 9 GDPR.

Це можуть бути, наприклад, дані про:

• стан здоров’я,
• біометричні дані, що використовуються для однозначної ідентифікації,
• релігійні переконання,
• політичні погляди,
• расове або етнічне походження,
• сексуальну орієнтацію,
• генетичні дані.

Володілець не вимагатиме таких даних, якщо їх обробка не є необхідною та юридично обґрунтованою.

Якщо здійснюється обробка спеціальних категорій персональних даних, Володілець забезпечує наявність відповідного винятку згідно зі статтею 9 GDPR. Одним із можливих винятків є явна згода суб’єкта даних за умови дотримання законодавчих вимог.

20. Дані, отримані із соціальних мереж

Якщо користувач надає Володільцю дані через соціальні мережі або використовує соціальну мережу для взаємодії з проєктом, Володілець може обробляти дані, які доступні та були законно отримані у зв’язку з такою взаємодією.

Обсяг обробки визначається конкретною метою та правилами відповідної соціальної платформи.

21. Одержувачі персональних даних

Персональні дані можуть бути доступні, за необхідності, зокрема:

• постачальникам послуг вебхостингу,
• постачальникам IT-послуг,
• постачальникам баз даних та хмарних сервісів,
• постачальникам платіжних послуг,
• постачальникам аналітичних послуг,
• бухгалтерським та податковим консультантам,
• юридичним консультантам,
• постачальникам маркетингових послуг,
• державним органам, якщо цього вимагає закон,
• особам, уповноваженим відповідно до законодавства,
• іншим обробникам даних, послугами яких користується Володілець.

Володілець надає доступ до персональних даних лише в обсязі, необхідному для виконання конкретної мети.

22. Обробники даних

Якщо Володілець доручає іншій особі обробку персональних даних від свого імені, він забезпечує укладення відповідного договору відповідно до GDPR.

Обробник не може використовувати персональні дані для власних цілей поза межами правової підстави та договірного доручення.

23. Передача персональних даних до третіх країн

Деякі технологічні, аналітичні, хмарні або платіжні постачальники можуть обробляти персональні дані також за межами Європейської економічної зони.

У разі передачі персональних даних до третьої країни Володілець забезпечує, щоб така передача здійснювалася відповідно до розділу V GDPR.

Це може включати, зокрема:

• рішення про адекватність,
• належні гарантії,
• стандартні договірні положення,
• інші механізми, дозволені законодавством відповідно до GDPR.

Google у своїх актуальних умовах щодо передачі даних до Європи визначає механізми, застосовні до обмежених передач, включаючи відповідні договірні механізми.

24. Строк зберігання персональних даних

Володілець зберігає персональні дані лише протягом періоду, необхідного для виконання мети, для якої вони були зібрані, або протягом періоду, передбаченого законодавством.

Для орієнтиру це може бути:

Конкретні строки зберігання можуть визначатися відповідно до окремих проєктів та юридичних обов’язків Володільця.

25. Безпека персональних даних

Володілець застосовує відповідні технічні та організаційні заходи для захисту персональних даних від:

• несанкціонованого доступу,
• несанкціонованої обробки,
• випадкового знищення,
• втрати,
• зміни,
• несанкціонованого розголошення,
• іншого неправомірного використання.

Ці заходи можуть включати, зокрема:

• управління правами доступу,
• захист облікових записів користувачів,
• шифрування передачі даних,
• оновлення системи безпеки,
• резервне копіювання,
• моніторинг подій безпеки,
• захист серверної інфраструктури,
• обмеження доступу працівників та співробітників,
• застосування відповідних стандартів безпеки.

26. Порушення безпеки персональних даних

Якщо відбувається інцидент безпеки, який може становити порушення захисту персональних даних, Володілець вживає відповідних заходів для його розслідування, обмеження наслідків та усунення проблеми.

Якщо цього вимагає GDPR, Володілець виконує обов’язки щодо повідомлення відповідного наглядового органу та постраждалих осіб.

27. Права суб’єктів даних

Відповідно до GDPR суб’єкт даних має, зокрема, право:

• отримувати доступ до своїх персональних даних,
• виправляти неточні дані,
• видаляти свої персональні дані,
• обмежувати обробку,
• на перенесення даних,
• заперечувати проти обробки,
• відкликати згоду,
• не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці, за умов, визначених GDPR,
• подати скаргу до наглядового органу.

Обсяг кожного права залежить від конкретної правової підстави та обставин обробки.

28. Право на доступ

Суб’єкт даних має право вимагати від Володільця підтвердження того, чи обробляються його персональні дані, а також, за умовами GDPR, отримати доступ до цих даних та іншої інформації щодо їх обробки.

29. Право на виправлення

Якщо персональні дані є неточними або неповними, суб’єкт даних може вимагати їх виправлення або доповнення.

30. Право на видалення

Суб’єкт даних може вимагати видалення своїх персональних даних за умов, визначених GDPR.

Однак право на видалення не є абсолютним. Володілець може бути зобов’язаний зберігати певні дані, наприклад, на підставі юридичного обов’язку або для пред’явлення чи захисту юридичних вимог.

31. Право на обмеження обробки

Суб’єкт даних може вимагати обмеження обробки своїх персональних даних за умов, визначених GDPR.

32. Право на перенесення даних

Якщо виконуються умови, визначені GDPR, суб’єкт даних може вимагати надання своїх персональних даних у структурованому, загальновживаному та машинозчитуваному форматі.

33. Право на заперечення

Суб’єкт даних може заперечити проти обробки своїх персональних даних, що ґрунтується на законному інтересі Володільця, за умов, визначених GDPR.

Якщо персональні дані обробляються для цілей прямого маркетингу, суб’єкт даних має право заперечити проти такої обробки.

34. Відкликання згоди

Якщо обробка ґрунтується на згоді, суб’єкт даних може відкликати свою згоду в будь-який час.

Відкликання згоди не впливає на законність обробки, яка здійснювалася на підставі згоди до її відкликання.

Згоду можна відкликати шляхом надсилання запиту на адресу:

35. Спосіб реалізації прав

Суб’єкт даних може реалізувати свої права через:

У запиті рекомендується вказати:

• ім’я та прізвище,
• адресу електронної пошти або ім’я користувача,
• опис запиту,
• за необхідності – додаткову інформацію, необхідну для ідентифікації облікового запису користувача.

Володілець може обґрунтовано вимагати додаткову інформацію, необхідну для перевірки особи заявника.

Відповідно до інформації Управління із захисту персональних даних Словацької Республіки, володілець повинен розглянути запит без невиправданої затримки та не пізніше одного місяця з моменту його отримання; за умов, визначених законодавством, цей строк може бути продовжений.

36. Право на подання скарги

Якщо суб’єкт даних вважає, що обробка його персональних даних порушує GDPR або законодавство Словацької Республіки, він має право подати скаргу до компетентного наглядового органу.

Суб’єкт даних може звернутися до Управління, зокрема, якщо вважає, що його права не були дотримані під час обробки персональних даних.

37. Автоматизоване прийняття рішень та профілювання

Під час звичайного використання вебсайту Володілець може не здійснювати прийняття рішень, заснованих виключно на автоматизованій обробці, які мають юридичні наслідки або подібний значний вплив на суб’єкта даних.

Якщо такий спосіб обробки буде запроваджено, Володілець надасть суб’єктам даних відповідну інформацію та забезпечить відповідні права відповідно до GDPR.

38. Захист персональних даних дітей

Володілець приділяє особливу увагу захисту персональних даних дітей.

Якщо конкретна послуга або проєкт дозволяє участь неповнолітніх, Володілець забезпечує спеціальні правила, що відповідають віку учасників та характеру обробки.

У випадку онлайн-послуг також необхідно враховувати спеціальні положення GDPR та словацького законодавства щодо згоди дитини та згоди її законного представника. EDPB наголошує на необхідності особливого захисту дітей та надання їм інформації, відповідної їхньому віку.

39. Публікація персональних даних учасників

Учасник реаліті-шоу або конкурсу може бути публічно представлений у рамках проєкту в обсязі, про який його було повідомлено до початку відповідної обробки.

Це може включати, зокрема:

• ім’я,
• фотографію,
• профіль,
• відео,
• голос,
• результат голосування,
• інший контент, пов’язаний з участю.

Обсяг публічного розкриття має відповідати конкретній меті та правовій підставі.

40. Аудіовізуальний архів

Володілець може зберігати фотографії, відеозаписи та голосові записи, пов’язані з проєктами GOLDEN LIVE, з метою:

• документування проєкту,
• створення історичного архіву,
• документування проведення конкурсу,
• захисту юридичних вимог,
• повторного використання контенту в межах, дозволених відповідною правовою підставою.

Якщо конкретне використання ґрунтується на згоді, відкликання згоди оцінюється з урахуванням характеру конкретного використання та інших юридичних обов’язків Володільця.

41. Мінімізація персональних даних

Володілець зобов’язується обробляти лише ті персональні дані, які є відповідними, релевантними та необхідними для досягнення конкретної мети обробки.

Володілець не запитує персональні дані лише тому, що технічно може їх отримати.

42. Точність персональних даних

Володілець вживає відповідних заходів для забезпечення точності персональних даних та їх актуальності, коли це необхідно.

Суб’єкт даних може вимагати виправлення неточних або неповних даних.

43. Зміни до цієї Політики

Володілець може змінювати або оновлювати цю Політику, зокрема у зв’язку з:

• змінами законодавства,
• технологічними змінами,
• впровадженням нових послуг,
• змінами у способах обробки персональних даних,
• змінами постачальників послуг.

Актуальна версія Політики публікується на вебсайті www.goldenlive.eu .

Якщо зміна матиме істотний вплив на права або обов’язки суб’єктів даних, Володілець надасть їм відповідну інформацію.

44. Контактні дані

З питань, пов’язаних із захистом персональних даних, звертайтеся:

45. Заключні положення

Ця Політика є загальною інформаційною документацією Володільця щодо обробки персональних даних.

Конкретні умови обробки можуть доповнюватися іншими документами, зокрема:

• умовами використання вебсайту,
• правилами окремих конкурсів,
• правилами проєкту реаліті-шоу,
• правилами голосування,
• політикою щодо файлів cookie,
• згодою на маркетингові цілі,
• окремою згодою на фотографування та створення аудіовізуальних записів,
• договором з учасником проєкту.

У разі розбіжності між загальною Політикою та окремою інформацією, наданою учаснику щодо конкретної мети обробки, конкретна мета та правова підстава оцінюються відповідно до чинного законодавства.