Політика конфіденційності

ПОЛІТИКА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ НА ВЕБСАЙТІ

Ця політика має інформаційний характер і містить насамперед правила обробки персональних даних Адміністратором на вебсайті, зокрема підстави, цілі та обсяг обробки персональних даних, права осіб, яких стосуються дані, а також інформацію щодо використання файлів cookies та аналітичних інструментів.

§1 ВИЗНАЧЕННЯ

1. Адміністратор – NIEAMPUTUJ.PL spółka z ograniczoną odpowiedzialnością із місцезнаходженням у Любліні, ul. Gospodarcza 26, 20-213 Lublin, REGON: 520526053, NIP: 9462711823
2. Персональні дані – будь-яка інформація про ідентифіковану фізичну особу або фізичну особу, яку можна ідентифікувати за одним чи кількома особливими факторами, що визначають її фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність, зокрема зображення, запис голосу, контактні дані, дані про місцезнаходження, інформація, що міститься в кореспонденції, а також інформація, зібрана за допомогою реєструвального обладнання або іншої подібної технології.
3. Політика – ця Політика обробки персональних даних.
4. GDPR/RODO – Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС.
5. Особа, якої стосуються дані – кожна фізична особа, персональні дані якої обробляються Адміністратором.

§2 ОБРОБКА ДАНИХ

1. У зв’язку з веденням господарської діяльності Адміністратор збирає та обробляє персональні дані відповідно до належних нормативних актів, зокрема відповідно до GDPR/RODO та передбачених у ньому принципів обробки даних.
2. Адміністратор забезпечує прозорість обробки даних, зокрема завжди інформує про обробку даних у момент їх збирання, включно з метою та правовою підставою обробки, наприклад під час укладення договору продажу товарів або послуг. Адміністратор дбає про те, щоб дані збиралися лише в обсязі, необхідному для зазначеної мети, і оброблялися лише протягом періоду, коли це необхідно.
3. Обробляючи дані, Адміністратор забезпечує їхню безпеку та конфіденційність, а також доступ до інформації про обробку для осіб, яких ці дані стосуються. Якщо, попри застосовані заходи безпеки, станеться порушення захисту персональних даних, наприклад витік даних або їх втрата, Адміністратор повідомить про таку подію осіб, яких стосуються дані, у спосіб, що відповідає законодавству.

§3 КОНТАКТ З АДМІНІСТРАТОРОМ

1. З Адміністратором можна зв’язатися електронною поштою: aplikacja @ nieamputuj.pl або письмово за адресою: NIEAMPUTUJ.PL spółka z ograniczoną odpowiedzialnością, ul. Gospodarcza 26, 20-213 Lublin.
2. Адміністратор не призначив Інспектора із захисту даних.

§4 БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ

1. З метою забезпечення цілісності та конфіденційності даних Адміністратор впровадив процедури, що дозволяють доступ до персональних даних лише уповноваженим особам і виключно в обсязі, необхідному для виконання їхніх завдань. Адміністратор застосовує організаційні та технічні рішення для забезпечення того, щоб усі операції з персональними даними реєструвалися та виконувалися лише уповноваженими особами.
2. Адміністратор також вживає всіх необхідних заходів, щоб його субпідрядники та інші співпрацюючі суб’єкти гарантували застосування належних заходів безпеки в кожному випадку, коли вони обробляють персональні дані за дорученням Адміністратора.
3. Адміністратор постійно проводить аналіз ризиків і контролює адекватність застосованих засобів захисту даних щодо виявлених загроз. У разі потреби Адміністратор впроваджує додаткові заходи для підвищення безпеки даних.

§5 ЦІЛІ ТА ПРАВОВІ ПІДСТАВИ ОБРОБКИ

1. Персональні дані всіх осіб, які користуються інтернет-сервісами Адміністратора, включно з IP-адресами або іншими ідентифікаторами та інформацією, зібраною за допомогою файлів cookies або інших подібних технологій, обробляються:
   a) з метою надання електронних послуг у сфері надання користувачам доступу до вмісту, зібраного в сервісі, – у такому випадку правовою підставою обробки є необхідність обробки для виконання договору (ст. 6 п. 1 літ. b GDPR/RODO);
   b) з аналітичною та статистичною метою – у такому випадку правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у проведенні аналізу активності користувачів та їхніх уподобань з метою покращення функціональностей і послуг;
   c) з метою можливого встановлення, пред’явлення або захисту від претензій – правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у захисті його прав;
   d) з маркетинговою метою Адміністратора та інших суб’єктів – правила обробки персональних даних з маркетинговою метою описані нижче в розділі «Маркетинг».
2. Активність користувача в інтернет-сервісі Адміністратора, включно з його персональними даними, реєструється в системних журналах, тобто у спеціальній комп’ютерній програмі для збереження хронологічного запису, що містить інформацію про події та дії, пов’язані з інформаційною системою, яка використовується Адміністратором для надання послуг. Інформація, зібрана в журналах, обробляється насамперед з метою, пов’язаною з наданням послуг. Адміністратор також обробляє її з технічною й адміністративною метою, для забезпечення безпеки інформаційної системи та керування цією системою, а також з аналітичною і статистичною метою. У цьому обсязі правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO).

§6 МАРКЕТИНГ

1. Адміністратор обробляє персональні дані користувачів з метою здійснення маркетингових заходів, які можуть полягати в:
   a) показі користувачеві маркетингового вмісту, не адаптованого до його вподобань (контекстна реклама);
   b) показі користувачеві маркетингового вмісту, що відповідає його інтересам (поведінкова реклама);
   c) проведенні інших видів дій, пов’язаних із прямим маркетингом товарів і послуг, зокрема надсиланні комерційної інформації електронними засобами та телемаркетингових діях.
2. Для здійснення маркетингових заходів Адміністратор у деяких випадках може використовувати профілювання. Це означає, що завдяки автоматизованій обробці даних Адміністратор оцінює вибрані фактори щодо фізичних осіб з метою аналізу їхньої поведінки або створення прогнозу на майбутнє. Правовою підставою обробки даних у цьому випадку є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO).

§7 ФАЙЛИ COOKIES ТА ПОДІБНІ ТЕХНОЛОГІЇ

1. Файли cookies – це невеликі текстові файли, що встановлюються на пристрої користувача, який переглядає сервіс. Cookies збирають інформацію, яка полегшує користування вебсайтом, наприклад через запам’ятовування відвідувань користувача в сервісі та здійснених ним дій. Правовою підставою обробки таких даних є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO).
2. Адміністратор використовує файли cookies насамперед для надання користувачеві електронних послуг та покращення якості цих послуг. У зв’язку з цим Адміністратор та інші суб’єкти, які надають йому аналітичні та статистичні послуги, використовують файли cookies, зберігаючи інформацію або отримуючи доступ до інформації, вже збереженої в кінцевому телекомунікаційному пристрої користувача (комп’ютер, телефон, планшет тощо). Файли cookies, що використовуються з цією метою, включають:
   
   a) файли cookies з даними, введеними користувачем (ідентифікатор сесії), на час тривання сесії (англ. user input cookies);
   b) автентифікаційні файли cookies, що використовуються для послуг, які потребують автентифікації, на час тривання сесії (англ. authentication cookies);
   c) файли cookies для забезпечення безпеки, наприклад для виявлення зловживань у сфері автентифікації (англ. user centric security cookies);
   d) сесійні файли cookies мультимедійних програвачів, наприклад файли cookies Flash-програвача, на час тривання сесії (англ. multimedia player session cookies);
   e) постійні файли cookies для персоналізації інтерфейсу користувача на час сесії або трохи довше (англ. user interface customization cookies);
   f) файли cookies для моніторингу руху на вебсайті, тобто аналітики даних, зокрема cookies Google Analytics. Це файли, які використовуються компанією Google для аналізу способу користування сервісом користувачем, створення статистики та звітів щодо функціонування сервісу. Інструмент Google Analytics також використовується для показу користувачам поведінкової реклами. Google не використовує зібрані дані для ідентифікації користувача і не поєднує цю інформацію з метою ідентифікації. Детальну інформацію про обсяг і правила збирання даних у зв’язку з цією послугою можна знайти, ввівши в будь-якій інтернет-пошуковій системі: Google – Privacy and Terms.

§8 КОНТАКТНІ ФОРМИ, ДОСТУПНІ В ІНТЕРНЕТ-СЕРВІСАХ

1. Адміністратор забезпечує можливість зв’язатися з ним за допомогою електронних контактних форм, доступних в інтернет-сервісах Адміністратора. Використання форми вимагає надання персональних даних, необхідних для контакту з користувачем і надання відповіді на запит. Користувач також може надати інші дані для полегшення контакту або обслуговування запиту. Надання даних, позначених як обов’язкові, необхідне для прийняття та обробки запиту, а їх ненадання унеможливлює обробку. Надання інших даних є добровільним.
2. Персональні дані обробляються:

1. з метою ідентифікації відправника та обробки запиту або надання відповіді на питання, надіслане через контактну форму, – правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у забезпеченні можливості обробки запитів та надання відповідей на питання, зокрема від осіб, зацікавлених у послугах Адміністратора;
2. з метою моніторингу та покращення якості послуг, зокрема обслуговування клієнтів, – правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у забезпеченні можливості підвищення якості послуг, які надає Адміністратор.

§9 ЕЛЕКТРОННА ТА ТРАДИЦІЙНА КОРЕСПОНДЕНЦІЯ

1. У разі звернення до Адміністратора електронною поштою або традиційною кореспонденцією персональні дані, що містяться в цій кореспонденції, обробляються виключно з метою комунікації та вирішення справи, якої стосується кореспонденція.
2. Правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у веденні кореспонденції, адресованої йому у зв’язку з його господарською діяльністю.
3. Адміністратор обробляє лише персональні дані, важливі для справи, якої стосується кореспонденція. Уся кореспонденція зберігається у спосіб, що забезпечує безпеку персональних даних та іншої інформації, які в ній містяться, і розкривається лише уповноваженим особам.

§10 ТЕЛЕФОННИЙ КОНТАКТ

1. У разі контакту з Адміністратором телефоном Адміністратор може вимагати надання персональних даних лише тоді, коли це необхідно для обслуговування справи, якої стосується контакт. Правовою підставою в такому випадку є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у забезпеченні можливості обробки запитів та надання відповідей на питання від осіб, зацікавлених у послугах Адміністратора.
2. Телефонні розмови також можуть записуватися; у такому випадку на початку розмови надається відповідна інформація. Розмови реєструються з метою моніторингу якості наданої послуги та перевірки роботи консультантів. Записи доступні виключно працівникам Адміністратора та особам, які обслуговують інфолінію Адміністратора. Правовою підставою обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у забезпеченні можливості підвищення якості послуг, які надає Адміністратор.

§11 СОЦІАЛЬНІ МЕРЕЖІ

Адміністратор обробляє персональні дані користувачів, які відвідують профілі Адміністратора в соціальних мережах (Facebook, YouTube, Instagram, Twitter). Ці дані обробляються виключно у зв’язку з веденням профілю, зокрема з метою інформування користувачів про активність Адміністратора та просування різних заходів, послуг і продуктів. Правовою підставою обробки персональних даних Адміністратором із цією метою є його законний інтерес (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у просуванні власного бренду.

§12 ЗБИРАННЯ ДАНИХ В ІНШИХ ВИПАДКАХ

1. У зв’язку з веденням діяльності Адміністратор збирає персональні дані також в інших випадках з метою ініціювання та підтримання ділових контактів. Правовою підставою обробки в такому випадку є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR/RODO), що полягає у створенні мережі контактів у зв’язку з веденням діяльності.
2. Персональні дані, зібрані в таких випадках, обробляються виключно з тією метою, для якої їх було зібрано, а Адміністратор забезпечує їхній належний захист.

§13 ОДЕРЖУВАЧІ ДАНИХ

1. У зв’язку з веденням діяльності, що потребує обробки, персональні дані розкриваються зовнішнім суб’єктам, зокрема постачальникам, відповідальним за обслуговування інформаційних систем і обладнання, суб’єктам, що надають юридичні або бухгалтерські послуги, кур’єрам, маркетинговим або рекрутинговим агентствам. Дані також можуть розкриватися вибраним партнерам Адміністратора, наприклад у межах реалізації промоційних акцій, до яких приєдналася особа, якої стосуються дані.
2. Адміністратор залишає за собою право розкривати вибрану інформацію щодо особи, якої стосуються дані, компетентним органам, службам або третім особам, які подадуть вимогу надати таку інформацію, спираючись на відповідну правову підставу та відповідно до чинного законодавства.

§14 ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕЗ

1. Рівень захисту персональних даних за межами Європейського економічного простору (ЄЕЗ) відрізняється від рівня, забезпеченого європейським правом. З цієї причини Адміністратор передає персональні дані за межі ЄЕЗ лише тоді, коли це необхідно, і із забезпеченням належного рівня захисту, насамперед шляхом:
   
   a) співпраці із суб’єктами, які обробляють персональні дані в державах, щодо яких Європейська Комісія ухвалила відповідне рішення;
   b) застосування стандартних договірних положень, виданих Європейською Комісією;
   c) застосування обов’язкових корпоративних правил, затверджених компетентним наглядовим органом;
   d) у разі передачі даних до США – співпраці із суб’єктами, які беруть участь у програмі Privacy Shield, затвердженій рішенням Європейської Комісії;
   e) Адміністратор завжди інформує про намір передати персональні дані за межі ЄЕЗ на етапі їх збирання.

§15 ПЕРІОД ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

1. Період обробки даних Адміністратором залежить від виду наданої послуги та мети обробки. Період обробки даних також може випливати з нормативних актів, якщо вони становлять підставу обробки. У разі обробки даних на підставі законного інтересу Адміністратора, наприклад з міркувань безпеки, дані обробляються протягом періоду, що дозволяє реалізувати цей інтерес, або до подання ефективного заперечення проти обробки даних. Якщо обробка здійснюється на підставі згоди, дані обробляються до її відкликання. Якщо підставою обробки є необхідність укладення та виконання договору, дані обробляються до моменту його припинення.
2. Період обробки даних може бути продовжений, якщо обробка необхідна для встановлення, пред’явлення або захисту від претензій, а після цього періоду – лише у випадку та в обсязі, в якому цього вимагатиме законодавство. Після завершення періоду обробки дані безповоротно видаляються або анонімізуються.

§16 ПРАВА, ПОВ’ЯЗАНІ З ОБРОБКОЮ ПЕРСОНАЛЬНИХ ДАНИХ

1. Особам, яких стосуються дані, належать такі права:
   a) право на інформацію про обробку персональних даних – на цій підставі Адміністратор надає особі, яка подала запит, інформацію про обробку даних, зокрема про цілі та правові підстави обробки, обсяг наявних даних, суб’єктів, яким дані розкриваються, і запланований строк видалення даних;
   b) право отримати копію даних – на цій підставі Адміністратор надає електронну копію оброблюваних даних, що стосуються особи, яка подала запит;
   c) право на виправлення – Адміністратор зобов’язаний усувати можливі невідповідності або помилки в оброблюваних персональних даних та доповнювати їх, якщо вони неповні;
   d) право на видалення даних – на цій підставі можна вимагати видалення даних, обробка яких більше не є необхідною для жодної з цілей, для яких вони були зібрані;
   e) право на обмеження обробки – у разі подання такого запиту Адміністратор припиняє виконання операцій із персональними даними, за винятком операцій, на які дала згоду особа, якої стосуються дані, а також їх зберігання відповідно до прийнятих правил ретенції або доки не зникнуть причини обмеження обробки даних, наприклад буде видано рішення наглядового органу, що дозволяє подальшу обробку даних;
   f) право на перенесення даних – на цій підставі, в обсязі, в якому дані обробляються у зв’язку з укладеним договором або наданою згодою, Адміністратор видає дані, надані особою, якої вони стосуються, у форматі, що дозволяє їх зчитування комп’ютером. Також можна вимагати передання цих даних іншому суб’єкту, за умови що існують технічні можливості як на стороні Адміністратора, так і на стороні цього іншого суб’єкта;
   g) право заперечити проти обробки даних з маркетинговою метою – особа, якої стосуються дані, може в будь-який момент заперечити проти обробки персональних даних з маркетинговою метою без необхідності обґрунтовувати таке заперечення;
   h) право заперечити проти інших цілей обробки даних – особа, якої стосуються дані, може в будь-який момент заперечити проти обробки персональних даних, що здійснюється на підставі законного інтересу Адміністратора, наприклад з аналітичною або статистичною метою чи з причин, пов’язаних із захистом майна; заперечення в цьому обсязі має містити обґрунтування;
   i) право відкликати згоду – якщо дані обробляються на підставі наданої згоди, особа, якої стосуються дані, має право відкликати її в будь-який момент, що, однак, не впливає на законність обробки, здійсненої до відкликання згоди;
   j) право на скаргу – якщо особа, якої стосуються дані, вважає, що обробка персональних даних порушує положення GDPR/RODO або інші положення про захист персональних даних, вона може подати скаргу до Президента Управління із захисту персональних даних.

§17 ПОДАННЯ ЗАПИТІВ, ПОВ’ЯЗАНИХ ІЗ РЕАЛІЗАЦІЄЮ ПРАВ

1. Заяву щодо реалізації прав суб’єктів даних можна подати:
   a) у письмовій формі на адресу: NIEAMPUTUJ.PL spółka z ograniczoną odpowiedzialnością із місцезнаходженням у Любліні, ul. Gospodarcza 26, 20-213 Lublin, REGON: 520526053, NIP: 9462711823
   b) електронною поштою на адресу: aplikacja-pl@nieamputuj.pl
2. Якщо Адміністратор не зможе ідентифікувати особу, яка подає заяву, на підставі отриманого звернення, він звернеться до заявника з проханням надати додаткову інформацію.
3. Заява може бути подана особисто або через представника, наприклад члена сім’ї. З огляду на безпеку даних Адміністратор рекомендує використовувати довіреність у формі, засвідченій нотаріусом або уповноваженим юрисконсультом чи адвокатом, що істотно прискорить перевірку автентичності заяви.
4. Відповідь на звернення має бути надана протягом одного місяця з моменту його отримання. У разі необхідності продовження цього строку Адміністратор повідомляє заявника про причини затримки.
5. Відповідь надається традиційною поштою, якщо заява не була подана електронною поштою або якщо не було вимоги надати відповідь в електронній формі.

§18 ПРАВИЛА СТЯГНЕННЯ ПЛАТИ

1. Провадження щодо поданих заяв є безоплатним. Плата може бути стягнена лише у випадку:
   a) подання вимоги видати другу та кожну наступну копію даних (перша копія даних є безкоштовною); у такому випадку Адміністратор може вимагати сплати збору в розмірі 50 злотих. Ця плата включає адміністративні витрати, пов’язані з виконанням вимоги;
   b) подання тією самою особою надмірних, наприклад надзвичайно частих, або явно необґрунтованих вимог; у такому випадку Адміністратор може вимагати сплати збору в розмірі 150 злотих.
2. Зазначена вище плата включає витрати на комунікацію та витрати, пов’язані з виконанням запитуваних дій.
3. У разі оскарження рішення про накладення плати особа, якої стосуються дані, може подати скаргу до Президента Управління із захисту персональних даних.

§19 ЗМІНИ ПОЛІТИКИ ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

Ця політика підлягає постійному оновленню та перевірці.