ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Limpol Sp. z o.o.
КРАКІВ, 24 травня 2018 року
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1 Цей документ є описом Політики конфіденційності компанії Limpol Sp. z o.o. з місцезнаходженням у Кракові (адреса: вул. Людвіновська 7, 30-331 Краків), внесеної до реєстру підприємців Національного судового реєстру, який ведеться Окружним судом Краківського Сьвєнтокшиського воєводства в Кракові, 11-й Комерційний відділ Національного судового реєстру під KRS №: 0000146934, податковий ідентифікаційний номер (NIP): 677 17 35 027 та статистичний номер (REGON): 351196391, надалі іменоване "Товариство". Метою цієї Політики є визначення принципів, способу обробки та використання даних та інформації, що надходять від користувачів веб-сайту, який адмініструє Товариство, в тому числі від тих, хто зв'язується з Товариством за вказаними в ній контактами, а також містить інформацію про права фізичних осіб щодо наданих ними персональних даних.
1.2 Будь ласка, уважно прочитайте цю політику. Отримуючи доступ до веб-сайту або використовуючи його, надсилаючи нам будь-які персональні дані або зв'язуючись з нами за номером телефону, факсу або електронною адресою, вказаними на веб-сайті Компанії, користувач погоджується з умовами цієї Політики конфіденційності.
1.3 Зверніть увагу, що залишаючи сайт Компанії (наприклад, за посиланням на сайт в іншому домені), користувач потрапляє на територію, на яку ця Політика конфіденційності не поширюється. Компанія не несе відповідальності за політику конфіденційності веб-сайтів третіх осіб.
2. КОНТРОЛЕР ПЕРСОНАЛЬНИХ ДАНИХ
2.1 Компанія є Контролером персональних даних, що надаються користувачами на веб-сайті Компанії: https://limpol.pl/.
2.2 Компанія проявляє належну ретельність для забезпечення того, щоб усі персональні дані оброблялися відповідно до мети, з якою вони були зібрані, і використовувалися відповідно до умов і категорій оброблюваних даних, дозволених законодавством.
3 КОНТАКТИ
3.1 З усіх питань, пов'язаних із захистом та обробкою персональних даних, які надходять від користувачів веб-сайту, адміністрування якого здійснює Компанія, а також для встановлення контакту з Компанією за номером телефону, факсу або адресою електронної пошти, вказаними на веб-сайті Компанії, з Компанією можна зв'язатися за допомогою електронної пошти: [email protected] або письмово на адресу Компанії, вказану в п. 1.1. вище.
4. ІНФОРМАЦІЙНА БЕЗПЕКА, ПРАВИЛА ЗБЕРІГАННЯ ТА ОБРОБКИ ДАНИХ
4.1 Компанія забезпечує безпеку персональних даних шляхом вжиття відповідних технічних та організаційних заходів, спрямованих на запобігання незаконній обробці даних, їх випадковій втраті, знищенню та пошкодженню. Сайт Компанії та контактна форма на сайті Компанії є зашифрованими.
4.2 Компанія проявляє належну обачність, щоб забезпечити обробку персональних даних відповідно до принципів обробки персональних даних, зазначених у GDPR, тобто
a) оброблятися законно, справедливо і прозоро по відношенню до суб'єкта даних (законність, справедливість і прозорість);
b) зібрані для конкретних, чітко визначених і законних цілей і не підлягають подальшій обробці у спосіб, несумісний з цими цілями ("обмеження мети");
c) адекватними, релевантними та обмеженими лише тим, що є необхідним для цілей, для яких вони обробляються ("мінімізація даних");
d) точними і, за необхідності, постійно оновлюваними; персональні дані, які є неточними, з урахуванням цілей, для яких вони обробляються, будуть видалені або виправлені без зволікання ("точність");
e) зберігатися у формі, яка дозволяє ідентифікувати суб'єктів даних, не довше, ніж це необхідно для цілей, для яких обробляються персональні дані ("обмеження терміну зберігання");
f) оброблятися у спосіб, що забезпечує належну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки, а також від випадкової втрати, знищення або пошкодження, з використанням відповідних технічних або організаційних заходів ("цілісність та конфіденційність").
5. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ ТА ПРАВОВІ ПІДСТАВИ
5.1 Компанія збирає персональні дані, коли:
a) суб'єкт даних зв'язується з Компанією, використовуючи адресу електронної пошти або номер факсу, вказаний на веб-сайті;
b) суб'єкт даних зв'язується з Компанією за номером телефону, вказаним на веб-сайті;
c) користувач веб-сайту, який адмініструє Компанія, підписався на розсилку новин;
d) користувач веб-сайту, який адмініструє Компанія, звертається до Компанії
за допомогою контактної форми.
5.2 Кожного разу мета обробки даних Контролером випливає з дій, вчинених користувачами веб-сайту, який адмініструється Компанією, а також встановлення контакту з Компанією за допомогою номера телефону, факсу або адреси електронної пошти, вказаних на веб-сайті Компанії.
5.3 Цілі та правові підстави для збору персональних даних у таких випадках є наступними:
a) у разі заповнення контактної форми (в тому числі з метою підписки на інформаційний бюлетень) або контакту за допомогою адреси електронної пошти/номера факсу, персональні дані будуть оброблятися з метою одноразового зв'язку з суб'єктом даних у визначеній формі щодо запиту, наприклад, надання пропозиції, надання інформації - правова підстава: стаття 6, розділ 1, літера f GDPR (надання відповідей на запити та запити, зроблені за допомогою контактної форми або в іншій формі, в тому числі зберігання відповідних запитів та наданих відповідей з метою дотримання принципу підзвітності);
б) у випадку телефонного контакту та запису розмов, під час яких можуть передаватися персональні дані, дані будуть оброблятися з метою забезпечення контакту з суб'єктом даних у зв'язку із запитом, наприклад, надання пропозиції, надання інформації - правова підстава: стаття 6, розділ 1, літера f GDPR (відповіді на запити та запити, зроблені за допомогою контактної форми або в будь-якій іншій формі, включаючи зберігання відповідних запитів та відповідей, наданих з метою дотримання принципу підзвітності);
c) у разі одночасної згоди на отримання маркетингових повідомлень, персональні дані будуть використані для надання інформації про продукти та послуги Компанії або суб'єктів, що належать до групи 7R capital, актуальний список яких додається до цієї Політики конфіденційності / актуальний список яких знаходиться ТУТ; надання даних та надання такої згоди є добровільним, однак відсутність такої згоди унеможливить отримання маркетингових повідомлень - правова підстава: стаття 6, розділ 1, літера a GDPR (маркетингові заходи, що сприяють просуванню бізнесу, що проводяться з використанням адрес електронної пошти та номерів телефонів),
d) у разі укладення договору з Компанією, персональні дані будуть використовуватися для цілей його виконання - правова підстава: стаття 6, частина 1, літера b GDPR.
6. ТЕРМІН ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
6.1 Компанія перевіряє, чи персональні дані, які вона обробляє, не обробляються довше, ніж це необхідно для цілей, для яких ці дані обробляються.
6.2 Персональні дані, які обробляються на підставі наданої згоди, будуть оброблятися до тих пір, поки така згода не буде відкликана або поки не зникне мета, для якої вони були зібрані. Надана згода може бути відкликана в будь-який час без впливу на законність обробки, що здійснювалася на підставі згоди до її відкликання.
6.3 Дані, надані за допомогою контактної форми або під час телефонного контакту, факсом чи електронною поштою, будуть оброблятися протягом часу, необхідного для задоволення запиту, наприклад, надання пропозиції, надання інформації, але не довше ніж 2 роки з метою дотримання принципу підзвітності.
6.4 Дані, які обробляються у зв'язку з поданням пропозиції, наданням послуг, укладенням та виконанням договору, будуть оброблятися відповідно до чинного законодавства, але не довше, ніж до закінчення періоду, протягом якого Компанія або суб'єкт даних може пред'явити пов'язані з ними претензії.
6.5 Дані, оброблені з метою прямого маркетингу, будуть оброблятися до тих пір, поки згода не буде відкликана або не будуть висловлені заперечення.
7. ПРАВА КОРИСТУВАЧА
7.1 Компанія несе відповідальність за реалізацію прав осіб, чиї дані обробляються, відповідно до чинного законодавства. Якщо у вас виникли питання або запити щодо обсягу та реалізації ваших прав, або якщо ви хочете зв'язатися з нами саме з метою реалізації вашого конкретного права на захист даних, будь ласка, зв'яжіться з нами електронною поштою за адресою: [email protected]. Компанія залишає за собою право здійснювати наступні права після позитивної перевірки особи, яка подає заявку на певну дію.
7.2 Доступ до персональних даних. Фізичні особи мають право на доступ до даних, якими володіє Компанія.
7.3 Зміна персональних даних. Фізичні особи мають право змінювати, в тому числі оновлювати, свої персональні дані, які обробляються Компанією.
7.4 Відкликання згоди. Якщо персональні дані обробляються на підставі згоди, фізична особа має право відкликати свою згоду в будь-який час. Право на обмеження або заперечення проти обробки персональних даних. Фізична особа має право в будь-який час обмежити або заперечити проти обробки своїх персональних даних з огляду на свою конкретну ситуацію, за винятком випадків, коли така обробка є обов'язковою відповідно до закону.
7.5 Право вимагати видалення даних та право на передачу даних. Фізичні особи мають право вимагати видалення даних, якщо вони більше не є необхідними для цілей, для яких вони були зібрані, у разі відкликання згоди, у разі заперечення проти обробки або якщо обробка є незаконною.
7.6 Право на передачу даних, з іншого боку, застосовується, коли дані особи обробляються на підставі згоди або договору і коли обробка здійснюється автоматично. У такому випадку Компанія видає або надає зазначеному суб'єкту дані особи, яка їх запитує, у структурованому, загальновживаному форматі, придатному для машинного зчитування.
7.7 Компанія повідомляє, що не зобов'язана видаляти дані, якщо обробка необхідна для: виконання юридичного зобов'язання щодо обробки відповідно до законодавства ЄС або Польщі, або для виконання завдання в суспільних інтересах, або для встановлення, переслідування або захисту позову.
7.8 У разі виявлення порушення прав фізичної особи, передбачених законодавством та цією Політикою конфіденційності, фізична особа має право подати скаргу Президенту Управління з питань захисту персональних даних.
8. ОБСЯГ НАДАННЯ ДАНИХ ПРО КОРИСТУВАЧІВ
8.1 Компанія заявляє, що вона не продає, не ділиться і не передає зібрані для обробки персональні дані іншим особам або установам, за винятком випадків, коли це робиться з прямої згоди або на вимогу цієї особи або на вимогу державних органів, уповноважених відповідно до закону, для цілей провадження, яке вони проводять.
8.2 Компанія повідомляє, що персональні дані, які обробляються Компанією, в тому числі дані, що обробляються в маркетингових цілях, можуть бути надані суб'єктам групи 7R Capital, актуальний перелік яких є додатком до цієї Політики конфіденційності / актуальний перелік яких можна знайти ТУТ. Стаття 6, розділ 1, літера f) GDPR (і мотив 48 GDPR) є правовою основою для вищезазначеного, і тому така обробка персональних даних має відбуватися, коли це необхідно для цілей, що випливають із законних інтересів, які переслідує Компанія, за винятком випадків, коли інтереси або основоположні права і свободи суб'єкта даних, які вимагають захисту персональних даних, зокрема, коли суб'єктом даних є дитина, мають пріоритет над цими інтересами.
8.3 Компанія повідомляє, що персональні дані, які обробляються Компанією, в тому числі дані, які обробляються в маркетингових цілях, можуть бути надані іншим суб'єктам тільки в тому випадку, якщо це дозволено законом. У такому випадку у відповідному договорі, укладеному з третьою стороною, Компанія передбачає положення та механізми безпеки з метою захисту даних та підтримки стандартів Компанії щодо захисту, конфіденційності та безпеки даних. Такі договори називаються договорами про аутсорсинг обробки персональних даних, і Компанія має контроль над тим, як і в якому обсязі суб'єкт, якому Компанія довірила обробку певних категорій персональних даних, обробляє такі дані. У зв'язку з цим звертаємо увагу, що одержувачами персональних даних, які обробляються Товариством як володільцем персональних даних, можуть бути суб'єкти, які обробляють персональні дані на підставі укладених з Товариством договорів на обробку даних, у тому числі фінансові установи, при цьому Товариство передає персональні дані таким суб'єктам лише в тому обсязі, який є необхідним для досягнення мети укладення та виконання договору із суб'єктом персональних даних.
9. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄЕП
9.1 Компанія повідомляє, що персональні дані, які обробляються Компанією, не підлягають передачі за межі ЄЕЗ.
10. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ
10.1 Компанія зобов'язується регулярно переглядати цю Політику конфіденційності та за необхідності вносити до неї зміни, пов'язані з: новим законодавством, новими вказівками органів, відповідальних за нагляд за процесами захисту персональних даних, практикою у сфері захисту персональних даних. Компанія також залишає за собою право вносити зміни до цієї Політики конфіденційності в разі зміни технології, що використовується для обробки персональних даних (в тій мірі, в якій такі зміни впливають на формулювання цього документа), а також способів, цілей або правових підстав обробки Компанією персональних даних.