§1. Інформація про адміністратора
Власником веб-сайту та адміністратором усіх персональних даних, наданих нам вами, є Karta Pobytu Sp. z o. o., NIP 5273074709, KRS 0001057395, що знаходиться у Варшаві (юридична адреса та адреса для листування: ul. Grzybowska 87, 00-844 Warsaw) (надалі іменується як: Адміністратор або Постачальник послуг).
§2. Інформаційні зобов’язання Адміністратора
Положення цієї Політики конфіденційності вичерпують інформаційні зобов’язання Karta Pobytu Sp. z o., що випливає зі ст. 13 Загального регламенту про захист персональних даних від 26 квітня 2016 р. (OJ EU L 2016, № 119, далі іменується як: GDPR).
Адміністратор заявляє, що доклав усіх зусиль для виконання цих зобов’язань, дотримуючись критеріїв прозорості інформації та комунікації, зазначених у ст. 12 GDPR.
У разі виникнення будь-яких неясностей кожен суб’єкт даних може запросити додаткову інформацію за адресою електронної пошти, вказаною для контактів з питань обробки персональних даних.
§3. Контактні дані щодо обробки персональних даних.
Адміністратор, який представляє Постачальника послуг, призначив інспектора із захисту даних, адреса електронної пошти якого: iod@kartapobytu.pl є контактною адресою для повідомлення про всі питання, пов’язані з обробкою ваших персональних даних.
§4. Загальні положення
Постачальник послуг приділяє особливу увагу захисту прав і свобод суб’єктів даних і, зокрема, гарантує, що дані:
а) обробляються законно, справедливо та прозоро,
b) збираються для конкретних, явних і законних цілей і не обробляються в подальшому способом, несумісним з цими цілями,
c) адекватні, відповідні та обмежені тим, що необхідно щодо цілей, для яких вони обробляються,
d) виправити та оновити, якщо необхідно,
e) зберігаються у формі, що дозволяє ідентифікувати суб’єкта даних протягом періоду, не більшого, ніж це необхідно для досягнення цілей, для яких вони обробляються,
f) обробляються у спосіб, який забезпечує відповідну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки та випадкової втрати, знищення або пошкодження, із застосуванням відповідних технічних або організаційних заходів.
У рамках заходів, перелічених у п.п 1 лист f) вище Адміністратор реалізував, серед іншого: такі заходи безпеки: брандмауери, шифрування даних, контроль фізичного доступу до центрів обробки даних і контроль авторизації доступу до інформації.
Персональні дані Користувача Сервісу обробляються відповідно до Регламенту (ЄС) № 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб щодо обробки персональних даних і про безкоштовне переміщення таких даних та скасування Директиви 95/46/EC (Загальний регламент захисту даних; далі: GDPR) (OJ EU L 119 від 05.04.2016), Закону від 10 травня 2018 року про захист персональних даних та Закон від 18 липня 2002 р. про надання послуг електронними засобами (тобто Законодавчий вісник 2017 р., п. 1219).
§5. Мета, підстава та обсяг обробки персональних даних.
Кожного разу мета, основа та обсяг, а також одержувачі даних, які обробляються Постачальником послуг, є результатом діяльності, довіреної Постачальнику послуг Клієнтом.
Можливі цілі збору ваших персональних даних:
а. Укладення та виконання договору на користування веб-сайтом «Карта Побуту», включаючи підтримку користувачів та спілкування з користувачем веб-сайту у зв’язку з наданою послугою, обробку платежів; основа для обробки: ст. 6 розділ 1 лист b) GDPR (обробка необхідна для виконання контракту);
Надані персональні дані можуть оброблятися для цілей:
a) досягнення мети укладених угод про співпрацю (стаття 6(1)(b) GDPR),
b) здійснення процедур найму, включаючи легалізацію перебування та роботи на основі згоди (стаття 6(1)(a) GDPR),
c) пов’язаних із можливими претензіями та компенсацією (стаття 6(1)(f) GDPR),
d) відповіді на ваші листи, запити та скарги (стаття 6(1)(d) GDPR).
e) перевірка особи з метою запобігання забороненій діяльності, зокрема діям на шкоду Адміністратору даних та третім особам; основа для обробки: ст. 6 розділ 1 лист f) GDPR (обробка необхідна для цілей законно виправданих інтересів, переслідуваних контролером даних або третьою стороною);
Обсяг оброблених персональних даних. Особисті дані власника облікового запису та дані, пов’язані з використанням користувачем послуг веб-сайту через цей обліковий запис: ім’я, прізвище, паспортні дані, адреса проживання, дані про подорожі, дані про членів сім’ї, які проживають у Польщі, підтвердження кваліфікації, адреса електронної пошти , номер телефону, налаштування декларації; Персональні дані користувачів системи та дані, пов’язані з використанням послуг веб-сайту цими користувачами через їхні облікові записи – ім’я та прізвище, роль та обсяг прав, адреса електронної пошти, номер телефону;
розгляд скарг, пов’язаних із наданою або виконаною електронною послугою; основа для обробки: ст. 6 розділ 1 лист б) GDPR;
a. Обсяг персональних даних, що обробляються: ім’я та прізвище особи, яка подає скаргу, контактні дані (адреса для листування, адреса електронної пошти, номер телефону), причина та дані про предмет скарги.
Виконання претензій до Постачальника послуг (стягнення дебіторської заборгованості); основа для обробки: ст. 6 розділ 1 лист c) GDPR (обробка необхідна для цілей законно обґрунтованих інтересів, які переслідує контролер даних);
Забезпечення безпеки веб-сайту та захист даних його клієнтів – основа обробки: ст. 6 розділ 1 лист f) GDPR (обробка необхідна для цілей законно виправданих інтересів, переслідуваних контролером даних або третьою стороною).
§6. Обмін особистою інформацією.
Персональні дані можуть бути передані в обґрунтованих випадках і за вашою згодою.
Дані боржників можуть бути передані в рамках процесу стягнення претензій до зовнішніх колекторських компаній, юридичних фірм, загальних судів і арбітражних установ.
Крім того, повідомляємо, що у випадках, передбачених окремими законодавчими положеннями, та відповідно до порядку, зазначеного в цих положеннях, персональні дані можуть бути передані уповноваженим органам державної адміністрації.
Особисті дані також можуть бути розкриті для цілей аудиту, дотримання нормативних актів і корпоративного управління.
Адміністратор заявляє, що в кожному випадку надання або передача персональних даних для обробки ґрунтується на угоді, яка доручає обробку персональних даних, або юридичному зобов’язанні.
§7. Періоди обробки персональних даних (збереження даних)
Ваші особисті дані можуть зберігатися:
a. Персональні дані, закріплені за обліковим записом Користувача на веб-сайті, – протягом усього періоду дії облікового запису та протягом 10 років після закінчення терміну дії облікового запису в архівній формі (відповідно до положень Цивільного кодексу щодо обмеження позовів). Персональні дані, необхідні для розгляду претензій Адміністратором або третіми особами – до тих пір, поки ці дані не стануть у пригоді в поточному провадженні або до завершення іншої дозволеної законом діяльності, пов’язаної з розглядом претензій.
§8. Права особи, дані якої обробляються Адміністратором
Кожна особа, дані якої обробляються Адміністратором, має право:
a. право на доступ до ваших персональних даних, виправлення, видалення, обмеження обробки, право на заперечення та право на передачу даних у випадках, зазначених у положеннях GDPR;
b. право відкликати згоду в будь-який час, не впливаючи на законність обробки, здійсненої на основі згоди до її відкликання (зокрема, стосується обробки даних у маркетингових цілях),
c. право заперечувати проти обробки персональних даних у будь-який час – з причин, пов’язаних з особливою ситуацією суб’єкта даних, а також право заперечувати проти обробки даних для цілей прямого маркетингу,
d. право подати скаргу до Наглядового органу (Президент Управління захисту персональних даних, адреса: ul. Stawki 2, 00-193 Варшава), якщо суб’єкт даних вважає, що обробка даних Адміністратором порушує положення GDPR.
§9. Можливість вибору персональних даних, які збирає Адміністратор.
Надання персональних даних під час користування послугами Постачальника послуг є добровільним, але ненадання цих даних перешкоджає Постачальнику послуг надавати послуги.
Надання персональних даних для маркетингових цілей є добровільним, але ненадання цих даних призводить до неможливості отримати персоналізовану пропозицію послуг, які пропонує Адміністратор даних та його ділові партнери.
§10. Файли cookie та оперативні дані
Файли cookie — це невелика текстова інформація у вигляді текстових файлів, яка надсилається сервером і зберігається на стороні особи, яка відвідує веб-сайт Постачальника послуг (наприклад, на жорсткому диску комп’ютера, ноутбука або на карті пам’яті смартфона — залежно від того, що пристрій, яким користується відвідувач). Постачальник послуг може обробляти дані, що містяться в файлах cookie, коли відвідувачі використовують веб-сайти Постачальника послуг для таких цілей:
Реалізація основних функціональних можливостей веб-сайту, таких як ідентифікація Користувачів Сервісу як зареєстрованих і підтримка сеансів входу, збереження динамічних даних, наприклад налаштувань, вибраних елементів списку, історії фільтрів;
Адаптація вмісту сторінок веб-сайту до індивідуальних уподобань Користувача Сервісу (наприклад, щодо мови веб-сайту);
Запам’ятовування IP-місцезнаходження, часового поясу;
Ведення анонімної статистики використання сторінок сайту.
§11. Прикінцеві положення
Веб-сайти та веб-сайти Постачальника послуг можуть містити посилання на інші веб-сайти, політику конфіденційності яких слід читати окремо.
Ця політика конфіденційності стосується лише веб-сайтів Постачальника послуг.
