Політика конфіденційності сайту

Ця Політика щодо обробки персональних даних та конфіденційності персональної інформації (далі — Політика) діє щодо всієї інформації, розміщеної на сайті в мережі Інтернет за адресою: https://startruck.pl/ (далі — Сайт).

FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (надалі іменований Постачальником послуг) з великою повагою ставиться до конфіденційної (персональної) інформації всіх без винятку осіб, які відвідали Сайт https://startruck.pl/, а також тих, хто користується сервісами, що надаються Сайтом; у зв’язку з чим, Постачальник послуг прагне захищати конфіденційність персональних даних, тим самим створивши та забезпечивши максимально комфортні умови використання сервісів Сайту для кожного користувача.

I. Адміністратор персональних даних

Адміністратором персональних даних, що містяться на веб-сайті https://startruck.pl/, є FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, Warszawa, внесений до Національного судового реєстру під номерами NIP 5213956191 та KRS 0000953966.

II. Мета обробки персональних даних

Ми обробляємо персональні дані користувачів у систематизованих базах даних, які ми розділяємо за цілями їх обробки. Ми обробляємо ці дані в обсязі, необхідному для досягнення поставленої мети. У наступному списку наведені бази даних, сфери охоплення та цілі обробки даних.

Назва бази даних	Сфера охоплення оброблених даних	Мета обробки
База даних про людей, які використовують контактну форму на Сайті	Ім’я та прізвище, Номер телефону	Здійснення контакту з постачальником послуг особам, які зацікавлені в пропонованих послугах
База даних учасників навчання	Ім’я та прізвище, Номер телефону, паспорт, Водійські права, Медична довідка	Виконання договорів, укладених з учасниками курсів, організованих Постачальником послуг.

Ми завжди інформуємо про цілі обробки персональних даних перед збором цих даних або під час їх збору.

III. Підстави та час обробки персональних даних

При зборі персональних даних ми завжди повідомляємо про правові підстави їх обробки. Коли ми інформуємо про застосування:

Статті 6 параграф 1 пункт а) GDPR – це означає, що ми обробляємо особисті дані на підставі отриманої згоди,
Статті 6 параграф 1 пункт b) GDPR – це означає, що ми обробляємо особисті дані, тому що вони необхідні для виконання договору або для вжиття заходів до його укладення, за отриманим запитом від Користувача
Статті 6 параграф 1 пункт c) GDPR – це означає, що ми обробляємо персональні дані для виконання правових зобов’язань, суб’єктом яких є Адміністратор
Статті 6 параграф 1 пункт f) GDPR – це означає, що ми обробляємо персональні дані для виконання законних інтересів Адміністратора, про які ми завжди інформуємо.

Ми також можемо обробляти персональні дані на підставі інших конкретних положень, таких як Закон про надання електронних послуг

Час обробки персональних даних залежить від підстави та мети їх обробки. Ми завжди інформуємо про це перед отриманням персональних даних або під час цього процесу. Приклади термінів зберігання персональних даних:

Персональні дані, що обробляються у зв’язку з маркетинговою діяльністю, будуть оброблятися до тих пір, поки ми не отримаємо заперечення проти обробки цих даних.
Персональні дані, оброблені на підставі згоди на обробку цих даних, будуть оброблятися до тих пір, поки вони не будуть відкликані.
Персональні дані, що обробляються з використанням файлів cookies та аналогічних технологій, будуть оброблятися до тих пір, поки такі файли не будуть видалені за допомогою налаштувань браузера або пристрою, або отримання заперечення проти їх обробки.
Персональні дані, що обробляються у зв’язку з реалізацією правових зобов’язань (наприклад, для виставлення рахунку), будуть оброблятися протягом періоду, що вимагається відповідно до загальноприйнятого законодавства про бухгалтерський облік та оподаткування.
Персональні дані, пов’язані з наданням послуг, включаючи продажі, будуть зберігатися до можливих правових претензій до нас або нами.

IV. Права користувача

Суб’єкт даних має право на доступ до своїх персональних даних. Можливість реалізації наступних прав залежить від правових підстав обробки персональних даних.

Право на доступ до даних. Суб’єкт даних має право отримати підтвердження від нас, чи обробляються його персональні дані. У цьому випадку він має право на отримання доступу до них та додаткової інформації (наприклад, цілі, категорії, одержувачі, дозволи, джерело).

Після отримання такого запиту ми зобов’язані надати копію оброблюваних персональних даних. Якщо такий запит отримано в електронному вигляді і, якщо не буде запитано інший варіант відповіді, ми також надамо інформацію в електронному вигляді.

Право на виправлення даних. Суб’єкт даних має право попросити нас виправити будь-які особисті дані, що стосуються даного суб’єкта даних, які є неправильними. Беручи до уваги цілі обробки, він має право вимагати доповнення неповних персональних даних, у тому числі шляхом подання додаткової заяви.

Право бути забутим. Суб’єкт даних має право попросити нас негайно видалити персональні дані, що стосуються його. Потім ми зобов’язані видалити особисті дані без невиправданої затримки, якщо застосовується одна з наступних обставин:

згода на обробку персональних даних була відкликана, і немає жодних інших підстав для обробки,
суб’єкт подав заперечення проти обробки,
персональні дані були оброблені неправомірно,
персональні дані повинні бути видалені з метою дотримання правових зобов’язань,
персональні дані були зібрані у зв’язку з пропозицією послуг інформаційного суспільства.

Право на обмеження обробки. Суб’єкт даних має право попросити нас обмежити обробку в наступних випадках:

суб’єкт даних піддає сумніву правильність персональних даних – протягом періоду, що дозволяє нам перевіряти правильність таких даних;
обробка є незаконною, і суб’єкт даних виступає проти видалення персональних даних, вимагаючи натомість обмеження на їх використання;
нам більше не потрібні особисті дані для цілей обробки, але вони потрібні суб’єкту даних для визначення, утвердження або захисту претензій;
суб’єкт даних подав заперечення відповідно до ст. 21 параграф 1 GDPR на обробку – до тих пір, поки не буде визначено, чи мають юридично обґрунтовані підстави з нашого боку адміністратора перевагу над підставами для заперечення суб’єкта даних.

Право на заперечення. Суб’єкт даних має право в будь-який час – з причин, пов’язаних з його конкретною ситуацією, — обробляти персональні дані, що стосуються його, на підставі ст. 6 пункт 1 літ. f) (законний інтерес адміністратора), включаючи профілювання. У такому випадку нам більше не дозволяється обробляти ці особисті дані, якщо тільки ми не доведемо наявність обґрунтованих законних підстав для обробки, скасування інтересів, прав і свобод суб’єкта даних або підстав для встановлення, переслідування або захисту претензій.

Крім того, якщо дані піддаються обробці для цілей прямого маркетингу (включаючи профілювання для цілей маркетингу), особисті дані можуть більше не оброблятися для таких цілей. Автоматизовані рішення, в тому числі профілювання.

Суб’єкт даних має право не підкорятися рішенню, яке засноване виключно на автоматизованій обробці, включаючи профілювання, і має правовий вплив на цю людину або аналогічним чином справляє на неї значний вплив.

Закон не застосовується, якщо це рішення:

необхідно укласти або виконати договір між суб’єктом даних і нами;
дозволено законодавством Союзу або законодавством Республіки Польща і передбачає належні заходи для захисту прав, свобод і законних інтересів суб’єкта даних; або на підставі явної згоди суб’єкта даних.

Користувачі мають право контролювати обробку даних, що стосуються їх, які містяться в наборах даних Постачальника послуг. Це, зокрема, право на доступ до ваших даних та їх виправлення, а також на запит доповнення, оновлення, виправлення особистих даних, тимчасового або постійного призупинення їх обробки або видалення, якщо вони неповні, застарілі, неправильні або були зібрані з порушенням Закону або вони більше не потрібні для досягнення мети, заради якої вони були зібрані.

V. Системні журнали

Це внутрішні журнали подій сервера Сервісу, що автоматично записують запити сторінок, надіслані при відвідуванні Користувачами його вітрини. Системні журнали містять запит сторінки, надісланий користувачем, IP-адресу, тип браузера, мову браузера, дату та час запиту та щонайменше один файл «cookie», який може однозначно ідентифікувати браузер користувача.

Деталі використання сайтом cookie вказані на сторінці «Політика використання файлів cookie».

VI. Передача даних за межі ЄЕП

Рівень захисту персональних даних за межами Європейського економічного простору (ЄЕП) відрізняється від рівня, передбаченого європейським законодавством. З цієї причини Адміністратор передає особисті дані за межі ЄЕЗ тільки тоді, коли це необхідно і з адекватним рівнем захисту, головним чином за допомогою:

співпраця з організаціями, що обробляють персональні дані в країнах, для яких було прийнято відповідне рішення Європейської комісії;
використання стандартних договірних положень, виданих Європейською комісією;
застосування обов’язкових корпоративних правил, затверджених компетентним наглядовим органом;
у разі передачі даних у США – співпраця з організаціями, що беруть участь у програмі Privacy Shield, затвердженій рішенням Європейської комісії.

Адміністратор завжди повідомляє про намір передати особисті дані за межі ЄЕП на етапі їх збору.

VII. Авторське право

Зміст сторінок сайту є власністю FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Всі особисті та майнові авторські права на будь-які елементи Сайту (текст, графіка, макет сторінки тощо) захищені.

Сайт та всі його елементи захищені законом, зокрема Законом від 4 лютого 1994 року про авторське право та суміжні права (зведений текст, Законодавчий вісник № 00.80.904 зі змінами) та Законом від 16 квітня 1993 р. про боротьбу з недобросовісною конкуренцією (зведений текст OJ 03.153.1503 зі змінами).

VIII. Інше

Сайт може містити посилання на інші сайти. Ми не несемо відповідальності за політику конфіденційності, що застосовується на цих сторінках. Ми рекомендуємо вам ознайомитися з політикою конфіденційності цих сторінок, коли ви відвідуєте їх. Постачальник послуг залишає за собою право змінювати Політику конфіденційності та «cookies».

IX. Термінологія та скорочення

Термінологія, яка вживається в даній Політиці, означає наступне:

Адміністратор – FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ
GDPR – загальний регламент із захисту даних, прийнятий Європейським Союзом 27 квітня 2016 р. і який набув чинності 25 травня 2018 р.
Персональні дані – означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи («суб’єкт даних»); ідентифікована фізична особа є особою, яка може бути ідентифікована прямо або опосередковано, зокрема, на основі ідентифікаційної інформації, такої як ім’я, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор в інтернеті (онлайн-ідентифікатор) або за допомогою одного або декількох показників, характерних для фізичної, фізіологічної, генетичної, розумової, економічної, культурної або соціальної ідентичності даної фізичної особи;
База даних – означає будь-який структурований набір персональних даних, який доступний відповідно до конкретних критеріїв, незалежно від централізації, децентралізації або розподілу на функціональній або географічній основі;
Обробка персональних даних – Будь-яка дія або сукупність дій, що здійснюються з використанням засобів автоматизації або без використання таких засобів з персональними даними, включаючи збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), витяг, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення, знищення персональних даних.
Сайт – інтернет-сервіс, що надається адміністратором, розміщений в мережі інтернет за адресою https://startruck.pl/;
Користувач – особа, яка має доступ до Сайту, за допомогою мережі Інтернет і використовує його.

Політика конфіденційності сайту «StarTruck»