Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

ІНТЕРНЕТ-СЕРВІСУ FIRMADLAKAZDEGO.PL

1. Фонд «Firma dla Każdego» з місцезнаходженням за адресою: вул. Львівська, 17/4, Варшава 00-660, зареєстрована в реєстрі асоціацій, що ведеться Районним судом столичного міста Варшави, XII господарським відділенням KRS, під номером KRS 0000569410, NIP 5252625624, REGON 362170026 (далі — «Адміністратор»).
2. Адміністратор управляє веб-сайтом firmadlakazdego.pl (далі — «Сайт»).
3. Користувач Сайту (далі — «Користувач») надає згоду на обробку своїх персональних даних Адміністратором на умовах, визначених цією політикою конфіденційності.
4. Усі заяви, запити та інформація щодо персональних даних можуть бути надіслані Адміністратору через:
   1. електронної пошти Інспектора з питань персональних даних на адресу iod@firmadlakazdego.pl
   2. через контактну форму, розміщену за адресою /uk/kontakt/;
   3. у письмовій формі на адресу місцезнаходження Адміністратора.
5. Персональні дані Користувача обробляються на підставі статті 6 та інших положень Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв’язку з обробкою персональних даних та про вільний обіг таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних) (далі — «GDPR»).
6. Персональні дані Користувача обробляються з метою надання відповідей на запитання та інші повідомлення, надіслані Користувачем через контактну форму або електронну пошту, а також для подальшого зв’язку з Користувачем.
7. Адміністратор обробляє такі категорії даних Користувача:
   1. ім’я та прізвище
   2. адреса електронної пошти
   3. номер телефону.
8. Одержувачами персональних даних Користувача можуть бути працівники, підрядники, субпідрядники та інші особи, які працюють у Адміністратора або співпрацюють з ним.
9. Персональні дані Користувача можуть передаватися до третіх країн, однак виключно на умовах, описаних у ст. 46 Загального регламенту про захист даних (GDPR), тобто за умови забезпечення одержувачем відповідних заходів безпеки. У будь-якому випадку Користувач має право отримати копію даних, що стосуються його.
10. Персональні дані Користувача зберігатимуться протягом періоду, необхідного для досягнення цілей обробки даних, тобто протягом періоду підтримання зв’язку з Користувачем, зокрема протягом періоду, необхідного для надання Користувачеві всієї запитуваної інформації. Персональні дані Користувача будуть остаточно видалені після закінчення вищезазначеного терміну.

11. Користувач має право:
    1. отримати від Адміністратора підтвердження того, чи обробляються його персональні дані;
    2. отримати копію даних, що обробляються;
    3. отримати від Адміністратора будь-яку інформацію, що підпадає під дію цієї Політики конфіденційності.
12. Користувач має право вимагати від Адміністратора негайного виправлення своїх персональних даних, які є невірними. З урахуванням цілей обробки Користувач має право вимагати доповнення неповних персональних даних, у тому числі шляхом подання додаткової заяви.
13. Користувач має право вимагати від Адміністратора негайного видалення персональних даних, що стосуються його, а Адміністратор зобов’язаний без зайвої затримки видалити персональні дані (за винятком випадків, передбачених законом), якщо має місце одна з таких обставин:
    1. персональні дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені;
    2. Користувач відкликав згоду, на якій ґрунтується обробка, і немає іншої правової підстави для обробки;
    3. Користувач подає заперечення, про яке йдеться в пункті 16;
    4. персональні дані оброблялися з порушенням законодавства;
    5. персональні дані мають бути видалені з метою виконання юридичного зобов’язання, передбаченого законодавством Європейського Союзу або законодавством держави-члена, під юрисдикцію якої підпадає Адміністратор;
    6. персональні дані були зібрані у зв’язку з наданням послуг інформаційного суспільства безпосередньо дитині на підставі згоди дитини або її батьків (опікунів).
14. Користувач має право вимагати від Адміністратора обмеження обробки у таких випадках:
    1. коли Користувач ставить під сумнів правильність персональних даних – на строк, що дозволяє Адміністратору перевірити правильність цих даних;
    2. коли обробка є незаконною, а Користувач заперечує проти видалення персональних даних, вимагаючи натомість обмеження їх використання;
    3. коли Адміністратор більше не потребує персональних даних для цілей обробки, але вони необхідні Користувачеві для встановлення, пред’явлення або захисту претензій;
    4. коли Користувач подав заперечення, про яке йдеться в пункті 16, — доти, доки не буде встановлено, чи правомірно обґрунтовані підстави з боку Адміністратора мають перевагу над підставами для заперечення особи, якої стосуються дані.
15. Користувач має право отримати у структурованому, загальновживаному форматі, придатному для машинного зчитування, свої персональні дані, які він надав Адміністратору, а також має право передати ці персональні дані іншому адміністратору даних без перешкод з боку Адміністратора, якому були надані ці персональні дані. Здійснюючи право на перенесення даних, Користувач має право вимагати, щоб персональні дані були надіслані Адміністратором безпосередньо іншому адміністратору персональних даних, якщо це технічно можливо.
16. Користувач має право в будь-який момент висловити заперечення — з причин, пов’язаних із його особливою ситуацією, — проти обробки його персональних даних, що ґрунтується на законно обґрунтованих інтересах, які реалізуються Адміністратором або третьою стороною. Адміністратор не має права надалі обробляти ці персональні дані, якщо тільки він не доведе наявність вагомих правомірно обґрунтованих підстав для обробки, що мають пріоритет над інтересами, правами та свободами суб’єкта даних, або підстав для встановлення, пред’явлення чи захисту претензій.
17. Користувач може в будь-який час відкликати згоду на обробку даних. Однак слід пам’ятати, що відкликання згоди не впливає на законність обробки, яка була здійснена до відкликання згоди.
18. Користувач має право подати скаргу до наглядового органу, зокрема в державі-члені свого постійного проживання, місця роботи або місця вчинення передбачуваного порушення, якщо він вважає, що обробка його персональних даних порушує положення РДЗД.