Шановні пані та панове, відповідно до положень Регламенту Європейського Парламенту та Ради (ЄС) від 27 квітня 2016 року № 2016/679 (GDPR) ми надаємо Вам інформацію щодо використання Ваших персональних даних.
Хто є контролером Ваших персональних даних?
Адміністратором Ваших персональних даних є компанія « » Stargres Sp. z o.o., , вул. Церамічна 5, 26-200 Конське (далі — «Товариство» або «Адміністратор»).
Як зв’язатися з нами?
З Адміністратором можна зв’язатися письмово звичайною поштою на вказану вище адресу або електронною поштою за адресою: info@grupakonskie.pl
Як ми дбаємо про безпеку Ваших персональних даних?
Ми забезпечуємо всі заходи фізичного, технічного та організаційного захисту персональних даних від їх випадкового або умисного знищення, випадкової втрати, зміни, несанкціонованого розкриття, використання чи доступу відповідно до всіх чинних нормативних актів.
Ми призначили Інспектора з захисту даних, з яким можна зв’язатися за адресою iod@grupakonskie.pl.
Яка мета та правова основа обробки Ваших персональних даних?
Ми обробляємо персональні дані з метою:
| Сфера | Мета обробки та правова підстава |
| Дії з метою укладення та виконання договору й ведення діяльності: | укладення та виконання договору (зокрема з метою контакту, здійснення розрахунків і платежів, необхідних для його виконання) або вжиття заходів на ваш запит з метою його укладення (ст. 6 ч. 1 п. b GDPR) або контакту з працівниками контрагента з метою виконання договору (ст. 6 ч. 1 п. f GDPR – законним інтересом є виконання договору), архівування даних після виконання договору (на підставі ст. 6 ч. 1 п. c GDPR у зв’язку з нормами законодавства та на підставі ст. 6 ч. 1 п. f GDPR для даних, що зберігаються в архівах і резервних копіях – законним інтересом є пред’явлення претензій або захист від таких претензій та забезпечення цілісності даних), післяпродажного обслуговування, зокрема розгляду та задоволення рекламацій чи інших претензій, ведення процесу стягнення заборгованості (ст. 6 ч. 1 п. f GDPR – законним інтересом є пред’явлення претензій та захист від них), виконання правових зобов’язань, що випливають із ведення діяльності, зокрема з норм податкового чи цивільного права, наприклад у сфері бухгалтерського обліку та податків (ст. 6 ч. 1 п. c). Надання даних є договірною вимогою та/або умовою укладення договору, є добровільним, але необхідним для укладення та виконання договору. Деякі операції обробки в межах виконання договору врегульовані законодавством, і надання таких даних є необхідним для виконання договору. |
| Контакт і листування, зокрема електронними каналами (електронною поштою та через контактну форму на сайті) | відповіді на поставлене запитання або надіслане повідомлення на підставі згоди, тобто ст. 6 ч. 1 п. a GDPR, надсилання інформації, зокрема маркетингового змісту, якщо ви надали на це згоду, на підставі ст. 6 ч. 1 п. a GDPR, відповіді на запит щодо пропозиції або відповіді на надіслану нам пропозицію та виконання дій, про які ви звернулися, на підставі ст. 6 ч. 1 п. b GDPR, з метою ведення листування у зв’язку з виконанням норм законодавства, наприклад під час розгляду рекламацій або реалізації прав, що випливають із GDPR, наприклад права на доступ до даних (ст. 6 ч. 1 п. c). Надання даних є добровільним, але необхідним для надання відповіді, доставлення замовленого контенту або виконання ваших запитів. У деяких випадках надання даних може бути законодавчою вимогою, наприклад коли ми зобов’язані перевірити заявника перед наданням даних. Згоду можна відкликати в будь-який момент, подавши запит тим самим каналом зв’язку. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. |
| Інша обробка на підставі згоди | з метою, щоразу визначеною у змісті згоди (ст. 6 ч. 1 п. a або ст. 9 ч. 2 п. a GDPR). Надання даних є добровільним, але необхідним для реалізації цілей, визначених у змісті згоди. Згоду можна відкликати в будь-який момент у спосіб, визначений Адміністратором під час отримання згоди. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання. |
| Надання вебсайту | дослідження вподобань і поведінки користувача на Сайті за допомогою технології cookies, створення статистики щодо користувачів Сайту та використання її для адаптації/покращення послуги (ст. 6 ч. 1 п. a GDPR), технічного надання контенту, підтримки та технічного супроводу послуги, забезпечення безпеки послуги, запобігання шахрайству та усунення помилок, адаптації послуги до потреб користувачів (ст. 6 ч. 1 п. f GDPR). Передача даних є добровільною, але необхідною для реалізації зазначених вище цілей. Детальна інформація про правила обробки даних на нашому вебсайті, зокрема політика cookies, міститься в Політиці конфіденційності |
| Розсилка | надсилання інформаційного бюлетеня з маркетинговим змістом на вашу адресу електронної пошти на підставі вашої згоди (ст. 6 ч. 1 п. a GDPR). |
| Маркетинг | проведення презентацій, розповсюдження рекламних матеріалів (на підставі ст. 6 ч. 1 п. a GDPR, тобто шляхом отримання вашої згоди), надання необхідної інформації про пов’язані продукти/функції, які можуть підтримати діяльність вашої організації та/або придбаної в нас послуги, до моменту подання заперечення проти таких дій (ст. 6 ч. 1 п. f GDPR – законним інтересом є прямий маркетинг), розповсюдження персоналізованих або загальних маркетингових повідомлень та інформування про акції чи пропозиції в межах наших послуг, вебсайту, інтернет-платформ третіх сторін, зокрема в соціальних мережах, відповідно до чинного законодавства на підставі вашої згоди (ст. 6 ч. 1 п. a GDPR), керування рекламними кампаніями та вимірювання їхньої ефективності з використанням технологій третіх сторін (Google), тобто Google Ads, Google Analytics і Google Tag Manager (на підставі згоди, тобто ст. 6 ч. 1 п. a GDPR). |
| Соціальні мережі | відповіді на поставлене запитання або надіслане повідомлення на підставі згоди, тобто ст. 6 ч. 1 п. a GDPR, надсилання інформації, зокрема маркетингового змісту, якщо ви надали на це згоду, на підставі ст. 6 ч. 1 п. a GDPR, відповіді на запит щодо пропозиції або відповіді на надіслану нам пропозицію та виконання дій, про які ви звернулися, на підставі ст. 6 ч. 1 п. b GDPR, створення профілю користувача та надсилання персоналізованої реклами (ст. 6 ч. 1 п. a GDPR). Передача даних є добровільною, але необхідною для реалізації зазначених вище цілей. Між нами та постачальниками соціальних платформ певною мірою відбувається так зване спільне адміністрування. Це означає, що разом із постачальниками цих платформ ми відповідаємо за ваші персональні дані, і, зокрема, ви можете реалізовувати свої права за GDPR щодо кожного з адміністраторів. Більше про це ви знайдете в нашій Політиці конфіденційності та в політиках конфіденційності окремих сервісів: Linkedin Політика конфіденційності Facebook Політика конфіденційності YouTube Конфіденційність та умови |
| Рекрутинг | проведення поточного процесу рекрутингу (на підставі ст. 6 ч. 1 п. c GDPR, зокрема у зв’язку з нормами ст. 22 (1) § 1 і ст. 229 Кодексу праці та підзаконними актами, а також на підставі ст. 6 ч. 1 п. a GDPR і ст. 9 ч. 2 п. a GDPR для даних, не передбачених зазначеними нормами) та, на підставі вашої згоди, також у наступних наборах працівників, надання інформації про перебіг поточного процесу рекрутингу – на підставі наданої вами згоди (ст. 6 ч. 1 п. a GDPR). Надання даних є добровільним, але в обсязі, визначеному законодавством, необхідним для участі в рекрутингу. |
| Інша обробка на підставі законних інтересів Адміністратора | Ваші персональні дані обробляються або можуть оброблятися також на підставі ст. 6 ч. 1 п. f) GDPR якщо обробка є необхідною для таких цілей, що випливають із законних інтересів Адміністратора: внутрішнє адміністрування та організація роботи, зокрема ведення внутрішнього нагляду та звітності (законним інтересом є забезпечення оптимального функціонування підприємства), забезпечення безпеки мережі та ІТ-процесів (законним інтересом є захист людей і майна). |
Які права Ви маєте щодо ваших персональних даних, які ми обробляємо?
Ви маєте право вимагати від Адміністратора: доступу до Ваших персональних даних та отримання їх копії; виправлення (виправлення) Ваших персональних даних; видалення Ваших персональних даних у разі, якщо обробка не здійснюється з метою виконання обов’язку, що випливає з норми права; обмеження обробки Ваших персональних даних; перенесення Ваших персональних даних; подати скаргу до Голови Управління з захисту персональних даних (контактні дані на веб-сайті управління за адресою www.uodo.gov.pl) у разі, якщо Ви вважаєте, що обробка персональних даних порушує положення Загального регламенту про захист даних (ЗРЗД).
Ви також маєте право в будь-який момент подати заперечення проти обробки персональних даних на підставі ст. 6 п. 1 літ. f) ЗРЗД. Якщо Ви подасте заперечення проти обробки персональних даних для цілей, що випливають із законно обґрунтованих інтересів, які реалізує Адміністратор, ми не будемо обробляти Ваші персональні дані з цією метою.
Причиною такого заперечення має бути Ваша особлива ситуація, тому під час подання заяви просимо вказати цю особливу ситуацію. Після отримання заперечення ми припинимо обробку Ваших даних для тієї мети або тих цілей, щодо яких Ви висловили заперечення, за винятком випадків, коли ми доведемо наявність вагомих правових підстав для обробки, що мають пріоритет над Вашими інтересами, правами та свободами, або якщо ми доведемо наявність підстав для встановлення, пред’явлення або захисту від претензій.
Щоб скористатися вищезазначеними правами, слід звернутися до Адміністратора або призначеного Інспектора із захисту даних. Контактні дані наведено вище.
Хто може бути одержувачем Ваших персональних даних?
Ми надаємо Ваші персональні дані лише тим суб’єктам, завдяки яким можемо гарантувати високу якість послуг. Це, насамперед: компанії, що постачають бухгалтерське та офісне програмне забезпечення; компанії, що надають сервісні або ІТ-послуги; компанія, що надає послуги хостингу; постачальники плагінів для веб-сайтів; кур’єрські та/або поштові компанії; бухгалтерська фірма, банк, компанії, що надають маркетингові послуги, компанії, що надають консалтингові послуги, зокрема у сфері персональних даних, аутсорсинг інспектора з захисту даних, тимчасові працівники, компанія, що обслуговує системи відеоспостереження. У разі надання відповідної згоди до цього переліку також увійдуть: фотостудія, LinkedIn Ireland Unlimited Company, Meta Platforms Ireland Limited, Google Ireland Ltd. Дані обробляються на підставі угоди з нами та виключно за нашою вказівкою. Ми не передаємо Ваші дані жодним стороннім суб’єктам для їхнього власного використання — лише для виконання завдань, зазначених вище. Усі партнери, які обробляють Ваші персональні дані, забезпечують безпеку даних та виконують усі зобов’язання щодо захисту персональних даних. Ми також надаємо Ваші персональні дані уповноваженим співробітникам Компанії, які від імені Адміністратора виконують завдання, пов’язані з обробкою Ваших даних, а також уповноваженим компаніям, що входять до Групи «Коньске».
Які правила діють щодо передачі Ваших персональних даних за межі ЄЕЗ?
Ваші персональні дані передаються одержувачам у третіх країнах, тобто за межами Європейського економічного простору (ЄЕП), або міжнародним організаціям, у тому числі до країн, щодо яких Європейська комісія не встановила належного рівня захисту. Це: Microsoft Corporation (США) — дані передаються для забезпечення безперервності роботи, технічного обслуговування та сервісної підтримки програмного забезпечення, яке ми використовуємо відповідно до ліцензійних умов Microsoft; LinkedIn Corporation (США) — дані передаються для забезпечення безперервності роботи, технічного обслуговування та сервісної підтримки програмного забезпечення, яке ми використовуємо відповідно до ліцензійних умов LinkedIn; Meta Platforms Inc. (США) — дані передаються для забезпечення безперервності роботи, технічного обслуговування та сервісної підтримки програмного забезпечення, яке ми використовуємо відповідно до ліцензійних умов Meta; Google LLC (США) — дані передаються для забезпечення безперервності роботи, технічного обслуговування та сервісної підтримки програмного забезпечення, яке ми використовуємо відповідно до ліцензійних умов Google.
У разі надання відповідної згоди персональні дані можуть бути або будуть надані відповідним постачальникам технологій та сервісів, а саме: LinkedIn, Facebook, Instagram. З огляду на транснаціональний характер обміну даними в рамках цих технологій та сервісів відбувається передача Ваших даних за межі ЄЕЗ, зокрема до країн, щодо яких Європейська комісія не визнала належного рівня захисту: LinkedIn Corporation (США), Meta Platforms Inc. (США). Мета обробки зазначена в тексті згоди, на підставі якої здійснюється передача даних.
У випадках: Microsoft Corporation, LinkedIn Corporation, Meta Platforms Inc., Google LLC.- захист даних забезпечується відповідним сертифікатом у рамках так званої Системи захисту даних, на підставі якої Європейська комісія відповідно до ст. 45. ЗРЗД зазначила, що вони забезпечують належний рівень захисту. У цих та інших організаціях захист забезпечується підписанням Стандартних договірних умов із застосуванням відповідних заходів безпеки (зокрема, шифрування даних). Більше інформації щодо обробки даних цими суб’єктами можна знайти в політиках конфіденційності, розміщених на їхніх веб-сайтах.
Більше інформації щодо обробки даних цими суб’єктами можна знайти в політиках конфіденційності, розміщених на їхніх веб-сайтах.
Заява компанії Microsoft щодо захисту персональних даних
LinkedIn Політика конфіденційності
Facebook: Політика конфіденційності
Instagram: Політика конфіденційності
Google: Політика конфіденційності та умови використання
Ваші персональні дані обробляються таким чином також у маркетингових цілях (ми використовуємо маркетингові інструменти, платформи: LinkedIn, Facebook, Instagram, YouTube, а також соціальні плагіни, файли cookie та подібні технології на нашому веб-сайті), а також з метою підтримання зв’язку з клієнтом (соціальні мережі — Facebook, Instagram, YouTube, LinkedIn). Дані передаються виключно на підставі Вашої чіткої згоди.
Як довго ми зберігаємо Ваші персональні дані?
Ми зберігаємо Ваші персональні дані виключно протягом часу, необхідного для досягнення цілей, для яких ці дані були зібрані (наприклад, строк дії/виконання договору), або протягом строку, встановленого законодавством. Щодо даних, які обробляються на підставі згоди — до моменту її відкликання. У разі обробки даних з метою надання відповіді на запитання — протягом 1 року з моменту завершення листування. В інших випадках це буде строк позовної давності або інші строки, передбачені законодавством.
Як ми можемо приймати рішення на основі Ваших персональних даних?
На основі Ваших персональних даних ми можемо здійснювати профілювання та приймати автоматизовані рішення (щодо показу реклами), про які йдеться у ст. 22 п. 1 і 4 Загального регламенту про захист даних (ЗРЗД). Це відбувається на таких платформах: LinkedIn, YouTube, Facebook та Instagram. Профілювання здійснюється з метою маркетингу власних послуг. Ви маєте право оскаржити таке рішення, повідомивши нам свою позицію через зазначені вище канали зв’язку.
Відеоспостереження
На території будівлі, в якій розташовані наші офіси, здійснюється відеоспостереження. Детальну інформацію з цього питання можна отримати на рецепції будівлі.