Обязательство по предоставлению информации в соответствии с GDPR

Приведенная ниже информация представляет собой краткое, понятное и прозрачное изложение информации, содержащейся в политика конфиденциальности Информация о контроллере данных, цели и методе обработки персональных данных, а также о ваших правах в связи с такой обработкой предоставляется в форме, необходимой для соблюдения требований GDPR в отношении предоставления информации. Подробная информация о методе обработки и организациях, участвующих в этом процессе, доступна в указанной политике.

Кто является оператором персональных данных?

Администратором персональных данных (далее именуемый Администратор) является компания "BAJT Stanisław Grzelak", осуществляющая деятельность по адресу: Wokulskiego 3/15, с налоговым идентификационным номером (НИП): 8230003271, предоставляющая услуги в электронном виде через Веб-сайт.

Как можно связаться с оператором данных?

Связаться с администратором можно одним из следующих способов:

  • Почтовый адрес - БАЙТ Станислав Гржелак, Wokulskiego 3/15
  • Адрес электронной почты - сторона@centrumkas.pl
  • Телефонный звонок - +48 222 11 67 26
  • Форма обратной связи доступна по адресу: /contact

Назначил ли Администратор инспектора по защите персональных данных?

В соответствии со статьей 37 GDPR, контролер данных не назначил сотрудника по защите данных.

По вопросам обработки данных, включая персональные данные, обращайтесь непосредственно к Администратору.

Откуда мы получаем персональные данные и каковы их источники?

Данные получены из следующих источников:

  • от субъектов данных

В каком объеме мы обрабатываем персональные данные?

На сайте обрабатываются обычные персональные данные, предоставленные заинтересованными лицами добровольно.
(Например, имя, логин, адрес электронной почты, номер телефона, IP-адрес и т. д.)

Подробный объем обработанных данных доступен по ссылке: политика конфиденциальности.

Каковы цели обработки нами данных?

Персональные данные, добровольно предоставленные пользователями, обрабатываются в одной из следующих целей:

  • Внедрение электронных услуг:
    • Услуги по регистрации и ведению учетной записи пользователя на Веб-сайте, а также связанные с этим функции.
    • Услуги по рассылке новостей (включая отправку рекламного контента с согласия получателя)
  • Общение между Администратором и Пользователями по вопросам, касающимся Веб-сайта и защиты данных.
  • Обеспечение законных интересов Администратора

Каковы правовые основания для обработки данных?

Веб-сайт собирает и обрабатывает данные пользователей на основе следующих критериев:

  • Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, отменяющий Директиву 95/46/EC (Общий регламент по защите данных).
    • Статья 6, пункт 1, буква а
      Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей.
    • Статья 6, пункт 1, буква b
      Обработка данных необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора.
    • Статья 6, пункт 1, буква f
      Обработка необходима для достижения законных интересов, преследуемых контроллером или третьей стороной.
  • Закон от 10 мая 2018 года о защите персональных данных (Журнал законов 2018 года, пункт 1000)
  • Закон от 16 июля 2004 г. — Закон о телекоммуникациях (Журнал законов 2004 г., № 171, пункт 1800)
  • Закон от 4 февраля 1994 г. об авторском праве и смежных правах (Журнал законов 1994 г., № 24, пункт 83)

В чём заключается законный интерес, преследуемый Администратором?

  • Для того чтобы обосновать, предъявить или защитить свои претензии, правовым основанием для обработки является наш законный интерес (статья 6(1)(f) GDPR) в защите наших прав, включая, помимо прочего;
  • Для оценки риска, связанного с потенциальными клиентами.
  • Для оценки запланированных маркетинговых кампаний
  • В целях прямого маркетинга

В течение какого времени мы обрабатываем персональные данные?

Как правило, указанные персональные данные хранятся только в течение срока действия услуги, предоставляемой Администратором. Они удаляются или анонимизируются в течение 30 дней после прекращения предоставления услуги (например, удаления зарегистрированной учетной записи пользователя, отписки от новостной рассылки и т. д.).

В исключительных случаях, в целях защиты законных интересов Администратора, этот срок может быть продлен. В таком случае Администратор будет хранить указанные данные с момента запроса Пользователя на их удаление, но не более трех лет в случае нарушения или подозрения на нарушение субъектом данных условий использования веб-сайта.

Кто является получателем данных, включая персональные данные?

Как правило, единственным получателем данных является Администратор.

Однако обработка данных может быть поручена другим организациям, предоставляющим услуги Администратору для обеспечения функционирования Веб-сайта.

К таким организациям относятся, помимо прочих:

  • Хостинговые компании, предоставляющие администратору хостинг или связанные с ним услуги.
  • Компании, через которые предоставляется услуга рассылки новостей.
  • Компании, предоставляющие ИТ-услуги и поддержку, которые обслуживают или несут ответственность за обслуживание ИТ-инфраструктуры.
  • Компании, выступающие посредниками при онлайн-платежах за товары или услуги, предлагаемые на Веб-сайте (в случае совершения покупок на Веб-сайте).
  • Компании, ответственные за доставку физических товаров Пользователю (почтовые/курьерские службы в случае совершения покупок на Веб-сайте).

Будут ли ваши персональные данные переданы за пределы Европейского союза?

Персональные данные не будут передаваться за пределы Европейского союза, за исключением случаев публикации в результате индивидуальных действий пользователя (например, оставления комментария или записи), что сделает данные доступными для каждого посетителя веб-сайта.

Станут ли персональные данные основой для автоматизированного принятия решений?

Персональные данные не будут использоваться для автоматического принятия решений (профилирования).

Какие права у вас есть в отношении обработки персональных данных?

  • Право доступа к персональным данным
    Пользователи имеют право доступа к своим персональным данным по запросу, направленному Администратору.
  • Право на исправление персональных данных
    Пользователи имеют право требовать от Администратора немедленного исправления неверных персональных данных и/или дополнения неполных персональных данных, что осуществляется по запросу, направленному Администратору.
  • Право на удаление персональных данных
    Пользователи имеют право потребовать от Администратора немедленного удаления своих персональных данных по запросу, направленному Администратору. В случае учетных записей пользователей удаление данных предполагает анонимизацию данных, позволяющих идентифицировать пользователя.

    В случае использования сервиса рассылки новостей, пользователь имеет возможность удалить свои персональные данные, воспользовавшись ссылкой, содержащейся в каждом отправленном электронном письме.

  • Право на ограничение обработки персональных данных
    Пользователи имеют право ограничить обработку персональных данных в случаях, указанных в статье 18 GDPR, включая оспаривание достоверности персональных данных, по запросу, направленному Контроллеру.
  • Право на передачу персональных данных
    Пользователи имеют право получить от Администратора персональные данные, касающиеся Пользователя, в структурированном, общепринятом и машиночитаемом формате по запросу, направленному Администратору.
  • Право возражать против обработки персональных данных
    Пользователи имеют право возражать против обработки своих персональных данных в случаях, указанных в статье 21 GDPR, по запросу, направленному Контроллеру.
  • Право подать жалобу
    Пользователи имеют право подать жалобу в надзорный орган, ответственный за защиту персональных данных.