https://kod95charter.com/politika-konfidencialnosti/
Настоящая Политика в области обработки персональных данных и конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: https://kod95charter.com/ (далее — Сайт).
Charter Sp. z o.o.(в дальнейшем именуемый Поставщиком услуг) с большим уважением относится к конфиденциальной (персональной) информации всех без исключения лиц, посетивших Сайт https://kod95charter.com/, а также тех, кто пользуется предоставляемыми Сайтом сервисами; в связи с чем, Поставщик услуг стремится защищать конфиденциальность персональных данных, тем самым создав и обеспечив максимально комфортные условия использования сервисов Сайта для каждого пользователя.
I. Администратор персональных данных
Администратором персональных данных, содержащихся на веб-сайте https://kod95charter.com/, является Charter Sp. z o.o., Wiskitki, внесенный в Национальный реестр судов под номерами NIP: 5291711026 и Regon: 140323364.
II. Цель обработки персональных данных
Мы обрабатываем персональные данные пользователей в систематизированных базах данных, которые мы разделяем по целям их обработки. Мы обрабатываем эти данные в объеме, необходимом для достижения поставленной цели. В следующем списке приведены базы данных, сферы охвата и цели обработки данных.
|
Название базы данных |
Сфера охвата обработанных данных |
Цель обработки |
|
База данных о людях, использующих контактную форму на Сайте |
Имя и фамилия Номер телефона |
Осуществление контакта с поставщиком услуг лицам, которые заинтересованы в предлагаемых услугах |
|
База данных участников обучения |
Имя и фамилия Номер телефона Паспорт Водительские права Медицинская справка |
Выполнение договоров, заключенных с участниками курсов, организованных Поставщиком услуг. |
Мы всегда информируем о целях обработки персональных данных перед сбором этих данных или во время их сбора.
III. Основания и время обработки персональных данных
При сборе персональных данных мы всегда сообщаем о правовых основаниях их обработки. Когда мы информируем о применении:
Статьи 6 параграф 1 пункт а) GDPR - это означает, что мы обрабатываем личные данные на основании полученного согласия;
Статьи 6 параграф 1 пункт b) GDPR - это означает, что мы обрабатываем личные данные, потому что они необходимы для выполнения договора или для принятия мер до его заключения, по полученному запросу от Пользователя;
Статьи 6 параграф 1 пункт c) GDPR - это означает, что мы обрабатываем персональные данные для выполнения правовых обязательств, субъектом которых является Администратор;
Статьи 6 параграф 1 пункт f) GDPR - это означает, что мы обрабатываем персональные данные для выполнения законных интересов Администратора, о которых мы всегда информируем.
Мы также можем обрабатывать персональные данные на основе других конкретных положений, таких как Закон о предоставлении электронных услуг.
Время обработки персональных данных зависит от основания и цели их обработки. Мы всегда информируем об этом перед получением персональных данных или во время этого процесса. Примеры сроков хранения персональных данных:
Персональные данные, обрабатываемые в связи с маркетинговой деятельностью, будут обрабатываться до тех пор, пока мы не получим возражения против обработки этих данных.
Персональные данные, обработанные на основании согласия на обработку этих данных, будут обрабатываться до тех пор, пока они не будут отозваны.
Персональные данные, обрабатываемые с использованием файлов cookies и аналогичных технологий, будут обрабатываться до тех пор, пока такие файлы не будут удалены с помощью настроек браузера или устройства, либо получения возражения против их обработки.
Персональные данные, обрабатываемые в связи с реализацией правовых обязательств (например, для выставления счета), будут обрабатываться в течение периода, требуемого в соответствии с общепринятым законодательством о бухгалтерском учете и налогообложении.
Персональные данные, связанные с предоставлением услуг, включая продажи, будут храниться до возможных правовых притязаний к нам или нами.
IV. Права пользователя
Субъект данных имеет право на доступ к своим персональным данным. Возможность реализации следующих прав зависит от правовых оснований обработки персональных данных.
Право на доступ к данным. Субъект данных вправе получить подтверждение от нас, обрабатываются ли его персональные данные. В этом случае он имеет право на получение доступа к ним и дополнительной информации (например, цели, категории, получатели, разрешения, источник).
После получения такого запроса мы обязаны предоставить копию обрабатываемых персональных данных. Если такой запрос получен в электронном виде, и если не будет запрошен другой вариант ответа, мы также предоставим информацию в электронном виде.
Право на исправление данных. Субъект данных имеет право попросить нас исправить любые личные данные, относящиеся к данному субъекту данных, которые являются неправильными. Принимая во внимание цели обработки, он имеет право требовать дополнения неполных персональных данных, в том числе путем подачи дополнительного заявления.
Право быть забытым. Субъект данных имеет право попросить нас немедленно удалить относящиеся к нему персональные данные. Затем мы обязаны удалить личные данные без неоправданной задержки, если применяется одно из следующих обстоятельств:
согласие на обработку персональных данных было отозвано, и нет никаких других оснований для обработки,
субъект подал возражение против обработки,
персональные данные были обработаны неправомерно,
персональные данные должны быть удалены в целях соблюдения правовых обязательств,
персональные данные были собраны в связи с предложением услуг информационного общества.
Право на ограничение обработки. Субъект данных имеет право попросить нас ограничить обработку в следующих случаях:
субъект данных подвергает сомнению правильность персональных данных - в течение периода, позволяющего нам проверять правильность таких данных;
обработка является незаконной, и субъект данных выступает против удаления персональных данных, требуя вместо этого ограничения на их использование;
нам больше не нужны личные данные для целей обработки, но они нужны субъекту данных для определения, утверждения или защиты претензий;
субъект данных подал возражение в соответствии со ст. 21 параграф 1 GDPR на обработку - до тех пор, пока не будет определено, имеют ли юридически обоснованные основания с нашей стороны администратора преимущество над основаниями для возражения субъекта данных.
Право на возражение. Субъект данных имеет право в любое время - по причинам, связанным с его конкретной ситуацией, - обрабатывать относящиеся к нему личные данные на основании ст. 6 пункт 1 лит. f) (законный интерес администратора), включая профилирование. В таком случае нам больше не разрешается обрабатывать эти личные данные, если только мы не докажем наличие обоснованных законных оснований для обработки, отмены интересов, прав и свобод субъекта данных или оснований для установления, преследования или защиты претензий.
Кроме того, если данные подвергаются обработке для целей прямого маркетинга (включая профилирование для целей маркетинга), личные данные могут больше не обрабатываться для таких целей.
Автоматизированные решения, в том числе профилирование. Субъект данных имеет право не подчиняться решению, которое основано исключительно на автоматизированной обработке, включая профилирование, и оказывает правовое воздействие на этого человека или аналогичным образом оказывает на него значительное влияние.
Закон не применяется, если это решение:
необходимо заключить или выполнить договор между субъектом данных и нами;
разрешено законодательством Союза или законодательством Республики Польша и предусматривает надлежащие меры для защиты прав, свобод и законных интересов субъекта данных; или на основе явного согласия субъекта данных.
Пользователи имеют право контролировать обработку относящихся к ним данных, содержащихся в наборах данных Поставщика услуг. Это, в частности, право на доступ к вашим данным и их исправление, а также на запрос дополнения, обновления, исправления личных данных, временного или постоянного приостановления их обработки или удаления, если они неполные, устаревшие, неправильные или были собраны в нарушение Закона или они больше не нужны для достижения цели, ради которой они были собраны.
V. Системные журналы
Это внутренние журналы событий сервера Сервиса, автоматически записывающие запросы страниц, отправленные при посещении Пользователями его витрины. Системные журналы содержат запрос страницы, отправленный пользователем, IP-адрес, тип браузера, язык браузера, дату и время запроса и, по крайней мере, один файл «cookie», который может однозначно идентифицировать браузер пользователя.
VI. Сбор данных
Данные, собранные в системных журналах, используются Поставщиком услуг только для администрирования Сайта. Они не передаются третьим лицам, за исключением случаев, описанных в этом документе.
В связи с использованием Сайта Пользователями, мы можем собирать и сохранять в журналах сервера технические подробности, касающиеся способа использования услуг, запросов, отправленных Пользователем, связанных с предоставлением электронных услуг, IP-адреса и технических данных о работе Сайта в связи с деятельностью Пользователя.В частности, информацию о начале, конце и объеме каждого использования услуги, предоставляемой в электронном виде. Мы также можем собирать информацию для локального хранения на устройстве пользователя, используя механизм памяти браузера.
Предоставляя услуги Пользователям, мы используем профессиональные технологии для сбора и сохранения информации, например, «cookies». Доступ к данным «cookies» также может быть предоставлен Google через Google Analytics и Google Adwords для подготовки статистики трафика и эффективности рекламных кампаний, проводимых Поставщиком услуг с использованием вышеупомянутых инструментов.
Данные, собранные на Сайте, хранятся на внешних защищенных и профессиональных серверах на основе контрактов, заключенных Поставщиком услуг. Поставщик услуг соблюдает разумные меры предосторожности для защиты персональных данных Пользователей от несанкционированного доступа, уничтожения, разглашения и незаконного использования. Только Пользователи, Поставщик услуг и третьи стороны, указанные в этом документе, имеют право обрабатывать данные Пользователей Сайта.
VII. Передача данных за пределы ЕЭП
Уровень защиты персональных данных за пределами Европейского экономического пространства (ЕЭП) отличается от уровня, предусмотренного европейским законодательством. По этой причине Администратор передает личные данные за пределы ЕЭЗ только тогда, когда это необходимо и с адекватным уровнем защиты, главным образом посредством:
сотрудничество с организациями, обрабатывающими персональные данные в странах, для которых было принято соответствующее решение Европейской комиссии;
использование стандартных договорных положений, изданных Европейской комиссией;
применение обязательных корпоративных правил, утвержденных компетентным надзорным органом;
в случае передачи данных в США - сотрудничество с организациями, участвующими в программе Privacy Shield, утвержденной решением Европейской комиссии.
Администратор всегда сообщает о намерении передать личные данные за пределы ЕЭП на этапе их сбора.
VIII. Авторское право
Содержание страниц сайта является собственностью Charter Sp. z o.o. Все личные и имущественные авторские права на любые элементы Сайта (текст, графика, макет страницы и т. д.) защищены.
Сайт и все его элементы защищены законом, в частности Законом от 4 февраля 1994 года об авторском праве и смежных правах (сводный текст, Законодательный вестник № 00.80.904 с поправками) и Законом от 16 апреля 1993 года о борьбе с недобросовестной конкуренцией (сводный текст OJ 03.153.1503 с поправками).
IX. Другое
Сайт может содержать ссылки на другие сайты. Мы не несем ответственности за политику конфиденциальности, применяемую на этих страницах. Мы рекомендуем вам ознакомиться с политикой конфиденциальности этих страниц, когда вы посещаете их.
Поставщик услуг оставляет за собой право изменять Политику конфиденциальности и «cookies».
X. Терминология и сокращения
Терминология, которая употребляется в данной Политике, означает следующее:
Администратор - Charter Sp. z o.o.
GDPR - общий регламент по защите данных, принятый Европейским Союзом 27 апреля 2016 г. и вступивший в силу 25 мая 2018.
Персональные данные – означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); идентифицируемое физическое лицо является лицом, которое может быть идентифицировано прямо или косвенно, в частности, на основе идентификационной информации, такой как имя, идентификационный номер, данные о местоположении, идентификатор в интернете (онлайн-идентификатор) или посредством одного или нескольких показателей, характерных для физической, физиологической, генетической, умственной, экономической, культурной или социальной идентичности данного физического лица;
База данных – означает любой структурированный набор персональных данных, который доступен в соответствии с конкретными критериями, независимо от централизации, децентрализации или распределения на функциональной или географической основе;
Обработка персональных данных - Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт – интернет-сервис, предоставляемый администратором, размещенный в сети интернет под адресом https://kod95charter.com
Пользователь - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее его.