Политика конфиденциальности сайта «Truck Work»

Данная Политика, регулирующая порядок обработки персональных данных и правила обращения с конфиденциальной информацией (далее — Политика), применяется ко всем сведениям, которые размещены на Интернет-ресурсе, доступном по адресу https://www.truckwork.pl/ (далее — Сайт).

Компания FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (в дальнейшем — Поставщик услуг) рассматривает сохранность личных данных посетителей Сайта и пользователей его функционала как один из ключевых приоритетов. Поставщик услуг принимает комплексные меры для защиты любой персональной информации, обеспечивая тем самым безопасное и комфортное пользование сервисами Сайта для каждого лица, обращающегося к данному ресурсу.

I. Лицо, ответственное за обработку персональных данных

Обработку персональных данных, размещённых на Интернет-ресурсе https://www.truckwork.pl/, осуществляет компания FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, зарегистрированная в г. Варшава и внесённая в Национальный судебный реестр под номерами NIP 5213956191 и KRS 0000953966. Указанная организация выступает администратором персональных данных в соответствии с действующим законодательством.

II. Цели и основания обработки персональных данных

Пользовательские данные обрабатываются в специально сформированных и структурированных базах, распределённых в зависимости от задач, для решения которых эти сведения собираются. Объём обрабатываемых данных ограничивается рамками, необходимыми для достижения конкретной цели. Ниже приведены категории баз данных, состав сведений и их назначение.

Пользователь всегда получает информацию о конкретной цели обработки персональных данных до момента их предоставления либо непосредственно в момент сбора информации.

III. Основания и сроки обработки персональных данных

При сборе персональной информации пользователи всегда информируются о правовой базе обработки этих данных. В частности:

• Статья 6(1)(a) GDPR подразумевает обработку персональных данных на основании добровольного согласия пользователя;
• Статья 6(1)(b) GDPR применяется, когда обработка необходима для исполнения договора либо для действий, предпринятых по запросу пользователя до заключения договора;
• Статья 6(1)(c) GDPR используется для выполнения юридических обязательств, возложенных на Администратора;
• Статья 6(1)(f) GDPR позволяет обрабатывать данные для законных интересов Администратора, о которых пользователи уведомляются заранее.

Помимо вышеуказанных оснований, обработка может осуществляться и на других законных основаниях, например, в соответствии с положениями Закона о предоставлении электронных услуг.

Сроки хранения персональных данных определяются их целью и основанием обработки. Пользователи уведомляются о них до или в момент предоставления информации. Примеры сроков хранения включают:

• данные, обрабатываемые в рамках маркетинговой деятельности, сохраняются до момента получения возражения от субъекта данных;
• информация, обработка которой основана на согласии пользователя, хранится до его отзыва;
• данные, собранные с помощью файлов cookies и аналогичных технологий, обрабатываются до удаления таких файлов через настройки браузера или устройства либо до получения возражения от пользователя;
• персональная информация, связанная с выполнением юридических или бухгалтерских обязательств (например, для выставления счетов), хранится в течение периода, предусмотренного действующим законодательством;
• данные, касающиеся предоставления услуг и продаж, хранятся до истечения сроков возможных юридических претензий, связанных с оказанными услугами.

IV. Права субъектов персональных данных

Каждое лицо, чьи данные обрабатываются, обладает определёнными правами в отношении своих персональных сведений. Возможность реализации этих прав зависит от правовой базы обработки и конкретной ситуации.

1. Право на доступ к данным. Субъект данных вправе получить подтверждение того, обрабатываются ли его персональные сведения. При этом он может запросить доступ к этим данным, а также дополнительную информацию о целях, категориях данных, получателях, правовых основаниях обработки и источниках данных. По получении соответствующего запроса Администратор обязан предоставить копию обрабатываемой информации. Если запрос поступил в электронном виде и не указан иной формат, сведения предоставляются также в электронном виде.
2. Право на исправление данных. Субъект данных может потребовать исправления некорректной или неполной информации, относящейся к нему. В рамках целей обработки он также вправе запросить дополнение любых неполных персональных данных, включая подачу дополнительных документов или заявлений.
3. Право быть забытым (удаление данных). Субъект данных имеет право потребовать безотлагательного удаления своих персональных данных. Администратор обязан выполнить такой запрос без неоправданной задержки, если выполняется хотя бы одно из следующих условий:
4. согласие на обработку данных было отозвано, и отсутствуют иные законные основания для обработки;
5. субъект данных выразил возражение против обработки;
6. данные были обработаны незаконно;
7. удаление требуется для выполнения правовых обязательств;
8. данные были собраны в рамках предоставления услуг информационного общества.
9. Право на ограничение обработки. Субъект данных может требовать ограничения обработки своих персональных сведений в случаях:
10. оспаривания точности данных до завершения проверки их правильности;
11. незаконной обработки при отказе удалять данные и требовании ограничения использования;
12. если данные больше не нужны Администратору, но необходимы субъекту данных для подтверждения, предъявления или защиты прав;
13. при подаче возражения в соответствии со ст. 21(1) GDPR, до определения приоритетности законных интересов Администратора.
14. Право на возражение. Субъект данных может возразить против обработки своих данных на основании ст. 6(1)(f) GDPR (законный интерес Администратора), включая профилирование. В этом случае обработка таких данных прекращается, если Администратор не докажет наличие законных оснований, превышающих интересы, права и свободы субъекта данных, либо если данные не нужны для установления, предъявления или защиты юридических требований. Если обработка осуществляется для прямого маркетинга, включая маркетинговое профилирование, субъект данных вправе запретить такую обработку.
15. Автоматизированные решения и профилирование. Субъект данных имеет право не подчиняться решениям, основанным исключительно на автоматизированной обработке, включая профилирование, которое оказывает правовое или значительное влияние на лицо. Исключения составляют ситуации:
16. когда решение необходимо для заключения или исполнения договора;
17. если это разрешено законодательством ЕС или Польши с обеспечением защиты прав и законных интересов субъекта;
18. если получено явное согласие субъекта данных.

Пользователи также могут контролировать обработку своих данных, включая доступ, исправление, обновление, дополнение, временное или постоянное приостановление обработки либо удаление данных, если они неполные, устаревшие, недостоверные, собраны с нарушением закона или утратили назначение, ради которого были собраны.

Для реализации своих прав или получения дополнительных инструкций, пожалуйста, свяжитесь с Администратором.

V. Ведение системных журналов

Сайт ведёт внутренние системные журналы, которые автоматически фиксируют действия пользователей при обращении к ресурсам Сайта. В журналах отражаются такие сведения, как запрашиваемые страницы, IP-адрес пользователя, тип и язык браузера, дата и время обращения, а также, как минимум, один файл cookie, позволяющий уникально идентифицировать устройство пользователя.

Подробная информация о правилах использования файлов cookie и способах их обработки доступна в разделе «Политика использования файлов cookie» Сайта.

VI. Передача персональных данных за пределы Европейского экономического пространства (ЕЭП)

Уровень защиты персональных данных в странах, находящихся за пределами Европейского экономического пространства (ЕЭП), может отличаться от стандартов, установленных законодательством ЕС. В связи с этим Администратор осуществляет передачу персональных данных за границу исключительно при необходимости и при условии обеспечения адекватного уровня защиты. Для этого применяются следующие меры:

• сотрудничество с организациями, расположенными в странах, признанных Европейской комиссией обеспечивающими соответствующий уровень защиты;
• использование стандартных договорных условий, утверждённых Европейской комиссией;
• внедрение обязательных корпоративных правил (Binding Corporate Rules), одобренных компетентным надзорным органом;
• при передаче данных в США — работа с организациями, участвующими в программе Privacy Shield, признанной Европейской комиссией.

Администратор информирует пользователей о намерении передавать их персональные данные за пределы ЕЭП на момент их сбора либо до начала обработки.

VII. Права интеллектуальной собственности

Все материалы, размещённые на страницах Сайта, являются собственностью FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Любые авторские и имущественные права на элементы Сайта — включая тексты, графику, дизайн страниц и иные компоненты — охраняются законом.

Сайт и его содержимое защищены в соответствии с действующим законодательством, включая, но не ограничиваясь:

• Законом от 4 февраля 1994 года об авторском праве и смежных правах (сводный текст, Dziennik Ustaw № 00.80.904 с последующими изменениями);
• Законом от 16 апреля 1993 года о противодействии недобросовестной конкуренции (сводный текст, Dziennik Ustaw 03.153.1503 с изменениями).

Любое использование материалов Сайта без разрешения правообладателя запрещено и может повлечь юридическую ответственность.

VIII. Прочие положения

Сайт может содержать ссылки на сторонние Интернет-ресурсы. Администратор не несёт ответственности за соблюдение правил конфиденциальности на этих ресурсах. Рекомендуется внимательно ознакомиться с политикой конфиденциальности каждого сайта при посещении сторонних ресурсов.

Поставщик услуг оставляет за собой право вносить изменения в настоящую Политику конфиденциальности и Политику использования файлов cookie в любое время. Пользователи уведомляются о таких изменениях в установленном порядке.

IX. Определения и используемые термины

Для целей настоящей Политики нижеприведённые термины имеют следующие значения:

• Администратор — компания FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, выступающая ответственным за обработку персональных данных.
• GDPR — Общий регламент по защите данных Европейского Союза, принятый 27 апреля 2016 года и вступивший в силу 25 мая 2018 года.
• Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу (субъекту данных). Идентифицируемое лицо — это человек, которого можно прямо или косвенно опознать, в частности по таким данным, как имя, идентификационный номер, сведения о местоположении, онлайн-идентификатор или по одному или нескольким физическим, физиологическим, генетическим, психическим, экономическим, культурным либо социальным признакам.
• База данных — любой структурированный набор персональных данных, доступный по установленным критериям, независимо от того, централизован он, децентрализован или распределён по функциональному либо географическому признаку.
• Обработка персональных данных — любое действие или совокупность действий, выполняемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление или уничтожение персональных данных.
• Сайт — Интернет-ресурс, размещённый по адресу https://www.truckwork.pl/, предоставляемый Администратором.
• Пользователь — физическое лицо, получающее доступ к Сайту через сеть Интернет и использующее его функционал.