Політика конфіденційності сайту «Truck Work»

Ця Політика, що регулює порядок обробки персональних даних і правила поводження з конфіденційною інформацією (далі — Політика), застосовується до всіх відомостей, розміщених на Інтернет-ресурсі, доступному за адресою https://www.truckwork.pl/ (далі — Сайт).

Компанія FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ (надалі — Постачальник послуг) розглядає збереження особистих даних відвідувачів Сайту та користувачів його функціоналу як один із ключових пріоритетів. Постачальник послуг вживає комплексних заходів для захисту будь-якої персональної інформації, забезпечуючи тим самим безпечне та комфортне користування сервісами Сайту для кожної особи, що звертається до цього ресурсу.

I. Особа, відповідальна за обробку персональних даних

Обробку персональних даних, розміщених на Інтернет-ресурсі https://www.truckwork.pl/, здійснює компанія FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, зареєстрована в м. Варшава та внесена до Національного судового реєстру під номерами NIP 5213956191 і KRS 0000953966. Зазначена організація виступає адміністратором персональних даних відповідно до чинного законодавства.

II. Цілі та підстави обробки персональних даних

Користувацькі дані обробляються в спеціально сформованих і структурованих базах, розподілених залежно від завдань, для вирішення яких ці відомості збираються. Обсяг оброблюваних даних обмежується рамками, необхідними для досягнення конкретної мети. Нижче наведено категорії баз даних, склад відомостей та їх призначення.

Користувач завжди отримує інформацію про конкретну мету обробки персональних даних до моменту їх надання або безпосередньо в момент збору інформації.

III. Підстави та строки обробки персональних даних

При зборі персональної інформації користувачі завжди інформуються про правову базу обробки цих даних. Зокрема:

• Стаття 6(1)(a) GDPR передбачає обробку персональних даних на підставі добровільної згоди користувача;
• Стаття 6(1)(b) GDPR застосовується, коли обробка необхідна для виконання договору або для дій, здійснених на запит користувача до укладення договору;
• Стаття 6(1)(c) GDPR використовується для виконання юридичних зобов’язань, покладених на Адміністратора;
• Стаття 6(1)(f) GDPR дозволяє обробляти дані для законних інтересів Адміністратора, про які користувачі повідомляються заздалегідь.

Окрім вищезазначених підстав, обробка може здійснюватися й на інших законних підставах, наприклад, відповідно до положень Закону про надання електронних послуг.

Строки зберігання персональних даних визначаються їх метою та підставою обробки. Користувачі повідомляються про них до або в момент надання інформації. Приклади строків зберігання включають:

• дані, що обробляються в рамках маркетингової діяльності, зберігаються до моменту отримання заперечення від суб’єкта даних;
• інформація, обробка якої ґрунтується на згоді користувача, зберігається до її відкликання;
• дані, зібрані за допомогою файлів cookies та аналогічних технологій, обробляються до видалення таких файлів через налаштування браузера або пристрою або до отримання заперечення від користувача;
• персональна інформація, пов’язана з виконанням юридичних або бухгалтерських зобов’язань (наприклад, для виставлення рахунків), зберігається протягом періоду, передбаченого чинним законодавством;
• дані, що стосуються надання послуг і продажів, зберігаються до закінчення строків можливих юридичних претензій, пов’язаних із наданими послугами.

IV. Права суб’єктів персональних даних

Кожна особа, чиї дані обробляються, має певні права щодо своїх персональних відомостей. Можливість реалізації цих прав залежить від правової бази обробки та конкретної ситуації.

1. Право на доступ до даних. Суб’єкт даних має право отримати підтвердження того, чи обробляються його персональні відомості. При цьому він може запросити доступ до цих даних, а також додаткову інформацію про цілі, категорії даних, отримувачів, правові підстави обробки та джерела даних. Після отримання відповідного запиту Адміністратор зобов’язаний надати копію оброблюваної інформації. Якщо запит надійшов в електронному вигляді і не вказано інший формат, відомості надаються також в електронному вигляді.
2. Право на виправлення даних. Суб’єкт даних може вимагати виправлення некоректної або неповної інформації, що стосується його. В рамках цілей обробки він також має право запросити доповнення будь-яких неповних персональних даних, включаючи подання додаткових документів або заяв.
3. Право бути забутим (видалення даних). Суб’єкт даних має право вимагати негайного видалення своїх персональних даних. Адміністратор зобов’язаний виконати такий запит без невиправданої затримки, якщо виконується хоча б одна з наступних умов:
4. згода на обробку даних була відкликана, і відсутні інші законні підстави для обробки;
5. суб’єкт даних висловив заперечення проти обробки;
6. дані були оброблені незаконно;
7. видалення потрібне для виконання правових зобов’язань;
8. дані були зібрані в рамках надання послуг інформаційного суспільства.
9. Право на обмеження обробки. Суб’єкт даних може вимагати обмеження обробки своїх персональних відомостей у випадках:
10. оскарження точності даних до завершення перевірки їх правильності;
11. незаконної обробки при відмові видаляти дані та вимозі обмеження використання;
12. якщо дані більше не потрібні Адміністратору, але необхідні суб’єкту даних для підтвердження, пред’явлення або захисту прав;
13. при поданні заперечення відповідно до ст. 21(1) GDPR, до визначення пріоритетності законних інтересів Адміністратора.
14. Право на заперечення. Суб’єкт даних може заперечити проти обробки своїх даних на підставі ст. 6(1)(f) GDPR (законний інтерес Адміністратора), включаючи профілювання. У цьому випадку обробка таких даних припиняється, якщо Адміністратор не доведе наявність законних підстав, що перевищують інтереси, права та свободи суб’єкта даних, або якщо дані не потрібні для встановлення, пред’явлення або захисту юридичних вимог. Якщо обробка здійснюється для прямого маркетингу, включаючи маркетингове профілювання, суб’єкт даних має право заборонити таку обробку.
15. Автоматизовані рішення та профілювання. Суб’єкт даних має право не підкорятися рішенням, заснованим виключно на автоматизованій обробці, включаючи профілювання, яке справляє правовий або значний вплив на особу. Винятки становлять ситуації:
16. коли рішення необхідне для укладення або виконання договору;
17. якщо це дозволено законодавством ЄС або Польщі із забезпеченням захисту прав і законних інтересів суб’єкта;
18. якщо отримано явну згоду суб’єкта даних.

Користувачі також можуть контролювати обробку своїх даних, включаючи доступ, виправлення, оновлення, доповнення, тимчасове або постійне призупинення обробки або видалення даних, якщо вони неповні, застарілі, недостовірні, зібрані з порушенням закону або втратили призначення, заради якого були зібрані.

Для реалізації своїх прав або отримання додаткових інструкцій, будь ласка, зв’яжись з Адміністратором.

V. Ведення системних журналів

Сайт веде внутрішні системні журнали, які автоматично фіксують дії користувачів при зверненні до ресурсів Сайту. У журналах відображаються такі відомості, як запитувані сторінки, IP-адреса користувача, тип і мова браузера, дата та час звернення, а також, як мінімум, один файл cookie, що дозволяє унікально ідентифікувати пристрій користувача.

Детальна інформація про правила використання файлів cookie та способи їх обробки доступна в розділі «Політика використання файлів cookie» Сайту.

VI. Передача персональних даних за межі Європейського економічного простору (ЄЕП)

Рівень захисту персональних даних у країнах, що знаходяться за межами Європейського економічного простору (ЄЕП), може відрізнятися від стандартів, встановлених законодавством ЄС. У зв’язку з цим Адміністратор здійснює передачу персональних даних за кордон виключно при необхідності та за умови забезпечення адекватного рівня захисту. Для цього застосовуються наступні заходи:

• співпраця з організаціями, розташованими в країнах, визнаних Європейською комісією такими, що забезпечують відповідний рівень захисту;
• використання стандартних договірних умов, затверджених Європейською комісією;
• впровадження обов’язкових корпоративних правил (Binding Corporate Rules), схвалених компетентним наглядовим органом;
• при передачі даних до США — робота з організаціями, що беруть участь у програмі Privacy Shield, визнаній Європейською комісією.

Адміністратор інформує користувачів про намір передавати їхні персональні дані за межі ЄЕП на момент їх збору або до початку обробки.

VII. Права інтелектуальної власності

Усі матеріали, розміщені на сторінках Сайту, є власністю FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ. Будь-які авторські та майнові права на елементи Сайту — включаючи тексти, графіку, дизайн сторінок та інші компоненти — охороняються законом.

Сайт і його вміст захищені відповідно до чинного законодавства, включаючи, але не обмежуючись:

• Законом від 4 лютого 1994 року про авторське право та суміжні права (зведений текст, Dziennik Ustaw № 00.80.904 з наступними змінами);
• Законом від 16 квітня 1993 року про протидію недобросовісній конкуренції (зведений текст, Dziennik Ustaw 03.153.1503 зі змінами).

Будь-яке використання матеріалів Сайту без дозволу правовласника заборонено і може спричинити юридичну відповідальність.

VIII. Інші положення

Сайт може містити посилання на сторонні Інтернет-ресурси. Адміністратор не несе відповідальності за дотримання правил конфіденційності на цих ресурсах. Рекомендується уважно ознайомитися з політикою конфіденційності кожного сайту при відвідуванні сторонніх ресурсів.

Постачальник послуг залишає за собою право вносити зміни до цієї Політики конфіденційності та Політики використання файлів cookie в будь-який час. Користувачі повідомляються про такі зміни у встановленому порядку.

IX. Визначення та використовувані терміни

Для цілей цієї Політики наведені нижче терміни мають наступні значення:

• Адміністратор — компанія FRIEDMANN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, що виступає відповідальною за обробку персональних даних.
• GDPR — Загальний регламент із захисту даних Європейського Союзу, прийнятий 27 квітня 2016 року та набув чинності 25 травня 2018 року.
• Персональні дані — будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи (суб’єкта даних). Ідентифікована особа — це людина, яку можна прямо або опосередковано впізнати, зокрема за такими даними, як ім’я, ідентифікаційний номер, відомості про місцезнаходження, онлайн-ідентифікатор або за однією чи кількома фізичними, фізіологічними, генетичними, психічними, економічними, культурними або соціальними ознаками.
• База даних — будь-який структурований набір персональних даних, доступний за встановленими критеріями, незалежно від того, централізований він, децентралізований чи розподілений за функціональною або географічною ознакою.
• Обробка персональних даних — будь-яка дія або сукупність дій, виконуваних із персональними даними з використанням засобів автоматизації або без таких, включаючи збір, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміну), вилучення, використання, передачу (поширення, надання, доступ), знеособлення, блокування, видалення або знищення персональних даних.
• Сайт — Інтернет-ресурс, розміщений за адресою https://www.truckwork.pl/, що надається Адміністратором.
• Користувач — фізична особа, що отримує доступ до Сайту через мережу Інтернет і використовує його функціонал.