ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ — ВЕБ-САЙТ

Информационный документ в соответствии со ст. 13 Регламента (ЕС) 2016/679 — Общий регламент по защите персональных данных (GDPR)

ПОЧЕМУ ПРЕДОСТАВЛЯЕТСЯ ЭТА ИНФОРМАЦИЯ?

В соответствии с Регламентом (ЕС) 2016/679 (далее «Общий регламент или GDPR»), на данной странице описан порядок обработки персональных данных. Данное уведомление предоставляется в соответствии со ст. 13 Общего регламента. Настоящее уведомление не распространяется на веб-сайты третьих лиц, доступ к которым может осуществляться по ссылкам с данного сайта; ответственность за такие сетевые ресурсы не принимается.

Обрабатываемые персональные данные

Персональные данные - любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъекту данных»); идентифицируемое физическое лицо – это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как ФИО, идентификационный номер, данные о местонахождении, сетевой идентификатор либо один или несколько признаков, характеризующих его физическую, физиологическую, генетическую, психическую, экономическую, культурную или социальную идентичность (C26, C27, C30 Общего регламента).

Данные контрагентов/пользователей.

Данные о навигации -информационные системы и программные процедуры, обеспечивающие работу данного сайта, получают, в процессе обычной работы, некоторые персональные данные, передача которых включена в протокол передачи данных в сети Интернет. К этой категории данных относятся IP-адреса или доменные имена компьютеров и устройств, используемых пользователями, адреса запрашиваемых ресурсов в формате URI/URL (Uniform Resource Identifier/Locator), время запроса, метод обращения к серверу, размер файла, полученного в ответ, числовой код состояния ответа сервера (успешное выполнение, ошибка и т.д.), а также другие параметры, относящиеся к операционной системе и программной среде пользователя.

Данные, предоставленные добровольно: необязательная, явная и добровольная отправка сообщений по контактным адресам, указанным на сайте, и/или заполнение форм для сбора данных влечет за собой получение адреса отправителя, необходимого для ответа, а также любых указанных в сообщении персональных данных.

Информация об обработке персональных данных через платформы социальных сетей

В отношении обработки персональных данных, осуществляемой через платформы социальных сетей, используемых контролером, следует руководствоваться информацией, представленной соответствующими компаниями-операторами в их политике конфиденциальности. Контролер обрабатывает персональные данные, предоставленные пользователями через страницы платформ социальных сетей, с целью управления взаимодействием с пользователями (комментарии, посты, доступные для всеобщего просмотра и т.д.) и в соответствии с применимым законодательством.

Специальные уведомления

На отдельных страницах сайта могут быть размещены специальные уведомления, относящиеся к конкретным услугам или способам обработки предоставленных данных.

ФАЙЛЫ COOKIE И ДРУГИЕ СИСТЕМЫ ОТСЛЕЖИВАНИЯ. ЧТО ЭТО ТАКОЕ? ДЛЯ ЧЕГО ОНИ ИСПОЛЬЗУЮТСЯ?

Информацию о файлах cookie и других средствах отслеживания можно найти в Политике использования файлов cookie в нижней части сайта и по следующей ссылке.

1.КТО ЯВЛЯЕТСЯ КОНТРОЛЕРОМ ПЕРСОНАЛЬНЫХ ДАННЫХ? КАК С НИМ СВЯЗАТЬСЯ?

Контролером персональных данных является компания Polska sp.z o.o., ul.Puławska 40A, 05-500 Piaseczno, Польша, в лице временно исполняющего обязанности ее законного представителя. Для получения любой информации вы можете связаться с ним по электронной почте: [email protected]

2. ЦЕЛИ ОБРАБОТКИ, ПРАВОВОЕ ОСНОВАНИЕ, СРОК ХРАНЕНИЯ ДАННЫХ, ХАРАКТЕР ПРЕДОСТАВЛЕНИЯ ДАННЫХ

ЦЕЛИ ОБРАБОТКИ ПРАВОВОЕ ОСНОВАНИЕ СРОК ХРАНЕНИЯ ДАННЫХ ХАРАКТЕР ПРЕДОСТАВЛЕНИЯ ДАННЫХ
Навигация на данном веб-сайте.

Данные, необходимые для предоставления веб-сервисов, также обрабатываются в целях:

• получения статистической информации об использовании сервисов (наиболее посещаемые страницы, количество посетителей по часам или дням, регионы происхождения и т.д.);

•проверки правильного функционирования предоставляемых сервисов.

Данные также могут использоваться для установления ответственности в случае предполагаемых киберпреступлений, совершенных в отношении сайта.		 Обработка данных необходима для реализации законных интересов контролера или третьих лиц, при условии, что эти интересы не нарушают интересы, основные права и свободы субъекта данных, требующие защиты его персональных данных, с учетом разумных ожиданий субъекта и деятельности, строго необходимой для работы сайта и навигации.

(ст. 6, пункт 1, подпункт f, и С47 GDPR)

Субъектам данных гарантируется возможность по запросу получить информацию о проведенной оценке о соблюдении баланса интересов.		 Хранение данных о навигации будет осуществляться до окончания сеанса работы с сайтом. Во всех случаях данные не хранятся более семи дней (за исключением случаев, когда их хранение необходимо для установления фактов совершения правонарушений по запросу судебных органов). Предоставление данных является необходимым условием для навигации по веб-сайту.
Использование файлов cookie и аналогичных технологий.

См. Политику использования файлов cookie в нижней части сайта.		 В отношении не технических, но необходимых файлов cookie и аналогичных технологий обработка осуществляется на основании согласия на обработку персональных данных (ст. 6, п. 1, подп. a и C42, C43 GDPR). Согласие предоставляется через баннер в соответствии с политикой использования файлов cookie на веб-сайте. См. Политику использования файлов cookie в нижней части сайта. См. Политику использования файлов cookie в нижней части сайта.

Помимо целей, связанных с навигацией, персональные данные будут обрабатываться также для следующих целей:

ЦЕЛИ ОБРАБОТКИ ПРАВОВОЕ ОСНОВАНИЕ СРОК ХРАНЕНИЯ ДАННЫХ ХАРАКТЕР ПРЕДОСТАВЛЕНИЯ ДАННЫХ
A) КОНТАКТЫ, отправка запросов на обратную связь, получение информации.

Персональные данные будут обрабатываться с целью обработки ваших запросов на контакт и для осуществления обратной связи.		 Обработка необходима для исполнения договора, стороной которого является субъект данных, либо для осуществления преддоговорных мер, принимаемых по его запросу (C44). Ст. 6, пункт 1, подпункт b) GDPR. Не более 12 месяцев. Предоставление данных является обязательным.

Отказ от предоставления необходимых данных приведет к невозможности установить контакт и получить апрашиваемую информацию.
B) ПРЯМОЙ МАРКЕТИНГ, для рассылки рекламных материалов или предложений о прямых продажах, проведения маркетинговых исследований, коммерческих и маркетинговых коммуникаций, а также новостные рассылки с использованием автоматизированных (электронная почта) и традиционных средств связи (телефон).

Сообщения могут содержать промоакции и/или логотипы компаний, входящих в группу. Передача персональных данных третьим лицам не осуществляется.


Для получения полного списка компаний группы и партнеров субъекты данных могут направить запрос на адреса: [email protected]


Контролер персональных данных, с целью анализа и возможного улучшения эффективности рассылок, использует системы отчетности. Благодаря отчетам контролер сможет узнать, например: количество читателей, открытий, уникальных пользователей, совершивших клики, и общее число кликов; устройства и операционные системы, используемые для просмотра сообщения; подробные сведения об активности отдельных пользователей; сведения об отправленных, доставленных и недоставленных электронных письмах, а также о пересланных сообщениях. Все эти данные используются с целью анализа и, при необходимости, улучшения эффективности коммуникаций.		 Обработка осуществляется на основании согласия на обработку персональных данных (C42, C43).

ст. 6, пункт 1, подпункт a) GDPR.		 До отзыва согласия (или отказа от рассылки). Предоставление данных является добровольным.


Отказ от предоставления необходимых данных приведет к невозможности получения сообщений прямого маркетинга.
C) НЕАВТОМАТИЗИРОВАННОЕ ПРОФИЛИРОВАНИЕ: персональные данные будут внесены в корпоративные базы данных/ системы управления взаимоотношениями с клиентами/платформы с целью проведения анализа, оценки и разделения субъектов данных на однородные группы по специфическим деловым характеристикам для более эффективного управления услугами и направления целевых маркетинговых сообщений. Обработка осуществляется на основании согласия на обработку персональных данных (C42, C43).

Ст. 6, пункт 1, подпункт a) GDPR.		 До отзыва согласия, но не более 12 месяцев. Предоставление данных является добровольным.


Отказ от предоставления необходимых данных приведет к невозможности проведения анализа и отправки целевых коммуникаций.
D) ОБРАБОТКА ВАШИХ ЗАПРОСОВ и запросов других субъектов данных в соответствии со ст. 15 и последующими статьями GDPR (права субъекта данных). Обработка необходима для исполнения юридического обязательства в отношении контролера (C45).

Ст. 6, пункт 1, подпункт с) GDPR.		 5 лет с момента закрытия запроса, за исключением случаев споров. Предоставление персональных данных является обязательным, поскольку оно необходимо для выполнения требований законодательства.
E) ПОДБОР ПЕРСОНАЛА — РАЗДЕЛ «ВАКАНСИИ»: регистрация на соответствующей платформе для подачи заявок на опубликованные вакансии и участие в процессе подбора персонала на открытые вакансии в Польше; проведение мероприятий по поиску и отбору кандидатов с целью установления трудовых отношений, включая рассмотрение кандидатов и по иным позициям, отличным от тех, на которые была подана заявка; хранение персональных данных для участия в будущих процедурах отбора; обработка заявок, поданных в ответ на объявления о вакансиях, размещенные на нашем веб-сайте; проведение собеседований, включая видеособеседования (включая согласие на обработку и использование аудио- и видеозаписей). Обработка необходима для исполнения договора, стороной которого является субъект данных, либо для осуществления преддоговорных мер, принимаемых по его запросу (C44).

Ст. 6, пункт 1, подпункт b) GDPR.		 Данные, содержащиеся в резюме: Не более 24 месяцев.

Как правило, данные, собранные в ходе подбора персонала, подлежат удалению, как только становится очевидно, что предложение о трудоустройстве не будет сделано либо что кандидат не примет его.

Данные, предоставленные при регистрации на платформе для подачи заявок:

До момента удаления учетной записи и в течение периода, технически необходимого для деактивации учетных данных.		 Предоставление данных является обязательным.


Отказ от предоставления необходимых данных приведет к невозможности подачи заявки через платформу.
F) РАЗДЕЛ E-LEARNING, для доступа к личному кабинету и использования материалов, предназначенных для профессионального обучения Обработка необходима для исполнения договора, стороной которого является субъект данных, либо для осуществления преддоговорных мер, принимаемых по его запросу (C44).

Ст. 6, пункт 1, подпункт b) GDPR.		 До прекращения действия договора и в течение периода, технически необходимого для деактивации учетных данных. Предоставление данных является обязательным.


Отказ от предоставления необходимых данных приведет к невозможности доступа к контенту e-learning.
G) ОПРОСЫ/УДОВЛЕТВОРЕННОСТЬ КЛИЕНТОВ/ОБСЛУЖИВАНИЕ КЛИЕНТОВ: для установления контакта (по телефону / электронной почте) с целью проверки степени удовлетворенности продукцией контролера, пройденными курсами e-learning, а также для предоставления услуг клиентской поддержки Обработка данных необходима для реализации законных интересов контролера персональных данных или третьих лиц, при условии, что эти интересы не нарушают интересы, права и основные свободы субъекта данных, требующие защиты его персональных данных (C47-C50).

Ст. 6, пункт 1, подпункт f) GDPR.		 Не более 5 лет Предоставление данных является обязательным.


Отказ от предоставления данных должен быть соотнесен с законным интересом контролера, указанным в целях настоящего раздела.

3. КОМУ БУДУТ ПЕРЕДАНЫ ПЕРСОНАЛЬНЫЕ ДАННЫЕ? ПОЛУЧАТЕЛИ ДАННЫХ

Персональные данные будут переданы лицам, обрабатывающим данные в качестве независимых контролеров персональных данных, либо в качестве процессоров персональных данных (статья 28 GDPR), а также физическим лицам (статья 29 GDPR), действующим под руководством контролера или процессоров на основании конкретных указаний, касающихся целей и способов обработки данных. Данные будут переданы получателям, принадлежащим к следующим категориям:

Лица, предоставляющие услуги, связанные с функционированием веб-сайта и сетей связи, включая электронную почту, хостинг и администрирование сайта (в том числе компании, входящие в группу);

Лица, с которыми контролер заключил соглашения, при наличии предварительного согласия, если оно требуется;

Для целей прямого маркетинга, при наличии согласия, лица, осуществляющие управление деятельностью в сфере прямого маркетинга, такие как коммуникационные и рекламные агентства, а также компании, предоставляющие платформы для маркетинговой автоматизации;

Для раздела «Вакансии» лица, занимающиеся подбором персонала.

Агенты и лица, оказывающие контролеру содействие в ведении коммерческой деятельности;

Консультанты и другие внештатные работники;

Компетентные органы власти, для выполнения установленных законом обязательств и/или распоряжений государственных органов по их запросу.

Список процессоров персональных данных, назначенных в соответствии со ст. 28 GDPR, доступен по запросу по адресу [email protected] или по другим вышеуказанным контактам.

4. БУДУТ ЛИ ДАННЫЕ ПЕРЕДАВАТЬСЯ В СТРАНЫ, НЕ ВХОДЯЩИЕ В ЕЭЗ?

Персональные данные будут передаваться в страны за пределами ЕЭЗ (головная компания находится в США) в рамках оказания услуг по хостингу, управлению, разработке и техническому обслуживанию сайта.

Передача персональных данных осуществляется в соответствии со ст. 44 и последующими статьями GDPR, в частности:

- лицам, предоставившим надлежащие гарантии посредством стандартных договорных положений (SCC), утвержденных Европейской комиссией (ст. 46, пункт 2, подпункты c и d GDPR);

Для получения дополнительной информации о гарантиях, применяемых при передаче данных, можно направить запрос по адресу [email protected]

5. ПРИМЕНЯЕТСЯ ЛИ АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА?

Персональные данные подвергаются традиционной ручной, электронной и автоматизированной обработке. Следует уточнить, что полностью автоматизированные процессы принятия решений не применяются.

В том, что касается профилирования, которое может проводиться только при наличии явного согласия субъекта данных, как указано в вышеописанных целях, оно осуществляется с участием оператора, формирующего профиль субъекта и анализирующего его привычки и предпочтения в сфере потребления с целью улучшения коммерческого предложения и услуг контролера (неавтоматизированное профилирование).

6. КАКИЕ ПРАВА ИМЕЕТ СУБЪЕКТ ДАННЫХ? КАК ОН МОЖЕТ ИХ ОСУЩЕСТВЛЯТЬ?

Субъекты данных могут осуществлять свои права, предусмотренные статей 15 и последующими статьями GDPR, связавшись с контролером по адресу электронной почты: [email protected] o или по другим указанным выше контактам.

Контролер гарантирует субъектам данных возможность в любое время запрашивать доступ к своим персональным данным (ст. 15), их исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18). Контролер сообщает (ст. 19) каждому получателю, которому были переданы персональные данные, об осуществленных исправлениях, удалениях или ограничениях обработки. Контролер предоставляет субъектам данных, сделавшим соответствующий запрос, информацию о таких получателях.

Контролер гарантирует право на переносимость данных (ст. 20) и, в случае запросов в соответствии со статьей 20, предоставляет субъектам данные в структурированном, общепринятом и машиночитаемом формате.

Субъектам данных предоставляется право возражать (ст. 21) в любое время против обработки данных, основанной на законных интересах либо на выполнении задачи, осуществляемой в общественных интересах, или при осуществлении публичных полномочий, возложенных на контролера персональных данных, направив запрос по указанным выше контактам с темой письма «возражение». В случае осуществления права на возражение против обработки, основанной на законном интересе, контролер предоставляет субъектам данных возможность по запросу получить информацию о проведенной оценке о соблюдении баланса интересов.

Субъектам данных предоставляется право отозвать ранее данное согласие, при этом отзыв не влияет на законность обработки, осуществленной на основании согласия до его отзыва.

Чтобы больше не получать сообщения прямого автоматизированного маркетинга (по электронной почте), субъектам данных рекомендуется направить электронное письмо на адрес [email protected] с темой «отказ от автоматизированных рассылок» либо воспользоваться нашими системами автоматической отмены подписки, предусмотренными только для электронных писем.

Чтобы больше не получать коммуникации прямого традиционного маркетинга (телефонные звонки с участием оператора), субъектам данных рекомендуется направить электронное письмо на адрес [email protected] с темой письма «отказ от традиционных маркетинговых коммуникаций».

Чтобы больше не получать маркетинговые сообщения, субъектам данных рекомендуется направить электронное письмо на адрес [email protected] с темой письма «отказ от маркетинга».

В любое время субъекты данных вправе отозвать согласие на профилирование (неавтоматизированное), направив электронное письмо на адрес [email protected] с темой письма «отказ от профилирования».

Если субъекты данных полагают, что обработка их персональных данных контролером осуществляется с нарушением положений Регламента (ЕС) 2016/679, они вправе подать жалобу в Национальный надзорный орган, в частности, в государстве-члене ЕС, где они постоянно проживают или работают, либо в месте предполагаемого нарушения Регламента, или обратиться в соответствующие судебные органы.

7. ИЗМЕНЕНИЯ, ВНОСИМЫЕ В УВЕДОМЛЕНИЕ

Контролер вправе изменять, дополнять или удалять любые положения настоящего уведомления о политике конфиденциальности. В целях облегчения проверки возможных изменений в документе будет указана дата его последнего обновления.

Дата обновления: 23 апреля 2025 года