ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ

Адміністратором персональних даних Користувачів є Finobserve spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Кракові, вул. Моравського 12/34, 30-102 Краків, внесена до реєстру підприємців, що ведеться Окружним судом Краківського повіту в Кракові, XI Економічним відділом Національного судового реєстру під номером KRS: 0001120697, NIP: 6772514021, зі статутним капіталом 5 000 злотих, e-mail: info@fin-observe.com.
 

Адміністратор за допомогою Сайту може збирати, а потім обробляти персональні дані для таких цілей, як:

1) надання відповідей на запити або кореспонденцію Користувача, адресовані Адміністратору;
 

​2) здійснення Адміністратором прямого маркетингу власних товарів або послуг;
 

3) статистика та аналіз поведінки Користувачів на вебсторінках.

 

Адміністратор здійснює обробку персональних даних на наступних підставах:

1) у разі обробки даних з метою надання відповідей на запити або кореспонденцію Користувача — на підставі законного інтересу Адміністратора, яким є відповідь на запити Користувачів (ст. 6 п. 1 літ. f GDPR);

2) у разі обробки даних з метою здійснення Адміністратором прямого маркетингу власних товарів або послуг — на підставі законного інтересу Адміністратора, яким є просування його господарської діяльності (ст. 6 п. 1 літ. f GDPR));

3) у разі обробки даних з метою ведення статистики та аналітики — на підставі законного інтересу Адміністратора, яким є перевірка способу використання Користувачами Вебсайту (ст. 6 п. 1 літ. f GDPR).

 

Адміністратор може надавати дані Користувачів своїм підрядникам (суб’єктам, послугами яких він користується при обробці), таким як постачальники ІТ-послуг і рішень.

 

Адміністратор може користуватися послугами постачальників ІТ-послуг, які мають свої місцезнаходження за межами Європейського Союзу. У зв’язку з цим дані можуть передаватися за межі ЄС. Адміністратор користується виключно ІТ-послугами, які надаються суб’єктами, що мають місцезнаходження в країнах, щодо яких Європейська Комісія визнала, що вони забезпечують належний рівень захисту, суб’єктами, які обробляють персональні дані на підставі Типових договірних положень, прийнятих Європейською Комісією, про які йдеться в ст. 46 GDPR, укладених між Адміністратором і таким суб’єктом, або які обробляють дані на підставі принципів Data Privacy Framework.

 

У випадку даних, що обробляються з метою:

1) надання відповідей на запити або кореспонденцію Користувачів – протягом 3 років з моменту надсилання запиту або кореспонденції;

2) здійснення Адміністратором прямого маркетингу власних продуктів або послуг – дані обробляються до моменту подання Користувачем заперечення або до моменту відкликання згоди на отримання комерційної інформації;

3) проведення статистики та аналізу поведінки Користувачів на Сайті – дані обробляються протягом 3 років з дня їх збирання.

 

Користувачеві, якого стосуються дані, надаються такі права:

1) право доступу до персональних даних і право на отримання їх копії — Користувач може вимагати від Адміністратора інформацію про те, чи обробляються його дані, а у разі підтвердження — Користувач може вимагати від Адміністратора доступу до них. Користувач також може вимагати від Адміністратора копію оброблюваних персональних даних. Надання додаткових копій даних може вимагати від Користувача сплати збору, пов’язаного з адміністративними витратами;

2) Право вимагати виправлення персональних даних — Користувач може вимагати від Адміністратора виправлення своїх неправильних персональних даних або доповнення неповних персональних даних з урахуванням цілей обробки;

3) Право вимагати видалення персональних даних — Користувач може вимагати від Адміністратора видалення щодо нього персональних даних, якщо існує принаймні один з наступних випадків:

a) Персональні дані більше не є необхідними для цілей, для яких вони були зібрані або оброблені іншим чином;
b) Персональні дані обробляються з порушенням вимог законодавства;
c) Персональні дані оброблялися незаконно;
d) Згода Користувача, яка є підставою для обробки даних відповідно до ст. 6 п. 1 літ. a GDPR, була відкликана, і одночасно не існує іншої законної підстави для обробки персональних даних;
e) Користувач висловлює заперечення проти обробки персональних даних на підставі ст. 21 п. 1 GDPR, і одночасно не існують важливі законні підстави для обробки, що переважають інтереси, права та свободи особи, щодо якої стосуються дані, або підстави для встановлення, пред’явлення або захисту правових вимог; або якщо Користувач висловлює заперечення проти обробки персональних даних на підставі ст. 21 п. 2 GDPR;
f) На Адміністратора покладено обов’язок видалити персональні дані згідно з чинними нормами законодавства Європейського Союзу;

4) право вимагати обмеження обробки персональних даних — Користувач може вимагати від Адміністратора обмеження обробки щодо нього персональних даних у випадку, якщо існує принаймні один з наступних випадків:

a) Користувач ставить під сумнів правильність персональних даних — на період, що дозволяє Адміністратору перевірити правильність цих даних;
b) обробка є незаконною, а Користувач заперечує проти видалення персональних даних, вимагаючи замість цього обмеження їх використання;
c) Адміністратор більше не потребує персональних даних для цілей обробки, але вони потрібні Користувачу для встановлення, пред’явлення або захисту вимог;
d) Користувач висловив заперечення проти обробки відповідно до ст. 21 п. 1 GDPR до моменту з’ясування, чи законні підстави на боці адміністратора мають перевагу над підставами заперечення особи, щодо якої стосуються дані;

5) право на перенесення персональних даних;

6) право на заперечення проти обробки персональних даних;

7) право подати скаргу до наглядового органу — в Польщі це Голова Управління із захисту персональних даних.
 

Щоб скористатися вищезазначеними правами, Користувач повинен звернутися до Адміністратора.

 

Надання даних є добровільним, але без їх надання неможливо буде надавати послуги Адміністратором або встановити контакт з Адміністратором.
 

Адміністратор не приймає жодних рішень, що ґрунтуються виключно на автоматизованій обробці, включаючи профілювання.