§1
ОБЩИЕ ПОЛОЖЕНИЯ
1. Политика конфиденциальности содержит правила, касающиеся обработки персональных данных на Портале, в том числе основания, цели и объем обработки персональных данных и права субъектов, к которым относятся данные, а также информацию об использовании файлов „cookies” и аналитических инструментов.
2. Администратором персональных данных, собираемых с помощью Портала, является PZL Sedziszow S. A. ул. Фабрична, 4, Сендзишув Малопольски ( НСР: 0000059050, ИНН: 818-14-71-114, ОКПО: 690587953)
Тел. +48 17 7450211
E-mail: marketing@pzlsedziszow.pl – далее — „Администратор”
3. Персональные данные на Портале обрабатываются Администратором в соответствии с действующим законодательством, в частности, в соответствии с Регулированием Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой личных данных и о свободном перемещении таких данных, а также об отмене директивы 95/46/EC (общее регулирование о защите данных) – далее именуемое „RODO”.
4. Пользование Порталом, в том числе оформление регистрации, является добровольным. Аналогичным образом предоставление персональных данных Клиентом, использующим Портал, является добровольным, за исключением:
— заключения контрактов (непредоставление в случаях и в объеме, указанном на веб-сайте Портала а также в Регламенте и настоящей политике конфиденциальности, личных данных, необходимых для заключения и исполнения Торгового соглашения или контракта на предоставление Электронных услуг с Администратором, приводит к невозможности заключить настоящий договор. Предоставление персональных данных в этом случае является контрактным требованием, и если субъект данных хочет заключить данное соглашение с Администратором, он обязан предоставить требуемые данные. Каждый раз объем данных, необходимых для заключения контракта, предварительно указан на веб-сайте Портала
– обязанностей, предусмотренных законом – предоставление персональных данных является требованием установленный законом, как результат действующего законодательства, налагающего на Администратора обязанность обработки персональных данных (например, обработка данных для ведения налогового или бухгалтерского учета) и отсутствие их указания будет препятствовать Администратору в выполнении этих обязанностей.
5. Администратор прилагает особую осмотрительность для защиты интересов лиц, персональные данные которых ним обрабатываются, в частности, несет ответственность и гарантирует, что собранные им данные :
· обрабатываются в соответствии с законодательством;
· собрираются для определенных, законных целей и не подлежат дальнейшей обработке несовместимой с этими целями;
· по существу правильные и адекватные по отношению к целям, для которых обрабатываются;
· сохраняются в форме, позволяющей на идентификацию лиц, к которым относятся, не дольше, чем это необходимо для достижения цели обработки;
· обработаны таким образом, чтобы обеспечить необходимую безопасность персональных данных, в том числе защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения, с помощью соответствующих технических или организационных средств.
6. Принимая во внимание характер, сферу применения, контекст и цели обработки, а также риск нарушения прав и свобод физических лиц, с разной вероятностью и весом угрозы, Администратор осуществляет соответствующие технические и организационные меры, чтобы обработка осуществлялась в соответствии с регламентом и чтобы иметь возможность это продемонстрировать. Администратор применяет технические средства для предотвращения приобретения и модификации несанкционированными лицами персональных данных, отправленных по электронной почте.
§2
ОСНОВЫ ОБРАБОТКИ ДАННЫХ
1. Администратор имеет право обрабатывать персональные данные в случаях, когда — и в такой степени, когда — выполняется хотя бы одно из следующих условий:
– лицо, к которому относятся данные, выразило согласие на обработку своих персональных данных, в одной или нескольких конкретных целях;
– обработка необходима для исполнения договора, стороной которого является лицо, к которому данные относятся, или если нужно принять меры по требованию лица, к которому относятся данные, перед заключением договора;
– обработка необходима для выполнения юридического обязательства возложенного на Администратора;
– обработка необходима для целей, вытекающих из обоснованных законом интересов, осуществляемых Администратором или третьими лицами, за исключением случаев, в которых преобладающее значение по отношении к этим интересам имеют интересы или основные права и свободы лица, к которому относятся данные, требующие защиты персональных данных, в частности, когда лицо, к которому относятся данные, является ребенком.
2. Обработка персональных данных Администратором требует каждый раз, по крайней мере, одного из указанных выше признаков. Конкретные основания для обработки персональных данных Клиента указаны ниже
§3
ЦЕЛЬ, ОСНОВАНИЕ, ПЕРИОД И ОБЪЕМ ОБРАБОТКИ ДАННЫХ
1. Каждый раз цель, основание, период и объем, а также получатели персональных данных, обрабатываемых Администратором являются результатом действий, предпринимаемых данным Клиентом в рамках веб-Портала. Например, если Клиент решит зарегистрироваться, то его личные данные будут обрабатываться в целях исполнения заключенного Договора о предоставлении услуг электронным путем.
2. Администратор может обрабатывать персональные данные для следующих целей на следующих основаниях, в периоды и в следующем диапазоне:
| Цель обработки данных | Правовая основа обработки
/срок хранения данных |
Диапазон обрабатываемых данных |
|---|---|---|
| Отправка сообщений электронной почты в рамках службы рассылки новостей | Статья 6, п. 1 б. а) Регулирование RODO (согласие) | Данные хранятся до тех пор, пока лицо — субъект данных не отозвет свое согласие на дальнейшую обработку своих данных для этой цели. Адрес электронной почты, IP-адрес, ID- идентификатор |
§4
ПОЛУЧАТЕЛИ ДАННЫХ
1. Для обеспечения надлежащего функционирования Портала, в том числе для реализации заключенных Договоров продажи, Администратору необходимо использовать услуги внешних поставщиков услуг. Администратор использует только услуги таких компаний, которые предоставляют достаточные гарантии для реализации соответствующих технических и организационных мер, так, чтобы обработка соответствовала требованиям лиц — субъектов данных.
2. Передача данных Администратором не происходит в любом случае и не для всех указанных в политике конфиденциальности получателей или категорий получателей — Администратор передает данные только тогда, когда это необходимо для достижения соответствующей цели обработки персональных данных, и только в объеме, необходимом для ее достижения.
3. Персональные данные Клиента могут быть переданы следующим получателям или категориям получателей:
· поставщики услуг обеспечивающие Администратора техническими, информационными и организационными решениями, позволяющие Администратору вести хозяйственную деятельность, в том числе обслуживать Портал и предоставлять с его помощью Электронные услуги (в частности, поставщики программного обеспечения, поставщики услуг электронной почты и хостинга, а также поставщики программного обеспечения для управления бизнесом и предоставления технической помощи Администратору) – Администратор предоставляет собранные данные Клиента выбранному поставщику, действующему по его поручению только в случае и в объеме, необходимом для осуществления соответствующей цели — обработки данных, совместимой с настоящей политикой конфиденциальности.
§5
ПРОФИЛИРОВАНИЕ
1. Администратор может пользоваться профилированием для маркетинговых целей, но решения, принятые на его основе Администратором, не касаются заключения или отказа заключить Торговое соглашение либо возможности пользования услугами в рамках веб-Портала. Эффектом использования профилирования может быть, например, предоставление данному лицу скидки, отправка кода скидки, напоминание о незавершенных покупках, отправка товарного предложения, которое может соответствовать интересам или предпочтениям данного лица, или предложение лучших условий по сравнению со стандартным предложением Портала. Несмотря на профилирование, это данный человек свободно принимает решение о том, захочет ли он использовать полученную таким образом скидку или более благоприятные условия и совершить покупку.
2. Профилирование состоит в автоматическом анализе или прогнозе поведения данного лица на веб-сайте Портала, или путем анализа прошлой истории действий, осуществляемых на Портале. Условием такого профилирования является наличие у Администратора персональных данных данного лица, для того, чтобы иметь возможность отправить ему, например, код скидки.
3. Лицо, к которому относятся данные, имеет право не подчиняться решению, которое основано исключительно на автоматизированной обработке, включая профилирование, и вызывает в отношении этого лица юридические последствия, или подобным образом, существенно на нее влияет.
§6
ПРАВА ЛИЦА, К КОТОРОМУ ОТНОСЯТСЯ ДАННЫЕ
1. Право на доступ, исправление, ограничения, устранения или переноса – лицо, к которому относятся данные, имеет право требовать с Администратора доступа к своим личным данным, их исправления, удаления („право быть забытым”) или ограничения обработки, а также имеет право возражать против обработке, а также имеет право переноса своих данных. Подробные условия выполнения указанных выше прав указаны в ст. 15-21 Регулирования RODO.
2. Право отозвать согласие в любое время — лицо, данные которого обрабатываются Администратором на основании выраженного согласия, имеет право отозвать согласие в любое время без ущерба для законности обработки, которая была сделана на основе согласия до его отзыва.
3. Право подачи жалобы в надзорный орган — лицо, данные которого обрабатываются Администратором, имеет право подать жалобу в надзорный орган в форме и в порядке, указанном в положениях Регулирования RODO и польского законодательства, в частности Закона о защите личных данных. Надзорным органом в Польше является Председатель Управления по защите персональных данных.
4. Право на возражение – лицо — субъект данных, имеет право в любое время подать возражение – по причинам, связанным с его особой ситуацией – против обработки касающихся его персональных данных, основанное на ст. 6 п. 1 б. e) ( интерес или общественные задачи) или f) (юридически обоснованный интерес администратора), включая профилирования на основе этих правил. Администратору в этом случае нельзя уже обрабатывать эти персональные данные, если он не докажет существование важных законных оснований для обработки, превосходящих интересы, права и свободы субъекта данных или основы для определения, расследования или защиты претензий.
5. В целях реализации прав, о которых говорится в данном параграфе, можно обратиться к Администратору путем отправки соответствующего сообщения в письменном виде или по электронной почте на адрес Администратора, указанный в параграфе 1.
§7
COOKIES, ЭКСПЛУАТАЦИОННЫЕ ДАННЫЕ И АНАЛИТИКА
1. Файлы Cookies (куки) это небольшие текстовые информации в виде текстовых файлов, отправляемые сервером и сохраненные на стороне посетителя страницы Портала (например, на жестком диске компьютера, ноутбука или на карте памяти смартфона — в зависимости от того, какое устройство использует посетитель нашего сайта). Подробные сведения о Cookies, а также историю их создания можно найти в частности здесь: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Администратор может обрабатывать данные, содержащиеся в файлах Cookies при
посещении с сайта Портала, для следующих целей:
· идентификации Клиентов в качестве пользователей и показания, что они авторизованы;
· запоминания последних действий в рамках веб-сайтов Портала;
· запоминания данных из заполненных Форм заказа, анкет или деталей входа;
· настройки содержания страницы в соответствии с личными предпочтениями Клиента (например, в отношении цвета, размера шрифта, макет страницы) и оптимизации использования веб-Портала;
· ведения анонимной статистики, показывающей способ использования стороны Портала;
3. Стандартно большинство веб-браузеров, доступных на рынке по умолчанию принимает соглашение на сохранение файлов Cookies. Каждый имеет возможность определить условия использования Cookie-файлов с помощью настройки собственного браузера. Это означает, что например, можно частично ограничить (например, временно) или полностью отключить сохранение файлов Cookies — в последнем случае, однако, это может повлиять на некоторые функции Портала.
4. Настройки веб-браузера в отношении Cookie-файлов важны с точки зрения согласия на использование файлов Cookies нашым Порталом – в соответствии с законодательством, такое согласие может быть также выражено через настройки браузера. В случае отсутствия такого согласия следует соответствующим образом изменить настройки веб-браузера в отношении файлов Cookie.
5. Подробная информация об изменении настроек файлов Cookies и их самостоятельном удалении в самых популярных интернет-браузерах доступны в разделе помощи веб-браузера.
6. Администратор может пользоваться в Портале сервисами Google Analytics, Universal Analytics, предоставляемыми компанией Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, США), услугой Piksel Facebook, поставляемой компанией Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Дублин 2, Ирландия) и услугой Heatmaps, поставляемой компанией HeatMap, Inc. Эти сервисы помогают Администратору анализировать трафик на Портале. Собранные данные обрабатываются в рамках вышеуказанных услуг анонимным способом, (это так наз. операционные данные, которые предотвращают идентификацию лица) для создания статистик, которые помогут в управлении Порталом.
Эти данные имеют коллективный и анонимный характер, т. е. они не содержат идентификационных признаков (персональных данных) лица, посещающего веб-сайт Портала. Администратор с помощью вышеуказанных услуг собирает такие данные, как источник и канал привлечения посетителей, а также способ их поведения на сайте, информацию о устройствах и браузерах, из которых посещают определенный веб-сайт, IP-данные, а также домену, географические и демографические данные (возраст, пол), и интересы.
7. Данное лицо может простым способом блокировать общий доступ Google Analytics к информации о ее активности на сайте Портала – для этого можно установить приложение к браузеру от компании Google Inc. предоставленное здесь: https://tools.google.com/dlpage/gaoptout?hl=pl