Политика конфиденциальности и GDPR

Кто мы:

Наш сайт находится по адресу https://podpisano.pl и управляется компанией Podpisano sp. z o.o. (https://podpisano.pl/), с юридическим адресом: ул. Висляная, 8, 00-317 Варшава, NIP: 5252892153, KRS: 0000946614.

Содержание политики конфиденциальности и Общего регламента по защите данных (RODO)

1. Podpisano Sp. z o.o. является оператором данных Легковых автомобилей в понимании GDPR в той мере, в какой он получил персональные данные в связи с заключением договора с Podpisano Sp. z o.o. („Оператор”).
2. Компания Podpisano Sp. z o.o. следит за тем, чтобы персональные данные собирались только в объеме, необходимом для достижения указанной цели, и только в течение необходимого периода времени.
3. Персональные данные, полученные компанией Podpisano Sp. z o.o. в связи с заключением Договора, будут обрабатываться компанией Podpisano Sp. z o.o., с учетом положений пункта 6, исключительно в следующих целях:
4. ответы на отправленную форму (правовая основа: ст. 6 п. 1 букв. а) ОРЗД, ст. 6 п. 1 букв. f) ОРЗД);
5. текущего взаимодействия в связи с заключением или исполнением Договора, представлением предложения, отправкой заказа, ответом на вопросы (правовое основание: п. 6 ч. 1 лит. b Общего регламента по защите данных (GDPR), ст. 6 ч. 1 лит. f Общего регламента по защите данных (GDPR));
6. ведение электронной и традиционной переписки, связанной с исполнением договоров, поручений, представленных предложений и запросов (правовая основа: ст. 6 п. 1 лит. b ОРЗД, ст. 6 п. 1 лит. f Общего регламента по защите данных);
7. телефонных контактов, связанных с предоставляемыми услугами и осуществляемой деятельностью, в том числе с исполнением договоров и информированием об услугах (правовое основание: п. 6 ч. 1 лит. b Общего регламента по защите данных (GDPR), ст. 6 ч. 1 лит. f Общего регламента по защите данных (GDPR));
8. исполнение договоров, поручений, в том числе предъявление исков или защита от исков (правовое основание: п. 6 ч. 1 лит. b Общего регламента по защите данных (GDPR), ст. 6 ч. 1 лит. f Общего регламента по защите данных (GDPR));
9. установление фактов, предъявление возможных исков или защита от таких исков (правовое основание: ст. 6 п. 1 лит. f Общего регламента по защите данных).
10. Оператор принимает все меры для обеспечения безопасности вверенных ему персональных данных. Оператор:
11. обеспечивает прозрачность обработки данных;
12. информирует об обработке данных в момент их сбора, за исключением случаев, когда в соответствии с отдельными правовыми нормами он не обязан этого делать;
13. следит за тем, чтобы Данные собирались только в объеме, необходимом для указанной цели, и обрабатывались только в течение периода, в течение которого это необходимо,
14. обеспечивает конфиденциальность Данных, предоставляя доступ к ним только уполномоченным лицам.
15. В случае, если, несмотря на принятые меры безопасности, произошло нарушение защиты персональных данных и данное нарушение может повлечь за собой высокий риск ущемления прав и свобод субъектов данных, Оператор незамедлительно проинформирует о таком событии субъектов данных.
16. Получателями персональных данных будут:
17. налоговые органы — в той мере, в какой передача персональных данных является обязанностью Оператора, вытекающей из налогового законодательства (правовой основой для передачи данных является ст. 6 п. 1 лит. c Регламента GDPR);
18. органы государственной администрации, осуществляющие задачи в сфере социального страхования, в той мере, в какой передача персональных данных является обязанностью Администратора, вытекающей из положений законодательства (правовой основой для передачи данных является ст. 6 п. 1 лит. c Регламента GDPR);
19. организации, предоставляющие бухгалтерские, налоговые и юридические услуги (правовой основой для передачи данных является ст. 6 п. 1 лит. f Регламента GDPR);
20. субъекты/органы, уполномоченные в соответствии с законодательством.
21. Администратор будет обрабатывать персональные данные в течение срока действия Договора, включая период обмена корреспонденцией, либо до момента отзыва согласия на обработку данных.
22. В случае обработки данных на основании законных интересов Администратора — данные будут обрабатываться в течение периода, необходимого для реализации этих интересов, либо до подачи действительного возражения против обработки данных.
23. Срок обработки может быть продлен в рамках законодательства в случае, если обработка персональных данных необходима для предъявления исков или защиты от них.
24. По истечении срока обработки данные будут удалены или обезличены.
25. Предоставление персональных данных является добровольным, однако их непредставление является условием заключения и исполнения Договора.
26. С учетом случаев, предусмотренных законодательством, субъекты данных имеют право:
27. право на доступ к своим Данным;
28. право на исправление несоответствий или ошибок в обрабатываемых Данных или их дополнение;
29. право на получение информации об обрабатываемых данных, в том числе о целях и основаниях их обработки;
30. право на ограничение обработки персональных данных;
31. право отозвать согласие в любой момент без ущерба для законности обработки, если обработка осуществляется на основании согласия;
32. право на перенос персональных данных;
33. право на подачу возражения против обработки данных;
34. право подать жалобу в надзорный орган, а именно к председателю Управления по защите персональных данных, в случае, если вы сочтете, что обработка персональных данных нарушает положения законодательства, в том числе Общего регламента по защите данных (GDPR).
35. Для реализации прав, упомянутых в п. 12, Клиент может обратиться к инспектору по защите персональных данных по адресу: [email protected].
36. Компания «Podpisano Sp. z o.o.» заявляет, что в случае, если это потребуется в соответствии с законодательством, она полностью или частично удалит персональные данные, переданные ей для обработки, по истечении срока, на который была предоставлена возможность их обработки.
37. Компания «Podpisano Sp. z o.o.» обязуется соблюдать нормативные акты, регулирующие обработку персональных данных, и, в частности, Общий регламент по защите данных (GDPR).
38. Компания «Podpisano Sp. z o.o.» обязуется принять технические и организационные меры, обеспечивающие высокий уровень защиты персональных данных, в том числе защитить персональные данные от доступа неуполномоченных лиц, сбора неуполномоченными лицами, повреждения или уничтожения.
39. Компания «Podpisano Sp. z o.o.» гарантирует, что (с учетом состояния технических знаний, затрат на внедрение, а также характера, объема, контекста и целей обработки, а также риска нарушения прав или свобод физических лиц с различной вероятностью возникновения и степенью серьезности) приняла надлежащие технические и организационные меры для обеспечения уровня безопасности обработки персональных данных, соответствующего соответствующему риску. Podpisano Sp. z o.o. также обеспечивает соблюдение ст. 28 п. 2 и п. 4 Общего регламента по защите данных (RODO).