Політика конфіденційності та RODO

Хто ми є:

Наш веб-сайт знаходиться за адресою https://podpisano.pl і управляється компанією Podpisano sp. z o.o. (https://podpisano.pl/), з юридичною адресою: вул. Віслана 8, 00-317 Варшава, NIP: 5252892153, KRS: 0000946614.

Зміст політики конфіденційності та RODO

1. ТОВ "Подпісано" є контролером персональних даних у розумінні Закону про захист персональних даних в тому обсязі, в якому він отримав персональні дані у зв'язку з укладенням Договору з ТОВ "Подпісано" (далі - "Адміністратор"). ("Адміністратор").
2. ТОВ "Подпісано" гарантує, що персональні дані збираються тільки в обсязі, необхідному для заявленої мети, і тільки на той час, поки це необхідно.
3. Персональні дані, отримані ТОВ "Подпісано" у зв'язку з укладенням Договору, будуть оброблятися ТОВ "Подпісано", з урахуванням п. 6, виключно з метою:
4. відповісти на надіслану форму (правова підстава: стаття 6(1)(a) RODO, стаття 6(1)(f) RODO);
5. постійний контакт у зв'язку з укладенням або виконанням Договору, наданням оферти, надсиланням замовлення, відповідями на запитання (правова підстава: 6(1)(b) RODO, стаття 6(1)(f) RODO);
6. вести електронну та традиційну переписку, пов'язану з виконанням контрактів, замовлень, поданих пропозицій та запитів (правова підстава: 6(1)(b) RODO, стаття 6(1)(f) RODO);
7. телефонний контакт у зв'язку з наданими послугами та здійснюваною діяльністю, включаючи виконання контрактів, інформацію про послуги (правова підстава: 6(1)(b) RODO, стаття 6(1)(f) RODO);
8. виконання контрактів, замовлень, включаючи пред'явлення або захист позовів (правова підстава: 6(1)(b) RODO, стаття 6(1)(f) RODO);
9. встановлення або ствердження можливих претензій або захист від таких претензій (правова підстава: стаття 6(1)(f) RODO).
10. Адміністратор докладає всіх зусиль для забезпечення безпеки довірених йому Персональних даних. Адміністратор:
11. забезпечує прозорість обробки даних;
12. інформує вас про обробку даних під час збору, за винятком випадків, коли він не зобов'язаний робити це відповідно до окремого законодавства;
13. гарантує, що Дані збираються лише в обсязі, необхідному для заявленої мети, і обробляються лише протягом необхідного періоду часу,
14. забезпечувати конфіденційність Даних, надаючи доступ до Даних лише уповноваженим особам.
15. У випадку, якщо, незважаючи на вжиті заходи безпеки, відбулося порушення захисту Персональних даних і це порушення може призвести до високого ризику порушення прав і свобод Суб'єктів даних, Контролер негайно інформує Суб'єктів даних про таку подію.
16. Одержувачами персональних даних будуть:
17. органам податкової адміністрації - в тій мірі, в якій передача Персональних даних є обов'язком Адміністратора відповідно до податкового законодавства (правовою підставою для передачі є стаття 6(1)(c) Регламенту RODO);
18. органам державного управління, що виконують завдання соціального забезпечення, якщо передача персональних даних є обов'язком Адміністратора відповідно до закону (правовою підставою для передачі є стаття 6(1)(c) Регламенту RODO);
19. суб'єктам, що надають бухгалтерські, податкові та юридичні послуги (правовою підставою для передачі даних є стаття 6(1)(f) Регламенту RODO);
20. органи/організації, уповноважені законом.
21. Адміністратор буде обробляти Персональні дані протягом періоду виконання Договору, включаючи обмін кореспонденцією, або до моменту відкликання згоди на обробку даних.
22. У випадку обробки даних на підставі законного інтересу Контролера - дані будуть оброблятися протягом періоду часу, який дозволяє реалізувати цей інтерес, або до тих пір, поки не буде зроблено ефективне заперечення проти обробки даних.
23. Період обробки може бути продовжений в межах закону, якщо обробка персональних даних необхідна для розслідування або захисту претензій.
24. Після закінчення періоду обробки Дані будуть видалені або анонімізовані.
25. Надання Персональних даних є добровільним, але ненадання даних буде умовою укладення та виконання Договору.
26. За винятком ситуацій, визначених законом, суб'єкти даних мають право:
27. Право на доступ до змісту ваших Даних;
28. Право на виправлення невідповідностей або помилок в оброблюваних даних або на їх доповнення;
29. Право на отримання інформації про оброблювані дані, в тому числі про цілі та підстави їх обробки;
30. Право на обмеження обробки персональних даних;
31. Право відкликати згоду в будь-який час без шкоди для законності обробки за умови, що обробка здійснюється на підставі згоди;
32. Право на перенесення персональних даних;
33. Право на заперечення проти обробки даних;
34. Право подати скаргу до наглядового органу, тобто до Голови Управління з питань захисту персональних даних, у випадку, якщо обробка персональних даних вважається такою, що порушує законодавство, включаючи RODO.
35. Для того, щоб скористатися правами, зазначеними в пункті 12, Клієнт може зв'язатися з Уповноваженим із захисту даних за адресою [email protected].
36. ТОВ "Подпісано" заявляє, що у випадку, якщо це буде необхідно в розумінні закону, воно повністю або частково видалить персональні дані, передані йому на обробку, після закінчення терміну надання дозволу на обробку.
37. Підписавшись, Sp. z o.o. зобов'язується дотримуватися положень про обробку персональних даних, зокрема RODO.
38. Podpisano Sp. z o.o. зобов'язується застосовувати технічні та організаційні заходи для забезпечення високого рівня захисту персональних даних, включаючи захист персональних даних від несанкціонованого доступу, збору неуповноваженою особою, пошкодження або знищення.
39. ТОВ "Подпісано" гарантує, що (беручи до уваги сучасний стан, вартість реалізації та характер, обсяг, контекст і цілі обробки, а також ризик порушення прав і свобод фізичних осіб з різною ймовірністю і серйозністю) впровадило відповідні технічні та організаційні заходи для забезпечення рівня безпеки обробки персональних даних, що відповідає відповідному ризику. ТОВ "Подпісано" також забезпечує дотримання вимог статті 28(2) та (4) RODO.