Політика конфіденційності
Вступ
Політика. Цей документ, надалі іменований «Політика конфіденційності», визначає правила обробки персональних даних осіб, які відвідують та користуються вебсайтом https://eurodebt.euабо спеціального веб-додатку, надалі іменованих разом «Порталом.» Ці особи надалі будуть називатися «Користувачами».
Адміністратор. Власником Порталу та водночас адміністратором персональних даних у розумінні Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 р. про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (Загальний регламент про захист даних), далі – «RODO», є Eurodebt товариство з обмеженою відповідальністю з місцезнаходженням у Варшаві (00-095) за адресою plac Bankowy 2, NIP 6182186461, далі – «Адміністратор».
Інспектор з охорони даних. Адміністратор призначив інспектора з охорони даних, з яким слід зв’язуватися у разі будь-яких питань, пов’язаних із способом обробки персональних даних Адміністратором, а також для реалізації прав, що належать фізичним особам на підставі RODO. Щоб зв’язатися з інспектором з охорони даних, необхідно надіслати електронного листа на адресу: inspektor@eurodebt.eu.
Цілі та обсяг оброблюваних даних через Портал
Персональні дані Користувача обробляються через Портал з наступними цілями:
реєстрації облікового запису на Порталі, що призводить до створення індивідуального облікового запису Користувача та управління цим обліковим записом. Правова основа: ст. 6 ч. 1 літерa b) RODO
надання можливості користування функціональністю Порталу. Правова основа: ст. 6 ч. 1 літ. b) RODO
ведення контакту з Користувачем та обслуговування скарг. Правова основа: ст. 6 п. 1 літери b) і c) RODO
вимагання можливих претензій від Користувача, що виникли зокрема внаслідок незаконного або несумісного з правилами користування Порталом використання. Правова підстава: ст. 6 ч. 1 літ. f) RODO
Персональні дані Користувача не підлягатимуть профілюванню
З метою реалізації зазначених вище цілей, обробці підлягатимуть наступні категорії персональних даних Користувача:
ім'я та прізвище
назва підприємства (якщо така є)
кореспондентська адреса
електронна адреса
номер телефону
Користувач надає вказані вище персональні дані під час реєстрації облікового запису на Порталі. Надання персональних даних є добровільним, але необхідним для надання Користувачеві послуг через Портал.
Файли cookies. Під час користування Порталом можуть збиратися додаткові відомості, зокрема: IP-адреса, призначена для комп’ютера Користувача, або зовнішня IP-адреса провайдера Інтернету, назва домену, тип браузера, час доступу, тип операційної системи. Правила обробки зазначених категорій персональних даних визначені у Політиці cookies доступної ТУТ.
Права користувачів, що випливають із RODO.
Право на доступ до даних. Правова основа: ст. 15 RODO
Користувач має право отримати від Адміністратора підтвердження, чи обробляються персональні дані, а якщо так, Користувач має, зокрема, право на отримання:
доступу до своїх персональних даних
інформація про цілі обробки, категорії оброблюваних персональних даних, про одержувачів або категорії одержувачів цих даних, запланований період зберігання даних Користувача або про критерії визначення цього періоду (коли визначення запланованого періоду обробки даних неможливе), про права, що належать Користувачу відповідно до RODO, та про право на подання скарги до наглядового органу, про джерело цих даних, про автоматизоване прийняття рішень, у тому числі щодо профілювання, та про заходи безпеки, що застосовуються у зв'язку з передачею цих даних за межі Європейського Союзу.
копії своїх особистих даних.
Право на виправлення даних. Правова підстава: ст. 16 RODO.
Користувач має право вимагати від Адміністратора негайного виправлення своїх персональних даних, якщо встановить, що вони є неправильними. З урахуванням цілей обробки, Користувач має право вимагати доповнення неповних персональних даних, зокрема шляхом надання додаткової заяви, направляючи запит на електронну пошту: inspektor@eurodebt.eu.
Право на видалення даних («право бути забутим»). Правова основа: ст. 17 RODO.
Користувач має право вимагати видалення персональних даних, зокрема, якщо:
особисті дані більше не є необхідними для цілей, для яких вони були зібрані або оброблялися.
скасував певну згоду в тій частині, у якій персональні дані оброблялися на її підставі.
висловив заперечення щодо використання його даних у маркетингових цілях.
особисті дані обробляються незаконно.
особисті дані повинні бути видалені з метою виконання правового обов'язку, передбаченого правом ЄС або правом держави-члена, якому підпорядковується Адміністратор.
особисті дані були зібрані у зв’язку з наданням послуг інформаційного суспільства.
Право на обмеження обробки даних. Правова основа: ст. 18 RODO.
Користувач має право вимагати обмеження обробки своїх персональних даних. Подання запиту, до моменту його розгляду, унеможливлює користування певними функціональними можливостями або послугами, використання яких буде пов’язане з обробкою даних, охоплених запитом. Адміністратор також не надсилатиме жодних повідомлень, зокрема маркетингових.
Користувач має право вимагати обмеження використання персональних даних, коли:
ставить під сумнів правильність своїх персональних даних – у такому випадку Адміністратор обмежує їх використання на час, необхідний для перевірки правильності даних, проте не більш ніж на 7 днів.
обробка даних є незаконною, і замість видалення даних Користувач вимагатиме обмеження їх обробки.
особисті дані перестали бути необхідними для цілей, для яких вони були зібрані або використовувалися, але вони потрібні Користувачу для встановлення, пред'явлення або захисту вимог.
висловив заперечення щодо використання своїх даних – тоді обмеження відбувається на час, необхідний для розгляду того, чи – з огляду на особливу ситуацію – захист інтересів, прав і свобод Користувача переважає над інтересами, які реалізує Адміністратор, обробляючи персональні дані Користувача.
Право на перенесення даних. Правова основа: ст. 20 RODO.
Користувач має право отримати свої персональні дані, які він надав Адміністратору, а потім передати їх іншому, обраному ним, адміністратору персональних даних. Користувач також має право вимагати, щоб персональні дані були передані Адміністратором безпосередньо такому адміністратору, якщо це технічно можливе. У такому випадку Адміністратор передасть персональні дані Користувача у вигляді файлу у форматі .csv, який є форматом, що загальновживаний, придатний для машинного зчитування і дозволяє передати отримані дані іншому адміністратору персональних даних.
Право на заперечення проти обробки даних. Правова основа: ст. 21 RODO.
Користувач має право в будь-який момент висловити заперечення – з причин, пов'язаних із його особливою ситуацією – проти обробки його персональних даних, включаючи профілювання, якщо Адміністратор обробляє його дані на основі законного інтересу, наприклад маркетинг продуктів і послуг Адміністратора, ведення статистики використання окремих функціональних можливостей Порталу, а також полегшення користування вебсайтом, а також дослідження задоволеності.
Відмова у формі електронного листа від отримання маркетингових повідомлень щодо продуктів або послуг означатиме заперечення Користувача проти обробки його персональних даних, включаючи профілювання в цих цілях.
Якщо заперечення Користувача виявиться обґрунтованим і Адміністратор не матиме іншої правової підстави для обробки персональних даних, персональні дані Користувача, щодо обробки яких Користувач висловив заперечення, будуть видалені.
Право подати скаргу до Голови Управління захисту персональних даних, у сфері порушення прав Користувача на захист персональних даних або інших прав, наданих на підставі RODO, на адресу Управління захисту персональних даних ul. Stawki 2, 00-193 Warszawa (тел. 22 531-03-00; електронна пошта: kancelaria@uodo.gov.pl).
Термін відповіді. У разі звернення Користувача із правом, що випливає з наведених вище прав, Адміністратор виконує запит або відмовляє у його виконанні без зволікання, але не пізніше ніж за місяць після його отримання.
Якщо ж – через складний характер запиту або кількість запитів – Адміністратор не зможе виконати запит протягом місяця, він виконає його протягом наступних двох місяців, попередньо повідомивши Користувача протягом місяця з моменту отримання запиту – про плановане продовження терміну та його причини.
Отримувачі персональних даних
Особисті дані Користувача передаються суб’єктам, які співпрацюють з Адміністратором для забезпечення функціонування Порталу. Це, зокрема, постачальники, які надають послуги хостингу, бухгалтерські послуги, постачальники систем для маркетингу, системи для аналізу трафіку на веб-сайті або системи для аналізу ефективності маркетингових кампаній.
Територіальний обсяг обробки даних
Особисті дані Користувачів будуть оброблятися виключно на території Європейської економічної зони (ЄЕЗ).
Час обробки персональних даних
У випадку, якщо підставою обробки персональних даних є згода (ст. 6 п. 1 літерa a RODO), тоді персональні дані Користувача обробляються Адміністратором до моменту відкликання згоди, а після відкликання згоди — протягом часу, що відповідає строку давності претензій, які Адміністратор може пред'являти або які можуть бути пред'явлені до нього. Якщо спеціальний нормативний акт не передбачає іншого, строк давності становить шість років, а для позовів про періодичні виплати та позовів, пов'язаних з веденням господарської діяльності, — три роки.
У разі, якщо підставою для обробки даних є виконання договору (ст. 6 п. 1 літ. b RODO), персональні дані Користувача обробляються Адміністратором стільки, скільки це необхідно для виконання договору, а після цього протягом строку, що відповідає строку позовної давності. Якщо спеціальна норма не передбачає інше, строк позовної давності становить шість років, а для вимог щодо періодичних виплат та вимог, пов’язаних із веденням господарської діяльності, – три роки.
Крім того, незважаючи на вимогу про видалення персональних даних у зв'язку із висловленням заперечення або відкликанням згоди, Адміністратор може зберігати певні персональні дані у тій мірі, в якій обробка необхідна для встановлення, пред'явлення або захисту вимог, а також для виконання правового обов'язку, який вимагає обробки згідно з законодавством ЄС або законодавством держави-члена, якому підлягає Адміністратор. Це стосується зокрема персональних даних, що включають: ім'я, прізвище, електронну адресу, які зберігаються з метою розгляду скарг та вимог, пов'язаних із користуванням послугами Адміністратора, а також, додатково, адреси проживання/поштової адреси, номера замовлення, які зберігаються з метою розгляду скарг та вимог, пов'язаних з укладеними договорами купівлі-продажу або наданням послуг.