1. Настоящая Политика конфиденциальности устанавливает правила обработки персональных данных, полученных через веб-сайт MaciejSlowik.pl, именуемый в дальнейшем: «Веб-сайт«).

2. Владельцем веб-сайта и одновременно администратором данных является BIURO RACHUNKOWE MACIEJ SŁOWIK, NIP: 1182229682, именуемый в дальнейшем «Администратор».

3. Персональные данные, собранные Администратором через Сайт, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского Парламента и Совета от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободное перемещение таких данных и отмену Директивы 95/46/EC (Общий регламент по защите данных), также называемойGDPR.

4. Администратор уделяет особое внимание соблюдению конфиденциальности клиентов, посещающих Сайт.

• 1 Тип обрабатываемых данных, цели и правовая основа

1. Администратор собирает информацию о физических лицах, совершающих юридические операции, не связанные непосредственно с их деятельностью, физических лицах, осуществляющих предпринимательскую или профессиональную деятельность от своего имени, а также физических лицах, представляющих юридические лица или организационные единицы, не являющиеся юридическими лицами, которым Закон наделяет правоспособностью. , осуществляющие деловую деятельность от своего имени или от профессионального имени, именуемые в дальнейшем «Клиенты».

2. Персональные данные клиентов собираются в случае:

используя сервис контактной формы на Сайте для исполнения договора, предоставленного в электронной форме.Законное основание: необходимость выполнения договора на предоставление услуги контактной формы (статья 6(1)(b) GDPR)

3. При использовании сервиса контактной формы Заказчик предоставляет следующие данные:

— электронный адрес

— имя

— Номер телефона

4. При использовании Сайта может собираться дополнительная информация, в частности: IP-адрес, присвоенный компьютеру Клиента, или внешний IP-адрес Интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.

5. От Клиентов также могут собираться навигационные данные, включая информацию о ссылках и ссылках, которые они решают нажать, или о других действиях, предпринимаемых на Веб-сайте.Законное основание— законный интерес (статья 6(1)(f) GDPR), заключающийся в облегчении использования услуг, предоставляемых в электронном виде, и в улучшении функциональности этих услуг.

6. Предоставление персональных данных Администратору является добровольным.

• 2 Кому передаются или кому доверяются данные и как долго они хранятся?

1. Персональные данные Клиента передаются поставщикам услуг, используемых Администратором для работы Сайта. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных условий и обстоятельств либо подчиняются инструкциям Администратора относительно целей и методов обработки этих данных (обработчики), либо самостоятельно определяют цели и методы их обработки (контролеры).

1.1. Процессоры. Администратор использует поставщиков, которые обрабатывают персональные данные, только по запросу Администратора. К ним относятся, среди прочего: поставщики, предоставляющие услуги хостинга, бухгалтерские услуги, предоставляющие маркетинговые системы, системы анализа трафика на Сайте, системы анализа эффективности маркетинговых кампаний

1.2. Администраторы. Администратор использует поставщиков, которые действуют не исключительно по указанию и сами определяют цели и способы использования персональных данных Клиентов. Они предоставляют электронные платежи и банковские услуги.

2. Расположение. Поставщики услуг базируются в основном в Польше и других странах Европейской экономической зоны (ЕЭЗ).

3. Персональные данные клиентов хранятся:

3.1. Если основанием обработки персональных данных является согласие, то обработка персональных данных Заказчика осуществляется Администратором до момента отзыва согласия, а после отзыва согласия — в течение периода времени, соответствующего сроку исковой давности по претензиям, которые могут быть предъявлены. поднято Администратором и может быть предъявлено против него. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований о периодических пособиях и требований, связанных с ведением предпринимательской деятельности, — три года.

3.2. Если основанием обработки данных является исполнение договора, то персональные данные Клиента обрабатываются Администратором до тех пор, пока это необходимо для исполнения договора, а после этого в течение периода, соответствующего сроку исковой давности по претензиям. Если специальным положением не предусмотрено иное, срок исковой давности составляет шесть лет, а для требований о периодических пособиях и требований, связанных с ведением предпринимательской деятельности, — три года.

4. По запросу Администратор предоставляет персональные данные уполномоченным государственным органам, в частности организационным подразделениям Прокуратуры, Полиции, Председателю Управления по защите персональных данных, Председателю Управления по конкуренции и защите прав потребителей или Президент Управления электронных коммуникаций.

• 3 Механизм cookie, IP-адрес

1. На веб-сайте используются небольшие файлы, называемые файлами cookie. Они сохраняются Администратором на конечном устройстве лица, посещающего Сайт, если это разрешено веб-браузером. Файл cookie обычно содержит имя домена, из которого он поступает, его «срок действия» и индивидуальный, случайно выбранный номер, идентифицирующий этот файл.Информация, собранная с помощью файлов этого типа, помогает адаптировать продукты, предлагаемые Администратором, к индивидуальным предпочтениям. и фактические потребности людей, посещающих Сайт.

2. Администратор использует два типа файлов cookie:

2.1. Сеансовые файлы cookie: при завершении сеанса браузера или выключении компьютера сохраненная информация удаляется из памяти устройства. Механизм сеансовых файлов cookie не позволяет загружать какие-либо личные данные или любую конфиденциальную информацию с компьютеров Клиентов.

2.2. Постоянные файлы cookie: хранятся в памяти конечного устройства Клиента и остаются там до тех пор, пока они не будут удалены или не истечет срок их действия. Механизм постоянных файлов cookie не позволяет загружать какие-либо персональные данные или любую конфиденциальную информацию с компьютера Клиента.

3. Администратор использует собственные файлы cookie для:

3.1. анализ и исследования, а также аудит аудитории, в частности для создания анонимной статистики, которая помогает понять, как Клиенты используют Сайт, что позволяет улучшить его структуру и содержание.

4. Администратор использует внешние файлы cookie, чтобы:

4.1. представление карты с указанием местоположения офиса Администратора на информационных страницах Сайта через сайт maps.google.com (администратор внешних файлов cookie: Google Inc., базирующаяся в США)

5. Механизм файлов cookie безопасен для компьютеров клиентов, посещающих Сайт. В частности, таким образом вирусы или другое нежелательное или вредоносное программное обеспечение не смогут попасть на компьютеры Клиента. Однако в своих браузерах клиенты имеют возможность ограничить или отключить доступ к файлам cookie на своих компьютерах. Если вы воспользуетесь этой опцией, вы сможете использовать Веб-сайт, за исключением функций, которые по своей природе требуют файлов cookie.

6. Администратор может собирать IP-адреса Клиентов. IP-адрес — это номер, присвоенный компьютеру человека, посещающего Веб-сайт, интернет-провайдером. IP-номер позволяет получить доступ к Интернету. В большинстве случаев он назначается компьютеру динамически, т. е. меняется каждый раз при подключении к Интернету, и по этой причине обычно рассматривается как неличная идентификационная информация. IP-адрес используется Администратором для диагностики технических проблем с сервером, проведения статистического анализа (например, определения, из каких регионов мы получаем наибольшее количество посещений), в качестве информации, полезной для администрирования и улучшения Веб-сайта, а также в целях безопасности и возможного выявление проблем, нагружающих сервер, нежелательных автоматических программ для просмотра содержимого Сайта.

• 4 Права субъектов данных

1. Право отозвать согласие— правовая основа: ст. 7 раздел 3 GDPR.

1.1. Клиент имеет право отозвать любое предоставленное им согласие.

1.2. Отзыв согласия вступает в силу с момента отзыва.

1.3. Отзыв согласия не влияет на обработку, осуществленную Администратором в соответствии с законодательством до его отзыва.

1.4. Отзыв согласия не влечет за собой каких-либо негативных последствий для Заказчика, но может помешать дальнейшему использованию сервисов или функциональных возможностей, которые в соответствии с законодательством Администратор может предоставить только с согласия.

2. Право возражать против обработки данных— правовая основа: ст. 21 GDPR.

2.1. Клиент имеет право в любое время возразить — по причинам, связанным с его конкретной ситуацией — против обработки его персональных данных, включая профилирование, если Администратор обрабатывает его данные на основании законного интереса, например, маркетинга продуктов и услуг Администратора. , ведение статистики использования отдельных функций Веб-сайта и облегчение использования Веб-сайта, а также опросы удовлетворенности.

2.2. Отказ по электронной почте от получения маркетинговых сообщений, касающихся товаров или услуг, будет означать возражение Заказчика против обработки его персональных данных, включая профилирование для этих целей.

2.3. Если возражение Клиента окажется обоснованным, у Администратора не будет иных правовых оснований для обработки персональных данных, будут удалены персональные данные Клиента, против обработки которых Клиент возражал.

3. Право на удаление данных («право на забвение»)— правовая основа: ст. 17 GDPR.

3.1. Клиент имеет право потребовать удаления всех или некоторых персональных данных.

3.2. Клиент имеет право потребовать удаления персональных данных, если:

3.2.1. персональные данные больше не нужны для целей, для которых они были собраны или обработаны

3.2.2. отозвал конкретное согласие, в той мере, в какой персональные данные обрабатывались на основании его согласия

3.2.3. он возражал против использования его данных в маркетинговых целях

3.2.4. персональные данные обрабатываются незаконно

3.2.5. персональные данные должны быть удалены в целях соблюдения юридического обязательства, предусмотренного законодательством Союза или законодательством государства-члена, которому подчиняется Контролер.

3.2.6. персональные данные были собраны в связи с предложением услуг информационного общества

3.3. Несмотря на запрос на удаление персональных данных в связи с возражением или отзывом согласия, Администратор может сохранять определенные персональные данные в той степени, в которой обработка необходима для установления, рассмотрения или защиты претензий, а также для выполнения юридического обязательства, требующего обработки согласно закон Союза или закон государства-члена ЕС, которому подчиняется Контролер. Это относится, в частности, к персональным данным, включая: имя, фамилию, адрес электронной почты, для которых данные сохраняются.в целях рассмотрения жалоб и претензий, связанных с использованием услуг Администратора, или дополнительно адрес проживания/адрес для корреспонденции, номер заказа, данные которого сохраняются в целях рассмотрения жалоб и претензий, связанных с заключенными договорами купли-продажи или предоставлением услуги.

4. Право ограничить обработку данных— правовая основа: ст. 18 GDPR.

4.1. Клиент имеет право потребовать ограничения обработки своих персональных данных. Отправка запроса до тех пор, пока он не будет рассмотрен, предотвращает использование определенных функций или услуг, использование которых будет включать обработку данных, охватываемых запросом. Администратор не будет отправлять никаких сообщений, в том числе маркетинговых.

4.2. Клиент имеет право потребовать ограничения использования персональных данных в следующих случаях:

4.2.1. когда вы ставите под сомнение правильность ваших персональных данных — Администратор ограничивает их использование на время, необходимое для проверки правильности данных, но не более 7 дней.

4.2.2. когда обработка данных является незаконной и вместо удаления данных Клиент запрашивает ограничение их использования

4.2.3. когда персональные данные больше не нужны для целей, для которых они были собраны или использованы, но они необходимы Клиенту для установления, рассмотрения или защиты претензий

4.2.4. когда он возражал против использования его данных — тогда ограничение распространяется на время, необходимое для рассмотрения того, перевешивает ли — в связи с особой ситуацией — защита интересов, прав и свобод Клиента интересы, преследуемые Администратором при обработке персональные данные Клиента.

5. Право на доступ к данным— правовая основа: ст. 15 GDPR.

5.1. Клиент имеет право получить от Администратора подтверждение того, обрабатывает ли он персональные данные, и в этом случае Клиент имеет право:

5.1.1. получить доступ к вашим личным данным

5.1.2. получить информацию о целях обработки, категориях обрабатываемых персональных данных, о получателях или категориях получателей этих данных, планируемом сроке хранения данных Заказчика или о критериях определения этого срока (при определении планируемого срока хранения данных). обработка невозможна), о правах Клиента в соответствии с GDPR, а также о праве подать жалобу в надзорный орган, об источнике этих данных, об автоматизированном принятии решений, включая профилирование, и о применяемых гарантиях. в связи с передачей этих данных за пределы Европейского Союза

5.1.3. получить копию ваших личных данных.

6. Право на исправление данных— правовая основа: ст. 16 GDPR.

6.1. Клиент имеет право потребовать от Администратора немедленно исправить любые неправильные персональные данные, касающиеся его/ее. С учетом целей обработки субъект данных имеет право потребовать дополнения неполных персональных данных, в т.ч.путем подачи дополнительного заявления, направления запроса на адрес электронной почты в соответствии с §6 Политики конфиденциальности.

7. Право на передачу данных— правовая основа: ст. 20 GDPR.

7.1. Клиент имеет право получить свои персональные данные, которые он предоставил Администратору, а затем отправить их другому администратору персональных данных по своему выбору. Клиент также имеет право потребовать, чтобы персональные данные были отправлены Администратором непосредственно такому администратору, если это технически возможно. В таком случае Администратор отправит персональные данные Клиента в виде файла в формате CSV, который является широко используемым машиночитаемым форматом, позволяющим отправить полученные данные другому администратору персональных данных.

8. Если Клиент воспользуется правом, вытекающим из вышеуказанных прав, Администратор выполняет запрос или отказывается от его выполнения немедленно, но не позднее, чем в течение одного месяца после его получения. Однако если из-за сложности запроса или количества запросов Администратор не сможет удовлетворить запрос в течение месяца, он выполнит его в течение следующих двух месяцев, проинформировав Клиента в течение одного месяца с момента получения запроса. запрос – о предполагаемом продлении срока и его причинах.

9. Клиент может направлять Администратору жалобы, запросы и запросы, касающиеся обработки его персональных данных и реализации своих прав.

10. Клиент имеет право подать жалобу Президенту Управления по защите персональных данных относительно нарушения его прав на защиту персональных данных или других прав, предоставленных в соответствии с GDPR.

• 5 Изменения в Политике конфиденциальности

1. Политика конфиденциальности может измениться, о чем Администратор не обязан сообщать.

2. Пожалуйста, присылайте вопросы относительно Политики конфиденциальности по адресу: bslowikksiegowosc@gmail.com.

3. Дата последнего изменения: 13 октября 2023 г.