Политика конфиденциальности
ОБЩИЕ ПОЛОЖЕНИЯ
1. Администратором персональных данных, собираемых через веб-сайт soultrip.pl, является Олег Жиляев, который ведет хозяйственную деятельность под названием ST ENTERTAINMENT Sp. z o.o., местонахождение: ул. Prosta 70, г. Варшава, индекс 00-838, NIP: 7011060417, REGON: 520503247, внесен в Центральный реестр и информацию о хозяйственной деятельности, совместно ведущий предпринимательскую деятельность в форме гражданского партнерства под названием ST ENTERTAINMENT Sp. z o.o., местонахождение: Prosta 70, Варшава, индекс 00-838, адрес для корреспонденции: Prosta 70, Bo-bo coworking, NIP: 7011060417, REGON: 520503247, электронная почта: , место ведения деятельности: Prosta 70, г. Варшава, индекс 00-838, адрес для корреспонденции: Prosta 70, Bo-bo coworking, NIP: 7011060417, REGON: 520503247, электронная почта (e-mail): , далее именуемый «Администратор».
2. Персональные данные, собираемые Администратором через веб-сайт, обрабатываются в соответствии с Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном движении таких данных и о отмене Директивы 95/46/WE (Общий регламент по защите данных), далее именуемым GDPR, а также Законом о защите персональных данных от 10 мая 2018 г.
ТИП ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛЬ И ОБЪЕМ СБОРА ДАННЫХ
1. ЦЕЛЬ ОБРАБОТКИ И ПРАВОВАЯ ОСНОВА.
Администратор обрабатывает персональные данные через веб-сайт soultrip.pl в случае:
• использования пользователем контактной формы. Персональные данные обрабатываются на основании ст. 6 ч. 1 п. f) GDPR как законно обоснованный интерес Администратора.
2. ТИП ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Администратор обрабатывает следующие категории персональных данных пользователя:
• Имя и фамилия,
• Дата рождения,
• Место рождения,
• Гражданство,
• Адрес (место проживания),
• Адрес электронной почты,
• Номер Pesel,
• Номер телефона.
СРОК АРХИВИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Персональные данные пользователей хранятся Администратором:
• в случае, если основанием для обработки данных является выполнение договора, в течение срока, необходимого для выполнения договора, а после этого — в течение периода, соответствующего сроку исковой давности. Если специальное предписание не предусматривает иное, срок исковой давности составляет шесть лет, а для требований о периодических услугах и требований, связанных с ведением предпринимательской деятельности, — три года;
• в случае, если основанием для обработки данных является согласие, до момента отзыва такого согласия, а после отзыва согласия в течение периода, соответствующего сроку исковой давности, который может быть заявлен Администратором или против Администратора. Если специальное предписание не предусматривает иное, срок исковой давности составляет шесть лет, а для требований о периодических услугах и требований, связанных с ведением предпринимательской деятельности, — три года.
Во время использования веб-сайта могут собираться дополнительные данные, в частности: IP-адрес, присвоенный компьютеру пользователя или внешний IP-адрес интернет-провайдера, имя домена, тип браузера, время доступа, тип операционной системы.
Также могут собираться навигационные данные пользователей, включая информацию о ссылках, на которые они решили нажать, или другие действия, совершенные на веб-сайте. Правовой основой таких действий является законно обоснованный интерес Администратора (ст. 6 ч. 1 п. f GDPR), заключающийся в упрощении использования электронных услуг и улучшении их функциональности.
Предоставление персональных данных пользователем является добровольным.
Персональные данные также могут обрабатываться автоматически в форме профилирования, если пользователь на это согласится на основании ст. 6 ч. 1 п. a) GDPR. Результатом профилирования будет создание профиля лица для принятия решений, касающихся его, или анализа и предсказания его предпочтений, поведения и установок.
Администратор прикладывает особое старание для защиты интересов лиц, чьи данные обрабатываются, и, в частности, гарантирует, что собранные данные:
• обрабатываются в соответствии с законом, собираются для обозначенных, законных целей и не подвергаются дальнейшей обработке, несовместимой с этими целями;
• являются фактически корректными и адекватными в отношении целей, для которых они обрабатываются, и хранятся в форме, позволяющей идентификацию лиц, к которым они относятся, не дольше, чем это необходимо для достижения цели обработки.
ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Персональные данные пользователей передаются поставщикам услуг, которыми пользуется Администратор для ведения веб-сайта. Поставщики услуг, которым передаются персональные данные, в зависимости от договорных соглашений и обстоятельств, либо выполняют указания Администратора относительно целей и способов обработки этих данных (операторы обработки), либо самостоятельно определяют цели и способы их обработки (администраторы).
2. Персональные данные пользователей хранятся исключительно на территории Европейской экономической зоны (ЕЭЗ).
ПРАВО КОНТРОЛЯ, ДОСТУПА К СВОИМ ДАННЫМ И ИХ ИСПРАВЛЕНИЯ
1. Лицо, чьи данные обрабатываются, имеет право доступа к своим персональным данным, а также право на их исправление, удаление, ограничение обработки, право на перенос данных, право на возражение, право отозвать согласие в любое время без влияния на законность обработки, которая производилась на основании согласия до его отзыва.
Правовые основания для требования пользователя:
• Доступ к данным – ст. 15 GDPR
• Исправление данных – ст. 16 GDPR
• Удаление данных (так называемое право на забвение) – ст. 17 GDPR
• Ограничение обработки – ст. 18 GDPR
• Перенос данных – ст. 20 GDPR
• Возражение – ст. 21 GDPR
• Отзыв согласия – ст. 7 ч. 3 GDPR
Для реализации прав, указанных в пункте 2, можно отправить соответствующее сообщение по электронной почте на адрес: .
В случае обращения пользователя с требованием, вытекающим из этих прав, Администратор выполняет требование либо отказывает в его выполнении немедленно, но не позднее чем через месяц после получения запроса. Если же – ввиду сложного характера запроса или количества запросов – Администратор не сможет выполнить требование в течение месяца, он выполнит его в течение следующих двух месяцев, заранее уведомив пользователя в течение месяца с момента получения запроса о планируемом продлении срока и его причинах.
В случае выявления, что обработка персональных данных нарушает положения GDPR, лицо, чьи данные обрабатываются, имеет право подать жалобу председателю Управления по защите персональных данных.
ФАЙЛЫ COOKIE
1. Веб-сайт использует файлы cookie или подобные технологии (далее вместе именуемые как “cookie”) для сбора информации о доступе Пользователя к веб-сайту (например, с помощью компьютера или смартфона) и его предпочтениях. Они используются, в частности, в рекламных и статистических целях, а также для адаптации веб-сайта к индивидуальным потребностям Пользователя.
2. Файлы cookie – это фрагменты информации, которые содержат уникальный код, который веб-сайт отправляет на устройство Пользователя с целью хранения, а иногда и отслеживания информации о используемом устройстве. Как правило, они не позволяют идентифицировать личность Пользователя. Их основная задача – лучше настроить веб-сайт под Пользователя.
3. Некоторые файлы cookie, используемые на веб-сайте, доступны только в течение продолжительности определенной интернет-сессии и прекращают действовать после закрытия браузера. Другие файлы cookie позволяют сохранить Пользователя, и после возврата на веб-сайт он будет распознан. Они сохраняются на продолжительный срок.
4. Файлы cookie, используемые на данном веб-сайте: “Постоянные” файлы cookie хранятся на конечном устройстве пользователя в течение времени, указанного в параметрах файлов cookie, либо до их удаления Пользователем.
5. Все файлы cookie, доступные на веб-сайте, устанавливаются администратором.
6. Все файлы cookie, которые использует этот веб-сайт, соответствуют действующему законодательству Европейского Союза.
7. Большинство Пользователей и некоторые мобильные браузеры автоматически принимают файлы cookie. Если Пользователь не изменит настройки, файлы cookie будут сохранены в памяти устройства.
8. Пользователь может изменить настройки принятия файлов cookie или настроить браузер так, чтобы получать каждый раз соответствующее уведомление, когда функция cookie активируется. Для изменения настроек принятия cookie необходимо настроить параметры в браузере.
9. Стоит помнить, что блокирование или удаление файлов cookie может затруднить полноценное использование веб-сайта.
10. Файлы cookie будут использоваться для необходимого управления сессией, включая:
a. создание специальной сессии для входа Пользователя на веб-сайт, чтобы сайт запомнил, что Пользователь вошел, и его запросы обрабатывались эффективно, безопасно и последовательно;
b. распознавание Пользователя, который ранее посещал веб-сайт, что позволяет определить количество уникальных пользователей, которые воспользовались сервисом, и убедиться в достаточной мощности сервиса для новых пользователей;
c. распознавание, зарегистрировано ли лицо, посещающее веб-сайт;
d. регистрация информации с устройства Пользователя, включая: файлы cookie, IP-адрес и информацию о используемом браузере, чтобы диагностировать проблемы, администрировать и отслеживать использование веб-сайта;
e. адаптация элементов макета или содержимого веб-сайта;
f. сбор статистической информации о том, как Пользователь пользуется веб-сайтом, чтобы иметь возможность улучшать сайт и определять, какие разделы веб-сайта наиболее популярны среди Пользователей.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Администратор применяет технические и организационные меры, которые обеспечивают защиту обрабатываемых персональных данных, соответствующую уровню угроз и категориям данных, подлежащих защите. В частности, он обеспечивает защиту данных от разглашения неуполномоченным лицам, захвата неуполномоченным лицом, обработки с нарушением действующих норм, а также от изменений, потери, повреждения или уничтожения.
Администратор обеспечивает соответствующие технические меры, которые исключают несанкционированное получение и изменение персональных данных, передаваемых в электронном виде.
В вопросах, не урегулированных данной Политикой конфиденциальности, применяются соответствующие положения GDPR и другие соответствующие нормы польского законодательства.