Політика конфіденційності

З 27 квітня 2023 року Контролер персональних даних змінюється з EPP RETAIL – M1 RADOM SPÓŁKA Z OO, вул. Конструкторська 12а, 02-673 Варшава як Спільні Контролери: EPP Property Management sp. z o. o. із зареєстрованим офісом у Кельце, адреса: вул. Świętokrzyska 20, 25-406 Kielce та компанія під назвою EPP COMMUNITY PROPERTIES – PM SERVICES sp. z o. o. із зареєстрованим офісом у м. Кельце, адреса: вул. Świętokrzyska 20, 25-406 KielceДані будуть додатково оброблятися для маркетингових цілей.

1. ВИЗНАЧЕННЯ

1.1. Адміністратор – означає Адміністратора 1 та Адміністратора 2 разом або, залежно від контексту, будь-кого з них.
1.2. Адміністратор 1 – компанія під назвою EPP PROPERTY MANAGEMENT Spółka z ograniczoną odpowiedzialnością з юридичною адресою в Кельце, адреса: вул. Świętokrzyska 20, 25-406 Kielce.
1.3. Адміністратор 2 – компанія під назвою EPP COMMUNITY PROPERTIES – PM SERVICES sp. z o. o. із зареєстрованим офісом у м. Кельце, адреса: вул. Свєнтокшиська 20, 25-406 Кельце.
1.4. Персональні дані – інформація про фізичну особу, ідентифіковану або таку, що може бути ідентифікована за одним або кількома конкретними факторами, що визначають її фізичну, фізіологічну, генетичну, психічну, економічну, культурну чи соціальну ідентичність, включаючи IP-адресу пристрою, дані про місцезнаходження, онлайн-ідентифікатор та інформацію, зібрану за допомогою файлів cookie та інших подібних технологій.
1.5. Політика – ця Політика конфіденційності.
1.6. GDPR – Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС.
1.7. Вебсайт – вебсайт, що працює за адресою https://epp-poland.com/ а також інші послуги, що надаються для об'єктів нерухомості, якими керує Адміністратор 1 або Адміністратор 2, такі як цей веб-сайт. Адреси веб-сайтів можуть час від часу оновлюватися.
1.8. Користувач – будь-яка фізична особа, яка відвідує Веб-сайт або використовує одну чи декілька послуг чи функцій, описаних у Політиці.

2. ОБРОБКА ДАНИХ У ЗВ'ЯЗКУ З ВИКОРИСТАННЯМ ПОСЛУГИ

2.1. У зв'язку з використанням Користувачем Веб-сайту, Адміністратор 1 та Адміністратор 2 збирають дані в обсязі, необхідному для надання окремих послуг, що пропонуються, а також інформацію про активність Користувача на Веб-сайті. Детальні правила та цілі обробки Персональних даних, зібраних під час використання Користувачем Веб-сайту, описані нижче.
2.2. Адміністратор 1 та Адміністратор 2 є спільними контролерами Персональних даних на підставі відповідної угоди.

3. МЕТИ ТА ПРАВОВІ ПІДСТАВИ ДЛЯ ОБРОБКИ ДАНИХ НА ВЕБ-САЙТІ
ВИКОРИСТАННЯ СЕРВІСУ

3.1. Персональні дані всіх осіб, які користуються Веб-сайтом (включаючи IP-адресу або інші ідентифікатори та інформацію, зібрану за допомогою файлів cookie або інших подібних технологій), обробляються Адміністратором:
3.1.1. для надання послуг в електронному вигляді, зокрема для надання Користувачам контенту, зібраного на Веб-сайті – тоді правовою основою для обробки є необхідність обробки для виконання договору (стаття 6, пункт 1, літера b GDPR);
3.1.2. для аналітичних та статистичних цілей – тоді правовою основою для обробки є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), що полягає у проведенні аналізу діяльності Користувачів та їхніх уподобань з метою покращення використовуваних функцій та наданих послуг;
3.1.3. для можливого пред'явлення та здійснення претензій або захисту від претензій – правовою основою для обробки є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR).
3.2. Діяльність Користувачів на Веб-сайті, включаючи їхні Персональні дані, реєструється в системних журналах (спеціальна комп’ютерна програма, що використовується для зберігання хронологічного запису, що містить інформацію про події та дії, пов’язані з ІТ-системою, що використовується для надання послуг Адміністратором). Інформація, зібрана в журналах, обробляється переважно для цілей, пов’язаних з наданням послуг. Адміністратор також обробляє її для технічних та адміністративних цілей, для забезпечення безпеки ІТ-системи та управління цією системою, а також для аналітичних та статистичних цілей – у цьому відношенні правовою основою для обробки є законний інтерес Адміністратора (стаття 6, розділ 1, літера f GDPR).

КОНТАКТНІ ФОРМИ
3.3. Адміністратор надає можливість зв’язатися з Адміністратором за допомогою електронних контактних форм. Використання форми вимагає надання Персональних даних, необхідних для зв’язку з Користувачем та відповіді на запит. Користувач також може надати інші дані для полегшення зв’язку або обробки запиту. Надання даних, позначених як обов’язкові, є необхідним для прийняття та обробки запиту, тоді як ненадання таких даних призведе до неможливості обробки запиту. Надання решти даних є добровільним.
3.4. Персональні дані обробляються:
3.4.1. для ідентифікації відправника та обробки його запиту, надісланого через надану форму – правовою основою для обробки є необхідність обробки для виконання договору про надання послуг (стаття 6, пункт 1, літера b GDPR); у випадку даних, наданих за бажанням, правовою основою для обробки є згода (стаття 6, пункт 1, літера a GDPR);
3.4.2. для аналітичних та статистичних цілей – правовою основою для обробки є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), що полягає у веденні статистики запитів, поданих Користувачами через Веб-сайт, з метою покращення його функціональності.

РОЗСИЛКА ТА ІНШИЙ МАРКЕТИНГОВИЙ КОНТЕНТ
3.5. Контролер надсилає маркетинговий контент, включаючи надання послуги розсилки новин (у вибраних об'єктах, якими керує Контролер 1 або Контролер 2) та реалізацію push-сповіщень, особам, які надали свою адресу електронної пошти, номер телефону або погодилися на отримання push-сповіщень. Надання даних або висловлення згоди необхідне для надсилання маркетингового контенту та надання послуги розсилки новин і push-кампаній, а ненадання таких даних призводить до неможливості надсилання такого контенту. Така форма комунікації з Користувачем може включати профілювання.
3.6. Персональні дані обробляються:
3.6.1. у випадку надсилання маркетингового контенту Користувачеві в рамках розсилки або через інші канали – правовою основою для обробки, включаючи використання профілювання, є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR) у зв’язку зі згодою, наданою на отримання розсилки;
3.6.2. для аналітичних та статистичних цілей – правовою основою для обробки є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), що полягає у проведенні аналізу активності Користувачів на Веб-сайті з метою покращення використовуваних функцій;
3.6.3. для можливого пред'явлення та здійснення претензій або захисту від претензій – правовою основою для обробки є законний інтерес Контролера (стаття 6, пункт 1, літера f GDPR), що полягає у захисті його прав.

СОЦІАЛЬНІ МЕРЕЖІ ТА ІНШІ ФОРМИ РЕЄСТРАЦІЇ
3.7. Контролер обробляє Персональні дані Користувачів, які відвідують профілі Контролера в соціальних мережах (Facebook, YouTube, Instagram, Twitter). Ці дані обробляються виключно з метою ведення профілю, зокрема з метою інформування Користувачів про діяльність Контролера та просування різних подій, послуг і продуктів. Правовою підставою для обробки Персональних даних Контролером з цією метою є його законний інтерес (стаття 6, пункт 1, літера f GDPR), що полягає у просуванні власного бренду.
3.8. У разі реєстрації учасника в додатку та/або участі в програмі балів, мотиваційній програмі та/або в окремих кампаніях, залежно від обставин, та у зв'язку з використанням додатку, Адміністратор може отримувати персональні дані Користувача від Facebook, TikTok, Google та Apple.

4. ФАЙЛИ COOKIE ТА ПОДІБНІ ТЕХНОЛОГІЇ

4.1. ЗАГАЛЬНІ ВІДОМОСТІ
Файли cookie – це невеликі текстові файли, які розміщуються на вашому комп’ютері веб-сайтами, які ви відвідуєте. Вони широко використовуються для підвищення ефективності роботи веб-сайтів, а також для надання інформації власникам сайту. У таблиці нижче пояснюється, які файли cookie ми використовуємо та чому.
Ми використовуємо такі категорії файлів cookie: сеансові та постійні.
4.1.1. сесійні файли cookie – залишаються на пристрої Користувача, доки Користувач не залишить веб-сайт або не вимкне програмне забезпечення (веб-браузер);
4.1.2. Постійні файли залишаються на пристрої протягом часу, зазначеного в параметрах файлу, або доки вони не будуть видалені Користувачем вручну.

4.2. З ЯКОЮ МЕТОЮ АДМІНІСТРАТОР ВИКОРИСТОВУЄ ФАЙЛИ COOKIE?
З огляду на мету використання файлів, Адміністратор використовує дві категорії файлів cookie: «необхідні» та «додаткові» для таких цілей:
4.2.1. «Необхідні» файли cookie – з метою та в обсязі, необхідному для належного відображення веб-сайту. Це забезпечує основні функції, такі як безпека, керування мережею та доступність. Ви можете вимкнути їх, змінивши налаштування браузера, але це може вплинути на функціональність веб-сайту. Веб-сайт може використовувати сесійні файли cookie для цієї мети.
4.2.2. «Додаткові» файли cookie, зокрема:
а) функціональні – для дослідження вподобань людей, які користуються Веб-сайтом, результати яких спрямовані на покращення якості відображення сторінки;
б) маркетинг – з метою збагачення інформації про Користувача, надання персоналізованих рекламних акцій та/або прийняття автоматичних рішень
в) аналітичні – для маркетингових цілей відображення персоналізованої реклами на порталах, а також ремаркетингу в Google Ads, відстеження трафіку користувачів на веб-сайті
Для цього Веб-сайт може використовувати постійні та сеансові файли cookie.
Використання цієї категорії файлів cookie здійснюється за згодою користувача. Ці дані не поєднуються з такою інформацією, як ім'я, адреса електронної пошти чи інші дані, які дозволили б легко ідентифікувати відвідувача веб-сайту.

4.3. АНАЛІТИЧНІ ФАЙЛИ COOKIE (ТРЕТІХ СТОРІН)
Адміністратор та постачальники окремих функцій використовують різні рішення та інструменти для аналітичних та маркетингових цілей. Нижче наведено основну інформацію про ці інструменти. Детальну інформацію можна знайти в політиці конфіденційності відповідного постачальника.
4.3.1. GOOGLE ANALYTICS (надається Google Inc.) Ці файли cookie використовуються для збору інформації про те, як відвідувачі використовують Веб-сайт. Адміністратор використовує цю інформацію для створення звітів та покращення веб-сайту. Ці файли cookie дозволяють нам підраховувати відвідування та джерела трафіку, щоб ми могли вимірювати та покращувати продуктивність нашого веб-сайту. Вони допомагають нам визначити, які сторінки є найбільш і найменш популярними, а також побачити, як відвідувачі переміщуються по сайту. Вся інформація, зібрана цими файлами cookie, є агрегованою та, отже, анонімною. Якщо ви не дозволите ці файли cookie, ми не знатимемо, коли ви відвідували наш веб-сайт. Огляд конфіденційності та захисту даних Google можна знайти за адресою https://support.google.com/analytics/answer/6004245У рамках наданої послуги дані можуть бути передані за межі ЄЕЗ та Швейцарії, переважно до Сполучених Штатів.
4.3.2. META PIXEL (постачальник: Meta Platforms, Inc.) Meta Pixel – це аналітичний інструмент, який дозволяє вимірювати ефективність реклами у Facebook на основі аналізу поведінки користувачів у Сервісі. Він дозволяє персоналізувати рекламний контент, що відображається у Facebook та Instagram. Більше інформації про захист персональних даних Meta можна знайти за адресою: Політика конфіденційності MetaУ зв'язку з використанням цього інструменту дані можуть бути передані за межі ЄЕЗ, переважно до Сполучених Штатів.
4.3.3. GOOGLE TAG MANAGER (постачальник: Google Inc.) Google Tag Manager – це система керування тегами, яка дозволяє впроваджувати різні коди відстеження та аналітичні інструменти без необхідності змінювати вихідний код веб-сайту. Сам Google Tag Manager не збирає персональні дані, але він може запускати інші інструменти (наприклад, Google Analytics, Meta Pixel), які збирають дані користувачів. Більше інформації про обробку даних Google можна знайти за адресою: Політика конфіденційності Google.
4.3.4. USER.COM (постачальник: User.comUser.com – це інструмент автоматизації маркетингу, який дозволяє сегментувати користувачів та персоналізувати контент на основі їхньої поведінки на Веб-сайті. Він може використовувати файли cookie для відстеження активності користувачів та адаптації маркетингового контенту. Більше інформації про політику конфіденційності User.com можна знайти за посиланням: Політика конфіденційності User.com.
4.3.5. Реклама Google (Постачальник: Google Ireland Limited) Реклама Google дозволяє нам представляти наші пропозиції в пошуковій системі Google та на веб-сайтах, що входять до рекламної мережі Google. За допомогою реклами Google ми аналізуємо ефективність нашої реклами, що дозволяє нам краще адаптувати наші пропозиції до потреб користувачів. Коли ви натискаєте на рекламний банер, що відображається Google, на вашому пристрої зберігаються файли cookie, пов’язані з сервісом реклами. Більше інформації про те, як постачальник обробляє дані, можна знайти за адресою: https://support.google.com/google-ads/answer/9028179.

4.4. МАРКЕТИНГОВІ ФАЙЛИ COOKIE
4.4.1. Інформація про те, як Користувач використовує Веб-сайт, яка дозволяє нам адаптувати показ відповідної реклами на наших веб-сайтах або веб-сайтах третіх сторін відповідно до вподобань та звичок Користувачів. На основі цієї інформації ми можемо створювати, наприклад, загальні профілі Користувачів. Це означає, що Користувач підлягає профілюванню, але цей тип профілювання не впливає на його права.
4.4.2. Рішення щодо відображення рекламних акцій на веб-сайтах можуть прийматися автоматично на основі інформації, зібраної про активність Користувача.
Обробка персональних даних Користувача з метою підготовки та проведення персоналізованих рекламних акцій може в деяких випадках включати використання ІТ-систем, що дозволяють автоматизувати персоналізовані рекламні акції, які потім відображаються на Веб-сайті без втручання людини. Адміністратор повідомляє, що відповідно до чинного законодавства, у випадках, коли рішення, прийняте на основі такої обробки персональних даних Користувача, має право на втручання людини з боку Адміністратора або суттєво впливає на нього аналогічним чином, Користувач має право отримати втручання людини від Адміністратора, висловити свою позицію та оскаржити рішення. Для цього Користувач може зв’язатися з Адміністратором або скористатися функціональними можливостями, доступними на Веб-сайті.
Автоматичне прийняття рішень, включаючи профілювання, про яке йдеться у пункті 4.4.2, відбуватиметься, якщо ви чітко погодитесь на це в конфігураторі файлів cookie.

4.5. СОЦІАЛЬНІ ПЛАГІНИ
4.5.1. Веб-сайт використовує плагіни соціальних мереж (такі як Facebook, Google+, LinkedIn, Twitter, Instagram, YouTube). Плагіни дозволяють Користувачеві ділитися контентом, опублікованим на Веб-сайті, на вибраній платформі соціальних мереж. Використання плагінів на Веб-сайті дозволяє платформі соціальних мереж отримувати інформацію про використання Користувачем Веб-сайту та може пов’язувати її з профілем Користувача, створеним на відповідній платформі соціальних мереж. Адміністратор не має інформації про мету та обсяг збору даних платформами соціальних мереж. Детальну інформацію з цього питання можна знайти за посиланнями нижче:

• facebook: https://www.facebook.com/policy.php
• Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in
• LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL
• Twitter: https://twitter.com/en/privacy
• Instagram: https://help.instagram.com/155833707900388
• YouTube: Налаштування конфіденційності YouTube, що захищають ваші дані – як працює YouTube

4.5.2. Плагіни, що використовуються на Веб-сайті:
4.5.2.1. Стрічка Instagram Smash Balloon – для відображення фотографій/постів у реальному часі з нашого профілю Instagram. Цей контент вбудовується компанією Meta Platforms Ireland Ltd., що базується в Ірландії. Коли ви відвідуєте сторінку із вбудованим контентом Instagram, Meta може збирати інформацію про ваш візит, включаючи вашу IP-адресу та інформацію про браузер. Це відбувається, навіть якщо у вас немає облікового запису Instagram або ви наразі не ввійшли в систему. Додаткова інформація: https://help.instagram.com/155833707900388
4.5.2.2 FluentBooking – плагін, розроблений для підтримки спеціальної контактної форми. Дані обробляються для прийняття та обробки бронювань зустрічей/консультацій, а також для надсилання підтверджень і нагадувань щодо запланованих зустрічей.
4.5.2.3 Fluent Forms / Fluent Forms Pro – ці плагіни використовуються для керування формами. У відповідь на контактний запит оброблятимуться ім’я, прізвище та адреса електронної пошти. Отримувачем даних буде Адміністратор. Ці плагіни інтегруються для передачі вищезгаданих персональних даних.
4.5.2.4. GT Translate – надсилає вміст сторінки на сервери Google або інших постачальників послуг перекладу для обробки. Під час завантаження перекладу сервери Google можуть отримувати IP-адресу користувача, інформацію про браузер, мову інтерфейсу та інформацію про те, що користувач використовує службу перекладу. Докладніше див.: https://policies.google.com/privacy.
4.5.2.5. Конвертер для медіа – обробка зображень та конвертація відбувається на сервері адміністратора (власний хостинг) з використанням безкоштовного плану конвертації у формат WebP. Адміністратор буде одержувачем даних.
4.5.2.6. Mapplic – Вебсайт використовує плагін Mapplic для відображення інтерактивних карт та планів будівель.
4.5.2.7. Керування WP (надано GoDaddy) – технічне управління веб-сайтом, оновлення, моніторинг безпеки, а також створення та зберігання резервних копій. Плагін служить для адміністративних цілей, забезпечуючи постійне підключення до зовнішньої платформи та передачу даних (особливо резервних копій). Додаткова інформація: https://www.godaddy.com/pl-pl/legal/agreements/privacy-policy.
4.5.2.8 Fluent SMTP – плагін, що використовується для посередництва в передачі персональних даних (електронних листів та їхнього вмісту) зовнішнім постачальникам послуг електронної пошти через зовнішній сервіс SMTP (наприклад, EmailLabs, user.com). Більше інформації за адресою: https://www.user.com/security/privacy-policy та https://emaillabs.io/polityka%20-prywatnosci/

4.6. КОНТРОЛЬ ТА ВИДАЛЕННЯ ФАЙЛІВ COOKIE
4.6.1. Більшість браузерів пропонують можливість приймати або відхиляти всі файли cookie. Користувачі також можуть легко змінити налаштування файлів cookie у налаштуваннях свого браузера. Блокування всіх файлів cookie на Веб-сайті може спричинити проблеми з продуктивністю або взагалі запобігти використанню певних функцій.
4.6.2. Керування та видалення файлів cookie залежить від браузера, який ви використовуєте. Для отримання додаткової інформації зверніться до довідки вашого браузера або відвідайте веб-сайт http://www.allaboutcookies.org, де покроково пояснюється, як керувати файлами cookie та видаляти їх у більшості браузерів.4.6.3. Інформацію, що стосується конкретних браузерів, можна знайти за адресою:
а) КРАЙ: https://support.microsoft.com/pl-pl/microsoft-edge/usuwanie-plik%C3%B3w-cookie-w-przegl%C4%85darce-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
б) Mozilla Firefox: http://support.mozilla.org/pl/kb/ciasteczka
в) Google Chrome: http://support.google.com/chrome/bin/answer.py?hl=pl&answer=95647
г) Опера: http://help.opera.com/Windows/12.10/pl/cookies.html
д) Сафарі: https://support.apple.com/kb/PH5042?locale=en-GB
4.6.4. Ви можете відмовитися від Google Analytics на всіх вебсайтах, відвідавши: http://tools.google.com/dlpage/gaoptout

4.6. ЕКСПЛУАТАЦІЙНІ ДАНІ
4.6.1. Навіть якщо файли cookie не встановлені, адміністратор веб-сайту може отримати доступ до наступних даних, що характеризують спосіб використання веб-сайту (далі: інші операційні дані):
a) ідентифікаційний номер, присвоєний пристрою особи, яка відвідує веб-сайт,
b) маркування, що ідентифікує точку приєднання телекомунікаційної мережі,
c) ІТ-система (тип пристрою, операційна система, інтернет-браузер), що використовується користувачем Інтернету,
г) інформацію про початок, завершення та обсяг кожного використання веб-сайту.
4.6.2. Щоб забезпечити найвищу можливу якість веб-сайту, Адміністратор періодично аналізує файли журналів, щоб визначити: які сторінки відвідуються найчастіше, які веб-браузери використовуються, чи містить структура веб-сайту помилки тощо. Операційні дані не поєднуються з такою інформацією, як ім'я, адреса електронної пошти та інші дані, що дозволяють легко ідентифікувати відвідувача веб-сайту.

4.7. ДОСТУП ДО ІНФОРМАЦІЇ, ЩО ЗБЕРІГАЄТЬСЯ НА ВАШОМУ ПРИСТРОЇ, КРІМ ФАЙЛІВ COOKIE
4.7.1. На основі згоди (висловленої на пристрої) та виключно з метою надання послуги в електронному вигляді через додаток, Адміністратор отримує доступ до наступних функцій кінцевого пристрою (наприклад, мобільного телефону).

4.8. ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ
4.8.1. Інформація, отримана за допомогою файлів cookie та операційних даних, може за певних виняткових обставин вважатися персональними даними у значенні GDPR. Якщо зазначена вище інформація класифікується як персональні дані, Адміністратор є контролером персональних даних. Навіть у разі сумнівів щодо того, чи є певна категорія інформації персональними даними, Адміністратор впроваджує механізми для захисту цієї інформації як персональних даних.
4.8.2. Обробка вищезазначених категорій даних у обсязі, необхідному для правильного відображення веб-сайту («необхідні» файли cookie), ґрунтується на так званому законному інтересі адміністратора веб-сайту (стаття 6, пункт 1, літера f) GDPR. З цією метою може відбуватися наступне:
a) періодичний аналіз файлів журналів з метою визначення: які браузери використовуються відвідувачами веб-сайту; які вкладки, сторінки чи підсторінки відвідуються або переглядаються найчастіше чи найрідше; чи містить структура веб-сайту якісь помилки;
b) запобігання несанкціонованому доступу до веб-сайту та поширенню шкідливого коду, переривання атак типу «відмова в обслуговуванні» та запобігання пошкодженню комп’ютерних систем і систем електронного зв’язку.
У вищезазначених випадках ви маєте право заперечити.

4.8.3. Однак, якщо ви погоджуєтесь на встановлення «додаткових» файлів cookie (аналітичних, наприклад, наданих Google Analytics / маркетингових файлів cookie), інформація, зібрана таким чином, буде використана для дослідження вподобань людей, які користуються Веб-сайтом, а результати цього дослідження мають на меті покращити якість відображеної сторінки. У цьому випадку підставою для обробки даних є стаття 399, пункти 1 та 2 Закону про електронні комунікації (Вісник законів від 2024 року, поз. 1221) у поєднанні зі статтею 6, пунктом 1, літерою a) GDPR. Як зазначено у статті 400 Закону про електронні комунікації, для отримання згоди абонента або кінцевого користувача застосовуються правила захисту персональних даних. Ви можете будь-коли відкликати та видаляти файли cookie зі свого пристрою. Відкликання згоди не впливає на законність обробки на основі згоди до її відкликання.

5. ПЕРІОД ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ

5.1. Період обробки даних Контролером залежить від типу наданої послуги та мети обробки. Як правило, дані обробляються протягом усього терміну надання послуги, доки не буде відкликано згоду або не буде подано заперечення проти обробки даних у випадках, коли правовою підставою для обробки даних є законний інтерес Контролера.
5.2. Термін обробки даних може бути продовжено, якщо обробка необхідна для встановлення, ведення або захисту від потенційних претензій. Після закінчення терміну обробки дані безповоротно видаляються або анонімізуються.

6. ПРАВА КОРИСТУВАЧА

6.1. Користувач має право доступу до змісту даних та вимагати їх виправлення, видалення, обмеження обробки, право на передачу даних та право заперечувати проти обробки даних, а також право подати скаргу до органу нагляду, відповідального за захист Персональних даних.
6.2. У тій мірі, в якій дані Користувача обробляються на основі згоди, така згода може бути відкликана в будь-який час, звернувшись до Адміністратора або скориставшись функціональними можливостями, що надаються на Веб-сайті.
6.3. Користувач має право заперечити проти обробки даних для маркетингових цілей, якщо обробка здійснюється у зв'язку з законним інтересом Контролера, а також – з причин, пов'язаних з конкретною ситуацією Користувача – в інших випадках, коли правовою підставою для обробки даних є законний інтерес Контролера (наприклад, у зв'язку з реалізацією аналітичних та статистичних цілей).
6.4. Більше інформації про ваші права згідно з GDPR можна знайти у Політика прозорості.

7. ОТРИМУВАЧІ ДАНИХ

7.1. У зв'язку з наданням послуг, Персональні дані будуть розкриті зовнішнім організаціям, зокрема постачальникам ІТ-послуг, зокрема послуг хостингу, постачальникам, відповідальним за експлуатацію ІТ-систем, постачальникам аналітичних послуг, маркетинговим агентствам (у рамках маркетингових послуг) та організаціям, пов'язаним з Контролером, включаючи компанії з його групи капіталу.
7.2. За згодою Користувача його дані також можуть бути надані іншим організаціям для їхніх власних цілей, включаючи маркетингові.
7.3. Адміністратор залишає за собою право розкривати вибрану інформацію щодо Користувача компетентним органам або третім особам, які подають запит на таку інформацію, на підставі відповідних правових підстав та відповідно до чинного законодавства.

8. ПЕРЕДАЧА ДАНИХ ЗА МЕЖАМИ ЄЕЗ

8.1. Рівень захисту Персональних даних за межами Європейської економічної зони (ЄЕЗ) відрізняється від рівня, передбаченого європейським законодавством. З цієї причини Контролер передає Персональні дані за межі ЄЕЗ лише за необхідності та з належним рівнем захисту, зокрема шляхом:
8.1.1. співпраця з суб’єктами, що обробляють Персональні дані в країнах, щодо яких Європейська Комісія видала відповідне рішення щодо належного рівня захисту Персональних даних;
8.1.2. використання стандартних договірних положень, виданих Європейською Комісією;
8.1.3. застосування обов'язкових корпоративних правил, затверджених відповідним наглядовим органом.

9. БЕЗПЕКА ПЕРСОНАЛЬНИХ ДАНИХ

9.1. Контролер проводить постійний аналіз ризиків, щоб забезпечити безпечну обробку Персональних даних, забезпечуючи, перш за все, доступ до даних лише уповноваженим особам і лише в обсязі, необхідному для виконання ними завдань. Контролер гарантує, що всі операції з Персональними даними реєструються та виконуються лише уповноваженими співробітниками та партнерами.
9.2. Контролер вживає всіх необхідних заходів для забезпечення того, щоб його субпідрядники та інші організації-співробітники також гарантували застосування належних заходів безпеки під час обробки ними Персональних даних від імені Контролера.

10. КОНТАКТНА ІНФОРМАЦІЯ

10.1 Зв'язок з Адміністратором можливий через електронну пошту. [захищено електронною поштою] або поштова адреса: вул. Świętokrzyska 20, 25-406 Kielce.
10.2 Контролер призначив Координатора із захисту персональних даних, з яким можна зв’язатися електронною поштою. [захищено електронною поштою] з будь-якого питання, що стосується обробки Персональних даних

11. ЗМІНИ ДО ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

11.1. Політика постійно переглядається та оновлюється за необхідності.