ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
Останнє оновлення: лютий 2025 р.
1. ОСНОВНІ ТЕРМІНИ
1.1. Компанія/Товариство/Адміністратор даних – JOIN UP! POLSKA Sp. z o.o. із місцезнаходженням у Варшаві за адресою: вул. Конструкторська, 11, 02-673 Варшава.
1.2. RODO (Положення про захист персональних даних або GDPR) — Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного переміщення таких даних, а також про скасування Директиви 95/46/WE (Загальний регламент про захист даних).
1.3. Персональні дані – будь-яка інформація, що стосується ідентифікованої або такої, яку можна ідентифікувати, фізичної особи («Суб’єкт даних»); фізична особа, яку можна ідентифікувати, – це особа, яку можна прямо або опосередковано визначити, зокрема за допомогою такої ідентифікаційної ознаки, як ім’я та прізвище, ідентифікаційний номер, дані про місцезнаходження, ідентифікатор в Інтернеті або один чи декілька факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної або соціальної ідентичності цієї фізичної особи.
1.4. Суб’єкт даних – фізична особа, від якої Товариство отримує дані та дані якої воно обробляє.
1.5. Одержувач даних – юридична або фізична особа, якій розкриваються персональні дані, незалежно від того, чи є вона третьою особою.
1.6. Надання даних – розкриття персональних даних шляхом їх передачі або надання доступу до них в інший спосіб (за винятком публікації в засобах масової інформації).
1.7. Обробка – будь-яка операція або сукупність операцій, що здійснюються з персональними даними або наборами персональних даних, у тому числі автоматизованим способом, такі як збирання, фіксація, організація, структурування, зберігання, адаптація або зміна, пошук, ознайомлення, використання, розкриття шляхом поширення або надання доступу в інший спосіб, зіставлення або об’єднання, обмеження, видалення або знищення.
1.8. Автоматична обробка даних – операції з обробки даних, що здійснюються повністю або частково із застосуванням автоматизованих засобів.
1.9. Адміністратор – фізична або юридична особа, державний орган, агентство або інший суб’єкт, який самостійно або спільно з іншими визначає цілі та способи обробки персональних даних.
1.10. Обробник – юридична або фізична особа (крім Адміністратора даних), уповноважена Адміністратором даних на обробку Персональних даних.
1.11. Персональні дані спеціальних категорій – дані, пов’язані з расовим або етнічним походженням особи, її політичними, релігійними, філософськими або іншими переконаннями, членством у професійних спілках, станом здоров’я, генетичними та біометричними даними, статевим життям. Згода на обробку чутливих персональних даних має бути прямо виражена в письмовій формі або в іншій рівнозначній формі, яка однозначно вказує на намір особи, якої стосуються дані, дозволити обробку таких персональних даних для однієї або декількох конкретних цілей.
1.12. Згода – добровільне надання Суб’єктом даних згоди на обробку його Персональних даних з метою, про яку Суб’єкта даних було поінформовано.
1.13. Прямий маркетинг – діяльність, що полягає у пропонуванні товарів або послуг особам за допомогою пошти, телефону або інших засобів прямого зв’язку та/або отриманні їхніх думок щодо запропонованих товарів або послуг.
1.14. Третя особа – юридична або фізична особа, яка не є Суб’єктом даних, Адміністратором даних, Обробником даних або особою, безпосередньо уповноваженою Адміністратором даних чи Обробником даних на обробку даних.
Інші терміни, використані в цьому Положенні про обробку персональних даних, визначені в RODO або Законі про захист персональних даних.
ІНФОРМАЦІЙНЕ ПОЛОЖЕННЯ
Адміністратором персональних даних є JOIN UP! POLSKA sp. z o.o. із місцезнаходженням у Варшаві (02-673), вул. Конструкторська, 11, з Адміністратором даних можна зв’язатися поштою за адресою його місцезнаходження, електронною поштою за адресою cc@joinup.pl або телефоном за номером +48 22 230 47 77.
Адміністратор призначив Інспектора із захисту даних, з яким можна зв’язатися поштою за адресою місцезнаходження Адміністратора або електронною поштою за адресою iod@joinup.pl.
ЦІЛІ ТА ПРАВОВА ОСНОВА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
2.1. За допомогою веб-сайту компанія обробляє персональні дані своїх Клієнтів з наступними цілями:
2.1.1 укладення договору з суб’єктом даних або здійснення дій перед укладенням договору на запит суб’єкта даних – ст. 6, п. 1, літ. b GDPR
2.1.2 виконання юридичного обов’язку, покладеного на контролера – ст. 6, п. 1, літ. c Загального регламенту про захист даних (GDPR)
3. ОБРОБКА ПЕРСОНАЛЬНИХ ДАНИХ
3.1 У процесі обробки персональних даних наших Клієнтів Товариство може надавати доступ до даних іншим суб’єктам. Це, наприклад:
3.1.1 суб’єкти, що надають Товариству послуги з ІТ-підтримки (постачальники ІТ-систем та послуг, постачальники хостингу, зовнішні серверні центри)
3.1.2 суб’єкти, що надають Компанії бухгалтерські послуги
3.1.3 суб’єкти, які беруть участь у виконанні договору між нами та Клієнтом (страхові компанії, авіакомпанії, готелі)
3.1.4 органи державної влади, які на підставі законодавчих норм мають право вимагати від нас надання даних
3.1.5 інші суб’єкти, що підтримують нас у нашій діяльності (наприклад, юридичні фірми)
3.2 Усі випадки передачі даних одержувачам відбуваються на підставі укладених договорів про доручення або на підставі обов’язку, що випливає з законодавчих норм.
4. ПЕРЕДАЧА ДАНИХ ЗА МЕЖІ ЄС
4.1 З огляду на специфіку діяльності Компанії, персональні дані, зібрані у зв’язку з укладенням та виконанням договору, можуть передаватися за межі ЄС. Це може відбуватися в таких випадках:
4.1.1 дані передаються авіакомпаніям, що здійснюють чартерні рейси та мають штаб-квартиру за межами ЄС
4.1.2 дані передаються готелям, готельним мережам або партнерам, які представляють готелі чи співпрацюють з ними
4.2 Будь-яка передача даних за межі ЄС відбувається виключно з метою виконання договору на підставі укладених стандартних договірних умов, затверджених Європейською Комісією.
5. СТРОК ЗБЕРІГАННЯ ДАНИХ
5.1 Строк зберігання персональних даних залежить від мети, з якою вони обробляються.
5.2 Під час обробки Ваших персональних даних Компанія керуватиметься такими принципами:
- з метою виконання договору – протягом терміну дії договору та проведення розрахунків після його закінчення;
- з метою розгляду претензій – до закінчення строку позовної давності за договором, зазвичай це 3 або 6 років;
- з метою проведення маркетингових заходів — до моменту відкликання згоди або подання заперечення;
- з метою використання даних у статистичних, аналітичних та звітних цілях — протягом терміну дії договору, а потім не довше, ніж протягом періоду, після закінчення якого закінчується термін позовної давності щодо вимог, що випливають з договору — зазвичай це період у 3 або 6 років;
- з метою виконання бухгалтерських, податкових та інших юридичних зобов’язань — не довше, ніж протягом 5 років з кінця календарного року, в якому виникло податкове зобов’язання.
6. ПРАВА СУБ’ЄКТІВ ДАНИХ
6.1. У зв’язку з обробкою персональних даних Компанією кожна особа, дані якої обробляються, має такі права:
6.1.1 право на доступ до персональних даних – право отримати від адміністратора підтвердження того, чи обробляються персональні дані, а якщо так, то отримати доступ до цих даних та інформацію про умови їх обробки.
6.1.2 право на виправлення даних — право вимагати від адміністратора негайного виправлення даних, що є невірними, та право на доповнення неповних персональних даних.
6.1.3 право на видалення даних («право на забуття») – право вимагати від адміністратора негайного видалення персональних даних, за умови дотримання вимог, передбачених у ст. 17 GDPR.
6.1.4 право на обмеження обробки – право на обмеження обробки у випадках, зазначених у статті 18 Загального регламенту про захист даних (GDPR).
6.1.5 право на перенесення даних — суб’єкт даних має право отримати у структурованому, загальновживаному форматі, придатному для електронного зчитування, свої персональні дані, які він надав адміністратору, а також має право передати ці персональні дані іншому адміністратору без перешкод з боку адміністратора, якому були надані ці персональні дані.
6.1.6 право на заперечення — право висловити заперечення у зв’язку з особливою ситуацією суб’єкта даних у разі обробки даних в інтересах суспільства та на підставі обґрунтованого інтересу контролера даних.
6.1.7 право на відкликання згоди – особа, якої стосуються дані, має право у будь-який час відкликати згоду на обробку своїх персональних даних. Відкликання згоди не впливає на законність обробки, здійсненої до її відкликання.
6.2 Для реалізації своїх прав необхідно звернутися до адміністратора даних, надіславши текст запиту на поштову адресу адміністратора або на електронну адресу інспектора з питань захисту даних. Запит також можна подати телефоном або в офісах адміністратора чи суб’єктів, які з ним співпрацюють.
7. ПРАВО НА ПОДАННЯ СКАРГИ ДО НАГЛЯДОВОГО ОРГАНУ
7.1. Якщо Ви виявите, що Компанія обробляє персональні дані з порушенням законодавства про захист персональних даних, Ви маєте право подати скаргу до наглядового органу.
7.2. Наглядовим органом у Польщі є Управління з питань захисту персональних даних.
8. ІНФОРМАЦІЯ ПРО НЕОБХІДНІСТЬ НАДАННЯ ДАНИХ
8.1. Якщо ми обробляємо Ваші дані з метою укладення договору, їх надання є обов’язковим. У разі ненадання даних укладення договору буде неможливим.
8.2. Надання даних у маркетингових цілях, зокрема для розсилки новин, є добровільним, однак їх ненадання унеможливлює надсилання замовлених матеріалів.
9. ІНФОРМАЦІЯ ПРО АВТОМАТИЗОВАНЕ ПРИЙНЯТТЯ РІШЕНЬ, У ТОМУ ЧИСЛІ ПРО ПРОФІЛЮВАННЯ
9.1. Ваші дані не підлягають автоматизованому прийняттю рішень або профілюванню.
10. ПОЛІТИКА ЩОДО ФАЙЛІВ COOKIES ТА ІНШИХ ПАРАМЕТРІВ ВЕБ-САЙТУ
10.1. Компанія може використовувати файли cookie, веб-індикатори та інші технології.
10.2. Файли cookie — це текстові дані, які веб-сайт надсилає до файлу cookie браузера на жорсткому диску комп’ютера користувача. Таким чином веб-сайт розпізнає вас, коли ви відвідуєте його знову, або коли він містить інформацію, яка є для вас важливою. Сюди входить інформація про внутрішні сторінки, які ви відвідали, які пункти меню ви обрали, спеціальні дані, які ви ввели у форми на цьому сайті, а також час і дату відвідування.
10.3. Більше інформації про файли cookie та їх використання можна знайти в Політиці щодо файлів cookie Компанії та на веб-сайті: www.allaboutcookies.org. На веб-сайті та в Політиці щодо файлів cookie Компанії також міститься інформація про видалення файлів cookie з пристрою користувача.
10.4. Окрім файлів cookie, які надають нам інформацію, ми також використовуємо файли cookie для збору інформації та надсилання її третім сторонам, таким як Google Analytics. Тому просимо вас ознайомитися з веб-сайтами третіх сторін, щоб отримати додаткову інформацію про використання файлів cookie. Умови використання файлів cookie на цих веб-сайтах можуть відрізнятися від наших умов. Ви можете заблокувати як власні файли cookie, так і файли cookie третіх сторін за допомогою налаштувань браузера. Деякі з наших файлів cookie можуть збирати та зберігати ваші персональні дані, такі як ім’я та прізвище або електронна адреса.
10.5. Компанія може також використовувати не лише файли cookie, а й веб-маяк. Веб-маяк — це електронне зображення, яке називається «одинарним пікселем» (1×1) або зображення у форматі GIF. Веб-піксель розпізнає певні типи інформації на комп’ютері відвідувача, такі як номер файлу cookie, час і дата відвідування сторінки, а також опис веб-сторінки, на якій розміщений піксель. Користувач може вимкнути всі веб-маяки, відмовившись від файлів cookie, пов’язаних із цими веб-маяками. Веб-маяки можуть використовуватися для визначення, чи відкриваються повідомлення, надіслані користувачеві.
Як вимкнути файли cookie у вашому браузері?
Як вимкнути файли cookie на мобільних пристроях?
- Android
- iOS
11. ЗАКЛЮЧНІ УМОВИ
11.1. Ця ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ може змінюватися та/або доповнюватися. Усі зміни та/або доповнення набирають чинності з моменту їх опублікування на веб-сайті Компанії. Якщо особа, якої стосуються дані, не погоджується зі зміненою та/або доповненою версією ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ, вона має право відмовитися від користування послугами, що надаються Компанією.
Цей переклад виконано з використанням штучного інтелекту. У разі будь-яких розбіжностей пріоритет має оригінальна версія.