Політика конфіденційності
Наша компанія поважає права осіб, персональні дані яких ми обробляємо, поважає їхню приватність і обробляє отримані персональні дані наших клієнтів, контрагентів, працівників відповідно до чинного законодавства. Ми докладаємо зусиль, щоб забезпечити відповідність як чинним нормам права, так і найвищий рівень безпеки оброблюваних даних. Щоб забезпечити прозорість реалізованих процесів обробки, ми розробили для вас цю Політику.
Зокрема, ми забезпечуємо відповідність обробки даних вимогам GDPR (RODO) — Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних, а також про скасування Директиви 95/46/ЄС (загальний регламент про захист даних).
Дотримуючись принципу прозорості, нижче наводимо інформацію про те, яким чином ми обробляємо ваші персональні дані:
Адміністратором ваших персональних даних є JDG FES MEBLE Volodymyr Fesko, NIP: 9121885580, адреса: ul. Wiśniowa 13, 55-220 Jelcz-Laskowice, контактні дані: +48 570 643 528 , meblefes@gmail.com .
JDG FES MEBLE Volodymyr Fesko — компанія, що займається виробництвом меблів і меблевих аксесуарів, ми створюємо меблі на замовлення, а також займаємось продажем нашої продукції.
Ваші персональні дані ми обробляємо з такою метою
- Дії, спрямовані на укладення та виконання договору з клієнтом або контрагентом у межах нашої господарської діяльності — правова підстава ст. 6 п. 1 літ. b RODO, а також наш законний інтерес як адміністратора на підставі ст. 6 п. 1 літ. f RODO — коли ми обробляємо дані осіб, вказаних нашими контрагентами, клієнтами як їхніми представниками, осіб, вказаних для контактних цілей або для виконання договору.
- Виконання правових обов'язків щодо розрахунків з нашими клієнтами, контрагентами та працівниками, належного документування цих розрахунків відповідно до положень закону про бухгалтерський облік і податкового законодавства. Правова підстава — ст. 6 п. 1 літ. c RODO. Такі дані ми зберігаємо протягом строку, передбаченого законодавством, зокрема щодо зберігання бухгалтерських документів (як правило, протягом 5 років після року, в якому було виписано бухгалтерські документи).
- Пред'явлення вимог або захист від вимог. Правовою підставою є наш законний інтерес, тобто ст. 6 п. 1 літ. f RODO. Дані в цьому обсязі ми зберігаємо до спливу строків позовної давності — відповідно до чинного законодавства.
- Розгляд рекламацій — правова підстава ст. 6 п. 1 літ. b, c та f RODO. Дані ми зберігаємо протягом строку дії договору або до спливу гарантійного строку чи врегулювання рекламації.
- Ми також ведемо відеомоніторинг на території нашої компанії з метою підвищення безпеки працівників, охорони майна та збереження таємниці інформації. Правовою підставою в цьому обсязі є наш законний інтерес — ст. 6 п. 1 літ. f RODO, а також ст. 222 Трудового кодексу Польщі.
- Записи зберігаються протягом строку, що не перевищує 3 місяців з дня запису, якщо тільки запис не є доказом у провадженні — тоді до моменту остаточного завершення провадження.
- Здійснення маркетингової діяльності (у тому числі із використанням засобів електронної комунікації). Правовою підставою є наш законний інтерес — ст. 6 п. 1 літ. f RODO. У разі проведення маркетингу з використанням номера телефону або адреси електронної пошти ми попередньо отримаємо вашу згоду на надсилання маркетингової та комерційної інформації цим каналом (відповідно до закону про надання послуг електронним шляхом та закону — Телекомунікаційне право). Отримані з цією метою дані ми оброблятимемо до моменту подання вами заперечення або відкликання згоди.
- Ми також обробляємо дані у зв'язку з веденням наших профілів у соціальних мережах Facebook та LinkedIn. Підставою обробки даних у цих профілях є наш законний інтерес, що полягає у просуванні нашої продукції та діяльності відповідно до ст. 6 п. 1 літ. f RODO, а також ваша згода через добровільне відвідування наших профілів і добровільне залишення „вподобань” і коментарів. Дані також обробляються цими платформами відповідно до їхніх Політик конфіденційності та Регламентів: для LinkedIn pl.linkedin.com/legal/privacy-policy , для Facebook facebook.com/privacy/policy .
- У межах функціонування нашого сайту ми використовуємо необхідні файли cookie для забезпечення роботи основних функцій сайту, що спрямовано на покращення структури сайту та послуг. Підстава обробки — ст. 6 п. 1 літ. f RODO, тобто наш законний інтерес, а також за вашою згодою ми використовуємо дані для ведення статистики відвідування нашого сайту, окремих підсторінок, а також інформації про тривалість перебування на кожній з них, дату й час відвідування, операційну систему та браузер, місцезнаходження. У такому разі дані оброблятимуться протягом строку, зазначеного в Політиці файлів cookie, або до моменту подання заперечення проти обробки даних чи відкликання згоди.
- Ми також обробляємо дані, здійснюючи набір працівників для потреб нашої компанії. Підставою обробки буде ст. 6 п. 1 літ. c RODO у зв'язку з положеннями трудового кодексу (щодо кандидатів на посаду працівника) та ст. 6 п. 1 літ. b RODO (щодо кандидатів на співпрацю). Дані, надані добровільно, понад перелік необхідних даних, ми оброблятимемо на підставі наданої згоди, тобто ст. 6 п. 1 літ. a RODO, а щодо даних особливої категорії — ст. 9 п. 2 літ. a RODO. Дані, отримані з цією метою, ми оброблятимемо до завершення набору, а в разі згоди на подальші процеси набору — протягом строку, на який таку згоду надано.
- Ми також обробляємо дані наших працівників. Підставою обробки даних є положення трудового кодексу, тобто ст. 6 п. 1 літ. c RODO, а також щодо даних особливої категорії — ст. 9 п. 2 літ. b RODO; у разі надання додаткових даних добровільно підставою обробки є надана згода — ст. 6 п. 1 літ. a RODO, а щодо даних особливої категорії — ст. 9 п. 2 літ. b RODO. Як роботодавець ми зобов'язані архівувати кадрові документи відповідно до строків, передбачених законодавством, тобто особові справи ми зберігаємо протягом 50 або 10 років, залежно від того, коли виникли трудові відносини з працівником. 10-річний строк зберігання особової справи працівника застосовується до всіх працівників, прийнятих на роботу після 1 січня 2019 р., 50 років — для прийнятих на роботу до 1 січня 2019 р. Іншу кадрову документацію ми зберігаємо протягом 10 років, якщо інший строк зберігання для певних документів не встановлено спеціальним положенням.
- Обробляючи дані осіб, залучених на підставі цивільно-правових договорів, підставою обробки персональних даних буде укладений з нами договір та дії, спрямовані на його укладення, тобто ст. 6 п. 1 літ. b RODO. У випадках, передбачених законодавством, ми також оброблятимемо ваші дані на підставі цих положень відповідно до ст. 6 п. 1 літ. c RODO, а також щодо даних особливої категорії — ст. 9 п. 2 літ. b RODO; у разі надання додаткових даних добровільно — ваша згода, тобто ст. 6 п. 1 літ. a RODO, а щодо даних особливої категорії — ст. 9 п. 2 літ. b RODO. Дані зберігатимуться до спливу строків позовної давності, що випливають з можливих вимог.
Отримувачі даних
Персональні дані, які ми обробляємо, ми розкриваємо отримувачам лише в обґрунтованих випадках, а саме:
- державним органам або іншим суб'єктам, уповноваженим на підставі законодавства,
- у необхідному обсязі — поштовим операторам (адресні дані), банкам — для здійснення розрахунків,
- суб'єктам, які підтримують нашу діяльність, на підставі укладених відповідних договорів, зокрема: постачальникам зовнішніх ІТ-систем, хостингу, суб'єкту, що надає кадрово-бухгалтерські послуги, послуги знищення документів.
Ваші права
Вам належить право на:
- доступ до своїх даних та отримання їх копії,
- виправлення (корекцію) своїх даних,
- видалення своїх даних,
- обмеження обробки своїх даних,
- перенесення своїх даних — якщо правовою підставою їх обробки є згода або договір, а дані обробляються в автоматизований спосіб,
- заперечення проти обробки своїх персональних даних — якщо правовою підставою їх обробки є законний інтерес (ст. 6 п. 1 літ. f RODO),
- у разі, якщо підставою обробки є ваша згода — відкликання згоди у будь-який момент, без впливу на законність обробки, здійсненої на підставі згоди до її відкликання.
Ці права ми реалізуємо в обсязі, що випливає з RODO.
Крім того, вам належить право подати скаргу до наглядового органу, яким у Польщі є Голова Управління захисту персональних даних (Prezes Urzędu Ochrony Danych Osobowych). Більше інформації за адресою: uodo.gov.pl/pl/p/skargi .
Надання даних є необхідним для укладення договорів, обов'язково слід надати дані, необхідні для фінансових і податкових розрахунків, або також коли їх надання випливає з положення закону (напр. трудового кодексу); без надання даних укладення договору, а згодом його виконання та розрахунок за ним будуть неможливими. В іншому обсязі надання даних є добровільним.
Персональні дані, як правило, не передаватимуться за межі Європейського економічного простору (далі: „ЄЕП”). Однак у зв'язку з використанням ІТ-інструментів, наданих нашими контрагентами, ваші персональні дані у виняткових випадках можуть передаватися до країн поза межами Європейського економічного простору (у межах цих інструментів). Персональні дані можуть передаватися за межі Європейського економічного простору, якщо такі країни/організації на підставі рішення Європейської Комісії визнані такими, що забезпечують належний рівень захисту персональних даних, відповідний рівню захисту, що діє в Європейському економічному просторі, або за умови застосування належних гарантій, які можуть полягати у використанні обов'язкових корпоративних правил, стандартних договірних положень щодо захисту даних, прийнятих Європейською Комісією, стандартних положень щодо захисту даних, прийнятих Головою Управління захисту персональних даних, або договірних положень, допущених Головою Управління захисту персональних даних; їх копії можна отримати за запитом, поданим Адміністратору (контактні дані наведено на початку).
Ваші персональні дані не використовуватимуться для автоматизованого прийняття рішень (у тому числі у формі профілювання).