Політика конфіденційності

ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ФАЙЛИ COOKIES
ВЕБ-САЙТУ OPTI-MAX.EU

25 травня 2018 року в Польщі набув чинності Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року „Про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС” (Загальний регламент про захист даних або скорочено GDPR).
Політика конфіденційності нерозривно пов’язана з GDPR, що є результатом того факту, що GDPR вимагає від розпорядника даних (наприклад, веб-сайту) виконувати низку інформаційних зобов’язань. У цьому випадку політика конфіденційності стає місцем для їх надання.
Цей документ є вираженням турботи про права людей, які користуються веб-сайтами з надання послуг та товарів, які пропонує Адміністратор, а також виразом дотримання ним правил захисту персональних даних.

I. Адміністратор персональних даних.

1. Адміністратор персональних даних – компанія OPTIMAX Tomasz Leszczyński i Spółka Spółka Jawna з центральним офісом за адресою: 42-274 Конописька, вул. Пшемислова, 55, внесено до Реєстру підприємців Національного судового реєстру, що ведеться окружним судом м. Ченстохова, XVII відділу господарської діяльності Національного судового реєстру за номером KRS: 0000740069, NIP: 5732903129, REGON: 380813697, в особі партнерів Tomasza Leszczyńskiego та Natallię Leszczyńską.
2. Адміністратор не призначив Інспектора із захисту даних – недостатньо обов’язку. З усіх питань, що стосуються обробки персональних даних та реалізації прав, пов’язаних з обробкою таких даних, звертайтеся безпосередньо до Адміністратора за адресою електронної пошти: biuro@opti-max.eu або традиційною поштою за адресою: 42-274 Konopiska ul. Przemysłowa 55.
3. Адміністратор забезпечує реалізацію всіх прав, що випливають з:
   • Регламенту Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 р. „Про захист фізичних осіб у зв’язку з опрацюванням персональних даних і про вільний рух таких даних, та про скасування Директиви 95/46/ЄС” (Загальний регламент про захист даних), далі як: „GDPR”;
   • Закону від 18 липня 2002 р. „Про надання електронних послуг” (Законодавчий журнал № 144, ст. 1204 із змінами);
   • Закону від 16 липня 2004 р. – Телекомунікаційне право (Законодавчий журнал № 171, ст. 1800 із змінами).
4. Адміністратор усвідомлює ризики, пов’язані з обробкою персональних даних в Інтернеті, і заявляє, що докладає зусиль для забезпечення належного рівня захисту конфіденційності та безпеки Користувачів. Використані інструменти підібрано для забезпечення належного захисту обробки персональних даних відповідно до вимог законодавства.
5. Адміністратор впроваджує та використовує необхідні організаційні та технічні заходи для забезпечення належного захисту персональних даних від розголошення стороннім особам, видалення неуповноваженою особою, обробки з порушенням законодавства та зміни, втрати, пошкодження чи знищення.
6. Доступ до персональних даних, зібраних на Веб-сайті, мають лише особи, які мають відповідний письмовий дозвіл Адміністратора.
7. Доступ до ІТ-системи, в якій збираються персональні дані, забезпечується паролем, відомим лише Адміністратору та особам, уповноваженим на обробку персональних даних.
8. Адміністратор використовує технічні заходи для запобігання отриманню та зміні персональних даних, надісланих в електронному вигляді неуповноваженими особами, зокрема:
   • найновіший і сучасний вихідний код для управління функціями Веб-сайту та даними в базах даних;
   • використовує серверну інфраструктуру, оснащену брандмауером, SSL, необхідною авторизацією для всього трафіку, резервним копіюванням баз даних;
   • контролює всі операції з персональними даними, зібраними в файлах персональних даних.

II. Мета та правові основи обробки персональних даних.

Дані, зібрані через Веб-сайт, використовуються для наступних цілей:

1. виконання зобов’язань за укладеним договором про надання електронних послуг – в обсязі, визначеному статтею 18 Закону про надання електронних послуг;
2. контакту Адміністратора з вами – на підставі згоди Користувача, вираженої шляхом натискання відповідного прапорця на Веб-сайті;
3. вжиття заходів за вашим запитом до укладання договору (правовою підставою для обробки є стаття 6 (1) (b) GDPR),
4. виконання юридичних обов’язків, покладених на Адміністратора на основі загальновживаних положень законодавства (правовою основою обробки є стаття 6 (1) (c) GDPR);
5. виконання договору відповідно до статті 6 (1) (b) GDPR, а якщо надання даних є необов’язковим – на підставі вашої згоди, тобто статті 6 (1) (a) GDPR;
6. реалізації законного інтересу Контролера у можливому визначенні або розгляді претензій або захисту від претензій – (правовою основою для обробки є законний інтерес Контролера, тобто стаття 6 (1) (f) GDPR).

III. Термін зберігання даних.

Дані, зібрані через Веб-сайт, будуть зберігатися протягом періоду надання Користувачеві послуг електронними засобами, а після його закінчення – також можуть зберігатися протягом періоду, коли Користувач може пред’явити Адміністратору претензії щодо надання цих послуг (термін позовної давності) та на період, протягом якого уповноважені державні органи можуть вимагати доступу до таких даних під час здійснення контрольної діяльності.

IV. Одержувачі персональних даних.

Дані, зібрані через Веб-сайт, можуть передаватися співробітникам і партнерам Адміністратора та особам, які надають ІТ-послуги Адміністратору, а також органам, уповноваженим отримувати ваші дані на підставі законодавчих положень.

V. Профілювання.

Ваші дані не будуть профільовані.

VI. Права суб’єктів даних.

1. Ви маєте право в будь-який час вимагати від Адміністратора доступу до ваших персональних даних, виправлення їх, видалення або обмеження обробки, право заперечувати проти обробки, а також право на передачу даних. Якщо обробка здійснюється на основі вашої згоди, ви також маєте право відкликати свою згоду в будь-який час, не впливаючи на законність обробки, яка була здійснена на основі згоди до її відкликання.
2. Ви також маєте право подати скаргу до контролюючого органу – Голови Управління захисту персональних даних.
3. Реалізація Ваших прав відбувається за Вашим запитом, надісланим на адресу електронної пошти biuro@opti-max.eu. У разі, якщо ви вважаєте таке рішення недостатнім, ви можете звернутися до Адміністратора в письмовій формі за адресою: 42-274 Konopiska ul. Przemysłowa 55.
4. Реалізація права на видалення даних полягає у видаленні даних без невиправданих затримок, у тому числі з реєстрів, які веде Адміністратор, відповідно до законодавства.
5. Адміністратор може відмовити у видаленні ваших даних у випадках, передбачених ст. 17 (3) GDPR, у тому числі в ситуації, коли є підозра, що ваша поведінка порушила цю Політику конфіденційності або положення чинного законодавства, а інформація, що зберігається, може сприяти визначенню вашої відповідальності.

VII. Інформація про добровільність або вимогу надання персональних даних.

1. Надання персональних даних є добровільним, але необхідним для використання деяких функцій Веб-сайту.
2. Якщо ви не погоджуєтеся на обробку персональних даних у рамках їх добровільного подання, надішліть повідомлення на адресу: biuro@opti-max.eu

VIII. Файли cookies („хлібні крихти”).

1. Коли ви використовуєте веб-сайт https://opti-max.eu автоматично збираються ваші дані, такі як: IP-адреса, доменне ім’я, тип браузера та операційна система. Дані збираються за допомогою файлів cookie та системи Google Analytics (система веб-аналітики) і можуть бути збережені в журналах сервера. Доступ до інформації мають лише Адміністратор персональних даних і, з технічних причин, довірені особи, чиї технології ми використовуємо.
2. Зібрані дані використовуються для належного функціонування веб-сайту, моніторингу стану сеансу та статистики відображення веб-сайту. Файли cookie сеансу залишаються на ваших пристроях, доки ви не закриєте веб-сайт або не вимкнете свій веб-браузер, а постійні файли cookie — до часу, зазначеного в параметрах файлу або до видалення вами вручну.
3. Файли cookie можна видалити, вибравши відповідну опцію у своєму веб-браузері. Щоб заблокувати Google Analytics, завантажте доповнення для браузера: https://tools.google.com/dlpage/gaoptout.

IX. Прикінцеві положення

1. Адміністратор зобов’язується регулярно переглядати цю Політику конфіденційності та змінювати її, коли це виявиться необхідним або бажаним у зв’язку з: новими законодавчими положеннями, новими інструкціями органів, відповідальних за нагляд за процесами захисту персональних даних, найкращими практиками, що застосовуються у сфері ​захисту персональних даних.
2. Адміністратор також залишає за собою право змінювати цю Політику конфіденційності у разі зміни технології, за допомогою якої він обробляє персональні дані, за умови, що зміна впливає на редакцію цього документа, а також у разі зміни методів, цілей або законних підстав для обробки персональних даних Адміністратором.