ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ
1. Загальні положення
Ця Політика конфіденційності визначає правила обробки персональних даних та використання файлів cookie у зв’язку з користуванням веб-сайтом, доступним за адресою https://xgagroup.pl/.
Адміністратором персональних даних, які обробляються через веб-сайт, є XGA Group sp. z o.o., із зареєстрованим офісом за адресою: Rondo ONZ 1, 00-124 Warszawa, Польща.
Адміністратор докладає належних зусиль для захисту приватності користувачів веб-сайту та забезпечення безпеки персональних даних відповідно до чинного законодавства, зокрема до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року (GDPR/RODO).
2. Обсяг та цілі обробки персональних даних
Користування веб-сайтом, як правило, не потребує надання персональних даних.
Персональні дані можуть оброблятися, зокрема, у зв’язку з:
- надсиланням повідомлення через контактну форму;
- наданням відповіді на запит;
- веденням листування з особою, яка звернулася до Адміністратора;
- забезпеченням належної роботи, безпеки та технічного обслуговування веб-сайту;
- виконанням обов’язків, передбачених чинним законодавством.
3. Контактна форма
На веб-сайті доступна контактна форма, за допомогою якої користувачі можуть зв’язатися з Адміністратором.
Залежно від інформації, наданої користувачем, персональні дані, передані через контактну форму, можуть включати, зокрема, ім’я, прізвище, адресу електронної пошти, номер телефону та іншу інформацію, добровільно зазначену в повідомленні.
Надання персональних даних є добровільним, однак певна інформація може бути необхідною для того, щоб Адміністратор міг відповісти на запит.
Персональні дані, надані через контактну форму, обробляються з метою розгляду запиту, ведення листування та вжиття заходів на прохання суб’єкта даних.
4. Правові підстави обробки даних
Персональні дані обробляються на підставі відповідних положень GDPR/RODO, зокрема:
- статті 6(1)(b) GDPR – якщо обробка необхідна для здійснення заходів на запит суб’єкта даних до укладення договору або для виконання договору;
- статті 6(1)(c) GDPR – якщо обробка необхідна для виконання юридичного обов’язку, покладеного на Адміністратора;
- статті 6(1)(f) GDPR – якщо обробка необхідна для цілей законних інтересів, які переслідує Адміністратор, зокрема для ведення листування, забезпечення безпеки веб-сайту, а також встановлення, здійснення або захисту від претензій.
5. Технічні дані та журнали сервера
Під час користування веб-сайтом можуть автоматично оброблятися технічні дані, пов’язані з підключенням пристрою користувача до сервера, зокрема IP-адреса, інформація про браузер, операційну систему та інформація про користування веб-сайтом.
Ці дані можуть зберігатися в журналах сервера та використовуватися насамперед для забезпечення належної роботи та безпеки веб-сайту, а також для виявлення та запобігання збоям або інцидентам безпеки.
Веб-сайт розміщений на інфраструктурі хостинг-провайдера OVH.
6. Файли cookie
Веб-сайт використовує файли cookie — невеликі файли, які зберігаються на пристрої користувача під час відвідування веб-сайту.
Файли cookie можуть використовуватися, зокрема, для:
- забезпечення належної роботи веб-сайту;
- підтримання сеансів та основних функцій веб-сайту;
- запам’ятовування вибраних налаштувань користувача;
- забезпечення безпеки та належної роботи технічної інфраструктури.
Веб-сайт не використовує Google Analytics або інші зовнішні аналітичні, рекламні чи соціальні інструменти, зазначені в цій Політиці конфіденційності.
Користувач може в будь-який час змінити налаштування файлів cookie за допомогою налаштувань свого веб-браузера. Обмеження використання деяких файлів cookie може вплинути на належну роботу окремих функцій веб-сайту.
7. Одержувачі персональних даних
Персональні дані можуть передаватися суб’єктам, які допомагають Адміністратору в роботі веб-сайту та здійсненні його діяльності, якщо це необхідно для досягнення відповідних цілей обробки.
Це може стосуватися, зокрема, постачальника хостингових послуг OVH, а також суб’єктів, які надають Адміністратору технічні або ІТ-послуги.
Персональні дані також можуть бути передані компетентним державним органам, якщо такий обов’язок передбачений чинним законодавством.
8. Строк зберігання даних
Персональні дані зберігаються протягом періоду, необхідного для реалізації мети, для якої вони були зібрані.
У випадку даних, наданих через контактну форму, вони можуть зберігатися протягом періоду, необхідного для обробки запиту та ведення пов’язаного з ним листування, а потім протягом строку, передбаченого чинним законодавством або необхідного для встановлення, здійснення чи захисту від можливих претензій.
Технічні дані та інформація, що міститься в журналах сервера, зберігаються протягом періоду, визначеного принципами роботи хостингової інфраструктури та потребами, пов’язаними із забезпеченням безпеки та належного функціонування веб-сайту.
9. Права суб’єкта даних
У випадках, передбачених GDPR/RODO, суб’єкт даних має такі права:
- право на доступ до своїх персональних даних;
- право на виправлення персональних даних;
- право на видалення персональних даних;
- право на обмеження обробки;
- право на перенесення даних;
- право заперечити проти обробки, якщо правовою підставою для обробки є законний інтерес Адміністратора;
- право відкликати згоду, якщо обробка здійснюється на підставі згоди.
Користувач також має право подати скаргу до Президента Управління із захисту персональних даних (UODO), якщо вважає, що обробка його персональних даних порушує чинне законодавство про захист персональних даних.
10. Безпека даних
Адміністратор застосовує відповідні технічні та організаційні заходи, спрямовані на захист персональних даних від випадкового або незаконного знищення, втрати, зміни, несанкціонованого розкриття або доступу.
11. Зміни до Політики конфіденційності
Адміністратор залишає за собою право оновлювати цю Політику конфіденційності, зокрема у разі змін у чинному законодавстві, роботі веб-сайту або використовуваних послугах.
Актуальна версія Політики конфіденційності публікується на веб-сайті.
12. Контакт
З питань, пов’язаних з обробкою персональних даних, користувачі можуть звертатися до Адміністратора, використовуючи контактні дані, доступні на веб-сайті.
Адміністратор персональних даних:
XGA Group sp. z o.o.
Rondo ONZ 1
00-124 Warszawa
Польща
office@xgagroup.pl