политика конфиденциальности

§ 1 ОБЩИЕ ПОЛОЖЕНИЯ

1. Контроллером персональных данных, собранных через веб-сайт www.pesla.pl, является Кшиштоф Песла, осуществляющий предпринимательскую деятельность под названием KRZYSZTOF PEŚLA KANCELARIA ADWOKATA NIEMIECKIEGO - RECHTSANWALTSKANZLEI, зарегистрированный в Центральном реестре информации о предпринимательской деятельности Республики Польша, который ведет министр, ответственный за экономику, местонахождение и адрес для корреспонденции: ул. Посейдона 5, 72-006 Мержин, ИНН: 8512119760, РЕГОН: 321164606, адрес электронной почты: biuro@pesla.pl , номера телефонов: +48 91-421 37 99, +48 723 702 904, далее именуемый «Контролер» и одновременно «Поставщик услуг».
2. Персональные данные, собранные Администратором через веб-сайт, обрабатываются в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент по защите данных), далее именуемым GDPR, и Законом о правах потребителей от 30 мая 2014 года.
3. Любые слова или выражения, написанные заглавными буквами в содержании настоящей Политики конфиденциальности, следует понимать в соответствии с их определениями, содержащимися в Правилах веб-сайта www.pesla.pl.

§ 2 ТИП ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛЬ И ОБЪЕМ СБОРА ДАННЫХ

1. ЦЕЛЬ ОБРАБОТКИ И ПРАВОВОЕ ОСНОВАНИЕ. Администратор обрабатывает персональные данные пользователей сайта www.pesla.pl в случае:
   1. размещение бронирования на Веб-сайте с целью исполнения Договора купли-продажи в соответствии со статьей 6(1)(b) GDPR (исполнение договора купли-продажи),
   2. размещение заказов на Веб-сайте для исполнения Договора на поставку Цифрового Контента в соответствии со статьей 6(1)(b) GDPR (исполнение договора),
   3. Подписка на новостную рассылку осуществляется с целью отправки коммерческой информации в электронном виде. Обработка персональных данных производится после выражения отдельного согласия в соответствии со статьей 6(1)(a) GDPR.
   4. Используйте форму обратной связи, чтобы отправить сообщение Контроллеру в соответствии со статьей 6(1)(f) GDPR (законный интерес предпринимателя).
2. ТИП ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. Пользователь услуги предоставляет следующую информацию в случае:
   1. Бронирование: имя и фамилия, адрес, налоговый идентификационный номер, адрес электронной почты, номер телефона.
   2. Заказы: имя и фамилия, адрес электронной почты,
   3. Рассылка новостей: адрес электронной почты,
   4. Форма обратной связи: имя и фамилия, адрес электронной почты, номер телефона.
3. ПЕРИОД АРХИВИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ. Персональные данные пользователей Сервиса хранятся Администратором:
   1. Если основанием для обработки данных является исполнение договора, то обработка данных осуществляется в течение времени, необходимого для исполнения договора, а затем в течение периода, соответствующего сроку исковой давности для предъявления претензий. Если иное не предусмотрено специальным положением, срок исковой давности составляет шесть лет, а для претензий на периодические выплаты и претензий, связанных с ведением бизнеса, — три года.
   2. В случаях, когда основанием для обработки данных является согласие, срок исковой давности составляет шесть лет, а после отзыва согласия — период, соответствующий сроку исковой давности для исков, которые могут быть предъявлены Контроллером и против него. Если иное не предусмотрено специальным положением, срок исковой давности составляет шесть лет, а для исков о периодических выплатах и исков, связанных с предпринимательской деятельностью, — три года.
4. При использовании веб-сайта может быть загружена дополнительная информация, в частности: IP-адрес, присвоенный компьютеру пользователя сервиса, или внешний IP-адрес интернет-провайдера, доменное имя, тип браузера, время доступа, тип операционной системы.
5. После выражения отдельного согласия в соответствии со статьей 6(1)(a) GDPR данные также могут обрабатываться с целью отправки коммерческой информации электронными средствами или совершения телефонных звонков в целях прямого маркетинга – соответственно в связи со статьей 10(2) Закона от 18 июля 2002 г. о предоставлении услуг электронными средствами или статьей 172(1) Закона от 16 июля 2004 г. – Закона о телекоммуникациях, включая те, которые направлены в результате профилирования, при условии, что пользователь услуги дал соответствующее согласие.
6. Также могут собираться навигационные данные от пользователей Сервиса, включая информацию о ссылках и гиперссылках, по которым они переходят, или о других действиях, которые они совершают на Веб-сайте. Правовой основой для такого рода деятельности является законный интерес Контролера (статья 6, пункт 1, буква f GDPR) в содействии использованию услуг, предоставляемых в электронном виде, и улучшении функциональности этих услуг.
7. Предоставление персональных данных пользователем сервиса является добровольным.
8. Администратор уделяет особое внимание защите интересов субъектов данных и, в частности, обеспечивает, чтобы собранные им данные соответствовали следующим требованиям:
   1. обработано в соответствии с законом,
   2. собранные для определенных, законных целей и не подлежащие дальнейшей обработке, несовместимой с этими целями,
   3. фактически корректны и адекватны в отношении целей, для которых они обрабатываются и хранятся в форме, позволяющей идентифицировать лиц, к которым они относятся, не дольше, чем это необходимо для достижения цели обработки.

§ 3 РАСКРЫТИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Персональные данные пользователей Сервиса передаются поставщикам услуг, используемым Администратором при работе Веб-сайта, в частности, следующим организациям:
   1. поставщики платежных систем,
   2. Поставщики систем для проведения опросов общественного мнения,
   3. бухгалтерия,
   4. хостинг-провайдеры,
   5. поставщики программного обеспечения, обеспечивающего функционирование бизнеса,
   6. организации, предоставляющие почтовую систему,
   7. Поставщик программного обеспечения, необходимого для работы веб-сайта.
2. Поставщики услуг (упомянутые в пункте 1 настоящего параграфа), которым передаются персональные данные, — в зависимости от договорных условий и обстоятельств — либо подчиняются указаниям Контролера относительно целей и методов обработки таких данных (обработчики), либо самостоятельно определяют цели и методы их обработки (контролеры).
3. Персональные данные пользователей Сервиса хранятся только в пределах Европейской экономической зоны (ЕЭЗ) в соответствии с § 5 пунктом 5 и § 6 Политики конфиденциальности.

§ 4 ПРАВО НА КОНТРОЛЬ, ДОСТУП И ИСПРАВЛЕНИЕ СВОИХ ДАННЫХ

1. Субъект данных имеет право доступа к содержанию своих персональных данных, а также право на их исправление, удаление, ограничение обработки, право на передачу данных, право на возражение, право отозвать согласие в любое время без ущерба для законности обработки, основанной на согласии до его отзыва.
2. Правовое основание для запроса получателя услуги:
   1. доступ к данным – статья 15 GDPR.
   2. Исправление данных – статья 16 GDPR.
   3. Удаление данных (так называемое право на забвение) – статья 17 GDPR.
   4. ограничение обработки – статья 18 GDPR.
   5. Передача данных – статья 20 GDPR.
   6. возражение – статья 21 GDPR.
   7. отзыв согласия – статья 7(3) GDPR.
3. Для осуществления прав, указанных в пункте 2, вы можете отправить соответствующее электронное письмо по следующему адресу: biuro@pesla.pl
4. Если Пользователь Сервиса воспользуется вышеуказанными правами, Администратор либо немедленно, но не позднее чем через один месяц после получения запроса, выполнит его, либо откажет в его выполнении. Однако, если — в связи со сложностью запроса или количеством запросов — Администратор не сможет выполнить запрос в течение одного месяца, он выполнит его в течение следующих двух месяцев, уведомив Пользователя Сервиса в течение одного месяца после получения запроса о предполагаемом продлении срока и причинах этого.
5. В случае обнаружения факта нарушения обработкой персональных данных положений GDPR, субъект данных имеет право подать жалобу Президенту Управления по защите персональных данных.

§ 5 ФАЙЛЫ COOKIE

1. На сайте Администратора используются файлы cookie.
2. Установка файлов cookie необходима для надлежащего предоставления услуг на веб-сайте. Файлы cookie содержат информацию, необходимую для правильного функционирования веб-сайта, а также позволяют собирать общую статистику посещений веб-сайта.
3. На сайте используются два типа файлов cookie: «сессионные» и «постоянные».
   1. «Сессионные» файлы cookie — это временные файлы, которые хранятся на устройстве пользователя до момента выхода из системы (покидания веб-сайта).
   2. «Постоянные» файлы cookie хранятся на конечном устройстве пользователя сервиса в течение времени, указанного в параметрах файла cookie, или до тех пор, пока пользователь сервиса не удалит их.
4. Администратор использует собственные файлы cookie для лучшего понимания того, как пользователи взаимодействуют с содержимым веб-сайта. Эти файлы cookie собирают информацию о том, как пользователь использует веб-сайт, тип веб-сайта, с которого пользователь был перенаправлен, а также количество и продолжительность посещений веб-сайта пользователем. Эта информация не содержит конкретных персональных данных пользователя, но используется для составления статистики использования веб-сайта.
5. Администратор также использует внешние файлы cookie для сбора общих и анонимных статистических данных с помощью аналитических инструментов Google Analytics (администратор внешних файлов cookie: Google LLC, расположенная в США).
6. Файлы cookie также могут использоваться рекламными сетями (в частности, сетью Google) для показа рекламы, адаптированной к тому, как пользователь использует веб-сайт. Для этой цели они могут хранить информацию о пути пользователя или продолжительности его пребывания на определенной странице.
7. Пользователь Сервиса имеет право самостоятельно решать, какие файлы cookie будут использоваться на его компьютере, следующим образом:
   1. после посещения веб-сайта и получения сообщения о файлах cookie выберите типы файлов cookie, на использование которых вы даете согласие.
   2. Изменение настроек в окне браузера. Подробная информация о возможностях и методах работы с файлами cookie также доступна в настройках программного обеспечения (веб-браузера).

§ 6 ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, СВЯЗАННЫЕ С ДЕЯТЕЛЬНОСТЬЮ ПОЛЬЗОВАТЕЛЯ В СЕРВИСЕ

1. На сайте используются так называемые социальные плагины («плагины») от сайтов социальных сетей. При отображении сайта www.pesla.pl , содержащего такой плагин, браузер пользователя устанавливает прямое соединение с серверами Facebook, Google и YouTube.
2. Содержимое плагина передается поставщиком услуг непосредственно в браузер пользователя и интегрируется с веб-сайтом. Эта интеграция позволяет поставщикам услуг получать информацию о том, что браузер пользователя просматривал веб-сайт www.pesla.pl , даже если у пользователя нет профиля у поставщика услуг или он в данный момент не авторизован. Эта информация (вместе с IP-адресом пользователя) отправляется браузером непосредственно на сервер поставщика услуг (некоторые серверы расположены в США) и хранится там.
3. Если пользователь сервиса войдет в одну из указанных выше социальных сетей, поставщик услуг сможет напрямую связать посещение веб-сайта www.pesla.pl с профилем пользователя сервиса в данной социальной сети.
4. Если пользователь сервиса использует тот или иной плагин, например, нажимая кнопку «Нравится» или кнопку «Поделиться», соответствующая информация также будет отправлена непосредственно на сервер соответствующего поставщика услуг и сохранена там.
5. Цель и объем сбора данных, их дальнейшая обработка и использование поставщиками услуг, а также возможность связи с пользователем услуги, его права в этом отношении и возможность внесения изменений для защиты конфиденциальности пользователя услуги описаны в политике конфиденциальности поставщиков услуг:
   1. https://www.facebook.com/privacy/policy/
   2. https://policies.google.com/privacy?hl=pl&gl=ZZ.
6. Если пользователь сервиса не хочет, чтобы социальные сети связывали данные, собранные во время посещения сайта www.pesla.pl , напрямую с его профилем на этом сайте, он должен выйти из своей учетной записи на этом сайте перед посещением www.pesla.pl . Пользователь сервиса также может полностью предотвратить загрузку плагинов на сайте, используя соответствующие расширения для браузера, например, блокируя скрипты с помощью "NoScript".
7. Администратор использует на своем веб-сайте инструменты ремаркетинга, такие как Google Ads. Их использование предполагает применение файлов cookie Google LLC для сервиса Google Ads. В рамках механизма управления настройками файлов cookie пользователь сервиса может решить, сможет ли поставщик услуг использовать Google Ads (внешний администратор файлов cookie: Google LLC, расположенная в США) в отношении него.

§ 7 ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Администратор применяет технические и организационные меры для обеспечения защиты обрабатываемых персональных данных, соответствующие угрозам и категориям данных, подлежащих защите, и, в частности, защищает данные от разглашения неуполномоченным лицам, удаления неуполномоченным лицом, обработки с нарушением действующих нормативных актов, а также от изменения, потери, повреждения или уничтожения.
2. Администратор принимает соответствующие технические меры для предотвращения несанкционированного доступа и изменения персональных данных, передаваемых в электронном виде.
3. В вопросах, не охваченных настоящей Политикой конфиденциальности, применяются положения GDPR и другие соответствующие положения польского законодательства.