Політика конфіденційності та файлів cookie
(«Політика»)
Зміст:
I. Визначення
II. Загальна інформація
III. Зміни політики
I. Визначення
1. Адміністратор: Агенція розвитку промисловості S.A. («Відділення в Мелецу»)
зі штаб-квартирою у Варшаві, вул. Нови Свят 6/12, 00-400 Варшава, внесена до реєстру підприємців Національного судового реєстру під номером KRS: 0000037957, з податковим номером (NIP): 526-030-02-75 та номером REGON: 012123456.
2. GDPR (RODO): Регламент Європейського Парламенту і Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з опрацюванням персональних даних і щодо вільного обігу таких даних, яким скасовано Директиву 95/46/WE (Загальний регламент про захист даних) (ОВ ЄС L 119, с. 1);
3. Політика: Політика конфіденційності Агенції розвитку промисловості S.A.;
4. Персональні дані: будь-яка інформація про ідентифіковану чи таку, що може бути ідентифікована, фізичну особу («суб’єкт даних»); ідентифікованою є фізична особа, яку можна прямо чи опосередковано ідентифікувати, зокрема за допомогою ідентифікатора, такого як ім’я та прізвище, ідентифікаційний номер, дані про місцезнаходження, онлайн‑ідентифікатор або один чи кілька факторів, які визначають фізичну, фізіологічну, генетичну, психічну, економічну, культурну або соціальну ідентичність цієї фізичної особи, включаючи IP‑адресу комп’ютера, дані про місцезнаходження, онлайн‑ідентифікатор та інформацію, що збирається за допомогою файлів cookie та подібних технологій;
5. Обробка: будь-яка операція або сукупність операцій, що здійснюються з персональними даними чи наборами персональних даних автоматизованими чи неавтоматизованими способами, така як збирання, запис, упорядкування, структурування, зберігання, адаптація чи зміна, завантаження, перегляд, використання, розкриття шляхом передачі, поширення або інше надання, узгодження чи поєднання, обмеження, видалення або знищення;
6. Профілювання: будь‑яка форма автоматизованої Обробки персональних даних, яка полягає у використанні персональних даних для оцінки певних особистих аспектів фізичної особи, зокрема для аналізу або прогнозування результатів роботи цієї особи, її економічної ситуації, стану здоров’я, особистих уподобань, інтересів, надійності, поведінки, місцезнаходження або пересування;
7. Веб‑сайт: інтернет‑сервіс, який веде Адміністратор за адресою:
https://europark.arp.pl/, що є головним інформаційним веб‑сайтом щодо діяльності EURO‑PARK MIELEC.
8. Сервіс або Сервіси – будь‑який інший інтернет‑сервіс, який веде Адміністратор, відмінний від Веб‑сайту, до якого застосовується ця Політика, зокрема сервіс за адресою: https://baza-inwestycji.arp.pl/.
9. Користувач – кожна фізична особа, яка відвідує Веб‑сайт, Сервіс або Сервіси, або користується однією чи кількома послугами чи функціональностями, зазначеними в Політиці.
II. Загальна інформація
1) Вступ
Політика визначає правила Обробки та використання файлів cookie у зв’язку з користуванням Веб‑сайтом або Сервісами.
Веб‑сайт і Сервіси адмініструються Адміністратором.
Політику підготовлено у зв’язку з дією положень щодо захисту персональних даних, зокрема GDPR (RODO) та Закону Республіки Польща від 10 травня 2018 року про захист персональних даних.
Адміністратор докладає належних зусиль, щоб забезпечити захист приватності Користувачів, які відвідують Веб‑сайт і Сервіси, а також гарантувати прозорість способів, цілей та правових підстав Обробки.
У Політиці подано найважливішу інформацію щодо правил обробки персональних даних та використання файлів cookie.
2) Адміністратор
Адміністратор відповідає за Обробку відповідно до чинних правових норм, зокрема GDPR (RODO), та за належний захист персональних даних.
З питань, пов’язаних з Обробкою, у тому числі для реалізації своїх прав, Користувач може зв’язатися з Адміністратором за такими контактними даними:
Контактні дані Інспектора із захисту персональних даних Агенції розвитку промисловості S.A.:
Ім’я та прізвище ІЗПД: Krzysztof Radtke
Електронна адреса: iod@arp.pl
3) Цілі та правові підстави Обробки
Персональні дані Користувачів обробляються відповідно до чинних правових норм, зокрема GDPR (RODO), лише в обсязі, необхідному для досягнення визначених цілей, пов’язаних з функціонуванням Веб‑сайту, Сервісу або Сервісів, комунікацією з Користувачами та здійсненням діяльності Адміністратором.
3.1 Контакт з Адміністратором
У разі контакту з Адміністратором через контактну форму, електронну пошту або телефон обробляються дані, надані Користувачем, зокрема ім’я, прізвище, адреса електронної пошти, номер телефону та зміст повідомлення.
Ці дані використовуються для надання відповіді на запит, ведення поточної комунікації, а також – у обґрунтованих випадках – для архівування листування в доказових цілях. Правовою підставою Обробки є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR (RODO)), що полягає в обслуговуванні запитів.
3.2 Виконання договорів і співпраці
У разі встановлення контакту з метою укладення договору, у тому числі у зв’язку з необхідністю вжиття дій до його укладення, зокрема проведення переговорів та аналізів та/або реалізації чинної співпраці, персональні дані обробляються в обсязі, необхідному для виконання Договору, включно з адміністративним обслуговуванням, розрахунками та виконанням обов’язків, що випливають із правових норм, насамперед податкового та бухгалтерського законодавства.
Правовою підставою обробки даних є необхідність виконання договору (ст. 6 п. 1 літ. b GDPR (RODO)), а також правові обов’язки, покладені на Адміністратора (ст. 6 п. 1 літ. c GDPR (RODO)).
3.3 Маркетинг і комерційна комунікація
Якщо Користувач надає згоду, його контактні дані – зокрема адреса електронної пошти – можуть використовуватися в маркетингових цілях, наприклад для надсилання інформації про пропозиції, послуги, заходи або іншу діяльність, пов’язану з діяльністю Адміністратора.
Правовою підставою Обробки даних є згода Користувача (ст. 6 п. 1 літ. a GDPR (RODO)), надана відповідно до чинного законодавства, зокрема положень щодо надання послуг в електронній формі та телекомунікаційного права. Цю згоду можна відкликати в будь‑який час без впливу на правомірність Обробки, здійсненої до її відкликання.
3.4 Аналітика та статистика
Адміністратор використовує аналітичні інструменти, зокрема Google Analytics, які дають змогу аналізувати спосіб користування Веб‑сайтом і Сервісами.
З цією метою обробляються дані про активність Користувача на Веб‑сайті або в Сервісі, зокрема відвідувані підсторінки, час, проведений на Веб‑сайті, джерело входу, а також технічні дані, включно з IP‑адресою (яка підлягає анонімізації), ідентифікаторами cookie та інформацією про пристрій і браузер.
Ці дані використовуються виключно в статистичних цілях, для оптимізації роботи Веб‑сайту або Сервісів, а також для Профілювання. Обробка відбувається на підставі згоди Користувача, наданої через механізм файлів cookie (ст. 6 п. 1 літ. a GDPR (RODO)).
3.5 Заявлення вимог і захист правових інтересів
Адміністратор може обробляти персональні дані з метою встановлення, заявлення або захисту від претензій, а також для захисту своїх правових інтересів.
Правовою підставою Обробки в цьому обсязі є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR (RODO)).
3.6 Забезпечення безпеки та належного функціонування Веб‑сайту і Сервісів
У зв’язку з користуванням Веб‑сайтом або Сервісами можуть автоматично оброблятися технічні дані, такі як IP‑адреса, серверні журнали або інформація про пристрій чи браузер Користувача.
Ці дані використовуються для забезпечення безпеки ІТ‑систем, запобігання зловживанням і підтримання належного функціонування Веб‑сайту або Сервісів. Правовою підставою Обробки в цьому обсязі є законний інтерес Адміністратора (ст. 6 п. 1 літ. f GDPR (RODO)).
3.7 Управління згодами та налаштуваннями Користувача
У зв’язку з використанням файлів cookie та подібних технологій дані Користувача можуть оброблятися з метою запам’ятовування його виборів, управління наданими згодами та адаптації роботи Веб‑сайту і Сервісу до його уподобань.
Для файлів cookie, які не є необхідними для належного функціонування Веб‑сайту або Сервісу, правовою підставою Обробки є згода Користувача, тоді як щодо файлів cookie, необхідних для належної роботи Веб‑сайту або Сервісу, – законний інтерес Адміністратора.
3.8 Профілювання
Дані Користувачів можуть підлягати Профілюванню, зокрема з метою аналізу способу користування Веб‑сайтом або Сервісом та адаптації їх функціональності й змісту.
Профілювання має технічний і статистичний характер та не спричиняє правових наслідків.4) Обсяг оброблюваних даних
Адміністратор обробляє персональні дані лише в обсязі, необхідному для досягнення цілей, зазначених у Політиці. Обсяг оброблюваних даних залежить від способу користування Веб‑сайтом або Сервісом Користувачем, а також від форми контакту Користувача з Адміністратором.
Зокрема можуть оброблятися такі категорії даних:
Надання персональних даних, як правило, є добровільним, однак у деяких випадках може бути необхідним для користування певними функціональностями Веб‑сайту або Сервісу (наприклад, для надання відповіді на запит або встановлення контакту).
Стосовно окремих процесів обробки даних (наприклад, реєстрація на заходи, розсилки) Адміністратор може надавати Користувачам окремі інформаційні положення. У такому разі положення цих клаузул доповнюють Політику в частині відповідного процесу Обробки.
5) Одержувачі даних
Персональні дані Користувачів можуть передаватися третім сторонам лише в обсязі, передбаченому законом, або в обсязі, необхідному для досягнення цілей, визначених у Політиці, із застосуванням відповідних заходів безпеки.
Залежно від характеру Обробки одержувачами даних можуть бути:
У разі використання інструментів, які надаються суб’єктами, що мають місцезнаходження за межами Європейського Економічного Простору (наприклад у Сполучених Штатах), дані можуть передаватися до третіх країн. У таких випадках Адміністратор забезпечує належні гарантії, зокрема шляхом застосування стандартних договірних положень (SCC), затверджених Європейською Комісією.
Адміністратор щоразу докладає належних зусиль, аби передавання даних здійснювалося лише суб’єктам, які забезпечують відповідний рівень захисту, та відповідно до чинних правових норм, зокрема GDPR (RODO).
6) Google Analytics
Веб‑сайт використовує аналітичний інструмент Google Analytics, який надає компанія Google Ireland Limited зі штаб‑квартирою в Ірландії. Цей інструмент дає змогу аналізувати спосіб користування Веб‑сайтом і Сервісом Користувачами та підтримує Адміністратора в їх оптимізації.
У рамках роботи Google Analytics збирається інформація щодо активності Користувача на Веб‑сайті або в Сервісі, зокрема відвідувані підсторінки, час, проведений на Веб‑сайті або в Сервісі, джерело входу та взаємодії з контентом. Додатково можуть оброблятися технічні дані, такі як IP‑адреса (що підлягає анонімізації), тип пристрою, операційна система та тип інтернет‑браузера.
Зібрана інформація використовується виключно в статистичних та аналітичних цілях, зокрема для кращого розуміння потреб Користувачів, удосконалення функціональності Веб‑сайту і Сервісу та їх подальшого розвитку. Ці дані не використовуються для прямої ідентифікації Користувача.
Правовою підставою Обробки в цьому обсязі є згода Користувача на використання аналітичних файлів cookie, надана через механізм управління згодами (банер cookies), відповідно до ст. 6 п. 1 літ. a GDPR (RODO). Інструмент Google Analytics активується лише після отримання такої згоди.
У зв’язку з використанням послуг Google дані можуть передаватися за межі Європейського Економічного Простору, зокрема до Сполучених Штатів. Передача даних здійснюється на підставі рішення Європейської Комісії про належний рівень захисту персональних даних (EU–US Data Privacy Framework) або, за потреби, на підставі стандартних договірних положень (SCC).
Дані, пов’язані з аналізом трафіку на Веб‑сайті або в Сервісі, зберігаються протягом періоду до 14 місяців, відповідно до налаштувань інструменту Google Analytics, після чого автоматично видаляються або анонімізуються.
Користувач може відкликати згоду на Обробку в аналітичних цілях у будь‑який момент. Це можна зробити, змінивши налаштування файлів cookie, доступні в банері згоди, або через відповідну конфігурацію налаштувань браузера. Крім того, можна скористатися інструментом блокування Google Analytics, який надає Google за адресою: https://tools.google.com/dlpage/gaoptout
7) Строк зберігання даних
Персональні дані Користувачів зберігаються не довше, ніж це необхідно для досягнення цілей, з якими вони були зібрані. Тривалість періоду зберігання залежить від характеру відносин з Користувачем, правової підстави Обробки та обов’язків, що випливають із правових норм.
У разі контакту з Адміністратором (наприклад, через контактну форму або електронний лист) дані зберігаються протягом часу, необхідного для надання відповіді та ведення подальшого листування, а потім можуть архівуватися на період, обґрунтований потребою забезпечення можливих претензій.
У разі укладення договору або встановлення співпраці персональні дані зберігаються протягом строку дії договору або співпраці, а після її завершення – протягом періоду, встановленого правовими нормами (наприклад, податковими та бухгалтерськими), а також протягом строку, необхідного для заявлення або захисту від претензій, визначеного нормами про позовну давність.
Якщо дані обробляються на підставі згоди Користувача, зокрема в маркетингових цілях, вони зберігаються до моменту відкликання цієї згоди. Після відкликання згоди дані можуть зберігатися в обмеженому обсязі протягом періоду, необхідного для доведення відповідності дій Адміністратора правовим нормам.
Дані, що обробляються в аналітичних цілях, у тому числі з використанням інструментів, таких як Google Analytics, зберігаються протягом періоду, який випливає з налаштувань цих інструментів, або до моменту видалення Користувачем файлів cookie чи відкликання згоди на їх використання.
Незалежно від наведеного вище дані можуть зберігатися довше, якщо це випливає з правових обов’язків Адміністратора або є необхідним для встановлення, заявлення чи захисту від претензій.
8) Права Користувача
Кожна особа, чиї дані обробляються, має певні права, пов’язані із захистом персональних даних. Адміністратор забезпечує реалізацію цих прав відповідно до чинних правових норм.
Користувач, зокрема, має право отримати інформацію про те, чи обробляються його дані, а якщо так – право доступу до цих даних і до інформації щодо правил їх Обробки. На вимогу Користувача Адміністратор надає копію даних, що обробляються.
Якщо дані є неточними або неповними, Користувач має право вимагати їх виправлення.
Користувач також може вимагати видалення даних, зокрема якщо вони більше не потрібні для цілей, з якими були зібрані, або якщо Обробка здійснюється на підставі згоди, яку відкликано (так зване «право бути забутим»).
Користувач може також вимагати обмеження Обробки, наприклад, якщо він оскаржує її правомірність або подає заперечення проти Обробки. У визначених випадках Користувач має також право на перенесення даних, тобто право отримати їх у структурованому форматі та передати іншому адміністратору.
Якщо персональні дані обробляються на підставі законного інтересу Адміністратора, Користувач має право подати заперечення проти такої Обробки. Якщо Обробка здійснюється з метою прямого маркетингу, заперечення може бути подано в будь‑який момент і є обов’язковим для Адміністратора.
Якщо Обробка здійснюється на підставі згоди, Користувач має право відкликати її в будь‑який момент. Відкликання згоди не впливає на правомірність Обробки, здійсненої до її відкликання.
Щодо використання файлів cookie Користувач також може будь‑коли змінити свої налаштування або відкликати згоду на аналітичні файли cookie, наприклад через параметри, доступні в банері cookies (банері згоди).
Для реалізації своїх прав Користувач може зв’язатися з Адміністратором, використовуючи надані ним контактні дані. Запити розглядаються без невиправданих затримок, але не пізніше строків, передбачених правовими нормами.
Користувач також має право подати скаргу до наглядового органу, яким у Польщі є Голова Управління захисту персональних даних, зокрема, якщо вважає, що обробка його даних порушує норми законодавства.
9) Файли cookie
Веб‑сайт і Сервіси використовують файли cookie (так звані «куки») – невеликі текстові файли, що зберігаються на кінцевому пристрої Користувача (наприклад комп’ютері, планшеті або смартфоні) під час користування Веб‑сайтом або Сервісом. Файли cookie забезпечують належне функціонування Веб‑сайту або Сервісу, підтримують аналіз способу їх використання та – залежно від налаштувань – маркетингові дії.
9.1 Види використовуваних файлів cookie
У межах Веб‑сайту та Сервісів можуть застосовуватися різні види файлів cookie, залежно від їх функцій та способу дії.
З огляду на мету використання розрізняють такі категорії:
З огляду на строк зберігання файли cookie можуть бути:
З огляду на походження файли cookie поділяються на:
9.2 Цілі використання файлів cookie
Файли cookie використовуються для забезпечення належного функціонування Веб‑сайту або Сервісів та підвищення якості наданих послуг.
Зокрема, вони дають змогу:
9.3 Керування файлами cookie
Використання файлів cookie, окрім необхідних, вимагає згоди користувача, яка надається через механізм управління згодами (так званий cookie banner — банер згоди).
Користувач може керувати налаштуваннями файлів cookie у будь‑який момент. Зокрема, він може:
Детальна інформація щодо керування файлами cookie доступна в налаштуваннях використовуваного веб‑переглядача, зокрема таких як Google Chrome, Mozilla Firefox, Safari чи Microsoft Edge.
Слід пам’ятати, що обмеження використання файлів cookie може вплинути на деякі функції, доступні на веб-сайті або в сервісі.
10) Згода на використання файлів cookie (банер cookies)
Веб‑сайт і Сервіси використовують механізм керування згодами на використання файлів cookie (так званий банер cookies), який дає Користувачеві змогу ухвалити усвідомлене і добровільне рішення щодо обсягу Обробки, пов’язаної з використанням файлів cookie.
Під час першого відвідування Веб‑сайту або Сервісу Користувачеві відображається повідомлення, за допомогою якого він може надати згоду на використання певних категорій файлів cookie. Цей механізм гарантує, що згода надається шляхом активної дії, наприклад натискання відповідної кнопки (наприклад, «Приймаю»), а відсутність реакції Користувача не трактується як надання згоди.
Користувач може відмовитися від використання файлів cookie, відмінних від необхідних, причому опція відхилення є такою ж простою, як і надання згоди. Крім того, механізм дає змогу здійснити детальний вибір окремих категорій файлів cookie, що дозволяє адаптувати налаштування до індивідуальних уподобань.
У межах керування згодами розрізняються такі категорії файлів cookie:
Користувач може в будь-який момент змінити свої налаштування щодо файлів cookie або відкликати раніше надану згоду, скориставшись доступним на веб-сайті або в сервісі інструментом керування згодами (наприклад, шляхом повторного виклику банера файлів cookie), що, однак, може вплинути на можливість користування деякими функціями веб-сайту або сервісів.
Механізм згоди був розроблений таким чином, щоб забезпечувати відповідність вимогам RODO та правилам щодо конфіденційності в електронних комунікаціях, зокрема в частині добровільності, конкретності та однозначності висловленої згоди.
11) Відкликання згоди
Користувач має можливість відкликати згоду на Обробку в будь-який час, якщо Обробка здійснюється на підставі згоди. Відкликання згоди не впливає на законність Обробки, здійсненої до її відкликання.
Щодо файлів cookie Користувач може в будь-який момент змінити свої налаштування щодо їх використання. Зокрема, це можна зробити, повторно скориставшись механізмом управління згодами, доступним на веб-сайті або в Сервісі (cookie banner), який дозволяє змінювати раніше вибрані налаштування.
Незалежно від вищезазначеного, Користувач має можливість самостійно керувати файлами cookie за допомогою налаштувань свого веб-переглядача, зокрема обмежувати їх або повністю видаляти з пристрою.
У разі бажання скористатися правом на відкликання згоди в ширшому обсязі, Користувач також може безпосередньо зв'язатися з Адміністратором, скориставшись контактними даними, вказаними в Політиці.
12) Безпека даних
Адміністратор застосовує відповідні технічні та організаційні заходи, щоб забезпечити захист оброблюваних персональних даних від їх втрати, несанкціонованого доступу, розкриття, зміни або знищення. Обсяг застосовуваних заходів безпеки відповідає характеру даних, масштабам обробки та ризику порушення прав і свобод осіб, яких стосуються ці дані.
Зокрема, Адміністратор використовує рішення, що забезпечують безпеку передавання даних в Інтернеті, такі як шифрування з’єднання із застосуванням протоколу SSL/TLS, що дає змогу захистити дані, які передаються між пристроєм Користувача та сервером.
Доступ до персональних даних обмежений лише уповноваженими особами, які зобов'язані дотримуватися конфіденційності. Адміністратор застосовує механізми контролю доступу, які забезпечують, що дані обробляються виключно особами, які мають відповідні повноваження, і лише в обсязі, необхідному для реалізації цілей, визначених у Політиці.
Додатково застосовуються заходи безпеки ІТ‑систем, зокрема захист від несанкціонованого доступу, моніторинг роботи систем та регулярні оновлення програмного забезпечення, що дає змогу зменшити ризик виникнення інцидентів безпеки.
Адміністратор також вживає організаційних заходів, зокрема впроваджує відповідні внутрішні процедури та навчає осіб, які мають доступ до даних, аби забезпечити їх належний захист відповідно до чинних правових норм, включно з GDPR (RODO).
13) Контакт з Адміністратором
У справах, що стосуються Політики, просимо звертатися за адресою електронної пошти: europark@arp.pl
III. Зміни політики
Політика може оновлюватися Адміністратором. Актуальна версія Політики завжди доступна на Веб‑сайті та в Сервісах.