Политика конфиденциальности

ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

I. Общая информация

Настоящая Политика конфиденциальности (далее: Политика) содержит информацию о том, в какой мере, каким образом и с какими целями SATEL обрабатывает персональные данные клиентов, контрагентов, их представителей и персонала, лиц, принимающих участие в курсах обучения SATEL, пользующихся сервисным обслуживанием или технической поддержкой, выполняющих ремонты, вступающих в коммуникацию с SATEL, участвующих в мероприятиях SATEL, посещающих аккаунты SATEL в социальных сетях, использующих веб-страницы и веб-сайты SATEL.
Персональные данные обрабатываются согласно действующим законодательным нормам, в частности, постановлениям Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27.04.2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (далее: GDPR).
Контролером персональных данных является SATEL sp. z o. o., расположенная по адресу: ul. Budowlanych 66, Gdańsk (почтовый индекс 80-298), зарегистрированная в регистре предпринимателей, который ведет Районный суд Гданьск-Пулноц в г. Гданьске, VII Хозяйственный отдел Национального судебного регистра, под номером KRS 0000178400, NIP (ИНН): 5840154038, REGON (ОГРН): 19297638000000, уставный капитал 1 830 000 PLN (внесенный полностью), Регистр BDO 000006416, которая назначила Инспектора по защите персональных данных (iodo@satel.pl, тел. +48 58 320 94 27, доб. 377).
Политика является выполнением обязанности предоставления информации, о которой идет речь в ст. 13 и 14 GDPR.

II. Права субъекта данных

Субъект данных имеет право: на требование у контролера доступа к своим персональным данным, внесение в них исправлений, их удаление или ограничение обработки данных, а также право на переносимость персональных данных.
Субъект данных имеет право в любой момент заявить возражение – по основаниям, связанным с его конкретной ситуацией – против обработки своих персональных данных с целью реализации легитимного интереса контролера (ст. 6 пар. 1 лит. f) GDPR). В случае заявления возражения данные обрабатываются до момента принятия во внимание возражения.
Если персональные данные обрабатываются для целей прямого маркетинга, субъект данных имеет право в любой момент возразить против обработки своих персональных данных для целей такого маркетинга, в т. ч. профилирования, в той мере, в которой обработка относится к такому прямому маркетингу.
Если компания SATEL обрабатывает данные на основании согласия, субъект данных обладает правом на отзыв согласия в любой момент, без воздействия на законность обработки, основанной на согласии до его отзыва.
В случае, если субъект данных считает, что его право на защиту персональных данных было нарушено, он имеет право подать жалобу Председателю Управления по защите персональных данных (адрес: ul. Stawki 2, 00-193 Warszawa), www.uodo.gov.pl.
Все запросы или требования относительно обработки персональных данных можно направлять Инспектору по защите персональных данных, назначенному компанией SATEL, посредством электронной почты iodo@satel.pl, по телефону +48 58 320 94 27, доб. 377, либо на почтовый адрес: SATEL sp. z o.o., ul. Budowlanych 66, 80-298 Gdańsk, Polska с припиской «Inspektor Ochrony Danych Osobowych». О принятых мерах SATEL уведомит Вас незамедлительно.

III. Цель обработки персональных данных, правовое основание, тип данных, срок хранения данных

ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРА С СУБЪЕКТОМ ДАННЫХ

Данные лиц, заключающих договоры с SATEL (совершающих заказы) – клиенты, контрагенты.

Цель обработки:

заключение и исполнение договора (правовое основание: ст. 6 пар. 1 лит. b) GDPR)
выполнение контролером правовых обязательств, вытекающих из договора, в частности, в области налоговых и бухгалтерских обязательств (правовое основание: ст. 6 пар. 1 лит. c) GDPR);
с целью реализации легитимного интереса контролера, т. е. в целях документирования, в целях осуществления или определения правовых требований и исков или оспаривания правовых требований и исков, связанных с договором (правовое основание: ст. 6 пар. 1 лит. f) GDPR).

Субъект данных имеет право в любой момент подать возражение против обработки своих персональных данных с целью реализации легитимного интереса контролера – согласно п. II Политики.

Тип данных: имя, фамилия, название субъекта осуществляемой хозяйственной деятельности, контактные данные (адрес, адрес электронной почты, номер телефона), NIP (ИНН), REGON (ОГРН), другие данные, предоставленные в связи с договором.

Персональные данные будут храниться в течение срока исполнения договора и до истечения срока давности всех правовых требований и исков, а также общественно-юридических (в т. ч. налоговых) обязательств, вытекающих из законодательства, связанного с этим договором.

ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРА С ДРУГИМ СУБЪЕКТОМ (например, работодателем субъекта данных)

Персональные данные иных лиц, предоставленные SATEL контрагентом SATEL в связи с заключением или исполнением договора с контрагентом (совершением заказа), например, лиц, представляющих контрагента, контактных лиц.

Цель обработки:

реализация легитимного интереса контролера, т. е. обеспечение коммуникации, необходимой для исполнения договора, заключенного между контрагентом и контролером, определение лиц, которые его заключают и исполняют, осуществление или заявление правовых требований и исков или оспаривание правовых требований и исков, вытекающих из этого договора, и цели документирования (правовое основание: ст. 6 пар. 1 литера f) GDPR).

Субъект данных имеет право в любой момент возразить против обработки его персональных данных с целью реализации легитимного интереса администратора – согласно п. II Политики.

Тип данных: имя и фамилия, контактные данные (служебный номер телефона, служебный адрес электронной почты), функция или должность.

Персональные данные будут храниться в течение срока исполнения договора между контрагентом и контролером, а также с целью оспаривания потенциальных правовых требований и исков или их осуществления до истечения всех правовых требований и исков, вытекающих из правовых норм, связанных с этим договором.

ОБУЧЕНИЕ

Информация об обработке данных лиц, участвующих в обучении, организуемом SATEL, в том числе в рамках Академии SATEL, Академии KNX SATEL, в рамках туров, описана в Условиях использования Сервиса Поддержки SATEL.

СЕРВИСНОЕ ОБСЛУЖИВАНИЕ, ТЕХНИЧЕСКАЯ ПОДДЕРЖКА, РЕМОНТЫ

Данные лиц, пользующихся сервисным обслуживанием или технической поддержкой SATEL, подающих рекламацию, выполняющих гарантийные и постгарантийные ремонты в SATEL.

Информация относительно обработки персональных данных в случае использования сервисного обслуживания или технической поддержки через сайт Техподдержки SATEL (suport.satel.pl) содержится в Условиях использования сайта Техподдержки SATEL.

Цель обработки:

осуществление сервисного обслуживания и поддержки, рассмотрение рекламаций и осуществление гарантийных и постгарантийных ремонтов,
осуществление, заявление правовых требований и исков или оспаривание правовых требований и исков, вытекающих из законодательства, связанного с сервисным обслуживанием или ремонтами, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).

Данные хранятся в течение времени выполнения сервисного обслуживания / технической поддержки или выполнения ремонта, а также с целью оспаривания потенциальных правовых требований и исков или их осуществления – до истечения всех правовых требований и исков, вытекающих из правовых норм, связанных с этим ремонтом.

СВЯЗЬ С SATEL

Данные лиц, связывающихся с SATEL по почте, по электронной почте, через контактные формы, по телефону и т. п.

Цель обработки:

контакт и переписка через контактные формы, по электронной почте, по телефону или в другой форме, в том числе участие в тендерах, ответы на вопросы, задавание вопросов,
установление и поддержание отношений в рамках осуществляемой деятельности,
осуществление потенциальных правовых требований и исков или их оспаривание, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).

Данные хранятся в течение периода поддерживания отношений (не менее 12 месяцев с последнего контакта), а в случае осуществления связанных с этим правовых требований и исков или их оспаривания – до истечения срока их давности.

МЕРОПРИЯТИЯ

Данные лиц, участвующих в мероприятиях, организуемых SATEL.

Цель обработки:

организация и продвижение мероприятий (например, конференций, встреч по продвижению) SATEL,
контакт с участниками в связи с мероприятием, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).

Тип данных: имя, фамилия, должность, название представляемого субъекта хозяйственной деятельности, контактные данные (адрес, адрес электронной почты, номер телефона), другие данные, необходимые для участия в мероприятии (например, выбранное жилье, индивидуальные пожелания, тип диеты, дата въезда/выезда, вид транспорта).

Персональные данные могут быть переданы субъектам, сотрудничающим с SATEL при реализации мероприятия, например, соорганизаторам мероприятия, субъектам, обеспечивающим проживание и питание участников.

Данные хранятся в течение времени организации и реализации мероприятия, а также с целью оспаривания потенциальных правовых требований и исков или их осуществления – до истечения всех правовых требований и исков, вытекающих из правовых норм, связанных с этим мероприятием.

СОЦИАЛЬНЫЕ СЕТИ

Персональные данные лиц, посещающих, подписавшихся или комментирующих на страницах SATEL в социальных сетях LinkedIn, YouTube, Vimeo, Facebook, Instagram.

Цель обработки:

маркетинг бренда, продуктов и услуг SATEL,
ведение коммуникаций и продвижения на странице в социальной сети,
аналитические и статистические,
ведение переписки – в случае установления контакта с SATEL через социальную сеть,
осуществление потенциальных правовых требований и исков или их оспаривание, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).

Тип данных: имя пользователя в сервисе, имя и фамилия, псевдоним, изображение, доступная на странице / в публичном аккаунте лица информация, любая информация, которую это лицо размещает публично, а также информация, переданная в сообщениях или комментариях, статистические данные.

Персональные данные обрабатываются SATEL до момента их удаления (например, удаления информации с публичной страницы лица) или удаления страницы SATEL из данной социальной сети и согласно функциям тех или иных сайтов, а в случае оспаривания или осуществления правовых требований и исков – до их истечения.

В случае требования удаления данных компанией SATEL требование выполняется согласно функциям данной социальной сети.

Данные могут быть переданы:

администраторам социальных сетей, в которых SATEL ведет свои страницы/каналы, по правилам, определенным их политикой конфиденциальности;
лицам, которые посещают страницы/каналы SATEL в социальных сетях (например, данные лица, размещающего комментарий на странице в социальной сети).

Дополнительно администраторы указанных социальных сетей обрабатывают персональные данные с собственными целями, согласно своим условиям использования и политике конфиденциальности:

LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ирландия – в случае пользователей услуг в Европейской экономической зоне и Швейцарии:
https://www.linkedin.com/legal/privacy-policy

Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ирландия;
https://www.facebook.com/privacy/center

Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ирландия;
https://www.facebook.com/privacy/center
https://www.facebook.com/help/instagram/155833707900388

YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия - в случае пользователей услуг в Европейской экономической зоне и Швейцарии;
https://policies.google.com/privacy

Vimeo – Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, в случае пользователей услуг в Европейской экономической зоне: локальный представитель - RA Robert Niedermeier, DATA BUSINESS SERVICES GmbH & CO KG-Germany, Noerdliche Muenchner Str 47, 82031 Gruenwald/Munich, Германия;
https://vimeo.com/privacy

Социальные сети могут передавать данные в третьи государства согласно действующей у них политике на основании GDPR.

SATEL имеет доступ к генерируемым администраторами социальных сетей анонимным статистическим данным, которые относятся к страницам SATEL и посещающим их пользователям.

SATEL администрирует данные совместно с администраторами социальных сетей в статистических и аналитических целях.

LinkedIn Ireland Unlimited Company – относительно портала LinkedIn

LinkedIn Ireland Unlimited Company предоставляет SATEL т. наз. статистику страницы, когда пользователь посещает страницу (аккаунт) SATEL на LinkedIn, подписан на нее или взаимодействует с ней. LinkedIn Ireland Unlimited Company обрабатывает, в частности, данные, переданные ему пользователем, такие как должность, страна, сфера деятельности, стаж работы, размер компании и данные относительно статуса трудоустройства со страницы пользователя, а также информацию о том, каким образом пользователь взаимодействует со страницей, например, является ли он подписчиком. LinkedIn Ireland Unlimited Company обрабатывает и хранит персональные данные для целей статистики страницы согласно своему Пользовательскому соглашению и Политике конфиденциальности LinkedIn.

Статистика страницы, предоставляемая SATEL, состоит из агрегированных данных, и независимо от статуса соадминистратора LinkedIn не передает SATEL персональные данные относительно статистики страницы (аккаунта) и не позволяет SATEL привязывать статистику страницы к конкретным лицам.

Компания LinkedIn ответственна за предоставление статистики страницы и соблюдает все действующие обязательства по GDPR относительно обработки статистики страницы (в том числе, в частности, выполнение информационных обязательств по отношению к пользователям, обеспечение соблюдения прав субъектов данных, обеспечение соответствующих технических и организационных средств с целью обеспечения безопасности данных).

Компания SATEL ответственна за соблюдение всех обязательств по GDPR, связанных с использованием SATEL статистики страницы, т. е. имеет соответствующее правовое основание для обработки данных (ст. 6 пар. 1 лит. f) GDPR) и выполняет информационное обязательство в объеме реализуемых SATEL целей обработки.

Субъект данных может пользоваться своими правами в настройках аккаунта в социальной сети LinkedIn или связываясь непосредственно с LinkedIn.

Основным органом надзора по совместной обработке данных является Ирландская комиссия по защите данных.

Подробная информация доступна на сайте:
https://legal.linkedin.com/pages-joint-controller-addendum
https://security.linkedin.com/
https://www.linkedin.com/help/linkedin/answer/a550358

Meta Platforms Ireland Limited относительно портала Facebook

ATEL и Meta Platforms Ireland Limited являются совместными администраторами данных в контексте обработки данных в статистических и рекламных целях. Совместное администрирование включает в себя сборный анализ данных с целью отображения статистики активности пользователей страницы SATEL на портале Facebook.

Объем ответственности Meta Platforms Ireland Limited за обработку данных в указанных целях:

обладание правовым основанием для обработки данных для нужд статистики страницы;
обеспечение выполнения прав субъектов данных;
сообщение о нарушениях в орган надзора и уведомление лиц, к которым относилось нарушение, о событии;
обеспечение соответствующих технических и организационных средств с целью обеспечения безопасности данных.

Объем ответственности SATEL за обработку данных:

обладание правовым основанием обработки данных в статистических целях (т.е. ст. 6 пар. 1 лит. f) GDPR);
выполнение информационных обязательств относительно реализуемых SATEL целей обработки.

Meta Platforms Ireland Limited предоставляет субъектам данных основное содержание приложения о статистике страницы через данные, содержащиеся в общедоступной Информации о статистике страницы.

Основным органом надзора по совместной обработке данных является Ирландская комиссия защиты данных (независимо от постановлений ст. 55 пар. 2 GDPR, в соответствующих случаях).

Подробная информация доступна на сайте:
https://www.facebook.com/legal/terms/page_controller_addendum
https://www.facebook.com/privacy/explanation

ВЕБ-СТРАНИЦЫ И ВЕБ-САЙТЫ SATEL

Другая информация по обработке данных лиц, использующих веб-страницы и веб-сайты SATEL, содержится в отдельной Политике файлов cookies.

Информация об обработке данных лиц, использующих Техподдержку SATEL (suport.satel.pl), содержится также в Условиях использования Техподдержки SATEL.

IV. Последствия отказа указывать данные

В случае договора указание данных является договорным условием или условием заключения договора, а их неуказание делает невозможным заключение или исполнение договора.
В случае выставления счета/счета-фактуры указание данных является законодательным требованием, а обязательство проистекает из действующего законодательства, т. е. закона о налоге на товары и услуги, закона о подоходном налоге от физических лиц и законодательства по бухгалтерскому учету.
В остальных случаях указание персональных данных добровольно, но неуказание данных сделает невозможной реализацию такой цели обработки. Например, указание персональных данных с целью записаться на мероприятие, организуемое SATEL, является добровольным, но необходимым для участия в мероприятии.
Указание данных на страницах SATEL в социальных сетях с целью ведения переписки и продвижения является добровольным и происходит посредством использования данной страницы, например, размещения реакций, комментариев.

V. Источник данных

Данные могут быть предоставлены SATEL непосредственно субъектом данных, например, лицо, которое устанавливает связь с SATEL, указывает свои данные, необходимые для связи.
Данные могут быть предоставлены SATEL другим субъектом, например, в случае записи сотрудника работодателем на мероприятие, организуемое SATEL; указания данных сотрудника контрагента как контактного лица в связи с договором, заключенным с SATEL.

VI. Получатели данных

Помимо получателей, указанных в Политике, персональные данные могут передаваться (предоставляться):

субъектам, оказывающим услуги администратору и его подрядчикам (в т. ч. обслуживающим информационные системы, используемые в целях выполнения действий администратора, оказывающих бухгалтерские, почтовые, курьерские, архивационные, юридические услуги);
органам, имеющим законодательное право получать данные.

VII. Передача данных в третьи страны

В рамках использования SATEL услуг третьих лиц, например, в аналитических, статистических, рекламных целях персональные данные могут быть переданы в третьи страны (страны вне Европейской экономической зоны) на основании Стандартных положений договоров, а в случае передачи в страну, по отношению к которой существует решение Европейской комиссии об адекватности степени защиты – на основании этого решения. Копию информации о защите можно получить у Инспектора по защите персональных данных SATEL (контактные данные содержатся в п. I Политики).

VIII. Профилирование, автоматизированное принятие решений

Полученные посредством файлов cookies и других подобных технологий данные лиц, использующих веб-страницы SATEL и веб-сайты SATEL, могут подвергаться профилированию и автоматизированному принятию решений с целью отправки персонализированных маркетинговых сообщений SATEL. Информация, полученная посредством файлов cookies и подобных технологий, не связывается с другими данными пользователей, она не предназначена также для идентификации пользователей компанией SATEL. Подробная информация о маркетинговых инструментах, которые использует SATEL, и возможности отказа от этих инструментов содержится в Политике файлов cookies.

Субъект данных имеет право в любой момент подать возражение против профилирования с целью прямого маркетинга – согласно п. II Политики.

IX. Заключительные положения

SATEL может изменить настоящую Политику конфиденциальности путем публикации новой Политики конфиденциальности, в частности, в случае изменения правил или объема обработки персональных данных, к которым относится Политика, изменения действующего законодательства относительно защиты персональных данных.