Политика конфиденциальности
ИНФОРМАЦИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
I. Общая информация
- Настоящая Политика конфиденциальности (далее: Политика) содержит информацию о том, в какой мере, каким образом и с какими целями SATEL обрабатывает персональные данные клиентов, контрагентов, их представителей и персонала, лиц, принимающих участие в курсах обучения SATEL, пользующихся сервисным обслуживанием или технической поддержкой, выполняющих ремонты, вступающих в коммуникацию с SATEL, участвующих в мероприятиях SATEL, посещающих аккаунты SATEL в социальных сетях, использующих веб-страницы и веб-сайты SATEL.
- Персональные данные обрабатываются согласно действующим законодательным нормам, в частности, постановлениям Регламента Европейского Парламента и Совета (ЕС) 2016/679 от 27.04.2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (далее: GDPR).
- Контролером персональных данных является SATEL sp. z o. o., расположенная по адресу: ul. Budowlanych 66, Gdańsk (почтовый индекс 80-298), зарегистрированная в регистре предпринимателей, который ведет Районный суд Гданьск-Пулноц в г. Гданьске, VII Хозяйственный отдел Национального судебного регистра, под номером KRS 0000178400, NIP (ИНН): 5840154038, REGON (ОГРН): 19297638000000, уставный капитал 1 830 000 PLN (внесенный полностью), Регистр BDO 000006416, которая назначила Инспектора по защите персональных данных (iodo@satel.pl, тел. +48 58 320 94 27, доб. 377).
- Политика является выполнением обязанности предоставления информации, о которой идет речь в ст. 13 и 14 GDPR.
II. Права субъекта данных
- Субъект данных имеет право: на требование у контролера доступа к своим персональным данным, внесение в них исправлений, их удаление или ограничение обработки данных, а также право на переносимость персональных данных.
- Субъект данных имеет право в любой момент заявить возражение – по основаниям, связанным с его конкретной ситуацией – против обработки своих персональных данных с целью реализации легитимного интереса контролера (ст. 6 пар. 1 лит. f) GDPR). В случае заявления возражения данные обрабатываются до момента принятия во внимание возражения.
- Если персональные данные обрабатываются для целей прямого маркетинга, субъект данных имеет право в любой момент возразить против обработки своих персональных данных для целей такого маркетинга, в т. ч. профилирования, в той мере, в которой обработка относится к такому прямому маркетингу.
- Если компания SATEL обрабатывает данные на основании согласия, субъект данных обладает правом на отзыв согласия в любой момент, без воздействия на законность обработки, основанной на согласии до его отзыва.
- В случае, если субъект данных считает, что его право на защиту персональных данных было нарушено, он имеет право подать жалобу Председателю Управления по защите персональных данных (адрес: ul. Stawki 2, 00-193 Warszawa), www.uodo.gov.pl.
- Все запросы или требования относительно обработки персональных данных можно направлять Инспектору по защите персональных данных, назначенному компанией SATEL, посредством электронной почты iodo@satel.pl, по телефону +48 58 320 94 27, доб. 377, либо на почтовый адрес: SATEL sp. z o.o., ul. Budowlanych 66, 80-298 Gdańsk, Polska с припиской «Inspektor Ochrony Danych Osobowych». О принятых мерах SATEL уведомит Вас незамедлительно.
III. Цель обработки персональных данных, правовое основание, тип данных, срок хранения данных
ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРА С СУБЪЕКТОМ ДАННЫХ
Данные лиц, заключающих договоры с SATEL (совершающих заказы) – клиенты, контрагенты.
Цель обработки:
- заключение и исполнение договора (правовое основание: ст. 6 пар. 1 лит. b) GDPR)
- выполнение контролером правовых обязательств, вытекающих из договора, в частности, в области налоговых и бухгалтерских обязательств (правовое основание: ст. 6 пар. 1 лит. c) GDPR);
- с целью реализации легитимного интереса контролера, т. е. в целях документирования, в целях осуществления или определения правовых требований и исков или оспаривания правовых требований и исков, связанных с договором (правовое основание: ст. 6 пар. 1 лит. f) GDPR).
Субъект данных имеет право в любой момент подать возражение против обработки своих персональных данных с целью реализации легитимного интереса контролера – согласно п. II Политики.
Тип данных: имя, фамилия, название субъекта осуществляемой хозяйственной деятельности, контактные данные (адрес, адрес электронной почты, номер телефона), NIP (ИНН), REGON (ОГРН), другие данные, предоставленные в связи с договором.
Персональные данные будут храниться в течение срока исполнения договора и до истечения срока давности всех правовых требований и исков, а также общественно-юридических (в т. ч. налоговых) обязательств, вытекающих из законодательства, связанного с этим договором.
ЗАКЛЮЧЕНИЕ И ИСПОЛНЕНИЕ ДОГОВОРА С ДРУГИМ СУБЪЕКТОМ (например, работодателем субъекта данных)
Персональные данные иных лиц, предоставленные SATEL контрагентом SATEL в связи с заключением или исполнением договора с контрагентом (совершением заказа), например, лиц, представляющих контрагента, контактных лиц.
Цель обработки:
- реализация легитимного интереса контролера, т. е. обеспечение коммуникации, необходимой для исполнения договора, заключенного между контрагентом и контролером, определение лиц, которые его заключают и исполняют, осуществление или заявление правовых требований и исков или оспаривание правовых требований и исков, вытекающих из этого договора, и цели документирования (правовое основание: ст. 6 пар. 1 литера f) GDPR).
Субъект данных имеет право в любой момент возразить против обработки его персональных данных с целью реализации легитимного интереса администратора – согласно п. II Политики.
Тип данных: имя и фамилия, контактные данные (служебный номер телефона, служебный адрес электронной почты), функция или должность.
Персональные данные будут храниться в течение срока исполнения договора между контрагентом и контролером, а также с целью оспаривания потенциальных правовых требований и исков или их осуществления до истечения всех правовых требований и исков, вытекающих из правовых норм, связанных с этим договором.
ОБУЧЕНИЕ
Информация об обработке данных лиц, участвующих в обучении, организуемом SATEL, в том числе в рамках Академии SATEL, Академии KNX SATEL, в рамках туров, описана в Условиях использования Сервиса Поддержки SATEL.
СЕРВИСНОЕ ОБСЛУЖИВАНИЕ, ТЕХНИЧЕСКАЯ ПОДДЕРЖКА, РЕМОНТЫ
Данные лиц, пользующихся сервисным обслуживанием или технической поддержкой SATEL, подающих рекламацию, выполняющих гарантийные и постгарантийные ремонты в SATEL.
Информация относительно обработки персональных данных в случае использования сервисного обслуживания или технической поддержки через сайт Техподдержки SATEL (suport.satel.pl) содержится в Условиях использования сайта Техподдержки SATEL.
Цель обработки:
- осуществление сервисного обслуживания и поддержки, рассмотрение рекламаций и осуществление гарантийных и постгарантийных ремонтов,
- осуществление, заявление правовых требований и исков или оспаривание правовых требований и исков, вытекающих из законодательства, связанного с сервисным обслуживанием или ремонтами, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).
Субъект данных имеет право в любой момент подать возражение против обработки своих персональных данных с целью реализации легитимного интереса контролера – согласно п. II Политики.
Тип данных: имя, фамилия, должность, название представляемого субъекта хозяйственной деятельности, контактные данные (адрес, адрес электронной почты, номер телефона), данные, указанные в запросе или рекламации.
Данные хранятся в течение времени выполнения сервисного обслуживания / технической поддержки или выполнения ремонта, а также с целью оспаривания потенциальных правовых требований и исков или их осуществления – до истечения всех правовых требований и исков, вытекающих из правовых норм, связанных с этим ремонтом.
СВЯЗЬ С SATEL
Данные лиц, связывающихся с SATEL по почте, по электронной почте, через контактные формы, по телефону и т. п.
Цель обработки:
- контакт и переписка через контактные формы, по электронной почте, по телефону или в другой форме, в том числе участие в тендерах, ответы на вопросы, задавание вопросов,
- установление и поддержание отношений в рамках осуществляемой деятельности,
- осуществление потенциальных правовых требований и исков или их оспаривание, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).
Субъект данных имеет право в любой момент подать возражение против обработки своих персональных данных с целью реализации легитимного интереса контролера – согласно п. II Политики.
Тип данных: имя, фамилия, должность, название представляемого субъекта хозяйственной деятельности, контактные данные (адрес, адрес электронной почты, номер телефона), другие данные, указанные во время связи.
Данные хранятся в течение периода поддерживания отношений (не менее 12 месяцев с последнего контакта), а в случае осуществления связанных с этим правовых требований и исков или их оспаривания – до истечения срока их давности.
МЕРОПРИЯТИЯ
Данные лиц, участвующих в мероприятиях, организуемых SATEL.
Цель обработки:
- организация и продвижение мероприятий (например, конференций, встреч по продвижению) SATEL,
- контакт с участниками в связи с мероприятием, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).
Субъект данных имеет право в любой момент подать возражение против обработки своих персональных данных с целью реализации легитимного интереса контролера – согласно п. II Политики.
Тип данных: имя, фамилия, должность, название представляемого субъекта хозяйственной деятельности, контактные данные (адрес, адрес электронной почты, номер телефона), другие данные, необходимые для участия в мероприятии (например, выбранное жилье, индивидуальные пожелания, тип диеты, дата въезда/выезда, вид транспорта).
Персональные данные могут быть переданы субъектам, сотрудничающим с SATEL при реализации мероприятия, например, соорганизаторам мероприятия, субъектам, обеспечивающим проживание и питание участников.
Данные хранятся в течение времени организации и реализации мероприятия, а также с целью оспаривания потенциальных правовых требований и исков или их осуществления – до истечения всех правовых требований и исков, вытекающих из правовых норм, связанных с этим мероприятием.
СОЦИАЛЬНЫЕ СЕТИ
Персональные данные лиц, посещающих, подписавшихся или комментирующих на страницах SATEL в социальных сетях LinkedIn, YouTube, Vimeo, Facebook, Instagram.
Цель обработки:
- маркетинг бренда, продуктов и услуг SATEL,
- ведение коммуникаций и продвижения на странице в социальной сети,
- аналитические и статистические,
- ведение переписки – в случае установления контакта с SATEL через социальную сеть,
- осуществление потенциальных правовых требований и исков или их оспаривание, т. е. легитимный интерес контролера (правовое основание: ст. 6 пар. 1 лит. f) GDPR).
Субъект данных имеет право в любой момент подать возражение против обработки своих персональных данных с целью реализации легитимного интереса контролера – согласно п. II Политики.
Тип данных: имя пользователя в сервисе, имя и фамилия, псевдоним, изображение, доступная на странице / в публичном аккаунте лица информация, любая информация, которую это лицо размещает публично, а также информация, переданная в сообщениях или комментариях, статистические данные.
Персональные данные обрабатываются SATEL до момента их удаления (например, удаления информации с публичной страницы лица) или удаления страницы SATEL из данной социальной сети и согласно функциям тех или иных сайтов, а в случае оспаривания или осуществления правовых требований и исков – до их истечения.
В случае требования удаления данных компанией SATEL требование выполняется согласно функциям данной социальной сети.
Данные могут быть переданы:
- администраторам социальных сетей, в которых SATEL ведет свои страницы/каналы, по правилам, определенным их политикой конфиденциальности;
- лицам, которые посещают страницы/каналы SATEL в социальных сетях (например, данные лица, размещающего комментарий на странице в социальной сети).
Дополнительно администраторы указанных социальных сетей обрабатывают персональные данные с собственными целями, согласно своим условиям использования и политике конфиденциальности:
LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ирландия – в случае пользователей услуг в Европейской экономической зоне и Швейцарии:
https://www.linkedin.com/legal/privacy-policy
Facebook – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ирландия;
https://www.facebook.com/privacy/center
Instagram – Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ирландия;
https://www.facebook.com/privacy/center
https://www.facebook.com/help/instagram/155833707900388
YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия - в случае пользователей услуг в Европейской экономической зоне и Швейцарии;
https://policies.google.com/privacy
Vimeo – Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, в случае пользователей услуг в Европейской экономической зоне: локальный представитель - RA Robert Niedermeier, DATA BUSINESS SERVICES GmbH & CO KG-Germany, Noerdliche Muenchner Str 47, 82031 Gruenwald/Munich, Германия;
https://vimeo.com/privacy
Социальные сети могут передавать данные в третьи государства согласно действующей у них политике на основании GDPR.
SATEL имеет доступ к генерируемым администраторами социальных сетей анонимным статистическим данным, которые относятся к страницам SATEL и посещающим их пользователям.
SATEL администрирует данные совместно с администраторами социальных сетей в статистических и аналитических целях.
LinkedIn Ireland Unlimited Company – относительно портала LinkedIn
LinkedIn Ireland Unlimited Company предоставляет SATEL т. наз. статистику страницы, когда пользователь посещает страницу (аккаунт) SATEL на LinkedIn, подписан на нее или взаимодействует с ней. LinkedIn Ireland Unlimited Company обрабатывает, в частности, данные, переданные ему пользователем, такие как должность, страна, сфера деятельности, стаж работы, размер компании и данные относительно статуса трудоустройства со страницы пользователя, а также информацию о том, каким образом пользователь взаимодействует со страницей, например, является ли он подписчиком. LinkedIn Ireland Unlimited Company обрабатывает и хранит персональные данные для целей статистики страницы согласно своему Пользовательскому соглашению и Политике конфиденциальности LinkedIn.
Статистика страницы, предоставляемая SATEL, состоит из агрегированных данных, и независимо от статуса соадминистратора LinkedIn не передает SATEL персональные данные относительно статистики страницы (аккаунта) и не позволяет SATEL привязывать статистику страницы к конкретным лицам.
Компания LinkedIn ответственна за предоставление статистики страницы и соблюдает все действующие обязательства по GDPR относительно обработки статистики страницы (в том числе, в частности, выполнение информационных обязательств по отношению к пользователям, обеспечение соблюдения прав субъектов данных, обеспечение соответствующих технических и организационных средств с целью обеспечения безопасности данных).
Компания SATEL ответственна за соблюдение всех обязательств по GDPR, связанных с использованием SATEL статистики страницы, т. е. имеет соответствующее правовое основание для обработки данных (ст. 6 пар. 1 лит. f) GDPR) и выполняет информационное обязательство в объеме реализуемых SATEL целей обработки.
Субъект данных может пользоваться своими правами в настройках аккаунта в социальной сети LinkedIn или связываясь непосредственно с LinkedIn.
Основным органом надзора по совместной обработке данных является Ирландская комиссия по защите данных.
Подробная информация доступна на сайте:
https://legal.linkedin.com/pages-joint-controller-addendum
https://security.linkedin.com/
https://www.linkedin.com/help/linkedin/answer/a550358
Meta Platforms Ireland Limited относительно портала Facebook
ATEL и Meta Platforms Ireland Limited являются совместными администраторами данных в контексте обработки данных в статистических и рекламных целях. Совместное администрирование включает в себя сборный анализ данных с целью отображения статистики активности пользователей страницы SATEL на портале Facebook.
Объем ответственности Meta Platforms Ireland Limited за обработку данных в указанных целях:
- обладание правовым основанием для обработки данных для нужд статистики страницы;
- обеспечение выполнения прав субъектов данных;
- сообщение о нарушениях в орган надзора и уведомление лиц, к которым относилось нарушение, о событии;
- обеспечение соответствующих технических и организационных средств с целью обеспечения безопасности данных.
Объем ответственности SATEL за обработку данных:
- обладание правовым основанием обработки данных в статистических целях (т.е. ст. 6 пар. 1 лит. f) GDPR);
- выполнение информационных обязательств относительно реализуемых SATEL целей обработки.
Meta Platforms Ireland Limited предоставляет субъектам данных основное содержание приложения о статистике страницы через данные, содержащиеся в общедоступной Информации о статистике страницы.
Основным органом надзора по совместной обработке данных является Ирландская комиссия защиты данных (независимо от постановлений ст. 55 пар. 2 GDPR, в соответствующих случаях).
Подробная информация доступна на сайте:
https://www.facebook.com/legal/terms/page_controller_addendum
https://www.facebook.com/privacy/explanation
ВЕБ-СТРАНИЦЫ И ВЕБ-САЙТЫ SATEL
Другая информация по обработке данных лиц, использующих веб-страницы и веб-сайты SATEL, содержится в отдельной Политике файлов cookies.
Информация об обработке данных лиц, использующих Техподдержку SATEL (suport.satel.pl), содержится также в Условиях использования Техподдержки SATEL.
IV. Последствия отказа указывать данные
- В случае договора указание данных является договорным условием или условием заключения договора, а их неуказание делает невозможным заключение или исполнение договора.
- В случае выставления счета/счета-фактуры указание данных является законодательным требованием, а обязательство проистекает из действующего законодательства, т. е. закона о налоге на товары и услуги, закона о подоходном налоге от физических лиц и законодательства по бухгалтерскому учету.
- В остальных случаях указание персональных данных добровольно, но неуказание данных сделает невозможной реализацию такой цели обработки. Например, указание персональных данных с целью записаться на мероприятие, организуемое SATEL, является добровольным, но необходимым для участия в мероприятии.
- Указание данных на страницах SATEL в социальных сетях с целью ведения переписки и продвижения является добровольным и происходит посредством использования данной страницы, например, размещения реакций, комментариев.
V. Источник данных
- Данные могут быть предоставлены SATEL непосредственно субъектом данных, например, лицо, которое устанавливает связь с SATEL, указывает свои данные, необходимые для связи.
- Данные могут быть предоставлены SATEL другим субъектом, например, в случае записи сотрудника работодателем на мероприятие, организуемое SATEL; указания данных сотрудника контрагента как контактного лица в связи с договором, заключенным с SATEL.
VI. Получатели данных
Помимо получателей, указанных в Политике, персональные данные могут передаваться (предоставляться):
- субъектам, оказывающим услуги администратору и его подрядчикам (в т. ч. обслуживающим информационные системы, используемые в целях выполнения действий администратора, оказывающих бухгалтерские, почтовые, курьерские, архивационные, юридические услуги);
- органам, имеющим законодательное право получать данные.
VII. Передача данных в третьи страны
В рамках использования SATEL услуг третьих лиц, например, в аналитических, статистических, рекламных целях персональные данные могут быть переданы в третьи страны (страны вне Европейской экономической зоны) на основании Стандартных положений договоров, а в случае передачи в страну, по отношению к которой существует решение Европейской комиссии об адекватности степени защиты – на основании этого решения. Копию информации о защите можно получить у Инспектора по защите персональных данных SATEL (контактные данные содержатся в п. I Политики).
VIII. Профилирование, автоматизированное принятие решений
Полученные посредством файлов cookies и других подобных технологий данные лиц, использующих веб-страницы SATEL и веб-сайты SATEL, могут подвергаться профилированию и автоматизированному принятию решений с целью отправки персонализированных маркетинговых сообщений SATEL. Информация, полученная посредством файлов cookies и подобных технологий, не связывается с другими данными пользователей, она не предназначена также для идентификации пользователей компанией SATEL. Подробная информация о маркетинговых инструментах, которые использует SATEL, и возможности отказа от этих инструментов содержится в Политике файлов cookies.
Субъект данных имеет право в любой момент подать возражение против профилирования с целью прямого маркетинга – согласно п. II Политики.
IX. Заключительные положения
SATEL может изменить настоящую Политику конфиденциальности путем публикации новой Политики конфиденциальности, в частности, в случае изменения правил или объема обработки персональных данных, к которым относится Политика, изменения действующего законодательства относительно защиты персональных данных.