ЗРЗД
Відповідно до статей 13 і 14 Регламенту Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року щодо захисту фізичних осіб у зв’язку з обробкою персональних даних і щодо вільного руху таких даних, а також скасування Директиви 95/46/ЄС (Загальний регламент захисту даних), надалі «ЗРЗД», цим виконуємо інформаційний обов’язок щодо обробки персональних даних.
- Адміністратор даних
Адміністратором зібраних від Вас персональних даних є: Empire Nord Groupe Sp. z o.o., зареєстрована в Окружному суді в Бельсько-Бялій, VIII Господарському відділі KRS під номером 0000470493, NIP 9372666970, REGON 243319012.
- Категорії та цілі обробки персональних даних
У межах надання наших послуг ми можемо обробляти Ваші персональні дані як наших Клієнтів (Клієнтів, які ведуть різні форми діяльності), а також персональні дані наших Постачальників, тобто суб’єктів, які співпрацюють з нами (надають нам певні послуги, наприклад, транспортні). Персональні дані ми можемо отримувати як безпосередньо від Вас, так і з інших джерел, таких як публічні реєстри, а також через різні канали зв’язку, зокрема: електронну пошту, телефонний зв’язок, контактну форму, доступну на наших веб-сторінках.
Ми можемо обробляти такі категорії персональних даних, зокрема: реєстраційні дані щодо ведення підприємницької діяльності (номер NIP, номер REGON, назва підприємницької діяльності, адреса місця ведення господарської діяльності), ім’я, прізвище, контактні дані, такі як електронна пошта, номер телефону.
У випадку Постачальників ми будемо обробляти реєстраційні дані щодо ведення підприємницької діяльності, зокрема номер NIP, REGON, адресу місця ведення діяльності, назву підприємницької діяльності, ім’я та прізвище, контактні дані, такі як електронна пошта, номер телефону, а також посаду або виконувану функцію.
Обробка персональних даних є необхідною для досягнення цілей обробки, таких як виконання замовлення або здійснення дій, що передують його реалізації. Правовими підставами для обробки персональних даних є ст. 6 ч. 1 пункти b) та f) ЗРЗД, тобто коли обробка є необхідною для виконання договору, стороною якого є суб’єкт даних, або для здійснення дій перед укладенням договору, а також коли обробка є необхідною для цілей, що випливають із законних інтересів адміністратора даних або третьої сторони.
Ми також можемо обробляти персональні дані осіб, призначених для контакту, а також уповноважених на представництво Клієнта/Постачальника. Ці дані можуть оброблятися з метою укладення та виконання договору на підставі законного інтересу, реалізованого Адміністратором відповідно до ст. 6 ч. 1 п. f) ЗРЗД.
Для зазначених цілей ми можемо обробляти, зокрема, такі дані, як ім’я, прізвище, електронна пошта, номер телефону, посада, а також дані, що випливають із документа довіреності. Ці дані щоразу надаються Клієнтом/Постачальником.
Відповідно до ст. 21 ЗРЗД, якщо обробка персональних даних здійснюється на підставі законного інтересу, реалізованого Адміністратором, особа, якої стосуються дані, має право в будь-який момент висловити заперечення проти такої обробки з причин, пов’язаних з її особливою ситуацією.
У випадку, коли правовою підставою для обробки є ст. 6 ч. 1 пункти b) та f) ЗРЗД, надання персональних даних є необхідним для реалізації цілей обробки, зазначених вище. Ненадання персональних даних може призвести до неможливості надання послуг, зокрема виконання зобов’язань, покладених на Адміністратора. В інших випадках (коли правовою підставою для обробки є добровільно надана згода) надання персональних даних є добровільним.
- Надання персональних даних
Ми можемо передавати Ваші персональні дані для законних цілей:
- суб’єктам, які співпрацюють з нами, у випадку, коли передача є необхідною для належного виконання замовлення (наприклад, транспортним компаніям, суб’єктам, що надають послуги у сфері транспортних бірж);
- іншим суб’єктам, якщо ми зобов’язані це зробити відповідно до чинного законодавства;
- постачальникам послуг, які обробляють дані виключно за нашим дорученням і на підставі договору зобов’язані забезпечувати захист переданих їм даних.
Отже, отримувачами Ваших персональних даних можуть бути такі суб’єкти, як: суб’єкти, що співпрацюють з нами на умовах B2B, постачальники веб-сайту, постачальники послуг хостингу електронної пошти, постачальники IT-послуг, суб’єкти, що займаються безпечним знищенням документів і носіїв даних після завершення їх використання, компанії, що надають поштові або кур’єрські послуги, юридичні, податкові та бухгалтерські фірми, а також суб’єкти, що займаються стягненням заборгованості.
- Період зберігання
Ми обробляємо Ваші персональні дані протягом періоду виконання замовлення, а також після його завершення у термін, необхідний відповідно до положень законодавства, а також з огляду на наші формально-правові зобов’язання або законний інтерес, реалізований адміністратором даних (податкові зобов’язання, пред’явлення або захист від претензій).
- Права, що належать Вам відповідно до ЗРЗД
Кожна особа, чиї персональні дані обробляються, має право вимагати:
- доступу до змісту своїх даних (особа, якої стосується обробка, може дізнатися, які дані обробляє Адміністратор, яким чином і з якою метою);
- виправлення своїх даних (особа, якої стосується обробка, може вимагати виправлення некоректних даних або доповнення відсутніх даних);
- видалення своїх даних (якщо наявні підстави, передбачені ст. 17 ч. 1 ЗРЗД; винятки, що унеможливлюють виконання вимоги щодо видалення даних, передбачені у ст. 17 ч. 3 ЗРЗД).
- Обмеження обробки (особа, якої стосується обробка, може подати запит на обмеження обробки. У разі обґрунтованого запиту Адміністратор може обробляти дані лише в межах їх зберігання, дотримуючись положень ст. 18 ч. 2 ЗРЗД);
- Право на перенесення даних (може бути реалізоване, якщо правовою підставою для обробки є згода суб’єкта даних або виконання договору, і якщо обробка здійснюється повністю автоматизованими засобами);
- Право на заперечення (після отримання такого запиту Адміністратор припиняє обробку персональних даних, щодо яких було висловлено заперечення, якщо не доведе наявності вагомих законних підстав для обробки, що мають перевагу над інтересами, правами та свободами заявника, або підстав для встановлення, пред’явлення чи захисту правових вимог);
- Право відкликати згоду в будь-який момент без впливу на законність обробки (якщо обробка здійснюється на підставі наданої згоди), яка була надана до її відкликання.
Особи, чиї дані обробляються, можуть реалізувати вищезазначені права, подаючи запит через контактну адресу rodo@empire-ng.pl. Адміністратор без невиправданої затримки, але в будь-якому випадку протягом одного місяця з дня отримання запиту, надає особі, чиї дані обробляються, інформацію про вжиті заходи щодо реалізації зазначених прав. У разі необхідності цей термін може бути продовжений ще на два місяці через складність запиту або велику кількість звернень. Протягом одного місяця з моменту отримання запиту Адміністратор інформує особу, чиї дані обробляються, про продовження терміну із зазначенням причин затримки. Якщо запит було подано в електронному вигляді, відповідь надається електронним способом, якщо це можливо, якщо тільки заявник не вимагає іншої форми відповіді.
Кожна особа, чиї персональні дані обробляються, має право подати скаргу до наглядового органу, тобто Голови Управління із Захисту Персональних Даних, якщо вважає, що обробка її персональних даних порушує законодавство.
- Автоматизоване прийняття рішень / профілювання
Персональні дані не обробляються у спосіб, який би передбачав автоматизоване прийняття рішень, зокрема профілювання. Це означає, що ми не використовуємо ІТ-системи, які б збирали інформацію про Вас і водночас самостійно, автоматично приймали рішення, що можуть мати юридичні наслідки або іншим чином суттєво впливати на Вас.
- Передача даних до третіх країн
Персональні дані не будуть передаватися до третіх країн або міжнародних організацій.