Политика конфиденциальности
Для обеспечения прозрачности и соответствия обработки персональных данных, осуществляемой компанией Defro R. Dziubeła spółka komandytowa с местонахождением в Ruda Strawczyńska 103 A, 26-067 Strawczyn Польша, ниже приведены принципы защиты персональных данных, действующие в нашей компании и указанные в Регламенте Европейского парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных», а также об отмене Директивы 95/46/ЕС – далее GDPR (Официальный бюллетень ЕС серия L № 119, с. 1). При осуществлении нашей деятельности, мы уделяем большое внимание вопросам, связанным с обработкой персональных данных и защитой информации, не только по причине выполнения требований законодательства, но прежде всего, потому, что мы уважаем право на неприкосновенность частной жизни других людей, и мы считаем, что это один из важнейших элементов надлежащего сотрудничества, укрепления доверия, а также имиджа нашей компании.
Содержание
- АДМИНИСТРАТОР ДАННЫХ
- ЦЕЛЬ ОБРАБОТКИ ДАННЫХ
- ПОЛУЧАТЕЛИ ДАННЫХ
- ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРЕТЬИ СТРАНЫ
- ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ АВТОМАТИЗИРОВАННЫМ МЕТОДОМ
- ПОЛНОМОЧИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. АДМИНИСТРАТОР ДАННЫХ
Администратором персональных данных является Defro R. Dziubeła spółka komandytowa с местонахождением в Rudzie Strawczyńskiej 103 A, 26-067 Strawczyn. Администратор данных - это субъект, который устанавливает цели и средства обработки персональных данных.
Во всех вопросах, связанных с обработкой Ваших персональных данных, Вы можете связаться с нами по указанному выше адресу традиционной почты или адресу электронной почты нашего Инспектора персональных данных (ИПД) – iod@defro.pl
2. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ
Компания «DEFRO» является одним из крупнейших в мире производителем котлов ЦО для твердого топлива. В связи с осуществлением нашей деловой деятельности, обработка персональных данных осуществляется с целью:
ЦЕЛЬ ОБРАБОТКИ |
ЮРИДИЧЕСКОЕ ОСНОВАНИЕ И ПЕРИОД ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ |
ПЕРИОД ХРАНЕНИЯ |
Заключение договора с клиентом или подрядчиком и выполнение условий договора |
Ст. 6 п. 1 пп. b и пп. f GDPR (в рамках настоящего документа, понятием «законно обоснованные интересы Администратора» считаются взаимоотношения с сотрудниками клиента/подрядчика, в связи с заключением договора и выполнением его условий. |
В течение срока действия договора. По истечении этого срока до окончания периода действия требований, вытекающих из договора, в соответствии с положениями Гражданского кодекса и других положений законодательства. |
Определение, предъявление требований и защита от таких требований |
Ст. 6 п. 1 пп. f GDPR (в рамках настоящего документа, понятием «законно обоснованные интересы Администратора» считается выполнение действий с целью предъявления требований и защиты от них – с этой целью осуществляется сбор данных клиента/подрядчика и их сотрудников в объеме, необходимом для предъявления требований и защиты от них. |
До момента прекращения разбирательств, которые проводится на основании решения уполномоченного органа в связи с предъявлением требований или защитой от них, а также в случае исполнительного производства до момента окончательного урегулирования споров. Если срок рассмотрения требований короче периода хранения документов, необходимых для целей налогообложения - такие документы будут храниться компанией «DEFRO» в течение периода, необходимого для выполнения налоговых и финансовых обязательств (5 лет с окончания года, в котором имело место событие, вызвавшее налоговые последствия). |
Ведение дел по вопросам претензий и рекламационных процессов |
Ст. 6 п. 1 пп. b и пп. f GDPR – в рамках настоящего документа, понятием «законно обоснованные интересы компании «DEFRO» считается выполнение действий в связи с рассмотрением претензий, в том числе, взаимоотношения с клиентом/подрядчиком или их сотрудниками, а также запись телефонных разговоров для нужд обслуживания заявок по телефону. |
1 год после окончания гарантийного срока или рассмотрения/урегулирования претензии. |
Архивирование документов по заключенным договорам, включая расчетные документы. |
Ст. 6 п. 1 пп. c и f GDPR |
До момента выполнения компанией «DEFRO» отдельных юридических обязательств, связанных с хранением документов, указанных в отдельных правовых положениях. По отношению к документам, условия хранения которых не определены однозначно в правовых положениях – в течение периода предъявления претензии, на основании юридически обоснованных интересов Администратора. |
Осуществление маркетинговой деятельности без использования средств электронной связи, о которых идет речь в положениях Закона об оказании интернет-услуг и Закона «Телекоммуникационное право». |
Ст. 6 п. 1 пп. f GDPR – в рамках настоящего документа, понятием «законно обоснованные интересы компании «DEFRO» считается выполнение действий по продвижению деятельности компании. |
До момента направления возражения, о котором идет речь в ст. 21 GDPR и отказа от получения такой информации. |
Осуществление маркетинговой деятельности без использования средств электронной связи, о которых идет речь в положениях Закона об оказании интернет-услуг и Закона «Телекоммуникационное право», в том числе, с использованием электронной почты, СМС-сообщений и телефонной связи. |
Ст. 6 п. 1 пп. а. GDPR |
До момента отзыва согласия на осуществление действий, по отношению к которым ранее было предоставлено разрешение. До момента отзыва согласия, такие данные будут обрабатываться с целью обеспечения доказательств в рамках судебных или внесудебных процессов, не дольше 6 лет, считая с даты отзыва согласия. |
Анализ оценки качества предоставляемых услуг. |
Ст. 6 п. 1 пп. а. GDPR – в рамках настоящего документа, понятием «законно обоснованные интересы Администратора» считается проведение анализа оценки качества предоставляемых услуг, исследования рынка и спроса потребителей. |
До момента отзыва согласия, не дольше 1 года, считая с даты получения заключения. |
Видеомониторинг на территории компании «DEFRO» для обеспечения безопасности людей и имущества, а также информационной безопасности. |
Ст. 6 п. 1 пп. c и f GDPR |
Запись изображений хранится не дольше 3 месяцев. К исключению относятся случаи, когда запись является доказательством в разбирательствах, которые проводятся правоохранительными/судебными органами (в таком случае – до момента завершения такого разбирательства или урегулирования спора). |
Выполнение процессов, связанных с набором персонала |
Ст. 6 п. 1 пп. а. и c. GDPR |
До момента завершения процесса, связанного с трудоустройством на определенную должность, а в случае предоставления кандидатом согласия на обработку его персональных данных для нужд других рекрутинговых процессов – не дольше 12 месяцев. |
Управление человеческими ресурсами – ведение кадровой документации, расчеты с персоналом и выполнение других обязанностей, возложенных на Администратора в связи с установлением трудовых отношений и сотрудничеством с физическими лицами. |
Ст. 6 п. 1 пп. a, b, c и f GDPR, а также Ст. 9 п. 2 пп. b GDPR |
До момента выполнения обязательств, связанных с хранением кадровой документации – в течение 50 лет, а в случае кадровой документации сотрудников, трудоустроенных после 1 января 2019 года – в течение 10 лет с момента прекращения трудового договора или трудовых отношений. Данное условие не относится к случаям возникновения трудовых отношений до 1 января 2019 года, когда компания «DEFRO» заявит о намерении предоставления и фактически предоставит информационные отчеты, касающиеся всех трудоустроенных в это время сотрудников и подрядчиков. На основании гражданско-правового договора данные будут храниться до наступления сроков, указанных в положениях законодательства, а также завершения процесса рассмотрения претензий, связанных с гражданско-правовым договором. В случае других документов, которые не подлежат хранению, таких как кадровая документация – данные будут храниться в течение более короткого периода, то есть, напр., до момента отзыва согласия субъектом данных. В случае обработки данных на основании соответствующего разрешения, напр., на обработку фотографий – до момента отзыва такого разрешения. |
Предоставление персональных данных, в зависимости от цели их обработки, может быть правовым или договорным требованием или условием заключения договора. В той степени, в которой клиенты компании «DEFRO» желают воспользоваться ее услугами, предоставление данных будет необходимо для заключения договора, а также с целью выполнения юридических обязательств компании. Отказ от предоставления данных равнозначен отсутствию возможности заключения договора. Во всех других случаях, в которых обработка осуществляется на основании разрешения – предоставление персональных данных является добровольным. В случае отказа от предоставления данных, компания «DEFRO» не будет иметь возможности выполнять действия в той области своей деятельности, по отношению к которой Вами не были предоставлены данные. Согласие на обработку персональных данных может быть отозвано в любое время, без ущерба для законности обработки, которая осуществлялась по Вашему согласию до момента его отзыва.
3. ПОЛУЧАТЕЛИ ДАННЫХ
Ваши данные компания «DEFRO» может предоставить юридическим лицам, таким как:
- хозяйствующие субъекты и физические лица, осуществляющие предпринимательскую деятельность, которые сотрудничают и оказывают поддержку компании «DEFRO» в сфере услуг, предоставляемых клиентам, в частности, в сфере технического обслуживания и монтажа;
- хозяйствующие субъекты, которые сотрудничают с компанией «DEFRO» в области консалтинговых услуг, включая юридические канцелярии, аудиторские, учебные и консалтинговые организации;
- хозяйствующие субъекты, которые оказывают поддержку компании «DEFRO» в сфере деловой активности, в частности, поставщики внешних ИКТ-систем, субъекты, сотрудничающие с компанией в маркетинговых организациях;
- банки - в области финансовых расчетных операций;
Персональные данные могут быть также переданы государственным органам и другим лицам, уполномоченным к сбору данных на основании соответствующих положений законодательства, в объеме, указанном в соответствующих положениях законодательства.
4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРЕТЬИ СТРАНЫ
Компания «DEFRO» обрабатывает данные только на территории стран Европейского союза и Европейской экономической зоны. Компания «DEFRO» не передает данные в третьи страны.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ АВТОМАТИЗИРОВАННЫМ МЕТОДОМ
Персональные данные не будут обрабатываться автоматизированным методом, а также не будут подвергаться профилированию, о котором идет речь в GDPR.
6. ПОЛНОМОЧИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый субъект персональных данных имеет право на доступ к своим данным, их исправление, удаление, ограничение обработки, а также на внесение возражения против обработки своих персональных данных или передачу своих персональных данных - в пределах ст. 12 - 23 GDPR.
Кроме того, субъект, персональные данные которого обрабатываются компанией «DEFRO», имеет право подать жалобу в надзорный орган, которым в Польше является Управление по защите персональных данных. Для получения дополнительной информации об Управлении по защите персональных данных и предъявлении претензий, посетите сайт: www.uodo.gov.pl
Мы надеемся, что приведенная выше информация помогла Вам понять принципы и действия, связанные с обработкой персональных данных. Мы еще раз желаем подчеркнуть, что если у Вас возникнут какие-либо дополнительные вопросы, Вы можете связаться с нами, в том числе, через Инспектора по вопросам защиты персональных данных, по адресу: iod@defro.pl
С наилучшими пожеланиями
Компания «DEFRO»