Політика конфіденційності 

 

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ

1. Ця Політика конфіденційності застосовується до персональних даних користувачів інтернет-сервісу (далі — «Користувачі»), що діє за адресою www.xprojekt.com.pl (далі — «Сервіс» або «Портал»).
2. Адміністратором персональних даних є X-Projekt Projects & Development Spółka z ograniczoną odpowiedzialnością з місцезнаходженням у Познані (60-012) вул. Оплоткі 23, внесена до Реєстру Підприємців Національного Судового Реєстру, щоведеться Окружним Судом Познань-Нове Місто і Вільда у Познані, VIII Господарське відділення Національного Судового Реєстру під номером KRS 0000592038, REGON 363236833, VAT EU 7822599989. Зазначеного Адміністратора можна зв’язатися поштою, електронною поштою (biuro@x-projekt.com.pl) аботелефоном (+48 61 847 50 71) (далі — «Постачальник послуг»).
3. Усі питання та запити щодо реалізації прав, що належать Користувачу, сліднадсилати нашому Інспектору із захисту даних — Павлу Сарновському, наелектронну адресу rodo@x-projekt.com.pl.
4. Захист даних здійснюється відповідно до чинних правових норм, а їх зберігання відбувається на захищених серверах.
5. Для кращого розуміння Політики конфіденційності термін «RODO» означає Регламент Європейського Парламенту та Ради (ЄС) 2016/679 від 27 квітня 2016 року ,щодо захисту фізичних осіб у зв’язку з обробкою персональних даних тавільного переміщення таких даних, а також проскасування Директиви 95/46/ЄС.
6. Постачальник послуг поважає конфіденційність Користувачів, які відвідують сайт www.x-projekt.com.pl. Як більшість видавців веб-сторінок, Постачальник збирає IP-адреси комп’ютерів Користувачів, які відвідують сайт, та необхідну інформацію про використання сайту, однак икористовує ці дані виключно для технічних і адміністративних цілей (за вийнятком послуги геолокації Користувача, яка дозволяє еренаправити його на відповідні підсторінки міських сервісів). Постачальник не намагається ідентифікувати Користувачів.
7. Персональні дані, вказані у формах на цільових сторінках (landing page), розглядаються ,як конфіденційні та не є доступними для несанкціонованих осіб.

2. АДМІНІСТРАТОР ПЕРСОНАЛЬНИХ ДАНИХ

1. Постачальник послуг є адміністратором персональних даних Користувачів. Цеозначає, що якщо Користувач скористається послугами сервісу www.xprojekt.com.pl, Постачальник послуг може обробляти такі його персональні дані: ім’я, прізвище, номер телефону, поштова адреса, електронна адреса, IP-адреса та дані, вказані у повідомленні, яке ми отримуємо від Вас за Вашою добровільною згодою.
2. Персональні дані обробляються: а) відповідно до положень щодо захисту персональних даних, б) відповідно до впровадженої Політики конфіденційності, в) у межах і з метою, необхідною для укладення, формування змісту Договору, його зміни або розірвання та належного виконання Послуг, що надаються в електронному вигляді, г) у межах і з метою, необхідною для реалізації законних інтересів (правомірних цілей), при цьому обробка не порушує прав і свобод особи, якої це стосується: І. у межах і з метою відповідно до згоди, наданої Користувачем, якщо він здійснює покупку послуги, запропонованої Постачальником послуг, ІІ. у межах і з метою відповідно до згоди, наданої Користувачем, якщо він звертається до Постачальника послуг для отримання інформації про пропозиції Порталу та надає при цьому свої персональні дані. У випадку, зазначеному в пункті ІІ, збираються та обробляються виключно ім’я, прізвище, адреса електронної пошти та дані, вказані у повідомленні.

Мета обробки даних	Правова підстава обробки та період зберігання даних	Обсяг оброблюваних даних
Виконання договору або вжиття дій на вимогу особи, якої це стосується, перед укладенням договору	Ст. 6, п. 1, літ. b) Регламенту GDPR (виконання договору) Дані зберігаються протягом періоду, необхідного для виконання, розірвання або закінчення дії договору, укладеного в інший спосіб..	Максимальний обсяг даних: ім’я та прізвище; електронна адреса; номер телефону; адреса доставки (вулиця, номер будинку, номер квартири, поштовий індекс, населений пункт, країна), адреса місця проживання/провадження діяльності/юридична адреса (якщо відрізняється від адреси доставки), назва компанії та податковий номер (ІПН) Користувача. Зазначений обсяг є максимальним – у разі достави особисто, не обов’язково вказувати адресу достави.
Прямий маркетинг	Ст. 6, п. 1, літ. f) Регламенту GDPR (законний інтерес адміністратора) Дані зберігаються протягом періоду існування законного інтересу, реалізованого Адміністратором, але не довше, ніж строк позовної давності ,щодо особи, якої стосуються дані, з приводу вимог, що виникають із діяльності господарської. Строк позовної давності визначається законодавством, зокрема Цивільним кодексом (основний строк давності претензій, пов’язаних із господарською діяльністю, становить три роки, а для договору купівлі-продажу — два роки). Адміністратор не може обробляти дані для цілей прямого маркетингу у разі ефективного заперечення, щодо цього з боку особи, якої стосуються дані.	Ім’я, прізвище, електронна адреса
Маркетинг	Ст. 6, п. 1, літ. a) Регламенту GDPR (згода) Дані зберігаються до моменту відмови згоди особою, якої стосуються дані, на подальшу обробку її даних для цієї мети.	Ім’я, прізвище, електронна адреса
Надання відповіді на запит, контакт за зазначеними контактними даними або листування	Ст. 6, п. 1, літ. a) Регламенту GDPR (згода) Дані зберігаються протягом часу, необхідного для надання відповіді на запит, але не довше, ніж дозволено положеннями загальнообов’язкового законодавства.	Ім’я, прізвище, електронна адреса
Ведення податкової або бухгалтерської документації	Ст. 6, п. 1, літ. c) Регламенту GDPR у зв’язку з ст. 86 § 1 Податкового кодексу від 17 січня 2017 р. та ст. 74 п. 2 Закону про бухгалтерський облік від 30 січня 2018 р. Дані зберігаються протягом періоду, встановленого нормативними актами, які зобов’язують Адміністратора зберігати податкові книги або бухгалтерські записи (до закінчення строку давності податкових зобов’язань, якщо відповідні податкові акти не встановлюють інше) – 5 років з початку року, наступного за звітним	Ім’я та прізвище; адреса місця проживання/провадження діяльності/юридична адреса (якщо відрізняється від адреси достави), назва компанії та податковий номер (ЄС ПДВ) Користувача
Встановлення, пред’явлення або захист вимог, які може пред’явити Адміністратор або які можуть бути пред’явлені до Адміністратора	Ст. 6, п. 1, літ. f) Регламенту GDPR Дані зберігаються протягом періоду існування законного інтересу, реалізованого Адміністратором, але не довше, ніж строк позовної давності щодо особи, якої стосуються дані, з приводу вимог, що виникають із діяльності господарської. Строк позовної давності визначається законодавством, зокрема Цивільним кодексом.	Ім’я та прізвище; номер телефону, електронна адреса; адреса достави, вулиця, номер будинку, номер квартири, поштовий індекс, населений пункт, країна,адреса місця проживання/провадження діяльності/юридична адреса (якщо відрізняється від адреси достави). У разі неклієнтів – назва компанії та податковий номер (ІПН) Користувача

3. Кожна особа, чиї дані обробляються (якщо Постачальник послуг є їх адміністратором), має право на доступ до даних, їх виправлення, видалення або обмеження обробки, право на заперечення, а також право подати скаргу до наглядового органу.
4. Постачальник послуг залишає за собою право обробляти дані Користувача після припинення Договору або відкликання згоди лише в обсязі, необхідному для пред’явлення можливих претензій у суді або коли того вимагає національне, європейське чи міжнародне законодавство.
5. Постачальник послуг має право передавати персональні дані Користувача уповноваженим суб’єктам відповідно до чинного законодавства (наприклад, правоохоронним органам).
6. Видалення персональних даних може відбутися внаслідок відкликання згоди або подання допустимого за законом заперечення щодо обробки персональних даних.
7. Для належного функціонування Порталу, включно з виконанням укладених договорів, Адміністратор користується послугами зовнішніх суб’єктів (наприклад, постачальників програмного забезпечення, кур’єрів чи операторів платежів). Адміністратор залучає лише таких обробників, які забезпечують достатні гарантії щодо впровадження відповідних технічних та організаційних заходів, щоб обробка відповідала вимогам RODO і захищала права осіб, яких стосуються дані.
8. Постачальник послуг може передавати персональні дані іншим суб’єктам, уповноваженим за законом, а також перевізникам/експедиторам, операторам платіжних систем, постачальникам технічних, ІТ- та організаційних рішень, які забезпечують функціонування компанії, а також постачальникам бухгалтерських, юридичних, маркетингових і консалтингових послуг.
9. Постачальник послуг користується системами веб-аналітики, які можуть використовуватись для створення профілів Користувачів. За винятком маркетингових цілей і згоди Користувача, профіль Користувача не ідентифікується за іменем, прізвищем чи іншими ідентифікуючими даними. Системи аналітики використовують файли cookie.
10. Зібрані персональні дані будуть оброблятись виключно в цілях, з якими вони були надані, відповідно до наданого дозволу та в межах законодавства. Користувач має право доступу до своїх даних, їх виправлення, а також право подати письмову вимогу про припинення обробки даних. Виправлення може бути здійснене через контакт із Порталом поштою або електронною поштою.
11. Постачальник послуг інформує, що доступ до персональних даних Користувача можуть мати також уповноважені державні органи відповідно до закону, зокрема органи правосуддя (поліція, прокуратура, суди).
12. Постачальник послуг інформує, що Користувач може переглядати вакансії, опубліковані на Порталі, анонімно. Проте реєстрація ,як працівника або подання заявки на роботу через Портал вимагає надання персональних даних, визначених цією Політикою.

3. ФАЙЛИ COOKIE

1. Веб-сайт www.x-projekt.com.pl використовує файли cookie («кукі»). Це невеликі текстові файли, які надсилаються вебсервером і зберігаються програмним забезпеченням браузера на комп’ютері. Коли браузер знову з’єднується із сайтом, веб-сайт розпізнає тип пристрою, з якого підключається Користувач. Параметри дозволяють зчитувати інформацію, що міститься у файлах cookie, лише серверу, який їх створив. Файли cookie полегшують користування раніше відвіданими сайтами.
2. Зібрана інформація стосується IP-адреси, типу використовуваного браузера, мови, типу операційної системи, постачальника інтернет-послуг, інформації про час і дату, місцезнаходження, а також інформації, переданої через контактну форму.
3. Зібрані дані використовуються для моніторингу та перевірки того, як Користувачі користуються нашими вебсайтами, з метою покращення функціонування сервісу та забезпечення більш ефективної і зручної навігації. Моніторинг інформації про Користувачів Постачальник послуг може здійснювати за допомогою інструменту Google Analytics, який реєструє поведінку Користувача на сайті.
4. Файли cookie ідентифікують Користувача, що дозволяє адаптувати вміст вебсайту до його потреб. Запам’ятовуючи його вподобання, вони дозволяють належним чином налаштувати рекламу, адресовану Користувачу. Постачальник послуг використовує файли cookie, щоб гарантувати найвищий рівень зручності користування вебсайтом www.x-projekt.com.pl, а зібрані дані використовуються лише всередині організації Постачальника для оптимізації діяльності.
5. На вебсайті www.x-projekt.com.pl Постачальник послуг використовує такі файли cookie:
6. a) „необхідні” файли cookie, що дозволяють користуватися послугами, доступними в межах сервісу, наприклад, файли cookie автентифікації, які використовуються для послуг, що вимагають входу до системи;
7. b) файли cookie для забезпечення безпеки, наприклад, використовувані для виявлення зловживань в процесі автентифікації в межах сервісу;
8. c) „продуктивні” файли cookie, які дозволяють збирати інформацію про те, як користувачі використовують вебсайти сервісу;
9. d) „функціональні” файли cookie, що дозволяють „запам’ятовувати” обрані Користувачем налаштування та персоналізацію інтерфейсу користувача, наприклад, щодо обраної мови або регіону походження Користувача, розміру шрифту, вигляду вебсайту тощо;
10. e) „рекламні” файли cookie, які дозволяють надавати Користувачам рекламний контент, більш адаптований до їхніх інтересів.
11. Користувач у будь-який момент має можливість вимкнути або відновити опцію збору файлів cookie, змінивши налаштування в браузері. Інструкція з керування файлами cookie доступна за адресою: http://www.allaboutcookies.org/manage-cookies
12. Користувач повинен усвідомлювати, що вимкнення файлів cookie може вплинути на те, як відображатиметься вебсайт у браузері. Незміна налаштувань щодо cookie означає, що вони будуть збережені на кінцевому пристрої Користувача, і таким чином Постачальник послуг може отримувати до них доступ.
13. Користування Порталом Користувачем без зміни налаштувань браузера означає прийняття вищезазначених правил використання файлів cookie та згоду на їх використання Постачальником послуг.
14. Додаткові персональні дані збираються лише у місцях, де Користувач чітко висловив на це згоду, заповнюючи форму. Ці дані зберігаються та використовуються лише в обсязі, необхідному для виконання конкретної функції.

4. ЧИННІСТЬ ТА ЗМІНА ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

1. Ця Політика конфіденційності чинна з 25 травня 2018 року.
2. Постачальник послуг залишає за собою право змінювати політику конфіденційності та політику щодо файлів cookie у будь-який час. Актуальна версія політики конфіденційності та політики cookie після змін буде доступна на головній сторінці Порталу у вкладці «Політика конфіденційності». Кожна зміна політики конфіденційності та cookie буде відображена у вкладці «Політика конфіденційності» на головній сторінці Порталу.

• 5. ІНФОРМАЦІЯ ПРО ОБРОБКУ ПЕРСОНАЛЬНИХ ДАНИХ

1. Адміністратором Ваших персональних даних є X-Projekt Projects & Development Spółka z ograniczoną odpowiedzialnością, з місцезнаходженням у м. Познань (60-012), вул. Оплоткі 23, внесена до Реєстру Підприємців Національного Судового Реєстру, що ведеться Районним судом Познань-Нові Місто і Вільда в Познані, VIII Господарський відділ Національного судового реєстру під номером KRS 0000592038, REGON 363236833, VAT EU 7822599989. Контакт з Адміністратором можливий поштою, електронною поштою (biuro@x-projekt.com.pl) або телефоном (+48 61 847 50 71).
2. Інспектором із захисту даних є Павел Сарновський. Контакт з Інспектором можливий електронною поштою (rodo@x-projekt.com.pl), телефоном (+48 537 450 560) або поштою за адресою: X-Projekt, вул. Оплоткі 23, 60-012 Познань. 
3. Ваші персональні дані обробляються на підставі ст. 6 п. 1 літ. a)–f) GDPR з метою: 
4. a) укладення, виконання, розірвання договорів або інших правових дій – включаючи підготовчі дії до укладення договору, його аналіз, укладення, виконання або розірвання;
5. b) здійснення дій відповідно до згоди, наданої суб’єктом даних, якщо обробка базується на згоді;
6. c) виконання завдань в суспільних інтересах у межах, передбачених законом;
7. d) виконання правових обов’язків, покладених на Адміністратора, напр.: виставлення та зберігання рахунків-фактур і бухгалтерських документів у строки та формі, передбачених законодавством;
8. e) встановлення, захисту та пред’явлення претензій;
9. f) створення аналізів, звітів та статистики для внутрішніх потреб адміністратора;
10. g) у інших цілях, пов’язаних з веденням господарської діяльності та реалізацією законних інтересів Адміністратора, включаючи маркетинг, фінансово-бухгалтерський облік, своєчасну доставку придбаних товарів, обслуговування можливих рекламацій, належний монтаж придбаних матеріалів, стягнення заборгованості.
11. Ваші дані зберігатимуться протягом 5 років, рахуючи з кінця року, в якому було здійснено транзакцію, відповідно до положень Закону від 29.09.1994 р. Про бухгалтерський облік (Dz.U. z 2018 r., poz. 395 t.j.).
12. Адміністратор може передавати персональні дані таким категоріям суб’єктів:
13. a) субпідрядникам, тобто суб’єктам, за допомогою яких виконує власні зобов’язання, напр. перевізники, бухгалтерські фірми, оператори платіжних систем або компанії зі стягнення боргів;
14. b) суб’єктам, які надають маркетингові та навчальні послуги;
15. c) власникам ІТ-платформ, у яких зберігаються персональні дані;
16. d) органам державної влади, якщо цього вимагає чинне законодавство.
17. Ви маєте право на:
18. a) доступ до своїх персональних даних;
19. b) видалення своїх персональних даних;
20. c) обмеження обробки своїх персональних даних;
21. d) вимогу припинити обробку своїх персональних даних;
22. e) виправлення своїх персональних даних;
23. f) перенесення своїх даних;
24. g) відкликання згоди в будь-який момент без впливу на законність обробки, що була здійснена на підставі згоди до її відкликання;
25. h) подання скарги до наглядового органу, якщо Ви вважаєте, що обробка Ваших персональних даних порушує положення GDPR.
26. Ваші дані не будуть передані за межі Європейської Економічної Зони.
27. Ваші персональні дані не будуть використовуватись для автоматизованого прийняття рішень, включаючи профілювання.
28. Надання Ваших персональних даних є добровільним, але необхідним для укладення та виконання договору.