Політика конфіденційності

Політика конфіденційності веб-сайтів, що працюють на веб-сайтах www.dev.ladnehistorie.pl та www.posluchane.pl, тобто веб-сайтах (далі – „Веб-сайти”), що належать Fundacja Ładne Historie, юридичній особі із зареєстрованим офісом у Свідниці, за адресою al. Niepodległości 12a/1 58-100, з номерами KRS 0000640105, REGON 365551622, NIP 8842769171, далі – „Фонд” або „Адміністратор”.

ВСТУПНА ІНФОРМАЦІЯ

1. Станом на 25 травня 2018 року правовою основою для запровадження цієї Політики конфіденційності є Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (Загальний регламент про захист даних), далі – „GDPR”.
2. Дані, опубліковані на Веб-сайтах, надаються виключно з інформаційною метою та не є пропозицією у значенні положень Торгового кодексу, якщо конкретні умови надання послуг прямо не вказують інше.
3. Фонд має відповідні дозволи на використання даних, зображень та інформації, представлених на Веб-сайтах. Будь-яке використання даних з Веб-сайтів у комерційних цілях вимагає згоди Фонду.
4. Фонд не очікує, що користувачі Веб-сайтів надаватимуть Фонду так звані „чутливі дані” (тобто дані певного характеру, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання, членство в профспілці або обробку генетичних даних, біометричних даних з метою унікальної ідентифікації фізичної особи або даних щодо здоров’я, статевого життя чи сексуальної орієнтації цієї особи), а також не очікує їхньої згоди на таку обробку. Однак, якщо користувач вирішує надати та/або опублікувати такі дані, він тим самим погоджується на їх обробку в тій мірі та з метою, для якої він розмістив та опублікував їх на Веб-сайті (правова підстава: ст. 9, п. 2, п. a) GDPR). Фонд не обробляє такі дані для будь-яких інших цілей або будь-яким іншим чином, якщо ці питання не регулюються окремою згодою користувача, який надає або публікує вищезгадані дані.
5. Фонд повністю поважає право на недоторканність приватного життя та захист персональних даних користувачів Веб-сайту. Фонд докладає всіх зусиль, щоб забезпечити, щоб персональні дані користувачів завжди:

   a) отримані лише для певних цілей та не обробляються далі способом, несумісним із зазначеними цілями;

   б) зберігаються не довше, ніж необхідно;

   c) обробляються відповідно до прав суб’єктів даних, включаючи право на обмеження доступу;

   г) не передається без належного захисту.

6. Фонд інформує користувачів Веб-сайту, що в рамках обробки даних він може передавати персональні дані організаціям, які співпрацюють з ним для досягнення цієї мети. Ці організації матимуть право використовувати дані в повному обсязі, передбаченому згодою на їх використання для Фонду. До таких організацій можуть належати, зокрема: організації, що надають послуги Фонду в рамках його поточної діяльності (наприклад, бухгалтерські та юридичні контори, організації, що обслуговують технічну інфраструктуру, що використовується Фондом для здійснення його діяльності, включаючи Веб-сайти), субпідрядники послуг, що надаються Фондом, організації, що беруть участь у рекламних кампаніях, що реалізуються Фондом, спонсори, бізнес-партнери та партнери з контенту, а також співорганізатори заходів, що реалізуються Фондом.
7. Фонд інформує користувачів Веб-сайтів, що відповідно до чинного законодавства він може бути зобов'язаний надавати інформацію, зокрема IP-номер комп'ютера, що міститься в журналах доступу, на запит уповноважених державних органів для цілей провадження, що ними проводиться.
8. Усю кореспонденцію щодо обробки персональних даних слід надсилати на таку адресу: Fundacja Ładne Historie, al. Niepodległości 12a/1, 58-100 Свідниця, з позначкою „Персональні дані” або на адресу електронної пошти: fundacja@ladnehistorie.pl, з темою листа „Персональні дані”. Поточні контактні дані уповноваженого із захисту даних Фонду: Марія Земба, електронна адреса: fundacja@ladnehistorie.pl.

ОБРОБКА ДАНИХ

Дані користувачів Веб-сайтів обробляються Фондом залежно від підстав їх обробки, для різних цілей, зокрема:

1. Для того, щоб Фонд виконував свої юридичні зобов'язання, що випливають з положень, що зобов'язують Фонд вести бухгалтерську та податкову документацію та здійснювати розрахунки за податковими та публічно-правовими зобов'язаннями, з положень щодо процедур розгляду скарг для користувачів, або для забезпечення того, щоб користувачі Послуг могли безпечно та законно користуватися Послугами – протягом часу, що випливає з конкретного правового положення – такого як обов'язковий термін зберігання документації для податкових цілей, обов'язковий термін зберігання документації, пов'язаної з наданням послуг в електронному вигляді.
2. Для укладення та виконання договору, укладеного ним з користувачем Веб-сайту, включаючи, наприклад, договір на надання послуг, що полягають у доставці користувачеві певних товарів або контенту, таких як прес-матеріали, інформаційний бюлетень, договір, що дозволяє користувачам Веб-сайтів використовувати функціональні можливості, що дозволяють розміщувати власні матеріали користувачів на Веб-сайтах, зокрема для виконання зобов'язань, що виникають в результаті проведення конкурсів, організованих на Веб-сайтах, - протягом терміну дії договору, а після цього часу лише якщо це виправдано іншою метою та правовою підставою для обробки даних, наприклад, необхідністю пред'явлення претензій за договором або ведення фінансової та бухгалтерської документації.
3. З метою контролю коректності та безпеки Веб-сайтів, а також надання їхнім користувачам технічної та сервісної підтримки, включаючи інформацію про обсяг послуг, що надаються користувачеві, збої та загрози безпеці – протягом усього терміну використання

   користувачем із Сервісів, а після цього часу лише якщо це виправдано іншою метою та правовою підставою для обробки даних, наприклад, необхідністю ведення документації щодо контролю за дотриманням законодавства в Інтернеті.

4. З метою запобігання зловживанням та порушенням законодавства під час користування Сервісами – протягом усього часу користування користувачем Сервісами, а після цього часу лише якщо це виправдано іншою метою та правовою підставою для обробки даних, наприклад, необхідністю ведення обліку щодо контролю за дотриманням законодавства в Інтернеті.
5. З метою встановлення захисту та пред'явлення претензій, на які має право Фонд – протягом часу, необхідного для встановлення та пред'явлення цих претензій, а також для їх примусового виконання, зокрема тих, що випливають із положень про строк позовної давності, а після цього часу лише якщо це виправдано іншою метою та правовою підставою для обробки даних, наприклад, необхідністю ведення фінансової та бухгалтерської документації.
6. З метою прямого маркетингу власних продуктів, а також тих, що здійснюються від імені інших осіб, протягом терміну дії договору або використання послуг, а також на підставі окремої згоди – в обсязі та на період, на який вона була надана.
7. Для аналітичних, дослідницьких та розробницьких цілей, підготовки зведень, статистики, проведення досліджень, порівняльних опитувань, для внутрішніх потреб Фонду, наприклад, у рамках покращення Веб-сайтів та послуг, що надаються через них, а також на основі окремих Положень, конкурсів та плебісцитів з метою проведення досліджень щодо певного бренду чи продукту – протягом терміну дії договору або використання Веб-сайтів, а на основі окремої згоди – протягом терміну, на який вона була надана, а у випадку анонімізованих даних – протягом необмеженого терміну.

Фонд обробляє персональні дані користувачів Веб-сайту, коли суб'єкт даних надав згоду на обробку своїх персональних даних для однієї або кількох конкретних цілей (правова підстава: ст. 6, розділ 1, пункт a) GDPR). У такому випадку згода завжди є добровільною. Фонд щоразу інформує користувачів, чи необхідна згода для надання будь-яких послуг користувачеві, чи досягнення конкретної мети, для якої отримується згода, залежить від її надання. Згода користувача Веб-сайту на використання його персональних даних є повністю добровільною, і така згода може бути відкликана користувачем у будь-який час. Однак відкликання згоди не впливає на законність обробки на основі згоди до її відкликання. У разі відкликання згоди на обробку даних або після закінчення терміну, на який вона була надана, Фонд матиме право обробляти персональні дані користувача Веб-сайту лише протягом часу та в обсязі, дозволеному загальночинним законодавством, зокрема в рамках виконання Фондом юридичних зобов'язань або законних інтересів Фонду, що, зокрема, полягає у юридично обов'язковому документуванні діяльності Фонду або з метою пред'явлення претензій чи захисту Фонду від претензій та інших негативних наслідків, наприклад, офіційних санкцій.

ПРАВА КОРИСТУВАЧІВ ПОСЛУГ ЩОДО ОБРОБКИ ДАНИХ

1. Фонд забезпечує реалізацію прав, що випливають з Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (GDPR), і зокрема, кожен користувач Сервісів має право контролювати обробку даних, що його стосуються, включаючи ті, що містяться у файлах даних, і зокрема право:

   a) отримати вичерпну інформацію про те, чи обробляються дані, та ідентифікувати Контролера даних, його зареєстровану адресу та повне найменування;

   b) отримувати інформацію про мету, обсяг та спосіб обробки даних;

   c) отримувати інформацію про те, коли дані, що його стосуються, були оброблені, та надавати зміст таких даних у загальнозрозумілій формі;

   г) отримати інформацію про джерело даних, що його/її стосуються;

   e) отримувати інформацію про спосіб обміну даними, зокрема інформацію про одержувачів або категорії одержувачів, яким надаються дані;

   f) вимагати доповнення, оновлення, виправлення персональних даних, тимчасового або постійного призупинення їх обробки або їх видалення, якщо вони є неповними, застарілими, неправдивими або були зібрані з порушенням Закону, або більше не є необхідними для досягнення мети, для якої вони були зібрані;

   g) подати письмовий, обґрунтований запит про припинення обробки його/її даних через його/її особливу ситуацію, навіть якщо обробка необхідна для досягнення обґрунтованих цілей Контролера даних, і обробка даних не порушує прав і свобод суб’єкта даних;

   h) заперечувати проти обробки своїх даних у випадках, коли обробка необхідна для виконання законних цілей Контролера даних, і обробка даних не порушує прав і свобод суб'єкта даних, коли Контролер даних має намір обробляти їх для маркетингових цілей або передати свої персональні дані іншому Контролеру даних;

   i) подання Контролеру даних запиту на новий індивідуальний перегляд справи, вирішеної з порушенням заборони остаточного вирішення окремої справи, коли зміст був виключно результатом операцій з персональними даними, проведених в ІТ-системі;

   j) право подати скаргу до наглядового органу.

2. Для реалізації вищезазначених прав Фонд надає користувачам Веб-сайтів можливість скористатися правом вимагати негайного виправлення своїх неточних персональних даних та доповнення неповних персональних даних, зокрема шляхом подання додаткової декларації.
3. Для реалізації вищезазначених прав Фонд надає користувачам Веб-сайтів можливість скористатися правом на видалення даних („право бути забутим”), якщо настане одна з наступних обставин:

   a) персональні дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені;

   b) суб’єкт даних відкликав згоду, на якій ґрунтується обробка, і немає інших законних підстав для обробки;

   c) суб’єкт даних заперечує проти обробки, і немає жодних переважаючих законних підстав для обробки;

   г) персональні дані були оброблені незаконно;

   e) персональні дані повинні бути видалені для виконання юридичного зобов’язання, передбаченого положеннями загальночинного законодавства, яким підпорядковується Контролер;

   f) персональні дані були зібрані у зв'язку з наданням послуг інформаційного суспільства дітям віком до 16 років.

   якщо обробка не є необхідною:

   а) здійснювати право на свободу вираження поглядів та інформації;

   b) для виконання юридичного зобов’язання, що вимагає обробки згідно з законодавством Союзу або законодавством держави-члена, якому підпорядковується Контролер, або для виконання завдання, що здійснюється в суспільних інтересах або при здійсненні офіційних повноважень, наданих Контролеру;

   (c) з міркувань суспільного інтересу в галузі охорони здоров'я;

   (d) для законних цілей архівування в суспільних інтересах, для наукових або історичних дослідницьких цілей або для статистичних цілей, якщо право, зазначене в пункті 1, ймовірно унеможливить або серйозно зашкодить досягненню цілей такої обробки; або

   e) встановлювати, вести або захищати претензії.

4. Для реалізації вищезазначених прав Фонд надає користувачам Веб-сайтів можливість скористатися правом на обмеження обробки у таких випадках:

   a) суб’єкт даних ставить під сумнів точність персональних даних – протягом періоду, що дозволяє Фонду перевірити точність таких даних;

   b) обробка є незаконною, і суб’єкт даних заперечує проти видалення персональних даних і вимагає натомість обмеження їх використання;

   c) Фонд більше не потребує персональних даних для цілей обробки, але вони необхідні суб’єкту даних для встановлення, здійснення або захисту правових вимог;

   d) суб’єкт даних заперечив проти обробки – доки не буде встановлено, чи мають законні підстави з боку Фонду перевагу над підставами для заперечення суб’єкта даних.

5. Для реалізації вищезазначених прав Фонд надає користувачам Веб-сайтів можливість скористатися правом на перенесення даних, що дає йому можливість отримувати свої персональні дані у структурованому, загальновживаному та машинозчитуваному форматі.

   щодо яких він надав Фонду, та має право вимагати передачі цих персональних даних іншому Контролеру без будь-яких перешкод з боку Контролера даних, якому ці персональні дані були надані, якщо:

   a) обробка здійснюється на підставі згоди суб’єкта даних або на підставі договору, стороною якого є суб’єкт даних;

   b) обробка здійснюється автоматизованими засобами. За умови, що здійснення прав, зазначених вище, не впливає негативно на права та свободи інших осіб.

6. Для реалізації вищезазначених прав Фонд надає користувачам Веб-сайтів можливість скористатися своїм правом на заперечення, таким чином, що кожен суб'єкт даних має право будь-коли заперечити – з причин, пов'язаних з його конкретною ситуацією – проти обробки його персональних даних, що здійснюється для виконання публічних завдань або законних інтересів Фонду, включаючи профілювання. Фонд більше не має права обробляти такі персональні дані, якщо він не надасть переконливих законних підстав для обробки, які переважають інтереси, права та свободи суб'єкта даних, або підстав для встановлення, здійснення або захисту правових вимог. Якщо персональні дані обробляються для цілей прямого маркетингу, суб'єкт даних має право будь-коли заперечити проти обробки його персональних даних для таких маркетингових цілей, включаючи профілювання, тією мірою, якою обробка пов'язана з таким прямим маркетингом. Якщо персональні дані обробляються для наукових або історичних дослідницьких цілей або для статистичних цілей, суб'єкт даних має право заперечити з причин, пов'язаних з його конкретною ситуацією, проти обробки персональних даних, що стосуються його, окрім випадків, коли обробка необхідна для виконання завдання, що виконується в суспільних інтересах.
7. Для реалізації вищезазначених прав Фонд інформує користувачів Веб-сайтів про право подати скаргу Голові Управління із захисту персональних даних щодо діяльності з обробки даних у випадку, якщо обробка порушує положення закону.

Для того, щоб Фонд гарантував, що вищезгадані права не будуть реалізовані шляхом рішення, що ґрунтується виключно на автоматизованій обробці, включаючи профілювання, яке породжує юридичні наслідки для цієї особи або суттєво впливає на неї подібним чином, Фонд інформує користувачів Сервісів, що під час використання Сервісів на кінцевому пристрої (комп'ютері, планшеті, смартфоні тощо) зберігаються невеликі файли (особливо текстові файли), так звані „файли cookie”. Ці файли не містять даних, які можна використовувати для ідентифікації користувача. Ці файли жодним чином не завдають шкоди пристрою та не змінюють його налаштування чи налаштування будь-якого встановленого на ньому програмного забезпечення. Їх може надіслати лише браузер на сервер, який їх створив. Фонд використовує ці файли для адаптації вмісту Сервісів до вподобань користувача та оптимізації використання Сервісів, наприклад, шляхом забезпечення зберігання налаштувань та уподобань. Крім того, вони використовуються для створення анонімної, агрегованої статистики, яка допомагає зрозуміти, як користувачі використовують Сервіси, що дозволяє покращити їх структуру та вміст, виключаючи особисту ідентифікацію користувача. Крім того, Фонд може розміщувати або дозволяти третій стороні розміщувати файли cookie на пристрої користувача для забезпечення належного функціонування Сервісів. Це допомагає Фонду контролювати та перевіряти ефективність Сервісів. До цих організацій можуть належати Google або PBI Gemius, які збирають необхідні дані для Фонду. Налаштування браузера зазвичай дозволяють зберігати файли cookie за замовчуванням. Однак користувачі Сервісів можуть налаштувати свій браузер таким чином, щоб вони не зберігалися на жорсткому диску або автоматично видалялися після певного періоду. Ці налаштування можна змінити, щоб заблокувати автоматичну обробку файлів cookie в налаштуваннях веб-браузера або повідомляти користувача щоразу, коли вони надсилаються на його пристрій. Користувачі також можуть видаляти файли cookie зі свого пристрою після кожного відвідування Сервісів. Детальна інформація про можливості та методи керування файлами cookie зазвичай доступна в налаштуваннях або розділі „Довідка” їхнього веб-браузера.