Політика конфіденційності

§1 ЗАГАЛЬНІ ПОЛОЖЕННЯ

1. Політика конфіденційності містить правила обробки персональних даних сайтом, включаючи підстави, цілі та обсяг обробки персональних даних і права суб’єктів даних, а також інформацію про використання файлів cookie та аналітичних засобів.
2. Адміністратором персональних даних, які збирає сайт, є Адміністративний Центр Патронатної Опіки з садибою у Лодзі на вул. Małachowskiego 74, яким керує Директор,
   ІПН: 7252304648,
   REGON: 387588281,
   Телефон: 42 208 88 31,
   Імейл: sekretariat@capz.lodz.pl дані названий «Адміністратором»
3. Персональні дані на сайті обробляються Адміністратором відповідно до чинного законодавства, зокрема відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист осіб у зв’язку з обробкою персональних даних і вільного переміщення таких даних, а також скасування Директиви 95/46/EC (Загальний регламент захисту даних) — далі названий як “RODO”.
4. Користування сайтом є добровільним. Так само надання персональних даних Клієнтом за допомогою сайтом є добровільним, за винятком:
   • укладення договорів – ненадання у випадках і в обсязі, зазначених на сайті та в цій політиці конфіденційності персональних даних, необхідних для укладення та виконання договору про надання Електронних послуг з Адміністратором, призводить до неможливості укласти цей договір. Надання персональних даних у цьому випадку є договірною вимогою, і якщо суб’єкт даних хоче укласти певний договір з Адміністратором, він зобов’язаний надати необхідні дані. Щоразу обсяг даних, необхідних для укладення договору, попередньо вказується на Сайті
   • законодавчих зобов’язань – надання персональних даних є законодавчою вимогою, що випливає із загальноприйнятих положень законодавства, які покладають на Адміністратора обов’язок обробляти персональні дані, і їх ненадання перешкоджатиме Адміністратору виконувати ці зобов’язання.
5. Адміністратор приділяє особливу увагу захисту інтересів осіб, яких стосуються персональні дані, які ним обробляються, і, зокрема, несе відповідальність і забезпечує, щоб зібрані ним дані були:
   • оброблені згідно закону;
   • зібрані для визначених законних цілей і не піддавались подальшій обробці, яка не відповідає цим цілям;
   • мериторично правильні та адекватні цілям, для яких вони обробляються;
   • зберігалися у формі, яка дозволяє ідентифікувати суб’єкт даних не довше, ніж це необхідно для досягнення мети обробки;
   • оброблялися у спосіб, який забезпечує належну безпеку персональних даних, включаючи захист від несанкціонованої або незаконної обробки та випадкової втрати, знищення або пошкодження, використовуючи відповідні технічні чи організаційні заходи.
6. Беручи до уваги характер, обсяг, контекст і цілі обробки, а також ризик порушення прав або свобод фізичних осіб з різною ймовірністю та серйозністю, Адміністратор вживає відповідних технічних та організаційних заходів для забезпечення того, щоб обробка здійснювалася відповідно до положень, щоб мати можливість це продемонструвати. Адміністратор використовує технічних заходів для запобігання неавторизованим особам від отримання та зміни персональних даних, надісланих в електронному вигляді.

§2  ОСНОВИ ОБРОБКИ ДАНИХ

1. Адміністратор має право обробляти персональні дані у тих випадках і в тій мірі, в яких виконується принаймні одна з наступних умов:
   • суб’єкт даних дав згоду на обробку його персональних даних для однієї або кількох конкретних цілей;
   • обробка необхідна для виконання договору, стороною якого є суб’єкт даних, або для виконання дій на запит суб’єкта даних до укладення договору umowy; 
   • обробка необхідна для виконання юридичних зобов’язань, покладених на Адміністратораego ciążącego na Administratorze;
   • обробка необхідна для цілей законних інтересів, яких переслідує Адміністратор або третя сторона, за винятком випадків, коли такі інтереси переважають інтересами або основними правами та свободами суб’єкта даних, які потребують захисту персональних даних, зокрема, коли суб’єктом даних є дитина.
2. Обробка персональних даних Адміністратором вимагає кожного разу наявності хоча б однієї із зазначених вище підстав. Конкретні підстави для обробки персональних даних Клієнтів вказані нижче.

§3 МЕТА, ПІДСТАВА, ПЕРІОД ТА ОБСЯГ ОБРОБКИ ДАНИХ

1. Кожного разу мета, підстава, період і обсяг, а також одержувачі персональних даних, які обробляються Адміністратором, випливають з дій, здійснених даним Клієнтом на сайті.
2.   Адміністратор може обробляти персональні дані на сайті для наступних цілей, на наступних підставах, у періоди та в такому обсязі:

§4 ОДЕРЖУВАЧІ ДАНИХ

1. Для належного функціонування сайту Адміністратору необхідно використовувати послуги сторонніх організацій. Адміністратор використовує лише послуги таких суб’єктів обробки даних, які надають достатні гарантії для здійснення відповідних технічних та організаційних заходів, щоб обробка відповідала вимогам Загального регламенту захисту даних та захищала права суб’єктів даних..
2. Передача даних Адміністратором відбувається не в усіх випадках і не всім одержувачам або категоріям одержувачів, зазначеним у політиці конфіденційності – Адміністратор надає дані лише тоді, коли це необхідно для досягнення заданої мети обробки персональних даних і лише мірою необхідною для її досягнення.
3. Персональні дані Клієнтів Сайту можуть бути передані наступним одержувачам або категоріям одержувачів:
   • постачальники послуг, які надають Адміністратору технічні, ІТ- та організаційні рішення, що дозволяють Адміністратору вести діяльність, включаючи сайт та електронні послуги, що надаються через нього (зокрема, постачальники комп’ютерного програмного забезпечення для запуску сайту, постачальники електронної пошти та хостингу та програмне забезпечення для керування компанія-постачальник та надання технічної допомоги Адміністратору) – Адміністратор надає зібрані персональні дані Клієнта обраному постачальнику, який діє від його імені, лише у випадку та в обсязі, необхідному для досягнення певної мети обробки даних відповідно до цього політика конфіденційності;
   • постачальники юридичних послуг, які надають Адміністратору юридичний супровід (зокрема, юридична фірма або компанія зі стягнення боргів) – Адміністратор надає зібрані персональні дані Клієнта обраному постачальнику, який діє від його імені, лише у випадку та в обсязі, необхідному для досягнення певну мету обробки даних відповідно до цієї політики конфіденційності.

§5 ПРОФІЛЮВАННЯ

1. Адміністратор може використовувати профілювання в маркетингових цілях на сайті, але рішення, прийняті на його основі Адміністратором, не стосуються укладення або відмови від укладення будь-якої Угоди, а також можливості використання послуг на сайті. Наслідком використання профілювання на сайті може бути, наприклад, надсилання пропозиції продукту, який може відповідати інтересам чи вподобанням певної особи, або пропозиція кращих умов порівняно зі стандартною пропозицією сайту. Незважаючи на профілювання, людина сама вирішує, чи хоче вона скористатися знижкою, отриманою таким чином, чи кращими умовами.
2. Профілювання на сайті полягає в автоматичному аналізі або прогнозуванні поведінки певної особи на веб-сайті, наприклад, перегляд сторінки на сайті. Умовою такого профілювання є наявність у Адміністратора персональних даних даної особи.
3. Суб’єкт даних має право не підпадати під рішення, засноване виключно на автоматизованій обробці, включно з профілюванням, яке створює юридичні наслідки щодо нього чи неї або подібним чином істотно впливає на нього чи неї.

§6 ПРАВА СУБ’ЄКТА ДАНИХ

1. Право на доступ, виправлення, обмеження, видалення або передачу – суб’єкт даних має право вимагати від Адміністратора доступу до своїх персональних даних, виправлення, видалення («право бути забутим») або обмеження обробки та має право заперечувати проти обробки та має право передати свої дані. Детальні умови здійснення вищезазначених прав зазначені в ст. 15-21 Регламенту RODOO.
2. Право відкликати згоду у будь-який час – особа, дані якої обробляються Адміністратором на підставі згоди, має право в будь-який час відкликати згоду, не впливаючи на законність обробки на основі згоди до її відкликання.
3. Право подати скаргу до наглядового органу – особа, чиї дані обробляє Адміністратор, має право подати скаргу до наглядового органу в порядку та режимі, визначеному положеннями Загального регламенту захисту даних та законодавства Польщі, зокрема Закон про захист персональних даних. Контрольним органом у Польщі є президент Управління захисту персональних даних.
4. Право на заперечення – суб’єкт даних має право в будь-який час заперечити – з причин, пов’язаних з його конкретною ситуацією – проти обробки персональних даних, що стосуються його, на основі ст. 6 сек. 1 л. e) (суспільний інтерес або завдання) або f) (законний інтерес адміністратора), включаючи профілювання на основі цих положень. У цьому випадку адміністратор більше не має права обробляти ці персональні дані, якщо він не продемонструє наявність дійсних законодавчо обґрунтованих підстав для обробки, що переважають інтереси, права та свободи суб’єкта даних, або підстав для встановлення, розслідування чи захисту претензій.
5. Для реалізації прав, зазначених у цьому пункті, ви можете звернутися до Адміністратора, надіславши відповідне повідомлення в письмовій формі або електронною поштою на адресу Адміністратора, зазначену в пункті 1.

§7 ФАЙЛИ COOKIE, ДАНІ ПРО ЕФЕКТИВНІСТЬ ТА АНАЛІТИКА

1. Файли cookies (тістечка) — це невелика текстова інформація у вигляді текстових файлів, яка надсилається сервером і зберігається зі сторони особи, яка відвідує сторінку сайту (наприклад, на жорсткому диску комп’ютера, ноутбука або в карті пам‘яті смартфона – залежно від того, який пристрій він використовує, відвідуючи наш сайт). Детальну інформацію про файли cookies, а також історію їх створення можна знайти, серед іншого, за адресою тут: http://pl.wikipedia.org/wiki/Ciasteczko.
2. Адміністратор може обробляти дані, що містяться в файлах cookies, коли відвідувачі використовують сайт для таких цілей:
   • запам’ятовування даних із заповнених Форм;
   • адаптації вмісту сайту до індивідуальних уподобань Клієнта (наприклад, щодо кольорів, розміру шрифту, макета сторінки) та оптимізації використання сайту;
   • ведення анонімної статистики, що показує, як використовується сайт;
   • ремаркетингу, тобто дослідження поведінки відвідувачів сайту шляхом анонімного аналізу їхніх дій (наприклад, повторних відвідувань певних сторінок, ключових слів тощо), щоб створити їхній портрет і надати їм рекламу, адаптовану до їхніх очікуваних інтересів, також під час відвідування інших сайтів в рекламній мережі Google Inc. і Facebook Ireland Ltd.;
3. Як правило більшість доступних на ринку веб-браузерів приймають файли cookies за замовчуванням. Кожен має можливість визначити умови використання файлів cookies за допомогою налаштувань власного веб-браузера. Це означає, що ви можете, наприклад, частково обмежити (наприклад, тимчасово) або повністю вимкнути можливість збереження файлів cookies – однак в останньому випадку це може вплинути на деякі функції сайту.
4. Налаштування веб-браузера в області файлів cookies важливі з точки зору згоди на використання файлів cookies нашим сайтом – відповідно до правил така згода також може бути виражена через налаштування веб-браузера. У разі відсутності такої згоди налаштування веб-браузера в полі файлів cookies повинні бути відповідно змінені.
5. Детальна інформація про зміну налаштувань файлів cookies та їх самовидалення в найпопулярніших веб-браузерах доступна в розділі довідки веб-браузера.
6. Адміністратор може використовувати на сайті служби Google Analytics і Universal Analytics, які надає Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, США), служби Facebook Pixel, що надається компанією Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), служби Heatmap, наданої HeatMap, Inc. Ці послуги допомагають Адміністратору аналізувати трафік на сайті. Зібрані дані обробляються в рамках вищезазначених послуг анонімно (це так звані оперативні дані, які перешкоджають ідентифікації особи) для створення статистики, корисної для адміністрування сайту. Ці дані є зведеними та анонімними, тобто не містять ідентифікаційних ознак (персональних даних) особи, яка відвідує сайт Сайту. Адміністратор, використовуючи вищезазначені сервіси на сайті, збирає такі дані, як джерела та засоби отримання відвідувачів на сайті та спосіб їх поведінки на сайті, інформацію про пристрої та браузери, з яких вони відвідують веб-сайт, IP та домени, географічні та демографічні дані (вік, стать) та інтереси.
7. Дана особа може легко заблокувати обмін інформацією про свою діяльність на сайті за допомогою Google Analytics – для цього ви можете встановити додатковий компонент для браузера, наданий Google Inc. доступний тут: https://tools.google.com/dlpage/gaoptout?hl=pl