На основании каких законоположений Ваши персональные данные обрабатываются или могут обрабатываться?

Правила защиты личных данных (далее – защита личных данных) установлены в частности в Регламенте Европейского парламента и Совета Европейского союза (UE) 2016/679 от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/WE (Общий Регламент о защите персональных данных – далее GDPR), в Законе о защите персональных данных от 10 мая 2018 года и в специальных законах (lex specialis), также на национальном уровне.

Кто является Контролером персональных данных?

В соответствии со ст. 12 и 13 GDPR, то есть правом на получение информации, информируем, что Контролером персональных данных является акционерное общество DECCO S.A., местонахождение в г. Варшаве, ул. V Попжечна 15, 04 – 611 г. Варшава, занесенное в Реестр предпринимателей Национального судебного реестра, ведущегося Районным судом столичного города Варшавы, XIII Коллегия по хозяйственным делам 0000407150, статистический номер Regon: 790753957, номер налогоплательщика NIP: 8442010057.

Контактные данные Контролера персональных данных

Вопросы по защите персональных данных отправляйте пожалуйста на адрес GDPR@decco.eu

С какой целью Ваши персональные данные могут обрабатываться?

Информируем, что предоставленные Вами персональные данные обрабатываются или могут обрабатываться для следующих целей:

  • отправка коммерческой информации, в частности маркетинговой, электронным путем либо по телефону, относительно своих продуктов и услуг, включая Ньюслеттер. Правовым основанием обработки персональных данных является согласие субъекта данных (ст. 6 ч. 1 a) GDPR) либо обработка необходима для целей обеспечения законных интересов Контролера (ст. 6 ч.1 f) GDPR). Законной целью считаются – договор, обязывающий стороны либо деловые отношения,
  • отправка коммерческой информации, в частности маркетинговой, электронным путем либо по телефону, относительно продуктов и услуг деловых партнеров, сотрудничающих с Контролером персональных данных. Правовым основанием обработки персональных данных является согласие субъекта данных (ст. 6 ч. 1 a) GDPR),
  • контактная связь, то есть предоставление ответа, обратной связи для предоставления ответа на Ваши вопросы относительно наших продуктов и услуг. Правовым основанием обработки персональных данных является согласие субъекта данных (ст. 6 ч. 1 a) GDPR) или законный интерес Контролера данных (ст. 6 ч.1 f) GDPR). Правовым основанием обработки персональных данных является тогда предоставление ответа на Ваши вопросы,
  • подготовка предложения/оферты. Правовым основанием обработки персональных данных является согласие субъекта данных (ст. 6 ч. 1 a) GDPR) либо действия, целью которых является заключение договора между сторонами (ст. 6 ч.1 b) GDPR),
  • цели, связанные с заключением договора и исполнением его постановлений, а также предъявлением претензий в связи с исполнением постановлений договора, в ситуации когда обработка необходима для заключения и исполнения договора, стороной которого является субъект данных либо для предпринятия действий по требованию субъекта данных до момента заключения договора (ст. 6 ч. 1 лит. b и c) GDPR), а также законный интерес Контролера данных (ст. 6 ч. 1 лит. f) GDPR), причем законным интересом считаются действия, предпринятые для предъявления претензий в связи с исполнением постановлений заключенного договора (например, процедура взыскания),
  • рекрутинг, то есть в случае получения заявления о приеме на работу. Правовым основанием обработки персональных данных является согласие субъекта данных (ст. 6 ч. 1 a) GDPR) либо обработка необходима для соблюдения законной обязанности, объектом которой является Контролер; (ст. 6 ч.1 c) GDPR) – на основании законоположений в соответствии с Трудовым кодексом и законный интерес Контролера данных (ст. 6 ч. 1 лит. f), причем законным интересом Контролера данных считается право, вытекающее из Трудового кодекса в сфере выполнения действий по трудоустройству.

Раскрытие, передача, предоставление персональных данных

Информируем, что Ваши персональные данные:

  • раскрываются (передаются) или могут подлежать раскрытию (передаче) получателям персональных данных – «получатель» – это физическое или юридическое лицо, общественный орган, организация или другой субъект, которому персональные данные раскрываются, независимо от того, является ли он третьей стороной – раскрытие имеет место исключительно на основании действующих законоположений,
  • раскрываются (передаются) или могут подлежать раскрытию (передаче) третьей стороне – «третья сторона» – это физическое или юридическое лицо, общественный орган, организация или субъект, другой чем субъект данных, Контролер, субъект обрабатывающий данные или лица, которые по полномочию Контролерa либо субъекта, обрабатывающего данные, вправе обрабатывать персональные данные в силу ст. 28 GDPR (Контролер поручил обработку персональных данных – обрабатывающий субъект, иначе лицо, обрабатывающее данные). Контролер сотрудничает исключительно с субъектами, которые соблюдают требования GDPR и внедрили соответствующие технические и организационные средства для защиты полученных персональных данных,
  • персональные данные раскрываются государственным органам в силу действующих законоположений.

Передача Ваших персональных данных Третьей стране (то есть, вне Европейской экономической зоны)

Информируем, что персональные данные не передаются в третьи страны. В случае передачи персональных данных вне Европейской экономической зоны, передача может иметь место исключительно в соответствии с правилами, предусмотренными ст. 46, ст. 47 и 49 GDPR.

Как долго, в соответствии с принципом времени, обрабатываются Ваши персональные данные?

Информируем, что:

  • в случае отправки коммерческой информации, в частности маркетинговой, электронным путем или по телефону, относительно своих продуктов и услуг – неопределенное время до момента отзыва предоставленного согласия либо заявления сопротивления относительно обработки данных для маркетинговых целей. Информация об отзыве согласия предоставляется в любой момент, однако это не влияет на законность обработки, которая имела место на основании согласия до момента его отзыва,
  • в случае отправки коммерческой информации, в частности маркетинговой электронным путем или по телефону, относительно продуктов и услуг деловых партнеров, сотрудничающих с Контролером данных – неопределенное время до момента отзыва предоставленного согласия,
  • для контактной связи, то есть для предоставления ответа, обратной связи для предоставления ответа на Ваши вопросы относительно наших продуктов и услуг – время, необходимое для предоставления исчерпывающей информации,
  • для целей, связанных с подготовкой предложения/оферты – время, необходимое для подготовки и представления Вам оферты/предложения и время, вытекающие из действующих законоположений,
  • для целей, связанных с заключением договора и исполнением его постановлений – время действия договора и время, вытекающие из действующих законоположений,
  • для целей, связанных с исполнением постановлений Регламента – время действия Регламента и время, вытекающие из действующих законоположений a,
  • для целей рекрутинга, время обработки персональных данных составляет 3 месяца с момента подачи заявления о приеме на работу.

Какими правами наделен субъект данных?

Информируем о праве требовать у Контролерa доступа к персональным данным субъекта данных, их поправки, удаления либо ограничения обработки, о праве выразить сопротивление относительно обработки, а также о праве переносить данные.

Кто является надзорным органом?

Информируем о праве подать жалобу в надзорный орган, то есть Председателю управления по защите персональных данных, местонахождение ул. Ставки 2 в г. Варшаве, www.uodo.gov.pl (раньше GIODO).

В каких обстоятельствах предоставление данных необходимо и когда оно является добровольным?

Информируем, что предоставление персональных данных:

  • в случае отправки коммерческой информации, в частности маркетинговой, электронным путем либо по телефону, относительно своих продуктов и услуг – добровольно. Отсутствие предоставления персональных данных влечет за собой отсутствие возможности отправлять коммерческую информацию, в частности маркетинговую, относительно своих продуктов и услуг электронным путем либо по телефону,
  • в случае отправки коммерческой информации, в частности маркетинговой, электронным путем либо по телефону, относительно продуктов и услуг деловых партнеров, сотрудничающих с Контролером данных – добровольно. Отсутствие предоставления персональных данных влечет за собой отсутствие возможности отправлять коммерческую информацию, в частности маркетинговую, электронным путем либо по телефону, относительно продуктов и услуг деловых партнеров, сотрудничающих с Контролером данных,
  • для контактной связи, то есть для предоставления ответа, обратной связи для предоставления ответа на Ваши вопросы относительно наших продуктов и услуг – добровольно. Отсутствие предоставления персональных данных влечет за собой отсутствие возможности предоставить Вам ответ на Ваши вопросы,
  • для целей, связанных с подготовкой предложения/оферты – добровольно. Отсутствие предоставления персональных данных влечет за собой отсутствие возможности подготовления и отправления предложения/отправления,
  • для целей, связанных с заключением договора и исполнением постановлений договора – договорное требование. Отсутствие предоставления персональных данных влечет за собой отсутствие возможности подготовления и исполнения постановлений, содержащихся в договоре,
  • для целей, связанных с принятием и исполнением постановлений Регламента – договорное требование. Отсутствие предоставления персональных данных влечет за собой отсутствие возможности подготовления и исполнения постановлений, вытекающих из Регламента,
  • для целей рекрутинга, предоставление данных имеет законных характер (Трудовой кодекс) и является добровольным. Предоставление данных таких как: имя и фамилия, дата рождения, контактные данные (номер телефона, населенный пункт, в котором лицо проживает), образование, трудовая история и квалификации, требуемые для данной должности, необходимо для принятия участия в процедуре по трудоустройству. Предоставление других данных добровольно.

Информация о автоматической обработке, включая формирование профиля Информируем, что:

  • при посещении интернет-сайта Контролера данных, Вы не подлежите автоматическому принятию решения, в частности формированию профиля, в понимании ст. 22 GDPR,
  • при посещении интернет-сайта Контролера данных, могут применяться такие инструменты как файлы куки (cookies), целью которых является наблюдение движения на интернет-сайте, оптимизация управления интернет-сайтом и для целей статистики: инструменты Google Analytics (информация о правилах формирования профиля: https://www.google.com/analytics/terms/pl) либо инструменты общественных сетей, например таких как Facebook (https://www.facebook.com/about/privacy/cookies),

Политика куки (cookies)

Информируем, что Политика куки (cookies) содержится в отдельном документе, доступном на сайте www.decco.eu

Благодарим,

коллектив DECCO