1. Адміністратор даних
Адміністратором персональних даних є Sheviakov Consult. Контакт: +48 661 697 658, e-mail: SheviakovConsult@gmail.com.
Інспектор захисту даних (IOD) не призначений, якщо обов'язок його призначення не випливає з закону. З питань обробки даних можна звертатися за вказаними контактами.
2. Мета та правові підстави обробки
- Укладення і виконання договору: ст. 6(1)(b) RODO.
- Виконання правових обов'язків: ст. 6(1)(c) RODO.
- Законний інтерес адміністратора (організація правового захисту, безпека зв'язку, захист від претензій): ст. 6(1)(f) RODO.
- Згода клієнта (за наявності, зокрема для додаткових операцій локалізації): ст. 6(1)(a) RODO.
3. Категорії даних
- ідентифікаційні та контактні дані клієнта;
- дані документів, необхідні для оформлення повноваження і представництва;
- дані, які клієнт надає про свою справу (у межах необхідного);
- контактні дані довірених/близьких осіб, визначених клієнтом для екстреного контакту;
- для пакетів «Підписка + AirTag» і «Підписка для фірми в Польщі» — дані, пов'язані з використанням елемента локалізації (AirTag), в обсязі, необхідному для кризового реагування.
4. Джерело даних
Дані отримуються переважно від клієнта. Якщо клієнт передає дані контактної особи, він підтверджує наявність правової підстави такої передачі та факт інформування цієї особи.
5. Одержувачі даних
- ІТ-підрядники, постачальники хостингу, e-mail та телефонного зв'язку;
- оператори платежів (у межах здійснення оплати), бухгалтерські та податкові підрядники;
- уповноважені органи, суди та правоохоронні органи — виключно в межах закону;
- адвокати/юристи, залучені до виконання послуги в межах професійної таємниці.
6. Передача даних за межі ЄЕЗ
Якщо для технічної реалізації сервісів відбувається передача даних за межі Європейської економічної зони, така передача здійснюється із застосуванням передбачених RODO механізмів захисту (зокрема стандартних договірних положень або іншої легальної підстави).
7. Строк зберігання
Дані зберігаються протягом строку дії послуги, далі — протягом періоду, необхідного для виконання правових обов'язків і захисту від претензій (з урахуванням строків позовної давності та вимог бухгалтерського/податкового обліку).
8. Права особи, чиї дані обробляються
- право доступу до даних;
- право виправлення даних;
- право обмеження обробки;
- право заперечення (у межах, передбачених законом);
- право на перенесення даних (коли застосовується);
- право відкликати згоду (якщо обробка базується на згоді);
- право подати скаргу до Prezesa UODO.
9. Добровільність / обов'язковість надання даних
Надання даних є добровільним, але відмова від надання даних, необхідних для укладення або виконання послуги, може унеможливити її надання.
10. Безпека даних
Адміністратор застосовує організаційні та технічні заходи безпеки, адекватні ризику обробки даних, зокрема контроль доступу, обмеження доступу за ролями, захист каналів зв'язку та резервні процедури.
11. Профілювання та автоматизовані рішення
Автоматизоване прийняття рішень, що викликає юридичні наслідки для клієнта, не застосовується.
12. Додатково про локалізаційні дані
Локалізаційні дані не є постійним моніторингом. Вони використовуються в межах активації кризового протоколу і лише в обсязі, необхідному для встановлення/підтвердження місця перебування. AirTag має технічні обмеження і не гарантує точність у кожній ситуації.
Клієнт може відкликати згоду на додаткові локалізаційні операції, однак це може обмежити функціональність пакетів «Підписка + AirTag» і «Підписка для фірми в Польщі».