Політика конфіденційності

Шановний пане/пані,
У зв’язку з тим, що ваші персональні дані зберігаються в базі даних, що належить MBPOWER.pl, товариству з обмеженою відповідальністю з зареєстрованим офісом у Кракові, вул. К. Макушинського 10a, 31-752, внесеному до Реєстру підприємців Національного судового реєстру, що ведеться Районним судом Кракова-Середмістя, 11-м Господарським відділом Національного судового реєстру, під номером KRS: 824985, ідентифікаційним податковим номером (NIP): 6783183556, номером Національного реєстру підприємств (REGON): 385364324 (далі – «Контролер»), ми представляємо наступну політику конфіденційності.

Метою цього документа є виконання зобов’язань, покладених на Контролера, що випливають зі змісту Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб стосовно обробки персональних даних та про вільний рух таких даних, що скасовує Директиву 95/46/ЄС (далі – «GDPR»), що визначає принципи обробки ваших персональних даних, мету такої обробки та ваші права.

I. Загальна інформація

Контролером ваших персональних даних є Mbpower.pl, товариство з обмеженою відповідальністю, зареєстроване у Кракові, вул. К. Макушинського 10a, 31-752, зареєстроване у Реєстрі підприємців Національного судового реєстру, що ведеться Окружним судом Кракова Середмістя, 11-м Господарським відділом Національного судового реєстру, за номером KRS: 824985, ідентифікаційним податковим номером (NIP): 6783183556, номером Національного реєстру підприємств (REGON): 385364324.

Ви можете зв’язатися з Контролером:
• електронною поштою, biuro@mbpower.pl

Для захисту ваших даних Контролер призначив співробітника із захисту даних (DPO), з яким можна зв’язатися електронною поштою за адресою iod@mbpower.pl.

Контролер отримав ваші персональні дані шляхом добровільного надання, зокрема в зареєстрованому офісі компанії, в електронному листуванні, через веб-сайти, під час запису телефонних розмов, за допомогою відеоспостереження та іншими методами, що використовуються Контролером.

II. Мета та підстави обробки даних

Ваші персональні дані обробляються Контролером з метою надання послуг та маркетингової інформації MBPOWER.pl та його партнерам.

Ваші персональні дані обробляються:

• на підставі правової підстави, викладеної у статті 6(1)(a) GDPR – на підставі договору, укладеного з вами, з метою його виконання та розірвання – протягом терміну дії договору;

• на підставі правової підстави, викладеної у статті 6(1)(a) GDPR – на підставі законних інтересів Контролера з метою укладення договору та пред’явлення пов’язаних з ним претензій – протягом періоду до 6 років з року, в якому договір було виконано або розірвано, або до подання дійсного заперечення, але не менше ніж до задоволення претензій, пов’язаних з договором, та закінчення строку позовної давності.

• на підставі правової підстави, викладеної у статті 6(1)(b) GDPR a) GDPR – на підставі та в межах вашої згоди на обробку персональних даних (якщо ви висловили таку згоду);
• на підставі правової підстави, викладеної у статті 6(1)(f) GDPR – на підставі законного інтересу Контролера або третьої сторони (суб’єкта, що співпрацює з Контролером), який полягає у використанні персональних даних, добровільно наданих вами, для цілей прямого маркетингу Контролера або його партнерів.

• на підставі правової підстави, викладеної у статті 6(1)(f) GDPR – законний інтерес Контролера у забезпеченні безпеки.

• на підставі правової підстави, викладеної у статті 6(1)(f) GDPR – законний інтерес Контролера у покращенні якості наданих послуг.

А також відповідно до юридичного зобов’язання Контролера зберігати дані згідно з Податковим кодексом та Законом про бухгалтерський облік – протягом періодів, зазначених у цих актах, але не менше 5 років з початку року, наступного за фінансовим роком, у якому дані були отримані.

Персональні дані не використовуються Контролером для жодної іншої мети, окрім зазначеної вище.

III. Категорії персональних даних

Ваші персональні дані, що підлягають обробці, включають:
ім’я та прізвище, назву компанії, адреси, ідентифікаційний податковий номер (NIP), персональний ідентифікаційний номер (PESEL), номер Національного реєстру підприємств (REGON), номер телефону, адресу електронної пошти, дані про надані вам послуги та інформацію про ваші платежі, у випадку моніторингу – зображення та поведінку особи, яка перебуває в зоні дії камери; у випадку розмов – голос та зміст розмови.

IV. Одержувачі персональних даних

Контролер може розкривати персональні дані організаціям, з якими він співпрацює та які обробляють такі дані від його імені (так звані одержувачі даних) з метою надання послуг Контролеру в таких сферах: технічне обслуговування транспортних засобів (зовнішні субпідрядники), хостинг, управління бізнесом (програмне забезпечення ERP тощо), управління базою даних клієнтів (програмне забезпечення CRM), онлайн-платежі, інші ІТ-послуги, бухгалтерський облік та виставлення рахунків, юридичні та інші консультаційні послуги, а також поштові та кур’єрські послуги.

Якщо Контролер передає дані третім особам, наприклад, уповноваженим контактам або агентам з видачі транспортних засобів, Контролер просить повідомити цих осіб про передачу їхніх даних та принципи, що регулюють обробку цих даних Контролером.

W przypadku udostępnienia administratorowi danych osób trzecich, np. jako osób upoważnionych do kontaktu lub odbioru pojazdu, administrator prosi o poinformowanie tych osób o udostępnieniu ich danych i o zasadach przetwarzania tych danych przez administratora.

V. Передача до третіх країн

Адміністратор не має наміру передавати ваші персональні дані одержувачам, що знаходяться в третій країні (за межами ЄЕЗ), або міжнародним організаціям.

VI. Період обробки

Персональні дані оброблятимуться Контролером, доки ви не скористаєтеся своїми правами, викладеними в цій Політиці, що вимагатиме від Контролера видалення ваших персональних даних зі своїх файлів або припинення обробки, якщо закон не дозволяє довшу обробку персональних даних, наприклад, для цілей архівування або для захисту від судових позовів чи їхнього пред’явлення. Записи (як відео, так і аудіо) зберігаються максимум 14 днів, після чого вони видаляються назавжди та не можуть бути відтворені.

VII. Права, пов'язані з обробкою персональних даних

У зв’язку з обробкою ваших персональних даних Контролером, ви маєте такі права:

• право доступу до ваших даних та отримання їх копії;

Ви маєте право знати, які персональні дані про вас обробляє Контролер, та отримати копію цих даних.

• право на виправлення (змінення) ваших даних;

Ви маєте право вимагати від Контролера виправлення ваших персональних даних, якщо вони є неточними, або вимагати їх доповнення.

• право на видалення ваших даних;

Ви маєте право вимагати від Контролера видалення ваших персональних даних. Незважаючи на конкретний запит, Контролер може продовжувати обробку ваших даних, якщо зобов’язання продовжувати обробку випливає з конкретних правових положень або якщо обробка Контролером необхідна для встановлення, здійснення або захисту юридичних претензій.

• право вимагати обмеження обробки даних;

Ви маєте право вимагати, щоб обробка ваших персональних даних була обмежена виключно зберіганням або виконанням дій, узгоджених з вами, якщо:
– на вашу думку, Контролер зберігає неточність ваших даних;
– Контролер обробляє ваші дані безпідставно, але ви вимагаєте обмеження обробки замість видалення;
– Контролеру більше не потрібні ваші персональні дані для цілей обробки, але вони потрібні вам для встановлення, здійснення або захисту правових вимог.

• право заперечувати проти обробки даних;

Ви маєте право заперечувати проти обробки даних для цілей прямого маркетингу.

• право на перенесення даних;

Ви маєте право отримувати свої персональні дані від Контролера у файлі, збереженому у відтворюваному форматі, у структурованому, загальновживаному, машинозчитуваному форматі (наприклад, формат „csv”).

• право подати скаргу до наглядового органу;

Ви маєте право подати скаргу до національного наглядового органу, призначеного для захисту персональних даних – Голови Управління захисту персональних даних.

VIII. Автоматизоване прийняття рішень та профілювання

Адміністратор не здійснює жодних автоматизованих рішень з використанням ваших даних. Ви також не підлягаєте профілюванню на основі оброблених персональних даних. Обробка персональних даних не має для вас жодних обов’язкових юридичних чи фактичних наслідків.

Дата набрання чинності та останнє оновлення:

Дата набрання чинності (дата підготовки): 17 червня 2023 р.

Останнє оновлення: 17 червня 2023 р.